Mac OS X Leopard Server : Puissant, tout simplement
Anglais conseillé
 
Présentation en video:
Chez Gete.net: http://www.gete.net/blog/screencas [...] /index.php
 
 
Ressources:
http://www.apple.com/server/macosx/
http://www.apple.com/server/documentation/
http://macos-x-server.com/ (anglais)
http://macenterprise.org/ (anglais)
http://www.afp548.com/ (anglais)
 
Nouveautés:
Configuration simplifiée
widget “Server Status” et l’application “Server Preferences”
iCal server
Services collaboratifs avec wikis et blogs
Application “Répertoire”  
Podcast Producer
Spotlight Server
Certification Unix (Open Brand UNIX 03) et compatibilité 64 bits
 
Configuration Simplifiée:
voir http://www.apple.com/fr/server/mac [...] admin.html
et http://images.apple.com/server/mac [...] _v10.5.pdf
 
3 options de configuration:
Standard, dans le cas où c’est le seul ou le premier serveur
Workgroup, pour un serveur s’intégrant dans un réseau déjà établi, particulièrement s’il y a déjà un serveur d’annuaire
Advanced, qui sera la solution la plus flexible, mais aussi la plus complexe, puisque toutes les options sont actives.
 
Apple fourni une “configuration worksheet” ( http://images.apple.com/server/mac [...] _v10.5.pdf ) pour aider à la configuration d’un serveur.  
 
On peut passer d’une configuration Standard à une configuration Workgroup en connectant le serveur à un serveur d’annuaire, et on peut passer d’une configuration Workgroupe à une configuration Standard en ... déconnectant le serveur d’un serveur d’annuaire.
 
On peut passer d’une configuration Standard ou Workgroup à une configuration Advanced, mais on ne peut pas revenir en arrière, sauf en réinstallant. Vous êtes prévenus!
 
En cas de mise à jour depuis une version précédente, la configuration sera Advanced.
 
 
Server Preferences:
voir http://www.apple.com/fr/server/mac [...] admin.html
 
Si vous utilisez les configurations Standard ou Workgroup, vous allez pouvoir utiliser la nouvelle application “Server Preferences”, depuis le serveur ou depuis un poste d’administration.
 
Server Status:
voir http://www.apple.com/fr/server/mac [...] admin.html
 
Un widget pour surveiller l’utilisation processeur, réseau ou disque de votre serveur, ainsi que l’état des services.
 
iCal Server:
voir http://images.apple.com/server/mac [...] _v10.5.pdf
et http://www.apple.com/fr/server/mac [...] /ical.html
 
Partage de calendriers suivant le protocol CalDav.  
Chaque personne peut avoir plusieurs calendriers, gérant les invitations. Il est possible de consulter la disponibilité des autres utilisateurs (pratique pour placer une réunion et inviter des collègues)
Comme le service iCal support OpenDirectory, il est également possible d’offrir le service iCal aux utilisateurs Active Directory...
 
Services Collaboratifs:
voir http://www.apple.com/fr/server/mac [...] wikis.html
 
Wikis et Blogs pour les groupes/utilisateurs.
Le serveur de wiki est apparement développé par Apple (Source: http://images.apple.com/server/mac [...] ost_tb.pdf , "Apple-developed Wiki Server for content publishing and group collaboration" ), en Python \o/ et basé sur Twisted
Chaque groupe peut avoir un wiki, accessible pour les utilisateurs du groupe.
Chaque utilisateur peut avoir un blog.
 
Répertoire:
voir http://www.apple.com/fr/server/mac [...] ctory.html
 
Cette nouvelle application permet aux utilisateurs d’accéder aux informations stockées sur un serveur d’annuaire, et de modifier ses propres informations, pour les partager avec les autres utilisateurs.
 
Podcast Producer:
voir http://www.apple.com/server/macosx [...] casts.html
 
L’outil idéal pour préparer des podcasts. On peut enregistrer à partir d’une camera FireWire, d’un micro USB, d’une iSight, etc, en local sur le serveur, ou depuis un poste client, à distance, grâce à l’application Podcast Capture (10.5 uniquement)
Les podcasts peuvent ensuite être publié vers une page web, un blog, iTunes, Quicktime Streaming Server, iPod, Apple TV, iPhone, ...
Podcast Producer utilise automatiquement les capacités de Xgrid 2 pour encoder plus rapidement, en distribuant les travaux d’encodages à travers le réseau.
 
Spotlight Server:
voir http://www.apple.com/server/macosx [...] light.html
 
Comme Spotlight sur la version client, Spotlight Server permet de chercher rapidement sur  les points de partage réseau.  
Spotlight Server prends en compte les ACLs.
 
Certification Unix:
voir http://www.apple.com/fr/server/mac [...] /unix.html
 
Leopard Server is an Open Brand UNIX 03 Registered Product, conforming to the SUSv3  
and POSIX 1003.1 specifications for the C API, Shell Utilities, and Threads. Leopard  
Server can compile and run all your UNIX 03-compliant code, so it can be deployed in  
environments that demand full conformance. Mac OS X Server also provides full  
compatibility with your server and application software.
 
64 bits:
voir http://www.apple.com/fr/server/mac [...] 64bit.html
 
Leopard Server, comme Leopard client, fait tourner des applications 64 bits ainsi que des applications 32 bits.
 
Partage de fichiers:
voir http://images.apple.com/server/mac [...] _v10.5.pdf
et http://www.apple.com/fr/server/mac [...] aring.html
 
Les nouveautés:
les fonctions de partages de fichiers sont désormais accessibles depuis l’application Server Admin (création de points de partages,  protocoles de partage, ...)
Spotlight fonctionne sur les points de partage AFP
Authentification Kerberos pour NFS
 
Les protocoles de partage utilisables avec OS X Server sont:
AFP
SMB
NFS
FTP
 
 
Services de messagerie:
voir http://images.apple.com/server/mac [...] _v10.5.pdf
et http://www.apple.com/fr/server/mac [...] /mail.html
 
Les nouveautés:
Mail fonctionne avec XSan
Fonction failover et cluster
Des adresses email pour les groupes sont définies automatiquement dans OpenDirectory
 
 
Hébergement Web:
voir http://images.apple.com/server/mac [...] _v10.5.pdf
et http://www.apple.com/fr/server/mac [...] sting.html
 
Les nouveautés:
Apache 2.2
Wikis et blogs pour les groupes
Gestion simplifiée des certificats
Controle des proxy (Forward & reverse)
Deploiement simplifié d’applications RubyOnRails et WebObject
 
Annuaire:
voir http://images.apple.com/server/mac [...] _v10.5.pdf
et http://www.apple.com/fr/server/mac [...] ctory.html
 
Les nouveautés:
configuration simplifiée des accès à LDAPv3
Cross-domain authorization: une fois qu’un serveur OpenDirectory est joint à un serveur Active Directory, les clients OpenDirectory n’ont plus besoin de s’authentifier sur l’Active Directory. Fini le “Golden Triangle”...
OpenLDAP version 2.3.x et Berkeley DB version 4.2.52
Repliques en cascades: jusqu’à 1056 répliques d’un seul OD Master.
Utilisation d’OpenDirectory avec les applications, comme les Wikis.
 
Gestion de clients:
voir http://images.apple.com/server/mac [...] .5.mnl.pdf
et http://www.apple.com/fr/server/mac [...] lient.html
 
Services Réseau et VPN:
voir http://images.apple.com/server/mac [...] _v10.5.pdf
et http://www.apple.com/fr/server/mac [...] rking.html
 
 
Je continuerai de développer plus tard.
Je vais reserver les 2-3 prochains posts pour pouvoir faire qq explications sur les configurations des différents services...

reserved

reserved

reserved

met des especes autour des liens entre parenthèses, sinon (merci joce) ils sont pas clickables et c'est passablement pénible (la "configuration worksheet" notamment)
edit: bon bah c'est le seul lien comme ça

merci sinon

Quand tu dis "une fois qu’un serveur OpenDirectory est joint à un serveur Active Directory", AD c'est le produit de microsoft? i.e il s'agit la d'un réseau homogène? Ou y'a un truc apple qui s'appelle AD aussi? Ou bien? (ce qui n'est pas impossible)

Et toujours à propos d'OD, en admettant que je l'utilise sur mon serveur, d'abord pour les besoins de mon équipe, et que j'arrive à convaincre que ça serait utile pour toute la boite et pour plus de services/applis que les notres, y'aura moyen simplement de bouger le repertoire sur une autre machine ?
(on notera au passage que je suis un total noob en matiere d'administration et que je n'ai pas vraiment l'intention d'en faire mon métier plus que nécessaire - i.e je montre les avantages de certains outils et le fait qu'on a besoin de qqun de compétent pour s'en occuper a ma place )

edit avec plus de questions, merci l'anti-flood:
Et j'ai déjà bien entendu une autre question: avec le nouvel iChat server, on peut créer des chat rooms permanentes. D'apres les screenshots, on peut logger les conversations. Or,
1) j'ai pas envie de logger toutes les conversations. Ce que se racontent mon collègue et l'assistante de direction ne me regarde pas (et surtout, j'ai largement assez avec les ouinouinteries que j'entends); je veux juste logger (certaines) chat rooms. Possible ?
2) quel est le format de ces logs? Le but ultime étant de publier automatiquement les logs des discussions/reunions qu'on a regulierement, sur un intranet (parce qu'envoyer des logs irc par email, ça va bien une semaine, mais ça gave vite)

Un lien potentiellement utile: http://macos-x-server.com
mais j'ai pas lu  

Très bonne initiative

Chouette Topic !

Bon topic, drapal

topic sympa

Pom Pom Popom...

Drapal, je le reçois la semaine prochaine ou peut être ce WE, mais je ne sais pas ce que je vais en faire, je n'ai qu'un MBP...
Drapo quand même

Reçu hier, avec le manuel en allemand. ha ha. hahaha.

nxb, tu disais que le wiki est basé sur twisted. Fort bien, mais c'est que la couche inférieur ça... on a pas plus de détails ? et l'info vient d'où?
En fait je cherche a voir si y'a moyen d'y coller des plugins customs...

(et googler pour ça, spa évident, on se retrouve avec toutes les pages qui parle d'apple sur un wiki quelconque )

le reste c'est du dev apple, les infos sur twisted je les ai trouvées en regardant dans les sources
/usr/share/wikid il me semble

Tu l'as reçu avec l'ADC ? c'est quoi comme licence que tu as ?

reçu quoi? leopard server? il est arrivé par la poste hier... la license, euh ché pas trop, "unlimited clients" .. livré avec un xserve, quoi.

ah, mais t'as un xserve? J'pensais que tu recevais juste le dvd d'install avec l'abonnement ADC

donc il y a au moins 1 personne sur ce topic qui utilisera OS X serveur pour une utilisation réelle !
 

pas toi ?

si si  
 
j'voulais dire 1 personne de plus
 
Tiens d'ailleurs, pour ceux qui utilisent OS X Server, vous l'utilisez sur quel type de machines (XServe, Mac Pro/PowerMac, Mac Mini ?), et dans quel environnement (recherche, entreprise, perso...) ?
 
Pour moi, c'est sur XServe(s) et PowerMac G5, en entreprise.

bon
j'espere qu'il documenteront leur bordel un peu techniquement, ou qu'y'a un truc évident pour les plugins, sinon je vais devoir aller voir ailleurs

pour moi c'est un tout nouveau xserve, et un tas d'xserve plus anciens... mais je crois qu'y'en a qu'un qui a osx server. Chuis pas admin, mais je vais m'occuper de très près de la nouvelle machine. (dédiée a mon team de developers)

http://seminars.apple.com/go/leopardserver/

edit: la prochaine fois, je lirai avant de poster.. vu que sur le fil rss ça disait "..seminar... right in your backyard.." me suis dit, tiens, ça doit etre un webinar, ou bien ils vont vraiment partout, etc... bon ben en fait non :|
Et c'est un peu dans pas assez longtemps pour que je puisse convaincre mon boss ...

J'utilise OSX serveur sur un XServe intel, 2 PowerMac quad G5 et un mac Mini, je suis dans une grosse unité de recherche en Biologie. Je suis encore en 10.4 mais je devrais bientôt passer en 10.5.  
 
La Partie ICal serveur à l'air pas mal (pour la réservation de matériels comme les gros microscopes), mais une bonne partie des utilisateurs sont sous windows. L'idée serait que les utilisateurs vois le calendrier de réservation, posent leurs réservations dans les créneaux libres puis un responsable du matériel validera ces réservations. Je me demande si avec SunBird (la 0.8 devrait pas tarder) ces personnes pourront consulter et poser les réservation. Sinon peut on le faire en passant par le calendrier du wiki de groupe ?  
 
Merci

A priori, iCal est au format CalDav, donc c'est possible avec Sunbird.
Et oui, avec le calendrier du groupe ça doit etre possible aussi, mais il me semble pas que ce soit les memes calendriers... à vérifier

Il est apparemment possible de consulter les calendriers de groupe à partir de son propre ICal (il faut passer par "l'abonnement" du menu calendrier, ou par la création de compte dans les préférences), mais ce n'est qu'en lecture seule.
 
J'ai trouvé cet article sur le sujet
 
http://www.macresearch.org/lab-jou [...] laboration

Bon, un ptit caca et puis on lance l'install

j'ai pas eu le choix alors que j'ai demandé a ce qu'il efface l'install actuelle, c'est normal?
bon ok, il vient plus tard le choix

bon, d'une part je trouve pas l'info directement, d'autre part je sais pas si ça vaut le coup: empecher de se logger comme "root" directement ?
(oui, sur osx server c'est enablé par defaut: http://docs.info.apple.com/article.html?artnum=106290 )

y'a pas de feed rss pour les comments des blogs, ou c'est juste pas documenté ?

je testerais demain pour les 2 questions

http://images.apple.com/server/mac [...] _v10.5.pdf
spa du tout à jour ni complet pour ce qui concerne tomcat ce doc
* chez moi: j'ai tomcat 6 (et non 4.1), il tourne sur le port 8080 et non 9006
* ils disent pas du tout ou/comment gérer les virtual hosts/mod_jk ... le [v]enable tomcat c'est juste une blague qui démarre le serveur, ou y'a de la magie cachée ?

edit: accessoirement, c'est quoi la best practice sur osx serveur pour démarrer un process (genre tomcat justement, ou autre appli du genre) au (re)démarrage de la machine ?

Sur la page /users/, mon blog est "listé", mais y'a juste une icone, le titre n'apparait pas; hors, si on regarde l'html, a priori, y'a un span ou devrait apparaitre le titre... et oui, mon blog a bien un titre, meme si je ne l'ai ajouté qu'apres avoir créé un ou deux posts de test... ¿que pasa?

Drapalisation.

Ton compte est local ou sur le ldpa, car il me semble que le wiki, blog et autres services sont maintenant fait pour fonctionner avec les comptes ldap.

j'ai imprimé le pdf "user management" cet aprem, parce que le directory j'arrive a rien y faire ... et donc mon compte est a priori local .. chuis l'admin, aussi, c'est le seul compte pour l'instant ..
et donc, comme dit, j'ai pu creer le blog, me logger, poster, etc .. zarbi.

il faut bien que tu crée ton groupe et ton utilisateur dans ton OD Master, et que dans le gestionnaire de groupe de travail, tu actives les wiki et blogs pour ton utilisateur.
 
les "collaboration services" sont fait pour fonctionner avec LDAP, effectivement

merde oui en lisant la doc, je m'aperçois qu'effectivement, les users/groups se créent avec Workgroup Manager et pas Directory

par contre euh là a l'instant... j'essaie de m'authentifier sur WM justement ... (la petite icone "cadenas" en haut a droite), et pas moyen. j'ai essayé "diradmin", "Directory Administrator", mon fullname, mon shortname et "root" comme usernames, et les combis de mots de passe (le mien qui est le root aussi, et celui que j'ai donné a l'install pour Directory Administrator)

help

sinon rien a voir, mais je viens de me rappeler que j'avais pas encore pleuré pour ça ici: a la fin de l'install j'ai eu droit a un

... une idée de ce que c'etait?

(edit: ou saProxy, j'arrive pas a me relire avec certitude)

bon ayé, j'ai bourriné : changé le service OD en "standalone", puis a nouveau en OD Master, j'ai pu recréer le compte diradmin. (va falloir refaire une install clean avant de passer aux choses serieuses sur cette machine, je le sens ... )
Maintenant la question a 10 francs: je fais quoi avec mon user ? Il est pas dans l'OD. Et si je veux créer d'autres users, qui doivent avoir certains droits d'admin sur la machine, je peux tout faire a partir de workgroup manager?