Dans cet article nous allons voir la mise en place d'un rôle "Workfolders" ou dossier de travail qui va de créer votre propres
dopbox ou skydrive privé, grâce à la fonctionnalité Workfloders (dossier de
travail) vos utilisateurs vont pouvoir synchroniser leur dossiers sur les serveurs de fichiers de l’entreprise et ainsi ils pourront utiliser leur dossiers depuis
plusieurs équipements :
Voici l'architecture que je vais utiliser pour cet article:
Passons à l'installation des Work-folders.
2- Installation des work-folders:
Allez dans le server Manager.
Cliquez sur Gérer
ensuite « Ajouter des rôles et fonctionnalités » :
Cochez ensuite
« Dossier de travail » (ici je l’ai déjà installé pour tester le
lab :p avant de faire l'article :P)
Faîtes suivant.
Une fois le rôle
installé, aller dans le server Manager et selectionnez « dossier de
travail » comme ceci :
Ici, on voit qu’il y’a
pas encore de dossier crée pour la synchronisation, il suffit de cliquer sur le
lien pour en crée un.
Une page de
présentation se présente à vous lorsque vous cliquez sur le lien:
C'est un avant propos qui vous explique de manière fonctionnelle la mise en place des Work-Folders.
Faites suivant.
Je vais ici créer un dossier qui va contenir stockées les données des utilisateurs
du domaine.
A ne pas faire en production :
j’ai crée un dossier de test qui
s’appel SHARE dans le C:\. Bien évidement en production, ce dossier sera dans un disque à part que le C:
Voici donc le dossier
avec son chemin :
On voit bien que j'ai crée le dossier SHARE dans le serveur DC01.
Cliquez sur suivant.
Ici, il faut choisir le format de nom de dossier, j'ai choisi ici l'option Alias utilisateur:
Nommage du partage de christianisation:
Cliquez sur suivant.
Mise en place des
autorisations pour les groupes d’utilisateurs qui vont bénéficier des dossier synchronisés, bon ici je choisi tous les utilisateurs du domaine, car j’ai qu’un
seul utilisateur pour ce lab de test.
On peut bien sur créer des groupes d'utilisateurs et autoriser que ces groupes la pour la synchronisation de dossier, mais comme c'est du LAB dans mon cas, j'ai choisi tous les utilisateurs du domaine.
Voici l'autorisation du groupe utilisateur du domaine pour les work-folders:
Ici on active :
- Le
chiffrement des dossiers de travail pour plus de sécurité
- Le verrouillage automatique de l’écran avec exigence de mots de passe
Un petit résumé de vos actions qui montre:
- Le nom du serveur sur le quel les dossiers de travail sont activés
- Le nom d dossier partagé pour la synchronisation
- Le nom du partage de synchronisation
- Les utilisateurs autorisés à accéder à ce service de "Work-Folders"
- La structure des dossiers (avec l'alias utilisateur)
- information sur le chiffrement etc
Cliquez sur Créer afin de terminer et de créer votre premier Work-Folders.
Vérification
de la création du dossier de synchronisation :
On voit
bien le le nom SHARE qu’on a donné lors de la mise en œuvre des work-folders.
3-Configuration des clients du domaine :
Vous avez deux
solutions pour configurer les clients pour qu’ils puissent avoir la
synchronisation des work- folders.
-
Directement
sur les clients Windows 8.1 (via le panneau de configuration)
-
Soit par
GPO
Voici la première façon, qui consiste à configurer le client Windows 8.1 version entreprise..
Allez dans le panneau
de configuration ensuite Allez dans « dossier de
travail » :
Cliquez ensuite sur Dossier de travail:
Rentez l’URL de
dossier de travail, ici ça correspond au le serveur de fichier que j’ai configuré
auparavant :
http://<votre serveur> <votre domaine> (O
n rentre le FQDN du serveur qui héberge les work-folders)
Attention :
Les Workfolders ne
fonctionnent que avec une URL en https, donc si vous n’avez pas de certificat
SSL, vous devez forcer l’URL pour qu’elle fonctionne en HTTP.
Il faut renter la
commande suivante pour modifier la clé de registre.
Ouvrez une fenêtre cmd et taper ceci :
Reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WorkFolders /v AllowUnsecureConnection /t REG_DWORD /d 1
Une fois que vous avez tapé ceci, vous pourrez rentrer donc une URL sans certificat.
Mais vous pouvez trouver des informations complémentaires pour les certificats SSL concernant les work-folder dans un article très intéressant écrit directement par Microsoft : cliquez ici ==>
Certificats work-folders
Passons à la suite.
Cliquez ensuite sur
suivant.
Choix de
l’emplacement où seront stockés vos fichiers qui seront synchronisés avec le
serveur de fichier.
Pour faire simple, j’ai choisi de le mettre dans le bureau dans un dossier
qui se nomme SYNC.
Voici le résultat:
Cliquez sur suivant.
Vous devez accepter
ici les stratégies de sécurité :
Cliquez sur "Configurer Dossier de travail".
Le rôle de
dossier de travail « Work-Folders » est démarrée, cliquez sur fermer.
J'ai un client de configuré, mais si je dois le faire sur 100 postes, ce n'est pas possible ça pendrai trop de temps et d'énergie, donc voici la solution qui permet de généraliser le tout via une petite GPO.
Bien sur vous devez créer en amont l'UO qui va englober les groupes et utilisateurs qui auront le droit de bénéficier du service Work-Folders.
Allez dans « Configuration utlilisateur » - « stratégies » - « Modèles d’administration et dossier de
travail »:
Cliquez sur appliquez et faire un petit gpupdate /force pour appliquer la GPO.
Vola, vous avez votre propose SkyDrive (OneDrive) au sein de votre système d'information, vos utilisateurs pourront donc travailler avec plusieurs types d’appareils et avoir tous leur dossiers synchronisé sur les serveurs de fichier de l'entreprise.
Cela va renfoncer le phénomène du BYOD dans nos systèmes d'informations. (toujours + de mobilité avec Windows Server 2012 R2 et Windows 8.1)
@ bientôt
Seyfallah Tagrerout
