Objectifs et contexte
Problématique : BOXTOBED, une chaîne d’hôtels en pleine croissance, souhaite moderniser son système d’information afin de proposer de nouveaux services à ses clients et d’améliorer l’organisation interne de ses infrastructures.
Besoins exprimés :
- Segmentation du réseau : Actuellement, l’ensemble des équipements est sur le VLAN par défaut. Une segmentation en deux VLANs (VLAN 10 pour les utilisateurs, VLAN 100 pour le datacenter) doit être mise en place.
- Mise en place du DHCP : Attribution dynamique des adresses IP sur le réseau des utilisateurs via un serveur DHCP.
- Alimentation automatisée de l’Active Directory : Développement d’un script PowerShell pour intégrer quotidiennement les nouveaux employés à l’annuaire à partir d’un fichier CSV exporté.
- Sauvegarde des équipements réseau : Mise en place d’un serveur TFTP pour sauvegarder les configurations des commutateurs et routeurs.
- Uniformisation des postes de travail : Déploiement de stratégies de groupe (GPO) pour sécuriser et standardiser les postes de travail.
Déroulement du projet
- Segmentation réseau : Création de deux VLANs (10 et 100) sur un switch et un routeur HP interconnectés via un lien trunk.
- Déploiement du DHCP et du domaine : Installation d’un serveur Windows Server 2019 avec les rôles DHCP et AD DS, mise en place d’un DHCP Relay pour permettre la distribution des adresses IP entre VLANs.
- Configuration du serveur TFTP : Installation d’un serveur TFTP sur Debian 12 pour sauvegarder les configurations des équipements réseau.
- Développement du script PowerShell : Création d’un script pour alimenter automatiquement l’Active Directory à partir d’un fichier CSV quotidien.
- Mise en place des GPO : Déploiement de stratégies pour sécuriser et uniformiser les postes :
- Politiques de mots de passe différenciées (comptes standards vs comptes à privilèges) selon les recommandations de la CNIL.
- Déploiement de BGInfo pour afficher les informations du poste sur le fond d’écran.
- Restrictions d’accès à la base de registre.
- Ajout de raccourcis personnalisés sur les bureaux (Calculatrice pour la vente, Bloc-notes pour le marketing).
- Forcer le redémarrage des postes après l’installation des mises à jour Windows sous 1h.
- Cahier de tests : Rédaction d’un cahier de tests pour valider l’ensemble des fonctionnalités mises en place avec l’entreprise.
Défis rencontrés
- Coordination du travail entre les membres de l’équipe.
- Répartition des tâches et suivi de l’avancement.
- Organisation et communication pour respecter les délais.
