Contexte
Présentation de l'entreprise
Adefi Informatique est une société de services informatiques intervenant auprès d'entreprises et de collectivités. En 2ème année, les missions sont à plus forte valeur technique : virtualisation, Active Directory, solutions de sauvegarde et sécurité réseau.
| Informations | Détail |
|---|---|
| Entreprise | Adefi Informatique |
| Tuteur | M. Cédric Duval |
| Durée | 6 semaines |
| Technologies | VMware ESXi, Veeam, Zyxel, Linux |
Objectifs
Missions de 2ème année
Virtualisation
Installer et configurer VMware ESXi sur un serveur HPE physique.
Active Directory
Déployer un nouveau DC Windows Server avec DNS, DHCP et GPO.
Sécurité / Accès distant
VPN SSL Zyxel, TSE et connexions Bureau à distance.
Sauvegarde & migration
Migrer ~182 Go de données, transférer les rôles FSMO et mettre en place Veeam Backup.
Infrastructure serveur & virtualisation
Activités principales
- Analyse et correction d'un problème de scan réseau OKI (droits NTFS insuffisants sur le dossier SCANS_OKI).
- Mise en place de deux volumes RAID 1 sur serveur HPE et installation d'une clé HPE hyperviseur.
- Installation et configuration de VMware ESXi sur le serveur physique.
Preuves techniques
VMware ESXi — Interface de gestion
ESXi Host Client du serveur SRV-ESXi-HPE : ressources CPU/RAM/stockage et les 3 VMs hébergées visibles.
Droits NTFS — Dossier SCANS_OKI
Propriétés de sécurité NTFS du dossier SCANS_OKI avec le groupe Impression ajouté (Modifier, Écriture) pour résoudre l'erreur de scan réseau.
Tests matériels & messagerie
Activités principales
- Tests et supervision d'un onduleur professionnel Nitram (SNMP, analyse coût/performance).
- Configuration de la messagerie POP/IMAP sur serveur et postes utilisateurs.
- Diagnostic d'un ralentissement d'Outlook au démarrage.
Preuves techniques
Onduleur Nitram — Dashboard
Nitram UPS Monitoring : 230V entrée/sortie, charge 45%, batterie 100%, autonomie 12 min, Normal - Online.
Configuration Outlook — Compte IMAP
Paramètres messagerie Internet dans Outlook avec serveurs IMAP (entrant) et SMTP (sortant) de l'entreprise cliente.
VPN & préparation de postes
Activités principales
- Création d'un compte VPN SSL sur routeur Zyxel et test de connexion depuis l'extérieur.
- Configuration TSE / RDP et test Bureau à distance via le tunnel VPN.
- Montage d'un ordinateur, installation de Windows 11 Pro avec activation de licence.
- Transfert de fichiers via Linux Mint (contournement des restrictions NTFS Windows).
Preuves techniques
VPN Zyxel — Compte vpn_adefi
Zyxel ZyWALL USG80 SSL VPN User Accounts : compte vpn_adefi, groupe VPN_Users, Enabled, SSL-VPN.
Session RDP via VPN — SRV-TSE
Connexion Bureau à distance sur SRV-TSE.adefi.local après tunnel VPN établi : 2 sessions actives, 6 Go/16 Go RAM.
Windows 11 Pro — Activation
Paramètres Activation : Windows 11 Professionnel activé avec licence numérique associée au compte Microsoft.
Administration Linux & audit réseau
Activités principales
- Création de l'utilisateur adefi avec droits sudo, suppression du compte OEM.
- Audit réseau avec Nmap -sV du réseau client (12 hôtes identifiés).
- Connexion SSH au Raspberry Pi pour administration distante.
- Analyse des requêtes DNS et comportement de l'antivirus ESET.
usermod -aG sudo adefi puis vérification avec id adefi (groupes=27(sudo)).Preuves techniques
Terminal Linux — Gestion utilisateurs
Séquence : useradd adefi → passwd → usermod -aG sudo → id adefi (sudo confirmé) → userdel -r oem.
SSH — Raspberry Pi 4
Session SSH sur pi@192.168.1.100 : Raspberry Pi OS (bookworm), Pi 4 Model B, aarch64, identifié via hostnamectl.
Audit Nmap -sV du réseau
Scan 192.168.1.0/24 : 12 hôtes détectés (Zyxel, ESXi, Raspberry Pi, Windows Server, postes mairie, NAS Synology, imprimante).
Déploiement Active Directory
Activités principales
- Désactivation du Secure Boot et passage en profil réseau entreprise.
- Promotion du serveur en contrôleur de domaine (SRV-AD02 sur adefi.local).
- Installation des rôles DNS et DHCP.
- Vérification de la réplication AD entre SRV-AD01 et SRV-AD02 via repadmin.
- Contrôle des GPO et scripts de démarrage.
Preuves techniques
ADUC — Deux contrôleurs de domaine
Console ADUC : SRV-AD01 (Windows Server 2016) et SRV-AD02 (Windows Server 2019) dans l'OU Domain Controllers du domaine adefi.local.
DNS Manager — Zone adefi.local
Zone adefi.local avec enregistrements SOA, NS et A des deux DCs : SRV-AD01 (192.168.1.10), SRV-AD02 (192.168.1.11), SRV-DaTA (192.168.1.20).
Réplication AD — repadmin /replsummary
0 erreur sur 5 partenaires dans les deux sens (Source et Destination DSA) : réplication entre SRV-AD01 et SRV-AD02 fonctionnelle.
Migration de données & Veeam Backup
Activités principales
Migration :
- Transfert des rôles FSMO vers SRV-AD02.
- Migration d'environ 182 Go de données.
- Formatage d'un disque 1 To pour le serveur Data.
Services :
- Mise en place TSE et RDP.
- Veeam Backup (sauvegarde + réplication VMs).
- Virtualisation d'un poste avec OpenBee.
Preuves techniques
Veeam Backup — Jobs configurés
Console Veeam : sauvegarde VMs ESXi, sauvegarde agent serveur et réplication VMs avec planifications quotidiennes.
Rôles FSMO — SRV-AD02.adefi.local
netdom query fsmo : les 5 rôles FSMO (Schema, Naming, PDC, RID, Infrastructure) sont transférés sur SRV-AD02.
Serveur Data — Données & partages réseau
Disque Données D: avec ~161 Go occupés sur 930 Go, et partages réseau Entreprise, Utilisateurs, Commun accessibles au domaine.
Synthèse
Compétences acquises — 2ème année
| Domaine | Compétence | Niveau |
|---|---|---|
| Virtualisation | VMware ESXi, gestion VMs, OpenBee | Intermédiaire |
| Administration AD | Windows Server, DC, DNS, DHCP, FSMO, GPO, réplication | Avancé |
| Sécurité / Accès | VPN SSL Zyxel, TSE, RDP, droits NTFS | Intermédiaire |
| Administration Linux | Gestion utilisateurs, sudo, SSH, Nmap | Intermédiaire |
| Sauvegarde | Veeam Backup & Replication | Intermédiaire |
| Migration serveur | Migration ~182 Go, continuité de service, FSMO | Avancé |
| Messagerie | POP/IMAP, Outlook, diagnostic | Intermédiaire |
Référentiel BTS SIO
Correspondance BTS SIO SISR
- B1.2 – Mettre en place et exploiter une infrastructure
- B1.3 – Administration et exploitation avancée
- B2.1 – Configuration équipements réseau avancée
- B2.2 – Sécurité infrastructure (VPN, pare-feu)
- B2.3 – Maintien en condition opérationnelle
- B3.1 – Support utilisateurs AD
- B4.1 – Virtualisation des serveurs
Conclusion
Bilan du stage de 2ème année
Ce deuxième stage chez Adefi Informatique m'a permis d'aborder des problématiques techniques nettement plus complexes : virtualisation avec VMware ESXi, déploiement complet d'un Active Directory avec DNS/DHCP, mise en place de Veeam Backup et migration de données en production.
Ce stage confirme ma montée en compétences et consolide mon projet professionnel orienté administration systèmes, réseaux et virtualisation.