Administrer windows depuis linux

Administrer windows depuis linux - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 19-11-2007 à 16:07:42    

Hello tout le monde !
 
Pour répondre à la requete d'un ami je me renseigne sur les possibilités d'administration de windows depuis linux. La question est plutot simple : quels outils linux existent pour gérer un parc de machine windows.
 
L'idée est d'installer un serveur linux (pour du apache, dhcp, firewalling, monitoring réseau etc...) dans un cyber café composé de plusieurs postes tournant sous windows xp pro (windows obligatoire, c'est pour jouer). Dans l'idéal, le serveur linux servirait également à gérer les utilisateurs windows et le cyber café en général : créer des comptes utilisateurs, les supprimer, gérer les gpo, les accès et configuration réseau, surveiller leur temps de connexion etc... En théorie depuis un windows server tout cela est .possible, mais le but n'est pas d'acheter une licence windows, mais de voir ce qui est possible de faire avec linux.
 
La recherche est très très très générale. Comme exemple de solution possible, il suffirait de lancer un petit script à chaque lancement d'une session sous windows qui avertira le serveur linux de la connexion d'un user, et le serveur enregistrera le temps de connexion et fera ce qu'il a à faire. Cette solution est plutot artisanale, et il existe peut etre des outils adaptés qui permettront également de gérer les options d'admin de windows, mais je ne les connais pas, c'est pourquoi je viens vous demander à vous.  
 
Connaissez vous des outils qui permettent de gérer les utilisateurs windows ? Avez vous des retours d'expérience sur ces mêmes outils ? Sinon avez vous des idées sur comment gérer un parc de machine windows depuis linux ? (toute idée est bonne à prendre).
 
Merci d'avance, à vous les studios.

Reply

Marsh Posté le 19-11-2007 à 16:07:42   

Reply

Marsh Posté le 19-11-2007 à 16:16:25    

Il me semble qu'il y a une distro Linux pour gérer les CyberCafés. A confirmer.


---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"
Reply

Marsh Posté le 19-11-2007 à 17:58:58    

XawaK il me semble.
Ou Cappucino


Message édité par Ik12 le 19-11-2007 à 17:59:53
Reply

Marsh Posté le 19-11-2007 à 23:35:34    

Cappucino ne semble être qu'un client, hors moi il me faut le serveur.
 
Xawak avait l'air très sympa, mais dixit leur sourceforge : "Xawak is no more." :(
 
D'autres idées ?

Reply

Marsh Posté le 20-11-2007 à 15:25:59    

salut, tu peux voir du coté de samba qui peut faire office de controleur de domaine, gestion d'utilisateur, d'applications et de script de connexion/déconnexion

Reply

Marsh Posté le 20-11-2007 à 21:46:31    

Samba était déjà prévu pour gérer l'espace perso des utilisateurs, je vais voir pour ses capacités en tant que controleur de domaine, mais je ne pense pas que ca me servira à autre chose. Merci quand meme pour le tuyau jvais creuser ca.

Reply

Marsh Posté le 21-11-2007 à 09:29:28    

Bonjour,
Pour la gestion des comptes clients, sambaedu 3
+ annuaire samba + ldap
+ peut gerer les restrictions sur le poste client (modif base de registre) via une interface web
- qqs partages inutiles dans ce cas comme les classes ....
 
Pour la gestion des connexions web, ipcop
+ lèger
+ plugin Timelimit pour la gestion des temps de connexion
+ advs proxy pour gerer squid et l'authentification  
+ nbreux plugins
 
Ces solutions ne sont pas dédiées mais efficaces.

Reply

Marsh Posté le 21-11-2007 à 10:25:03    

Alors la, merci bien hwlm, sambaedu3 a l'air effectivement de répondre à beaucoup de mes questions.
 
Pour ipcop je pense que je m'en passerais, au niveau du réseau il y aura juste besoin d'un firewall pour la protection (donc iptables) et du monitoring pour faire des stats, pas besoin de poser beaucoup de restrictions d'accès à ce niveau la, il n'y aura sans doute même pas de proxy.  
 
En tout cas sambaedu3 semble être une piste déjà solide que je m'en vais tester le plus tot possible.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed