Personne-ressource Tice en établissement Administration serveur Linux-Sambaedu. Journée 6 Déploiement d applications

Transcription

1 Personne-ressource Tice en établissement Administration serveur Linux-Sambaedu Journée 6 Déploiement d applications

2 Sommaire Fonctionnement de WPKG Déployer des applications par l interface Web Quelques problèmes classiques A déployer d urgence! Déployer d autres applications non disponibles : rédaction de fichiers XML.

3 Fonctionnement de WPKG Déployer des applications par l interface Web Quelques problèmes classiques A déployer d urgence! Déployer d autres applications non disponibles : rédaction de fichiers XML.

4 Mise en place Côté serveur Installer le module WPKG : ou : apt-get install se3-wpkg Pour réinstaller le module WPKG : apt-get install --reinstall se3-wpkg

5 Mise en place Côté clients Installation automatique la première connexion : Crée le script wpkg-client.vbs dans C:\Windows\. Crée une tâche planifiée lançant ce script à chaque démarrage. Crée un raccourci sur le bureau du template admin.

6 OUI? Jean-Charles Moreau-Trouvé Principe général Serveur SE3 (Serveur WPKG) Clients WPKG

7 Comportement du client La machine démarre. Avant la connexion d un utilisateur : o adminse3 se connecte de façon transparente o interroge le serveur WPKG o installe / désinstalle / met à jour les applications o se déconnecte Un utilisateur se connecte et travaille normalement.

8 Forcer l exécution du client WPKG Connecté en admin :

9 Mise en application Vérifier que le module WPKG est bien installé sur le serveur. Vérifier que le client WPKG est bien installé sur tous les postes (présence de wpkg-client.vbs + tâche planifiée wpkg).

10 Fonctionnement de WPKG Déployer des applications par l interface Web Quelques problèmes classiques A déployer d urgence! Déployer d autres applications non disponibles : rédaction de fichiers XML.

11 Ajouter une application sur le serveur Préférer la branche stable sur un serveur en production

12 Déployer les applications sur les clients Nécessité de regrouper les machines en parcs

13 Vérifier le déploiement Sur un parc

14 Vérifier le déploiement Sur un poste

15 Vérifier le déploiement D une application Pour supprimer une application du serveur

16 Mise en application Installer Graph85 sur le serveur depuis la liste de Caen. La déployer sur le parc contenant vos postes. Redémarrer un client et vérifier que l application s y est bien installée grâce à l interface web. Tester l application sur le poste. Désinstaller l application sur tous les postes (via l interface web) Après avoir vérifié la désinstallation, supprimer l application du serveur.

17 Fonctionnement de WPKG Déployer des applications par l interface Web Quelques problèmes classiques A déployer d urgence! Déployer d autres applications non disponibles : rédaction de fichiers XML.

18 Outils de diagnostic Dans Y:\unattended\install\wpkg\rapports\ [nom_du_poste].log : dernière exécution du client WPKG. [nom_du_poste].txt : état de chacune des applications.

19 Doublons de noms Nom de parc nom de machine risque de problèmes

20 Windows Script Host Problème d exécution de Windows Script Host sur un client Le réinstaller :

21 Réinstaller le client WPKG Utiliser L:\install\verif-wpkg.exe

22 Fonctionnement de WPKG Déployer des applications par l interface Web Quelques problèmes classiques A déployer d urgence! Déployer d autres applications non disponibles : rédaction de fichiers XML.

23 Nettoyer les profils résiduels User Profile Deletion Utility Installer delprof sur le serveur, et déployer sur le parc postesxp.

24 Fermer correctement les sessions User Profile Hive Cleanup Installer UPHClean sur le serveur, et déployer sur le parc _TousLesPostes.

25 Mise en application Repérer la présence éventuelle de profils itinérants résiduels dans C:\Documents and Settings sur les postes. Installer delprof et UPHClean sur le serveur. Déployer les deux applications sur le parc _TousLesPostes. Visualiser l effet de delprof sur les profils résiduels.

26 Autoriser l accès à distance aux postes Bureau à distance Installer bureauadistance sur le serveur, et déployer sur le parc _TousLesPostes. Autorise l accès à distance (registre). Ajoute une exception au pare-feu Windows. Désinstallation du paquet Accès à distance désactivé.

27 Mise en application Désactiver manuellement l accès à distance sur vos postes. (Propriétés du Poste de Travail, onglet Utilisation à distance, rubrique Bureau à distance). Installer bureauadistance sur le serveur. Déployer l application sur le parc _TousLesPostes. Visualiser l effet de bureauadistance sur l accès à distance. Prendre le contrôle d un poste depuis un autre.

28 Exécuter des commandes sur les postes script unefois Installer unefois sur le serveur. Créer un fichier unefois.bat dans Y:\unattended\install\packages\unefois\ Ajouter les commandes à exécuter une seule fois sur chaque poste. Déployer sur les parcs concernés.

29 Mise en application Installer unefois sur le serveur. Créer le script unefois.bat et y écrire une ligne permettant de créer un dossier nommé essai dans C:\. Déployer l application sur le parc _TousLesPostes, et vérifier que le script a été appliqué. Compléter le script unefois.bat en écrivant une deuxième ligne créant un utilisateur local secours ayant pour mot de passe wawa. Vérifier que la deuxième ligne est bien appliquée.

30 Eviter les conflits clé USB / lecteurs réseau USB Drive Letter Manager Installer USBDLM sur le serveur. Configurer le fichier usbdlm.ini dans Y:\unattended\install\packages\USBDLM\ Déployer sur le parc _TousLesPostes.

31 Activer le DHCP sur les postes Installer client_dhcp sur le serveur, et déployer sur les parcs concernés.

32 Donner les droits d administrateur local DelegationIsAdminLocal Donner une délégation forte à un utilisateur sur un parc. Installer DelegationIsAdminLocal sur le serveur, et déployer sur le parc concerné.

33 Mise en application Se connecter sur un poste d un parc en balzach ( ) et tenter de créer un nouveau dossier dans C:\Windows\. Donner une délégation forte à balzach sur ce parc. Installer sur le serveur puis déployer l application DelegationIsAdminLocal sur ce parc. Re-tenter le premier point.

34 Centraliser les mises à jour Microsoft WSUS Offline Installer wsusoffline sur le serveur. Lancer le raccourci apparu sur le bureau d admin. Faire la mise à jour du logiciel si proposée. Choisir les MAJ à télécharger sur le serveur. Déployer sur les parcs concernés.

35 Solution antivirale nationale OfficeScan TrendMicro Pré-requis : Partie serveur installée : cf. Déploiement sur les clients : Poste par poste : lancer \\[serveur_antivirus]\ofcscan\autopcc.exe Depuis la console de gestion de Trend : Ordinateurs en réseau / Installation du client / Distant. Préparer un paquet MSI et le déployer par WPKG.

36 Solution antivirale nationale OfficeScan TrendMicro Générer le MSI grâce à l outil présent sur le serveur Trend : C:\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\CLientPackager\ClnPack.exe Nommer le MSI setuptrend.msi (impératif). Copier le MSI dans Y:\unattended\install\packages\trend\. Télécharger le XML ici : Personnaliser le XML avec le mot de passe de désinstallation. Installer l application OfficeScan sur le serveur WPKG. Déployer sur le parc _TousLesPostes.

37 Fonctionnement de WPKG Déployer des applications par l interface Web Quelques problèmes classiques A déployer d urgence! Déployer d autres applications non disponibles : rédaction de fichiers XML.

38 Installer l application sur le serveur Emplacement de mon XML

39 Fichier XML d installation

40 Structure d un fichier XML <?xml version="1.0" encoding="iso "?> <packages> <package id="algobox" name="algobox : élaboration d'algorithmes" > </package> </packages> revision="3.1.0" reboot="false" priority="1" category="mathématiques" lnk="algobox" Nom qui apparaîtra dans la liste d applications Description complète (détail de l application) Numéro de version (x.y.z) Redémarrage requis (true ou false) Catégorie du Menu Démarrer Sous-dossier de la catégorie

41 Catégories à respecter - Bureautique - Multimédia - Graphismes - Système - Internet - Mathématiques - Sciences physiques - SVT - Informatique - Technologie-SI - STG - Français - autres matières qui s'y ajouteraient...

42 Emplacement de Program Files <?xml version="1.0" encoding="iso "?> <packages> <package> <variable name="programfiles" value="%programfiles%" architecture="x86"/> OS 32 bits <variable name="programfiles" value="%programfiles(x86)%" architecture="x64"/> </package> </packages> OS 64 bits

43 Emplacement de l invite de commandes <?xml version="1.0" encoding="iso "?> <packages> <package> <variable name="comspec" value="%systemroot%\system32\cmd.exe" architecture="x86"/> <variable name="comspec" value="%systemroot%\syswow64\cmd.exe" architecture="x64"/> </package> </packages>

44 Emplacement de Windows Script Host <?xml version="1.0" encoding="iso "?> <packages> <package> <variable name="cscript" value="%systemroot%\system32\cscript.exe" architecture="x86"/> <variable name="cscript" value="%systemroot%\syswow64\cscript.exe" architecture="x64"/> </package> </packages>

45 Emplacement de Tous les Programmes <?xml version="1.0" encoding="iso "?> <packages> <package> <variable name="allusersprograms" value="%allusersprofile%\menu Démarrer\Programmes" os="5\.\d\.\d{4}"/> <variable name="allusersprograms" value="%allusersprofile%\microsoft\windows\start Menu\Programs" os="6\.\d\.\d{4}"/> </package> </packages> Windows XP Windows 7

46 Emplacement du Bureau <?xml version="1.0" encoding="iso "?> <packages> <package> <variable name="allusersdesktop" value="%systemdrive%\documents and Settings\All Users\Bureau" os="5\.\d\.\d{4}"/> <variable name="allusersdesktop" value="%systemdrive%\users\public\desktop" os="6\.\d\.\d{4}"/> </package> </packages>

47 Dépendance à une autre application <?xml version="1.0" encoding="iso "?> <packages> <package> <depends package-id="jre"/> </package> </packages>

48 Adresse de téléchargement <?xml version="1.0" encoding="iso "?> <packages> <package> URL de téléchargement <download url=" saveto="packages/algobox/setup.exe" md5sum="d59f24b86431eeb25281bce"/> Emplacement sur le serveur </package> </packages> Vérification de l intégrité du fichier téléchargé

49 Suppression des anciennes versions <?xml version="1.0" encoding="iso "?> <packages> <package> <delete file="packages/algobox/anciensetup.exe"/> </package> </packages> Emplacement sur le serveur de l ancien setup à supprimer

50 Vérification de la présence sur le client <?xml version="1.0" encoding="iso "?> <packages> <package> <check type="uninstall" condition="exists" path="algobox" /> </package> </packages> Dans la liste de «Ajout/Suppression de programmes» (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall)

51 Lancement du setup sur le client <?xml version="1.0" encoding="iso "?> <packages> <package> Lecteur réseau Z monté pour l exécution de WPKG <install cmd='%z%\packages\algobox\setup.exe /S' timeout="1800" /> </package> </packages> Installation silencieuse : /S /Silent /Verysilent

52 Mise à jour <?xml version="1.0" encoding="iso "?> <packages> <package> <upgrade include="remove" /> <upgrade include="install" /> </package> </packages> Désinstallation de la version installée avant la mise à jour Installation de la version présente sur le serveur

53 Rétrogradation <?xml version="1.0" encoding="iso "?> <packages> <package> <downgrade include="upgrade" /> </package> </packages>

54 Désinstallation <?xml version="1.0" encoding="iso "?> <packages> <package> <remove cmd= '"%PROGRAMFILES%\Algobox\unins000.exe" /S' /> </package> </packages> Désinstallation silencieuse : /S /Silent /Verysilent

55 Mise en application Niveau 1 : Ecrire un XML fonctionnel pour déployer Phylogène (Logiciel de SVT) Niveau 2 : Ecrire un XML fonctionnel pour déployer Specamp (Logiciel de Sciences physiques) Niveau 3 : En fonction des besoins