******** Bienvenue dans la FAQ de drbl-winroll **********

    NCHC Free Software Labs, NCHC ,Taiwan
    Licence	:	GPL      
    Auteur	:	ceasar@nchc.org.tw, steven@nchc.org.tw
    Traduction	: 	Jol Gondouin <joel@gondouin.net>

*********************************************************

FAQ:
1 A quoi sert drbl-winroll
- 1.1 Permettre au clients Windows de recevoir les commandes d'un serveur DRBL
- 1.2 Rsoudre le problme du nommage des postes lors d'un clonage de systmes windows sur un rseau local
- 1.3 Renommer automatiquement le groupe de travail suivant l'adressage rseau ou domaine
- 1.4 Renouveller le SID windows

2. Que fait l'installeur drbl-winroll et quelles tapes sont suivies ?
- 2.1 Installation automatique de cygwin
- 2.2 Installation du service de renouvellemnt de nom de machine, de groupe de travail et activation de DHCP
- 2.3 Installation du service de vrification du SID
- 2.4 Configuration du service sshd et ouverture du port 22 si besoin est (pour XP et versions ultrieures) 

3. Quelles sont les fonctions utilises par drbl-winroll ?
- 3.1 Service sshd fourni par cygwin
- 3.2 Configuration de MS windows : modification de la base de registre, net, netsh, regedit, etc...
- 3.3 Vrification et modification des noms (machine, groupe de travail) : autohostname.sh, wsname.exe, installs comme services par cygwin.
- 3.4 Vrification et renouvellement du SID : autonewsid.sh, newsid.exe, installs comme services par cygwin.

4. Comment les noms de machines sont-ils attribus par drbl-winroll ?

Par dfaut, il attribue le nom de machine en utilisant les 6 dernier chiffres de l'adresse IP et les ajoute au prfixe "PC".
Par exemple : avec une IP : 192.168.1.52, le nom de machine sera : PC-001.052

Vous pouvez changer ceci en modifiant le fichier winroll.txt :
Pour y accder  partir du bureau windows (sous XP) : Dmarrer->Programmes->Cygwin->drbl_winroll-config

Ensuite, vous devez trouver la ligne : HN_WSNAME_PARAM = xxxx

Cette ligne doit suivre ce format :

HN_WSNAME_PARAM = /N:PC-$MAC			PC-"Adresse MAC" ; Ce qui donne  : PC-000C294EEF53
HN_WSNAME_PARAM = /N:PC-$MAC[+8]		PC-"Les 8 derniers caractres de l'adresse MAC" ; Ce qui donne : PC-000C294E
HN_WSNAME_PARAM = /N:PC-$IP			PC-"Adresse IP" ; Ce qui donne : PC-192-168-001-052
HN_WSNAME_PARAM = /N:PC-$IP[3+]			PC-"3 premiers caractres de l'adresse IP" ; Ce qui donne : PC-192

Ce nommage peut galement tre attribu  partir du fichier "hosts.txt" il faut alors diter cette ligne comme suit :

HN_WSNAME_PARAM = /RDF:C:\cygwin\drbl_winroll-config\hosts.txt /DFK:$MAC

o /RDF dfinit le chemin du fichier de configuration des noms de machines
et /DFK dfinit le type de configuration (IP ou MAC)

Exemples :
- pour /DFK=:$MAC : 000C294EEF53 = Etudiant-01		(Attribue le nom de machine "Etudiant-01" pour une adresse MAC 000C294EEF53)
- pour /DFK=:$IP  : 192-168-001-012 = Etudiant-02	(Attribue le nom de machine "Etudiant-02" pour une adresse IP 192.168.1.12 )

Dans ce dernier cas, il est prfrable de runir les adresses MAC ou IP dans le fichier "hosts.txt" de l'image du parc de machines  dployer.
Vous pouvez galement mettre  jour au pralable ce fichier qui se trouve dans le rpertoire /conf (installation par fichier ".bat").

PS : drbl_winroll se base sur le programme wsname aussi le format est-il dpendant de celui-ci. 


5. Comment attribuer le nom du groupe de travail ?

il pet tre attribu via trois paramtres :
	
	- 1 : par Lettres prdfinies, ex : WG
	- 2 : Par IP/Masque de sous-rseau, ex : GROUP-$NM
		ip:192.168.20.2	NM:255.255.255.0 => Groupe de travail : GROUP-020
		ip:172.18.1.5	NM:255.255.0.0 => Groupe de travail: GROUP-018-001
	- 3 : Par suffixe DNS, ex :WG-$DNS_SUFFIX
		DNS Suffix Search List. . . . . . : my..org.domain  => WG-my-org
Par dfaut, le premier paramtre est utilis donc le groupe de travail est "WG".


6. Comment est prise la dcision de rattribution du SID ?
 
Le programme vrifie si l'adresse MAC de la carte rseau s'est dj connecte sur le systme. Si ce n'est pas le cas, le programme rattribue un SID au lancement.
Pour des raisons de scurit, le SID doit tre attibu alatoirement, et l'enregistrement de l'adresse mac sera encode avec md5sum.

7. Que dois-je faire aprs l'installation ?

Si vous voulez que vos clients windows acceptent des commandes de votre serveur DRBL, et ceci de manire scuris,
suivez les tapes suivantes :

	-0. Sur le serveur DRBL, vrifiez que les cls de cryptage ssh existent dans le rpertoire /root/.ssh (id_rsa et id_rsa.pub)
	Si c'est le cas, allez directement au point 5.3
	-1. Gnrez les cls ssh publiques et prives par la commande suivante en laissant la passphrase vide lorsqu'on vous le demande

	En tant que root : ssh-keygen (pour ubuntu : sudo ssh-keygen)

	Appuyez sur [Entre]  chaque question :
 	
	Generating public/private rsa key pair.
	Enter file in which to save the key (/root/.ssh/id_rsa):
	Enter passphrase (empty for no passphrase):
	Enter same passphrase again:
	Your identification has been saved in /root/.ssh/id_rsa.
	Your public key has been saved in /root/.ssh/id_rsa.pub.
	The key fingerprint is:
	fe:56:XX:XX:XX:XX:XX:XX:XX:XX:83:ff:42 root@drbl-client

	-2. Vous avez gnr la cl prive ssh 'id_rsa' et la cl publique ssh 'id_rsa.pub' du "root"
	Vous pouvez le vrifier par la commande suivante :
		$  ls -al /root/.ssh
		$  id_rsa  id_rsa.pub

	-3. Copiez le fichier "id_rsa.pub" et transfrez le sur vos systmes windows en le renommant "authorized_keys" dans ce rpertoire :

	 c:\cygwin\home\administrator\.ssh\

	Exemple : copy [chemin du fichier id_rsa.pub] c:\cygwin\home\administrateur\.ssh\authorized_keys

	-4. Aprs a, pour tester, vous pouvez envoyer une commande aux clients  partir de votre serveur :
	$ ssh  administrateur@[win-client-ip]  ipconfig

	Si tout c'est bien pass, vous devriez avoir la rponse de la machine windows cliente dans votre terminal linux !

8. Aprs avoir clon mes clients windows, comment puis-je changer leurs numros de serie et cls de scurit
 au redmarrage alors que le matriel a t reconfigur automatiquement ?
	Suivez, s'il vous plat, les indications donnes sur cette page :
		"COMMENT FAIRE : Utiliser l'outil Sysprep.exe pour automatiser le dploiement de Windows XP"
		http://support.microsoft.com/default.aspx?scid=kb;fr-fr;302577&sd=tech
		
9. Est-il ncessaire d'utiliser drbl-winroll dans un environnement DRBL ?
	Pas vraiment. Il peut permettre aux clients windows d'utiliser internet aprs dploiement (pas de conflits de noms).
	Le serveur DRBL s'occupant videmment des fonctions dhcp, de routage et de la gestion centralise des clients. 

10. drbl-winroll peut-il tre coupl avec d'autres outils de clonage ?
	Bien sr, Il fonctionne avec n'importe quel outil de clonage pour rsoudre les problmes lis  celui-ci.
	Par exemple : Clonezilla, Ghost, Acronis, True Image, Oscar, etc...
	drbl_winroll n'a aucune participation aux licences des autres logiciels. Son dveloppement est li  une licence GPL.


D'autres questions viendront...



Ceasar Sun traduit et adapt par Jol Gondouin

Contact with us if any problem.
EmailGceasar at nchc.org.tw, steven at nchc.org.tw
Pour des problmes de traduction :
Courriel : joel at gondouin dot net

*********************************************************
 	NCHC Free Software Labs  , NCHC ,Taiwan
	License: GPL
*********************************************************
