Apple MAC OS X SERVER Glossary

Mac OS X Server

Glossaire
Mac OS X Server,
Xserve et Xsan

K

Apple Inc.

© 2007 Apple Inc. Tous droits réservés.

Le propriétaire ou l’utilisateur d’une copie valide du logi­ciel Mac OS X Server peut reproduire cette publication
à des fins d’apprentissage du logiciel. La présente publi­cation ne peut être reproduite ou transmise en totalité
en partie à des fins commerciales, telles que la vente de
copies ou la prestation d’un service d’assistance payant.

Tous les efforts nécessaires ont été mis en œuvre pour
que les informations contenues dans ce manuel soient
les plus exactes possibles. Apple Inc. n’est pas responsa­ble des erreurs de reproduction ni d’impression.

Apple
1 Infinite Loop
Cupertino, CA 95014-2084
408-996-1010
www.apple.com

Le logo Apple est une marque d’Apple Inc., déposée
aux États-Unis et dans d’autres pays. En l’absence du
consentement écrit d’Apple, l’utilisation à des fins commer­ciales de ce logo via le clavier (Option + 1) pourra consti­tuer un acte de contrefaçon et/ou de concurrence déloyale.

Apple, le logo Apple, AirPort, AppleTalk, FireWire, iTunes,
Mac, Macintosh, le logo Mac, Mac OS et QuickTime sont
des marques d’Apple Inc., déposées aux États-Unis
et dans d’autres pays.

Apple Remote Desktop, Finder et Safari sont des marques
d’Apple Inc.

Adobe et PostScript sont des marques d’Adobe Systems
Incorporated.

®

La marque Bluetooth
Bluetooth SIG, Inc. Toute utilisation de cette marque
par Apple s’effectue sous licence.

Java et tous les logos et marques dérivés de Java sont des
marques ou des marques déposées de Sun Microsystems,
Inc. aux États-Unis et dans d’autres pays.

StorNext et ADIC sont des marques déposées d’Advanced
Digital Information Corporation.

UNIX est une marque déposée de The Open Group.

Les autres noms de sociétés et de produits mentionnés ici
sont des marques de leurs détenteurs respectifs. La mention
de produits tiers n’est effectuée qu’à des fins informatives
et ne constitue en aucun cas une approbation ni une recom­mandation. Apple n’assume aucune responsabilité vis-à-vis
des performances ou de l’utilisation de ces produits.

F019-0936/01-09-2007

est une marque déposée de

À propos de ce glossaire

Ce document est une compilation de termes et de définitions
qui apparaissent dans les guides individuels.

Il répertorie tous les termes contenus dans les glossaires des guides de Mac OS X Server,
Xsan et Xserve.

Informations complémentaires

Pour plus d’informations, consultez les ressources suivantes :

Documents Ouvrez-moi : mises à jour importantes et informations spécifiques.
Ces documents se trouvent sur les disques d’installation du serveur.

Site web de Mac OS X Server (www.apple.com/fr/server/macosx) : passerelle d’accès
à des informations détaillées sur les produits et la technologie.

Préface

Base de connaissances AppleCare (kbase.info.apple.com) : accès à des centaines d’articles
provenant de l’organisation d’assistance d’Apple.

Formation des clients Apple (train.apple.com) : cours avec instructeur et cours autonomes
destinés à développer vos compétences d’administration de serveur.

Groupes de discussion Apple (discussions.info.apple.com) : moyen de partager
des questions, des connaissances et des conseils avec d’autres administrateurs.

Répertoire de listes de diffusion Apple (www.lists.apple.com) : abonnez-vous à des listes
de diffusion pour communiquer par courrier électronique avec d’autres administrateurs.

3

Glossaire des termes liés aux serveurs

802.11b, 802.11g, 802.11n

A

ACE

Entrée de contrôle d’accès. Entrée de liste ACL permettant de contrôler

des autorisations d’accès. Voir

ACL

Liste de contrôle d’accès. Liste maintenue par un système et définissant
les autorisations dont disposent des utilisateurs et des groupes pour accéder
aux ressources du système.

actif-actif

des tâches de traitement pour fournir des performances élevées. Comparer à

actif-passif

des tâches tandis que l’autre fait office de système de secours en cas de panne du pre­mier. Comparer à

Désigne une situation dans laquelle deux systèmes informatiques partagent

Configuration comprenant deux systèmes informatiques, où l’un exécute

actif-actif

Protocoles de mise en réseau sans fil.

ACL

.

.

actif-passif

Glossaire

.

Active Directory

2000 Server, Windows Server 2003 et Windows Server 2003 R2.

adaptateur de bus hôte

adaptateur Ethernet

un réseau Ethernet. Généralement appelé carte Ethernet ou carte réseau Ethernet.
Voir aussi

administrateur

ou de domaine de répertoires. Les administrateurs sont toujours membres du groupe
« admin » prédéfini.

administrateur de liste

peuvent ajouter des abonnés à une liste d’envoi ou en supprimer et désigner d’autres
administrateurs de liste. Ils ne sont pas nécessairement administrateurs de l’ordinateur
local ou du domaine.

carte réseau

Service de répertoire et d’authentification de Microsoft Windows

Voir

HBA

.

Adaptateur permettant de connecter un périphérique à

.

Utilisateur disposant d’autorisations d’administration de serveur

Administrateur d’une liste d’envoi. Les administrateurs de liste

5

adresse

Nombre ou tout autre identifiant permettant d’identifier de façon unique
un ordinateur sur un réseau, un bloc de données stockées sur un disque, ou un
emplacement dans la mémoire d’un ordinateur. Voir aussi

Adresse IP

adresse IP dynamique

Adresse numérique unique qui identifie un ordinateur sur Internet.

Adresse IP attribuée pour une durée limitée ou jusqu’à

adresse IP

et

adresse MAC

ce que l’ordinateur client n’en ait plus besoin.

adresse IP statique

Adresse IP attribuée une seule fois à un ordinateur

ou à un périphérique et qui ne change jamais.

adresse MAC

Adresse « Media Access Control » (contrôle d’accès au support).
Adresse matérielle identifiant de façon unique chaque nœud d’un réseau.
Dans le cas de périphériques AirPort, l’adresse MAC est appelée identifiant AirPort.

affinité

Relation entre un dossier situé sur un volume Xsan et l’une des réserves
de stockage qui fournit de l’espace de stockage sur ce volume. L’affinité garantit
que les fichiers placés dans le dossier sont stockés uniquement dans la réserve
de stockage associée. Comme les réserves de stockage peuvent différer dans leur
capacité et leurs performances, il est possible d’utiliser des affinités pour s’assurer
par exemple que les données nécessitant des taux de transfert élevés, telles que
la vidéo, sont stockées sur les périphériques de stockage les plus rapides.

AFP

Apple Filing Protocol. Protocole client/serveur utilisé par le service de fichiers Apple
pour partager des fichiers et des services réseau. AFP exploite TCP/IP et d’autres protoco­les pour prendre en charge les communications entre les ordinateurs d’un réseau.

.

AFS

Andrew File System. L’un des nombreux systèmes de fichiers réseau.

agent d’accès au courrier

agent d’utilisateur de courrier

agent de transfert de courrier

agrégation

Combinaison d’objets ou de ressources similaires (disques ou connexions

Voir

MAA

Voir

Voir

.

MUA

MTA

.

.

réseau, par exemple) dans une unique ressource logique, le but étant d’atteindre
de meilleures performances. Par exemple, deux disques ou plus peuvent être agrégés
dans un disque logique unique afin d’obtenir un volume unique de plus grande capacité.

agrégation de liens

Configuration de plusieurs liens réseau physiques en un lien logi­que unique, afin d’améliorer la capacité et la disponibilité des connexions réseau.
Avec l’agrégation de liens, le même identifiant est attribué à tous les ports. Comparer
au

multi-acheminement

6

Glossaire des termes liés aux serveurs

, dans lequel chaque port conserve sa propre adresse.

AL PA

Adresse physique de boucle arbitrée. Dans le domaine des transmissions
Fibre Channel, il s’agit de la valeur de 8 bits utilisée pour identifier un périphérique
faisant partie d’une boucle arbitrée.

alias

Autre adresse électronique sur votre domaine qui redirige les messages

électroniques entrants vers un utilisateur existant.

alimentation via Ethernet

alphanumérique

Chaînes composées de lettres, de chiffres et de caractères

Voir

PoE

.

de ponctuation (par exemple _ et ?).

Andrew File System

Apache

Serveur HTTP open-source intégré à Mac OS X Server. Le site (en anglais)

Voir

AFS

.

www.apache.org contient des informations détaillées sur Apache.

Apple Filing Protocol

AppleScript

Langage de pilotage par script dont la syntaxe est semblable à celle

Voir

AFP

.

de l’anglais, utilisé pour écrire des fichiers de script permettant le contrôle de votre
ordinateur. AppleScript fait partie du système d’exploitation Mac et est donc inclus
sur chaque ordinateur Macintosh.

Arbitrated Loop Physical Address (adresse physique de boucle arbitrée).

Assistant numérique personnel

attaque par déni de service

attaque par DoS

Attaque par déni de service. Attaque Internet utilisant des milliers

Voir

PDA

Voir

attaque par DoS

.

.

Voir

AL PA

de pings réseau pour empêcher l’utilisation légitime d’un serveur.

attribut

Élément de données nommé contenant un type d’information spécifique
et appartenant à une entrée (une fiche ou un objet) dans un domaine de répertoire.
Les données qu’un attribut contient s’appellent la valeur de l’attribut.

.

attribut d’autorité d’authentification

Valeur qui identifie le système de validation
de mot de passe spécifié pour un utilisateur et fournit, si nécessaire, des informations
supplémentaires.

Audio Video Interleave

authentification

Voir

AVI

.

Processus de vérification de l’identité d’un utilisateur, généralement
en validant son nom d’utilisateur et son mot de passe. L’authentification a lieu généra­lement avant que le processus d’autorisation détermine le niveau d’accès de l’utilisa­teur à une ressource. Exemple : le service de fichiers autorise l’accès total aux dossiers
et aux fichiers qu’un utilisateur authentifié possède.

Glossaire des termes liés aux serveurs

7

authentification à deux facteurs

Processus permettant l’authentification par le biais
d’une combinaison de deux facteurs indépendants : il peut s’agir d’un élément que vous
connaissez (tel qu’un mot de passe), d’un élément en votre possession (tel qu’une carte
à puce) ou encore d’un élément vous caractérisant (un facteur biométrique). Ce procédé
est plus sécurisé que l’authentification à un seul facteur, généralement un mot de passe.

authentification APOP

Extension du protocole de messagerie POP3. Elle garantit
que le nom d’utilisateur et le mot de passe sont chiffrés avant d’être utilisés pour
s’authentifier auprès d’un serveur de messagerie.

authentification DHX

Abréviation de Diffie-Hellman Exchange, une méthode

d’authentification utilisée par le service de fichiers Apple de Mac OS X Server.

Authentification Diffie--Hellman Exchange

authentification Digest-MD5

Méthode d’authentification qui code les mots de passe

Voir

authentification DHX

.

envoyés sur le réseau et les stocke sous forme brouillée sur le serveur.

authentification LAN Manager

Méthode d’authentification requise par certains clients

Windows pour accéder aux services Windows dans Mac OS X Server.

authentification mutuelle

Egalement appelée authentification bidirectionnelle.
Type d’authentification dans laquelle deux parties s’authentifient réciproquement.
Par exemple, un client ou un utilisateur vérifie sont identité sur un serveur et ce
serveur confirme son identité au client ou à l’utilisateur. Chaque partie dispose de
l’identité authentifiée de l’autre.

autorisation

Processus par lequel un service détermine s’il faut accorder à un utilisateur
l’accès à une ressource et quel est le niveau d’accès accordé à l’utilisateur. L’autorisation
se produit généralement après qu’un processus d’authentification ait vérifié l’identité
de l’utilisateur. Exemple : le service de fichiers autorise l’accès total aux dossiers et aux
fichiers qu’un utilisateur authentifié possède.

autorisations

Réglages déterminant le type d’accès dont les utilisateurs bénéficient
pour partager des éléments dans un système de fichiers. Vous pouvez attribuer quatre
types d’autorisation pour un point de partage, un dossier ou un fichier : Lecture
et écriture, Lecture seule, Écriture seule et Aucun accès. Voir aussi

autorité de certificat

Autorité émettant et gérant des certificats numériques,

privilèges

.

afin d’assurer la transmission sécurisée des données à travers un réseau public.
Voir aussi

autorité de certification

AVI

8

Glossaire des termes liés aux serveurs

certificat, infrastructure de clé publique.

Voir Autorité de certificat.

Audio Video Interleave. Format de fichier vidéo Windows.

B

bande passante

ou en octets par seconde, pour le transfert de données.

basculé

le contrôleur de métadonnées actif à la suite de la défaillance d’un contrôleur.

basculement

basculement automatique

base de recherche

d’une recherche d’informations dans la hiérarchie d’entrées d’un répertoire LDAP.

Berkeley Internet Name Domain

Berkeley Software Distribution

bidouilleur

res de programmer de nouvelles fonctionnalités et d’augmenter les capacités d’un
système informatique. Voir aussi

BIND

loppé à l’Université de Berkeley). Programme inclus avec Mac OS X Server, qui implémente
un serveur DNS. Il est également connu sous l’appellation « name daemon » (démon des
noms), ou « named », lorsqu’il est en cours d’exécution.

Dans Xsan, situation dans laquelle un contrôleur de réserve est devenu

Initiales de « Berkeley Internet Name Domain » (domaine de noms Internet déve-

Capacité d’une connexion réseau, mesurée en bits par seconde

Transfert de la charge d’un disque défectueux vers un autre disque.

Basculement qui a lieu sans intervention humaine.

Nom distinctif permettant d’identifier le point de départ

Voir

BIND

.

Voir

BSD

.

Personne qui apprécie la programmation et explore les différentes maniè-

pirate

.

biométrie

de caractéristiques physiologiques ou comportementales uniques. Fournit un facteur
supplémentaire d’authentification. Voir

bit

bloc

blog

est souvent utilisé comme journal ou lettre d’informations électronique.

blogger

boîte de dépôt

teurs disposent d’autorisations d’écriture mais pas de lecture. Seul le propriétaire possède
toutes les autorisations d’accès. Les boîtes de dépôt ne peuvent être créées que via AFP.
Lorsqu’un dossier est partagé via AFP, la propriété de tout élément écrit dans ce dossier
est automatiquement transférée au propriétaire du dossier, ce qui confère à ce dernier
un accès et un contrôle total aux éléments qui s’y trouvent.

Glossaire des termes liés aux serveurs

Technologie permettant d’authentifier l’identité d’une personne en fonction

authentification à deux facteurs

Unité d’information unique de valeur égale à 0 ou 1.

Portion de données d’une taille précise qui est écrite et lue sur un disque.

Page web présentant des entrées dans un ordre chronologique. Un blog

Nom utilisé pour désigner une personne qui publie des informations sur un blog.

Dossiers partagés dotés de privilèges et pour lesquels d’autres utilisa-

.

9

Bonjour

de périphériques et de services sur les réseaux IP. Auparavant appelé Rendezvous, cette
proposition de protocole standard Internet est parfois appelée « ZeroConf » ou « DNS
multidiffusion ».

BootP

Voir aussi

borne d’accès Airport

par des ordinateurs sans fil situés dans sa zone de couverture.

borne d’accès Airport Express

permet également d’écouter de la musique iTunes sans fil sur votre chaîne stéréo
domestique ou des haut-parleurs amplifiés.

borne d’accès Airport Extreme

Airport d’Apple.

boucle

ter des nœuds. Dans la topologie en boucle, la largeur de bande est partagée entre tous
les nœuds connectés à la boucle. Voir aussi boucle arbitrée.

boucle arbitrée

au suivant pour former une boucle. Cette topologie ne peut pas être utilisée avec Xsan.
Voir aussi

Protocole développé par Apple pour la découverte automatique d’ordinateurs,

Ancienne méthode d’allocation d’adresses IP aux clients d’un réseau.

DHCP

.

Appareil qui transmet sans fil un signal pouvant être reçu

Version de la borne d’accès Airport d’Apple qui vous

Génération la plus récente de bornes d’accès

Une des trois topologies physiques que Fibre Channel utilise pour interconnec-

Topologie Fibre Channel dans laquelle chaque port est connecté

structure, point-à-point

.

10

boucle arbitrée Fibre Channel

boucle privée

Comparer à

boucle publique Boucle arbitrée Fibre Channel associée à une structure.
Comparer à boucle privée.

BSD Initiales de « Berkeley Software Distribution » (famille de systèmes d’exploitation déve­loppés à l’Université de Berkeley). Version d’UNIX, sur laquelle repose le logiciel Mac OS X.

Boucle arbitrée Fibre Channel sans aucune association à une structure.

boucle publique

Voir

.

boucle arbitrée

.

C

cache de disque Mémoire cache résidant sur un disque. Voir aussi cache, mémoire
cache de contrôleur.

cache des préférences Emplacement de stockage servant à héberger les préférences

de l’ordinateur et celles des groupes associés à cet ordinateur. Les préférences mises en
cache vous aident à gérer des comptes d’utilisateurs locaux sur des ordinateurs portables.

Glossaire des termes liés aux serveurs

cache write-back Système de mise en mémoire cache dans lequel le client qui écrit
des données est informé du succès de l’opération dès que les données sont en mémoire
cache d’écriture et, plus tard, lorsqu’elles sont réellement écrites sur le disque.

cache write-through Système de mise en mémoire cache dans lequel le client qui écrit
des données n’est pas informé du succès de l’opération tant que les données ne sont
pas réellement écrites sur le disque.

caractère Synonyme d’octet.

caractère générique Plage de valeurs possibles pour tout segment d’une adresse IP.

carte à puce Périphérique de sécurité portable qui contient un microprocesseur.

Le microprocesseur de la carte à puce et son lecteur utilisent un protocole d’identifica­tion mutuelle pour s’identifier réciproquement avant de publier des informations.
La carte à puce est capable de stocker des mots de passe, des certificats et des clés
en toute sécurité.

carte Airport Carte permettant à un ordinateur d’utiliser les capacités de mise
en réseau sans fil AirPort.

carte Airport Extreme Génération la plus récente de cartes Airport d’Apple.

carte d’interface réseau Voir carte réseau.

carte Fibre Channel Adaptateur connectant un périphérique à un réseau Fibre Channel.

CAT Abréviation de catégorie, comme dans câble Ethernet CAT 5.

catégorie Voir CAT.

certificat Parfois appelé « certificat d’identité » ou « certificat de clé publique ».

Fichier de format spécifique (Mac OS X Server utilise le format X.509) contenant
la clé publique d’une paire de clés publique et privée, les informations d’identification
de l’utilisateur, par exemple son nom et ses coordonnées, ainsi que la signature numéri­que émise par une Autorité de certificat ou l’utilisateur de la clé.

certificat d’identité Voir certificat.

certificat de clé publique Voir certificat.

CGI Common Gateway Interface. Script ou programme permettant d’ajouter

des fonctions dynamiques à un site web. Un script CGI transmet les informations
entre un site web et une application au service du site.

Challenge Handshake Authentication Protocol Voir CHAP.

CHAP Challenge Handshake Authentication Protocol. Protocole d’authentification

courant. Voir aussi MS-CHAP.

Glossaire des termes liés aux serveurs 11

chemin d’accès Emplacement d’un élément au sein d’un système de fichiers,
représenté sous la forme d’une suite de noms séparés par des barres obliques (/).

chemin de recherche Voir politique de recherche.

chiffrement Processus de codification de données destiné à les rendre illisibles

sans la connaissance d’un algorithme particulier. Généralement utilisé dans le cadre
de communications secrètes ou confidentielles. Voir aussi déchiffrement.

classe Voir classe d’objets.

classe d’objets Ensemble de règles qui définissent des objets semblables dans

un domaine de répertoire en spécifiant les attributs que doit posséder chaque objet,
ainsi que d’autres attributs possibles pour l’objet.

classe de stockage Classification des supports de stockage en fonction des exigences
des données stockées. Plus les données sont critiques, plus la classe de stockage est élevée.

clé privée Une des deux clés asymétriques utilisées dans un système de sécurité PKI.
La clé privée n’est pas distribuée et est généralement chiffrée par son propriétaire à l’aide
d’une phrase clé. Elle peut signer numériquement un message ou un certificat, afin
d’en proclamer l’authenticité. Elle permet aussi de déchiffrer des messages chiffrés avec
la clé publique correspondante et de chiffrer des messages qu’elle seule peut déchiffrer.

clé publique Une des deux clés asymétriques utilisées dans un système de sécurité
PKI. La clé publique est distribuée aux autres parties de la communication. Elle permet
de chiffrer des messages ne pouvant être déchiffrés que par le propriétaire de la clé
privée correspondante et de vérifier la signature d’un message provenant d’une clé
privée correspondante.

client Ordinateur (ou utilisateur de l’ordinateur) qui demande des données
ou des services auprès d’un autre ordinateur ou d’un serveur.

client géré Utilisateur, groupe ou ordinateur dont les autorisations d’accès et/ou
les préférences sont sous le contrôle d’un administrateur.

client sans système Ordinateur sur le disque dur duquel aucun système d’exploitation
n’est installé. Les ordinateurs sans système peuvent démarrer à partir d’une image
disque installée sur un serveur NetBoot.

codec Technologie de compression et de décompression de données. Les codecs
peuvent être implémentés dans le logiciel, le matériel ou une combinaison des deux.

Common Gateway Interface Voir CGI.

Common UNIX Printing System Voir CUPS.

commuté Également appelé structure commutée ; topologie Fibre Channel. Voir structure.

12 Glossaire des termes liés aux serveurs

compression temporelle Compression d’images effectuée entre les images d’une

séquence. Cette technique de compression tire parti de la redondance entre images
adjacentes d’une séquence pour réduire la quantité de données requises à la représenta­tion précise de chaque image de la séquence. Les séquences soumises à une compres­sion temporelle contiennent généralement des images clé placées à intervalles réguliers.

compte d’ordinateur Un compte d’ordinateur contient des données permettant
à Mac OS X Server d’identifier et de gérer un ordinateur particulier. Vous devez créer
un compte d’ordinateur pour chaque ordinateur que vous comptez ajouter à un groupe
d’ordinateurs. Voir aussi groupe d’ordinateurs.

compte externe Compte mobile dont le dossier de départ local est stocké sur un
volume externe. En connectant le volume externe à un ordinateur, l’utilisateur peut
accéder au compte externe. Il ne peut plus accéder au compte externe si le volume
externe est déconnecté.

compte mobile Compte possédant à la fois un dossier de départ local et un dossier
de départ réseau. Les comptes mobiles placent les informations d’authentification
et les préférences gérées en mémoire cache. Sous Mac OS X 10.4 ou ultérieur,
les comptes mobiles disposent d’un répertoire de départ portable (sous-ensemble
synchronisé constitué du dossier de départ local et du dossier de départ réseau).

comptes prédéfinis Comptes d’utilisateurs créés automatiquement lorsque vous
installez Mac OS X. Certains comptes de groupes sont également prédéfinis.

Concurrent Versions System Voir CVS.

connecté Qualifie des données, périphériques ou connexions réseau disponibles

pour être utilisés immédiatement.

connecteur XLR Connecteur audio à trois broches, qui peut être utilisé avec des câbles
équilibrés à trois fils, ce qui permet d’éliminer les interférences électromagnétiques.

contrôle d’accès Méthode permettant de contrôler les ordinateurs autorisés à accéder
à un réseau ou à des services réseau.

contrôleur Contrôleur de métadonnées dans un réseau de stockage Xsan. Dans les systè­mes RAID, le contrôleur fait référence au matériel chargé de gérer la lecture et l’écriture des
données. En segmentant les données et en les écrivant ou en les lisant simultanément sur
plusieurs lecteurs, le contrôleur RAID permet d’obtenir un stockage de données et un accès
aux données extrêmement fiables et rapides. Voir aussi contrôleur de métadonnées.

contrôleur de domaine principal Voir PDC.

contrôleur de métadonnées Ordinateur qui gère les métadonnées au sein d’un réseau

de stockage Xsan.

Glossaire des termes liés aux serveurs 13

contrôleur de réserve Dans un réseau de stockage Xsan, ordinateur qui fait office
de contrôleur de métadonnées de secours en cas de défaillance du contrôleur principal.

conversation en ligne Voir Messagerie instantanée.

couche Mécanisme de classement par priorités des pistes d’une séquence vidéo

ou d’images superposées pour composer une icône animée. Quand QuickTime
lit une séquence, il affiche les images de la séquence en fonction de leur couche.
Les images présentant un numéro de couche inférieur sont affichées au premier
plan. Les images dont le numéro de couche est supérieur peuvent être cachées
par les images dont le numéro est inférieur.

coupe-feu Logiciel chargé de protéger les applications réseau exécutées sur votre
serveur. Le service de coupe-feu IP, qui fait partie du logiciel Mac OS X Server, analyse
les paquets IP entrants et rejette ou accepte ces paquets en fonction d’un ensemble
de filtres que vous créez.

création de répliques Création de copies d’un domaine de répertoire afin d’améliorer
les performances ou d’assurer un service réseau ininterrompu en cas de défaillance
du système.

cryptographie de clé publique Méthode de chiffrement des données utilisant une paire
de clés, une publique et une privée, obtenues auprès d’une autorité de certification.
Une clé est utilisée pour chiffrer les messages tandis que l’autre sert à les déchiffrer.

CUPS Initiales de « Common UNIX Printing System » (système commun d’impression
UNIX). Système d’impression multiplateforme reposant sur le protocole IPP (Internet
Printing Protocol). Le Centre d’impression de Mac OS X, son système d’impression
sous-jacent, et le service d’impression de Mac OS X Server reposent sur le système
CUPS. Pour plus d’informations, consultez le site www.cups.org.

CVS Concurrent Versions System. Système de gestion des codes de programmation.

D

daemon Programme exécuté en arrière-plan et qui fournit d’importants services
système tels que le traitement du courrier électronique entrant ou la gestion
des requêtes provenant du réseau.

DAS Direct attached storage (périphérique de stockage directement connecté).
Lecteur de disque dur externe ou lecteur SCSI que vous connectez à un ordinateur.

débit Vitesse à laquelle les bits sont transmis sur un réseau, habituellement exprimée
en bits par seconde.

débit Quantité d’informations transmises par seconde.

14 Glossaire des termes liés aux serveurs

débit Débit de traitement des données par un ordinateur.

déchiffrement Processus de récupération de données chiffrées faisant appel à un algo-
rithme particulier. Voir aussi chiffrement.

déconnecté Qualifie des données qui ne sont pas immédiatement disponibles

ou un périphérique physiquement branché, mais dont l’utilisation n’est pas possible.

démon nfsd Processus de serveur NFS exécuté en permanence en tâche de fond
et qui traite les requêtes de lecture et d’écriture des clients. Plus il y a de démons
disponibles, plus le nombre de clients pouvant être servis simultanément est important.

déployer Consiste à placer des systèmes informatiques configurés dans un environne­ment spécifique ou à rendre leur utilisation disponible dans cet environnement.

DHCP Initiales de « Dynamic Host Configuration Protocol » (protocole de configuration
dynamique d’hôtes). Protocole utilisé pour distribuer de manière dynamique des adres­ses IP à des ordinateurs clients. Chaque fois qu’un ordinateur client démarre, le protocole
recherche un serveur DHCP, puis demande une adresse IP au serveur DHCP qu’il trouve.
Le serveur recherche alors une adresse IP disponible et la transmet à l’ordinateur client
en l’accompagnant d’une « durée de bail », durée pendant laquelle l’ordinateur client
peut utiliser l’adresse.

diffusion Dans un réseau, transmission d’un message ou de données pouvant être
lues par tout client du réseau. La diffusion peut être réalisée en monodiffusion (envoi
d’un message à un ordinateur spécifique) ou en multidiffusion (envoi d’un message
à une sous-ensemble d’ordinateurs). Dans QuickTime Streaming Server, processus
de transmission d’une copie de flux de données sur l’ensemble d’un réseau.

diffusion annoncée Méthode, telle que Monodiffusion automatique (Annonce),
permettant à un diffuseur de négocier avec un serveur l’acceptation d’une diffusion.

diffusion web Diffusion de séquences vidéo ou audio en direct sur Internet.

digest Fonction de traitement efficace qui établit une équivalence entre des chaînes

binaires de longueur arbitraire et des chaînes binaires de longueur fixe.

Direct Attached Storage Voir DAS.

disponibilité Durée pendant laquelle un système est disponible durant les périodes
où il est censé être disponible. Voir aussi haute disponibilité.

dispositif d’alimentation électrique Voir PSE.

disque Support de stockage optique, tel qu’un CD ou un DVD.

disque Périphérique réinscriptible de stockage de données. Voir aussi disque

et disque logique.

Glossaire des termes liés aux serveurs 15

disque de secours Disque de secours qui fonctionne et est prêt à être inscrit, et auquel un
système RAID peut avoir recours instantanément en remplacement d’un disque défectueux.

disque logique Périphérique de stockage qui apparaît à l’utilisateur sous la forme
d’un disque unique destiné au stockage de fichiers, même s’il s’agit en réalité de plu­sieurs lecteurs de disque physiques. Les volumes Xsan constituent des exemples de dis­ques logiques qui se comportent comme des disques uniques même s’ils sont constitués
de plusieurs réserves de stockage consistant elles-mêmes en plusieurs LUN comportant
chacun plusieurs lecteurs de disque. Voir aussi disque physique.

disque physique Disque mécanique réel. À comparer à disque logique.

disque virtuel Voir disque logique.

DNS Domain Name System. Base de données distribuée qui fait correspondre

des adresses IP à des noms de domaines. Un serveur DNS, appelé également “serveur
de noms”, conserve une liste des noms et des adresses IP associées à chaque nom.

Domain Name System Voir DNS.

domaine Partie du nom de domaine d’un ordinateur sur Internet. N’inclut

pas l’indicateur de domaine de premier niveau (par exemple .com, .net, .fr, .be).
Le nom de domaine « www.exemple.com » est constitué du sous-domaine, ou nom
d’hôte, « www », du domaine « exemple » et du domaine de premier niveau « com ».

domaine de répertoire Base de données spécialisée dans laquelle sont stockées
des informations autorisées concernant les utilisateurs et les ressources réseau ;
ces informations sont nécessaires au logiciel système et aux applications. Cette base
de données est optimisée pour gérer de nombreuses demandes d’informations et pour
rechercher et récupérer rapidement des informations. Le domaine de répertoires peut
également être appelée nœud de répertoire ou simplement répertoire.

domaine de répertoire local Répertoire d’identification, d’authentification, d’autorisa­tion et autres données d’administration accessibles uniquement sur l’ordinateur où réside
le répertoire. Le domaine de répertoire local n’est accessible à partir d’aucun autre ordina­teur sur le réseau.

domaine DNS Nom unique d’un ordinateur, utilisé dans le système DNS (Domain Name
System) pour convertir les adresses IP et les noms. Également appelé nom de domaine.

domaine local Domaine de répertoire accessible uniquement par l’ordinateur
sur lequel il réside.

domaine virtuel Autre domaine pouvant être utilisé dans les adresses électroniques
des utilisateurs de votre messagerie. Également, liste de tous les noms de domaines
dont votre serveur de messagerie est responsable.

16 Glossaire des termes liés aux serveurs

domaine Windows Ordinateurs Windows d’un réseau qui partagent un répertoire

commun pour les comptes d’utilisateur, de groupe et d’ordinateur pour l’authentifi­cation et l’autorisation. Un maître Open Directory peut fournir des services de réper­toire à un domaine Windows.

données de journal Dans Xsan, données relatives aux transactions du système
de fichiers survenant sur un volume Xsan.

dossier Également appelé répertoire. Liste de fichiers et/ou d’autres répertoires organi­sée hiérarchiquement.

dossier de départ Dossier destiné à l’usage personnel d’un utilisateur. Mac OS X utilise
également le dossier de départ pour stocker les préférences du système et les réglages
gérés des utilisateurs Mac OS X. Également connu sous le terme de répertoire de départ.

dossier de départ local Dossier de départ stocké sur le disque de l’ordinateur où un utilisa­teur a ouvert une session. Ce dossier n’est accessible qu’en ouvrant directement une session
sur l’ordinateur où il réside, à moins que vous n’ouvriez de session sur l’ordinateur via SSH.

dossier de groupe Dossier servant à organiser des documents et des applications
présentant un intérêt particulier pour les membres du groupe et permettant à ces
derniers de partager des informations.

DSL Initiales de « Digital Subscriber Line » (ligne d’abonné numérique). Technologie
de transmission de données à haut débit, fonctionnant à travers les lignes téléphoniques.

durée de bail DHCP Voir période de bail.

DV Vidéo numérique. Format numérique d’enregistrement sur bandes, utilisant

une compression d’environ 5:1 pour générer une qualité Betacam sur une cassette
de très petite taille.

Dynamic Host Configuration Protocol Voir DHCP.

E

EAP Extensible Authentication Protocol. Protocole d’authentification qui prend
en charge plusieurs méthodes d’authentification.

EFI Initiales de « Extensible Firmware Interface » (Interface de programme interne exten­sible). Logiciel exécuté automatiquement au démarrage d’un ordinateur Macintosh
à processeur Intel. Il détermine la configuration matérielle de l’ordinateur et lance
le logiciel système.

élément de segment Portion unique d’un segment située sur un disque spécifique
au sein d’une matrice de disques. Également nommé segment.

Glossaire des termes liés aux serveurs 17

en miroir Renvoie à une matrice de disques qui utilise RAID 1, ou la mise en miroir.

enchaînement Distribution en temps réel de données vidéo ou audio via un réseau,

sous la forme d’un flux de paquets plutôt que par téléchargement d’un fichier unique.

enfant Ordinateur qui hérite des informations de configuration provenant du domaine
de répertoire partagé d’un parent.

Enregistrement A Type d’enregistrement d’adresse DNS qui traduit les noms de
domaines en adresses IP (IPv4).

Enregistrement AAAA Type d’enregistrement DNS qui traduit les noms de domaines
en adresses IPv6.

enregistrement d’échange de courrier Voir enregistrement MX.

enregistrement de pointeur Voir enregistrement PTR.

enregistrement MX Enregistrement d’échange de courrier. Entrée d’un tableau DNS

qui spécifie l’ordinateur qui gère le courrier pour un domaine Internet. Lorsqu’un
serveur de messagerie doit distribuer du courrier à un domaine Internet, il demande
l’enregistrement MX du domaine concerné. Le serveur envoie le message à l’ordina­teur spécifié dans l’enregistrement MX.

enregistrement PTR Enregistrement de pointeur Type d’enregistrement d’adresse
DNS qui traduit les noms de domaines en adresses IP (IPv4). Utilisé dans les recherches
DNS inversées.

enregistrement TXT Enregistrement texte. Type d’enregistrement DNS qui stocke
une chaîne de texte pour une réponse à une requête DNS.

ensemble de segments Matrice segmentée.

ensemble RAID Voir matrice RAID.

entrée Article posté sur un blog. Les lecteurs peuvent ajouter des commentaires

à l’entrée, mais le contenu associé à celle-ci ne peut être modifié que par le proprié­taire du blog. Dans un répertoire LDAP, une entrée est une collection d’attributs (d’élé­ments de données) qui porte un nom distinctif unique. Voir aussi nom distinctif.

entrée Article posté sur un journal web. Les lecteurs peuvent ajouter des commentaires
à l’entrée, mais le contenu associé à celle-ci ne peut être modifié que par le propriétaire
du journal web. Dans un répertoire LDAP, une entrée est une collection d’attributs (d’élé­ments de données) qui porte un nom distinctif unique. Voir aussi nom distinctif.

entrelacement Méthode de stockage de données dans laquelle les lecteurs d’une
matrice RAID sont divisés en partitions, ou segments, et où les données sont écrites
de manière séquentielle sur chaque segment de la matrice.

18 Glossaire des termes liés aux serveurs