Grand laboratoire écrit — installation et dépannage d'un réseau complet (PR30)

Ce que tu sauras faire, par écrit

L'épreuve pratique AMPCR se passe uniquement par écrit (consignes officielles 2026-2027/1, p. 3). Un sujet peut te confier tout un réseau : l'étudier, le chiffrer, le câbler, l'adresser, le configurer, le dépanner et le rendre au client. Ce laboratoire réunit ces étapes en un seul dossier, celui d'une PME fictive, Géomètres Lambert & Associés. Tu dois savoir :

1. lire une demande et en tirer l'inventaire, les contraintes et un budget indicatif par postes de dépense, sans inventer de prix ;
2. décrire le câblage T568B, la baie, le repérage et la recette des liens ;
3. établir le plan IPv4, le DHCP et le DNS ;
4. choisir groupe de travail ou domaine, créer les comptes, les groupes, les partages et vérifier les droits ;
5. décrire l'installation des systèmes Windows et Linux et le raccordement des postes ;
6. diagnostiquer une panne matérielle et une panne logicielle à la mise en service ;
7. configurer le Wi-Fi du personnel et des invités, et lister les mesures de sécurité ;
8. mener la recette, dépanner l'accès au réseau et rédiger le rapport final.

Ce cours contient 4 procédures illustrées, un arbre de recette, des schémas techniques construits depuis les données du dossier et 8 études de cas graduées, intégralement corrigées :

1. Mener le laboratoire, de la demande à la réception (8 étapes)
2. Recette de l'installation avec le client (7 étapes)
3. Installer Windows 11 Pro et raccorder le poste (6 étapes)
4. Installer Ubuntu et raccorder le poste (6 étapes)

Exigences travaillées dans ce cours

• AP-36 (p. 6) — « Câblage et installation physique d’un réseau informatique. »
• AP-37 (p. 6) — « Dépannage de problèmes simples d’accès au réseau. »
• AP-38 (p. 6) — « Création d’un mini réseau entre plusieurs machines. »

Ce sont les trois exigences officielles (p. 6) du laboratoire. Chaque étude de cas cite en plus les exigences qu'elle mobilise ; le tableau de la séquence « Sources et compléments » donne la correspondance complète, et sépare les compléments du parcours (rédaction AP-C01, sécurité électrique AP-C02, protection des données AP-C03, budget, onduleur, VLAN invités).

Lien avec la théorie et les autres cours

La théorie AMPCR présente les réseaux locaux (MC15, MC16, MC23), le Wi-Fi (MC25) et le dépannage (MC31). Ce cours-ci est pratique et intégrateur : il applique, sans les recopier, les règles des cours pratiques — câblage (PR13, PR15, PR18), adressage (PR20), comptes et partages (PR22, PR23), systèmes (PR07, PR08, PR09), dépannage (PR24), Wi-Fi (PR25) et rapport (PR29).

Comment travailler ce cours

Lis les chapitres dans l'ordre : chacun donne ses objectifs, la théorie utile au dossier, la procédure professionnelle, l'erreur fréquente, ce qu'on attend à l'écrit et un repère rapide, avec un renvoi vers les exercices liés. Fais ensuite les huit études de cas, du niveau 1 (guidé) au niveau 4 (ouvert) : rédige ta réponse sur papier avant de lire le corrigé. Termine par les 23 exercices corrigés et le mini-examen noté sur 20 de l'onglet « Examen blanc ».

Important — Géomètres Lambert & Associés, ses locaux, son personnel, ses équipements, ses adresses MAC et ses relevés sont des supports fictifs construits pour s'entraîner (rédaction : octobre 2026). Plusieurs solutions sont acceptées si elles sont justifiées : les variantes valables sont signalées dans chaque corrigé. Aucun cas n'est une question officielle ni une question déjà posée par le Jury.

Objectifs : lire un dossier complet ; repérer les besoins, les contraintes et ce qui manque ; savoir ce que chaque phase du laboratoire devra produire.

1.1 La demande du client

Géomètres Lambert & Associés (fictif) est un cabinet de six personnes qui emménage sur un plateau de bureaux d'un seul niveau. La fibre de l'opérateur arrive dans le local technique, entre les deux salles.

Contraintes écrites dans la demande :

• Six personnes, deux salles séparées par le local technique ; la fibre de l'opérateur arrive dans le local technique.
• Internet pour tous ; un dossier commun et des dossiers par service, avec des droits différents.
• Une imprimante multifonction pour tous, utilisable même quand les autres PC sont éteints.
• Wi-Fi pour les portables du personnel dans les deux salles ; Wi-Fi séparé pour les clients en rendez-vous, sans accès aux fichiers.
• Quatre postes de plus dans deux ans ; le serveur doit s'arrêter proprement en cas de coupure de courant.
• Budget à présenter par postes de dépense : le client compare lui-même les devis des fournisseurs.
• Installation pendant un week-end ; les données de la comptabilité ne quittent jamais le bureau.

1.2 Les huit phases du laboratoire

Chaque phase produit une pièce du dossier technique remis au client : inventaire et budget, plan de câblage et rapport du testeur, plan d'adressage, matrice des droits, fiches d'installation, configuration Wi-Fi, liste de sécurité, fiche de recette et rapport.

Procédure professionnelle : relire la demande, reformuler chaque besoin en une phrase vérifiable, lister les questions au client (ici : horaires du chantier, budget, personnes autorisées à la baie), puis seulement concevoir.

Erreur fréquente : commencer par choisir du matériel « qu'on connaît » sans relire les contraintes (extension prévue, invités, coupures de courant) ; oublier que tout doit être vérifiable à la recette.

À l'écrit : « Besoin 4 : Wi-Fi des clients sans accès aux fichiers → réseau invités isolé, contrôlé à la recette par un appareil invité qui n'atteint pas le serveur. »

Repère rapide : une demande · des besoins vérifiables · des contraintes · huit phases · un dossier remis. Exercices liés : E04, E22 (séquence « Exercices corrigés »).

Objectifs : dimensionner switch, panneau, baie et câble ; choisir les systèmes ; présenter un budget par postes de dépense, sans prix inventé.

2.1 Dimensionner avec les règles de PR18

• Switch : liens à brasser + 20 % de réserve (arrondi au-dessus) + cordons directs (box, serveur). Aujourd'hui : 10 liens → 14 ports ; avec les 4 postes prévus : 19 ports → switch de 24 ports, administrable (VLAN), PoE+.
• Panneau : 10 ports → 1 panneau de 24 ports.
• Câble : 159 m à poser (plus long lien P01, 22 m, bien sous les 90 m du lien permanent) → 1 boîte de 305 m.
• Baie : 12 U d'équipements + 25 % de réserve → baie de 15 U.
• PoE : le point d'accès (classe 4) demande 30 W ; le switch en fournit 120 W : budget suffisant.

2.2 Choisir le système de chaque poste

Windows 10 n'est plus pris en charge depuis le 14 octobre 2025 : COMPTA passe à Windows 11 Pro (activation du TPM dans le firmware). LINUX1 n'est pas compatible (processeur absent de la liste, pas de TPM) : il reçoit Ubuntu 24.04 LTS, maintenu, adapté aux logiciels libres du cartographe. Le serveur SRV-01 reçoit Windows Server, édition Standard.

2.3 Nomenclature et budget indicatif

Budget sans prix inventé — Aucun prix n'est inventé : le budget indicatif présente les quantités par poste de dépense ; les montants viennent des devis d'au moins deux fournisseurs, à la date de la commande.

Procédure professionnelle : compter les liens sur le plan, appliquer les réserves, choisir les tailles standard, écrire la justification de chaque ligne, regrouper par poste de dépense.

Erreur fréquente : dimensionner pour aujourd'hui alors que l'extension est écrite dans la demande ; inventer des prix « de mémoire » ; oublier les licences d'accès client du serveur ou la main-d'œuvre de recette.

À l'écrit : « Switch 24 ports : 14 liens à terme × 1,2 → 17 + 2 cordons = 19 ports ; taille standard supérieure : 24. »

Repère rapide : compter · réserver 20 % · taille standard · justifier · grouper par poste de dépense · prix = devis. Exercices liés : E01, E02, E03 (séquence « Exercices corrigés »).

Objectifs : décrire la pose, le raccordement T568B, la baie et le repérage ; lire le rapport du testeur et décider.

3.1 Câble, pose et raccordement

Câble Cat6 U/UTP monobrin (1 Gb/s sur 100 m de canal, bien au-delà des besoins du cabinet), gaine sans halogène. Le blindage (F/UTP) ne s'impose que près de sources de parasites (PR13). Pose en faux plafond et en goulotte, séparée du courant fort, croisements à angle droit, rayon de courbure respecté, aucun câble au sol dans un passage.

Toute l'installation est en T568B, à la prise comme au panneau : chaque lien est droit. T568A serait aussi correct, à condition d'être utilisé partout (PR15).

3.2 Baie, brassage et repérage

Le repère est le même aux deux bouts : la prise P01 porte « B1-P1-01 », comme le port 1 du panneau, brassé sur le port 1 du switch. Le tableau de brassage fait partie du dossier.

3.3 Recette des liens

Le rapport se lit dans l'ordre : câblage des 8 fils, longueur (90 m au plus), certification. Ici, P08 est en défaut de câblage (fil 6 ouvert) : la prise est refaite et le lien retesté avant de brancher le poste.

Procédure professionnelle : étiqueter avant de tirer, poser, raccorder, tester chaque lien, refaire et retester les liens en défaut, archiver les rapports.

Erreur fréquente : mélanger T568A et T568B ; détorsader sur plusieurs centimètres ; brancher les postes sans avoir testé les liens, puis chercher la panne dans Windows.

À l'écrit : « P08 : fil 6 ouvert → keystone refait en T568B, détorsadage ≤ 13 mm ; retest : 8 fils conformes, 14 m, PASS. »

Repère rapide : Cat6 · T568B partout · même repère aux deux bouts · tester chaque lien avant les postes. Exercices liés : E05, E06, E19 (séquence « Exercices corrigés »).

Objectifs : établir le plan IPv4 ; régler le DHCP et le DNS ; contrôler un plan.

4.1 Le réseau du personnel

Réseau privé 192.168.50.0/24 : masque 255.255.255.0, adresse du réseau 192.168.50.0, diffusion 192.168.50.255, 254 adresses d'hôtes (192.168.50.1 à 192.168.50.254) (PR20).

• Adresses fixes, hors de l'étendue : BOX 192.168.50.1, SW-01 192.168.50.2, AP-01 192.168.50.3, SRV-01 192.168.50.10, IMP-01 192.168.50.20. Les autres appareils doivent toujours les trouver.
• DHCP sur la box : étendue 192.168.50.100 à 192.168.50.199 (100 adresses pour une trentaine d'appareils), bail de 24 h, passerelle et DNS 192.168.50.1.
• DNS : la box relaie vers les serveurs de l'opérateur ; les postes joignent le serveur par son adresse (192.168.50.10) ou par son nom SRV-01.
• Réseau invités : VLAN 60, 192.168.60.0/24, passerelle 192.168.60.1, isolé du réseau du personnel (chapitre 7).

Contrôle du plan par les règles de PR20 : 0 erreur — aucune adresse en double, aucune adresse fixe dans l'étendue, même masque et même passerelle partout.

Procédure professionnelle : choisir le réseau, réserver les adresses fixes, placer l'étendue sans chevauchement, écrire le tableau, vérifier poste par poste à la recette (ipconfig, ip addr).

Erreur fréquente : une adresse fixe dans l'étendue (conflit le jour où la box la donne) ; un masque différent sur un équipement ; une passerelle d'un autre réseau.

À l'écrit : « IMP-01 : 192.168.50.20/24 fixe, hors étendue ; passerelle et DNS 192.168.50.1 ; port TCP/IP des postes vers 192.168.50.20. »

Repère rapide : un réseau · fixes hors étendue · même masque · passerelle = box · contrôle poste par poste. Exercices liés : E07, E08, E09 (séquence « Exercices corrigés »).

Objectifs : choisir le modèle de gestion des comptes ; créer comptes et groupes ; poser les partages et les droits ; vérifier la matrice.

5.1 Groupe de travail ou domaine ?

Repère de PR22 : au-delà d'une dizaine de postes, ou dès qu'il faut gérer comptes et règles depuis un point central, un domaine ; sinon un groupe de travail. Ici, six postes stables, une personne par poste : groupe de travail. Si le cabinet accueille des stagiaires qui changent souvent, le choix devient Domaine Active Directory : c'est le « selon scénario » du dossier.

5.2 Comptes, groupes et partages sur SRV-01

Un compte par personne sur le serveur, des groupes par service ; les droits se donnent aux groupes, jamais aux personnes.

Partages : « Utilisateurs authentifiés : Modifier » ; les autorisations NTFS décident (PR23). Par le réseau, le plus restrictif des deux s'applique.

La matrice est calculée depuis les autorisations : elle répond exactement aux besoins écrits. L'imprimante IMP-01 est installée par son adresse IP sur chaque poste : l'impression ne dépend d'aucun PC allumé.

Procédure professionnelle : écrire les besoins, créer groupes puis comptes, poser NTFS sur les dossiers, partager, tester avec chaque compte (lecture, écriture, refus).

Erreur fréquente : « Tout le monde : contrôle total » pour aller vite ; des droits donnés nom par nom ; tester avec le compte administrateur, qui passe partout.

À l'écrit : « Compta : NTFS G_Compta modification, G_Direction lecture ; partage Utilisateurs authentifiés modifier ; test : flemaire crée un fichier, amartin est refusée. »

Repère rapide : modèle selon le scénario · un compte par personne · droits aux groupes · NTFS décide · tester avec chaque compte. Exercices liés : E10, E11 (séquence « Exercices corrigés »).

Objectifs : décrire l'installation de Windows 11 Pro et d'Ubuntu ; raccorder chaque poste au serveur et à l'imprimante.

6.1 Windows 11 Pro sur ETUDES2 (et mise à niveau de COMPTA)

ETUDES2 est livrée sans système : installation propre, disque en GPT, mode UEFI, TPM et démarrage sécurisé actifs (PR08). COMPTA, sous Windows 10 Pro, passe à Windows 11 Pro par mise à niveau sur place après sauvegarde vérifiée de ses données (AP-C03), une fois le TPM activé.

6.2 Ubuntu 24.04 LTS sur LINUX1

L'image est contrôlée (sha256sum) avant d'écrire la clé (PR09) ; le SSD ne contient aucune donnée à garder (vérifié avec le cartographe).

6.3 Raccorder les postes

• Windows : profil réseau « Privé » ; lecteur réseau vers \\SRV-01\<service> avec le compte de la personne ; imprimante ajoutée par l'adresse IP 192.168.50.20.
• Ubuntu : smb://192.168.50.10/Etudes dans le gestionnaire de fichiers, compte tvidal ; imprimante par son adresse IP.
• Contrôles : Gestionnaire de périphériques sans erreur (ou lspci, ip -br link), mises à jour faites, adresse du plan.

Procédure professionnelle : vérifier la compatibilité, sauvegarder, régler le firmware, installer, mettre à jour, raccorder, tester avec l'utilisateur.

Erreur fréquente : garder un système qui ne reçoit plus de mises à jour ; réinstaller sans sauvegarde vérifiée ; laisser le profil réseau « Public », qui bloque le partage.

À l'écrit : « LINUX1 non compatible Windows 11 (processeur hors liste, pas de TPM) → Ubuntu 24.04 LTS, mode UEFI, partition EFI + racine ext4 ; partage smb://192.168.50.10/Etudes. »

Repère rapide : compatibilité · sauvegarde · firmware · installer · mettre à jour · raccorder · tester avec l'utilisateur. Exercices liés : E03, E12 (séquence « Exercices corrigés »).

Objectifs : configurer le Wi-Fi du personnel et des invités ; vérifier la couverture ; lister les mesures de sécurité de toute l'installation.

7.1 Deux réseaux, un point d'accès

• LAMBERT-PRO (personnel) : WPA2/WPA3-Personnel (AES), clé longue (une phrase de plus de 20 caractères, sans le nom du cabinet), WPS coupé, mot de passe d'administration changé ; réseau 192.168.50.0/24.
• LAMBERT-INVITES (invités) : VLAN 60 (192.168.60.0/24), Internet seulement, isolé du réseau du personnel et des autres invités ; clé changée régulièrement.
• Canaux : 2,4 GHz sur le canal 11 (1 et 6 occupés par des voisins forts), 20 MHz ; 5 GHz sur le canal 36, sans détection radar (PR25).
• Point d'accès AP-01 au plafond du couloir, adresse de gestion 192.168.50.3, alimenté par PoE.

Variante acceptée : si le matériel ne gère pas les VLAN, la fonction « réseau invités » du point d'accès (isolation des clients, accès au réseau local bloqué) est correcte si elle est vérifiée à la recette.

7.2 Couverture

Au pire, -53 dBm en 5 GHz : un seul point d'accès suffit. Ce n'est qu'une estimation : la recette mesure le signal aux mêmes points.

7.3 Sécurité de l'installation

Sur les 12 pratiques relevées pendant le chantier, 7 protègent vraiment le réseau ; les autres sont de fausses sécurités (SSID masqué, miroir pris pour une sauvegarde) ou des pratiques à proscrire (compte administrateur partagé, secrets écrits dans le rapport).

Procédure professionnelle : configurer, auditer la fiche, mesurer, cocher la liste de sécurité, remettre les identifiants sous pli au client.

Erreur fréquente : mettre les invités sur le réseau du personnel ; masquer le SSID en guise de protection ; écrire la clé Wi-Fi dans le rapport.

À l'écrit : « LAMBERT-INVITES : VLAN 60, Internet seul ; test à la recette : un smartphone invité ouvre un site, mais pas \\192.168.50.10. »

Repère rapide : deux SSID · WPA2/WPA3 · WPS coupé · invités isolés · 1, 6 ou 11 · mesurer · secrets sous pli. Exercices liés : E14, E15, E16 (séquence « Exercices corrigés »).

Objectifs : diagnostiquer une panne matérielle et une panne logicielle ; mener la recette avec le client ; conclure et rédiger le rapport.

8.1 Une panne matérielle : ETUDES1 après l'ajout de mémoire

Après l'ajout de deux barrettes, la station ne montre plus d'image et émet des bips longs répétés (défaut de mémoire selon le manuel de la carte mère). On applique la démarche de PR06, une modification à la fois :

1. Sécuriser — Arrêter, débrancher le secteur, bracelet antistatique relié au châssis.
2. Revenir à l'état connu — Retirer les deux nouvelles barrettes : le PC démarre-t-il avec les 32 Go d'origine ?
3. Tester une barrette — Une seule nouvelle barrette, enfoncée jusqu'au clic des deux loquets, dans l'emplacement indiqué par le manuel.
4. Comparer — Référence, type DDR, fréquence et tension : la liste de compatibilité (QVL) de la carte mère.
5. Conclure — Barrette défectueuse ou incompatible : retour au fournisseur ; journal et rapport.

8.2 La recette

Trois postes échouent à la première recette, chacun pour une cause différente :

• COMPTA : Partage : chemin, droits ou compte — relevé : « Accès refusé » sur \\SRV-01\Compta ; le Gestionnaire d'identification contient SRV-01\amartin, enregistré quand l'accueil a préparé le poste.
• ETUDES2 : Adressage : pas d'adresse valide (DHCP) — relevé : ipconfig : 192.168.60.112, masque 255.255.255.0, passerelle 192.168.60.1 ; port 7 du switch laissé dans le VLAN 60 (invités) après un essai.
• LINUX1 : Lien physique : cordon, prise, brassage ou port — relevé : ip -br link : enp3s0 DOWN, NO-CARRIER ; le testeur montrait le fil 6 ouvert sur le lien P08.

La panne de COMPTA est logicielle : le poste présente au serveur l'identifiant enregistré SRV-01\amartin, qui n'a aucun accès à Compta ; avec le compte du comptable, le droit est modification. On supprime l'identifiant enregistré ; on ne touche pas aux droits.

8.3 Conclure : verdict, réserve et rapport

Contrôles exigés pour ce type d'intervention (PR29) : test fonctionnel, stabilité, réseau local et Internet, sécurité.

Verdict : Validation avec réserve : un résultat n'est pas concluant. Décision : Réserve écrite au rapport, test complémentaire planifié, client informé.

Procédure professionnelle : critères écrits avant, liens puis postes, une correction à la fois, recette refaite après chaque correction, verdict, réserve écrite, PV signé.

Erreur fréquente : faire signer « sans réserve » alors qu'un test n'a pas pu être fait ; élargir les droits pour faire disparaître un « Accès refusé » ; chercher dans Windows une panne de câble.

À l'écrit : « Coupure de courant : non testée (heures de bureau) → non concluant ; réserve écrite, test le samedi 7/11 avec la directrice. »

Repère rapide : premier échec = piste · une correction · refaire la recette · verdict · réserve écrite · PV signé. Exercices liés : E13, E17, E18, E20, E21, E23 (séquence « Exercices corrigés »).