Intégrer un poste au domaine SAMBAEDU

Objectif⚓

La procédure d'intégration d'un poste au domaine SAMBAEDU permet aux utilisateurs d'ouvrir une session sur le domaine SAMBAEDU et non localement sur le poste. C'est indispensable pour chaque utilisateur retrouve son profil et ses préférences d'un poste à l'autre.

En outre, pour des raisons de suivi des activités, il est recommandé de n'avoir aucun poste sur le réseau non intégré au domaine.

ComplémentConséquences principales de l'intégration⚓

  • La connexion avec un compte local n'est plus proposée par défaut.

  • Tout utilisateur existant dans l'annuaire est en mesure d'ouvrir une session et récupère un environnement de travail et des droits qui lui sont propres.

  • Un nouveau compte administrateur local du poste est créé : c'est le compte adminse3. Il est principalement utilisé pour effectuer des tâches en tant qu'administrateur de manière transparente (WPKG, CPAU, etc...)

  • Les connexions des utilisateurs sur les machines sont journalisées, l'administrateur réseau peut donc savoir qui s'est connecté sur tel poste, sur tel créneau horaire.

Procédure

Prérequis

Pour plus de facilité, il est préférable que le poste soit configuré de façon à recevoir une configuration IP à partir du serveur DHCP.

Intégrer un poste au domaine

  1. Se connecter sur le poste avec un compte d'administrateur local.

  2. Accéder au partage Netlogon

    Ce partage est caché, il n'apparaît pas par un simple \\se3.

    Il faut entrer son chemin complet en cliquant sur le bouton Windows (ou Démarrer) puis : \\se3\netlogon.

  3. Ouvrir le dossier Domscripts.

  4. Exécuter le fichier rejointSE3.exe

    Passer outre l'avertissement de sécurité Windows.

  5. Indiquer le nom du poste

    Renommer un poste déjà intégré au domaine

    La façon la plus simple et la plus "propre" pour changer le nom d'une machine déjà intégrée au domaine SAMBAEDU est de relancer l'intégration, et de spécifier le nouveau nom lors de cette étape de l'intégration.

  6. Valider ou spécifier le mot de passe du compte Administrateur local du poste.

    On peut valider sans rien entrer : le mot de passe du compte administrateur local devient celui du compte adminse3.

  7. Le poste redémarre trois fois, puis il est opérationnel pour être utilisé sur le domaine SAMBAEDU

ComplémentIntégration d'un poste Windows 10⚓

Le fichier rejointSE3.exe ne peut pas être lancé directement.

Avant d'intégrer un poste sous Windows 10 il faut effectuer une modification de la base de registre en fusionnant le fichier Win10-Samba44.reg disponible dans le dossier Domscripts.

Il faut d'abord copier ce fichier sur le poste avant de double-cliquer dessus.