Guide de l'utilisateur Symantec Deployment Solution 7.5 SP1 optimisé par la technologie Altiris

Transcription

1 Guide de l'utilisateur Symantec Deployment Solution 7.5 SP1 optimisé par la technologie Altiris Mentions légales Copyright 2014 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec, le logo Checkmark, Altiris et toutes les marques commerciales d'altiris ou de Symantec utilisées dans le produit sont des marques commerciales ou des marques déposées de Symantec Corporation ou de l'une de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. Ce produit Symantec peut contenir des logiciels tiers que Symantec est tenu d'attribuer à l'éditeur tiers ("programmes tiers"). Certains programmes tiers sont disponibles sous forme de licence open source ou logicielle gratuite. Le contrat de licence qui accompagne le logiciel sous licence ne modifie pas les droits ni les obligations que vous pouvez avoir dans le cadre de ces licences open source ou logicielles gratuites. Veuillez consulter l'avis de notification pour ce produit Symantec qui peut être disponible sur l'annexe des mentions légales tierces de la présente documentation ou le fichier lisezmoi TPIP qui accompagne ce produit Symantec pour plus d'informations sur les programmes tiers. Le produit décrit dans ce document est distribué sous licences limitant son utilisation, sa copie, sa distribution et la décompilation/ingénierie inverse. Aucune partie de ce document ne peut être reproduite sous quelque forme et par quelque moyen que ce soit sans l'autorisation écrite préalable de Symantec Corporation et le cas échéant, de ses concédants. LA DOCUMENTATION EST FOURNIE "EN L'ETAT" ET TOUTE CONDITION, REPRESENTATION ET GARANTIE, EXPRESSE OU IMPLICITE, NOTAMMENT LES GARANTIES IMPLICITES DE QUALITE MARCHANDE, D'ADEQUATION A UN USAGE PARTICULIER OU DE RESPECT DES DROITS DE PROPRIETE INTELLECTUELLE, EST EXCLUE, SAUF DANS LE CAS OU CES EXCLUSIONS DE RESPONSABILITE SONT LEGALEMENT CONSIDEREES COMME NON VALIDES. SYMANTEC CORPORATION NE POURRA ETRE TENU RESPONSABLE DE TOUT DOMMAGE ACCIDENTEL OU CONSECUTIF EN RAPPORT AVEC LA LIVRAISON, LES PERFORMANCES OU L'UTILISATION DE CETTE DOCUMENTATION. LES INFORMATIONS CONTENUES DANS LA PRESENTE DOCUMENTATION PEUVENT ETRE MODIFIEES SANS PREAVIS. Le Logiciel sous licence et la documentation entrent dans la catégorie des logiciels informatiques commerciaux définie dans le règlement FAR et sont soumis à des restrictions légales telles que définies aux sections "Commercial Computer Software - Restricted Rights" et DFARS et suivantes, "Commercial Computer Software and Commercial Computer Software Documentation", telles qu'applicable, et à toute réglementation ultérieure, qu'ils soient fournis par Symantec sous forme de services hébergés ou sur site. Toute utilisation, modification, reproduction, publication, exploitation, exposition, divulgation ou distribution du logiciel et de la documentation sous licence est permise dans la mesure autorisée par les clauses du présent Contrat.

2 Symantec Corporation 350 Ellis Street Mountain View, CA

3 Support technique Contacter le support technique Le support technique de Symantec dispose de centres de support dans le monde entier. La mission principale du support technique consiste à répondre à des requêtes spécifiques sur les caractéristiques et les fonctionnalités des produits. Le groupe du support technique élabore également le contenu de notre base de données en ligne. Le groupe du support technique collabore avec d'autres secteurs fonctionnels au sein de Symantec afin de répondre à vos questions dans les meilleurs délais. Par exemple, le groupe du support technique travaille avec Product Engineering et Symantec Security Response pour fournir des services d'alerte et des mises à jour de définitions de virus. Les offres de support de Symantec incluent les options suivantes : Une gamme d'options de support permettant de sélectionner librement la quantité de services adaptée à chaque entreprise, quelle que soit sa taille. un support par téléphone et/ou sur le Web apportant des réponses rapides et des informations de dernière minute ; Une assurance de mise à niveau qui fournit des mises à niveau de logiciels Un support mondial que vous pouvez acquérir pour les heures de travail de votre région ou pour 24 heures par jour, 7 jours sur 7 Des offres de service Premium, notamment des Services de gestion de la comptabilité Pour plus d'informations sur les offres de support de Symantec, visitez notre site Web à l'adresse suivante : Tous les services de support seront fournis conformément à votre contrat de support et à la politique de support technique d'entreprise en vigueur lors de la conclusion du contrat. Les clients bénéficiant d'un contrat de support peuvent accéder à des informations de support technique à l'adresse suivante : Avant de contacter le support technique, vérifiez que vous disposez de la configuration requise indiquée dans la documentation du produit. Vous devez également vous trouver devant l'ordinateur sur lequel le problème se produit, au cas où il faudrait recréer le problème.

4 Lorsque vous contactez le support technique, vous devez disposer des informations suivantes : Niveau de version du produit Informations sur le matériel Mémoire, espace disque et informations sur la carte réseau Système d'exploitation Niveau de version et de correctif Topologie du réseau Informations sur le routeur, la passerelle et l'adresse IP Description du problème : Messages d'erreur et fichiers journaux Dépannage effectué avant de contacter Symantec Programme de licences et enregistrement Modifications récentes de configuration de logiciel et changements de réseau Si votre produit Symantec requiert un enregistrement ou une clé de licence, consultez la page de notre support technique à l'adresse suivante : Service client Les informations sur le service client sont disponibles à l'adresse suivante : Le service client est disponible pour vous assister sur les questions non techniques, telles que les types de problèmes suivants : Questions relatives aux licences de produit ou à la sérialisation Mises à jour de l'enregistrement du produit (changements d'adresse ou de nom) Informations générales sur le produit (fonctions, langues disponibles, distributeurs locaux) Dernières informations sur les mises à jour et les mises à niveau de produit Informations sur l'assurance de mise à niveau et les contrats de support Informations sur les Symantec Buying Programs (programmes d'octroi de licences) Conseils concernant les options du support technique de Symantec

5 Questions non techniques précédant la vente Problèmes relatifs aux CD-ROM, aux DVD ou aux manuels Ressources de contrat de support Si vous voulez contacter Symantec concernant un contrat de support existant, prenez contact avec le service administratif de votre région : Asie, Pacifique et Japon Europe, Moyen-Orient et Afrique Amérique du Nord et Amérique Latine customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com

6 Table des matières Support technique... 3 Chapitre 1 Présentation de Deployment Solution A propos de Deployment Solution Composants Deployment Solution A propos de la communication SSL dans Deployment Solution A propos des types d'environnements de démarrage dans Deployment Solution Comment obtenir des informations supplémentaires Chapitre 2 Installation et désinstallation des composants Conditions requises de préinstallation pour Deployment Solution Préparation des serveurs de site pour Deployment Solution Installation et désinstallation de composants Deployment Solution Installing Network Boot Service on site server Installation et désinstallation du plug-in Deployment sur des ordinateurs client Installation et désinstallation de l'environnement de pré-exécution sur des ordinateurs client Mise à niveau des composants de Deployment Solution Chapitre 3 Configuration des ordinateurs client A propos des types d'ordinateurs client dans Deployment Solution A propos des ordinateurs prédéfinis dans Deployment Solution A propos de la prise en charge des ordinateurs Macintosh Conditions requises pour la configuration d'un ordinateur Mac Configuration d'ordinateurs client inconnus Préparation des ordinateurs inconnus pour un démarrage avec l'image WinPE Préparation des ordinateurs inconnus pour un démarrage avec LinuxPE... 65

7 Table des matières 7 Démarrage d'un ordinateur Mac inconnu dans l'environnement de démarrage réseau Exécution de tâches dans l'environnement de prédémarrage pour des ordinateurs Windows Configuration d'ordinateurs prédéfinis Référencer un fichier témoin CSV Préparation des ordinateurs prédéfinis pour un démarrage avec l'image WinPE Préparation des ordinateurs prédéfinis pour un démarrage avec LinuxPE Démarrage d'un ordinateur Mac prédéfini dans l'environnement de démarrage réseau Redéploiement d'ordinateurs gérés Démarrage d'un ordinateur Windows géré avec l'image WinPE Démarrage de l'ordinateur Linux géré avec LinuxPE Démarrage d'un ordinateur Mac géré dans l'environnement de démarrage réseau Démarrage d'ordinateurs gérés dans l'environnement de pré-exécution Windows Chapitre 4 Configuration de l'environnement de prédémarrage A propos de la configuration PXE à l'aide du service de démarrage réseau A propos du service de démarrage réseau A propos des paramètres généraux NBS A propos du filtrage des ordinateurs avec les paramètres globaux NBS Configuration de l'environnement de prédémarrage Configuration et filtrage des ordinateurs à démarrer avec PXE Configuration du service de démarrage réseau (NBS) pour des ordinateurs inconnus Configuration du service de démarrage réseau (NBS) pour des ordinateurs prédéfinis Configuration du service de démarrage réseau (NBS) pour des ordinateurs gérés Création de la configuration de prédémarrage pour Windows Création de la configuration de pré-démarrage pour Linux Création de la configuration de prédémarrage pour Mac

8 Table des matières 8 Modification et suppression des configurations de prédémarrage Chapitre 5 Déploiement d'images d'ordinateurs Création et déploiement d'une image disque Windows Configuration du déploiement d'image Sysprep Création d'une image Windows Déploiement d'une image Windows Création et déploiement d'images de disque Linux Création d'une image Linux Déploiement d'une image Linux Création et déploiement d'images Mac Création d'une image Mac Déploiement d'une image Mac A propos des ressources d'image A propos des packages d'images de disque Préparation à la capture d'une image Restauration d'une image de sauvegarde Importation d'images à l'aide de l'outil Resource Import Chapitre 6 Installation d'un système d'exploitation A propos des OS pris en charge installés à l'aide de Deployment Solution Installation du système d'exploitation Windows sur des ordinateurs client Installation d'un système d'exploitation Windows à l'aide de Deployment Solution Effacement d'un disque Création de partitions de disque Ajout des licences d'os Ajout ou importation de fichiers système Ajout de pilotes à la base de données de prédémarrage Ajouter des pilotes à la base de données DeployAnywhere Installation du système d'exploitation Linux/ESX sur des ordinateurs client Installation du système d'exploitation Linux/ESX à l'aide de Deployment Solution Installation du système d'exploitation Mac à l'aide de Deployment Solution Lancement de l'utilitaire de création d'environnement pré-os Mac de Symantec

9 Table des matières 9 Démarrage d'ordinateurs Mac avec l'image de démarrage réseau Installation du système d'exploitation Mac sur un ordinateur inconnu Installation du système d'exploitation Mac sur un ordinateur Mac prédéfini Installation du système d'exploitation Mac sur un ordinateur géré Exemple de travail d'installation système scriptée Chapitre 7 Gestion des tâches et des travaux A propos des travaux et tâches de déploiement Matrice de prise en charge des tâches Deployment Solution Création d'une tâche de déploiement Combinaison des tâches dans un travail Planification d'un travail ou d'une tâche de déploiement Vérification de l'état des tâches Création d'une tâche Démarrer sur Modification de la configuration système des ordinateurs dans Deployment Solution Copier des fichiers et des dossiers Ajout de pilotes à la base de données des pilotes de prédémarrage Configuration des paramètres de déploiement initial Ajout ou importation d'ordinateurs prédéfinis Création de paramètres de configuration système Création ou modification de jetons dans Deployment Solution A propos des jetons prédéfinis dans Deployment Solution Ajout de jetons pour des tâches de déploiement Configuration des options de multidiffusion pour déployer une image Chapitre 8 Capture et télédistribution des personnalités d'ordinateur Capture et distribution de personnalités A propos de la capture et de la distribution de personnalités A propos des modèles de personnalité A propos des paramètres de migration Capture de la personnalité d'un ordinateur Distribution de la personnalité d'un ordinateur

10 Table des matières 10 Chapitre 9 Suppression des packages/ressources indésirables A propos de la suppression de packages et de ressources indésirables Suppression d'un package d'image Supprimer une ressource d'image Suppression du package d'installation scriptée Suppression d'un package de copie de contenu du fichier Annexe A Options de ligne de commande A propos des commutateurs de ligne de commande A propos des options de ligne de commande pour DeployAnywhere.exe Annexe B Emplacement des outils et des packages A propos de l'emplacement des outils de Deployment Solution A propos de l'emplacement des packages Deployment Solution Annexe C Dépannage Troubleshooting Tip: General installation and configuration Troubleshooting Tip: Imaging and Install OS task Troubleshooting Tip: PXE and automation environment Troubleshooting Tip: Driver database management Troubleshooting Tip: Client Communication and Package Download Issues Astuce de dépannage : problèmes de mise à niveau Annexe D Fichiers de réponse A propos des fichiers de réponse Windows et Linux A propos du fichier de configuration Mac Glossaire Index

11 Chapitre 1 Présentation de Deployment Solution Ce chapitre traite des sujets suivants : A propos de Deployment Solution Composants Deployment Solution A propos de la communication SSL dans Deployment Solution A propos des types d'environnements de démarrage dans Deployment Solution Comment obtenir des informations supplémentaires A propos de Deployment Solution L'outil Deployment Solution permet d'intégrer les fonctionnalités de déploiement standard à la plate-forme de gestion Symantec. Cette solution permet de réduire le coût de déploiement et de gestion des serveurs, des ordinateurs de bureau et des ordinateurs portables, depuis un emplacement centralisé de votre environnement. La solution fournit le déploiement, la configuration, la migration de personnalité de l'ordinateur et le déploiement logiciel du système sur des plates-formes matérielles et des types de systèmes d'exploitation. Les fonctions principales de Deployment Solution sont les suivantes : Vous permettre de migrer vers la dernière version de Windows ; de migrer des données utilisateur, des paramètres de personnalité et des paramètres d'application et de système d'exploitation vers le nouveau système d'exploitation. Vous permettre de configurer chaque système basé sur des critères normalisés, tels que la fonction du travail, le type d'utilisateur ou l'emplacement. Vous permettre de modifier les paramètres réseau et de système.

12 Présentation de Deployment Solution Composants Deployment Solution 12 Prend en charge le déploiement de systèmes d'exploitation client et serveur hétérogènes, tels que Windows, Linux et Mac sur des ordinateurs client et serveur. Vous permettre de créer facilement les travaux et tâches qui automatisent des fonctions de déploiement et de migration telles que le déploiement d'image, les installations du système d'exploitation scriptées, les configurations et les déploiements de logiciels. Prendre en charge des fonctions de gestion matérielle de norme industrielle telles que vpro d'intel, l'environnement de pré-démarrage (PXE) et les technologies Wake on LAN. Vous permet d'utiliser une sécurité basée sur les rôles et l'étendue pour empêcher le personnel non autorisé d'accéder aux fonctions de gestion. Prend en charge les environnements de prédémarrage WinPE, LinuxPE et Mac. S'intègre avec beaucoup de produits Symantec basés sur la plate-forme de gestion Symantec. Par exemple, les solutions Altiris et les produits de sécurité, de sauvegarde et de récupération, de virtualisation, de prévention contre la perte de données, d'analyse de vulnérabilité et autres produits. Les avantages principaux de Deployment Solution sont les suivants : Réduire les coûts qui sont associés au déploiement, à la migration et à l'approvisionnement d'ordinateurs de bureau, d'ordinateurs portables et de serveurs dans toute la société. Enregistrer le temps et réduire le risque d'erreur humaine sur des déploiements d'ordinateur traditionnels. Réduire l'arrêt d'utilisateur final en automatisant le processus de déploiement. Augmente l'efficacité informatique des tâches de déploiement automatisées et répétitives. Fournit des outils pour les migrations automatisées afin de réduire les coûts associés au transfert vers un nouveau système d'exploitation. Composants Deployment Solution Lorsque vous installez Deployment Solution sur la plate-forme de gestion Symantec, ses composants sont intégrés à la plate-forme de gestion Symantec. Deployment Solution exploite les fonctions de la plate-forme pour exécuter et planifier des tâches, des travaux et des politiques, et installer des serveurs de site, utiliser des filtres et générer des rapports. Les composants Deployment Solution vous aident à gérer les ordinateurs client dans votre environnement.

13 Présentation de Deployment Solution Composants Deployment Solution 13 Tableau 1-1 Composant Composants Deployment Solution Description Plug-in Deployment Le plug-in Deployment est installé sur les ordinateurs client sur lesquels vous voulez exécuter des tâches de déploiement. Ce plug-in vous permet de créer et déployer des images du disque, d'exécuter l'installation à distance du système d'exploitation, de modifier des paramètres système et de migrer les paramètres de personnalité. Vous pouvez activer le pare-feu Symantec sur l'ordinateur client et le pare-feu Windows sur le serveur NS. Cependant, pour installer le plug-in Deployment en le transférant sur des ordinateurs, vous devez désactiver l'un de ces pare-feux. Se reporter à "Installation et désinstallation du plug-in Deployment sur des ordinateurs client" à la page 34. Composant Serveur de site de déploiement Le composant Serveur de site de déploiement a été groupé avec les versions antérieures de Deployment Solution et a été installé sur les serveurs de site. A partir de Deployment Solution 7.5, l'installation de ce composant est obsolète, mais vous pouvez utiliser la politique de mise à niveau pour mettre à niveau les versions plus anciennes de ce composant.

14 Présentation de Deployment Solution Composants Deployment Solution 14 Composant Environnement de pré-exécution Description L'environnement de pré-exécution est installé sur un ordinateur client et stocke l'environnement de prédémarrage d'un système d'exploitation spécifique. L'environnement de prédémarrage configuré par l'environnement de pré-exécution est également appelé environnement automatisé. L'environnement de pré-exécution peut être installé sur les ordinateurs client Windows, Linux et Mac. L'environnement de pré-exécution utilise les fichiers WinPE de l'os Windows et les fichiers LinuxPE de l'os Linux pour créer l'environnement automatisé pour l'os spécifique. Pour les Mac, le dossier utilise la partition DSAutomation pour démarrer les ordinateurs client Mac dans l'environnement automatisé. L'avantage principal de l'environnement de pré-exécution est que les ordinateurs client peuvent démarrer dans l'environnement automatisé quelle que soit la connexion établie avec la configuration de service de démarrage réseau (NBS) sur un serveur de site. Se reporter à "A propos de la configuration PXE à l'aide du service de démarrage réseau" à la page 108. Remarque : Assurez-vous que le plug-in Deployment du système d'exploitation spécifique est installé sur l'ordinateur client sur lequel l'environnement de pré-exécution est créé. Se reporter à "Installation et désinstallation de l'environnement de pré-exécution sur des ordinateurs client" à la page 39. Pour démarrer les ordinateurs client à un environnement automatisé, le DNS doit être configuré sur le réseau. Tous les ordinateurs dans le réseau doivent également pouvoir effectuer une recherche de serveur de noms. L'installation, la désinstallation et la mise à niveau de l'environnement de pré-exécution sont déclenchées et déployées sous forme de politique pour tous les systèmes d'exploitation. Vous pouvez configurer la politique à partir du menu Paramètres > Agents/plug-ins > Déploiement et migration de la console.

15 Présentation de Deployment Solution Composants Deployment Solution 15 Composant Serveur du service de démarrage réseau Description Le service de démarrage réseau (NBS) est installé sur un serveur de site et comporte les deux services suivants : Le service PXE et le service de protocole BSDP (Boot Service Discovery Protocol) SymantecNetworkBootService (PXE et BSDP) Service TFTP SymantecNetworkBootServiceTftp Le service PXE de NBS démarre les ordinateurs client dans l'environnement de prédémarrage à l'aide de l'image PXE tandis que le service BSDP est requis pour créer l'image de démarrage réseau pour les ordinateurs Mac. L'image PXE est utilisée pour les ordinateurs client Windows et Linux. Le service BSDP doit être activé dans la boîte de dialogue de paramètres de configuration de NBS. Le service NBS fournit également la configuration du service TFTP, les niveaux de consignation pour le déploiement d'image PXE et la configuration des paramètres réseau. Se reporter à "A propos du service de démarrage réseau" à la page 109.

16 Présentation de Deployment Solution Composants Deployment Solution 16 Composant Outils de déploiement d'image Description L'outil de déploiement d'image de disque Ghost s'exécute sur les systèmes d'exploitation Windows (x86, x64) et Linux (x86, x64). L'outil Ghost peut également être utilisé pour créer des images disque de sauvegarde et des images de partition de disque. Ces outils prennent en charge les systèmes de fichiers NTFS, FAT (16,32), EXT2/3, RAW et les options HTTP et de déploiement d'image par multidiffusion. Ghost prend en charge le déploiement d'image disque de plusieurs types de matériel sous Windows uniquement, qui peut être appliqué à divers ordinateurs client à l'aide de pilotes provenant d'une base de données de pilotes gérée de manière centralisée. Les images de sauvegarde ne sont pas indépendantes du matériel et sont destinées à être déployées sur le même ordinateur client. Pour le déploiement d'image de disque du système d'exploitation Mac, l'outil de déploiement d'image symdeplomac est utilisé. Symantec vous recommande d'utiliser la mise à jour combo pour rendre les images indépendantes du matériel. Le déploiement d'image de sauvegarde n'est pas pris en charge sur Mac. Boot Disk Creator Boot Disk Creator (BDC) crée un disque de démarrage à l'aide des systèmes d'exploitation de prédémarrage Windows ou Linux. Boot Disk Creator est exécuté sur les ordinateurs client pour démarrer les ordinateurs dans WinPE ou LinuxPE. BDC peut également créer un CD ou une clé USB de démarrage. Outil d'importation des ressources L'outil d'importation des ressources permet d'importer des images Windows et Linux existantes. L'outil est également utilisé pour ajouter les fichiers d'installation scriptée du système d'exploitation Windows. Se reporter à "Importation d'images à l'aide de l'outil Resource Import" à la page 186.

17 Présentation de Deployment Solution Composants Deployment Solution 17 Composant Gestionnaire de pilotes Description Le gestionnaire de pilotes fournit une interface permettant d'exécuter des opérations de pilote, par exemple ajouter et supprimer des données de la base de données de pilotes DeployAnywhere et de la base de données de pilotes de prédémarrage. DeployAnywhere DeployAnywhere vous permet de déployer l'image du système d'exploitation Windows sur des matériels différents de l'original. DeployAnywhere vous permet également d'exécuter une installation Windows scriptée sur un ordinateur dépourvu de système d'exploitation. Se reporter à "Déploiement d'une image Windows" à la page 151. Composant Serveur de tâche de déploiement Le composant Serveur de tâche de déploiement de Deployment Solution est déployé sur un serveur de site sur lequel le service de gestion des tâches s'exécute. Il est installé sur le serveur de site, lequel doit effectuer des tâches spécifiques à Deployment Solution. Ce composant peut être installé sur les serveurs de site Windows x86 ou Windows x64 uniquement. L'installation ou la désinstallation du composant Serveur de tâche de déploiement est déclenchée sous forme de politique de Deployment Solution. Par défaut, cette politique est activée. Cette politique peut être définie dans le dossier Paramètres > Agents/plug-ins > Déploiement et migration > Windows de la console.

18 Présentation de Deployment Solution A propos de la communication SSL dans Deployment Solution 18 Composant Composant Serveur de package de déploiement Description Le composant Serveur de package de déploiement de Deployment Solution est déployé sur un serveur de site sur lequel le service de gestion des packages s'exécute. Ce composant est installé sur le serveur de site, lequel est assigné à Deployment Solution pour le stockage des packages ou des fichiers spécifiques aux produits. Ce composant peut être installé sur les serveurs de site Windows x86 ou Windows x64 uniquement. L'installation ou la désinstallation du composant Serveur de package de déploiement est déclenchée sous forme de politique de Deployment Solution. Par défaut, cette politique est activée. Cette politique peut être définie dans le dossier Paramètres > Agents/plug-ins > Déploiement et migration de la console. Se reporter à "Préparation des serveurs de site pour Deployment Solution " à la page 26. A propos de la communication SSL dans Deployment Solution Deployment Solution facilite la communication entre les ordinateurs client et le serveur Notification Server (NS), le serveur de tâches (TS) et le serveur de package (PS) grâce au mode de communication SSL. Pour mettre en place ce mode de communication sécurisé, il faut installer le certificat SSL téléchargé depuis le serveur NS, TS ou PS sur l'ordinateur client après le démarrage de l'ordinateur dans l'environnement de prédémarrage et l'environnement de production. Dans Deployment Solution, la politique Extraire le certificat SSL télécharge et installe le certificat SSL à partir des emplacements IIS du serveur NS, du PS et du TS vers leur emplacement Web prédéfini respectif. L'agent, spécifique au système d'exploitation et installé sur les ordinateurs client dans l'environnement de prédémarrage, télécharge et installe ensuite le certificat SSL à partir des emplacements Web des serveurs NS, TS et PS vers l'emplacement prédéfini sur l'ordinateur client. Voici les agents présents dans l'environnement de prédémarrage du système d'exploitation spécifique :

19 Présentation de Deployment Solution A propos de la communication SSL dans Deployment Solution 19 Système d'exploitation Windows Système d'exploitation Linux Système d'exploitation Mac PECTAgent ULM ULM Pour configurer les serveurs NS, PS et TS pour IIS et HTTPS, consultez le Guide d'installation et de mise à niveau Symantec IT Management Suite optimisé par la technologie Altiris. Pour l'ordinateur client Windows, l'agent PECTAgent installé dans l'environnement de prédémarrage localise le certificat SSL sur l'ordinateur client, puis utilise le certificat pour communiquer avec les serveurs NS, PS et TS, l'un après l'autre. L'agent PECTAgent de l'ordinateur essaye alors de se connecter au serveur NS à l'aide du protocole HTTPS. Si le certificat SSL expire, vous devez renouveler et installer manuellement le certificat sur le serveur NS, puis déployer la politique Extraire le certificat SSL. Pour les ordinateurs client Mac, installez l'utilitaire aex-getsscert, puis exécutez la commande suivante afin de télécharger le certificat SSL depuis les serveurs NS, PS et TS vers l'ordinateur client : /usr/bin/aex-getsscert <ADRESSE IP/NOM D'HOTE> Pour les ordinateurs client Linux, afin de faciliter la communication avec le serveur PS, exécutez la commande suivante pour télécharger le certificat SSL du serveur PS vers l'ordinateur client : aex-getsscert <ADRESSE IP> yes Remarque : Pour Linux et Mac, si le serveur de package est configuré sur le SSL, vous devez installer le certificat SSL du serveur de package manuellement sur les ordinateurs client dans les environnements de prédémarrage et de production afin de faciliter la communication entre le serveur de package et les ordinateurs client. L'emplacement du certificat SSL téléchargé auprès des services IIS des serveurs NS, PS et TS se trouve sur les serveurs et l'ordinateur client : Emplacement HTTPS du serveur NS du serveur/ ou adresse IP> /Altiris/NS/NSCap/Bin/Deployment/Certificates Emplacement HTTPS du serveur TS Emplacement HTTPS du serveur PS du serveur/ ou adresse IP> /Altiris/ClientTaskServer/Deployment/Certificates du serveur/ ou adresse IP> /Altiris/Deployment_Cert/Certificates

20 Présentation de Deployment Solution A propos des types d'environnements de démarrage dans Deployment Solution 20 Chemin d'accès local au serveur NS Chemin d'accès local au serveur TS Chemin d'accès local au serveur PS Chemin d'accès à l'ordinateur client Windows Chemin d'accès à l'ordinateur client Mac Chemin d'accès à l'ordinateur client Linux <répertoire_installation_sma>\altiris\notification Server\NSCap\bin\Deployment\Certificates <répertoire_installation_sma>\altiris Agent\Client Task Server\ServerWeb\Deployment\Certificates <répertoire_installation_sma>\altiris Agent\Package Server Agent\Deployment_Cert\Certificates X:/Program Files/Symantec/Deployment/SSLStore opt/altiris/notification/nsagent/etc/ /opt/altiris/notification/nsagent/etc Vous pouvez accéder à la politique Extraire le certificat SSL de la console de l'une des manières suivantes : Paramètres > Tous les paramètres > Agents/plug-ins Dans le volet gauche, développez le dossier Paramètres. Sous le dossier Paramètres, développez le dossier Agents/plug-ins. Dans le dossier Agents/plug-ins, développez le dossier Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86). Paramètres > Agents/plug-ins > Tous les agents/plug-ins Dans le volet gauche, développez le dossier Agents/plug-ins. Dans le dossier Agents/plug-ins, développez le dossier Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86). A propos des types d'environnements de démarrage dans Deployment Solution Dans Deployment Solution, l'environnement dans lequel l'ordinateur client peut démarrer est appelé environnement de démarrage. Deployment Solution vous permet de démarrer les ordinateurs à la phase d'installation pré-os ou à la phase d'installation post-os. L'étape d'installation pré-os d'un ordinateur client correspond à l'environnement de prédémarrage et l'étape d'installation post-os correspond à l'environnement de production. Les différents types d'environnements de démarrage dans lesquels les ordinateurs client démarrent sont les suivants :

21 Présentation de Deployment Solution A propos des types d'environnements de démarrage dans Deployment Solution 21 Environnement de prédémarrage Deployment Solution vous permet de démarrer des ordinateurs client dans l'environnement de prédémarrage à l'aide d'une configuration de prédémarrage. La configuration de prédémarrage comprend le système d'exploitation de prédémarrage, le plug-in Deployment et l'agent spécifique au système d'exploitation. Windows Linux Mac PECTAgent Agent ULM Agent ULM Vous pouvez démarrer les ordinateurs client dans l'environnement de prédémarrage de l'une des manières suivantes : PXE Une configuration PXE est distribuée à l'ordinateur client sur le réseau. Environnement de pré-exécution Une configuration d'environnement de pré-exécution est installée sur les ordinateurs client. Se reporter à "Installation et désinstallation de l'environnement de pré-exécution sur des ordinateurs client" à la page 39. Environnement de production L'environnement de production est l'environnement dans lequel un ordinateur client démarre après installation d'un système d'exploitation sur l'ordinateur.

22 Présentation de Deployment Solution A propos des types d'environnements de démarrage dans Deployment Solution 22 Tableau 1-2 Environnement Types d'environnements de démarrage dans Deployment Solution Description Environnement de prédémarrage utilisant la configuration PXE Deployment Solution vous permet de démarrer des ordinateurs client dans l'environnement de prédémarrage à l'aide d'une configuration PXE. La configuration PXE est distribuée à l'ordinateur client sur le réseau à l'aide du service de démarrage réseau (NBS). Dans Deployment Solution, le service PXE, SymantecNetworkBootServicePxeand BSDP, fait partie du NBS. Voici les configurations PXE spécifiques à l'os : WinPE pour Windows LinuxPE pour Linux Démarrage réseau pour Mac Environnement de prédémarrage utilisant l'environnement de pré-exécution Deployment Solution facilite la création d'un environnement de prédémarrage installé localement sur l'ordinateur client. La configuration de l'environnement de pré-exécution que vous créez est stockée sur le serveur NS et est installée sur l'ordinateur client lorsque la politique Environnement de pré-exécution - Installation pour l'os spécifique est activée. Les ordinateurs client ayant une adresse IP statique peuvent démarrer à l'état de prédémarrage à l'aide de l'environnement de pré-exécution uniquement, et non pas via l'environnement PXE. Production L'environnement de production est l'environnement dans lequel un ordinateur client démarre après installation d'un système d'exploitation sur l'ordinateur. Pour reprendre des opérations en temps réel après avoir terminé les tâches de déploiement ou de maintenance, vous devez démarrer les ordinateurs client dans l'environnement de production.

23 Présentation de Deployment Solution Comment obtenir des informations supplémentaires 23 Comment obtenir des informations supplémentaires Utilisez les ressources documentaires suivantes pour vous informer et apprendre à utiliser ce produit. Document Tableau 1-3 Description Ressources documentaires Emplacement Notes de mise à jour Informations sur les nouvelles fonctions et les problèmes majeurs. Page des produits supportés de A à Z, disponible à l'adresse suivante : Ouvrez la page de support correspondant à votre produit, puis dans la section Common Topics, cliquez sur Release Notes. Guide de l'utilisateur Instructions d'utilisation de ce produit, avec des informations techniques détaillées et des instructions qui indiquent comment effectuer les tâches courantes. Bibliothèque de documentation, disponible dans la console de gestion Symantec via le menu Aide. Page des produits supportés de A à Z, disponible à l'adresse suivante : Ouvrez la page de support correspondant à votre produit, puis dans la section Common Topics, cliquez sur Documentation. Aide Informations relatives à l'utilisation du produit, avec des données techniques détaillées et des instructions qui indiquent comment effectuer les tâches courantes. Il existe des informations d'aide spécifiques à la solution et à la suite de produits. Ces informations sont disponibles au format HTML. Bibliothèque de documentation, disponible dans la console de gestion Symantec via le menu Aide. L'aide contextuelle est disponible pour la plupart des écrans de la console de gestion Symantec. Vous pouvez ouvrir l'aide contextuelle des manières suivantes : Cliquez sur la page, puis appuyez sur la touche F1. Exécutez la commande Contextuelle disponible dans la console de gestion Symantec, dans le menu Aide. Outre la documentation du produit, vous pouvez utiliser les ressources suivantes pour vous informer sur les produits Symantec.

24 Présentation de Deployment Solution Comment obtenir des informations supplémentaires 24 Ressource Base de données de support SymWISE Tableau 1-4 Description Articles, incidents et problèmes au sujet des produits Symantec. Ressources d'information sur les produits Symantec Emplacement Centre d'assistance cloud de Symantec Symantec Connect Tous les guides IT Management Suite et de solutions sont disponibles à partir du centre d'assistance de Symantec qui réside sur le cloud. Une ressource en ligne qui contient des forums, des articles, des blogs, des téléchargements, des événements, des vidéos, des groupes et des idées pour les utilisateurs des produits Symantec. EN_US&vid=v _v &ProdId=SYMHELPHOME&context=itms7.5 endpoint-management-documentation Voici une liste de liens vers divers groupes sur Connect : Création d'image et déploiement Découverte et inventaire Administrateur ITMS Gestion Mac Monitor Solution et intégrité des serveurs Gestion des correctifs Reporting ServiceDesk et Workflow Gestion logicielle Gestion des serveurs Workspace Virtualization et Streaming workspace-virtualization-and-streaming

25 Chapitre 2 Installation et désinstallation des composants Ce chapitre traite des sujets suivants : Conditions requises de préinstallation pour Deployment Solution Préparation des serveurs de site pour Deployment Solution Installation et désinstallation de composants Deployment Solution Installing Network Boot Service on site server Installation et désinstallation du plug-in Deployment sur des ordinateurs client Installation et désinstallation de l'environnement de pré-exécution sur des ordinateurs client Mise à niveau des composants de Deployment Solution Conditions requises de préinstallation pour Deployment Solution Vous devez vous assurer que les conditions de préinstallation sont satisfaites avant d'installer Deployment Solution. Les conditions de préinstallation pour Deployment Solution sont les suivantes : Symantec Installation Manager (SIM) est installé.

26 Installation et désinstallation des composants Préparation des serveurs de site pour Deployment Solution 26 La plate-forme de gestion Symantec (Symantec Management Platform) est installée. L'agent de gestion Symantec pour Windows, Linux et Mac est préinstallé sur les ordinateurs client si vous voulez exécuter n'importe quelle tâche. Java SE Runtime Environment 7u51 ou version ultérieure est installé sur le Notification Server. Symantec Administrator Software Development Kit (SASDK) est installé si vous prévoyez d'utiliser l'api Services Web. Assurez-vous que l'environnement PXE (Pre-boot execution Environment) est activé dans le BIOS ou l'uefi des ordinateurs client. Le service de gestion de site NBS est configuré et activé pour le travail Déploiement initial planifié pour les ordinateurs inconnus qui sont ajoutés au réseau. Silverlight 5 est installé. Les pilotes de stockage et les pilotes réseau de votre environnement sont collectés. Le serveur de site distant est configuré sur le système d'exploitation pris en charge si vous prévoyez de gérer des ordinateurs client dans un sous-réseau différent. DNS est configuré correctement. Les ordinateurs client des différents sous-réseaux doivent pouvoir communiquer avec la plate-forme de gestion Symantec et le serveur de site distant à l'aide du nom de domaine complet. Se reporter à "Composants Deployment Solution" à la page 12. Préparation des serveurs de site pour Deployment Solution Deployment Solution comporte les composants de serveur de site qui facilitent l'exécution des tâches de déploiement sur les ordinateurs client lorsqu'ils sont installés sur les serveurs de site. Les composants sont les suivants : Deployment Task Server Component et Deployment Package Server Component. Quand vous configurez les serveurs de site en tant que serveur de package et serveur de tâche dans le réseau, le serveur NS en est informé et les détails du serveur de package et du serveur de tâche sont mis à jour dans l'inventaire. L'inventaire actualisé met à son tour à jour les résultats pour les filtres prédéfinis des composants Deployment Task Server Component et Deployment Package

27 Installation et désinstallation des composants Préparation des serveurs de site pour Deployment Solution 27 Server Component. Ces filtres prédéfinis définissent les serveurs de site cible sur lesquels les composants Deployment Task Server Component et Deployment Package Server Component peuvent être installés. Par défaut, la politique pour installer le composant est activée. Vous pouvez installer les composants sur les serveurs de site seulement quand les politiques sont activées. Pour vérifier si les composants du serveur de site Deployment Solution sont correctement installés, naviguez vers le chemin d'accès suivant et vérifiez si les dossiers PSComponent ou TSComponent ont été créés à l'emplacement suivant : <répertoire_installation>/program Files/Altiris/Altiris Agent/Agents/Deployment/ Les politiques d'installation des composants Serveur de site Deployment Solution et les menus pour y accéder depuis la console sont les suivants : Tableau 2-1 Nom du composant Composants Serveur de tâche de déploiement (x64) - Installation ou Composants Serveur de tâche de déploiement (x86) - Installation Chemin d'accès depuis la console Vous pouvez accéder au composant Serveur de tâche de l'une des manières suivantes : Paramètres > Tous les paramètres > Agents/plug-ins Dans le volet gauche, développez les dossiers Paramètres > Agents/Plug-ins > Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86). Paramètres > Agents/plug-ins > Tous les agents/plug-ins Dans le volet gauche, développez les dossiers Agents/Plug-ins > Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86).

28 Installation et désinstallation des composants Préparation des serveurs de site pour Deployment Solution 28 Nom du composant Composants Serveur de package de déploiement - Installation Chemin d'accès depuis la console Vous pouvez accéder au composant Serveur de package de l'une des manières suivantes : Paramètres > Tous les paramètres > Agents/plug-ins Dans le volet gauche, développez les dossiers Paramètres > Agents/Plug-ins > Déploiement et migration. A partir du dossier Déploiement et migration. Paramètres > Agents/plug-ins > Tous les agents/plug-ins Dans le volet gauche, développez les dossiers Agents/Plug-ins > Déploiement et migration. Pour configurer les composants de serveur de site, procédez comme suit : Tableau 2-2 Configuration des serveurs de site pour Deployment Solution Etape Etape 1 Etape 2 Action Installation du Composant Serveur de tâche de déploiement sur le serveur de tâche Installation du Composant Serveur de package de déploiement sur le serveur de package Description Installez le Composant Serveur de tâche de déploiement sur un serveur de tâche pour exécuter les tâches liées au déploiement. Se reporter à "Installation et désinstallation de composants Deployment Solution" à la page 29. Installez le Composant Serveur de package de déploiement sur un serveur de package pour que les packages de déploiement puissent être stockés sur le serveur. Se reporter à "Installation et désinstallation de composants Deployment Solution" à la page 29.

29 Installation et désinstallation des composants Installation et désinstallation de composants Deployment Solution 29 Etape Etape 3 Action Installation du service de démarrage réseau sur un serveur de site Description Installez le service de démarrage réseau sur un serveur de site contenant l'environnement Pre-Boot Execution Environment (PXE et BSDP) et les services TFTP. Se reporter à "Installing Network Boot Service on site server" à la page 33. Se reporter à "Installing Network Boot Service on site server" à la page 33. Se reporter à "Composants Deployment Solution" à la page 12. Installation et désinstallation de composants Deployment Solution Une politique Deployment Solution régit le déploiement de l'installation et de la désinstallation des composants du serveur de site. Les composants du serveur de site de Deployment Solution comprennent le serveur de package de déploiement et le serveur de tâche de déploiement. Le composant Serveur de tâche de déploiement peut être installé sur les serveurs de site Windows x86 ou x64. Par défaut, les politiques d'installation des composants Serveur de package de déploiement et Serveur de tâche de déploiement sont activées. Le composant Serveur de tâche de déploiement est déployé sur le serveur de site sur lequel le service de gestion des tâches s'exécute. Le composant Serveur de package de déploiement est déployé sur le serveur de site sur lequel le service de gestion des packages s'exécute. Pour les politiques d'installation des composants Serveur de tâches et Serveur de package, les filtres prédéfinis d'ordinateurs cible filtrent les serveurs de site cible et installent la politique du serveur de site. Symantec vous recommande de ne pas modifier ces filtres définis. Si vous souhaitez modifier les ordinateurs cible, clonez d'abord la politique définie par défaut, puis modifiez la politique clonée.

30 Installation et désinstallation des composants Installation et désinstallation de composants Deployment Solution 30 Remarque : Vérifiez que vous installez le composant Serveur de package de déploiement uniquement sur les serveurs de site disposant d'iis 7.0 ou version ultérieure. Tous les serveurs de site installés avec IIS 7.0 ou version ultérieure sont découverts automatiquement et répertoriés dans le filtre Ressources cible dans la page d'installation des composants Serveur de package de déploiement de la console. Vous ne devez pas installer le composant Serveur de package de déploiement manuellement sur un autre serveur de site autre que ceux identifiés et répertoriés pour le filtre. Voici les politiques concernant les composants des serveurs de site Deployment Solution et les menus permettant d'y accéder depuis la console : Composants Serveur de tâche de déploiement (x64) - Installation, Composants Serveur de tâche de déploiement (x86) - Installation, Composants Serveur de tâche de déploiement (x64) - Désinstallation ou Composants Serveur de tâche de déploiement (x86) - Désinstallation Vous pouvez accéder au composant Serveur de tâche de l'une des manières suivantes : Paramètres > Tous les paramètres > Agents/plug-ins Dans le volet gauche, accédez aux dossiers Paramètres > Agents/plug-ins > Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86). Paramètres > Agents/plug-ins > Tous les agents/plug-ins Dans le volet gauche, développez les dossiers Agents/Plug-ins > Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86).

31 Installation et désinstallation des composants Installation et désinstallation de composants Deployment Solution 31 Composants Serveur de package de déploiement - Installation ou Composants Serveur de package de déploiement - Désinstallation Vous pouvez accéder au composant Serveur de package de l'une des manières suivantes : Paramètres > Tous les paramètres > Agents/plug-ins Dans le volet de gauche, développez les dossiers Paramètres > Agents/plug-ins. > Dossier Déploiement et migration. Dans le dossier Déploiement et migration, sélectionnez le dossier Windows(x64) ou Windows(x86). Paramètres > Agents/plug-ins > Tous les agents/plug-ins Dans le volet gauche, développez les dossiers Agents/Plug-ins > Déploiement et migration. Remarque : Assurez-vous que les politiques d'installation et de désinstallation du serveur de site Deployment Solutions ne s'exécutent pas en même temps pour éviter qu'un conflit ne se produise. Pour installer ou désinstaller un composant Deployment Solution 1 Dans la console de gestion Symantec, sélectionnez Paramètres > Agents/plug-ins > Tous les agents/plug-ins. 2 Dans la page Agents/plug-ins, dans l'arborescence du volet de gauche, développez le dossier Déploiement et migration. 3 Dans le dossier Déploiement et migration, sélectionnez la politique de l'un des éléments suivants : Composants Serveur de tâche de déploiement (x64) - Installation Composants Serveur de tâche de déploiement (x86) - Installation Composants Serveur de package de déploiement - Installation Composants Serveur de tâche de déploiement (x64) - Désinstallation Composants Serveur de tâche de déploiement (x86) - Désinstallation Composants Serveur de package de déploiement - Désinstallation 4 Vous pouvez voir les détails de la politique sélectionnée s'afficher dans le volet droit. Symantec recommande de ne pas modifier les paramètres par défaut de la politique. Si vous voulez modifier les paramètres, clonez d'abord la politique, puis modifiez la politique clonée.