Sharpdesk V3.3. Push Guide d installation Version

Transcription

1 Sharpdesk V3.3 Push Guide d installation Version

2 Copyright par SHARP CORPORATION. Tous droits réservés. Toute reproduction, adaptation ou traduction sans autorisation écrite préalable est interdite, excepté dans le cadre des lois sur les droits d auteurs. Marques de commerce SHARP est une marque déposée de SHARP CORPORATION. Microsoft et Windows sont des marques déposées de Microsoft corporation. Internet Explorer, Word et Excel sont des marques déposées de Microsoft Corporation. Toutes les autres marques commerciales identifiées dans le présent document sont la propriété de leurs détenteurs respectifs. i Push Guide d installation

3 Table des matières Chapitre 1 Réglage pour l'installation par diffusion (PUSH) Configuration système minimale Configuration serveur minimale Configuration partage de réseau minimale... 2 Configuration clients cibles minimale... 2 Préparation du serveur Préparation du partage réseau... 3 Attribuer des numéros de série aux PC clients... 3 Créer l'unité d'organisation... 5 Créer et lier l'objet Stratégie de groupe... 5 Editer l'objet Stratégie de groupe... 5 Sélection de la langue pour les PC clients... 5 Sur chaque PC client : Dépannage Création de GPO pour le déploiement de MSI Liste de contrôle rapide Glossaire ii Push Guide d installation

4 Chapitre 1 Réglage pour l'installation par diffusion (PUSH) Sharpdesk/NST peut également être installé sur des PC Microsoft XP et Vista à l'aide de la fonction "PUSH Install" de Windows Server 2003 Active Directory. Pour installer par diffusion le logiciel Active Directory, certains réglages sont nécessaires. Ce chapitre décrit les étapes à suivre pour réaliser une installation par diffusion (PUSH) de Sharpdesk/NST. La personne qui réalise l'installation par diffusion (PUSH) doit connaître l'administration et les concepts d'active Directory. Une expérience en création et gestion de politiques de groupes sur Windows Server 2003 est également requise. Configuration système minimale Pour installer Sharpdesk/NST par diffusion (PUSH), la configuration réseau système nécessaire doit être composée de: Microsoft Windows Server avec Microsoft Active Directory Dossier de partage réseau ; et PC "cibles" (Clients). Une copie d'installation de Sharpdesk/NST est stockée dans le dossier de partage réseau et le Serveur gère l'administration de l'installation par diffusion (PUSH) sur les PC clients. Configuration serveur minimale Serveur Réseau Active Directory Serveur Windows 2003 (ou compatible) Environnement en réseau Windows Le domaine d'active Directory qui contient tous les PC clients 1 Push Guide d installation

5 Configuration partage de réseau minimale La configuration réseau doit contenir un dossier de partage réseau avec une autorisation d'écriture pour tous les utilisateurs authentifiés. Configuration clients cibles minimale Pour réussir l'installation de Sharpdesk et pouvoir l'utiliser, votre système doit satisfaire les exigences minimales suivantes: Caractéristique du système d'exploitation: Windows XP Professional Windows Vista Business/Enterprise/Ultimate Service Pack: SP2 -- Processeur: 800 MHz 32-bit 1GHz 32-bit Mémoire: 512 MB RAM 1 GB RAM Espace disque disponible: 500 MB 500 MB Capacité graphique: SVGA Support Direct X 9 avec 128 Mo de RAM vidéo Internet Explorer: V6.0 ou supérieure V7.0 ou supérieure Matériel réseau: Logiciel réseau: Connexion Internet: Carte Ethernet 10Base ou 100Base Logiciel réseau TCP/IP (WinSock2 installé sur toutes les plates-formes) Nécessaire pour accéder au site internet d'assistance des produits Sharp Microsoft.NET Framework (Windows XP SP2 ou ultérieur / Windows Vista) "XPS File Format Support" nécessite des éléments d'.net Framework 3.0 ou ultérieur. (.NET Framework 3.0 recommandé ) Référence Microsoft: Les versions antérieures de Sharpdesk/NST NE doivent PAS être installées sur les PC clients. Vous devez désinstaller manuellement la version antérieure de Sharpdesk/NST de tous les PC clients avant de lancer l'installation par diffusion (PUSH). Si une version antérieure de Sharpdesk/NST est détectée sur un PC client lors de l'installation par diffusion, le logiciel ne sera pas installé sur ce PC client. Un message sera envoyé à l'observateur d'événements du PC client pour indiquer que cette version n'est pas supportée pour la mise à niveau. Désinstallez Sharpdesk/NST du PC client, puis réessayez l'installation par diffusion. Préparation du serveur Les instructions suivantes supposent que les conditions suivantes ont été remplies: Windows Server 2003 Active Directory a été installé. l'outil console de gestion de stratégie de groupe a été installé. 2 Push Guide d installation

6 La configuration de l'installation par diffusion (PUSH) sera réalisée sur un contrôleur de domaine. Le dossier partagé qui contient le kit d'installation peut se trouver sur le contrôleur de domaine ou sur un serveur de fichiers. L'installation par diffusion (PUSH) est possible dans d'autres environnements. L'objectif de ces instructions reste valable, mais les détails devront être modifiés pour répondre au contexte de la configuration du serveur. Préparation du partage réseau Créez un dossier sur un serveur de fichiers ou un contrôleur de domaine qui contiendra le kit d'installation par diffusion (PUSH) de Sharpdesk/NST. Partagez le dossier en vous assurant que les utilisateurs authentifiés ont des permissions de lecture et d'écriture pour le partage. Copiez le kit d'installation dans le dossier et assurez-vous que ses fichiers sont accessibles depuis le partage réseau.. Attribuer des numéros de série aux PC clients Chaque instance de Sharpdesk/NST sur un PC client contient un numéro de série valable. L'utilitaire de configuration du kit d'installation de Sharpdesk/NST collera le bon numéro de série sur le kit avant de le "diffuser" aux PC clients. L'utilitaire de configuration accepte tous les numéros de série valables pour Sharpdesk/NST et en attribue un à chaque copie de Sharpdesk/NST, celle-ci étant diffusée à un PC client. Notez que certains numéros de série peuvent être utilisés pour plus d'une activation ; l'utilitaire de configuration gardera une trace de chaque utilisation et sélectionnera un nouveau numéro de série lorsque son nombre autorisé de licences sera atteint. Les numéros de série fournis avec l'imprimante multifonctions sont valables pour un PC client. Des numéros de série supplémentaires peuvent être achetés auprès de votre revendeur, ce qui autorisera des PC clients supplémentaires. Lorsque tous les numéros de série autorisés auront été utilisés, l'installation par diffusion s'arrêtera. Vous devez disposer de suffisamment de numéros de série/licences pour couvrir tous les PC clients que vous allez installer. Les étapes suivantes vous guident dans la manipulation de l'utilitaire de configuration. 1. Naviguez dans le dossier de partage réseau qui contient Sharpdesk. 2. Vérifiez que le dossier de partage réseau a une permission de "Lecture-Ecriture". 3. Double-cliquez sur l'outil "PushInstallConfigTool.exe" dans le dossier de partage réseau et l'écran suivant apparaît: 4. Entrez les données dans les champs d'informations sur la Société. 5. Entrez le nom du revendeur/magasin où l'imprimante multifonctions a été achetée, ainsi que le numéro du modèle de l'imprimante. Ces champs seront transférés sur les références d'activation pour chaque PC client. Appuyez sur Suivant pour continuer: 3 Push Guide d installation

7 Entrez un numéro de série Sharpdesk/NST et cliquez sur le bouton "Ajouter". Entrez suffisamment de numéros de série valables pour couvrir tous les PC clients que vous souhaitez installer, en cliquant sur "Ajouter" pour chacun d'entre eux. La liste de tous les numéros de série et du nombre d'utilisateurs qu'ils couvrent s'affichera dans la fenêtre. Entrez l'emplacement qui sera utilisé sur chacun des PC clients pour stocker le logiciel Sharpdesk/NST. L'emplacement respectera les conventions d'appellation des dossiers Windows et ne pourra pas être une unité réseau mappée. L'emplacement ne pourra contenir aucun des caractères suivants: /, ; # *? \ < > % $ L'emplacement par défaut est: "C:\Program Files\Sharp\Sharpdesk". Entrez le Département auquel les utilisateurs finaux des PC clients appartiennent. Enfin, sélectionnez les composants du logiciel (Sharpdesk et/ou NST) que vous souhaitez installer sur les PC clients. 4 Push Guide d installation

8 Cliquez sur le bouton "Terminer" pour créer le fichier de configuration (config.ini) dans le dossier de partage réseau, puis quittez l'utilitaire de configuration. Maintenant que les numéros de série ont été attribués aux PC clients, vous pouvez démarrer l'installation par diffusion (PUSH) à partir du Serveur. Créer l'unité d'organisation Si une unité d'organisation (OU) contenant les PC clients n'existe pas encore, utilisez les utilisateurs et ordinateurs d'active Directory pour créer une nouvelle unité d'organisation qui contiendra les PC clients cibles de l'installation par diffusion de Sharpdesk/NST. La politique de groupe sera appliquée à cette unité d'organisation. Créer et lier l'objet Stratégie de groupe Utilisez l'outil console de gestion de stratégie de groupe (GPMC) pour créer et lier un nouvel objet Stratégie de groupe (GPO) à l'unité d'organisation qui contient les PC clients cibles. L'outil GPMC peut être ouvert à partir du menu Outils d'administration ou via l'onglet Stratégie de groupe de la boîte de dialogue des propriétés de l'unité d'organisation. Editer l'objet Stratégie de groupe Après avoir créé le GPO, utilisez l'éditeur de l'objet Stratégie de groupe pour configurer le GPO pour l'installation par diffusion (PUSH). Lors de la création du kit d'installation, n'oubliez pas de cocher l'option "Attribuer aux ordinateurs" dans la boîte de dialogue "Installer le logiciel". Vérifiez que le kit d'installation du logiciel pointe vers le dossier de partage réseau qui contient les fichiers d'installation et que les éléments suivants sont activés dans la section du programme d'installation de Windows pour le kit du logiciel du GPO: Toujours installer avec des privilèges élevés Permettre le contrôle de l'utilisateur sur les installations Désactiver Windows Installer (vérifiez que le réglage de droite est bien Activer) Après avoir créé et configuré l'objet Stratégie de groupe, utilisez l'outil de ligne de commande gpupdate.exe pour rafraîchir la politique de sécurité de domaine. Sélection de la langue pour les PC clients La langue par défaut du kit Sharpdesk/NST est l'anglais américain. S'il s'agit de la langue que vous avez choisie pour le produit installé, vous n'avez qu'à sélectionner le bouton radio "Attribué" dans la boîte de dialogue "Installer le logiciel". Ceci permettra au serveur de rester prêt à diffuser l'installation au client, une fois que ce dernier aura redémarré. Cliquez ensuite sur "OK". Si vous souhaitez choisir une autre langue pour le produit Sharpdesk/NST, vous devez sélectionner le fichier de transformation approprié qui corresponde à cette langue. Sélectionnez le bouton radio "Avancé". Allez dans l'onglet "Modifications", puis cliquez sur le bouton "Ajouter". Sélectionnez le fichier de transformation (.mst) à partir du dossier de partage réseau dans le tableau ci-dessous, pour la langue choisie: 5 Push Guide d installation

9 S.No Fichier de transformation Langue mst Chinois (traditionnel) mst Allemand mst Anglais (US) mst Espagnol mst Français (France) mst Italien mst Hollandais mst Suédois mst Chinois (simplifié) mst Anglais (UK) Cliquez sur le bouton OK. Sur chaque PC client : Chaque PC client a besoin d'être redémarré pour lancer l'installation de Sharpdesk/NST. Rien ne se passe jusqu'au redémarrage. Le fait de se déconnecter, puis de se reconnecter, ne suffit pas. Notez que le PC client peut avoir besoin d'être redémarré plus d'une fois ; le processus de démarrage de Windows peut retarder l'installation automatique de Sharpdesk/NST jusqu'au deuxième redémarrage. Au début du redémarrage, un message indiquant que le logiciel "géré" (Sharpdesk/NST) est en cours de téléchargement à partir du Serveur devrait apparaître sur les PC clients dotés de Windows XP. Sur les PC clients Vista, une icône tournante devrait s'afficher pendant le téléchargement du kit du logiciel à partir du Serveur. Le téléchargement pourra durer jusqu'à deux heures, en fonction de la vitesse du réseau et de la quantité téléchargée. Ceci indique que l'installation par diffusion (PUSH) est en cours. Remarque : Le téléchargement du package logiciel a lieu avant qu'il soit demandé à l'utilisateur de se connecter. Si l'écran de connexion apparaît rapidement après le redémarrage, sans le message ou l'icône animée mentionnés ci-dessus, l'installation par diffusion (PUSH) n'a pas commencé. Si cela vous arrive, redémarrez, puis réessayez. Une fois que les fichiers ont été téléchargés du serveur sur le PC client, l'installation silencieuse de Sharpdesk/NST débutera et se terminera avant la connexion de l'utilisateur. Après la connexion de l'utilisateur, l'assistant de NST démarrera. Consultez le Chapitre 3 pour une rapide présentation générale de l'assistant de NST. Il reste encore une étape à réaliser avant que Sharpdesk soit complètement opérationnel, mais elle ne peut se faire tant que Sharpdesk n'a pas été démarré à partir de Windows. La première fois que Sharpdesk est démarré, l'assistant de l'index de recherche sera exécuté pour initialiser le sous-système de recherche. Consultez le Chapitre 4 pour une rapide présentation générale de l'assistant de l'index de recherche. Si le logiciel n'est pas installé, même au bout de deux redémarrages, cherchez les erreurs éventuelles sur l'observateur d'événements. Corrigez-les, puis redémarrez. 6 Push Guide d installation

10 Dépannage L'installation PUSH du package MSI peut échouer à différents stades. La plupart des échecs sont dûs à des permissions incorrectes du compte de l'ordinateur lors de l'accès à la GPO, au package défini, au package physique ou à des problèmes d'authentification. Une configuration incorrecte du fichier d'installation MSI peut également entraîner un échec de l'installation. Problème: La fenêtre de message indiquant que le package MSI est en cours d'installation ne s'affiche pas. Solution : Il existe plusieurs possibilités. Vérifiez que la machine cible se trouve bien dans l'unité d'organisation (OU) (en en aval de l'ou) où la GPO contenant le déploiement du logiciel est appliquée. Vérifiez également les permissions relatives à l'ou et à la GPO afin de contrôler que les ordinateurs du domaine (ou utilisateurs authentifiés) possèdent les droits LECTURE et APPLIQUER STRATEGIE DE GROUPE. Vérifiez également que l'objet package défini au sein de la GPO possède les droits appropriés pour les ordinateurs du domaine. En outre, votre définition de GPO n'est peut-être pas totalement répliquée sur l'ensemble du domaine Active Directory. Vous pouvez soit attendre que la réplication soit effectuée, soit forcer la réplication si vous possédez les droits d'administrateur du domaine. Problème: Application Event Viewer signale que l'installation du Package MSI a échoué, avec le message "Source du Package introuvable". Solution: Ce message indique que le PC client a lu et tenté d'appliquer la GPO et l'objet package MSI, mais n'a pas pu accéder au fichier MSI physique. Vérifiez les permissions dans le dossier partagé contenant le fichier MSI afin de confirmer que les ordinateurs du domaine (ou utilisateurs authentifiés) possèdent au moins les droits d'accès en LECTURE. Vérifiez également que le nom principal du service Kerberos (serviceprincipalname) est configuré et correct pour l'ordinateur contenant le partage via l'éditeur ADSI. Il est également possible que l'objet package ait été créé via le chemin physique (C:\Apps\Installer.MSI) au lieu du chemin UNC (\\server\share\installer.msi). Vous pouvez vérifier manuellement que le compte de l'ordinateur a accès au partage et au fichier d'installation MSI en tentant de vous connecter au partage en tant que compte ordinateur local (NT Authority\System) en procédant comme suit: 1. Sur l'ordinateur cible, connectez-vous en tant qu'administrateur. 2. Programmez une tâche AT une minute avant l'heure actuelle pour lancer une invite de commande en tant que NT Authority\System: C:\> at 1:00pm /interactive cmd.exe 3. Après l'affichage de la fenêtre d'invite de commande, vous devez obtenir l'accès NT Authority\System. 4. Affichez le contenu du partage via le chemin UNC: C:\> dir \\server\share - Vous devez obtenir un répertoire des fichiers figurant sur le partage 7 Push Guide d installation

11 Problème: Le logiciel semble être installé correctement en fonction des messages de l'observateur d'évènements, mais l'application ne semble pas fonctionner. Solution: Si le fichier d'installation MSI tente d'écrire sur HKEY_CURRENT_USER dans la base de registres, l'installation peut échouer. Etant donné que l'application est installée via le compte d'ordinateur local, aucun utilisateur n'est connecté et donc, aucun profil d'utilisateur actuel n'existe. Il est préférable de diviser l'installation du MSI en deux parties et d'installer les fichiers réels et les clés de registre communes via une GPO de configuration ordinateur, et de définir les clés de registre CURRENT_USER dans une GPO de configuration utilisateur séparée. Vérifiez également que le fichier d'installation MSI permet une installation silencieuse avec peu ou pas d'intervention de l'utilisateur. Testez l'installation de votre fichier d'installation MSI en tant que compte d'ordinateur local en appliquant la technique ci-dessus permettant d'obtenir une invite de commande en tant que compte NT Authority\System. Problème: Création de l'objet GPO impossible. Solution: Vérifiez que le compte utilisé pour exécuter l'application Utilisateurs et Ordinateurs Active Directory les possède les droits suffisants pour créer des stratégies de groupe. Normalement, vous devez être membre du groupe Propriétaires créateurs de stratégies de groupe, autorisé explicitement ou implicitement par groupes intégrés. Contactez votre administrateur d OU locale pour vérifier votre appartenance au groupe et déléguer la possibilité de créer des stratégies de groupe. Problème: Le compteur de déploiement de l'objet package ne s'incrémente pas alors que mes clients ont correctement installé le package déployé. Solution: Si les ordinateurs du domaine ne possèdent pas les droits en ECRITURE sur l'objet package, le compteur reste toujours à zéro. Il vous appartient de permettre aux ordinateurs du domaine d'écrire dans les propriétés de l'objet logiciel défini, car il s'agit d'un simple compteur qui n'indique pas les machines sur lesquelles le MSI est effectivement installé. Problème: Vous avez mis à jour le fichier d'installation MSI, mais les machines ne sont pas mises à jour automatiquement. Solution: Vous devez redéployer l'objet package au sein de la GPO. Cliquez avec le bouton droit de la souris sur l'objet package et sélectionnez Toutes les tâches\redéploiement des applications. Problème: D'autres administrateurs ne peuvent pas redéployer le logiciel ou éditer la GPO. Seul le créateur d'origine ou les administrateurs du domaine le peuvent. Solution: Vérifiez les permissions de sécurité sur l'objet package et sur la GPO afin de contrôler que les administrateurs concernés peuvent lire/écrire/modifier les objets. Création de GPO pour le déploiement de MSI Liste de contrôle rapide 1. Configurez le partage et vérifiez l'existence du nom principal de l'hôte. Configurez un partage Windows sur un serveur et autorisez au minimum un accès en LECTURE/ECRITURE pour les ordinateurs du domaine ou les utilisateurs authentifiés (l'option ordinateurs du domaine est recommandée). Vérifiez l'existence de noms principaux HOST/<shorthostname> et HOST/<host FQDN> pour l'objet serveur contenant le partage via l'éditeur ADSI (attribut serviceprincipalname. Ex. HOST/server et HOST/server.domain.com). 2. Créez la GPO 8 Push Guide d installation

12 C Créez une nouvelle GPO Configuration ordinateur\paramètres logiciel pour le logiciel que vous souhaitez déployer. Vérifiez que le chemin de déploiement du package est le chemin UNC (ex. \\monserveur\msi$\monlogiciel.msi) 3. Créez l'objet logiciel et appliquez les permissions Vérifiez que les ordinateurs du domaine (ou utilisateurs authentifiés) possèdent les droits de LECTURE sur le package qui vient d'être créé. Vérifiez également que les options Afficher le contenu, Lire toutes les propriétés et Lire les permissions sont sélectionnées dans les paramètres de Sécurité avancée pour le package. Si d'autres administrateurs doivent avoir la possibilité de modifier les paramètres du package (pas le fichier MSI physique, mais l'objet package défini dans la GPO), ajoutez leurs comptes ou leur groupe Administrateurs aux paramètres de sécurité du package. 4. Affectez les permissions à la GPO elle-même Vérifiez que les ordinateurs du domaine (ou utilisateurs authentifiés) possèdent les droits LECTURE et APPLIQUER STRATEGIE DE GROUPE sur la GPO elle-même. Si d'autres administrateurs doivent pouvoir modifier la GPO, ajoutez leurs comptes utilisateur ou leur Groupe Administrateurs aux paramètres de sécurité de la GPO. 5. Affectez la GPO aux OU Affectez la nouvelle GPO aux OU sur lesquelles vous souhaitez déployer le logiciel. 6. Répliquez et testez Attendez 5-10 minutes que la réplication soit effectuée. Redémarrez le poste de travail cible et vérifiez le journal des événements pour rechercher les messages éventuels d'échec de l'installation. Glossaire Unité d'organisation : groupe d'ordinateurs appartenant à une même catégorie d'utilisateurs. Sharpdesk ne sera installé que sur ce groupe. Référence Microsoft. Référence Microsoft : console de gestion de stratégie de groupe. FQDN: nom de domaine qualifié. Noms principaux Kerberos. 9 Push Guide d installation