Documentation Technique

Transcription

1 Documentation Technique Mise en place de System Center Configuration Manager 2012 et de PXE. EPREUVE E4 Projet Professionnel Antoine CAMBIEN BTS Service Informatique aux Organisations Option Solutions d Infrastructure, Systèmes & Réseaux

2 Table des matières Tables des figures... 3 I/ Configuration de l Active Directory pour SCCM II/ Installation et Préparation de Windows Server II.I/ Configuration générale... 8 II.II/ Installation du serveur Web IIS... 9 II.III/ Installation de Windows ADK II.IV/ Installation de SQL Server 2012 Enterprise SP II.V/ Installation de System Center 2012 Configuration Manager III/ Configuration de System Center Configuration Manager 2012 R III.I/ Configuration des limites de SCCM III.II/ Configuration de la découverte du parc informatique III.III/ Configuration des paramètres d installation du client III.IV/ Gestions des logs IV/ Mise en place d images systèmes au travers de PXE IV.I/ Configuration DHCP de l Active Directory IV.II/ Configuration des droits du compte SCCM IV.III/ Déploiement du patch correctif KB IV.IV/ Activation de l environnement PXE IV.V/ Ajout d une image du système d exploitation IV.VI/ Création d un package de mise à jour du client IV.VII/ Séquence de tâches Conclusion Antoine CAMBIEN Projet 2 Documentation Technique 2

3 Tables des figures Figure 1 - Extension du schéma d'active Directory... 5 Figure 2 - Vérification de l'extension du schéma d'active Directory... 5 Figure 3 - Modification ADSI... 6 Figure 4 - Création d'un containeur... 6 Figure 5 - Valeur du containeur... 7 Figure 6 - Droits du containeur... 7 Figure 7 - Page d'accueil Windows Serveur Figure 8 - Configuration IP... 8 Figure 9 - Jonction au domaine... 9 Figure 10 - Ajout de rôles... 9 Figure 11 - Choix des rôles du serveur Figure 12 - Choix des fonctionnalités du serveur Figure 13 - Choix des services de rôles Figure 14 - Choix des services de rôles Figure 15 - Installation de Windows ADK Figure 16 - Fonctionnalités de Windows ADK à installer Figure 17 - Installation de SQL Server Figure 18 - Choix de l'installation de SQL Server Figure 19 - Choix des fonctionnalités de SQL Server Figure 20 - Configuration de l'instance Figure 21 - Configuration des comptes de service Figure 22 - Choix du classement du moteur Figure 23 - Configuration des Administrateurs SQL Server Figure 24 - Installation terminée Figure 25 - Console SQL Management Figure 26 - Configuration de la mémoire Figure 27 - Installation de Microsoft System Center 2012 R2 Configuration Manager Figure 28 - Options d'installation disponibles Figure 29 - Sources du téléchargement Figure 30 - Configuration du site Figure 31 - Choix du site principal Figure 32 - Paramètre de communication de l'ordinateur client Figure 33 - Vérification de la configuration requise Figure 34 - Création de limite Figure 35 - Création de groupe limite Figure 36 - Paramètre du groupe limite Figure 37 - Propriétés de Découverte de forêts Active Directory Figure 38 - Propriétés de Découverte du réseau Figure 39 - Propriétés de Découverte du réséau Figure 40 - Propriétés de Découverte d'utilisateurs Active Directory Figure 41 - Propriétés de Découverte de groupes Active Directory Figure 42 - Paramètre de l'installation poussée du client Figure 43 - Propriétés de l'installation poussée du client Figure 44 - Paramètre de l'installation poussée du client Figure 45 - Menu DHCP Figure 46 - Options du serveur Figure 47 - Nom d'hôte du serveur de démarrage Antoine CAMBIEN Projet 2 Documentation Technique 3

4 Figure 48 - Menu Gestion de l'ordinateur Figure 49 - Ajout d'un administrateur Figure 50 - Configuration du point de distribution Figure 51 - Propriétés du composant de distribution de logiciels Figure 52 - Installation du correctif KB Figure 53 - Configuration du correctif Figure 54 - Propriétés Point de distribution Figure 55 - Configuration de l'environnement PXE Figure 56 - Ajout d'une image de système d'exploitation Figure 57 - Ajout réussi Figure 58 - Distribution du contenu Figure 59 Configuration de la distribution du contenu Figure 60 - Distribution du contenu pour les images de démarrage Figure 61 - Menu création d'un package Figure 62 - Création d'un package Figure 63 - Création d'un package Figure 64 - Création d'un package Figure 65 - Distribution du package Figure 66 - Création d'une séquence de tâches Figure 67 - Création d'une séquence de tâche Figure 68 - Choix de l'image de démarrage PXE Figure 69 - Configuration du package d'images Figure 70 - Jonction au domaine Figure 71 - Capture de la configuration Figure 72 - Création de la séquence de tâches réussi Figure 73 - Déploiement de la séquence de tâches Figure 74 - Choix du regroupement du déploiement Figure 75 - Disponibilité de la séquence de tâches Figure 76 - Déploiement réussi Antoine CAMBIEN Projet 2 Documentation Technique 4

5 I/ Configuration de l Active Directory pour SCCM 2012 La première étape de la configuration porte sur notre domaine Active Directory, nous devons étendre le schéma Active Directory afin d ajouter les classes et attributs nécessaires au bon fonctionnement de System Center 2012 Configuration Manager. Afin d étendre le schéma, nous utiliserons l utilitaire «extadsch.exe» présent dans les sources d installation de SCCM 2012 (/SMSSETUP/BIN/x64/extadsch.exe). Cet utilitaire devra être lancé en administrateur. Figure 1 - Extension du schéma d'active Directory Figure 2 - Vérification de l'extension du schéma d'active Directory Antoine CAMBIEN Projet 2 Documentation Technique 5

6 Nous devons ensuite créer un conteneur «System Management» et déléguer les droits d administration de celui-ci à notre serveur SCCM. Nous ouvrons la console «Modification ADSI» et créons un nouveau containeur «System Management» à la racine de \system : Figure 3 - Modification ADSI Nous choisissons l objet «container» Figure 4 - Création d'un containeur Antoine CAMBIEN Projet 2 Documentation Technique 6

7 Dans la valeur, nous renseignons «System Management». Figure 5 - Valeur du containeur Nous modifions les Propriétés de notre nouveau containeur et allons dans l onglet «Sécurité» puis «Avancé». Nous ajoutons notre poste «SCCM» et lui donnons le contrôle total pour lui-même et tous ses descendants. Figure 6 - Droits du containeur Nous créons un utilisateur SCCM avec les droits administrateur via le groupe «Admins du domaine». Nous avons fini la configuration sur le serveur Active Directory. Antoine CAMBIEN Projet 2 Documentation Technique 7

8 II/ Installation et Préparation de Windows Server 2012 II.I/ Configuration générale Nous voici maintenant sur la page d accueil de notre nouveau serveur Windows Server Figure 7 - Page d'accueil Windows Serveur 2012 Nous commençons par fixer l adresse IP du serveur en IP fixe. Nous choisissons pour le dernier octet la valeur 3 car la valeur 2 est prise par notre AD. Figure 8 - Configuration IP Antoine CAMBIEN Projet 2 Documentation Technique 8

9 Nous modifions le nom de notre serveur et l intégrons au domaine : Figure 9 - Jonction au domaine II.II/ Installation du serveur Web IIS Pour cela, dans le tableau de bord en haut à droite, nous choisissons «Ajouter des rôles et fonctionnalités» : Figure 10 - Ajout de rôles Puis nous redémarrons afin d installer les différents rôles dont nous allons avoir besoin. Antoine CAMBIEN Projet 2 Documentation Technique 9

10 Nous ajoutons le rôle «Serveur Web (IIS)». Figure 11 - Choix des rôles du serveur Nous ajoutons toutes ces fonctionnalités : Figure 12 - Choix des fonctionnalités du serveur Antoine CAMBIEN Projet 2 Documentation Technique 10

11 Nous ajoutons ces services de rôle de pour le serveur web IIS : Figure 13 - Choix des services de rôles Ainsi que celles-ci : Figure 14 - Choix des services de rôles 2 Antoine CAMBIEN Projet 2 Documentation Technique 11

12 II.III/ Installation de Windows ADK 8.1 Nous allons maintenant télécharger «Windows ADK 8.1» et lancer l installation Figure 15 - Installation de Windows ADK 8.1 Nous choisissons les fonctionnalitées «Outils de déploiement», «Env. de préinstallation de Windows (Windows PE)» et «Outil de migration utilisateur (UMST)». Figure 16 - Fonctionnalités de Windows ADK à installer Antoine CAMBIEN Projet 2 Documentation Technique 12

13 II.IV/ Installation de SQL Server 2012 Enterprise SP2 Nous téléchargeons SQL Server 2012 Enterprise SP2 et lançons l installation : Figure 17 - Installation de SQL Server 2012 Nous choisissons l installation de fonctionnalités SQL Server. Figure 18 - Choix de l'installation de SQL Server 2012 Antoine CAMBIEN Projet 2 Documentation Technique 13

14 A présent, nous devons sélectionner les fonctionnalités de notre serveur SQL. Figure 19 - Choix des fonctionnalités de SQL Server 2012 Nous laissons l instance par défaut et poursuivons. Figure 20 - Configuration de l'instance Antoine CAMBIEN Projet 2 Documentation Technique 14

15 Afin de mieux sécuriser nos droits, nous utilisons notre utilisateur «SCCM» pour la connexion de ces différents comptes de service. Figure 21 - Configuration des comptes de service Dans l onglet «Classement», nous sélectionnons le classement du moteur de base de donnée de SQL Server afin qu il soit compatible avec SCCM. Nous choisirons «SQL_Latin_General_CP1_CI_AS». Figure 22 - Choix du classement du moteur Antoine CAMBIEN Projet 2 Documentation Technique 15

16 Dans la partie «Configuration du moteur de base de données», nous ajoutons les utlisateurs qui auront un accès administrateur sur le serveur SQL. Figure 23 - Configuration des Administrateurs SQL Server Nous continuons avec les valeurs par défaut et l installation s est alors bien déroulée. Figure 24 - Installation terminée Antoine CAMBIEN Projet 2 Documentation Technique 16

17 Nous allons dans notre console SQL Management, puis nous nous connectons à notre base de données, puis allons dans ses propriétés : Figure 25 - Console SQL Management Dans la section «Mémoire», nous modifions la valeur maximale de l utilisation de la mémoire de notre serveur. Figure 26 - Configuration de la mémoire Nous avons fini d installer les prérequis pour SCCM. Nous pouvons maintenant débuter son installation. Antoine CAMBIEN Projet 2 Documentation Technique 17

18 II.V/ Installation de System Center 2012 Configuration Manager Nous insérons notre ISO ou DVD dans notre lecteur, puis lançons l installation. Figure 27 - Installation de Microsoft System Center 2012 R2 Configuration Manager Nous choisissons la première option, «Installer un site principal Configuration Manager». Figure 28 - Options d'installation disponibles Antoine CAMBIEN Projet 2 Documentation Technique 18

19 Nous indiquons l emplacement, où nous stockerons les fichiers nécessaires à l installation. Figure 29 - Sources du téléchargement Nous indiquons notre code de site, le nom de notre site qui équivaut à celui renseigné dans notre Active Directory. Puis nous pouvons continuer l installation. Figure 30 - Configuration du site Antoine CAMBIEN Projet 2 Documentation Technique 19

20 Figure 31 - Choix du site principal Nous installons notre site principal en tant que site autonome. Figure 32 - Paramètre de communication de l'ordinateur client Nous continuons avec les options par défaut, puis lors du choix des paramètres de communication des ordinateurs client, nous choisissons, «Configurer la méthode de communication sur chaque rôle de système de site». Antoine CAMBIEN Projet 2 Documentation Technique 20

21 Figure 33 - Vérification de la configuration requise Nous pouvons maintenant lancer l installation de Configuration Manager 2012 SP1. Antoine CAMBIEN Projet 2 Documentation Technique 21

22 III/ Configuration de System Center Configuration Manager 2012 R2 III.I/ Configuration des limites de SCCM Le paramétrage des limites va permettre de choisir la zone de couverture de SCCM. Pour cela, dans Administration Limites, nous créons une limite. Dans le type, nous choisissons notre Site Active Directory puis nous indiquons le nom de suite MaisonDesLigues. Figure 34 - Création de limite Nous créons maintenant le groupe de limite qui va contenir notre limite et qui finalisera notre configuration. Figure 35 - Création de groupe limite Antoine CAMBIEN Projet 2 Documentation Technique 22

23 Dans l onglet Références, il faut cocher la case «Utiliser ce groupe de limite pour l attribution de site». Cela va permettre d affecter nos périphériques dans notre site. Figure 36 - Paramètre du groupe limite Antoine CAMBIEN Projet 2 Documentation Technique 23

24 III.II/ Configuration de la découverte du parc informatique La découverte du parc informatique est une partie importante de SCCM. Cela va permettre de découvrir les informations sur notre domaine Active Directory et d y récupérer les informations de notre parc. Informatique. Il existe différents types de découverte, nous commençons par la découverte de forets Active Directory. Pour cela, dans Administration Méthodes de découverte Découverte de forêts Active Directory, nous activons cette découverte et paramétrons le calendrier. Figure 37 - Propriétés de Découverte de forêts Active Directory Dans la découverte du réseau, nous activons et choisissons «Topologie, client et système d exploitation client» afin de récupérer le maximum d informations de notre réseau. Figure 38 - Propriétés de Découverte du réseau Antoine CAMBIEN Projet 2 Documentation Technique 24

25 Dans la partie «Sous-réseaux», nous paramétrons notre réseau et activons la découverte automatique de sous-réseaux. Figure 39 - Propriétés de Découverte du réséau 2 Dans la découverte utilisateur, nous paramétrons le compte qui permettra d accéder à notre Active Directory. Nous choisirons M2L\Administrateur. Nous sélectionnons également le conteneur contenant les utilisateurs de notre domaine. Figure 40 - Propriétés de Découverte d'utilisateurs Active Directory Antoine CAMBIEN Projet 2 Documentation Technique 25

26 Figure 41 - Propriétés de Découverte de groupes Active Directory Dans la découverte de groupes, nous pratiquons la même manipulation. III.III/ Configuration des paramètres d installation du client Nous allons maintenant paramétrer l installation du client sur nos postes informatiques. Pour cela, dans Administration Configuration du site Sites, nous cliquons sur notre sites et paramétrons le client. Figure 42 - Paramètre de l'installation poussée du client Antoine CAMBIEN Projet 2 Documentation Technique 26

27 Nous activons l installation poussée du client automatique à l échelle du site et sélectionnons «Serveurs» et «Stations de travail». Figure 43 - Propriétés de l'installation poussée du client Sous l onglet «Comptes», nous ajoutons le compte utilisateur SCCM. C est ce compte qui sera utilisé pour l installation de notre client SCCM sur nos postes. Figure 44 - Paramètre de l'installation poussée du client Antoine CAMBIEN Projet 2 Documentation Technique 27

28 III.IV/ Gestions des logs La gestion des logs est très importante pour repérer les problèmes et les résoudre. Nous pouvons y accéder sur le serveur SCCM dans le répertoire «C:\Program Files\Microsoft Configuration Manager\Logs». Voici quelques exemples de certains logs : Ccm.log Permet de vérifier la bonne installation des clients CCM. SMSPXE.log Permet de contrôler le bon fonctionnement du service PXE. WCM.log Permet de vérifier le bon fonctionnement de WSUS. Wsyncmgr.log Complète WCM.log en vérifiant la synchronisation des mises à jour. Antoine CAMBIEN Projet 2 Documentation Technique 28

29 IV/ Mise en place d images systèmes au travers de PXE IV.I/ Configuration DHCP de l Active Directory Sur notre serveur Active Directory, dans le tableau de bord, nous sélectionnons «DHCP» afin de pouvoir indiquer à tous nos clients le nom d hôte de notre serveur de démarrage PXE (Preboot Execution Environment). Figure 45 - Menu DHCP Sous le menu Options de services, nous choisissons, «Configurer les options». Figure 46 - Options du serveur Antoine CAMBIEN Projet 2 Documentation Technique 29

30 Nous allons indiquer l adresse du serveur dans le cadre du démarrage PXE. Nous renseignons donc notre serveur SCCM dans l option 066. Figure 47 - Nom d'hôte du serveur de démarrage IV.II/ Configuration des droits du compte SCCM Nous allons dans Gestion de l ordinateur. Figure 48 - Menu Gestion de l'ordinateur Antoine CAMBIEN Projet 2 Documentation Technique 30

31 Sous l onglet, Utilisateurs et groupes Groupes Administrateurs, nous ajoutons notre poste SCCM. Figure 49 - Ajout d'un administrateur Puis nous allons dans, Administration Configuration du site Sites, et sous l onglet Configurer les composants de site, nous choisissons Distribution de logiciels. Figure 50 - Configuration du point de distribution Antoine CAMBIEN Projet 2 Documentation Technique 31

32 Nous ajoutons notre compte utilisateur SCCM dans le compte d accès réseau. Figure 51 - Propriétés du composant de distribution de logiciels IV.III/ Déploiement du patch correctif KB Notre version de SCCM rencontre des problèmes avec WDS. Pour cela, Microsoft a sorti le correctif KB qui résout ce problème. Nous nous procurons donc ce path et commençons l installation. Figure 52 - Installation du correctif KB Antoine CAMBIEN Projet 2 Documentation Technique 32

33 Nous laissons les choix par défaut et terminons l installation. Figure 53 - Configuration du correctif IV.IV/ Activation de l environnement PXE Dans Administration Points de distribution, nous allons dans les propriétés du point de distribution. Figure 54 - Propriétés Point de distribution Antoine CAMBIEN Projet 2 Documentation Technique 33

34 Sous l onglet Environnement PXE, nous activons la prise en charge PXE pour les clients. Nous renseignons un mot de passe. Figure 55 - Configuration de l'environnement PXE Antoine CAMBIEN Projet 2 Documentation Technique 34

35 IV.V/ Ajout d une image du système d exploitation Nous créons tout d abord un dossier «Déploiement» à la racine de notre C:/. Dans ce dossier nous créons 2 dossiers nommé respectivement «OS» et «Capture». Le dossier OS contiendra nos différents systèmes d exploitation et Capture contiendra un snapshot d un système installé pour s en servir comme futur image de déploiement. Nous partagerons ce dossier en lecture seul pour tout le monde. Puis dans Bibliothèque de logiciels Systèmes d exploitation Images du système d exploitation, nous ajoutons une nouvelle image de système d exploitation avec le chemin UNC suivant \\sccm.m2l.priv\déploiement\os\windows7all\sources\install.wim Figure 56 - Ajout d'une image de système d'exploitation Antoine CAMBIEN Projet 2 Documentation Technique 35

36 L ajout d image s est bien déroulé. Figure 57 - Ajout réussi Nous distribuons maintenant ce contenu afin qu il soit disponible sur notre point de distribution. Figure 58 - Distribution du contenu Antoine CAMBIEN Projet 2 Documentation Technique 36

37 Nous distribuons maintenant ce contenu afin qu il soit disponible sur notre point de distribution. Figure 59 Configuration de la distribution du contenu Dans la section, Images de démarrage, nous mettons également à jours les deux Boot. Figure 60 - Distribution du contenu pour les images de démarrage Antoine CAMBIEN Projet 2 Documentation Technique 37

38 IV.VI/ Création d un package de mise à jour du client Dans la section, Packages, Nous créons un package à partir de la définition. Figure 61 - Menu création d'un package Nous choisissons Configuration Manager Client Upgrade. Figure 62 - Création d'un package 1 Antoine CAMBIEN Projet 2 Documentation Technique 38

39 Nous choisissons la deuxième option. Figure 63 - Création d'un package 2 Nous indiquons notre dossier source du package \\sccm.m2l.priv\sms_m2l\client\ Figure 64 - Création d'un package 3 Antoine CAMBIEN Projet 2 Documentation Technique 39

40 Puis nous distribuons le contenu. Figure 65 - Distribution du package IV.VII/ Séquence de tâches Nous allons maintenant créer la séquence de tâche que nous choisirons lors de nos prochains déploiements de postes. Figure 66 - Création d'une séquence de tâches Antoine CAMBIEN Projet 2 Documentation Technique 40

41 Nous choisissons la première option qui va nous permettre de déployer une image d installation sur nos postes. La seconde option permet d installer l image voulu sur un poste puis de récupérer l image du poste pour l utiliser comme modèle. Figure 67 - Création d'une séquence de tâche Pour l image démarrage, nous choisissons le Boot Image X64. Cela permettra de précharger l utilitaire de déploiement de SCCM dans la mémoire du poste informatique. Figure 68 - Choix de l'image de démarrage PXE Antoine CAMBIEN Projet 2 Documentation Technique 41

42 Dans ce menu, nous allons spécifier le package Windows 7 que nous avons créé précedemment. Notre image nous permet de choisir la version installé de Windows. Nous pouvons indiquer la clé du produit ou une licence globale. Nous indiquons également le mot de passe de l administrateur local de nos futurs postes. Figure 69 - Configuration du package d'images Antoine CAMBIEN Projet 2 Documentation Technique 42

43 Nous indiquons notre domaine afin de joindre le poste avec le compte SCCM. Figure 70 - Jonction au domaine Nous ne récupérons pas la configuration de l ordinateur pour le moment. Figure 71 - Capture de la configuration Antoine CAMBIEN Projet 2 Documentation Technique 43

44 Nous ne récupérons pas la configuration de l ordinateur pour le moment. Figure 72 - Création de la séquence de tâches réussi Nous déployons notre séquence de tâches sur un regroupement d ordinateurs. Figure 73 - Déploiement de la séquence de tâches Antoine CAMBIEN Projet 2 Documentation Technique 44

45 Nous choisissons le regroupement d ordinateurs inconnus, car nos nouveaux postes ne seront pas connus du système. Figure 74 - Choix du regroupement du déploiement Nous indiquons qus nous souhaitons rendre disponible notre séquence de tâches aux clients, médias et environnement PXE Configuration Manager. Figure 75 - Disponibilité de la séquence de tâches Antoine CAMBIEN Projet 2 Documentation Technique 45

46 Nous indiquons qus nous souhaitons rendre disponible notre séquence de tâches aux clients, médias et environnement PXE Configuration Manager. Figure 76 - Déploiement réussi Antoine CAMBIEN Projet 2 Documentation Technique 46

47 Conclusion Nous avons pu voir à travers cette installation de System Center Configuration Manager 2012 R2, les différentes subtilitées qui nécessitent l attention. Cela va permettre de répertorier et classer nos postes informatiques, et mettre en place via le SQL Reporting, des statistiques détaillées de notre parc informatique. SCCM permet d administrer de manière globale à travers ses différents services. Pour cela, le déploiement de nos images se fait via WDS (Windows Deployment Services). Nous pouvons également administrer l installation automatique ou planifié de package. SCCM permet également d utiliser le service WSUS (fdff) afin de déployer les mises à jours de nos postes. Pour cela, il est nécessaire de mettre en place une nouvelle procédure d amélioration de service. Nous pouvons dorénavant déployer automatiquement des images Windows sur nos postes informatiques via le réseau et PXE. Antoine CAMBIEN Projet 2 Documentation Technique 47