Work Folders

(Dossiers de travail)


Prsentation :

Windows 2012 Server R2 profite dune nouvelle fonctionnalit en ce qui concerne la
synchronisation de fichiers avec les versions Windows 8.1. Le systme de Work
Folders permet en effet de synchronis des fichiers entre plusieurs STA appartenant
un mme utilisateur, que ses PC ou appareils mobile soit joint au mme domaine
ou non, ou alors compltement libre. Il permet une meilleur scurit quavec le
systme Skydrive et se rapproche plus des besoins dentreprise.
Seule une connexion internet est ncessaire pour la synchronisation de fichier entre
les appareils, cependant leur accs peut se faire hors ligne et se synchronisera sur le
serveur ds quun point daccs sera disponible.
La connexion au systme de Work Folders a la possibilit davoir recours une
connexion SSL (HTTPS), ce qui permet une plus grande confidentialit des dossiers
synchronis en cas de fraude didentifiant.
Ce systme peut aussi se faire sans connexion SSL et utiliser le Protocol http pour
plus de facilit daccs la configuration.

Dispositif requis :
Pour accder ce service il est impratif davoir un serveur 2012 R2. Cest sous
cette version que le service Work Folders apparait.
Ce serveur 2012 devra comprendre les services suivant :
- Active Directory (avec des utilisateurs appartenant un groupe, lui-mme
dans une OU)
- DNS
- IIS
- Eventuellement DHCP





Installation Work Folders :

Pour installer et configurer le service Work Folders il faut se rendre sur le serveur
Windows Server 2012 R2 et accder au gestionnaire de serveur. Il faut ensuite
cliquer sur grer et ajouter des rles ou des fonctionnalits.
Slectionn le type dinstallation bas sur un rle ou fonctionnalit et choisir le
serveur sur lequel vous souhaitez linstall.
Cocher ensuite Services de fichiers et de stockage Services de fichiers et iSCSI
Dossiers de travail




Faites suivant, suivez les instructions et redmarrez le serveur. Le rle Services de
fichiers et stockage sera maintenant disponible la configuration, cliquez sur Dossier
de travail et dans le menu droulant de Tches Nouveau partage de
synchronisation
Il faut maintenant slectionner le dossier que vous voudrait synchronis, vous avez le
choix entre un dossier dj partag au pralable ou alors un dossier local dont il
vous faudra renseignez le chemin.



Faites ensuite suivant, vous aurez ensuite le choix entre deux type dalias. Le plus
souvent cest lalias utilisateur simple qui est choisi.
Continuez jusqu ltape Accs la synchronisation, ici il vous faut choisir le groupe
ou lutilisateur qui aura accs au fichier. Pour cela cliquez sur ajouter et rentrer le
nom du groupe ou de lutilisateur concern. Par dfaut ladministrateur naura pas
accs au dossier des utilisateurs situ sur le serveur, si vous voulez avoir laccs
dcocher la case Dsactiver les autorisations hrites et accorder aux utilisateurs un
accs exclusif leurs fichiers. Vous pouvez ensuite choisir les stratgies de
priphriques :
- Chiffrer les dossiers de travail
- Verrouiller automatiquement lcran et exiger un mot de passe
Pour plus de scurit il est prfrable de les cocher.
Vous avez ensuite un tableau rcapitulatif et vous pouvez enfin crer le dossier.
Le dossier est mis disposition et il faut maintenant configurer laccs SSL.

Installation SSL :

La premire chose faire est de crer le certificat dautorit, pour se faire il faut
installer la console de gestion qui se trouve dans Serveur Web (IIS) Outils de
gestion Console de gestion.


Une fois le serveur redmarr cliquez sur Outils dans le gestionnaire de serveur et
ouvrir le Gestionnaire de services internet (IIS).
Slectionnez votre serveur et vous verrez des fonctionnalits apparaitre. Ouvrez
Certificats de serveur



Double cliquer dessus et vous verrez les actions sur le volet de droite changer,
slectionnez Crer un certificat auto-sign
Rentrez ensuite un nom votre certificat et slectionnez Hbergement Web.

Une fois votre Certificat crer il faut lexporter, pour cela cliquer sur votre Certificat et
dans le volet de droite devrait apparaitre Exporter. Slectionnez donc lendroit o
vous devrait aller le chercher un dfinissez un mot de passe.

Retourner ensuite dans larborescence de gauche et rendez vous dans Sites
Default Web Site. Dici cliquer sur Liaisons et cette fentre devrait apparaitre.

Il faut maintenant ajouter la connexion SSL votre Work Folders, pour cela faite
drouler Type : et slectionnez Https, dans le Nom de lhte mettez un nom de la
forme Nom_du_serveur@Domaine et enfin dans Certificat SSL prenez le
certificat que vous venez de crer.
Allez ensuite dans Paramtres SSL et cliquer les cases comme ci-dessous :


Il faut ensuite crer une dlgation de contrle, pour cela rendez vous dans le
gestionnaire de serveur et dans outils ouvrez Utilisateurs et Ordinateurs Active
Directory. Aller dans votre domaine, et slectionnez votre OU, faites un clic droit et
cliquez sur dlgation de contrle.

Faites suivant et choisissez le groupe ou les utilisateurs qui devront avoir accs au
Work Folders. Faites suivant, choisissez ensuite Crer une tche personnalise
dlguer.


Slectionnez ensuite Seulement des objets suivants dans le dossier et dans le cadre
Objets Utilisateur.

Faites ensuite suivant et cocher Gnrales, Spcifiques aux proprits et dans le
cadre Lire msDS-SyncServerUrl et Ecrire msDS-SyncServerUrl

Vous pouvez ensuite Terminer.

Configuration du client :
Work Folders fonctionne que votre appareils soit connect ou non ou domaine. Si
vous voulez vous connecter au domaine il vous suffit douvrir un dossier de faire un
clic droit sur PC et de cliquer sur Proprits, ou alors rendez vous dans Panneau de
configuration Systme et scurit Systme. Cliquez ensuite sur Modifier les
paramtres et ensuite Modifier.

Vous trouverez ici votre nom dordinateur, pour entrer dans le domaine de votre
serveur il vous suffit de cliquer sur Domaine et de mettre votre nom de domaine.
Faites OK et une authentification vous sera demand, rentrez vos ID et redmarr
votre machine.
Connectez-vous ensuite dans votre nouvelle session (utilisez un utilisateur crer
dans votre OU), vous tes maintenant dans le domaine de votre AD. Il faut ensuite
changer votre serveur DNS pour mettre celui de votre serveur, faites un clic droit sur
votre connexion dans votre barre des tches et cliquez sur Ouvrir le centre rseau et
partage. Cliquez ensuite sur votre connexion et sur Proprits, ensuite sur Protocole
Internet Version 4 et vous pourrez changer de DNS.
Rcuprez maintenant votre Certificat et lancer le, choisissez Utilisateur actuel ou
Ordinateur local et faites suivant. Votre Certificat devrait normalement dj tre
slectionn.


Faites suivant, tapez le mot de passe que vous avez renseignez tout lheure, faites
suivant et enregistrez votre Certificat dans Autorits de certification racine de
confiance et ensuite Terminer. Une fentre vous confirmera que tout sest bien
droul.
Pour vrifier votre Certificat faites la touche Windows + r pour ouvrir un
excuteur, tapez ensuite certmgr.msc, une fentre souvrira. Allez dans le dossier ou
vous avez enregistrez votre Certificat et vous verrez quil a bien tait enregistrez et
vous pourrez vrifi ladresse Url dont nous aurons besoins tout lheure.

Allez maintenant dans Panneau de configuration Systme et scurit Dossiers
de travail Configurer Dossiers de travail. Cliquez sur rentrez lurl du dossier de
travail et crivez ladresse quil y avait dans votre certificat sous la forme suivante :
https://nom_du_serveur.domaine et faites suivant, vrifiez les informations et faites
toujours suivant et terminez la configuration.
Une nouvelle fentre souvre avec votre Work Folders.







Ressources utiliss :
http://blogs.technet.com/b/canitpro/archive/2013/07/15/step-by-step-creating-a-work-
folders-test-lab-deployment-in-windows-server-2012-r2.aspx