Administrabilité

RETOUR

Système conçu dans le but d'être administré
-> Existence de comptes d'utilisateur (et de groupes).
-> Obligation de disposer d'un tel compte pour utiliser la machine (session de travail, accès aux ressources, ...).

Un ou plusieurs "administrateurs" sont désignés pour gérer les machines.
Les autres utilisateurs définis n'y sont techniquement pas autorisés et ne peuvent réaliser que les actions qui ont été prévues pour eux.
-> Protection des postes contre les actions des personnes qui sont autorisées à les utiliser.

Gestion de caractéristiques permettant de réellement administrer les machines tant localement qu'à distance (individuellement ou par lot):

• Audit du fonctionnement interne matériel et logiciel.
• Gestion de parc d'ordinateurs.
• Stratégies de groupes (stratégies de sécurité).
• Outils d'administration, d'installation et de configuration en local et à distance.
• Consoles texte et graphique, en local et à distance.
• ...

Outil graphique d'administration locale et à distance: la MMC (Microsoft Management Console) en versions 3 pour Windows 2008 Server.
Un "composant logiciel enfichable" (Snap'in) dédié à chaque outil d'administration. Interface utilisateur unifiée. Environnement d'administration personnalisable par sauvegarde de la configuration de la MMC.

Existence de commandes clavier permettant les mêmes actions que la MMC en local et à distance.

Existence du "bureau à distance".

Powershell: langage de scripts pour le développement de fichiers de commandes élaborés (syntaxe dérivée de Visual Basic).

Problème:

Former, payer, accepter et supporter un administrateur est souvent difficile.