====== TERMINAL SERVICES ======
\\
===== I UN SERVEUR TSE C'EST QUOI ? =====
\\
//"Petite explication tirée de Wikipédia"// \\ \\

Terminal Services est un composant de Microsoft Windows (dans les versions clientes et serveur) qui permet à un utilisateur d'accéder à des applications et des données sur un ordinateur distant, via n'importe quel type de réseau. Son utilisation est optimisée sur des réseaux locaux (Local Area Network) ou régionaux Metropolitan Area Network, fournissant des meilleurs latences et débits que des réseaux plus larges comme Internet.

Terminal Services consiste en la mise en œuvre par Microsoft du client léger Terminal Services, où les applications Windows ou même également le bureau entier de l'ordinateur exécutant Terminal Services sont rendus disponibles à l'aide d'un client à distance. Le client peut aussi bien être un ordinateur à part entière exécutant n'importe quel Système d'Exploitation tant que le protocole du service de Terminal est supporté, ou un ordinateur de type bare-bones assez puissant pour supporter le protocole (tel que Windows FLP). Avec les Services de Terminal, seule l'interface utilisateur d'une application est présentée au poste client. Chaque opération est redirigée au travers du réseau vers le serveur où toutes les opérations des applications sont effectuées. Le Service de Terminal représente un contraste avec les systèmes de virtualisation d'applications tel que Microsoft Softgrid, avec lesquels les applications (stockées sur un serveur central) sont diffusées sur les postes clients à la demande et ensuite gérées par le poste client.
\\ \\

===== II ACCÈS A DISTANCE AU TSE =====
==== II.1 TSE PAR CLIENT SOPHOS ====
\\
Difficulté : {{:niveau_diff_1.jpg?nolink&100|}} \\
Temps : 5 minutes \\

Ce document va vous aider à comprendre comment se connecter à distance (de l’extérieur) au TSE via une nouvelle application « Sophos Client » téléchargeable sur votre navigateur internet. \\

**__Etape 1__** \\
Veuillez lancer votre navigateur internet puis vous rendre sur https://vpn.largier-technologie.fr/ :

{{informatique:img_info_proc_tse1.png?nolink|}}

**__Etape 2__** \\
Vous arrivez sur une page d’authentification, ici vous allez devoir vous authentifier en utilisant votre nom d’utilisateur (ex : d.dupont) et votre mot de passe qui vous a été communiqué par Email (ce mot de passe sera aussi valable pour la connexion au TSE via le bureau à distance), cliquez sur connexion :

{{informatique:img_info_proc_tse2.png?nolink|}}

**__Etape 3__** \\
Vous arrivez alors sur une page de bienvenue, cliquez alors sur « ACCES A DISTANCE » :

{{informatique:img_info_proc_tse3.png?nolink|}}

Vous allez devoir télécharger un fichier grâce au premier lien. \\
Télécharger  le en cliquant sur « Télécharger » :

{{informatique:img_info_proc_tse4.png?nolink|}}

Aller dans la zone de téléchargement de votre navigateur ou dans le dossier téléchargement de votre ordinateur et lancer l’installation, cliquer sur oui pour autoriser l’installation et laisser vous guider (en acceptant tous les choix par défaut):

{{informatique:img_info_proc_tse5.png?nolink|}}

**__Etape 4__** \\
Une fois l’installation terminé, vérifié que vous avez le raccourci dans la barre des tâches : {{informatique:feu.png?nolink|}} \\ 

Si ce n’est pas le cas voici la démarche à faire : \\
Pour « windows 7/10/xp/vista » aller dans « démarrer/tous les programme/Sophos/Sophos SSL VPN Client» et faite un clique droit sur l’application « Sophos SSL VPN Client » et ensuite vous avez le choix de mettre le raccourci sur votre bureau en passant par « envoyer vers » ou l’épingler dans la barre des tâches :

{{informatique:img_info_proc_tse8.png?nolink|}}

Pour Windows 8 placer votre souris dans l’angle en haut à droite, faite une recherche de Sophos et faite un clic-droit sur l’application « épingler dans la barre des tâches » :

{{informatique:img_info_proc_tse9.png?nolink|}}

Vous êtes maintenant près à utiliser l’accès à distance au TSE. \\

**__Etape 5__** \\
Pour cela lancer l’application Client Sophos {{informatique:img_info_proc_tse6.png?nolink&50|}} si elle ne l’est pas déjà et rendez-vous sur le bas de votre écran à droite un feu tricolore apparait.

  *Rouge : non connecté
  *Rouge-orange : erreur de connexion
  *Vert : vous êtes connecté

{{informatique:img_info_proc_tse10.png?nolink|}}

Pour utiliser la connexion à distance (de l’extérieur de l’entreprise) faite un clique droit sur ce feu tricolore et cliquer sur connecter. \\
Une fenêtre d’authentification s’ouvre, ici vous allez saisir vos identifiants et cliquer sur OK.

{{informatique:img_info_proc_tse11.png?nolink|}}

Attendez que le feu tricolore passe au vert {{informatique:img_info_proc_tse12.png?nolink|}} pour pouvoir accéder au bureau à distance.

**__Etape 6__** \\
Ensuite ouvrez le bureau à distance {{informatique:img_info_proc_tse13.png?nolink|}} , entrez l’adresse IP du nouveau serveur TSE (192.168.0.246) dans le champ ordinateur, accédez aux options en cliquant sur la petite flèche en bas à gauche.
Entrez votre nom d’utilisateur avec le nom de domaine devant  (Ex : largier\d.dupont), n’oubliez pas que vous avez accès à plusieurs paramètres comme la résolution d’affichage de votre TSE, le choix d’afficher vos ressources local dans le poste de travail, et la modification des performances (onglet « Avancé ») qui vous permet d’avoir votre TSE avec  une connexion bas débit (ce paramètre joue sur l’esthétique en améliorant les performances). \\
Une fois tous ces paramètres rentrés cliquez sur connexion.

{{informatique:img_info_proc_tse14.png?nolink|}}

Une dernière authentification vous permet d’accéder au TSE à distance, vous pouvez cliquer sur « Mémoriser ces informations » pour que cette authentification ne vous sois plus demandé :

{{informatique:img_info_proc_tse15.png?nolink|}}

Vous accédez alors à votre TSE.

**__PETIT RAPPEL :__** \\
N’oubliez pas de fermer votre session {{informatique:img_info_proc_tse16.png?nolink|}} quand vous voulez arrêter de travailler sur votre TSE ** \\
(la croix ne ferme pas votre session !!!!!!!!!).** \\ \\

**Quand vous êtes dans l’entreprise n’oubliez pas de vous déconnecter du Client Sophos grâce au feu tricolore pour passer directement par le réseau local de l’entreprise.**

Le feu tricolore passe au rouge {{informatique:img_info_proc_tse17.png?nolink|}} pour confirmer la déconnexion et vous pouvez donc utiliser votre TSE comme habituellement :

{{informatique:img_info_proc_tse18.png?nolink|}}
\\ \\ \\

==== II.2 TSE VIA NAVIGATEUR INTERNET ====
\\
Ce document va vous aider à comprendre comment se connecter à distance (de l’extérieur) au TSE via votre navigateur internet (Mozilla, Chrome, Opera, IE, etc..).

**__Etape 1__** \\
Veuillez refaire les étapes 1 et 2 de la procédure ci-dessus pour accéder à notre VPN Sophos.

**__Etape 2__** \\
Vous arrivez alors sur une page de bienvenue qui vous explique comment accéder au TSE, cliquer alors sur Portail
VPN HTML5 :

{{informatique:img_info_proc_tse19.png?nolink|}}

Vous voilà près à rentrer dans le TSE à distance, mais quelques petits détails restent à préciser.

**__Etape 3__** \\
Avant de cliquer sur connecter vous allez devoir définir la taille de votre affichage TSE en définissant la taille de cette page, car celle-ci ne s’adapte pas a la taille de la fenêtre et vous obtenez donc des bandes noirs.

{{informatique:img_info_proc_tse20.png?nolink|}}

__Exemple 1 :__ Si je lance la connexion avec la petite fenêtre ci-dessus et qu’ensuite je décide d’agrandir voici ce que j’obtiens (des bandes noires et un TSE tout petit, pas très esthétique tous ça):

{{informatique:img_info_proc_tse21.png?nolink&800|}}
 
__Exemple 2 :__ S vous maximisez la taille de cette fenêtre avant d’appuyer sur le bouton Connecter, vous n’aurez aucune bande noire (sachant que vous pouvez aussi mettre votre navigateur en plein écran ou désactiver ce mode en appuyant sur la touche F11):

{{informatique:img_info_proc_tse22.png?nolink&800|}}

**__Etape 4__** \\
Dans cette nouvelle fenêtre (Session TSE) vous allez devoir vous ré-authentifier en entrant les mêmes informations que pour l’authentification sur https://vpn.largier-technologie.fr/

**__CONCLUSION__** \\
L’accès à distance (de l’extérieur) sur les sessions TSE est donc à nouveau possible grâce à notre nouveau Firewall. \\
Les points positifs sont : amélioration de la sécurité, une interface de connexion plus sobre avec moins de messages d’erreurs, accès plus rapide, arrêt de l’utilisation de Java. \\
Copier-coller à nouveau possible. \\
Plus besoin de passer par le navigateur internet pour accéder au TSE.
\\ \\

===== III AMÉLIORATION DE LA PERFORMANCE DU TSE A DISTANCE ET PARAMÉTRAGE =====

Pour améliorer la réactivité du TSE à distance nous pouvons allez encore plus loin en économisant la demande de ressource.

**__Etape 1__** \\
Pour cela ouvrez la connexion au bureau à distance, puis cliquez sur options et rendez-vous sur l’onglet affichage, vous devez réduire massivement l’intensité de la couleur de la session à distance en mettant par 16 bits, validez vos modifications en cliquant enfin sur connexion.

{{informatique:img_info_proc_tse13.png?nolink|}}

{{informatique:img_info_proc_tse29.png?nolink|}}

{{informatique:img_info_proc_tse30.png?nolink|}}

**__Etape 2__** \\
Pour paramétrer un peu plus le TSE nous pouvons l’autoriser à voir nos ressources locales (clé usb, disque dur externe, lecteur cd, disque dur local). \\
Pour cela aller dans l’onglet ressources locales, puis cocher ce que vous voulez autoriser :

{{informatique:img_info_proc_tse31.png?nolink|}}

**__Etape 3__** \\
Pour paramétrer un peu plus la qualité de l’affichage du TSE il faut se rendre dans l’onglet avancé ou expérience puis changer le débit de connexion cela à pour but de préserver sois la qualité ou la performance du TSE. \\
Par défaut je vous conseil de paramétrer votre débit de cette manière : \\
<callout type="warning" icon="true"> **__(N’oubliez pas de vous connecter en appuyant sur connexion pour enregistrer vos paramètres)__** </callout>

{{informatique:img_info_proc_tse32.png?nolink|}}
\\ \\ \\
===== IV SESSION TSE SUR PLUSIEURS ÉCRANS =====
\\
{{informatique:img_info_proc_tse33.png?nolink |Etape 1}}
{{informatique:img_info_proc_tse34.png?nolink |Etape 2}}
{{informatique:img_info_proc_tse35.png?nolink |Etape 3}}
\\ \\ \\

===== V INSTALLATION NOUVEAU PC =====
\\
//"Installation PC :"// \\ \\

- Mot de passe Wifi (Réseau "largier") : L@rgier07600techno
- Supprimer les applications inutiles : Onedrive, Recover, Office, etc... et les raccoucis du menu de démarrage
- Intaller firefox + Mettre par défaut + Mettre par défaut page accueil google
- Installer Teamviewer 10
- Installer Microsoft Visual C++ 2010 SP1 x86 (pour Autodesk design review)
- Installer Autodesk design review

- Installer Connexion Bureau à distance :
Adresse ip : 192.168.0.246
Mettre Affichage en 16 bits
Ressources locales -> Autres -> Cocher Lecteurs et Autres périphériques Plug and Play
Pour le nom mettre : largier\"login personne"

- Installer Sophos VPN :
A partir du navigateur aller à l'adresse : https://vpn.largier-technologie.fr puis se loguer puis cliquer sur "Accès à distance" et télécharger (le premier lien)
Installer puis faire raccourci sur le bureau, la barre des taches, et dans les raccourci rapide en bas à droite mettre le logo de façon à ce qu'il s'affiche tout le temps

- Sur le bureau à distance :
Cliquer sur "Suivi chantier" et entrer les infos de la personne avec le mot de passe "largier"
Inscrire la personne sur Yammer et mettre en français (bien mémoriser le mot de passe)

Récupérer l'antivirus qui est sur le lecteur H (SANSTOR01) Archives\Informatique\Antivirus => fpsbwks-12.01.283_psb4-vs5.exe
Recopier ce fichier sur le bureau local, Installer, La licence se trouve dans le PDF licence du même dossier

\\ \\
