N 1 - Installation & Utilisation SOMMAIRE

Transcription

1 Page 1 sur 67 SOMMAIRE Chapitre 1 Présentation Schéma de plateforme de test 2 Chapitre 2 Mise en place Téléchargement Deployment Solution for Servers 6.9 SP Téléchargement FreeDOS pour l utilisation de Boot PXE Création du compte DSADMIN Désactiver la signature SMB sur Windows er lancement de l installation Deployment Solution Installation SQL MSDE ème lancement de l installation Deployment Solution er lancement Droits sur Partage du dossier C:\Program Files\Altiris\eXpress Paramètres de l agent Windows Configuration de la partie PXE ème lancement de l installation Deployment Solution pour avoir plus d options Installation de l agent sur un poste Création d une image Ajouter un client qui n est pas encore démarrer Descendre une image sur ce client Modification client EndPoint New SID Remote Desktop Divers 65 Chapitre 3 Pour une installation sous Windows XP Pro SP Schéma Le compte DSADMIN Installation 66 Chapitre 4 Info sur HP ThinClient Login Login auto 67

2 Page 2 sur 67 Chapitre 1 Présentation 1.1 Schéma de plateforme de test

3 Page 3 sur 67 Chapitre 2 Mise en place 2.1 Téléchargement Deployment Solution for Servers 6.9 SP2 Rendez vous sur le site : Puis cliquez sur Download Deployment Solution Cliquez sur Submit Cliquez sur I Agree

4 Page 4 sur 67 Sélectionnez Download Now pour Deployment Solution for Servers 6.9 SP2 Cliquez sur Download Now Puis cliquez sur Enregistrer

5 Page 5 sur Téléchargement FreeDOS pour l utilisation de Boot PXE Rendez vous sur le site : Création du compte DSADMIN Ce compte servira pour l accès à la ressource partagé et l utilisation des services Altiris. Création d un compte dsadmin administrateur sous AD Dans notre démonstration, nous installons l application sur le seul serveur du domaine. Dans la partie 2.4 vous verrez comment désactiver la signature SMB. Dans le cas ou vous avez plusieurs serveur DC vous ne saurez pas vraiment ou désactiver SMB. La meilleur solution pour éviter ce problème est d installer l application sur un serveur qui est seulement membre du domaine et ainsi vous pourrez créer un compte local administrateur DSADMIN et vous n aurez plus cas désactiver SMB sur ce même serveur. 2.4 Désactiver la signature SMB sur Windows 2003 Si vous ne désactivez pas les signatures SMB vous ne pourrez pas avoir accès a la ressource partagé sur le serveur il indiquera un compte incorrect au boot PXE. 1. Cliquez sur Démarrage > Panneau de configuration > Outils d'administration > Stratégie de sécurité locale > Stratégies locales >Options de sécurité. 2. Recherchez le serveur de réseau Microsoft : Sélectionnez le paramètre de communications numériques (toujours) en cliquant avec le bouton droit et sélectionnez Propriétés > Désactivé. 3. Désactivez le serveur de réseau Microsoft : Signature numérique des communications (si le client est d'accord). Ceci est activé par défaut.

6 Page 6 sur er lancement de l installation Deployment Solution Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Installation du client léger + Inclure un serveur PXE puis cliquez sur Installer Cliquez sur Oui

7 Page 7 sur 67 Entrez le nom de l utilisateur du service dsadmin puis cliquez sur Suivant SQL n est pas installé, cliquez sur OK pour annuler l installation

8 Page 8 sur Installation SQL MSDE Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Assistant d installation standard puis cliquez sur Installer Cliquez sur Oui pour Installer SQL MSDE Téléchargement de l application

9 Début de l installation Page 9 sur 67 Cliquez sur OK pour redémarrer le serveur SQL tourne maintenant sur le serveur

10 Page 10 sur ème lancement de l installation Deployment Solution Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Installation du client léger + Inclure un serveur PXE puis cliquez sur Installer Cliquez sur Oui

11 Page 11 sur 67 Entrez le nom de l utilisateur du service dsadmin puis cliquez sur Suivant Cochez DOS puis FreeDOS, indiquez le chemin du fichier BDCgpl_ frm téléchargé en 1.2 puis cliquez sur Suivant

12 Cliquez sur Installer Page 12 sur 67 Installation en cours

13 Page 13 sur 67 Cochez Activer la prise en charge de Microsoft Sysprep + Installer à distance l agent etc puis cliquez sur Suivant Récupérez le fichier DEPLOY.CAB de Windows XP Indiquez l emplacement du DEPLOY.CAB puis cliquez sur Terminer

14 Cliquez sur Suivant Page 14 sur 67 Cliquez sur Modifier les paramètres

15 Page 15 sur 67 Voici la vue de l onglet Connexion serveur : Voici la vue de l onglet Accès : Cochez Autoriser le contrôle à distance de cet ordinateur

16 Page 16 sur 67 Voici la vue de l onglet Sécurité : Voici la vue de l onglet Fichier journal :

17 Page 17 sur 67 Voici la vue de l onglet Proxy : Voici la vue de l onglet Connexion serveur : Cliquez sur OK

18 Cliquez sur Suivant Page 18 sur 67 Donner un nom de groupe puis cliquez sur Suivant

19 Cliquez sur Ajouter Page 19 sur 67 Ajouter le client, il doit déjà être connecté au réseau pour être vue puis cliquez sur OK

20 Cliquez sur Terminer Page 20 sur 67 Indiquez le compte administrateur du client puis cliquez sur OK Si l installation ne démarre pas, faite le 2.17 Cliquez sur Quitter l installation

21 2.8 1 er lancement Page 21 sur 67 Lancez Deployment Console Cliquez sur Fermer Vous êtes maintenant dans la console, le client à bien été rajouté Test de prise de main à distance : Cliquez droit sur le client puis sélectionnez Contrôle à distance

22 Page 22 sur 67 La prise de main fonctionne : 2.9 Droits sur Partage du dossier C:\Program Files\Altiris\eXpress Ajouter le droit en control total pour dsadmin sur le dossier partagé \\SRV2003R2\EXPRESS

23 Page 23 sur Paramètres de l agent Windows L'agent installé sur les clients légers est configuré pour localiser votre serveur de déploiement automatique. Par défaut, après l'activation de cette option, les agents sont configurés pour se connecter directement au serveur de déploiement et de ne plus trouver le serveur en utilisant le multicast. Cela fournit une sécurité supplémentaire. Allez dans Outils - Options Pour l onglet Paramètres de l agent, cochez Forcer les nouveau agents

24 Page 24 sur Configuration de la partie PXE Lancez PXE Configuration Utility Sélectionnez DOS Manager puis cliquez sur Modifier

25 Page 25 sur 67 Cliquez sur Modifier l image de boot. Cliquez sur Modifier

26 Cliquez sur Suivant Page 26 sur 67 Cliquez sur Suivant

27 Page 27 sur 67 Sélectionnez les pilotes utilisés par vos clients puis cliquez sur Suivant Cliquez sur Suivant

28 Cliquez sur Suivant Page 28 sur 67 Cliquez sur Suivant

29 Page 29 sur 67 Indiquez le compte dsadmin + mot de passe puis cliquez sur Suivant Cliquez sur Suivant

30 Cliquez sur Suivant Page 30 sur 67 Cliquez sur Suivant

31 Cliquez sur Suivant Page 31 sur 67 Création de l image de boot en cours Cliquez sur Terminer

32 Cliquez sur OK Page 32 sur 67 Cliquez sur Enregistrer

33 Cliquez sur OK Page 33 sur 67

34 Page 34 sur ème lancement de l installation Deployment Solution pour avoir plus d options Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Installation Standard + Inclure un serveur PXE puis cliquez sur Installer

35 Cliquez sur Oui Page 35 sur 67 Entrez le nom de l utilisateur du service dsadmin, cochez Mettre à niveau à l aide de la licence actuelle puis cliquez sur Suivant

36 Cliquez sur Oui Page 36 sur 67 Cochez DOS puis FreeDOS, indiquez le chemin du fichier BDCgpl_ frm téléchargé en 1.2 puis cliquez sur Suivant

37 Cliquez sur Installer Page 37 sur 67 Cliquez sur Oui Installation en cours Vérifiez le 2.9

38 Page 38 sur Installation de l agent sur un poste Depuis la console, cliquez sur le bouton suivant : Cliquez sur Suivant

39 Page 39 sur 67 Vous pouvez modifier les paramètres ou bien cliquer sur Suivant Les paramètres indiqués sont correcte, je clique sur Suivant Sélectionnez le groupe de destination puis cliquez sur Suivant

40 Cliquez sur Ajouter Page 40 sur 67 Ajouter le client, il doit déjà être connecté au réseau pour être vue, s il est bien connecté mais que vous ne le voyer pas, indiquez son nom en nom d ordinateur (faite un test de ping du nom) puis cliquez sur OK

41 Page 41 sur 67 Sélectionnez l ordinateur puis cliquez sur Propriétés Entrez le nom d utilisateur/mot de passe de l administrateur de cet ordinateur puis cliquez sur OK

42 Cliquez sur Terminer Page 42 sur 67 Démarrage de l installation si l installation ne démarre pas faites le 2.9 Cliquez sur Quitter l installation

43 Page 43 sur 67 Test de prise de main à distance : Cliquez droit sur le client puis sélectionnez Contrôle à distance Contrôle à distance de DS Vue du contrôle à distance

44 Page 44 sur Création d une image ATTENTION, configurer le poste client pour un first boot réseau (F10 au démarrage pour entrer sous BIOS) Faites un CHKDSK sur le poste client sous Windows pour contrôler le disque Depuis la console faite un clique droit sur le poste à cloner et sélectionnez Assistance Nouveau travail Cochez Créer une image, indiquez un nom de travail puis cliquez sur Suivant

45 Page 45 sur 67 Sélectionnez le poste à cloner puis cliquez sur Suivant Sélectionnez un répertoire de destination pour le fichier image, fichier qui devra se trouver sous C:\Program Files\Altiris\eXpress\images\ puis cliquez sur Suivant

46 Cliquez sur Suivant Page 46 sur 67 Cliquez sur Terminer

47 Cliquez sur Oui Page 47 sur 67 Le travail est alors envoyé au poste, si le poste est éteint il redémarre automatiquement Redémarrage du poste, la création de l image se lancera automatiquement

48 Page 48 sur 67 Création de l image terminée, cliquez sur OK

49 Page 49 sur Ajouter un client qui n est pas encore démarrer Le but est d enregistrer le client dans la console, ainsi je pourrais demander une restauration d image sur ce poste. Je démarrerais ce poste et l image redescendra sans avoir en besoin d installer un agent. Cliquez droit dans la console puis sélectionnez Nouvel ordinateur Cliquez sur Ajouter

50 Page 50 sur 67 Entrez le futur nom de la borne puis son adresse MAC puis cliquez sur OK Cliquez sur OK Cliquez sur OK

51 Page 51 sur 67 Le nouvel ordinateur est alors ajouté Connecter le nouveau PC au réseau ATTENTION, configurer le poste client pour un first boot réseau (F10 au démarrage pour entrer sous BIOS) 2.16 Descendre une image sur ce client Pour redescendre une image sur cet ordinateur, cliquez droit dessus, sélectionnez Assistant Nouveau travail

52 Page 52 sur 67 Cochez Déployer et configurer les ordinateurs, nommez ce travail puis cliquez sur Suivant Cliquez sur Suivant

53 Page 53 sur 67 Sélectionnez l image source fichier qui doit se trouver sous C:\Program Files\Altiris\eXpress\images\, dans la partie Configuration, cochez Lancer, démarrer puis cliquez sur Suivant Cliquez sur Suivant

54 Page 54 sur 67 Sélectionnez Cliquez sur Suivant Cliquez sur Suivant

55 Cliquez sur Terminer Page 55 sur 67 Cliquez sur Oui Démarrer le poste il ne démarrera pas en Wake on Lan

56 Le travail est en cours Page 56 sur 67 Le poste redémarre et se configure Renommer la borne, Cliquez droit sur la borne puis entrez son Nom car la redescente d image renomme le poste par rapport à l image

57 Page 57 sur 67 Pour renommer le poste client (niveau Windows) Cliquez droit sur le poste puis sélectionnez Configurer Modifiez Nom de l ordinateur puis cliquez sur OK

58 Cliquez sur OK Page 58 sur 67 Cliquez sur OK Reconfiguration en cours

59 Le client redémarre Page 59 sur Modification client EndPoint Pour ne pas avoir de problème avec les connexions serveur, nous allons regler le client Endpoint pour autoriser tout le traffic en provenance de l ip du serveur Allez dans Tools Advanced Rules Action Allow this traffic Host : Protocol : ALL Ainsi je ne suis plus bloqué pour la prise de main distante 2.18 New SID ATTENTION le sid du poste ne change pas il faut lancer par la suite newssid EXEMPLE : le poste s appel BORNE4 et je veux le renommer en BORNE3 et changer le SID. Si j ai déjà renommé le poste je peux aussi uniquement renouveler le SID. Sur le poste client se trouve un dossier C:\QUADRIA qui contient NewSID.exe, Vou pouvez transférer des fichiers depuis la console vers le client (la copie ce fait sur C :), le mieux est de l avoir mis sur le master. Prenez la main sur le client avec le compte administrateur Lancez C :

60 Page 60 sur 67 Allez dans le dossier qui contient newsid puis lancez le.exe Cliquez sur Next Cochez Rename the computer to puis cliquez sur Next

61 Cliquez sur Next Page 61 sur 67 Redémarrage automatique

62 Page 62 sur 67 Il ne vous restera plus cas renommer le nom de la vue dans la console OK

63 2.19 Remote Desktop Page 63 sur 67 Nous avons vu que nous pouvions prendre la main sur un poste via le Contrôle à distance DS A savoir : cela est impossible d utiliser le contrôle a distance si aucune session n est ouverte sur le client, il faudra forcement être devant ou utiliser Remote Desktop. Si vous souhaitez utiliser le remote destop de Windows, depuis le panneau de configuration du client, ouvrez System Pour l onglet Remote, allez dans la partie Remote Desktop puis cochez Allow et enfin cliquez sur Apply puis Ok. Le mieux est de cocher la case sur le master

64 Page 64 sur 67 Test de connexion via Remote Desktop : Cliquez droit sur le client puis sélectionnez Contrôle à distance Remote Desktop Entrez un login et mot de passe sur le poste client Vue de la prise de main

65 2.20 Divers Page 65 sur 67 On peut aussi relancer un travail sur un même poste Ou relancer un job sur un autre poste Vous pouvez démarrer, redémarrer et arrêter un poste depuis la gestion de l alimentation

66 Page 66 sur 67 Chapitre 3 Pour une installation sous Windows XP Pro SP2 3.1 Schéma Si vous souhaitez installer HP ThinClient LAN DC Windows 2003 domaine SER76TEST Deployment Solution for Servers 6.9 SP2 3.2 Le compte DSADMIN Dans le cas ou vous installez Altiris sur un poste Windows XP Pro SP2 et que vous devez créer le compte dsadmin. Créer le compte en local et donnez-lui des droits administrateur. Désactiver les signature SMB via la stratégie ordinateur local sur ce même poste. Si vous créez un compte sur le domaine vous ne saurez pas ou désactivez SMB (sur les DC???). 3.3 Installation Pour les demandes de compte et mot de passe, utiliser le compte DSADMIN créé en local Nomposte\dsadmin Même installation que si dessus.. Au 2.12 vous risquez d avoir des erreurs Relancez alors la même installation (refaire 2.12) Une fois l installation du 2.12 avec certainement une erreur PXE, arrêtez les services PXE Altiris. Lancez une installation de composant et choisissez PXE La redémarrez les services PXE vous devriez avoir de nouveau accès à PXE

67 Page 67 sur 67 Chapitre 4 Info sur HP ThinClient 4.1 Login Compte administrateur : Login : Administrator Password : Administrator Compte utilisateur : Login : User Password : User 4.2 Login auto Dans le panneau de configuration il y a une application HP pour faire de l auto login. Pour aller sur l ouverture de session normale faites Shift+log off sur la session active