Outils pour utilisateurs

Outils du site


scribe:postes:esu

Gestionnaire de règles Windows sur Scribe : ESU

ESU (= Environnements Sécurisés des Utilisateurs) est disponible dans le perso de l'admin du Scribe

  • Permet de modifier les règles de la base de registre de Windows des postes
  • Paramétrage essentiel !!! et assez fréquent

Conseils :

  • Ne fonctionne que depuis un poste Windows intégré au domaine pédagogique, avec le compte admin.
  • Ne pas oublier d'Appliquer les modifications (pas de confirmation à la fermeture…) !
  • Comme certains paramètres sont à répéter pour chaque groupe*profil, il est conseillé d'ajouter les paramètres dans les listes.

Documentation : http://eole.ac-dijon.fr/documentations/2.3/partielles/HTML/ClientScribe/co/01-Esu-console.html

Les trois états d'une règle ESU

Une règle ESU est le plus souvent un paramètre qui sera écrit dans la base de registre d'un poste Windows. Chaque règle peut avoir 3 états :

  • cochée : un paramètre sera écrit conformément à la la formulation,
  • décochée (case blanche) : un paramètre contraire à la formulation sera écrit,
  • grisée : aucun paramètre ne sera modifié.

Remarque : il peut arriver (rarement) qu'une règle pourtant activée dans ESU et correctement placée en fonction du groupe de machines et du profil d'utilisateur ne soit pas appliquée. Dans ce cas, activer la règle, appliquer les modifications, désactiver la règle, appliquer les modifications, ré-activer la règle et appliquer les modifications !

Organisation par groupes de machines

  • Préalable : avoir organisé les machines par noms en tenant un inventaire des machines, par exemple avec GLPI.
  • Critères pour créer un groupe de machines :
    • même système d'exploitation,
    • mêmes logiciels,
    • même(s) imprimante(s).

Organisation par groupes d'utilisateurs

Pour un groupe donné, les paramètres sont à appliquer pour chaque groupe d'utilisateurs :

  • DomainAdmins,
  • professeurs,
  • eleves,
  • administratifs (parfois absent, à créer si les utilisateurs à profil “administratif” sont en profil obligatoire).

Paramétrages des raccourcis d'applications

Dans ESU, pour chaque groupe de machines / groupe d'utilisateurs, laisser les chemins par défaut.

Paramétrage des navigateurs

Paramétrage du navigateur Firefox

Si le proxy n'est pas renseigné dans les navigateurs des utilisateurs, la navigation sur les sites https, et en particulier l'ENT, sera impossible !

  • Gestion du profil
    • Nom du profil : Defaut,
    • Emplacement du profil : Profiles/Defaut,
    • Cocher chemin relatif.

  • Options
    • Une page de démarrage peut être imposée, par exemple le site d'établissement, qui lui même contient un lien rapide pour l'accès à l'ENT.
      Il est possible de forcer l'ouverture de deux sites dans deux onglets en séparant les adresses par le symbole |.
    • Cocher Vérifier que Firefox est le navigateur par défaut permet qu'un lien sur une adresse URL s'ouvre bien avec Firefox et non un autre navigateur.
  • Proxy (ne pas utiliser les variables %…% sur un Scribe 2.2) :
    • Activer le proxy,
    • Nom d'hote : = adresse Amon sur le réseau pédagogique, du type 172.x.x.1,
    • Port : 3128,
    • Ne pas utiliser le proxy pour les adresses localhost et autres serveurs web de l'établissement,
    • Utiliser le même proxy : coché.

Paramétrage du navigateur Internet Explorer

  • Activer le proxy,
  • Entrez les valeurs pour votre proxy : = adresse Amon sur le réseau pédagogique, du type 172.x.x.1:3128,

Note : Internet Explorer est peu compatible avec l'ENT, privilégier plutôt Firefox.

Paramétrage du navigateur Google Chrome

Google Chrome n'a pas de paramétrage propre du proxy ; il reprend normalement celui d'Internet Explorer.

Précaution : installer la version Google Chrome for Work sur https://www.google.fr/chrome/business/browser/admin

Modèles

  • Le paramétrage se fait pour un groupe d'utilisateurs dans un groupe de machines.
  • Ces paramètres peuvent être copiés puis collés via des modèles .xml, avec prudence !

Précaution

  • ESU est accessible par un lien symbolique dans le perso de l'admin. Supprimer le dossier ESU supprime réellement TOUT le contenu d'ESU ! et donc perturbe le fonctionnement de tout le réseau !!!
  • Il peut être intéressant de sauvegarder régulièrement tout le contenu de ce dossier ESU : base + modèles.
  • Modifier une règle ESU ne perturbe pas le fonctionnement du réseau et est d'application immédiate à l'ouverture d'une session d'une machine intégrée.

Imprimantes

2 étapes indispensables :

  • Installer le pilote sur le serveur (et, en cas de difficulté, localement en plus…)
  • Déclarer l'imprimante dans ESU

Paramétrages des imprimantes

  • Les imprimantes installées doivent être déclarées pour être accessibles aux utilisateurs en fonction des groupes
scribe/postes/esu.txt · Dernière modification: 2016/05/27 19:33 par lbrillard