Projet 2 : Infrastructure Grégoire Construction

Contexte & Objectifs

Le projet consistait à bâtir de zéro l'architecture réseau et système de la société fictive "Grégoire Construction". L'enjeu principal était de fournir une solution centralisée pour l'authentification des utilisateurs, tout en garantissant un environnement fluide et hautement sécurisé (gestion des droits, sauvegardes automatisées, cloisonnement des services). Ce projet a nécessité la configuration de trois serveurs distincts pour répartir la charge et sécuriser les rôles.

🖥️ Serveur 1 : Cœur de Réseau (Windows Server)

Services d'infrastructure (AD, DNS, DHCP)

Promotion du serveur en contrôleur de domaine avec la création de la forêt gregoireconstruction.fr.
Installation et configuration du rôle DHCP pour l'attribution dynamique et sécurisée des adresses IP sur le réseau.
Mise en place du service DNS pour la résolution de noms interne, assurant la communication entre les postes clients et les serveurs.
Création d'une arborescence stricte avec des Unités d'Organisation (OU) dédiées aux différents services (Direction, Assistance, Maîtrise d'ouvrage…).
Configuration des répertoires partagés et des lecteurs réseaux personnels mappés automatiquement à l'ouverture de session.

🛡️ Sécurisation via les GPO

Déploiement des stratégies de groupe

Afin de répondre aux exigences de sécurité du client, plusieurs GPO strictes ont été déployées sur l'ensemble du parc :

Restriction système : Désactivation complète de l'accès à l'invite de commandes (CMD) et aux scripts pour les utilisateurs standards.
Contrôle physique : Blocage de l'accès en lecture et écriture aux ports USB, disques amovibles, CD et DVD pour prévenir la fuite de données et les infections par malware.
Politique énergétique : Création d'une tâche planifiée centralisée forçant l'extinction automatique des postes de travail tous les soirs à 21h00.

🐧 Serveurs 2 & 3 : Web & BDD (Debian)

Séparation des applicatifs et bases de données

Serveur Web : Configuration de l'interpréteur PHP et création de Virtual Hosts pour héberger simultanément le site vitrine (www.gregoireconstruction.fr) et l'application de ticketing (glpi.gregoireconstruction.fr).
GLPI : Déploiement de la solution GLPI pour l'inventaire du parc informatique et la gestion des incidents utilisateurs.
Serveur BDD : Déploiement d'une base de données MariaDB sur un serveur distant (Serveur 3) pour optimiser les performances et la sécurité.

💾 Plan de Continuité (Backups)

Automatisation et chiffrement

Pour prévenir la perte de données en cas de sinistre :

Mise en place d'un serveur de sauvegarde dédié.
Création de scripts automatisés (Cron) sous Linux pour sauvegarder la base de données et les pages web.
Transfert sécurisé des archives de sauvegarde vers le serveur de stockage via le protocole SCP, avec une authentification par clés RSA (sans mot de passe).