Comptes, pilotes, paramètres et commandes (PR10)

Ce que tu sauras faire, par écrit

L'épreuve pratique AMPCR se passe uniquement par écrit (consignes officielles 2026-2027/1, p. 3). On ne te demande pas de taper des commandes devant le jury, mais de choisir la bonne commande ou le bon outil, d'expliquer ce qu'il fait, de lire sa sortie, de dire quels droits il demande et quels risques il présente, et de rédiger l'intervention. Tu dois savoir :

1. choisir le bon compte : local ou de domaine, standard ou administrateur, avec les bons groupes, selon le moindre privilège ;
2. expliquer l'UAC de Windows et sudo sous Linux ;
3. lire et corriger des permissions Linux (chmod, chown) ;
4. installer, mettre à jour et restaurer un pilote, identifier un périphérique inconnu et contrôler la compatibilité ;
5. régler le système : paramètres, Gestionnaire de périphériques, services et démarrage ;
6. utiliser les commandes Windows ipconfig, ping, tracert, nslookup, sfc, DISM, tasklist, net user et Linux ip, systemctl, journalctl, lsblk, df, chmod, chown, apt/dnf : syntaxe, rôle, sortie attendue, droits, risques ;
7. contrôler et rédiger le rapport d'intervention.

Ce cours contient 4 procédures illustrées :

1. Créer un compte selon le moindre privilège (6 étapes)
2. Installer, mettre à jour ou restaurer un pilote (6 étapes)
3. Remettre en route un service arrêté (6 étapes)
4. Contrôler et corriger la configuration réseau (6 étapes)

Exigences officielles travaillées dans ce cours

• AP-05 (p. 5) — « Les périphériques d’entrée et de sortie et le rôle d'un pilote. »
• AP-11 (p. 5) — « Paramètres et commandes de base des systèmes d'exploitation courants. »
• AP-12 (p. 5) — « Interface graphique et interface de ligne de commande. »

L'installation des systèmes est vue en PR08 (Windows) et PR09 (Linux) ; l'interface graphique et la ligne de commande sont présentées en PR07 ; les messages d'erreur en PR11 ; l'adressage IP en PR20 et le dépannage réseau complet en PR24. Les domaines, groupes et comptes en réseau (PR22) et la restauration du système (PR12) font l'objet de cours suivants du parcours.

Lien avec la théorie

Les notions de base sont présentées dans la théorie AMPCR : MC10 Windows : administration et commandes essentielles, MC11 Linux : bases utiles au technicien PC-réseaux et MC12 Pilotes, périphériques et logiciels. Ce cours-ci est pratique : procédures rédigées, consoles à lire, pannes à résoudre et rapports, comme dans un dossier d'examen.

Comment travailler ce cours

Lis les chapitres dans l'ordre : chacun donne ses objectifs, la théorie, la procédure professionnelle à rédiger, l'erreur fréquente, ce qu'on attend à l'écrit et un repère rapide, avec un renvoi vers les exercices liés. Étudie ensuite les cinq cas résolus, fais les 17 exercices corrigés (ici ou dans « S'entraîner », correction après envoi), puis passe le mini-examen noté sur 20 dans l'onglet « Examen blanc ».

Important — les consoles, fenêtres et situations de ce cours sont des supports fictifs construits pour s'entraîner, souvent abrégés. Les sorties de Windows sont montrées en français, celles de Linux en anglais (système réglé en anglais, ou commande précédée de LANG=C). Les libellés de Windows 11 et des distributions changent selon les versions (rédaction : octobre 2026) : la documentation de l'éditeur fait foi. Aucun exercice n'est une question officielle ni une question déjà posée par le Jury. Une commande d'administration modifie le système : on sait ce qu'elle fait avant de l'exécuter.

Objectifs : distinguer les types de comptes et les groupes, et créer le compte qui convient à chaque personne.

1.1 Comptes locaux et comptes de domaine

• Un compte local n'existe que sur un poste : il est créé et vérifié par ce poste (ex. .\julie ou PC-ACCUEIL\julie).
• Un compte de domaine est créé sur le contrôleur de domaine (Active Directory) de l'entreprise : le même compte (ENTREPRISE\julie) ouvre tous les postes du domaine, et les droits sur les partages et imprimantes sont donnés à ses groupes. Les domaines sont détaillés dans le cours PR22.
• Sous Windows 11, un compte Microsoft (adresse électronique) est un compte local lié à un compte en ligne ; il reste standard ou administrateur comme un autre.

1.2 Groupes

Les droits se donnent à des groupes, puis on place les comptes dans les groupes.

1.3 Créer et contrôler un compte

• Windows : Paramètres → Comptes → Autres utilisateurs ; en ligne de commande (invite administrateur) : net user julie * /add (le * fait demander le mot de passe sans l'afficher), net localgroup Administrateurs julie /add seulement pour un administrateur ; contrôle : net user julie.
• Linux : sudo adduser julie (Debian, Ubuntu) ; sudo usermod -aG sudo julie seulement pour un administrateur (-a : ajouter sans retirer les autres groupes) ; contrôle : groups julie, après reconnexion.

Procédure professionnelle (à rédiger) : besoin → type de compte → création → mot de passe personnel → groupes → contrôle et connexion d'essai.

Erreur fréquente : un compte commun pour plusieurs personnes ; un compte administrateur pour le travail quotidien ; un mot de passe tapé en clair dans net user nom motdepasse /add.

À l'écrit : la liste des comptes (nom, local ou domaine, type, groupes) et la raison de chaque choix.

Repère rapide : un compte par personne · standard par défaut · droits par les groupes. Exercices liés : E01, E07, E09 (séquence « Exercices corrigés »).

Objectifs : expliquer comment Windows et Linux protègent les actions d'administration, et appliquer le moindre privilège.

2.1 Le moindre privilège

On donne à chaque compte les seuls droits nécessaires à son travail, et seulement le temps nécessaire. Un logiciel malveillant ouvert dans une session standard ne peut pas modifier le système ; dans une session administrateur, il le peut.

2.2 L'UAC (Windows) et sudo (Linux)

• UAC (Contrôle de compte d'utilisateur) : même un administrateur travaille avec des droits standard ; une action d'administration ouvre une invite. Avec un compte standard, l'invite demande le nom et le mot de passe d'un administrateur ; avec un compte administrateur, un simple Oui / Non. On ne désactive pas l'UAC.
• sudo : exécute une commande avec les droits de root, après le mot de passe de l'utilisateur lui-même, s'il est membre du groupe sudo (wheel sous Fedora). Sinon : « nom is not in the sudoers file ». Chaque usage est journalisé à son nom.
• Le compte Administrateur intégré de Windows est désactivé par défaut ; root est verrouillé sous Ubuntu. On ne travaille jamais dans ces comptes.

Réglages par défaut de l'UAC ; sous Linux, l'administrateur est membre du groupe sudo.

Procédure professionnelle (à rédiger) : identifier si l'action modifie le système → la faire depuis un compte administrateur nominatif (invite « en tant qu'administrateur » ou sudo) → revenir au compte standard.

Erreur fréquente : rendre un employé administrateur « pour éviter les appels » ; désactiver l'UAC ; partager le mot de passe de l'administrateur ; ouvrir une session root.

À l'écrit : qui fait l'action, avec quel compte, quelle invite apparaît, et pourquoi on ne donne pas plus de droits.

Repère rapide : standard → identifiants admin · admin → Oui/Non · sudo → son propre mot de passe. Exercices liés : E06, E10, E17 (séquence « Exercices corrigés »).

Objectifs : lire les permissions affichées par ls -l et les corriger sans ouvrir l'accès à tous.

3.1 Propriétaire, groupe, autres

Chaque fichier a un propriétaire, un groupe et trois triplets de droits : propriétaire, groupe, autres. Linux applique la première classe qui correspond à l'utilisateur ; root passe outre.

3.2 chmod et chown

• chmod change les droits, en chiffres (chmod 640 budget.ods) ou en lettres (chmod u+x script.sh, chmod g+w dossier). Le propriétaire peut le faire sur ses fichiers ; sinon sudo.
• chown change le propriétaire et le groupe : sudo chown anne:compta budget.ods ; -R agit sur tout un dossier (à manier avec prudence).

750 = rwxr-x--- : on additionne r = 4, w = 2, x = 1 pour chaque triplet.

Procédure professionnelle (à rédiger) : ls -l (ou ls -ld pour un dossier) et id utilisateur → classe qui s'applique → droit manquant → le seul droit manquant donné à la bonne classe → contrôle par l'utilisateur.

Erreur fréquente : chmod -R 777 (tout le monde lit, modifie et supprime) ; chown -R sur /etc ou /home ; oublier le x d'un dossier.

À l'écrit : lecture des droits (classe, triplet) → commande exacte → contrôle.

Repère rapide : r 4 · w 2 · x 1 · propriétaire / groupe / autres · jamais 777. Exercices liés : E05, E12, E17 (séquence « Exercices corrigés »).

Objectifs : expliquer le rôle d'un pilote, choisir une source sûre et vérifier la compatibilité.

4.1 Le rôle d'un pilote

Un pilote est le logiciel qui permet au système de dialoguer avec un périphérique (carte réseau, carte graphique, imprimante, scanner). Sans pilote adapté, le périphérique est inconnu ou fonctionne mal. Sous Linux, la plupart des pilotes sont des modules du noyau fournis avec la distribution (lspci -k : « Kernel driver in use ») ; quelques-uns sont non libres (Wi-Fi Broadcom, NVIDIA, voir PR09).

4.2 Où trouver un pilote fiable

4.3 Compatibilité

• Version du système : un pilote prévu pour Windows 11 (ou 10) ; Windows 7 ne convient pas.
• Architecture : 64 bits (x64) ou ARM64 ; un pilote 32 bits ne s'installe pas sur un Windows 64 bits.
• Modèle exact : celui de l'étiquette ou de l'ID du matériel, pas « à peu près ».
• Signature : Windows 64 bits refuse un pilote non signé ; on ne désactive pas ce contrôle.

Procédure professionnelle (à rédiger) : modèle exact → système et architecture → source dans l'ordre du tableau → version notée.

Erreur fréquente : un « pack de pilotes » d'un site inconnu ; un pilote 32 bits ou prévu pour un autre Windows ; désactiver la signature des pilotes.

À l'écrit : périphérique identifié → source choisie → compatibilité vérifiée.

Repère rapide : Windows Update · fabricant du PC · fabricant du composant · jamais un site inconnu. Exercices liés : E02, E11 (séquence « Exercices corrigés »).

Objectifs : lire le Gestionnaire de périphériques, identifier un périphérique inconnu et choisir la première action.

5.1 États et codes d'erreur

Le Gestionnaire de périphériques (clic droit sur Démarrer, ou devmgmt.msc) liste le matériel par catégorie. Propriétés → Général → État du périphérique donne un message et un code.

5.2 Identifier un périphérique inconnu

Propriétés → Détails → ID du matériel : PCI\VEN_xxxx&DEV_yyyy (carte interne) ou USB\VID_xxxx&PID_yyyy (périphérique USB). VEN / VID = fabricant, DEV / PID = modèle. Sous Linux, lspci -nn et lsusb affichent les mêmes identifiants (14e4:43a0).

• PCI (VEN_) : 8086 Intel, 10EC Realtek, 10DE NVIDIA, 1022 AMD, 14E4 Broadcom.
• USB (VID_) : 046D Logitech, 04F9 Brother, 03F0 HP, 04A9 Canon, 0BDA Realtek.

Identifiants publiés par le PCI-SIG et l'USB-IF ; liste réduite aux fabricants du cours.

Procédure professionnelle (à rédiger) : catégorie et icône → état et code → ID du matériel → fabricant et modèle → première action.

Erreur fréquente : installer « un pilote qui ressemble » sans lire l'ID du matériel ; conclure à une panne pour un périphérique simplement désactivé.

À l'écrit : ce que l'on voit → code → signification → action.

Repère rapide : Code 28 pilote · 22 désactivé · 10 ne démarre pas · 43 matériel. Exercices liés : E08, E11 (séquence « Exercices corrigés »).

Objectifs : installer, mettre à jour et restaurer un pilote en gardant un retour arrière.

6.1 Les quatre gestes du Gestionnaire de périphériques

• Mettre à jour le pilote : recherche automatique, ou pilote téléchargé (« Parcourir mon ordinateur »).
• Restaurer le pilote (Propriétés → Pilote) : revient à la version précédente, si Windows l'a conservée ; sinon le bouton est grisé.
• Désactiver / Activer le périphérique.
• Désinstaller l'appareil (option « Tenter de supprimer le pilote de ce périphérique »), puis « Rechercher les modifications sur le matériel ».

6.2 Sous Linux

Les pilotes viennent avec le noyau et les mises à jour (sudo apt upgrade) ; « Pilotes additionnels » (Ubuntu) propose les pilotes non libres ; contrôle : lspci -k, lsusb. Après une mise à jour du noyau qui pose problème, on démarre l'ancien noyau depuis le menu GRUB (« Options avancées »).

Procédure professionnelle (à rédiger) : point de restauration → installer / mettre à jour / restaurer → redémarrer si demandé → état « Ce périphérique fonctionne correctement » → essai réel → version notée.

Erreur fréquente : mettre à jour tous les pilotes « par principe » sur un poste qui fonctionne ; aucun point de restauration ; réinstaller Windows pour un pilote.

À l'écrit : geste choisi → raison → contrôle.

Repère rapide : point de restauration · restaurer après une mauvaise mise à jour · contrôler. Exercices liés : E02, E08 (séquence « Exercices corrigés »).

Objectifs : retrouver l'outil adapté à chaque réglage du système, sous Windows et sous Linux.

7.1 Où régler quoi

Libellés de Windows 11 en octobre 2026 ; lusrmgr.msc n'existe pas dans l'édition Famille.

7.2 Programmes lancés au démarrage

• Windows : Paramètres → Applications → Démarrage, ou Gestionnaire des tâches → Applications de démarrage : on désactive une application inutile (le programme reste installé). msconfig sert au dépannage (démarrage sélectif).
• Linux : applications au démarrage du bureau ; services : systemctl list-unit-files --state=enabled.

Procédure professionnelle (à rédiger) : réglage demandé → outil → valeur avant → valeur après → contrôle → noté dans le rapport.

Erreur fréquente : modifier un réglage sans noter la valeur d'origine ; un logiciel d'« optimisation » qui change tout d'un coup.

À l'écrit : réglage → outil → chemin → contrôle.

Repère rapide : Paramètres · Gestionnaire de périphériques · Services · Observateur d'événements. Exercices liés : E03, E13 (séquence « Exercices corrigés »).

Objectifs : lire l'état d'un service, comprendre son type de démarrage et le remettre en route.

8.1 Services sous Windows

Un service est un programme qui tourne en arrière-plan (Spouleur d'impression, Windows Update, Client DHCP). Console Services (services.msc) : État (En cours d'exécution, Arrêté) et Type de démarrage :

8.2 Services sous Linux (systemd)

• systemctl status cups : enabled / disabled (lancé au démarrage ou non) et active (running) / inactive (dead) / failed.
• sudo systemctl start | stop | restart cups ; sudo systemctl enable --now cups (activer au démarrage et démarrer) ; systemctl --failed : services en échec.
• journalctl -u cups -b : messages du service depuis le démarrage.

Procédure professionnelle (à rédiger) : service concerné → état et type de démarrage → cause (journal) → correction → démarrage → contrôle, y compris après un redémarrage.

Erreur fréquente : redémarrer le service sans lire le journal ; désactiver des services « inconnus » ; arrêter ssh ou le réseau d'une machine à distance.

À l'écrit : état relevé → interprétation → commande → contrôle.

Repère rapide : activé ≠ démarré · lire le journal · enable --now. Exercices liés : E03, E13 (séquence « Exercices corrigés »).

Objectifs : utiliser les commandes réseau de Windows et de Linux, lire leur sortie et connaître leurs droits et risques.

9.1 Commandes réseau de Windows

ipconfig

• Syntaxe : ipconfig /all
• Rôle : Configuration IP de chaque carte : IPv4, masque, passerelle, DNS, MAC, DHCP.
• Sortie attendue : Une rubrique par carte ; « IPv4 d'autoconfiguration » 169.254.x.x = pas de DHCP.
• Droits nécessaires : Standard pour lire ; /release, /renew et /flushdns : invite administrateur.
• Risques : /release coupe le réseau du poste (perte de la prise en main à distance).

ping

• Syntaxe : ping 192.168.1.1
• Rôle : Teste qu'une adresse répond (4 échos par défaut sous Windows).
• Sortie attendue : « Réponse de … temps=… TTL=… » ou « Délai d'attente de la demande dépassé » ; statistiques.
• Droits nécessaires : Compte standard
• Risques : Aucun pour le poste ; un pare-feu peut bloquer l'écho : pas de réponse ≠ panne certaine.

tracert

• Syntaxe : tracert -d 203.0.113.10
• Rôle : Liste les routeurs (sauts) traversés jusqu'à la destination.
• Sortie attendue : Une ligne par saut ; « * Délai dépassé » là où un routeur ne répond pas.
• Droits nécessaires : Compte standard
• Risques : Long ; un saut silencieux n'est pas toujours une coupure.

nslookup

• Syntaxe : nslookup www.exemple.be
• Rôle : Interroge le serveur DNS : nom → adresse.
• Sortie attendue : Serveur interrogé, puis adresse ; « Non-existent domain » ou délai expiré.
• Droits nécessaires : Compte standard
• Risques : Aucun (lecture seule).

9.2 La commande ip sous Linux

ip

• Syntaxe : ip a ; ip route
• Rôle : Interfaces, adresses et routes (passerelle par défaut).
• Sortie attendue : « inet 192.168.1.20/24 », « state UP » ; « default via 192.168.1.1 ».
• Droits nécessaires : Standard pour lire ; sudo pour modifier.
• Risques : Une modification avec ip est perdue au redémarrage ; peut couper une session à distance.

L'adressage (masque, passerelle, DHCP) est détaillé en PR20, le dépannage réseau complet en PR24.

Procédure professionnelle (à rédiger) : configuration → passerelle → adresse Internet → nom → correction → contrôle.

Erreur fréquente : ipconfig /release lancé à distance ; conclure « Internet en panne » sans tester la passerelle puis un nom.

À l'écrit : commande → ce qu'elle a montré → conclusion → étape suivante.

Repère rapide : ipconfig · ping passerelle · ping Internet · nslookup · tracert. Exercices liés : E04, E15 (séquence « Exercices corrigés »).

Objectifs : utiliser les commandes système de Windows en connaissant les droits qu'elles demandent.

10.1 Commandes système de Windows

Pour ouvrir une invite en administrateur : Démarrer → taper « cmd » ou « Terminal » → « Exécuter en tant qu'administrateur » ; l'UAC s'affiche. Le titre de la fenêtre commence alors par « Administrateur : ».

sfc

• Syntaxe : sfc /scannow
• Rôle : Vérifie les fichiers système protégés et remplace ceux qui sont endommagés.
• Sortie attendue : « … n'a trouvé aucune violation d'intégrité » ou fichiers réparés ; détails dans CBS.log.
• Droits nécessaires : Invite de commandes en administrateur.
• Risques : Long (ne pas interrompre) ; si SFC ne répare pas, DISM d'abord.

DISM

• Syntaxe : DISM /Online /Cleanup-Image /RestoreHealth
• Rôle : Répare le magasin de composants de Windows, la référence utilisée par SFC.
• Sortie attendue : Barre de progression puis « L'opération de restauration s'est terminée correctement. »
• Droits nécessaires : Invite de commandes en administrateur.
• Risques : Long ; a besoin de Windows Update (Internet) ou d'une source ; puis relancer sfc.

tasklist

• Syntaxe : tasklist /fi "imagename eq spoolsv.exe"
• Rôle : Liste les processus en cours : nom de l'image, PID, mémoire utilisée.
• Sortie attendue : Une ligne par processus ; « aucune tâche en service ne correspond » si absent.
• Droits nécessaires : Compte standard
• Risques : Aucun pour lire ; arrêter un processus (taskkill) fait perdre le travail non enregistré.

net user

• Syntaxe : net user marie
• Rôle : Liste les comptes locaux ou affiche un compte (actif, groupes locaux).
• Sortie attendue : « Compte : actif Oui », « Appartient aux groupes locaux *Utilisateurs ».
• Droits nécessaires : Standard pour lire ; /add, /delete, /active : invite administrateur.
• Risques : Mot de passe tapé en clair dans la commande : utiliser * pour qu'il soit demandé.

10.2 L'ordre DISM puis SFC

SFC remplace les fichiers abîmés par ceux du magasin de composants. Si SFC « n'a pas pu tous les réparer », le magasin est lui-même abîmé : on lance DISM /Online /Cleanup-Image /RestoreHealth (connexion Internet), on redémarre, puis on relance sfc /scannow. Les messages de Windows sont analysés en PR11.

Procédure professionnelle (à rédiger) : sauvegarde vérifiée → invite en administrateur → commande → lecture du résultat → étape suivante → contrôle du symptôme.

Erreur fréquente : lancer sfc dans une invite standard et conclure « rien trouvé » ; interrompre DISM ; arrêter un processus inconnu avec taskkill.

À l'écrit : commande exacte + droits + résultat attendu.

Repère rapide : invite admin · DISM puis SFC · tasklist pour voir · net user pour contrôler. Exercices liés : E04, E09, E16 (séquence « Exercices corrigés »).

Objectifs : utiliser les commandes de base de Linux, lire leur sortie et connaître leurs droits et risques.

11.1 Commandes de base de Linux

systemctl

• Syntaxe : systemctl status cups
• Rôle : État d'un service ; démarrer, arrêter, activer au démarrage.
• Sortie attendue : « Active: active (running) », « inactive (dead) » ou « failed » ; « enabled » / « disabled ».
• Droits nécessaires : Standard pour status ; sudo pour start, stop, restart, enable, disable.
• Risques : Arrêter ssh ou le réseau d'une machine distante : on perd l'accès.

journalctl

• Syntaxe : journalctl -u cups -b
• Rôle : Lit le journal du système (d'un service, depuis le démarrage, par priorité).
• Sortie attendue : Messages horodatés ; -p err pour les erreurs seulement.
• Droits nécessaires : Groupe adm ou sudo pour tout le journal ; sinon ses propres messages.
• Risques : Aucun pour lire ; --vacuum-size supprime d'anciens journaux.

lsblk

• Syntaxe : lsblk -f
• Rôle : Disques et partitions : taille, système de fichiers, UUID, point de montage.
• Sortie attendue : Arbre sda → sda1 ; colonne MOUNTPOINTS vide = partition non montée.
• Droits nécessaires : Compte standard
• Risques : Aucun (lecture) ; sert à identifier la cible avant toute écriture sur un disque.

df

• Syntaxe : df -h
• Rôle : Espace utilisé et libre de chaque système de fichiers monté.
• Sortie attendue : Colonnes Size, Used, Avail, Use%, Mounted on ; 100 % = plein.
• Droits nécessaires : Compte standard
• Risques : Aucun (lecture seule).

chmod

• Syntaxe : chmod 640 budget.ods
• Rôle : Change les permissions (propriétaire, groupe, autres).
• Sortie attendue : Rien si tout va bien ; « Operation not permitted » si l'on n'est pas propriétaire.
• Droits nécessaires : Propriétaire du fichier, ou sudo.
• Risques : chmod -R 777 ouvre tout à tous ; récursif sur des fichiers système : système cassé.

chown

• Syntaxe : sudo chown anne:compta budget.ods
• Rôle : Change le propriétaire et le groupe d'un fichier ou d'un dossier.
• Sortie attendue : Rien si tout va bien ; visible ensuite avec ls -l.
• Droits nécessaires : sudo pour changer le propriétaire.
• Risques : -R sur le mauvais dossier : des fichiers système changent de propriétaire.

apt / dnf

• Syntaxe : sudo apt update ; sudo apt install vlc
• Rôle : Installe, met à jour et retire des logiciels depuis les dépôts.
• Sortie attendue : Liste des paquets, « Do you want to continue? [Y/n] », puis installation.
• Droits nécessaires : sudo (sauf apt search, dnf search).
• Risques : Retirer un paquet peut retirer ses dépendances ; dépôt ou paquet d'un site inconnu.

11.2 Lire avant d'agir

Les commandes de lecture (systemctl status, journalctl, lsblk, df, ip a, ls -l) s'utilisent sans risque et souvent sans sudo. Les commandes qui modifient (start, stop, enable, chmod, chown, apt install) demandent sudo ou la propriété du fichier : on les écrit dans le rapport avec leur raison.

Procédure professionnelle (à rédiger) : lecture (état, journal, disque) → cause → commande de correction exacte → contrôle.

Erreur fréquente : sudo devant toutes les commandes « au cas où » ; apt upgrade sans apt update ; supprimer des fichiers pour faire de la place sans df ni du.

À l'écrit : commande → sortie relevée → interprétation → correction.

Repère rapide : status · journalctl -u · lsblk -f · df -h · chmod/chown · apt update puis upgrade. Exercices liés : E05, E13, E14 (séquence « Exercices corrigés »).

Objectifs : valider l'intervention et laisser une trace écrite complète.

12.1 Liste de contrôle

12.2 Rapport d'intervention

1. Demande : client, date, besoin, accord.
2. Constat : symptôme, message exact, commandes de lecture et leur sortie.
3. Actions : comptes créés ou modifiés, pilote (version, source), service, réglage, commande exacte.
4. Contrôles : liste ci-dessus et résultats.
5. Recommandations : comptes standard, mises à jour, sauvegarde ; signatures.

Le rapport ne contient jamais de mot de passe.

Procédure professionnelle (à rédiger) : passer la liste avec le client → reporter chaque résultat → rapport en rubriques.

Erreur fréquente : rapport réduit à « pilote installé » ; mot de passe écrit dans le rapport.

À l'écrit : la liste (point — commande — résultat) et le rapport en rubriques.

Repère rapide : constat · actions · contrôles · recommandations · pas de mot de passe. Exercices liés : E17 (séquence « Exercices corrigés »).