94 lines
3.9 KiB
Markdown
94 lines
3.9 KiB
Markdown
## Comment fonctionne le rôle
|
|
|
|
Le rôle installe un serveur GLPI fonctionnant graĉe à php et à nginx.
|
|
Ce rôle permet aussi de télécharger l'agent GLPI sur glpi.
|
|
Le rôle permet de créer la base GLPI.
|
|
|
|
## Comment utiliser GLPI
|
|
|
|
Après le pull-config, depuis une machine du réseau n-user, se rendre sur l'URL : *http://s-itil.gsb.lan*
|
|
Puis lancer l'installation, les paramètres sql à fournir sont les suivant :
|
|
* serveur : **localhost**
|
|
* utilisateur : **glpi**
|
|
* mot de passe : **glpi**
|
|
* Selectionner la base **glpi**
|
|
|
|
Ne pas envoyer de statistique d'usage
|
|
|
|
|
|
## Postfix :
|
|
|
|
Postfix est utilisé pour renvoyer des messages pour assuré le suivi de l'avancement du ticket.
|
|
|
|
Aller dans **Configuration > Notification**, activer le suivi et les notification
|
|
Aller dans Configuration des notifications par courriels
|
|
Mettre l'adresse mail de supervision dans : Courriel de l'administrateur, Courriel expéditeur et comme adresse de réponse
|
|
Le mode d'envoie des courriels est SMTP
|
|
l'hôte SMTP est localhost
|
|
|
|
## Inventorier une machine windows sur le serveur GLPI avec l'agent :
|
|
Actuellement la version de l'agent glpi disponible directement sur le serveur est la version 1.7 de celui.
|
|
* Télécharger l'agent depuis le serveur GLPI : *http://s-itil/glpicli*
|
|
* Installer l'agent : sélectionner l'option "Typical" et entrer l'URL du serveur dans "Remote Targets" : *http://s-itil/*
|
|
* Se rendre sur localhost:62354 pour forcer la remonter
|
|
|
|
*Note: si la machine ne remonte aprés avoir forcer l'interface depuis l'interface web il est possible de rédémarrer le service glpi agent.*
|
|
* Actualiser GLPI et la machine sera inventoriée
|
|
|
|
## Enregistrements A et PTR pour S-WIN :
|
|
|
|
Les enregistrements "A" et "PTR" sont utilisés pour résoudre les noms des machines nécessaire à la synchronisation de l'annuaire LDAP sur le serveur comme serveur DNS GLPI en utilisant le serveur S-WIN sans passé sur le serveur S-INFRA.
|
|
|
|
Ajouter les enregistrement "A" et "PTR" sur le DNS de l'Active Directory:
|
|
Sur le serveur S-WIN:
|
|
|
|
**Gestionnaire de serveur** --> **Gestionnaire DNS** --> **Zones Recherches Directes** --> **gsb.lan** --> **Ajouter un hôte (A)**:
|
|
* s-infra 172.16.0.1
|
|
* s-itil 172.16.0.9
|
|
* r-int 172.16.0.254
|
|
* s-win 172.16.0.6
|
|
|
|
Cocher la case **Créer un pointeur d'enregistrement PTR associé**
|
|
|
|
|
|
## LDAP :
|
|
|
|
Aller dans Configuration > Authentification > Annuaires LDAP.
|
|
Ajouter un serveur en cliquant sur le +
|
|
Remplisser les cases:
|
|
* Nom : **s-win**
|
|
* Serveur par défaut : **oui**
|
|
* Actif : **oui**
|
|
* Serveur : **s-win.gsb.lan**
|
|
* Filtre de connexion : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
|
|
* BaseDN : **DC=gsb,DC=lan**
|
|
* DN du compte : **GSB\Administrateur**
|
|
* Mot de passe : **Azerty1+**
|
|
* Champ de l'identifiant : **samaccountname**
|
|
|
|
Pour importer les utilisateurs allez dans **Administration > Utilisateur > Liaison annuaire LDAP > Importation de nouveau utilisateurs**
|
|
Appuyer sur rechercher
|
|
Puis sélectionner les utilisateurs afficher, allez dans action et sélectionnez importer.
|
|
|
|
## Rejoindre le domaine gsb.lan depuis un client windows :
|
|
|
|
Afin de rejoindre le domaine **gsb.lan**, il est nécessaire d'ajouter en guise de serveur DNS sur la machine cliente le serveur DNS de l'Active Directory **s-win.gsb.lan**.
|
|
|
|
Il est possible d'ainsi rejoindre le domaine **gsb.lan**.
|
|
Nous utiliserons pour se connecter à l'Active Directory l'utilisateur **Administrateur**:
|
|
|
|
* **Login**: **Administrateur@gsb.lan**
|
|
* **Mot de passe**: **Azerty1+**
|
|
|
|
## Les modification à faire pour un prochaine version de GLPI :
|
|
Pour les prochaines versions de GLPI et pouvoir utiliser le playbook, voici les modification à faire :
|
|
* Changer la version de GLPI
|
|
* Changer la version de PHP
|
|
* Changer la version de GLPI Agent
|
|
|
|
*Modification effectué par : jm - ak*
|
|
|
|
|
|
|
|
|