Export to PDF

2017/04/16 23:13 1/3 Java
Wiki des administrateurs TICE en établissement de la Réunion - http://tice974.ac-reunion.fr/wiki-administrateurs/
Java
Java permet d'exécuter des applications en ligne à l'intérieur d'un navigateur, indépendamment du
système d'exploitation.
Installation
Un fichier d'installation hors-ligne, c'est-à-dire sans téléchargement supplémentaire lors de
l'installation, est disponible sur : http://www.java.com/fr/download/manual.jsp
Paramétrage de la sécurité
Java 7 (version maintenant obsolète - documentation laissée pour mémoire)
Attention : ces informations sont valables pour une installation Java 7 récente ! cf
http://java.com/fr/download/help/appsecuritydialogs.xml
Pour un utilisateur administrateur de son poste
Depuis quelques temps, le niveau de sécurité par défaut pour l'exécution d'applications a été
relevé de “Moyenne” (ou “Medium”) à “Elevé (minimum recommandé)” (ou “High”).
Pour exécuter des applications qui n'ont pas été signées, par exemple sur le site
http://matpat.ac-rennes.fr/, il faut changer dans le Panneau de configuration Java
(disponible dans le Panneau de configuration Windows) l'un des deux paramètres dans l'onglet
Sécurité :
Niveau de sécurité : mettre à Moyenne
Liste des sites avec exception : ajouter le site voulu, avec le préfixe http ou https, par
exemple http://matpat.ac-rennes.fr/
Sur Scribe
Sur les postes intégrés au domaine Scribe, où les utilisateurs n'ont pas accès au Panneau de
configuration, il est possible d'adapter ces règles, avec plusieurs techniques au choix.
Installer Java avec le niveau de sécurité Moyen
Installer avec une fenêtre DOS en passant le paramètre WEB_JAVA_SECURITY_LEVEL=M, cf
http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/client-security.html
Inconvénient : oblige à réinstaller Java sur chaque poste…
Avec WPKG, il est possible de passer ce paramètre lors de l'installation.

Last update: 2015/09/11 14:26 scribe:postes:java http://tice974.ac-reunion.fr/wiki-administrateurs/doku.php?id=scribe:postes:java
http://tice974.ac-reunion.fr/wiki-administrateurs/ Printed on 2017/04/16 23:13
Envoyer les fichiers de configuration sur le poste
Comme la configuration est définie au niveau du poste et non de l'utilisateur, il est possible
d'envoyer des fichiers de configuration à l'ouverture de session avec des scripts placés dans le
dossier netlogon\dsi. Cette configuration n'est pas bien compliquée, mais, en cas de doute,
vous pouvez contacter votre référent DSI5 habituel.
Il serait possible de compléter la liste blanche des sites autorisés; la technique proposée ici
consiste à baisser le niveau de sécurité.
Dans un sous-dossier java, placer les fichiers :
deployment.config
deployment.system.cachedir = C:\WINDOWS\\Sun\\Java\\Cache\\
deployment.system.config =
file:\\C:\\WINDOWS\\Sun\\Java\\Deployment\\deployment.properties
deployment.system.config.mandatory = true
deployment.properties
deployment.security.level = MEDIUM
Dans le dossier netlogon\dsi, placer le fichier :
copie_fichiers_java.bat
copy %LOGONSERVER%\netlogon\dsi\java\* C:\Windows\Sun\Java\Deployment\
Modifier le fichier netlogon\groups\DomainUsers.txtet ajouter, sans supprimer le contenu
existant ! :
# Java - copie des fichiers de configuration Java
# pour baisser la sécurité de "High" à "Medium"
# par exemple pour le site matpat.ac-rennes.fr
cmd,%LOGONSERVER%\netlogon\dsi\copie_fichiers_java.bat,NOWAIT,HIDDEN
Documentation :
http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/jcp/properties.html
http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/security/exception_site_list.html
http://www.itninja.com/question/deployment-config-and-deployment-properties

2017/04/16 23:13 3/3 Java
Wiki des administrateurs TICE en établissement de la Réunion - http://tice974.ac-reunion.fr/wiki-administrateurs/
From:
http://tice974.ac-reunion.fr/wiki-administrateurs/ - Wiki des administrateurs TICE en
établissement de la Réunion
Permanent link:
http://tice974.ac-reunion.fr/wiki-administrateurs/doku.php?id=scribe:postes:java
Last update: 2015/09/11 14:26