par Sean Daily - Mis en ligne le 11/02/2003
Le logiciel de clonage de disques
représente un progrès majeur dans
l'évolution de l'automatisation du déploiement
d'OS. Avec des outils de clonage
de disques, on peut configurer un
système maître, avec OS et applications,
créer une image binaire de l'installation
système (c'est-à -dire, faire une
« photographie » du contenu du
disque), puis dupliquer cette image sur
d'autres systèmes. Certains utilitaires
permettent même de multidiffuser
une image sur le réseau afin que de
multiples PC puissent recevoir simultanément
une image disque à partir d'un
ou plusieurs serveurs source.Même si ces utilitaires ont fait leurs
preuves dans de nombreux sites informatiques,
ils ne sont pas exempts de
problèmes. Les utilitaires de clonage
de disques soulèvent des questions sur
la sécurité et l'unicité des machines (la
duplication de SID, par exemple).
Malgré ces inquiétudes, la grande popularité
des outils dans la communauté
informatique a montré à
Microsoft que les produits de clonage
de disques (et leurs problèmes potentiels)
ne sont pas sur le point de disparaître.
Donc, Microsoft a adopté la
technologie et développé l'outil
System Preparation (sysprep.exe).
Sysprep vient augmenter - plutôt que
remplacer - la fonctionnalité du logiciel
de clonage de disques et permet
d'utiliser le logiciel de clonage de manière
plus efficace et plus sûre.
Déployer des PC avec Sysprep
Les utilitaires de clonage de disques
ont été précieux pour les administrateurs
de réseau qui doivent déployer
de grands nombres de stations de travail sur leurs réseaux. Mais le logiciel
de clonage de disques présente deux
problèmes importants. Premièrement,
ces utilitaires exigent que la machine
de référence (à partir de laquelle on
crée l’image) ait une configuration matérielle
virtuellement identique à la
machine cible (qui reçoit l’image).
Sinon, vous risquez fort de voir un
écran bleu quand vous démarrerez la
machine clonée. Compte tenu de la
brève existence de la plupart des matériels
PC et de leur variété dans la plupart
des sociétés, l’utilité du logiciel de
clonage de disques est quelque peu limitée.
Ensuite, et ce point est plus important,
le logiciel de clonage de disques
crée un problème de sécurité quand
on l’utilise sur des systèmes Windows
XP, Windows 2000, et Windows NT.
Quand on installe ces OS, le processus
d’installation attribue un SID unique
au système. Comme le logiciel de clonage
de disques duplique l’image
disque de la machine de référence
après qu’un SID ait été attribué à cette
machine, le SID de la machine cible
sera identique au SID de la machine de
référence.
Pour comprendre pourquoi la duplication
du SID menace la sécurité, sachez
que chaque système dans un environnement
XP, Win2K ou NT génère
un SID unique qui est associé à tous les
comptes utilisateur locaux. Deux machines
ayant le même SID attribueraient
le même SID à tous les nouveaux
comptes utilisateur créés sur ces machines.
Dans cette situation, Windows
considèrera que les comptes utilisateur
résultants sont les mêmes – sans
tenir compte des noms d’utilisateurs
différents. Ainsi, si vous avez donné à un employé du service des expéditions
une machine basée sur la même image
disque que la machine que vous avez
octroyée au chef du service comptabilité,
et si ces deux collaborateurs ont
créé un nouveau compte administrateur
local sur leur machine, l’employé
du service des expéditions pourra accéder
à tout ce qui est accessible au
compte utilisateur local du chef du service
comptabilité.
Téléchargez cette ressource
Travail à distance – Guide IT et Métiers
Le travail à distance met à l'épreuve la maturité numérique des entreprises en termes de Cybersécurité, d'espace de travail, de bien-être des collaborateurs, de communication et gestion de projet à distance. Découvrez, dans ce nouveau Guide Kyocera, quels leviers activer prioritairement pour mettre en place des solutions de travail à domicile efficaces, pérennes et sécurisées.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Déploiement Data Zone de votre IA !
- Le nouvel espace-temps de la transformation digitale : redéfinition des rôles dans les projets IT
- Facturation électronique : les craintes des entreprises liées à la réforme
- Cyber-assurances, priorité ou faux remède pour les TPE et PME ?
- Success Stories : 3 histoires et 3 Intelligences Artificielles
