SambaÉdu

Mise à jour version 4.17

Denis Bonnenfant, Laurent Joëts, Tom Ricci — 2025-04-18T19:13:23Z

Sommaire

Version stable 4.17

La version stable 4.17 a été publiée le 17 avril 2025. Elle est disponible pour les serveurs en version Debian Bookworm (voir cet article pour la procédure de migration depuis Bullseye). Les nouvelles installations doivent être directement faites en Bookworm (Debian 12).

Vous trouverez ci-dessous les principales modifications et évolutions depuis la dernière version stable.

Voici la procédure à suivre pour mener à bien cette mise à jour : en cas de problème, n'hésitez pas à utiliser nos salons à votre disposition sur Tchap, ou un des autres moyens de communication.

Points d'attention

Rappel concernant les droits

La gestion des droits à fortement évolué. Voir l'article de la stable 4.16 pour les détails.

Réimport des GPO

Après la mise à jour de l'AD, il est conseillé de réaliser un sysvolreset via la commande samba-tool ntacl sysvolreset --use-kerberos=required, avant de réimporter obligatoirement les GPO qui apparaîtront en rouge sur la page dédiée de l'interface Web. Les GPO applications, redirections, wpkg, windows-update-on et Wallpaper doivent forcément être réimportées.

Procédure de mise à jour

Nota bene : Bien entendu, nous vous recommandons une sauvegarde ou au moins un snapshot sur le SE4FS et le SE4AD avant de réaliser cette opération de mise à jour.

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

commencer, sur le serveur SE4FS, par sa mise à jour avec la commande :
apt update && apt full-upgrade

une fois terminée, réaliser la mise à jour sur le SE4AD :
apt update && apt full-upgrade

Avertissement :
Si une mise à jour des fichiers de configuration des paquets est proposée, bien vérifier que l'option par défaut est "Garder la version actuellement installée" !

Remerciements

Nous tenons à remercier les personnes suivantes pour leur contributions au projet pour cette release : Denis, Tom, Éric, Valentin, Laurent, Laurent, Marc, Emmanuel et Oriane. Nous remercions également la société Irundo (pour plus d'informations) pour ses contributions concernant le mode multi-établissements et en particulier l'interface de centralisation pour celui-ci.

Informations sur les nouveautés de la mise à jour 4.17

Corrections de l'importation des GPO, correction bug incrémentation GPO dans le SYSVOL, correction de l'import des drivers d'imprimante, amélioration des messages lors de l'importation des GPO, affichage du nom GPO en cas d'erreur de récup
Correction de l'import CSV et de son affichage
Améliorations de l'interface user
Détection en cas de vitesse réseau à 10M
Corrections, améliorations et ré-écriture des scripts applications, formatage, correction du chemin du profil local, correction d'aléas de lancement du script logon-system, formatage et corrections scripts once, log des erreurs
Rationalisation des redirections des dossiers utilisateurs, amélioration des redirections pour W11, correction problème d'emplacement bureau
Gestion des raccourcis web et applications associées aux parcs, simplification de la création des raccourcis Web avec choix du navigateur, correction de la récupération des icônes des raccourcis, correction d'affichage dans l'interface Web, correction filtrage des raccourcis, mise en place de log, affichage des raccourcis type cloud conditionnées à la présence d'une conf cloud valide
Nettoyage du contenu de C :\Users\ : suppression des traces des anciens profils locaux éventuels, ajout de l'ID du domaine dans le script startup pour nettoyer le registre
Correction de la suppression du profil itinérant, ajout suppression utilisateurs temporaires via l'interface user pour les référents numériques
Configuration en fonction des paramètres actuels du proxy sur les clinux, ajout de log pour les scripts network
Patch du script sysvolreset
Mise à jour des bibliothèques PHP
Correction bug install PHP
Message d'information pour la validation du déploiement d'applis sur les parcs
Correction de bugs pour l'installauto W11 24H2, correction du partitionnement W11, définition du choix par défaut en W11, suppression de l'alerte sécu LSA pour W11 24H2
Corrections incohérence profil ThunderBird
Amélioration formulaire d'envoi de fichiers
Changement du chemin du cache (clés de registre DiskCacheDir) pour Chrome et Edge
Corrections du fichier /etc/hosts dans le postinst à l'installation
Corrections du script d'install winget (encore expérimental)
Ajout d'un message sur le fond d'écran en cas de prise de contrôle Veyon (modifiable via veyonMessage = "Prise de contrôle à distance en cours..." dans /etc/sambaedu/sambaedu.conf.d/clients.conf), ajout d'un paramètre pour utiliser Veyon en mode « Sous-marin » (activable via veyon_submarine = "1" dans /etc/sambaedu/sambaedu.conf.d/clients.conf)
Séparation des éléments d'un parc et message d'alerte pour le changement de parent
Ajout du support de scripts Powershell (expérimental)
Ajout choix installation d'une ancienne version de W11 (par exemple /usr/share/sambaedu/scripts/install-win-iso.sh 11 Win11_24H2_French_x64.iso puis /usr/share/sambaedu/scripts/install-win-iso.sh 11 Win11_23H2_French_x64v2.iso old)
Désactivation chatbot IA par défaut dans Firefox
Correction log intempestif des machines
Création de la page sur l'interface user pour la coupure d'Internet (expérimentale et non active par défaut), création du groupe no_internet associé, scripts firewall/no_internet
Ajout nettoyage cache navigateurs dans clean_profiles.sh
Ajout failover WPKG si Winget n'est pas opérationnel
Corrections des appels de fonctions DNS delete et check computer
Affichage message en rouge si compte user désactivé sur la fiche user
Ajout WMIC pour Win11 24H2 si besoin
Corrections de warnings
Mode multi-établissements / interface de centralisation (contributions Irundo) : modification d'icônes du menu central, modification du CSS, amélioration des courbes de statistiques, améliorations de l'affichage, amélioration des scripts pour la prise en charge des ordinateurs portables, correction includes, provisionnement reverse proxy Guacamole, re-provisionnement des sites à l'unité ou en totalité, liste des sites en attente d'activation dans un tableau responsive, provisionnement des parcs et sous-réseaux si besoin, modification des icônes en fonction des alertes, ajout des alertes sur la CPU des serveurs AD, suppression du lock s'il n'est pas retiré dans les dix minutes (par exemple lors d'un arrêt du script suite à un crash réseau/service), alerte si les sauvegardes ont plus de 48h, correction des scripts applications pour les ordis portables, correction du renvoi du formulaire de choix d'établissement pour la création de compte invité

Mise à jour version 4.16

Denis Bonnenfant, Laurent Joëts, Tom Ricci — 2025-03-01T15:14:03Z

Sommaire

Version stable 4.16

La version stable 4.16 a été publiée le 28 février 2025. Elle est disponible pour les serveurs en version Debian Bookworm (voir cet article pour la procédure de migration depuis Bullseye). Les nouvelles installations doivent être directement faites en Bookworm (Debian 12).

Vous trouverez ci-dessous les principales modifications et évolutions depuis la dernière version stable.

À noter la procédure à suivre pour mener à bien cette mise à jour : en cas de problème, n'hésitez pas à utiliser nos salons à votre disposition sur Tchap, ou un des autres moyens de communication.

Points d'attention

Délégation des droits

La refonte du système de délégation des droits nécessitera de remettre en place ces délégations avec le nouveau système après la mise à jour si vous souhaitez redonner des droits particuliers à certains utilisateurs ou groupes d'utilisateurs. Cela n'a pas d'impact sur l'usage courant, mais il sera nécessaire de redéfinir les rôles et délégations le cas échéant : https://doc.sambaedu.org/utiliser-se4/guide-administration/droits.

Gestion des profils et GPO

D'autre part, la modification du système de gestion des profils peut nécessiter une modification de la GPO Redirections, afin d'en supprimer le cache et améliorer nettement la fiabilité des profils, au détriment d'un délai d'ouverture de session très légèrement plus long. Il peut être alors nécessaire de surveiller que certaines applications déployées ne remplissent pas exagérément les profils, voire mettre en place des exclusions à partir de l'interface admin (rubrique Clients et applications, Gestion des GPOs et statistiques profils itinérants, Statistiques sur la taille des dossiers des profils itinérants et exclusion de dossiers de ceux-ci).

En cas d'erreurs liées aux GPO lors de la mise à jour des GPO depuis l'interface, ou dans un mail de rapport suite à la mise à jour, il faut lancer sur le SE4AD (après sa mise à jour) depuis le compte root : samba-tool ntacl sysvolreset --use-kerberos=required.

Version des clients Windows

La seule version de Windows pouvant être téléchargée est maintenant Windows 11 24H2. Le téléchargement automatique est fonctionnel, mais ne peut être tenté qu'une seule et unique fois par 24h. En cas de problème, inutile de tenter de nouveau avant ce délai minimum ! Il est toujours possible de déposer dans le dossier iso une image téléchargée autrement, puis de lancer la mise en place depuis l'interface. L'installation d'autres versions de Windows, et en particulier Windows 10 reste possible, mais n'est plus supportée, et ne fera plus l'objet de vérifications lors de développements futurs. On rappelle que Windows 11 24H2 déployé via SambaÉdu est compatible avec tous les PC de moins de 10 ans, voire même plus !

Support de WinGet

Le support de WinGet pour l'installation n'est pas activé par défaut. Il reste encore des choses à faire évoluer, notamment la possibilité de créer un dépôt local pour éviter de charger les applications directement depuis internet., et également pour pouvoir avoir des recettes d'installation spécifiques.

Procédure de mise à jour

Nota bene : Bien entendu, nous vous recommandons une sauvegarde ou au moins un snapshot sur le SE4FS et le SE4AD avant de réaliser cette opération de mise à jour.

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

commencer, sur le serveur SE4FS, par sa mise à jour avec la commande :
apt update && apt full-upgrade

une fois terminée, réaliser la mise à jour sur le SE4AD :
apt update && apt full-upgrade

Avertissement :
Si une mise à jour des fichiers de configuration des paquets est proposée, bien vérifier que l'option par défaut est "Garder la version actuellement installée" !

Remerciements

Nous tenons à remercier les personnes suivantes pour leur contributions au projet pour cette release : Denis, Tom, Éric, Laurent, Laurent, Marc, Gilles, Valentin, Emmanuel, Rachel, Nour, Oriane et Jean-Matthieu.

Nous remercions également la société Irundo (pour plus d'informations sur Irundo) pour ses contributions concernant le mode multi-établissements et en particulier l'interface de centralisation pour celui-ci.

Nouvelles fonctionnalités

Utilisateur

Création de comptes temporaires (activable via temp_users = "1" dans /etc/sambaedu/sambaedu.conf par exemple).
Automatisation des montages cloud : nuages.apps, cloud IDF, établissement... (et tout stockage compatible avec https://rclone.org/#providers).
Association matière enseignée / classe ou groupe pour les partages (en mode cloud établissement uniquement).
Interface de gestion des devoirs (en mode cloud établissement uniquement).
Meilleure gestion des profils windows et préférences d'application pour l'utilisateur.
Possibilité de déployer des applications depuis l'interface utilisateur.

Administrateur

Déploiement Windows 11 24H2.
Gestion fine des profils de droits et délégations.
Mode Référent Numérique.
Mode supervision globale dans Veyon.
Nettoyage des environnements utilisateur Windows.
Système souple de définition des redirections de profil par application.
Système simplifié de définition des applications par défaut.
Améliorations multiples des imports de comptes automatisés.
Prise en compte des fonctions, matières, groupes lors des imports.
Déploiement d'applications WPKG en self-service avec gestion des profils et délégations.
Installation et mise à jour d'applications via WinGet en complément de WPKG (expérimental, non activé par défaut)
Mode multi-établissements avec console de gestion centralisée spécifique.

Informations sur les nouveautés de la mise à jour 4.16

Passage en Samba 4.21, correction des appels des fonctions net rpc shutdown, smbclient, samba-tool, rpcclient et smbcacls .
Refonte de l'interface admin (exit les frameset, début d'un gros chantier de modernisation du code), refonte de la barre du haut et du menu de gauche (Bootstrap + CSS), refactorisation du code, bordure sur les tableaux
Nombreuses correction et optimisations diverses, amélioration de la gestion du cache et de la sécurité
Mise à jour des bibliothèques composer
Refonte de la gestion des droits, refonte des pages de délégations et droits, délégation droit administrateur local du poste pour une durée limitée, corrections et adaptations pages et menus pour délégations droits, ajout du droit refnum
Amélioration de l'importation, annulation de l'importation en cas d'erreur de connexion à l'ENT, ajout de fonctions dans l'annuaire (AED, Direction, VieScol, Secretariat, Documentaliste, AESH), rétablissement de la date de naissance des utilisateurs avec chiffrement, prise en compte des matières dans l'importation ENT, bascule des matières à la racine (attention, les anciennes matières sont supprimées), ajout de l'OpenENT Corse, amélioration des messages d'importation, limitation à un seul mail par 24h pour la MFA à l'ENT, option de configuration pour l'importation du email interne ENT (ent_email_domain = "monlycee.net" par exemple, dans /etc/sambaedu/sambaedu.conf.d/ent.conf), optimisation du cache, correction de la modification des alias en mode OpenENT (le - n'est plus valide), correction en cas d'absence de DATE_SORTIE lors l'importation Siecle, amélioration de la mise en correspondance des utilisateurs lors de l'importation, correction du sujet du mail sans UAI, correspondances strictes dans le cas d'imports automatisés, correction des élèves pouvant être mis parfois dans plusieurs classes, vidage du cache en fin d'importation, correction renommage de l'utilisateur AD lors de l'importation, message lors de la détection d'un utilisateur similaire à un autre (suspicion de doublon) avec un lien vers la modification, réécriture de l'importation des groupes ENT, correction et optimisation de la mise en correspondance par ID, ajout possibilité importation de compte ENT « Invité »
Mode cloud : clarification des messages concernant les montages cloud, optimisations concernant l'activation des comptes, gestion du dossier mesdocuments, gestion des raccourcis dans l'explorateur pour dossiers cloud, raccourci pour la réparation des accès cloud pour les utilisateurs, fixation quota utilisateur NextCloud, améliorations des appels API NextCloud, gestion dossiers echange, mise à jour des Id NC non bloquante en cas d'erreur, interface d'assignation matières/groupes, gestion de la distribution et récupération de devoirs et cours par classe et matières
Correction de la gestion de sessions Guacamole, correction de la génération de configuration Guacamole
Correction de la lecture de la configuration
Correction d'un warning si le nom complet de l'utilisateur n'existe pas
Améliorations iPXE : ajout d'une erreur Notice dans le log en cas uuid BIOS différent sur le poste et dans l'AD, affichage de l'UUID de machine sur la page de boot et passage de celui-ci en minuscule sans espace, pas d'enregistrement DNS en cas d'action par défaut, protection nom de machine vide au boot
Correction et nettoyage des enregistrements DNS en cas de changement d'IP, affichage des informations correctes concernant l'IP et l'enregistrement DNS, correction d'une erreur de suppression PTR, passage de l'update DNS, en asynchrone, via le DHCP, dossiers DHCP en mode apparmor complain
Désinstallation de OneDrive sur les clients Windows, suppression lien OneDrive
Filtrage des sous-groupes de classes lors de l'importation
Corrections et amélioration de la gestion des fonds d'écran et de l'affichage du nom d'utilisateur connecté
Obfuscation des mots de passes et secrets dans les notifications mail en cas de modification des fichiers de configuration
Support du cloud drive RIDF, ajout du montage via rclone, possibilité de migration de Docs vers le drive RIDF, ajout script logon pour drive RIDF
Corrections diverses concernant les changements de mot de passe ENT
Amélioration de la détection de l'état des clients Linux
Optimisations concernant les répertoires en mode cloud, pas de suppressions des répertoires avec des partages qui changent
Correction d'un warning lors du WOL
Grand ménage de pages obsolètes et de code, suppression de la page UPS
Correction du mot de passe machine pour les clinux qui pouvait être non-conforme, amélioration de la configuration réseau (Wi-Fi WPA ou 802.1X, 802.1X filaire) avec du Wake On LAN activé
Corrections de bugs d'icônes et de montage overlay wine
Améliorations des listings des groupes avec mot de passe
Génération d'un CSV/PDF lors de la réinit des mot de passe
Corrections DHCP extra_option VLAN, support (uniquement dans la configuration /etc/sambaedu/sambaedu.conf.d/dhcp.conf) de plages supplémentaires dans un même sous-réseau
Correction de cas limite causant le blocage du boot iPXE
Correction de l'affichage pour l'importation de machines par CSV
Nettoyage des clients windows : suppression des dossiers inutiles, affichage feeds et fonctions IA, désactivation Expériences connectées Office & Copilot & Recall (conformément aux indications de l'ANSSI et du RSSI de l'Académie de Versailles), rétablissement du fonctionnement des appx pour les utilisateurs
Ajout d'une condition de non-appartenance aux groupes dans les scripts applications
Correction d'un warning concernant la suppression d'un fichier de log WPKG inexistant
Désactivation de la publicité pour VPN dans Firefox
Ajout d'un point d'entrée pour la nouvelle API
Recherche globale des fonctions des utilisateurs, refonte des pages de création et modification utilisateur, avec prise en compte de la fonction, amélioration de l'affectation des fonctions refnum et perdir
Amélioration de lisibilité et d'accessibilité aux éléments de la liste avec le clavier et uniformisation des pages
« Listes des parcs » et « Actions sur les parcs », suppression de l'affichage du nom de l'établissement en mode mono-etab
Augmentation de la memory_limit PHP
Automatisation du planning de vacances scolaires (pour l'allumage automatique des postes) via l'OpenData
Améliorations de l'interface user
Amélioration des messages pour la réinitialisation des mots de passe, gestion de la complexité du code ENT sur les pages
Sécurisation de la réinitialisation des mots de passe
Optimisations recherche des groupes
Amélioration des requêtes LDAP, éradication des * dans les requêtes LDAP prédéfinies
Ajout d'un paramètre pour SSO Educonnect, afin de ne pas afficher de notion d'identifiant ENT (ent_educonnect = "1" dans /etc/sambaedu/sambaedu.conf.d/ent.conf)
Amélioration de la gestion des raccourcis, corrections de bug d'icônes pour les clinux, correction des raccourcis windows qui ne prenaient pas en compte $user
Correction téléchargement ISO Windows pour support W11 24H2
Corrections affichage délégations
Amélioration de l'envoi du mot de passe dans iPXE
Corrections recherche utilisateur
La suppression des home « orphelins » supprime aussi les profils itinérants associés
Suppression classes vides ou avec juste un prof
Pages ACL : correction du bug en cas d'espace dans le nom dans les pages ACL et de la recherche * pour les groupes
Ajout des différents ID sur la page de modification d'un utilisateur
Correction récupération depuis la corbeille
Corrections rapports WPKG
Amélioration recherche dans l'annuaire, utilisateur groupe et classes
Ajout et gestion des comptes et classes temporaires, gestion des comptes invités
Adaptation du JSON pour Veyon 4.9, correction des paramètres de découverte réseau
Corrections bugs scripts applications
Passage de scripts Windows en Powershell 7
Migration des pages de l'interface vers annu2, page parcs2, bascule gestion des parc par api2
Raccourcis conditionnels à la présence d'une appli WPKG
Correction en cas de dossier netinst local inexistant
Redirections de profils pour les applications qui enregistrent dans local : Edge, OnlyOffice et OpenBoard, possibilité de choisir le type de redirections pour les profils, possibilité de mettre les profils en mode serveur (non roam), bascule Firefox et Thunderbird vers le mécanisme de redirections standard
Gestion, et ajout d'une case à cocher dans « Intégration ENT ou CSV », pour l'authentification à OpenID via KeyCloak (RIDF)
Correction chemin rclone
Refonte de la lecture des politiques dans les GPO
Corrections affichage des listes de salons BBB ouverts
Ajout mail utilisateurs appartenant à un profil
Définition des applications par défaut au niveau de l'utilisateur
Ajout de la gestion des associations par défaut pour les applis préinstallées
Corrections de sécurité page du.php
Ajout d'une vue hiérarchique des parcs dans Veyon-master (depuis les postes qui ne sont pas dans une salle)
Accès à distance : mode de supervision des parcs de l'étab directement depuis un navigateur web
Réparation des montages cloud sur les clinux
Ajout page appli users en libre service
Ajout liste applis wpkg déployables en libre service
Ajout extension Firefox Pix Companion par défaut
Stockage des GPO au format JSON sur le gitlab
Automatisation de la mise à jour des GPO depuis le GitLab
Amélioration de la présentation de la page des GPO
Correction et mise à jour de la GPO redirection
Patch Samba pour sysvolreset
Encore expérimental WinGet (via winget = "1" dans /etc/sambaedu/sambaedu.conf) : amélioration de la mise en place, corrections de syntaxe et formatage des scripts, installation et utilisation de cmdlet Powershell 7 (en boucle le temps que ça soit correctement en place),
Mode multi-établissements / interface de centralisation (contributions Irundo) : correction de l'installation de l'AD pour un site, possibilité de changement des logos et textes de l'interface, correction configuration Kerberos, amélioration de l'importation GPEI, synchronisation des SYSVOL via rsync (et modification uniquement sur l'AD central pour éviter le problème de synchronisation), répartition de charge multiserveur import GPEI, correction de la possibilité de blocage de la mise-à-jour de certains utilisateurs, tri des établissements par UAI, autocomplétion du choix de l'établissement à administrer, ajout fonction mot de passe oublié, statistiques d'activation comptes, amélioration de la gestion ASM, meilleure compatibilité de l'interface centrale avec Chrome, autoconfiguration du DHCP en cas de modification de l'IP AD.

Mise à jour version 4.15

Denis Bonnenfant, Franck Molle, Laurent Joëts, Tom Ricci — 2024-04-20T22:37:25Z

Sommaire

Version stable 4.15

La version stable 4.15 a été publiée le 17 avril 2024. Elle est disponible pour les serveurs en version Debian Bookworm (voir cet article pour la procédure de migration depuis Bullseye). Les nouvelles installations doivent être directement faites en Bookworm (Debian 12.5).

Vous trouverez ci-dessous les principales modifications et évolutions depuis la dernière version stable.

Procédure de mise à jour

Nota bene : Bien entendu, nous vous recommandons une sauvegarde ou au moins un snapshot sur le SE4FS et le SE4AD avant de réaliser cette opération de mise à jour.

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

commencer, sur le serveur SE4FS, par sa mise à jour avec la commande :
apt update && apt full-upgrade

une fois terminée, réaliser la mise à jour sur le SE4AD :
apt update && apt full-upgrade

Avertissement :
Si une mise à jour des paquets est proposée, bien vérifier que l'option par défaut est « Garder la version actuellement installée » !

Informations sur les nouveautés de la mise à jour 4.15

Correction de l'install depuis zéro et du script associé. Message d'attention encore plus explicite concernant le nom de la branche établissement lors de celle-ci. Création du compte se4install le plus tôt possible. Nettoyage du source.list APT post-installation.
Passage en backports Samba version 4.20.0. Mise à jour en arrière plan si besoin.
Bascule sur le GitLab du projet sambaedu-wpkg dans le projet se4. Amélioration de l'intégration continue et des tests PHPStan. Ajout du numéro des paquets dans le commit de celle-ci.
Correction de l'importation des GPO et des droits SYSVOL lors de celle-ci.
Formatage des mails d'import, clarification du message de nettoyage des groupes vides en fin d'import, correction de l'affichage en gras d'une partie des messages, correction du nombre de comptes restant à traiter, retrait d'un doublon en fin d'import manuel, message de début de la mise à jour de la base dans tous les cas d'importation.
Correction de la génération de mot de passe faciles à retenir, correction pour l'affichage du mot de passe sur la page de login et amélioration du formulaire de modification du mot de passe, avec vérifications JavaScript, amélioration du processus backend de changement de mot de passe (via LDAP dorénavant), ajout possibilité de générer un mot de passe simple ou plus solide, ajout d'un œil au champ mot de passe, correction de la page de paramétrage de la taille du mot de passe.
Amélioration du mail d'alerte d'expiration du cookie ENT. Augmentation de la fréquence de vérification de la validité du cookie ENT pour la MFA. Plus d'envoi de SMS MFA lors du cron de 4h01 en cas d'expiration de la validité du cookie ENT.
Même version des paquets SambaÉdu affichée sur les différentes pages de l'interface.
Correction d'un boucle infinie sur le script applications logoff-system.
Gestion des comptes à la corbeille lors de la recherche. Ajout de la recherche par login.
Ajout de l'accès à l'interface d'administration en cas de délégation admin local.
Correction de l'ajout d'utilisateurs dans un groupe, une classe ou une équipe contenant un espace.
Suppression de la pastille rouge au dessus du logo User qui prêtait à confusion. Déplacement du bouton de validation sur la page de modification des informations utilisateur pour plus de clarté. Correction justification sur le formulaire de suivi des installations.
Amélioration de la configuration des fichiers PHP (ini, FPM) et du débug (ainsi que sa désactivation). Mise en place forcée lors de l'affichage de l'interface si besoin. Paramétrage de max_requests à 200 pour éviter les fuites mémoire PHP. Ajout redémarrage PHP-FPM à 6h00 suite à des problèmes d'OOM.
Correction de la création zone DNS inverse et des enregistrements PTR pour les serveurs, de l'initialisation du fichier /etc/hosts et du fichier /etc/resolv.conf selon la doc Samba, correction des droits suite à la génération du fichier resolv.conf.
Correction de la détection de l'UAI. Correction du paramétrage de l'UAI via popup à l'ouverture de l'interface.
Mise à jour des images de boot iPXE (et donc correction d'un bug de boucle sur boot.php lors du démarrage sur iPXE sur certaines machines). Correction iPXE pour les machines bizarres avec même UUID.
Refonte des textes sur la page de configuration du DHCP. Gestion de AppArmor dans make_dhcpd_conf.sh pour les extra_option.
Correction encodage dans l'affichage des logs WPKG.
Ajout d'une option d'installation SE4AD pour les hyperviseurs autres que PVE.
Ajout du texte de la gestion des extensions dans le paramétrage de Firefox via l'interface.
Test de l'existence des données sur l'AD avant mise en correspondance lors de l'importation.
Correction/Suppression de l'envoi de mail allumage de parcs pendant les vacances.
Correction sur le listing CSV.
Gestion des timeout pour les commandes Rclone.
Ajout de l'IP, si possible, dans les logs de connexion.
Pas d'envoi de mail par défaut pour les actions cron sur les parcs, prise en compte d'un fichier de conf /etc/sambaedu.conf.d/alerts.conf (alert_parc = "1").
Amélioration gestion de utilisateurs dans les partages via Nextcloud. Accélération de la récupération de l'ID Nextcloud.
Correction des droits sur les profils itinérants via les actions de maintenance, ainsi que des textes associés aux différentes actions. Correction owner du dossier packages WPKG via les actions de maintenance.
Correction de la page d'exclusion de dossiers dans le profil itinérant.
Modification du texte affiché lors de l'import d'un prof dans l'équipe pédagogique d'une classe.
Amélioration du filtrage des utilisateurs connectés.
Sécurité : désactivation du NTLM v1, et autorisation du MS-CHAP v2 uniquement à la place, dans smb.conf. Sécurisation de la page update_stats.
Utilisation de la bibliothèque PHP Font Awesome pour les icônes. Mise en variable de quelques messages et logos. Ajout du logo Apps en local pour accélérer l'affichage.
Désactivation du cache disque et des contenus sponsorisés dans Firefox.
Correction erreur PHP sur la page de maintenance SQL WPKG.
Correction de l'ajout de doublons authorized_keys lors des mises à jour.
Configuration automatique de l'authentification réseau Wi-Fi WPA (wpa_ssid et wpa_password dans /etc/sambaedu/sambaedu.conf/clients.conf) et 802.1x (802.1x_wired et 802.1x_ssid dans /etc/sambaedu/sambaedu.conf/clients.conf) pour les clinux.
Correction des commandes smbclient pour l'authentification via Kerberos.
Passage en cron à 5h30 du rafraîchissement des partages Nextcloud (cloud_cron = "1" dans /etc/sambaedu/sambaedu.conf.d/cloud.conf).
Mise à jour du script Fido.
Prise en compte groupes classes mal remplis lors de l'importation.
Autorisation du cookie Pronote dans Firefox (pour éviter l'avoir à remettre le code PIN à chaque fois).
Correction de la récupération de l'adresse DNS de l'AD pour la configuration LDAP de Veyon.
Échappement de parenthèses dans les noms de classes/groupes pour ldapsearch.
Suppression du doublon dans le menu Gestion des partages.
Correction du filtrage utilisateurs via smbstatus.
CSS : ajout d'une marge pour les formulaires.
Correction de problèmes de cache.
Correction du paramétrage des raccourcis en cas de fichier vide.
Mise à jour des bibliothèques PHP embarquées.
Nettoyage de parties de code datant de SE3.
Correction de bugs, corrections typographiques et clarification des textes dans l'interface.
Expérimental : intégration de winget à la place de WPKG (winget = "1" dans /etc/sambaedu/sambaedu.conf). WPKG ne fait rien si la balise windows winget est présente dans le XML pour une application.
Fonctionnalités développées par Irundo (Pour plus d'informations) : amélioration de la gestion multi-établissements, prise en compte de l'AD établissement au niveau DHCP, auto-génération dhcp.conf, redirection automatique vers le site de l'utilisateur, choix du site à administrer (avant l'authentification, dans la barre), filtrage des sites activés, métrologie via un paquet dédié, ajout de la gestion des sites, ajout de la gestion API HAProxy pour le frontend, amélioration de l'importation GPEI, ajout de la bibliothèque PHP PVE, ajout d'un montage cloud pour les personnels administratifs et possibilité de cacher le dossier échange, filtrage des machines par site, auto-configuration de la mémoire FPM (mettre configure_fpm ="1" dans /etc/sambaedu/sambaedu.conf), différenciation du nom des partages en multi-établissement.

Mise à jour vers Debian 12

Laurent Joëts, Marc Bansse, Rachel Claude, Tom Ricci — 2024-01-11T09:50:23Z

Sommaire

Contexte

Debian 12 Bookworm est officiellement sorti le 10 juin 2023. Une version compatible des paquets SambaÉdu existe depuis, profitant alors des dernières mises à jour et avancées proposées dans les paquets officiels de Debian, sur lesquels le code de SambaÉdu repose.

Pré-requis

Bien entendu, nous vous recommandons très fortement de faire une sauvegarde et/ou un snapshot du SE4FS et du SE4AD avant de réaliser cette opération de mise à jour qui n'est pas une simple mise à jour habituelle.

Il convient aussi de faire des sauvegardes du SE4AD et SE4FS à la même date, et en cas de restauration, de ne pas restaurer une version du SE4FS avec une version antérieure du SE4AD.

Les mises à jour doivent obligatoirement se faire dans l'ordre, d'abord le SE4AD, puis le SE4FS. Bien suivre les étapes dans l'ordre également.

En cas de problème, n'hésitez pas à utiliser nos salons à votre disposition sur Tchap, ou un des autres moyens de communication.

Remarque : si votre SE4 n'est pas à jour, tenez compte des indications et précautions des articles liés aux mises à jour précédentes. En cas de doute, ne pas hésiter à utiliser nos moyens de communications rappelés ci-dessus.

Utilisateurs d'Apt-cacher-ng
Si vous avez mis en place le cache apt-cacher-ng (permet de stocker sur le SE4FS les fichiers des dépôts Debian pour éviter que chaque clinux télécharge ses fichiers d'installation), alors il faut parfois purger ce cache.

Pour savoir si vous avez apt-cacher-ng :
```
dpkg -l apt-cacher-ng
```
Si apt-cacher-ng est actif vous aurez le résultat suivant :

Pour purger le cache, se connecter sur l'interface d'apt-cacher-ng à l'adresse http://se4fs:9999/acng-report.html
Le login est admin, le mdp se trouve dans le fichier security.conf
```
nano /etc/apt-cacher-ng/security.conf
```
Ensuite, dans l'interface web, dans la section Expiration, cocher « Validate by name AND file directory », « then validate file contents through checksum », « also detecting currupt files », « the trucate dameged files immediately », « Treat incomplete files as damaged » ainsi que « Purge unreferenced files immediately after scan », puis cliquer sur « Start scan and/or expiration » et patienter pendant l'opération.

Relancer la mise à jour des paquets.
apt update && apt full-upgrade

Remarque :
- Avec les débits des connexions fibres dans les EPLE, l'utilisation d'apt-cacher-ng ne se justifie plus forcément et amène parfois plus de problèmes que de solutions. Il peut être judicieux de le supprimer (suppression du paquet apt-cacher-ng, suppression la ligne contenant apt_proxy dans /etc/sambaedu/sambaedu.conf.d/clients.conf, et réinstallation du paquet sambaedu-proxy-config.)

Procédure de mise à jour du SE4AD

Pour la réalisation de cette mise à jour du SE4AD, veuillez respecter la procédure suivante :

Commencer par mettre à jour avec la commande :
apt update && apt full-upgrade
afin d'avoir les dernières versions des paquets Bullseye, requis pour pouvoir changer sereinement de version Debian. Refaire l'étape autant de fois que nécessaire afin de ne plus avoir aucune mise à jour en attente.

Vérifier que vous n'avez pas de fichier /etc/apt/sources.list.d/backports.list
ls -l /etc/apt/sources.list.d/

S'il est présent, alors il faut le supprimer et rafraîchir la liste des paquets.
rm /etc/apt/sources.list.d/backports.list && apt update

Vérifier que le paquet sambaedu-ad-server est bien installé
dpkg -l sambaedu-*

Le paquet sambaedu-ad-server doit être indiqué en mode « ii » (installé).
Ici, la capture est faite sur un se4ad déjà en Bookworm,
il y aura donc des différences avec ce que vous aurez en Bullseye.

Si le paquet ne l'est pas, faire :
apt update && apt install sambaedu-ad-server

Lancer le script d'upgrade, en root (et depuis le dossier /root) :
./upgrade_bookworm_se4ad.sh

début de parenthèse

Les étapes suivantes dans cette parenthèse sont inclues dans le script, et ne sont donc plus nécessaires :

Remplacer bullseye par bookworm les sources des dépôts Debian :

sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list.d/*.list

De la même façon, on remplace les sources non-free par la nouvelle denomination non-free-firmware
(éventuellement sans la partie non-free, en fonction des besoins)

sed -i 's/non-free/non-free non-free-firmware/g' /etc/apt/sources.list sed -i 's/non-free/non-free non-free-firmware/g' /etc/apt/sources.list.d/*.list

Mettre à jour à l'aide de la commande suivante :

apt update && DEBIAN_FRONTEND=noninteractive apt -y -o DPkg::Options::="--force-confold" -o DPkg::Options::="--force-confdef" full-upgrade && apt reinstall sambaedu-ad-server

Il est possible d'avoir un message d'erreur sans gravité concernant le paquet slapd (reste de paquet se3 qui n'est plus utilisé). Ce paquet pourra être supprimé postérieurement.

fin de parenthèse

Redémarrer le serveur pour appliquer le changement de noyau Linux.

Vérifier que tout fonctionne en se connectant à l'interface et à un poste
- se rendre sur la FAQ en cas de problème.

Pour nettoyer les anciens paquets obsolètes : apt update && apt autoremove && apt autoclean

Procédure de mise à jour du SE4FS

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

Commencer par mettre à jour avec la commande :
apt update && apt full-upgrade
afin d'avoir les dernières versions des paquets Bullseye, requis pour pouvoir changer sereinement de version Debian. Refaire l'étape autant de fois que nécessaire afin de ne plus avoir aucune mise à jour en attente.

Lancer le script d'upgrade, en root (et depuis le dossier /root) :
./upgrade_bookworm_se4fs.sh

début de parenthèse

Les étapes suivantes dans cette parenthèse sont inclues dans le script, et ne sont donc plus nécessaires :

Remplacer bullseye par bookworm les sources des dépôts Debian :

sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list.d/*.list

De la même façon, on remplace les sources non-free par la nouvelle dénomination non-free non-free-firmware
(éventuellement sans la partie non-free, en fonction des besoins)

sed -i 's/non-free/non-free non-free-firmware/g' /etc/apt/sources.list sed -i 's/non-free/non-free non-free-firmware/g' /etc/apt/sources.list.d/*.list

Mettre à jour à l'aide de la commande suivante :

apt update && (DEBIAN_FRONTEND=noninteractive apt -y -o DPkg::Options::="--force-confold" -o DPkg::Options::="--force-confdef" full-upgrade || (DEBIAN_FRONTEND=noninteractive apt -f -y -o DPkg::Options::="--force-confold" -o DPkg::Options::="--force-confdef" install && DEBIAN_FRONTEND=noninteractive apt -y -o DPkg::Options::="--force-confold" -o DPkg::Options::="--force-confdef" full-upgrade)) && apt reinstall sambaedu-web-common

Attention, il est possible qu'un paquet casse le processus de MAJ (observé dans un seul cas).

Ne surtout pas rebooter. Refaire un apt update, puis apt install -f
La mise en place des paquets va ainsi continuer jusqu'à la fin, en répondant de garder les fichiers de configuration en place au besoin. Relancer la commande du point précédent à la fin.

fin de parenthèse

Redémarrer le serveur pour appliquer le changement de noyau Linux.

Vérifier que tout fonctionne en se connectant à l'interface et à un poste.

Pour nettoyer les anciens paquets obsolètes :
apt update && apt autoremove && apt autoclean

Mise à jour version 4.14

Denis Bonnenfant, Franck Molle, Laurent Joëts, Tom Ricci — 2023-12-04T21:22:16Z

Sommaire

Version stable 4.14

La version stable 4.14 a été publiée le 04 décembre 2023. Elle est disponible pour les serveurs en version Debian Bullseye (voir cet article pour la procédure de migration depuis Buster), et Bookworm (voir cet article pour la procédure de migration depuis Bullseye). La version 4.14 sera la dernière version stable publiée sur Debian Bullseye. Les nouvelles installations doivent directement être faites en Bookworm (Debian 12.2).

Important :

Cette mise à jour comble des failles de sécurité majeures.

Elle doit donc impérativement être faite le plus rapidement possible !

Vous trouverez ci-dessous les principales modifications et évolutions depuis la dernière version stable.

Procédure de mise à jour

Nota bene : Bien entendu, nous vous recommandons une sauvegarde ou au moins un snapshot sur le SE4FS et le SE4AD avant de réaliser cette opération de mise à jour.

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

commencer, sur le serveur SE4FS, par sa mise à jour avec la commande :
apt update && apt full-upgrade

une fois terminée, réaliser la mise à jour sur le SE4AD :
apt update && apt full-upgrade

Remarque pour les serveurs en version Bullseye :

pour rappel, la mise à jour du serveur AD était obligatoire lors du passage en version 4.13 (voir cet article) afin de basculer les paquets Samba sur la dernière version disponible (via les backports-bullseye), et ce afin d'être compatible avec les dernières versions de Windows (22H2). Si après la mise à jour de l'AD un apt update indique qu'un paquet doit être mise à jour mais que apt full-upgrade ne met rien à jour, faire apt install -t bullseye-backports samba.

Avertissement :
Si une mise à jour des paquets samba est proposée, bien vérifier que l'option par défaut est « Garder la version actuellement installée » !

Informations sur les nouveautés de la mise à jour 4.14

Compatibilité PHP8.2 pour la migration Bookworm, au niveau des paquets principaux ainsi que des différents modules.
Modernisation du moteur d'importation des comptes depuis les fichiers SIECLE/STS. Les différentes méthodes d'importation utilisent désormais un moteur unifié.
[Vous l'attendiez tous !] Correction de l'affichage du menu de gauche dans l'interface d'administration (il ne devrait plus disparaître).
Gestion de la double authentification du compte ADML pour la synchronisation avec OpenENT (case à cocher dans l'interface, Intégration ENT). En cas d'expiration de l'authentification, un popup demandant le code apparaît à la connexion à l'interface d'administration.
Corrections et optimisations diverses sur l'import ENT. Il n'y a plus de limite de nombre d'utilisateurs !
Meilleure gestion des différents imports automatiques.
Ajout de la possibilité de créer les groupes d'enseignements lors de l'import des utilisateurs (dans la partie Intégration ENT ou assistant d'importation).
Gestion complète du déport des partages Classes et Groupes sur un serveur Nextcloud connecté au domaine. Seul ce mode permet la gestion efficace des partages pour les enseignements de spécialité par exemple.
Optimisations des requêtes sur l'AD (utilisation de LDAP plutôt que samba-tool)
Gestion d'une salle / d'un parc directement depuis le menu maintenance iPXE.
Ajout de la correction des droits des dossiers de /var/sambaedu/ et amélioration de la correction des droits sur les /home (prise en compte des profils).
Sécurisation d'anciennes pages susceptibles de donner accès à des informations sensibles.
Meilleure gestion des enregistrements DNS des serveurs et des clients, et modification du fichier de configuration Kerberos.
Correction des mails et du PDF d'importation.
Correction de la page de réinitialisation de mots de passe.
Désactivation du mode débug à la mise à jour.
Clarification des messages d'allumage/arrêt des postes, et lors des importations.
Sécurisation de certaines requêtes SQL.
Utilisation de trusted.gpg.d à la place de apt-key.
Adaptation de l'affichage dans l'interface en fonction de l'installation ou non du module WPKG.
Téléchargement de la liste d'applications WPKG via Guzzle pour une meilleure gestion du proxy et des erreurs potentielles.
Augmentation des tailles de cache. Le serveur SE4FS doit impérativement avoir 8 Go de mémoire allouée.
Filtrage des imprimantes dans les parcs.
Génération automatique des paquets via les sources GitLab CI/CD.
Ajout des fonctions pour les Administratifs : Prise en charge des mots de passe élève et support du nuage apps.education.fr
Fonctionnalités développées par Irundo (prendre contact pour plus d'informations) : Amélioration de la gestion multi-établissements, importation ASM/GPEI.
Support complet des clients Linux Debian 12.2 Gnome.
Installation automatisée Windows 11 23H2.
Bascule de serveur NTP vers Chrony sur le SE4AD.
Mise à jour des bibliothèques PHP embarquées.
Correction de bugs détectés via les notices PHP, corrections typographiques et clarification des textes dans l'interface.

Mise à jour version 4.13

Laurent Joëts, Tom Ricci — 2023-04-29T14:34:36Z

Sommaire

Version stable 4.13

La version stable 4.13 a été publiée le 25 avril 2023. Elle est disponible uniquement pour les serveurs en Bullseye, voir cet article pour la procédure de migration.

Procédure de mise à jour

Nota bene : Bien entendu, nous vous recommandons une sauvegarde ou un snapshot de sécurité sur le SE4FS et le SE4AD avant de réaliser cette opération de mise à jour.

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

commencer, sur le serveur SE4FS, par sa mise à jour avec la commande :
apt update && apt full-upgrade

une fois terminée, réaliser la mise à jour sur le SE4AD :
apt update && apt full-upgrade
- La mise à jour du serveur AD est cette fois obligatoire afin de basculer les paquets Samba sur les dernières version disponible (via les backports-bullseye), et ce afin d'être compatible avec les dernières versions de Windows (22H2).
  
  Si après la mise à jour de l'AD un apt update indique qu'un paquet doit être mise à jour mais que apt full-upgrade ne met rien à jour, faire apt install -t bullseye-backports samba.

Avertissement :
Si une mise à jour samba est proposée (Serveur et utilitaires Samba), bien vérifier que l'option par défaut est « Garder la version actuellement installée » !

Informations sur les nouveautés de la mise à jour 4.13

Vous trouverez ci-dessous les principales modifications et évolutions depuis la dernière version stable.

Support des dernières versions Windows 10/11 22H2. Correction du téléchargement des ISO via le script Fido.
Amélioration de l'affichage d'erreurs de scripts et ajout de l'état WPKG sur la page Action sur les parcs.
Amélioration des temps de réponse de l'interface Web via la mise en place de cache.
Gestion des extensions pour le navigateur Firefox : installation forcée ou interdiction d'extensions choisies.
Intégration possible du stockage distant nuage.apps.education.fr (100G par utilisateur prof) et autres serveurs NextCloud.
Support complet du déport des dossiers de partages Classe sur un NextCloud dédié.
Mise à jour des bibliothèques PHP utilisées.
Correction de bugs.

Conseils en terme de politique de sécurité des mots de passe

Éric Mercier, Laurent Joëts, Tom Ricci — 2023-02-07T19:54:41Z

Afin de garantir la sécurité des données personnelles et d'éviter les usurpations d'identité, nous conseillons d'utiliser une stratégie de mots de passe robuste et conforme aux préconisations de la CNIL (Commission Nationale de l'Informatique et des Libertés) et de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information).

Les administrateurs des serveurs SambaÉdu 4, à partir de la version 4.11.x, peuvent définir la complexité exigée pour les mots de passe des utilisateurs dans l'interface Web d'administration du serveur SE4FS. Ces réglages sont accessibles dans la sous-rubrique « Paramètres serveur » de la rubrique « Configuration générale ».

Nous recommandons une longueur minimale de 12 caractères et l'activation de l'option « complexité du mot de passe » qui impose d'elle même des caractères mélangeant minuscules, majuscules, chiffres ou caractères spéciaux.

Les utilisateurs ayant des droits spécifiques d'administration devraient vérifier la « force » de leurs mots de passe et les changer régulièrement. Vérifier la force de son mot de passe ici par exemple...

Enfin, concernant les mots de passe initiaux des utilisateurs, deux modes de fonctionnement sont recommandés et implémentés avec les serveurs SambaÉdu 4 :

Générer un mot de passe aléatoire,
Utiliser le code d'activation de l'ENT utilisé par l'établissement (ou un code générique pour les personnes dont le compte ENT est déjà activé).

Les utilisateurs seront alors automatiquement invités à changer ce mot de passe lors de leur première connexion sur un poste.

Par ailleurs, une vérification aura lieu suite à la mise à jour en version 4.11.x+ et les utilisateurs ayant encore un mot de passe trop faible seront invités à le changer à la connexion suivante [1].

La sécurité est l'affaire de tous, il nous semble fondamental, en tant qu'acteurs du monde éducatif, de sensibiliser les utilisateurs aux comportements numériques responsables.

[1] Il est possible de relancer une vérification des mots de passe à l'envie (ou en cas ne non réception du mail de confirmation). Voir la FAQ à ce sujet.

Des nouveautés pour 2023

Conseil Collégial — 2023-01-16T14:24:36Z

Sommaire

Pour commencer, l'ensemble du Conseil Collégial de l'association vous souhaite une très bonne année 2023 !

Priorité à Debian Bullseye

En ce début d'année, l'équipe de développement fait le choix de figer les branches stables et XP sous Debian Buster. Ceci afin de prioriser le développement de nouveautés sur la dernière version de Debian Bullseye. Seules d'éventuelles mises à jour critiques pourront être rétro-portées en Debian Buster.

La migration depuis Debian Buster vers Debian Bullseye est parfaitement opérationnelle et documentée. Nous vous encourageons vivement à effectuer cette migration pour bénéficier des nouveautés et corrections de bugs.

100Go de stockage en ligne

Une grande nouveauté de ce début d'année est l'intégration du stockage Nextcloud de Apps pour les enseignants. Cet espace de stockage sécurisé mis en place par le Ministère de l'Éducation Nationale propose 100Go (!) de stockage à chaque enseignant.

Dorénavant, après une opération simple de mise en place et d'identification, tout enseignant peut retrouver sur sa session ses documents stockés sur Apps. L'accès aux documents se faisant par le protocole webdav, cela n'impacte pas l'espace disque du serveur SambaÉdu. Ainsi, il n'est plus nécessaire de travailler sur un support externe : tout document créé à la maison se retrouve dans votre établissement, et réciproquement.

Un tel besoin était largement exprimé en salle des professeurs. À l'image du développement général de SambaÉdu, tout est fait pour simplifier les usages du numérique dans les établissements scolaires.

Adhésion et soutien à l'association

Pour montrer votre intérêt envers SambaÉdu et soutenir l'association, nous vous invitons à adhérer. Le montant de l'adhésion individuelle est libre et se renouvelle pour la durée de l'année scolaire. Elle vous donne le droit de vote lors de l'Assemblée Générale, et vous permet d'accéder au salon Tchap des adhérents, où vous pourrez bénéficier d'un soutien spécifique.

Si votre établissement souhaite soutenir le projet, vous pouvez faire voter en CA un don de soutien à l'association.

Procédure de mise à jour

Laurent Joëts, Marc Bansse, Tom Ricci — 2022-10-23T14:52:17Z

Sommaire

Moyens de communication en cas de soucis ou de questions

En cas de problème ou de questionnement, n'hésitez pas à utiliser nos salons à votre disposition sur Tchap, ou un des autres moyens de communication.

Changement de la clé du dépôt SambaÉdu

La clé du dépôt a changé au cours du mois de novembre 2021 (voir l'article de mise à jour correspondante) : si cela n'a pas été fait lors d'une des précédentes mises à jour, il est nécessaire de récupérer la nouvelle clé via la commande suivante, à faire à la fois sur le SE4FS et sur le SE4AD :

wget -O - https://deb.sambaedu.org/sambaedu.gpg.key|apt-key add -

Version antérieure à 4.8

Si votre se4 n'est encore pas en version 4.8, tenez compte des indications et précautions des articles liés aux mises à jour précédentes. En cas de doute, ne pas hésiter à utiliser nos moyens de communications rappelés ci-dessus.

Sauvegarde préalable

Nota bene :
Bien entendu, nous vous recommandons une sauvegarde ou un snapshot de sécurité sur le SE4FS et le SE4AD avant de réaliser cette opération de mise à jour.

Procédure de mise à jour

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

commencer, sur le serveur SE4FS, par sa mise à jour avec la commande :
apt update && apt full-upgrade

éventuellement, une fois terminée, réaliser la mise à jour sur le SE4AD :
apt update && apt full-upgrade

Remarques :

il se peut que lors de cette mise à jour vous ayez une information de ce type :

Comme cela est indiqué, il suffit d'appuyer sur la touche q pour permettre la poursuite de la mise à jour. Et vous devriez recevoir un message (sujet : « apt-listchanges : nouveautés pour se4fs ») du se4fs si la messagerie du se4fs est correctement paramétrée.
le SE4AD n'a pas vocation à être mis à jour aussi souvent que se4fs puisqu'il s'agit uniquement du serveur d'annuaire. Il faut simplement s'assurer de passer les mises à jour debian régulièrement via un apt update && apt full-upgrade afin de suivre les montées de version. Dans tous les cas, ne mettez jamais à jour les deux serveurs de façon simultanée.

Nota bene :

Le script move_profiles.sh n'est plus exécuté systématiquement lors d'une mise à jour. En cas de mise à jour depuis la version 4.4, il faudra impérativement lancer ce script suite à la mise à jour du SE4FS (pour cela, modifier la ligne correspondante en move_profiles = "1" dans /etc/sambaedu/sambaedu.conf ; cela aura pour effet de lancer le script. Quand le script sera terminé, un mail sera envoyé et la ligne sera supprimée).

Avertissements :

Si une mise à jour samba est proposée (Serveur et utilitaires Samba), bien vérifier que l'option par défaut est "Garder la version actuellement installée" !
Les noms des images pour les fonds d'écran ont été modifiés entre la version 4.7 et 4.8 : le plus simple est de renvoyer les fichiers images via l'interface web du se4fs (Clients et applications → Configuration des fonds d'écrans).

Mise à jour vers Debian Bullseye

La migration vers la version de Debian Bullseye est décrite dans l'article de migration vers Bullseye.

Mise à jour vers Debian Bullseye

Laurent Joëts, Marc Bansse, Rachel Claude, Tom Ricci — 2022-08-29T20:29:35Z

Sommaire

Contexte

Debian 11 Bullseye est officiellement sorti le 14 août 2021. Une version compatible des paquets SambaÉdu existe depuis, profitant alors des dernières mises à jour et avancées proposées dans les paquets officiels de Debian, sur lesquels le code de SambaÉdu repose.

Pré-requis

Il convient aussi de faire des sauvegardes du SE4AD et SE4FS à la même date, et en cas de restauration, de ne pas restaurer une version du SE4FS avec une version antérieure de l'SE4AD.

Les mises à jour doivent obligatoirement se faire dans l'ordre, d'abord le SE4FS, puis éventuellement le SE4AD. Bien suivre les étapes dans l'ordre également.

En cas de problème, n'hésitez pas à utiliser nos salons à votre disposition sur Tchap, ou un des autres moyens de communication.

Procédure de mise à jour du SE4FS

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

Commencer par mettre à jour avec la commande :
apt update && apt full-upgrade
afin d'avoir les dernières versions des paquets Buster, requis pour pouvoir changer sereinement de version Debian.

Remplacer les sources des dépôts Debian :
nano /etc/apt/sources.list
par les suivantes :
(éventuellement sans la partie non-free, en fonction des besoins)

deb http://deb.debian.org/debian bullseye main contrib non-free deb-src http://deb.debian.org/debian bullseye main contrib non-free deb http://deb.debian.org/debian-security/ bullseye-security main contrib non-free deb-src http://deb.debian.org/debian-security/ bullseye-security main contrib non-free deb http://deb.debian.org/debian bullseye-updates main contrib non-free deb-src http://deb.debian.org/debian bullseye-updates main contrib non-free

Dans la source du dépôt SambaÉdu, modifier la version de Debian par bullseye :
nano /etc/apt/sources.list.d/se4.list
le fichier doit alors ressembler à :
```
# sources pour se4 #deb http://deb.sambaedu.org/debian bullseye se4XP deb http://deb.sambaedu.org/debian bullseye stable
```

Dans la source du dépôt Microsoft, modifier la version de Debian par bullseye :
nano /etc/apt/sources.list.d/microsoft.list
le fichier doit alors ressembler à :
```
deb [arch=amd64] https://packages.microsoft.com/repos/microsoft-debian-bullseye-prod bullseye main
```

Mettre à jour en conservant les fichiers de configurations tel quel lorsque demandé et en autorisant le redémarrage des services lors de la mise à jour (remarque : appuyer sur la touche Q pour sortir du catalogue de changements debian au début) à l'aide de la commande suivante :
apt update && apt full-upgrade

Redémarrer le serveur pour appliquer le changement de noyau Linux.

Vérifier que tout fonctionne en se connectant à l'interface et à un poste
- se rendre sur la FAQ en cas de problème.

Procédure de mise à jour du SE4AD

Cette mise à jour est moins importante mais plus sensible : il faut absolument avoir une sauvegarde à disposition avant de se lancer dans la procédure.

Pour la réalisation de cette mise à jour, veuillez respecter la procédure suivante :

Commencer par mettre à jour avec la commande suivante :
apt update && apt full-upgrade
afin d'avoir les dernières versions des paquets Buster, requis pour pouvoir changer sereinement de version Debian.
(Remarque : en cas d'erreur de doublon de dépôt, supprimer la ligne deb.sambaedu.org du fichier /etc/apt/sources.list, elle est déjà dans /etc/apt/sources.list.d/se4.list .)

Remplacer les sources des dépôts Debian :
nano /etc/apt/sources.list
par les suivantes :
(éventuellement sans la partie non-free, en fonction des besoins)

deb http://deb.debian.org/debian bullseye main contrib non-free deb-src http://deb.debian.org/debian bullseye main contrib non-free deb http://deb.debian.org/debian-security/ bullseye-security main contrib non-free deb-src http://deb.debian.org/debian-security/ bullseye-security main contrib non-free deb http://deb.debian.org/debian bullseye-updates main contrib non-free deb-src http://deb.debian.org/debian bullseye-updates main contrib non-free

Mettre à jour en conservant les fichiers de configurations tel quel lorsque demandé et en autorisant le redémarrage des services lors de la mise à jour (remarque : appuyer sur la touche Q pour sortir du catalogue de changements debian au début) à l'aide de la commande suivante :
apt update && apt full-upgrade

Redémarrer le serveur pour appliquer les changements de noyau Linux et de version de Samba AD.

Mettre à jour la version du paquet samba en utilisant celui des backports :
apt update && apt install -t bullseye-backports samba

Réinstaller le paquet sambaedu-ad-server s'il n'est pas en place :
apt update && apt install sambaedu-ad-server

Reboot le server se4ad

Vérifier que tout fonctionne en se connectant à l'interface et à un poste
- se rendre sur la FAQ en cas de problème.