Guide · Administration système et réseau
Un salarié quitte l’entreprise, un autre arrive, et l’accès à un dossier partagé n’a pas été revu depuis longtemps. Dans une structure de taille modeste, ce genre de situation s’installe sans bruit, jusqu’au jour où une modification de configuration bloque la messagerie ou laisse ouverte une porte qui n’aurait jamais dû l’être. Cette page décrit l’administration système et réseau : ce qu’elle couvre, à quel moment elle devient utile, comment se déroule une mission et ce qui distingue une offre claire.
Sommaire
L’administration système et réseau, c’est quoi ?
L’administration système et réseau désigne la gestion courante de l’infrastructure informatique : les serveurs, l’annuaire qui recense les comptes et les groupes, les droits d’accès aux fichiers, le pare-feu, les commutateurs et les liaisons à distance. Il s’agit de faire fonctionner ces éléments au quotidien et de les faire évoluer sans rien casser.
Des serveurs et un annuaire qui vivent
Un contrôleur de domaine, une stratégie de groupe ou un serveur de fichiers demandent des mises à jour régulières. Les correctifs s’appliquent dans une fenêtre de maintenance annoncée, puis les services sont vérifiés après redémarrage. Ce travail est répétitif, et c’est précisément ce qui protège : un correctif appliqué dans les règles évite de devoir réparer dans l’urgence.
Le réseau, du pare-feu aux accès distants
Le pare-feu filtre les échanges entrants et sortants. Le réseau est découpé selon les usages, postes de travail, invités et équipements connectés, à l’aide de VLAN configurés sur les commutateurs. Les accès VPN des salariés sont ouverts et fermés selon les besoins réels. Ce périmètre ne couvre pas le support quotidien des utilisateurs ni la gestion de l’ensemble du parc de postes.
Ce qui distingue ce travail, c’est la trace. Chaque changement est consigné dans un journal : date, auteur, motif et retour arrière possible. Sans cette trace, l’entreprise dépend de la mémoire d’une seule personne.
Quand faut-il s’en occuper ?
Certains signaux reviennent souvent dans les structures de taille modeste. Ils ne demandent pas une crise pour être traités, et gagnent à l’être avant qu’un incident ne les révèle.
- Des comptes qui survivent aux départs : l’ancien salarié conserve ses accès à la messagerie et aux fichiers, parce que son compte n’a pas été désactivé le jour de son départ.
- Des droits accordés au fil de l’eau : chaque demande a été réglée sur le moment, si bien que plus personne ne sait qui peut ouvrir quel dossier, ni pour quelle raison.
- Des serveurs en retard de correctifs : les mises à jour ont été repoussées plusieurs fois, et le système n’a pas été réexaminé depuis un moment.
- Un pare-feu dont les règles ne se lisent plus : des ouvertures ajoutées pour une situation ponctuelle n’ont jamais été refermées.
- Un accès distant resté ouvert : un ancien prestataire ou un collaborateur parti garde un chemin d’entrée que l’entreprise ignore.
- Un réseau sans schéma : imprimantes, caméras et postes partagent le même segment, et personne ne sait le représenter sur papier.
- Une modification qui bloque tout : un changement de configuration a interrompu un service, et l’on ne sait pas revenir à l’état précédent.
- Un seul détenteur du savoir : la personne qui connaît les serveurs est absente, et aucune procédure n’explique comment reprendre la main.
Comment se déroule un projet
Une mission d’administration commence par un état des lieux, puis se poursuit par des interventions régulières. Les étapes ci-dessous décrivent l’ordre habituel, sans durée garantie : le calendrier se fixe avec le périmètre retenu.
Avant : inventaire et cadrage
On recense les serveurs, les comptes actifs, les groupes, les règles du pare-feu et la configuration des commutateurs. On repère les droits sensibles, les accès distants en vigueur et les points où une modification aurait le plus d’effet. Le périmètre est ensuite fixé par écrit : ce qui relève de l’administration, et ce qui reste à une équipe interne ou à un autre intervenant.
Pendant : traitement et changements tracés
Les demandes sont traitées selon leur priorité. Les comptes obsolètes sont désactivés, les droits sont revus groupe par groupe plutôt qu’au cas par cas, et les correctifs sont appliqués dans une fenêtre annoncée. Chaque changement est noté dans le journal, avec la configuration précédente conservée pour pouvoir revenir en arrière.
Après : documentation et relecture
La documentation d’exploitation est mise à jour : schéma du réseau, inventaire des serveurs, procédures courantes. Une relecture périodique du journal permet de repérer les dérives avant qu’elles ne deviennent des incidents. Les interventions suivantes se planifient à partir de ce bilan, et non d’un calendrier figé.
Ce qui distingue une bonne offre
Deux offres d’administration peuvent sembler proches sur le papier et couvrir des réalités très différentes. Quatre points de comparaison aident à les départager.
Le premier est le périmètre : la liste des serveurs, des équipements et des comptes couverts doit être explicite, avec ce qui est exclu. Le deuxième est le mode de facturation : une présence régulière, des interventions à la demande et un suivi forfaitaire des changements ne se comparent pas directement. Le troisième porte sur la trace écrite : une offre sérieuse prévoit un journal des changements et une documentation remise à l’entreprise, qui en reste propriétaire. Le quatrième concerne la continuité : que se passe-t-il si l’interlocuteur habituel est absent, et quelle procédure permet de reprendre la main sans rien perdre ?
Les erreurs fréquentes
Quelques erreurs reviennent régulièrement, et chacune a une parade simple.
- Confier les accès à une seule personne : quand l’unique administrateur part, l’entreprise perd la connaissance de ses systèmes. Parade : ranger les identifiants d’administration dans un coffre prévu à cet effet et tenir la documentation à jour.
- Ajouter des règles sans jamais les retirer : chaque exception s’accumule dans le pare-feu jusqu’à devenir illisible. Parade : assortir chaque ouverture temporaire d’une date de revue.
- Modifier en pleine journée sans prévenir : un changement fait pendant l’activité peut couper la messagerie. Parade : annoncer une fenêtre de maintenance et préparer le retour arrière avant d’intervenir.
- Mettre tous les appareils sur le même réseau : les imprimantes et les caméras se retrouvent aux côtés des postes de travail. Parade : séparer les usages par VLAN et contrôler les échanges autorisés entre eux.
- Croire qu’un droit ouvert ne coûte rien : un partage trop large expose des dossiers entiers à des personnes qui n’en ont pas besoin. Parade : revoir les droits par groupe et retirer les accès inutiles.
Les questions à poser avant de signer
Quelles tâches sont incluses, et lesquelles restent en dehors du forfait ? Demandez une liste écrite : correctifs, changements courants, demandes urgentes hors horaires, gestion des accès distants. Ce qui n’y figure pas sera, en pratique, facturé à part ou laissé sans réponse.
Comment les changements sont-ils tracés ? Interrogez le format du journal : date, auteur, motif, retour arrière. Un suivi qui n’existe que dans la tête de l’intervenant ne tient pas longtemps, surtout au moment où l’on en a le plus besoin.
Quand les correctifs sont-ils appliqués ? Le calendrier doit préciser le jour, la fenêtre horaire et la manière dont les services sont redémarrés. Un correctif appliqué au gré des demandes peut interrompre une activité en pleine journée.
La documentation est-elle remise, et tenue à jour ? Vérifiez qu’elle est transmise à l’entreprise, qu’elle décrit le schéma du réseau et l’inventaire des serveurs, et qui la met à jour après chaque changement.
Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste de l’administration système et réseau vous recontacte, gratuitement et sans engagement.