Client, Technicien et serveur NAS

1. Comprendre les rôles et démarrer

1. Installez le SPK sur un NAS Synology compatible DSM 7.2.2-72806 ou supérieur.
2. Ouvrez la console TGME Remote, terminez l’initialisation administrateur, puis téléchargez les applications Windows depuis la console.
3. Créez les comptes Technicien et les groupes du carnet, puis inscrivez les premiers Clients.

La licence gratuite autorise un compte Technicien lié à un seul poste Technicien et deux PC Clients inscrits. Le compte admin est séparé, réservé à la gestion du serveur et ne peut pas prendre la main. Pour inscrire un troisième PC Client, supprimez d’abord un poste utilisé dans la console admin. Les licences payantes définissent les quotas de comptes Technicien et de PC Clients. Le jeton Client expire après 30 jours pour les nouvelles inscriptions ; les Clients déjà inscrits peuvent continuer à se reconnecter.

Double authentification des comptes

À la première connexion protégée, associez Microsoft Authenticator au compte : scannez le QR code ou saisissez la clé affichée, puis confirmez avec le code à six chiffres.

1. Téléchargez et conservez les codes de récupération dans un endroit sûr séparé du poste. Ils peuvent servir si l’application Authenticator est indisponible.
2. Lors des connexions suivantes, saisissez le code temporaire à six chiffres. Le Technicien utilise son propre compte et son facteur Authenticator.
3. « Mémoriser cet appareil » peut éviter de redemander le second facteur sur un poste de confiance. Ne l’activez pas sur un ordinateur partagé ou non maîtrisé.
4. Après une perte du facteur, utilisez un code de récupération ou faites gérer le réenrôlement du compte par l’administrateur du serveur.

Après une restauration, les facteurs inclus dans la sauvegarde sont rétablis. Si seul l’Authenticator admin est perdu, l’assistant de restauration DSM peut réinitialiser explicitement le facteur admin uniquement. Le mot de passe admin sauvegardé reste nécessaire et les facteurs des autres comptes sont conservés.

2. Application Client

Première ouverture et inscription

1. Téléchargez l’application depuis la console du NAS en vérifiant que le serveur est le bon.
2. Pour inscrire un nouvel ordinateur, entrez le jeton valide fourni par l’administrateur. Un poste déjà inscrit n’a normalement pas à refaire son inscription pour se reconnecter.
3. La fenêtre affiche l’identifiant du poste et son état de connexion. Transmettez l’identifiant au Technicien attendu par un canal de confiance.
4. Lors d’une demande accompagnée, vérifiez l’identité du Technicien, acceptez la demande attendue et comparez le code de sécurité affiché aux deux extrémités.

Le classement proposé par l’audit sert de repère, mais la fluidité dépend aussi de la charge CPU/GPU, du réseau, de la résolution et du contenu affiché. Utilisez l’engrenage persistant pour régler manuellement les paramètres disponibles pour le codec sélectionné ; les réglages sont conservés. Comparez sur le poste concerné.

6. Audits PC/serveur et assistant IA

Faire un audit sans IA

1. Choisissez Tests du PC ou Tests du serveur dans l’assistant Technicien.
2. Lancez le bilan rapide ou ouvrez la sélection avancée pour choisir les familles de tests pertinentes.
3. Examinez chaque état : réussi, anomalie, incomplet ou indisponible. Une collecte échouée ne prouve pas que le composant est défectueux.
4. Consultez les données techniques, les mesures et les courbes disponibles, puis exportez le rapport HTML.

Les audits de serveur couvrent, selon les tests disponibles, l’annuaire, DNS, DHCP, fichiers, réplication, virtualisation et services applicatifs.

Exporter un audit HTML avec recherche intégrée

1. Dans l’assistant, ouvrez Tests du PC ou Tests du serveur, lancez les contrôles puis attendez la fin des tests.
2. Dans le même onglet, choisissez Exporter les résultats en HTML et le nom/emplacement du fichier. Le rapport rassemble les résultats reçus, leurs dates, états, résumés et détails techniques disponibles.
3. Ouvrez le fichier HTML dans un navigateur. Dans la zone Rechercher, cherchez un nom de contrôle, un bilan, un détail ou un code. Utilisez le menu de résultat pour afficher tous les bilans, les problèmes signalés, les échecs, les résultats incomplets/annulés ou les contrôles non applicables.
4. Le compteur indique combien de résultats restent visibles sur le nombre total. La recherche et le filtre agissent dans le rapport, sans relancer les tests ; vous pouvez transmettre le fichier ou le conserver pour le suivi.

Un export local peut contenir les valeurs personnelles réelles du poste. Avant de le transmettre, ouvrez-le et vérifiez son contenu ; préférez un export filtré lorsque vous partagez les données.

Configurer l’aide IA

• L’IA est facultative : les contrôles manuels et les rapports restent utilisables sans clé API.
• Réglez séparément les rôles Analyste, Reviewer et Arbiter avec leur fournisseur, mode de connexion, modèle et effort disponibles.
• Vous pouvez ajouter une clé API personnelle pour un fournisseur compatible. Vérifiez l’URL et la connexion avant d’enregistrer.
• Examinez le filtre de confidentialité et l’aperçu avant d’envoyer les éléments du dossier au fournisseur choisi. Le fournisseur peut facturer ses appels.
• Les étapes suivantes lisent les preuves et les avis précédents et ne relancent que les vérifications complémentaires utiles. Le résultat explique les contrôles, les limites et la suite proposée.
• Pour exporter le bilan IA, utilisez Exporter le bilan HTML après la fin de l’analyse. Ce fichier correspond à un seul dossier d’incident et inclut les tests reçus, les compléments et les avis IA. La recherche et le filtre de résultat sont également intégrés.

L’IA oriente le Technicien ; elle n’exécute pas une réparation automatique et ne crée plus de script BAT. Vérifiez les sources, la date et la portée de chaque résultat.

7. Chaque onglet de la console serveur

Les commandes affichées varient selon le rôle connecté et les droits accordés. Les captures ci-dessous sont des illustrations de l’interface antérieure ; utilisez les descriptions 0409 pour les règles actuelles.

8. Installer et rendre le NAS joignable

1. Vérifiez le modèle Synology avec le Centre de paquets et DSM 7.2.2-72806 au minimum.
2. Dans DSM, ouvrez Centre de paquets, choisissez Installation manuelle, sélectionnez le SPK 0409 et suivez l’assistant.
3. Terminez l’initialisation admin, ouvrez la console et vérifiez l’état du service.
4. Téléchargez Client et Technicien depuis la console. Configurez l’adresse du serveur utilisée par les postes.
5. Pour un accès depuis Internet, configurez pare-feu et redirections selon le guide réseau : TCP 5081, TCP/UDP 3478, UDP 50000–51000. TCP 5080 reste interne ; ne le redirigez pas sur Internet.
6. Validez d’abord une session sur le réseau local, puis une session depuis le réseau distant avant de généraliser la configuration.

Le NAS héberge le service et le carnet ; les applications de contrôle fonctionnent sur les ordinateurs Windows. La charge dépend principalement des sessions, du relais et des transferts actifs.

9. Sauvegarder, restaurer et changer de NAS

Connexion permanente et commandes Client

• Connexion temporaire : le Client accepte la demande et le Technicien utilise l’identifiant avec le code temporaire.
• Connexion permanente : dans les paramètres du Client, activez l’accès permanent et définissez le mot de passe dédié requis. Utilisez l’installation du Client si le poste doit rester disponible de façon régulière.
• État et fermeture : le Client indique si le service est disponible. Quand le Technicien termine sa session, la fenêtre de contrôle Client est masquée ; le moteur reste disponible.
• Fichiers et presse-papiers : les transferts et permissions dépendent de la session. Le transfert de texte du presse-papiers est distinct du transfert de fichiers.

Ne communiquez pas un mot de passe permanent ou un code de session à une personne qui n’était pas attendue.

3. Application Technicien

Connexion et carnet d’adresses

1. Ouvrez TGME Remote Technicien et utilisez votre propre compte. Suivez la validation Authenticator si elle est demandée.
2. Dans le carnet partagé, recherchez par nom de poste, identifiant ou groupe. Le carnet est commun aux Techniciens autorisés sur ce serveur.
3. Choisissez un poste dans la liste ou saisissez son identifiant directement. Le filtre de groupes contrôle ce que le Technicien voit dans le carnet.
4. Choisissez la connexion temporaire ou permanente, puis lancez Prendre le contrôle. Pour une session accompagnée, attendez le consentement et vérifiez le code de sécurité.

Outils et fonctions courantes

• Connexions récentes : retrouver un poste déjà utilisé et préparer les paramètres de connexion.
• Sessions multiples : chaque poste contrôlé possède sa fenêtre. Le nom du Client figure dans le titre.
• Transfert d’outils : choisir un utilitaire dans la bibliothèque partagée du NAS et l’envoyer au poste Client. L’outil reçu se trouve dans le dossier Outils technicien du Client.
• Diagnostic : lancer un bilan PC ou serveur, sélectionner les tests, examiner les données et exporter un rapport.
• Questions IA : ajouter une question au dossier d’incident et consulter les résultats, si cette fonction est configurée.

Le copier-coller de fichiers depuis le Client vers le Technicien reste à diagnostiquer. Si « Coller » est grisé, utilisez le canal de transfert prévu et ne considérez pas ce problème comme corrigé par ce tutoriel.

4. Options de la fenêtre distante

5. Réglages d’image et codecs 0409

1. Dans la console admin, ouvrez Sauvegarde / Restauration et créez une archive complète avec un mot de passe robuste dédié. Enregistrez-la sur l’ordinateur, puis faites une seconde copie hors du NAS.
2. Conservez le mot de passe séparément du fichier et notez la date, la version du SPK et l’adresse du service.
3. Pour restaurer depuis une console encore accessible, choisissez le ZIP, entrez son mot de passe et confirmez le remplacement après avoir sauvegardé l’état actuel si nécessaire.
4. Pour restaurer directement pendant l’installation du SPK : dans DSM, choisissez Centre de paquets → Installation manuelle, sélectionnez le SPK compatible puis cochez « Restaurer une sauvegarde TGME Remote ». Choisissez « Parcourir le NAS » pour sélectionner le ZIP dans un dossier partagé, ou définissez d’abord un dossier NAS avec « Utiliser ce dossier pour le transfert PC » puis choisissez le ZIP sur votre ordinateur. Saisissez le mot de passe de sauvegarde et vérifiez les choix avant de poursuivre. Le compte système interne novaremote-server doit avoir la lecture du dossier de l’archive ; pour le transfert depuis le PC, accordez lecture, écriture et suppression sur le dossier temporaire. Si ce compte n’existe pas encore sur le NAS neuf, terminez une installation normale, réglez les permissions DSM puis relancez la restauration. La connexion à la console TGME n’est pas nécessaire. Ne cochez « Réinitialiser uniquement l’Authenticator admin perdu » que si le facteur admin a réellement été perdu : cela conserve le mot de passe admin de la sauvegarde et les facteurs des autres comptes.
5. Après redémarrage, reconnectez-vous avec les comptes et Authenticator de la sauvegarde. Vérifiez carnet, utilisateurs, licence, outils, adresse et une session test.
6. Pour migrer, ne faites répondre qu’un seul serveur portant la même identité à la fois. Testez la restauration, DNS, certificat et poste client avant le basculement général.

La sauvegarde concerne les données du serveur TGME Remote ; elle ne sauvegarde pas le contenu des disques des ordinateurs clients.

10. Mises à jour et vérifications

• Avant mise à jour du SPK, téléchargez une sauvegarde complète et conservez-la hors du NAS.
• Lors d’une mise à jour du paquet existant, suivez le parcours DSM de mise à niveau et laissez les champs d’initialisation vides pour conserver la configuration, si l’assistant le demande.
• Après mise à jour, contrôlez le démarrage, la connexion console, les versions Client/Technicien et une session de test.
• Une mise à jour des applications Windows se vérifie sur les postes. Les appareils hors ligne ne se mettent à jour qu’à leur reconnexion ; contrôlez la version réellement lancée.
• Si un poste échoue, conservez ses journaux et le diagnostic avant de réinstaller. Ne supprimez pas ses données avant d’avoir une sauvegarde appropriée.