Pré-requis de création de bureaux AppliDis VDI

Transcription

1 Pré-requis de création de bureaux AppliDis VDI Fiche IS00239 Version 2.20 Auteur: René Gebel Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou prospects de Systancia ou des membres du programmes Partenaires AppliDis. Résumé Pré-requis nécessaires à la création automatisée de bureaux par AppliDis VDI. Références Mots clés : Référence : VDI, bureaux, sysprep IS00239 Date de création : 16/02/2009 Dernière révision : 26/01/2010 Pour tout commentaire sur cette fiche, merci d envoyer un mail à info@sytancia.fr en précisant le numéro de la fiche et votre commentaire Version /18

2 Sommaire RESUME...1 REFERENCES...1 SOMMAIRE CONFIGURATION D APPLIDIS VDI DROITS DU SERVICE APPLIDIS VDI VALIDITE DES CERTIFICATS SOUS MICROSOFT INTERNET EXPLORER CONFIGURATION D UNE MACHINE VIRTUELLE CREATION D UNE MACHINE VIRTUELLE DE REFERENCE CONFIGURATION D UNE MACHINE VIRTUELLE DE REFERENCE... 5 Table des Illustrations Figure 1 - Propriétés de AppliDisVDIService (Ordinateur local)...3 Figure 2 - Options Internet (Vérification des certificats)...4 Figure 3 - Désactivation Pare-feu Microsoft Windows...6 Figure 4 - Services (Pare-feu Windows/Partage de Connexion Internet)...7 Figure 5 - Paramètres de sécurité locaux (autoriser l'ouverture de session)...8 Figure 6 - Bureau à distance (Autoriser l'envoi d'invitations à distance)...9 Figure 7 - Propriétés Système (Utilisateurs du Bureau à distance) Figure 8 - Service Accès à distance au registre Figure 9 - Service Appel de procédure distance (RPC) Figure 10 - Service d'infrastructure de gestion Windows Figure 11 - Propriétés de Windows Management Infrastructure Control (Local) Figure 12 - Sécurité pour ROOT\CIMV Figure 13 - Service Système d'évènements de COM Figure 14 - Install/Upgrade VMWare (Menu VMWare) Figure 15 - Périphériques utilisant des supports amovibles Version /18

3 1 Configuration d AppliDis VDI 1.1 Droits du service AppliDis VDI Sur le serveur d administration AppliDis, ouvrez l interface de gestion des services (Démarrer->exécuter->services.msc) et affichez les propriétés du service nommé AppliDisVDIService. Dans l onglet Connexion, assurez-vous que le service s exécute sous l autorité d un administrateur du domaine. Si ce n est pas le cas, cochez la case ouvrir une session en tant que ce compte et saisissez l identifiant et le mot de passe d un administrateur du domaine. Le compte administrateur du domaine est nécessaire pour l automatisation de la création des bureaux. Des fichiers sont transmis entre le serveur d administration AppliDis et la machine virtuelle de référence en WMI. Figure 1 - Propriétés de AppliDisVDIService (Ordinateur local) Version /18

4 1.2 Validité des certificats sous Microsoft Internet Explorer Sur le serveur d administration, ouvrez le navigateur Microsoft Internet Explorer allez dans les options du navigateur. (Outils->Option Internet->Avancé). Décochez ensuite les trois cases suivantes : - Vérifier la révocation des certificats de l éditeur - Vérifier la révocation des certificats du serveur - Vérifier les signatures des programmes téléchargés. Figure 2 - Options Internet (Vérification des certificats) Version /18

5 2 Configuration d une machine virtuelle 2.1 Création d une machine virtuelle de référence La création de bureaux dans AppliDis VDI s effectue à partir du clonage d une machine virtuelle dite de référence. Chaque bureau ainsi créé possèdera la même configuration que la machine de référence. La création de bureaux par AppliDis VDI nécessite la création préalable d une machine virtuelle qui servira de référence aux bureaux créés. Cette machine virtuelle suit les pré-requis suivants : - Elle doit être créée, disponible et démarrable à partir de VMWare Virtual Center (pas de template). - un système d exploitation 32 bits Microsoft Windows XP ou Microsoft Windows Vista ou Microsoft Windows Seven doit y être installé. - cette machine doit être inscrite dans un domaine. 2.2 Configuration d une machine virtuelle de référence Afin d automatiser la création des bureaux, une machine virtuelle de référence doit être configurée de la manière suivante : 1. Le pare-feu Windows doit être désactivé. 2. Les groupes d utilisateurs qui se connecteront à la machine doivent être autorisés à se connecter en bureau à distance dans les stratégies de sécurité locales de la machine et les paramètres d utilisation à distance. 3. La machine de référence doit autoriser les lectures et écritures du registre à distance. 4. La machine de référence doit autoriser l appel de procédures distances (Remote procedure call - RPC). 5. La machine de référence doit autoriser les appels de requêtes WMI par l administrateur du domaine ainsi que la gestion des évènements COM+. 6. Les outils VMWare (VMWare Tools) doivent être installés et être à jour sur la machine de référence. 7. Les différentes applications dont disposera l utilisateur sur son bureau doivent être installées et configurées sur la machine virtuelle de référence. Version /18

6 Les bureaux créés étant clonés à partir de la machine de référence, ces paramétrages se retrouveront également sur les bureaux clonés. La description détaillée de cette configuration est décrite dans la suite de ce document. Remarque : Les actions suivantes doivent être effectuées sur une machine virtuelle cliente, machine qui servira à la création des bureaux des utilisateurs. Cette machine ne sera pas directement disponible aux utilisateurs, mais sera clonées pour créer les nouveaux bureaux, dupliquant ainsi la configuration effectuée ci-dessous. 1. Désactivation du Pare-feu Windows Dans Démarrer->Panneau de Configuration->Pare-feu Windows, sélectionnez l option Désactivé (non recommandé) de l onglet Général. Figure 3 - Désactivation Pare-feu Microsoft Windows Version /18

7 Il est également conseillé de désactiver le service Pare-feu Microsoft Windows et de choisir «Manuel» comme type de démarrage, afin d éviter que le pare-feu se réactive au prochain démarrage du système. Figure 4 - Services (Pare-feu Windows/Partage de Connexion Internet) Version /18

8 2. Configuration des stratégies de sécurité locale Dans Démarrer->Panneau de Configuration->Outils d administration->stratégie de sécurité locale, sélectionnez le sous-menu Stratégies locales->attribution des droits utilisateur. Dans le champ Autoriser l ouverture de session par les services Terminal Server, précisez les groupes d utilisateurs autorisés à ouvrir une session sur les bureaux qui seront créés à partir de cette machine de référence. Figure 5 - Paramètres de sécurité locaux (autoriser l'ouverture de session) Version /18

9 3. Paramètre d utilisation à distance Cliquez droit sur le Poste de travail et choisissez Propriétés, dans l onglet Utilisation à distance, cochez la case Autoriser les utilisateurs à se connecter à distance à cet ordinateur et cliquez sur le bouton Choisir des utilisateurs distants. Figure 6 - Bureau à distance (Autoriser l'envoi d'invitations à distance) Version /18

10 Dans la fenêtre Utilisateurs du Bureau à distance qui vient de s ouvrir, cliquez sur le bouton Ajouter pour autoriser les groupes d utilisateurs qui se connecteront aux bureaux qui seront créés à partir de la machine de référence. Figure 7 - Propriétés Système (Utilisateurs du Bureau à distance) Version /18

11 4. Service de registre à distance Ouvrez l interface de gestion des services, bouton Démarrer->Exécuter->services.msc et vérifiez que le service nommé Accès à distance au Registre est démarré et que le type de démarrage est automatique. Figure 8 - Service Accès à distance au registre Version /18

12 5. Service d appel de procédure distante Ouvrez l interface de gestion des services, bouton Démarrer->Exécuter->services.msc et vérifiez que le service nommé Appel de procédure distante (RPC) est démarré et que le type de démarrage est automatique. Figure 9 - Service Appel de procédure distance (RPC) Version /18

13 6. Service WMI Ouvrez l interface de gestion des services, bouton Démarrer->Exécuter->services.msc et vérifiez que le service nommé Infrastructure de gestion Windows est démarré et que le type de démarrage est automatique. Figure 10 - Service d'infrastructure de gestion Windows Version /18

14 Il est maintenant nécessaire d autoriser l administrateur du domaine à exécuter des requêtes WMI à distance. Ouvrez la console de gestion Windows Management Infrastructure (WMI), bouton Démarrer- >Exécuter->wmimgmt.msc. Clic droit sur le menu WMI Control (local) et choisissez Propriétés. Une nouvelle fenêtre Propriétés de WMI Control (Local) s ouvre et sélectionnez l onglet Sécurité. Figure 11 - Propriétés de Windows Management Infrastructure Control (Local) Version /18

15 Sélectionnez ensuite la branche CIMV2 et cliquez sur le bouton Sécurité. Ajoutez ensuite pour la branche CIMV2 le groupe des administrateurs du domaine avec tous les droits. Figure 12 - Sécurité pour ROOT\CIMV2 Version /18

16 7. Service de gestion des évènements COM+ Ouvrez l interface de gestion des services, bouton Démarrer->Exécuter->services.msc et vérifiez que le service nommé Système d évènements de COM+ est démarré et que le type de démarrage est automatique. Figure 13 - Service Système d'évènements de COM+ Version /18

17 8. Installation des outils VMWare Dans la console VMWare de la machine virtuelle, cliquez sur le menu VM et sélectionnez Install/Upgrade VMWare Tools. Figure 14 - Install/Upgrade VMWare (Menu VMWare) Cette commande se comporte comme l insertion d un disque d installation sur la machine virtuelle. Si l auto-exécution du CD-ROM virtuel ne s exécute pas sur la machine virtuelle, ouvrez un explorateur de fichiers et double-cliquez sur le CD-ROM VMWare Tools. Une fois que le setup s exécute, suivez les étapes nécessaires à l installation ou à la mise à jour des outils VMWare. Figure 15 - Périphériques utilisant des supports amovibles Version /18

18 Copyright Systancia 2010 Tous droits réservés Les informations fournies dans le présent document sont fournies à titre d information, et de ce fait ne font l objet d aucun engagement de la part de Systancia. Ces informations peuvent être modifiées sans préavis de la part de Systancia. Ce document est à destination d utilisateurs avertis, disposant de notions de base du système d exploitation Windows Server de Microsoft. Systancia ne saurait être tenu pour responsable des erreurs de manipulation dans le cadre de l utilisation de cette documentation. L utilisation liée à ce document se fait sous votre entière responsabilité. Marques de sociétés tiers : toutes les autres marques, noms de produits et de sociétés précisés dans ce document sont cités à fins d explications et sont la propriété de leurs détenteurs respectifs. A ce titre, notamment Microsoft, Windows, Windows 2000, Windows 2003 Server, Windows 2008, Windows XP, Windows Vista sont des marques de Microsoft Corporation aux Etats-Unis et dans d autres pays. Systancia 3, rue Paul Henri Spaak SAUSHEIM France Téléphone : + 33 (0) Fax : +33 (0) Version /18