## Comment fonctionne le rôle
  
Le rôle installe un serveur GLPI fonctionnant graĉe à php et à nginx.  
Ce rôle permet aussi de télécharger l'agent GLPI sur glpi.  
Le rôle permet de créer la base GLPI.  

## Comment utiliser GLPI
  
Après le pull-config, depuis une machine du réseau n-user, se rendre sur l'URL : *http://s-itil.gsb.lan*  
Puis lancer l'installation, les paramètres sql à fournir sont les suivant :  
* serveur : **localhost**  
* utilisateur : **glpi**  
* mot de passe : **glpi**  
* Selectionner la base **glpi**  

Ne pas envoyer de statistique d'usage  

  
## Postfix :

Postfix est utilisé pour renvoyer des messages pour assuré le suivi de l'avancement du ticket. 
  
Aller dans **Configuration > Notification**, activer le suivi et les notification   
Aller dans Configuration des notifications par courriels  
Mettre l'adresse mail de supervision dans : Courriel de l'administrateur, Courriel expéditeur et comme adresse de réponse  
Le mode d'envoie des courriels est SMTP  
l'hôte SMTP est localhost

## Inventorier une machine windows sur le serveur GLPI avec l'agent : 
Actuellement la version de l'agent glpi disponible directement sur le serveur est la version 1.7 de celui.
 * Télécharger l'agent depuis le serveur GLPI : *http://s-itil/glpicli*
 * Installer l'agent : sélectionner l'option "Typical" et entrer l'URL du serveur dans "Remote Targets" : *http://s-itil/*
 * Se rendre sur localhost:62354 pour forcer la remonter

*Note: si la machine ne remonte aprés avoir forcer l'interface depuis l'interface web il est possible de rédémarrer le service glpi agent.*
 * Actualiser GLPI et la machine sera inventoriée

## Enregistrements A et PTR pour S-WIN :

Les enregistrements "A" et "PTR" sont utilisés pour résoudre les noms des machines nécessaire à la synchronisation de l'annuaire LDAP sur le serveur comme serveur DNS GLPI en utilisant le serveur S-WIN sans passé sur le serveur S-INFRA. 

Ajouter les enregistrement "A" et "PTR" sur le DNS de l'Active Directory:
Sur le serveur S-WIN:

**Gestionnaire de serveur** --> **Gestionnaire DNS** --> **Zones Recherches Directes** --> **gsb.lan** --> **Ajouter un hôte (A)**:
   * s-infra         172.16.0.1
   * s-itil          172.16.0.9
   * r-int           172.16.0.254
   * s-win           172.16.0.6

Cocher la case **Créer un pointeur d'enregistrement PTR associé**   


## LDAP :
  
Aller dans Configuration > Authentification > Annuaires LDAP.   
Ajouter un serveur en cliquant sur le +  
Remplisser les cases:   
* Nom : **s-win**  
* Serveur par défaut : **oui**
* Actif : **oui**  
* Serveur : **s-win.gsb.lan**  
* Filtre de connexion : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))  
* BaseDN : **DC=gsb,DC=lan**  
* DN du compte : **GSB\Administrateur**  
* Mot de passe : **Azerty1+**  
* Champ de l'identifiant : **samaccountname**  
  
Pour importer les utilisateurs allez dans **Administration > Utilisateur > Liaison annuaire LDAP > Importation de nouveau utilisateurs**
Appuyer sur rechercher  
Puis sélectionner les utilisateurs afficher, allez dans action et sélectionnez importer. 

## Rejoindre le domaine gsb.lan depuis un client windows : 
 
Afin de rejoindre le domaine **gsb.lan**, il est nécessaire d'ajouter en guise de serveur DNS sur la machine cliente le serveur DNS de l'Active Directory **s-win.gsb.lan**.

Il est possible d'ainsi rejoindre le domaine **gsb.lan**.
Nous utiliserons pour se connecter à l'Active Directory l'utilisateur **Administrateur**:

* **Login**: **Administrateur@gsb.lan**
* **Mot de passe**: **Azerty1+** 

## Les modification à faire pour un prochaine version de GLPI :
Pour les prochaines versions de GLPI et pouvoir utiliser le playbook, voici les modification à faire : 
 * Changer la version de GLPI
 * Changer la version de PHP 
 * Changer la version de GLPI Agent

 *Modification effectué par : jm - ak*