Département du Numérique Éducatif
Les informations et procédures décrites dans les pages de ce livre n'ont pas été validées par le conseil régional Hauts-de-France. Aucune page ne doit être considérée comme étant une procédure officielle à suivre dans les établissements. Ces pages sont le résultat de recherches personnelles suite à des problématiques rencontrées sur le terrain. Retrouvez les procédures officielles sur Infohub.
- Copieurs et imprimantes
- Mise en place du scan vers espace documentaire - Péda
- Mise en place du scan vers espace documentaire - Admin
- Mise en place du scan vers mail
- Logiciels
- Serveurs de courrier - Académie de Lille
Copieurs et imprimantes
Mise en place du scan vers espace documentaire - Péda
Mise en place du scan vers l'espace documentaire d'un utilisateur sur le réseau pédagogique.
Les informations et procédures décrites dans les pages de ce livre n'ont pas été validées par le conseil régional Hauts-de-France. Aucune page ne doit être considérée comme étant une procédure officielle à suivre dans les établissements. Ces pages sont le résultat de recherches personnelles suite à des problématiques rencontrées sur le terrain. Retrouvez les procédures officielles sur Infohub.
Prérequis
- Copieur/scanner installé et configuré sur le le VLAN 49
- Application du DAT L_SNA_Scan-Prod sur le parc concerné
- Informations d'identification (EDUHDF) des utilisateurs souhaitant utiliser le scan
Fonctionnement
Après avoir configurer le périphérique, celui-ci va authentifier l'utilisateur en allant rechercher les informations sur l'Active Directory. Lorsque l'utilisateur est authentifié, le périphérique enverra le scan dans l'espace documentaire de l'utilisateur.
Celui-ci retrouve son document numérisé sur les postes pédagogique de l'établissement, dans le répertoire Documents>scan
.
Configuration
La configuration ci-dessous, est à appliquer pour chaque utilisateurs qui souhaite utiliser cette fonctionnalité, sur l'ensemble des copieurs qu'il souhaite utiliser.
Sur le compte utilisateur
Depuis un poste sur le réseau pédagogique de l'établissement concerné, connectez vous sur le compte utilisateur à configurer.
Dans le répertoire Documents
, créez un dossier scan
.
Sur le périphérique
Sur le périphérique à configurer, connectez vous sur l'interface d'administration (en ligne ou sur l'écran du périphérique). Selon le périphérique, identifiez la page sur laquelle vous pourrez ajouter un dossier partagé pour le scan (généralement carnet d'adresses ou contacts).
Ajoutez une entrée au carnet d'adresses en indiquant le type : Dossier partagé/SMB.
Indiquez le chemin d’accès au répertoire : \\10.114.<IDETAB>.10\esp_prod$\<NOM D’UTILISATEUR>\Documents\scan
Remplacez <IDETAB> par l'identifiant de l'établissement.
Remplacez <NOM D'UTILISATEUR> par l'identifiant EDUHDF de l'utilisateur à ajouter.
Saisissez l'identifiant EDUHDF de l'utilisateur à ajouter ainsi que son mot de passe.
Si l'utilisateur change son mot de passe, il sera nécessaire de mettre à jour la configuration sur le copieur.
Effectuez un scan pour tester la configuration. Le document doit arriver dans le répertoire Documents>scan
de l'utilisateur.
Mise en place du scan vers espace documentaire - Admin
Mise en place du scan vers l'espace documentaire d'un utilisateur sur le réseau administratif.
Les informations et procédures décrites dans les pages de ce livre n'ont pas été validées par le conseil régional Hauts-de-France. Aucune page ne doit être considérée comme étant une procédure officielle à suivre dans les établissements. Ces pages sont le résultat de recherches personnelles suite à des problématiques rencontrées sur le terrain. Retrouvez les procédures officielles sur Infohub.
Prérequis
- Copieur/scanner installé et configuré sur le le VLAN 49
- Application du DAT L_SNA_Scan-Adm sur le parc concerné
- Informations d'identification (EDUHDF) des utilisateurs souhaitant utiliser le scan
Fonctionnement
Après avoir configurer le périphérique, celui-ci va authentifier l'utilisateur en allant rechercher les informations sur l'Active Directory. Lorsque l'utilisateur est authentifié, le périphérique enverra le scan dans l'espace documentaire de l'utilisateur.
Celui-ci retrouve son document numérisé sur les postes administratifs de l'établissement, dans le répertoire Documents>scan
.
Configuration
La configuration ci-dessous, est à appliquer pour chaque utilisateurs qui souhaite utiliser cette fonctionnalité, sur l'ensemble des copieurs qu'il souhaite utiliser.
Sur le compte utilisateur
Depuis un poste sur le réseau administratif de l'établissement concerné, connectez vous sur le compte utilisateur à configurer.
Dans le répertoire Documents
, créez un dossier scan
.
Sur le périphérique
Sur le périphérique à configurer, connectez vous sur l'interface d'administration (en ligne ou sur l'écran du périphérique). Selon le périphérique, identifiez la page sur laquelle vous pourrez ajouter un dossier partagé pour le scan (généralement carnet d'adresses ou contacts).
Ajoutez une entrée au carnet d'adresses en indiquant le type : Dossier partagé/SMB.
Indiquez le chemin d’accès au répertoire : \\10.114.<IDETAB>.11\esp_doc$\<NOM D’UTILISATEUR>\Documents\scan
Remplacez <IDETAB> par l'identifiant de l'établissement.
Remplacez <NOM D'UTILISATEUR> par l'identifiant EDUHDF de l'utilisateur à ajouter.
Saisissez l'identifiant EDUHDF de l'utilisateur à ajouter ainsi que son mot de passe.
Si l'utilisateur change son mot de passe, il sera nécessaire de mettre à jour la configuration sur le copieur.
Effectuez un scan pour tester la configuration. Le document doit arriver dans le répertoire Documents>scan
de l'utilisateur.
Mise en place du scan vers mail
Mise en place du scan vers la boite mail d'un utilisateur, depuis le copieur d'un établissement.
Les informations et procédures décrites dans les pages de ce livre n'ont pas été validées par le conseil régional Hauts-de-France. Aucune page ne doit être considérée comme étant une procédure officielle à suivre dans les établissements. Ces pages sont le résultat de recherches personnelles suite à des problématiques rencontrées sur le terrain. Retrouvez les procédures officielles sur Infohub.
Prérequis
- Copieur/scanner installé et configuré sur le le VLAN 49
- Compte mail dédié à l'envoi des scans (de préférence, une boite fonctionnelle académique)
- Adresse mail de l'utilisateur destinataire (facultatif)
Fonctionnement
Après avoir configurer le périphérique, celui-ci va envoyer le scan depuis la boite mail configurée sur le copieur vers l'adresse mail spécifié par l'utilisateur (manuellement ou depuis le carnet d'adresses).
Configuration
Réseau
Depuis l'interface d'administration du périphérique, veuillez vérifier/configurer les paramètres suivants :
- Adresse IP : 10.49.IDETAB.1-125
Indiquez une adresse disponible dans cette plage. - Masque : 255.255.255.128
- Passerelle : 10.49.IDETAB.126
- DNS : 10.49.IDETAB.126
Remplacez IDETAB par l'identifiant de l'établissement.
Les paramètres ci-dessus, peuvent êtres configurés via DHCP.
Réglages SMTP
Depuis l'interface d'administration du périphérique, veuillez vérifier/configurer les paramètres suivants :
L'exemple ci-dessous se base sur l'utilisation d'un compte mail académique. En cas d'utilisation d'un autre fournisseur de mail, veuillez vous rapprocher de celui-ci pour obtenir les informations de configuration.
- Serveur d'envoi : webmail.ac-lille.fr
- Adresse de l'expéditeur : scan.exemple@ac-lille.fr (Indiquez l'adresse du compte mail)
- Port : 436
- Sécurité : SSL
- Nom d'utilisateur : Nom d'utilisateur du compte mail
- Mot de passe : Mot de passe du compte mail
Effectuez un scan pour tester la configuration. Indiquez une adresse mail de réception accessible rapidement (la votre par exemple). Le document doit arriver dans cette boite mail.
Destinataires
Les utilisateurs peuvent indiquer manuellement une boite mail à chaque envoi. Il est possible d'enregistrer des contacts dans le carnet d'adresse afin de ne pas avoir à saisir l'adresse mail lors de l'envoi, pour les utilisateurs récurent.
Logiciels
Veyon : Configuration
Veyon est un logiciel libre et open source permettant de surveiller et de contrôler des ordinateurs sur plusieurs plateformes.
Les informations et procédures décrites dans les pages de ce livre n'ont pas été validées par le conseil régional Hauts-de-France. Aucune page ne doit être considérée comme étant une procédure officielle à suivre dans les établissements. Ces pages sont le résultat de recherches personnelles suite à des problématiques rencontrées sur le terrain. Retrouvez les procédures officielles sur Infohub.
Configuration
Il est nécessaire de réaliser une première configuration manuellement sur un poste quelconque.
Général
Maître
Comportement
Contrôle d'accès
Règle : Postes profs
Règle : Service informatique
Clé d'authentification
Emplacement & ordinateurs
Je recommande d'intégrer l'ensemble du parc informatique afin de n'avoir qu'un seul fichier de configuration à maintenir à jour et à déployer sur les postes.
Il est nécessaire d'ajouter les postes du service informatique au groupe du même nom, afin de permettre la connexion sur l'ensemble du parc au service de maintenance.
Importer les emplacements & ordinateurs
Il est possible d'importer un parc informatique entier depuis un fichier CSV. Pour cela il est nécessaire d'utiliser Veyon CLI.
Préparation du CSV
Je créer un fichier CSV avec la structure suivante :
Emplacement | Nom | Hôte | Adresse MAC |
Ensuite, depuis un inventaire à jour de mon parc informatique, je complète le CSV :
- Emplacement : Nom du groupe de poste (généralement le nom de la salle). Doit être le même pour le poste prof et l'ensemble des postes élèves qu'il doit pouvoir contrôler. Exemple : C138
- Nom : Nom du poste. Exemple : s3152-c138-01
- Hôte : Je peux indiquer une adresse IP ou le nom de la machine. Je préfère utiliser le nom de la machine, ainsi, la configuration reste fonctionnelle en cas de changement d'adresse. Exemple : s3152-c138-01 ou 10.134.128.100
- Adresse MAC : FACULTATIF. Permet de démarrer les postes à distance.
Avant de sauvegarder mon fichier CSV, je supprime l'en-tête afin de ne pas l'importer dans la configuration de Veyon.
Voici un exemple de résultat final :
C138 | s3152-c138-p00 | s3152-c138-p00 | 1C:69:7A:CC:3D:BD |
C138 | s3152-c138-01 | s3152-c138-01 | 1C:69:7A:F3:28:D5 |
C138 | s3152-c138-02 | s3152-c138-02 | 1C:69:7A:CC:3C:D3 |
C138 | s3152-c138-03 | s3152-c138-03 | 1C:69:7A:CC:3E:01 |
CDI | s3152-cdi-p00 | s3152-cdi-p00 | 1C:69:7A:CC:3D:33 |
CDI | s3152-cdi-01 | s3152-cdi-01 | 1C:69:7A:CC:F8:2D |
CDI | s3152-cdi-02 | s3152-cdi-02 | 1C:69:7A:CC:3D:31 |
STI2D-ITEC | s3152-itec-p00 | s3152-itec-p00 | 1C:69:7A:CC:F5:6E |
STI2D-ITEC | s3152-itec-01 | s3152-itec-01 | 1C:69:7A:F5:4F:56 |
STI2D-ITEC | s3152-itec-02 | s3152-itec-02 | 1C:69:7A:CC:EE:9A |
Import du CSV
Après avoir enregistré mon fichier CSV, le le place dans le répertoire d'installation de Veyon. C:\Program Files\Veyon
J'ouvre un invite de commandes en tant qu'administrateur. J'accède au répertoire d'installation de Veyon avec cette commande :
cd 'C:\Program Files\Veyon'
J'importe mon fichier en exécutant la commande suivante :
.\veyon-cli networkobjects import ".\parc.csv" format "%location%;%name%;%host%;%mac%"
S'il n'y a pas d'erreur, le résultat obtenu est le suivant :
Je retrouve donc sur la configuration de Veyon, les emplacement et les postes présents sur mon fichier CSV.
Déployer Veyon
Installation du logiciel
Le client Veyon peut être installé manuellement ou déployé automatiquement depuis la console MEMCM.
Export de la configuration
Depuis le poste ou j'ai réalisé mon fichier de configuration, je lance Veyon Configurator. Dans la barre d'outils, je clique sur Fichier > Sauver les paramètres vers un fichier
. J'obtiens un fichier de configuration au format .json.
Je dois aussi exporter la clés d'accès pour pouvoir l'importer sur d'autres postes. Dans le menu Clés d'authentification, je clique sur la clé que je souhaite exporter et je clique sur le bouton Exporter clé
.
Import de la configuration
Import via GPO
Depuis la VM APPS (XX-YYY-APPS) je créer un répertoire veyon
à la racine du disque "C:".
Je partage ce répertoire clic droit > Propriétés > Partage > Partage avancé...
Je coche la case Partager ce dossier
J'indique un nom de partage et ajoute un $ à la fin pour qu'il ne soit pas visible (ex: veyon$).
Je clique sur Autorisations
et vérifie que le groupe Tout le monde
à accès au partage en lecture uniquement.
J'applique les modification.
Dans le répertoire veyon
, j'ajoute le fichier de configuration au format JSON, la clé publique précédemment exportée et un fichier config-veyon.bat.
j'ajoute les informations suivantes dans mon fichier .bat :
powershell.exe C:\'Program Files'\Veyon\veyon-cli.exe config import '\\XX-YYY-apps\veyon$\config.json'
powershell.exe C:\'Program Files'\Veyon\veyon-cli.exe authkeys import veyon/public '\\03-152-apps\veyon$\veyon_public_key.pem'
powershell.exe C:\'Program Files'\Veyon\veyon-cli.exe config upgrade
Fichier à adapter selon la configuration locale.
La première ligne importe le fichier de configuration.
La deuxième ligne importe la clé publique.
La troisième ligne met à jour la configuration de Veyon.
Depuis la VM MGMT (XX-YY-MGMT), je lance la Gestion de stratégie de groupe
. Je modifie la GPO XXYYY-CP-WKS-Personnalisation PC
.
Je vais dans Configuration de l'ordinateur > Stratégie > Paramètres Windows > Scripts > Démarrage
.
Dans Nom du script
, j'indique le chemin du fichier config-veyon.bat présent dans le répertoire partagé.
J'applique les modification.
Dès que la GPO sera appliquée sur les postes, ceux-ci obtiendrons la dernière configuration publiée dans le répertoire partagé.
Postes profs : La configuration actuelle ne permettant pas de cibler uniquement les postes profs, il est nécessaire d'importer manuellement la clé privée sur les postes maitres des salles informatiques.
Chaque fois ou j'effectue des modifications sur la configuration, je copie le fichier JSON sur le dossier partagé pour qu'il soit appliqué sur les postes via la GPO.
Import manuel
Lancer l'interface Veyon Configurator
sur le/les poste(s) à configurer.
Dans la barre d'outils, je clique sur Fichier > Charger la configuration à partir d'un fichier
. Je sélectionne mon fichier JSON précédemment exporté.
- Clé publique : je l'importe sur l'ensemble des postes
- Clé privée : je l'importe uniquement sur les postes profs et les postes du service informatique.
Je clique sur Appliquer
pour sauvegarder la configuration.
Autodesk : Mise en place d’un déploiement autonome
Cette page détaille le téléchargement de la dernière version des logiciels Revit et Autocad, la mise en place du déploiement et l’installation sur un poste utilisateur.
Téléchargement du package
Se rendre sur le site AutoDesk et se connecter avec le compte client du lycée.
Aller sur l’onglet Compte > Produit et services > Installation personnalisée :
Cliquer sur le bouton Créer :
Étape 1
Le type de licence est réseau.
Sélectionner le ou les logiciels souhaités dans le déploiement. Cliquer sur suivant.
A noter que si plusieurs logiciels sont sélectionnés, ils seront tous installés. Il n’est pas possible de désélectionner un composant lors de l’installation. Il faudra donc éventuellement créer plusieurs package selon la configuration souhaité.
Étape 2
Indiquer le nom du package.
Cliquer sur spécifier le serveur de licence.
• Serveur de licence unique
• IP : <ip du serveur>
Sélectionner l’option déployer et indiquer le chemin de l’image de déploiement. Cela peut être un répertoire partagé ou un périphérique de stockage. Laisser les options pas défaut.
Accepter les conditions d’utilisation et télécharger et exécuter le fichier.
Le package sera télécharger dans le répertoire indiqué plus tôt.
Déploiement du package
Depuis le poste ou il faut déployer le package, aller sur le répertoire où se situe l’image de déploiement.
Exécuter le fichier Install <nom du package>.bat
Une invite de commande s’ouvre. Ne pas la quitter avant la fin du déploiement.
Une autre fenêtre s’ouvre peu après et indique l’état d’avancement de l’installation.
A la fin de l’installation, il est nécessaire de redémarrer l’ordinateur. Sinon la licence risque de ne pas fonctionner tout de suite.
Après redémarrage, les logiciels inclus dans le package sont installés et prêts à être utilisés.
Serveurs de courrier - Académie de Lille
Pour configurer votre client local de messagerie, vous avez besoin de connaître votre identifiant et votre mot de passe, ainsi que les paramètres des serveurs de courrier de l'académie. Ces paramètres sont détaillés ci-dessous.
Serveur de courrier entrant
Protocole : IMAP
Serveur : webmail.ac-lille.fr
Port : 993
Sécurité : SSL
Serveur de courrier sortant
Protocole : SMTP
Serveur : webmail.ac-lille.fr
Port : 465
Sécurité : SSL