Un établissement scolaire a une particularité : ses utilisateurs sont nombreux, peu identifiés individuellement, et parfois plus curieux techniquement que le personnel qui administre les machines.
Les contraintes du secteur
Les postes sont partagés par des dizaines d’élèves. Sans configuration adaptée, chaque session laisse des traces et l’état des machines dérive semaine après semaine.
Les pics d’usage sont extrêmes : une classe entière se connecte en même temps, ce qui met la couverture Wi-Fi et le lien Internet sous une charge que le reste de la journée ne révèle pas.
L’encadrement des usages est attendu, avec des questions de filtrage et de séparation entre le réseau pédagogique et le réseau administratif.
L’infrastructure typique
Une ou plusieurs salles informatiques, des postes partagés, des points d’accès dans les salles et les espaces communs, un réseau administratif distinct, un serveur ou un NAS pour les ressources, et un lien Internet mutualisé.
Les risques opérationnels
Le premier est le réseau unique, où les postes des élèves côtoient la scolarité et les dossiers du personnel.
Le deuxième est la dérive des postes partagés : logiciels installés, réglages modifiés, machines qui ne se ressemblent plus au bout d’un trimestre.
Le troisième est la couverture insuffisante, découverte lors de la première séance avec une classe complète.
Un exemple de méthode
Nous séparons le réseau pédagogique du réseau administratif : c’est le point de départ, et il ne dépend pas d’un budget important.
Nous configurons ensuite les postes partagés pour qu’ils reviennent à un état connu, ce qui supprime une grande partie de la maintenance récurrente. La couverture Wi-Fi est mesurée en conditions réelles, avec une classe connectée, pas sur une salle vide.
Des postes qui reviennent à un état connu
Un poste utilisé par trente élèves par jour dérive. Logiciels installés, réglages modifiés, fichiers laissés partout, raccourcis déplacés. Au bout d’un trimestre, aucune machine de la salle ne ressemble à sa voisine, et chaque séance commence par un dépannage.
La réponse n’est pas d’interdire, c’est de rendre la dérive sans conséquence. Nous configurons les postes pour qu’ils reviennent à un état de référence, avec un compte élève aux droits limités et un profil qui ne conserve rien entre les sessions. Les travaux se rangent alors sur un espace réseau, pas sur le disque local.
Cette configuration supprime une grande partie de la maintenance récurrente. Une machine cassée logiciellement se remet d’aplomb en redémarrant, sans intervention.
Mesurer le Wi-Fi une classe connectée
Une salle vide donne des résultats qui n’ont aucun rapport avec la réalité. Trente appareils qui se connectent en même temps, dans la même pièce, sur le même point d’accès, c’est une situation que peu d’installations gèrent sans préparation.
Nous mesurons donc en conditions réelles, avec une classe présente. Cela change souvent le nombre de points d’accès, leur emplacement et la répartition des canaux.
Le lien Internet compte autant. Un débit correct pour une école administrative sature dès qu’une classe lance une activité en ligne simultanément.
Séparer le pédagogique de l’administratif
Les postes des élèves et ceux de la scolarité n’ont rien à faire sur le même réseau. Les dossiers d’inscription, les notes et les données du personnel ne doivent pas être atteignables depuis une salle informatique.
C’est le point de départ de tout le reste, et il ne dépend pas d’un budget important : un switch manageable et une configuration réfléchie suffisent. La question du filtrage des accès vient ensuite, une fois les réseaux séparés.