# Service
# GLPI
Mise en place de glpi sur un serveur lap
apt install apache2
apt install php-{mysql,mbstring,curl,gd,xml,intl,ldap,apcu,xmlrpc,zip,bz2} -y
cd /var/www/
mkdir glpi
cd /etc/apache2/sites-available/
cp default-ssl.conf glpi-sssl.conf
[](https://sioaubusson.fr/uploads/images/gallery/2026-03/GuGimage.png)
nano glpi-ssl.conf
[](https://sioaubusson.fr/uploads/images/gallery/2026-03/1z1image.png)
a2enmode ssl
systemctl restart apache2
a2ensite glpi-ssl.conf
systemctl restart apache2
cd /tmp
[](https://sioaubusson.fr/uploads/images/gallery/2026-03/BjNimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-03/XHzimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-03/sodimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-03/Ql7image.png)
a2dissite 000-default.conf
systemctl restart apache2
**Pour enlever les erreur annexes avec php cookie etc:**
**Sur la bdd :**
**create database db\_glpi;**
```
GRANT ALL PRIVILEGES ON db_glpi.* TO admindb_glpi@'192.168.90.2' IDENTIFIED BY 'caribou';
FLUSH PRIVILEGES;
```
### Étape 1 : Supprimer le fichier d’installation
**Chemin** :
`/var/www/html/glpi/install/install.php` *(ou `/var/www/html/install/install.php` si GLPI est à la racine)*
**Commande (terminal)** :
```
sudo rm /var/www/html/glpi/install/install.php
```
> ⚠️ Vérifiez d’abord que GLPI est bien installé et fonctionnel avant de supprimer ce fichier.
### Étape 2 : Modifier la configuration PHP (`php.ini`)
**Chemin du fichier `php.ini`** (dépend de votre serveur) :
- Apache + PHP-FPM : `/etc/php/8.x/apache2/php.ini`
- Nginx + PHP-FPM : `/etc/php/8.x/fpm/php.ini`
*(Remplacez `8.x` par votre version de PHP, ex: `8.1`, `8.2`)*
**Ouvrir le fichier** :
```
sudo nano /etc/php/8.2/apache2/php.ini
```
**Chercher et modifier** :
```
session.cookie_secure = On
session.cookie_httponly = On
```
> Si les lignes sont commentées (`;` au début), retirez le `;`.
# NextCloud
# **INSTALLATION ET MISE EN PLACE DE NEXTCLOUD**
# L’installation sur les machine :
**——————————————————————————————————————————**
**Légende :**
**Rouge = commande**
**Vert = fichier de configuration**
**Noire = Explication**
**——————————————————————————————————————————**
Mise à jour de Debian 12
**Mettre à jour la liste des paquets disponibles**
sudo apt update Mettre à jour les paquets installés sudo apt upgrade -y
**Mettre à jour les paquets installés**
sudo apt upgrade -y
**——————————————————————————————————————————**
Installation d'Apache
**Installation des paquets Apache**
sudo apt install apache2 -y
**Démarrage du service Apache**
sudo systemctl start apache2
**Configuration du service pour qu’il soit actif à chaque reboot**
sudo systemctl enable apache2
**Confirmer le statut du service**
systemctl status apache2
**——————————————————————————————————————————**
Installation de MariaDB
**Installation des paquets MariaDB**
sudo apt install mariadb-server -y
**Démarrage du service de base de données**
sudo systemctl start mariadb
**Configuration du service pour qu’il soit actif à chaque reboot**
sudo systemctl enable mariadb
**Confirmer le statut du service**
**——————————————————————————————————————————**
Installation de PHP
sudo apt install php php-cli php-mysql php-curl php-gd php-mbstring php-xml php-zip -y
**——————————————————————————————————————————**
Téléchargement de Nextcloud
**Se placer dans le répertoire des fichiers web Apache**
cd /var/www/html
**Télécharger la dernière version de unzip et Nextcloud**
sudo apt install wget unzip -y
wget https://download.nextcloud.com/server/releases/latest.zip
**Extraire l’archive**
unzip latest.zip
**Définir les bonnes permissions de fichier**
sudo chown -R www-data:www-data nextcloud
sudo chmod -R 755 nextcloud
**Supprimer l’archive téléchargée (optionnel)**
rm latest.zip
**——————————————————————————————————————————**
Création de la base de données pour Nextcloud
**Connexion au serveur MariaDB**
sudo mysql -u root -p
**Dans MariaDB, exécuter**
CREATE DATABASE nextclouddb;
GRANT ALL ON nextclouddb.\* TO 'nextclouduser'@'localhost' IDENTIFIED BY 'votre\_mot\_de\_passe';
FLUSH PRIVILEGES;
EXIT;
**——————————————————————————————————————————**
Certif :
[](https://sioaubusson.fr/uploads/images/gallery/2026-04/fVEimage.png)( a remplacer par le bon nom)
**Configuration d'Apache pour Nextcloud**
**Créer un fichier de configuration pour Nextcloud**
sudo nano /etc/apache2/sites-available/nextcloud.conf
**Contenu du ficher de configuration**
**Activer la configuration et les modules nécessaires**
sudo a2ensite nextcloud.conf
sudo a2enmod rewrite headers env dir mime
**Le fichier dans le dns :**
**——————————————————————————————————————————**
#### *Redémarrer le serveur Apache*
sudo systemctl restart apache2
**——————————————————————————————————————————**
**Pourquoi 443 (ssl) ? =**
**Port 443** est le port par défaut pour le protocole **HTTPS**, utilisé pour sécuriser les connexions web. Il permet de chiffrer les données échangées entre votre navigateur et un serveur web, protégeant ainsi les informations sensibles
**Pourquoi Debian 12 :**
Je posséder déjà une template debian12 j’ai donc fait un clone, de plus j’ai de l’expérience sur debian 12.
**Pourquoi j’ai utilisé mysql :** Mysql est efficace, facile a mettre en place, et j’ai de expérience avec.
**Pourquoi apache2 :** Apache2 est efficace, facile a mettre en place, et j’ai de expérience avec.
**Pourquoi php :** PHP est efficace, facile a mettre en place, et j’ai de expérience avec.
# Rsyslog et Loganalyzer
Mise en Place de LOGANALYZER
apt update && apt upgrade
Ensuite, installez les services de base d’une pile « LAMP » (Linux Apache Mysql ou MariaDB PHP) et les modules de PHP nécessaires au bon fonctionnement de l’interface web Loganalyzer :
apt install apache2 mariadb-server php php-mysql php-gd
Sécurisez l’installation de mysql (mariadb) en définissant au compte root un mot de passe.
mysql\_secure\_installation
Ensuite on vous demande « Set root password ? \[Y/n\] ». Appuyez de nouveau sur la touche Entrée pour répondre « Oui » (Y = Yes) et définir un mot de passe pour l’utilisateur root (2 fois).
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/65Timage.png)
Password : Caribou
Pour toutes les questions qui suivront, appuyez sur Entrée pour valider.
On termine la phase d’installation des services par le module mysql de rsyslog car nous allons héberger les journaux d’événements en base de données :
apt install rsyslog-mysql
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/kSximage.png)
Le dbconfig-common va alors s’occuper de créer une base de données appelée « Syslog » dont l’utilisateur « rsyslog » recevra les permissions adéquates pour interagir avec cette base.
Définissez un mot de passe pour l’utilisateur nommé « rsyslog » qui aura le contrôle total de la base de données Syslog :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/zL4image.png)
Password : rsyslog
Poursuivons en activant la réception des logs sur le serveur dédié. Modifiez le fichier de configuration de rsyslog :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/I1Cimage.png)
A la fin de ce même fichier, ajoutez la ligne suivante pour envoyer les logs directement à la base de données en renseignant le password que vous avez défini à l’utilisateur rsyslog à la place de « mdp user rsyslog » :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/nZ8image.png)
Redémarrez le service rsyslog.
systemctl restart rsyslog
C’est tout pour la configuration de Rsyslog ! Passons maintenant à LogAnalyzer.
Placez vous dans le répertoire de votre choix, pour moi ça sera /tmp, et téléchargez la dernière version stable de LogAnalyzer.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/l17image.png)
Teste :
[http://IP-serveur-syslog/loganayzer](http://ip-serveur-syslog/loganayzer)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/4dyimage.png)
C’est NORMAL ! En effet nous n’avons pas encore initier l’installation de LogAnalyzer, il n’existe donc pas encore de fichier de configuration. Cliquez sur « here » pour lancer le setup.
A l’étape 1, on vous explique que le setup va vérifier si les pré-requis sont respectés. Cliquez sur « Next » .
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/mACimage.png)
L’étape 2 contrôle les permissions sur les fichiers placés dans /var/www/html/loganalyzer. S’il n’y a pas d’erreur, cliquez sur « NEXT » sinon, relancez la commande « chown » précédemment décrite.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/ciFimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/rUtimage.png)
Ces paramètres vont en réalité créer des tables supplémentaires dédiées à LogAnalyzer dans notre base de données Syslog. La partie « Table prefix » peut être laissée par défaut. Cliquez sur « Next ».
L’étape 4 indique que la connexion à la base de données définie à l’étape 3 a bien réussi et que les tables pour LogAnalyzer seront créées à l’étape suivante. Cliquez sur « Next ».
L’étape 5 valide la création des tables. Cliquez sur «Next ».
Prochaine étape, Créez un utilisateur pour se connecter à l’interface web de loganalyzer et définissez lui un mot de passe. Cliquez sur «Next ».
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/231image.png)
Créez un utilisateur pour se connecter à l’interface web de loganalyzer eIl faut maintenant paramétrer la source des logs comme étant notre base de données. Renseignez le champ « Name of the Source » en indiquant ce que vous voulez, ici j’ai mis un nom de serveur par exemple.
Modifiez le champ « Source Type » en sélectionnant « MYSQL Native » ce qui déroule le menu inférieur des options de base de données.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/tLyimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/kV8image.png)
On ne panique pas ! C’est un bug connu de colonnes manquantes dans certaines tables de la base de données de syslog. Retournez sur votre serveur Debian, dans un terminal.
Connectez vous au service de base de données (juste écrire « mysql » si vous n’avez pas fait la sécurisation) :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/33limage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/ZJ1image.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/MuZimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/yDcimage.png)
Pour installer RSYSLOG sur Fedora :
sudo dnf install rsyslog
sudo systemctl enable rsyslog
sudo systemctl start rsyslog
sudo systemctl status rsyslog
sudo nano /etc/rsyslog.d/50-remote.conf
\#Envoi via UDP
\*.\* @adresse\_ip\_serveur:514
\#Envoi via TCP
\*.\* @@adresse\_ip\_serveur:514
Remplacez adresse\_ip\_serveur par l’IP ou le nom du serveur de logs.
sudo systemctl restart rsyslog
sudo systemctl status rsyslog
# NETBOX
MISE EN PLACE via docker :
**Configuration des agent sur les différente machine debian :**
**Installation de netbox-agent sur Debian**
Prérequis : NetBox accessible sur http://192.168.110.6:8080 — remplacez cette IP par
celle de votre serveur NetBox si différente.
1.Installer les dépendances
```
apt install -y python3-pip dmidecode lshw
```
2.Installer netbox-agent
```
pip3 install netbox-agent==1.1.0 --break-system-packages
```
Puis faire :
```
apt --fix-missing install -y python3-pip dmidecode lshw
pip3 install netbox-agent==1.1.0 --break-system-packages mkdir -p /etc/netbox nano /etc/netbox/netbox-agent.yml
```
3\. Ajouter netbox\_agent au PAF
```
echo 'export PATH=$PATH:/usr/local/bin:/usr/sbin' >> ~/.bashrc
source ~/.bashrc
```
4\. Créer un token API dans NetBox
1\. Connectez-vous sur NetBox
2\. Cliquez sur votre nom d'utilisateur (en haut à droite) → API Tokens
3\. Cliquez Add Token
4\. Copiez le token généré (sans le mot Bearer )
5\. Créer le fichier de configuration
```
mkdir -p /etc/netbox
nano /etc/netbox/netbox-agent.yml
yaml
netbox:
url: 'http://192.168.110.6:8080' # IP de votre serveur NetBox
token: 'VOTRE_TOKEN_ICI'
ssl_verify: false
virtual:
enabled: true
cluster_name: 'proxmox' # Nom exact du cluster dans NetBox
device:
server_role: 'Server'
network:
ignore_interfaces: "^(lo|docker|veth|br-)"
datacenter_location:
driver: 'cmd'
```
Important : le cluster\_name doit correspondre exactement au nom du cluster dans NetBox
→ Virtualisation > Clusters.
6\. Tester l'envoi vers NetBox
```
PATH=$PATH:/usr/sbin netbox_agent -c /etc/netbox/netbox-agent.yml
```
Si vous voyez Finished updating NIC! à la fin, c'est bon
Normalement dans l'interface de NetBox on vois quelque chose de similaire ( le nom c le nom de la machine)
Et pour avoir l'ip il faut aller dans modifier , décendre jusqu'a ip et choir la bonne IP
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/Dlximage.png)
7\. Automatiser avec un timer systemd (toutes les heures)
```
cat > /etc/systemd/system/netbox-agent.service << 'EOF'
[Unit]
Description=NetBox Agent
After=network.target
[Service]
Type=oneshot
Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
ExecStart=/usr/local/bin/netbox_agent -c /etc/netbox/netbox-agent.yml -u
EOF
cat > /etc/systemd/system/netbox-agent.timer << 'EOF'
[Unit]
Description=NetBox Agent toutes les heures
[Timer]
OnBootSec=5min
OnUnitActiveSec=1h
[Install]
WantedBy=timers.target
EOF
systemctl daemon-reload
systemctl enable --now netbox-agent.timer
```
Vérification :
```
systemctl status netbox-agent.timer
```
# WINDOWS server
**DOC WINDOWS CLIENT & WINDOWS SERVER**
**Objectifs :**
- L’installation de **Active Directory**
- **Intégrer** un poste au domaine
- Création d’une **Stratégies de groupes** (GPO)
# 1 – Installation de active Directory
Étape 1 : Ajouter le rôle Active Directory
Allez dans le gestionnaire de serveur sur **Server Manager** → **Manage** → **Add Roles and features.**
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/6xWimage.png)
Étape 2 : Sélectionner le type d’installation :
Choisissez Installation basée sur un rôle ou en une fonctionnalité et faites suivants.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/n8uimage.png)
Étape 3 : Choisissez le serveur cible :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/ypjimage.png)
Étape 4 : Sélectionnez le rôle **Active Directory** (AD DS)
Dans la liste, cochez le Services de domaine **Active Director**y (AD DS) puis confirmez.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/AAHimage.png)
Étape 5 Finaliser l’Installation :
Une fois installer, le redémarrage se fera pas automatiquement faut d’abord promouvoir le serveur en tant que contrôleur de domaine.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/4Tnimage.png)
Étape 6 : Promouvoir le Serveur en Contrôleur de domaine.
Lancer l’assistant :
Dans le gestionnaire de serveur, cliquez sur la notification indiquant que la configuration post-installation est nécessaire.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/dJQimage.png)
Créez un nouveau domaine :
Choisissez
Ajouter une nouvelle forêt.
Entrez le nom de domaine racine comme **mondomaine.lan** (Par exemple).
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/97kimage.png)
Configurer les options du domaine :
Configurez un mot de passe pour le mode de restauration des services d’annuaire.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/6wWimage.png)
Vérifiez bien le **nom NetBIOS** proposé et ajustez-le si nécessaire.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/TLIimage.png)
Valider et Installer :
Laissez l’assistant valider la config.
Cliquez sur **installer**. Le serveur redémarrera automatiquement.
Étape 7 : Vérifier l’installation
Testez le domaine :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/oOUimage.png)
# 2 - Intégrer un poste au domaine
Étape 1 : Rendez vous sur votre machine Cliente
Étape 2 : Allez dans Network and settings :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/xcPimage.png)
Étape 3 : Allez dans Internet :
Adressez configurez votre machine correctement (IP), si c’est déjà fait remplacez alors le DNS de votre machine cliente par l’adresse IP de de votre Windows Server.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/vb7image.png)
Étape 4 : Ajouter votre machine dans le domaine :
Allez dans **Systeme** → **About** → **Domain or workgroup** → **renommez ce poste ou changer le domaine ...etc** cliquez sur **Change..** puis ajouter votre **nom de domaine** préalablement créer.
(Suivez les capture suivante)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/fHtimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/jUcimage.png)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/WeXimage.png)
# 3 – Création d’une stratégie de groupe
Étape 1 : Vous deviez disposer d’une image
Sélectionner votre image puis mettez dans le chemin suivant :
Ce PC → Disque local (C) → Windows → SYSVOL → sysvol → mondomaine.lan → scripts → Dossier qui contient l’image.
Étape 2 : Créer votre GPO
Rendez vous dans **Group Policy Management**, une fois dans le répertoire faites un clic droit sur **Group Policy Objects** et créer votre Stratégies de Groupes.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/HI0image.png)
Étape 3 : Modifier votre GPO
Faites un clique droit sur votre **Stratégies de Groupes** qui vient d’être créer, **configuration computer → preferences → Windows Settings → Files.**
Faites un **clique droit** sur l’espace vide puis **new file**
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/0v9image.png)
Vérifiez que l’action soit toujours **update,** ensuite dans « **Sources file(s) »** Mettez le chemin réseau de l’emplacement de l’image :
[\\\\mondomaine.la**n\\**SYSVOL\\mondomaine.lan\\scripts\\Dossiercontenantlimage\\Imageellemême](file://mondomaine.lan/SYSVOL/mondomaine.lan/scripts/Dossiercontenantlimage/Imageellem%C3%AAme)
Dans Destination File :
c:[\\\\Windows\\Web\\Wallpaper\\Imageellemême](file://Windows/Web/Wallpaper/Imageellem%C3%AAme)
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/9sFimage.png)
Appliquez votre modification, le résulta attendue devrait ressembler a ceci :
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/9gvimage.png)
Ensuite configurer le **User Configuration :**
**Policy → Admin Temp → Desktop → Desktop Wallpaper**
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/VlAimage.png)
Dans le **Wallpaper Name :**
**Collez** le chemin qui mène vers la destination qui a été défini au par-avant.
Dans Wallpaper Style : Centrer (Tile)
Une fois prêt, appliquer la modification.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/1Slimage.png)
Retournez dans **Group Policy Management.**
Étape 4 : Liée votre GPO à votre domaine :
**Cliquez** sur votre **Stratégies de groupes** → **Cliquez** sur votre nom de domaine en haut → Link an Existing GPO… → Stratégies de groupes ;
Pour vérifiez **Cliquez** sur votre Stratégies de groupes mise en place.
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/wULimage.png)
Étape 5 : Appliquez votre GPO par Powershell
Sur votre Windows Server et votre Windows client faites la commande suivante :
**gpupdate /force**
[](https://sioaubusson.fr/uploads/images/gallery/2026-05/iJDimage.png)
Parfait !