LANDesk Management Suite 9.0

Transcription

1 LANDesk Management Suite 9.0! Documentation originale : Traduit de l Anglais par Frédéric Mauclaire 17 Janvier 2010

2 TABLE DES MATIERES Introduction... 4 Etendue... 4 Installer Management Suite 9.0 Liste d émargement (initiales)... 5 Considérations... 7 Etape 1 Planifier l Installation... 7 Documenter toutes les décisions prises lors de la planification... 7 Collecter les informations de réseau... 7 Choisir les composants LANDesk à installer... 8 Utiliser les processus d installation automatique des correctifs et LaunchPad... 8 Choisir le Système d exploitation du serveur principal... 8 Microsoft Windows 2003 Serveur: Matériels et logiciels requis... 9 Microsoft Windows 2008 Serveur: Matériels et logiciels requis... 9 Choisir le matériel du serveur principal et de la base de données Les recommandations matérielles LANDesk Configuration serveur unique (jusqu à 750 périphériques) Configuration serveur unique (751 à périphériques) Configuration serveurs multiples (1.501 à périphériques) Configuration serveurs multiples (3.001 à périphériques) Configuration serveurs multiples (8.001 à périphériques) Configuration serveurs multiples ( périphériques ou plus) Virtualiser le serveur principal Choisir le logiciel de base de données: MS SQL2005, 2008 ou Oracle 10g, 11g Déterminer les stratégies de domaine et autres paramètres de sécurité à appliquer Etape 2 Se préparer pour l installation du serveur Management Suite Obtenir les licences Désactiver les services d indexation et de recherche Windows Obtenir un compte de domaine pour le service planificateur et les applications Com Choisir un nom de certificat

3 Préparer une base de données Management Suite sur le serveur de base de données. 17 Etape 3 Implémentation de la procédure d installation Télécharger les sources d installation Eviter des erreurs imprévues Extraire LANDeskSoftware9.exe Commencer la nouvelle installation Etape 4 Vérifier l installation du serveur principal Vérifier les services Vérifier la Console, la Console Web, et les services Internet Vérifier la base de données LANDesk Etape 5 Configuration Post-installation Configurer le paramétrage du serveur Windows Paramétrer les Pools d applications dans IIS Installer Flash Player Ajouter les utilisateurs de LANDesk Management Suite Appliquer les polices de domaine et autres paramètres de sécurité Installer / activer l antivirus Performance de la base de données Mise en place d une procédure de sauvegarde de la base de données et des éléments critiques du serveur principal Annexe A Diagnostiquer une installation en échec (note personnelle)

4 Introduction Ce document a pour objet d expliquer les meilleures méthodes connues pour installer un serveur principal LANDesk Management Suite en version Management Suite 9.0. Ce document va détailler une installation propre depuis l OS. Une fois l installation du serveur principal Management Suite terminée, les étapes de configuration finales sont identiques. Afin de tirer pleinement profit de ce document, trouvez la section qui correspond à la méthode d installation que vous avez choisie. Etendue Ce guide a pour but d aider un utilisateur confirmé de LANDesk dans ses choix lors d une installation du serveur principal et de lui fournir les informations requises. Il devrait également le guider dans ses choix concernant le système d exploitation, la base de données et l application Management Suite. Lors de la préparation de l installation de Management Suite 9 et de LANDesk Security Suite 9, des décisions concernant la performance, la mémoire, la capacité de stockage et les interfaces réseau doivent être prises. Il vous faut également décider du nombre de serveurs principaux, et de séparer ou non la base de données du serveur principal. Ce document va couvrir les étapes suivantes: Etape 1 Planifier l Installation / Mise a jour Etape 2 Préparer l'installation du serveur principal Management Suite 9 Etape 3 Implémentation / Procédure de mise a jour Etape 4 Vérifier l'installation du serveur principal Etape 5 Configuration post-installation Les deux pages suivantes sont une liste d émargement que vous pouvez imprimer afin de vous assurer que toutes les taches nécessaires a l installation de Management Suite 9 ont été complétées, ainsi que vous permettre de documenter la/les personne(s) ayant accompli chaque étape. 4

5 Installer Management Suite 9.0 Liste d émargement (initiales) Planifier l installation / mise à jour J ai vérifie la procédure d installation et j ai planifie la procédure d installation Les décisions prises sont documentées ici: J ai collecte les informations nécessaires concernant le réseau J ai choisi les composantes LANDesk à installer (La plupart des composants s installe automatiquement, et les licences achetées activent les différents modules. Cependant, certains modules tels que LaunchPad ou le déploiement automatique de correctifs ne seront installes que si vous le décidez) J ai choisi le matériel et le système d exploitation du serveur principal J ai choisi le matériel, le système d exploitation et le logiciel de base de données J ai détermine les strategies du domaine et autres composantes de sécurité à appliquer au serveur principal Préparer l'installation du serveur principal Management Suite 8.8 J ai obtenu des licences Management Suite 8.8, ou j utiliserai une licence d évaluation de 45 jours J ai installe et patché le système d exploitation du serveur principal J ai désinstallé l anti-virus Symantec (le cas échéant) Tous les pré-requis ont été installés J ai choisi un nom pour le serveur principal: J ai obtenu les sources d installation du logiciel LANDesk et j ai verifie qu il s agit bien de la version correcte. J ai obtenu un compte de domaine valide pour le planificateur et les applications Com+: J ai choisi un nom de certificat et vérifie qu il est unique: J ai une instance Unicode de la base de données prête pour l installation Implémentation / Procédure de mise a jour J ai installe Management Suite 9.0 et les autres composantes requises Restaurer les informations et fichiers sauvegardes Tous les fichiers critiques et autres fichiers nécessaires ont été restaures Vérifier l'installation du serveur principal J ai vérifié la validité de l installation et fait les tests requis 5

6 Configuration post-installation J ai renseigné un compte de domaine comme compte de service du planificateur J ai configuré l identité des applications Com+ pour utiliser un compte de domaine J ai configuré l intranet local et les sites de confiance dans IE J ai ajouté les utilisateurs de LANDesk au groupe local Management Suite et j ai ajoute les groupes LANDesk Reports et Administrators Le pare-feu Windows est correctement configuré ou inactif Flash Player est installé sur le serveur principal (désormais requis) Un plan de maintenance de la base de données est en place Un plan de sauvegarde du serveur principal et de la base de données est en place 6

7 Considérations Ce document part du principe que : 1. le lecteur a de bonnes connaissances de Microsoft Windows Serveur 2008, management de Microsoft Internet Information Serveur (IIS) ; 2. La base de données Microsoft SQL Serveur 2005, 2008, ou Oracle 10g, 11g est installée et configurée selon les recommandations faites dans le LANDesk Database installation guide trouvable sur Etape 1 Planifier l Installation Avant tout, il est important de mettre en place un plan afin de déterminer la méthode d installation qui conviendra le mieux à votre environnement. Ce plan devra prendre en considération les éléments suivants: - Documenter toutes les décisions prises lors de la planification - Collecter les informations de réseau - Choisir les composants LANDesk a installer - Choisir le système d exploitation du serveur principal - Choisir le matériel pour le serveur principal et le base de données - Choisir le logiciel de base de données, MS SQL 2005, 2008 ou Oracle 10g, 11g - Choisir la procédure d installation / mise à jour - Déterminer les stratégies de domaine et autres paramètres de sécurité à appliquer au serveur principal Documenter toutes les décisions prises lors de la planification La documentation nécessaire doit être collectée ou créée pour les étapes listées ci-dessus. Par ailleurs, et avant de mettre en place les étapes d installation, préparez une méthodologie qui vous assurera une documentation adéquate. Pour une mise à jour, la meilleure méthode est une capture d écran de chaque sélection lors de l installation de serveur principal et de la base de données. Collecter les informations de réseau Il y a plusieurs aspects à prendre en considération, y compris (et pas seulement): - Déterminer l adresse IP, le nom et FQDN du serveur principal et des autres serveurs *** IMPORTANT *** Le nom du serveur principal ne pourra plus être change par la suite - Estimer le nombre total de périphériques sur lesquels l agent LANDesk sera installe - Un diagramme du réseau, incluant tous les sites impliqués - Faire l inventaire des systèmes d exploitation qui recevront l agent LANDesk (Windows, MAC, Linux, etc.) - Noter tous les composants du réseau qui peuvent se trouver entre le serveur principal et les périphériques (pare-feu entre autres) - Noter tous les composants du réseau qui peuvent se trouver entre le serveur principal et l internet *** NOTE*** Il peut être nécessaire pour certains de ces composants d ajouter des exceptions pour le trafic entre le serveur principal et les périphériques 7

8 - Vitesse des connections réseau entre le serveur principal et les périphériques Il est possible que certains détails spécifiques à votre environnement ne soient pas dans la liste ci-dessus, ces informations doivent également être collectées. Si vous êtes en partenariat avec ProServices, entrez immédiatement en contact avec ProServices. Choisir les composants LANDesk à installer Les solutions LANDesk disposent de composants diverses qui peuvent être installés, et chaque composant peut requérir des besoins différents. En voici une liste non-exhaustive: - LANDesk Management Suite et Server Manager * Inventaire et Gestion des Licences Logicielles * Distribution d applications, vitalisation d applications * Management à distance à travers la Management Gateway * Distribution de système d exploitation, provisionnement * Prise de contrôle a distance - LANDesk Security Suite * Management des correctifs * Anti-virus, anti-spyware * Protection End-Point LANDesk D autres composants peuvent nécessiter un matériel différent Par exemple, un serveur qui sera utilise à la fois pour Management Suite et Security Suite utilisera plus de ressource CPU et mémoire qu un serveur ne servant qu aux inventaires. Pareillement, si vous choisissez d implémenter également la distribution de logiciels et la distribution de systèmes d exploitation, un partage pour les paquets de distribution et les images sera sans doute requis. Cela peut être un serveur existant, un nouveau serveur ou encore un disque sépare sur le serveur principal. Utiliser les processus d installation automatique des correctifs et LaunchPad Les processus d installation automatique des correctifs et LaunchPad ne sont pas inclus automatiquement, ni actives lors de l activation des licences comme les autres composants LANDesk. Ces composants sont intégrés à un autre paquet logiciel. Si cette option n est pas cochée lors de l installation originale, il vous faudra installer ces composants par la suite en utilisant les sources d installation. Choisir le Système d exploitation du serveur principal Le serveur principal peut être installe sur les plateformes suivantes : - Microsoft Windows 2003 Serveur 32-bits avec SP2 et.net Microsoft Windows 2008 Serveur R2 64-bits avec.net 3.5 Nous partirons du principe qu une nouvelle installation sera faite sur Microsoft Windows 2008 Serveur R2 64-bits avec.net 3.5 *** NOTE*** Si Microsoft publie un nouveau Service Pack pour l un de ces systèmes d exploitation, vérifiez avec le Support LANDesk avant de l installer Nous partirons également du principe que le système d exploitation vient d être installé et qu il est vierge de toute modification. *** IMPORTANT *** Le serveur principal LANDesk doit etre dédié. Héberger d autres applications sur le serveur principal n est pas une configuration supportée. 8

9 Microsoft Windows 2003 Serveur: Matériels et logiciels requis - Microsoft Windows Serveur 2003 Standard (32-bit) avec le dernier Service Pack - Microsoft Windows Serveur 2003 Entreprise (32-bit) avec le dernier Service Pack - Microsoft.NET Framework Microsoft Extensions de Service Web (WSE) 3.0 ou supérieur - Système de fichiers Microsoft NT (NTFS) - Le serveur principal doit être Standalone - Le serveur doit recevoir le rôle de serveur d applications, avec ASP.NET - Le(s) serveur(s) doit (doivent) être dédié(s) à l hébergement de LANDesk Management Suite - Protocole simple de gestion de réseau Microsoft (SNMP) - Une installation propre du système d exploitation est recommandée *** IMPORTANT *** Les configurations suivantes NE SONT PAS supportées - Contrôleur de domaine primaire (PDC), Contrôleur de domaine de sauvegarde (BDC), Contrôleur de domaine Active Directory - Un serveur dont le système d exploitation a subi un upgrade d une version antérieure - Un serveur hébergeant une application tierce en tant que serveur principal notamment SharePoint Microsoft Windows 2008 Serveur: Matériels et logiciels requis - Microsoft Windows 2008 Serveur R2 Standard (64-bits) avec le dernier Service Pack - Microsoft Windows 2008 Serveur R2 Entreprise (64-bits) avec le dernier Service Pack - Microsoft.NET Framework Microsoft Extensions de Service Web (WSE) 3.0 ou supérieur - Système de fichiers Microsoft NT (NTFS) - Le serveur principal doit être Standalone - Le serveur doit recevoir les rôles de serveur d applications et serveur web - Protocole simple de gestion de réseau Microsoft (SNMP) - Une installation propre du système d exploitation est recommandée - Le(s) serveur(s) doit (doivent) être dédié(s) a l hébergement de LANDesk Management Suite 9

10 *** IMPORTANT *** Les configurations suivantes NE SONT PAS supportées - Contrôleur de domaine primaire (PDC), Contrôleur de domaine de sauvegarde (BDC), Contrôleur de domaine Active Directory - Un serveur dont le système d exploitation a subi un upgrade d une version antérieure - Un serveur hébergeant une application tierce en tant que serveur principal notamment SharePoint - Toutes les premières versions de Microsoft Windows 2008 Serveur (pré-r2) Choisir le matériel du serveur principal et de la base de données Des décisions quant à la performance, la mémoire et la capacité de stockage des serveurs impliqués doivent être prises. Les administrateurs doivent aussi décider de la migration vers des serveurs principaux multiples. Cette section couvre ces décisions. Les quatre décisions matérielles principales concernent les CPU, la mémoire, le stockage et le choix d interfaces réseau. La liste est déclinée en fonction du nombre de périphériques. Le principal facteur de décision sera le nombre de nœuds sur le réseau. Le nombre de nœuds devrait déjà avoir été évalué lors de la collecte d informations du réseau. Cependant, d autres facteurs entrent en ligne de compte, tels que les composants utilisés, le nombre d utilisateurs de la console LANDesk, la méthode de management du réseau, ou l adhérence aux standards et aux pratiques du secteur d activité. Les recommandations matérielles LANDesk Les recommandations matérielles sont différentes pour chaque environnement, les recommandations suivantes devraient vous guider dans vos décisions pour un environnement donné. Configuration serveur unique (jusqu à 750 périphériques) Pour des domaines Management Suite de 750 périphériques ou moins, vous pouvez installer le serveur principal, la console, le serveur de console web et la base de données sur un seul serveur. Pour ces réseaux, prenez aussi en considération la base de données par défaut MSDE, plus facile à maintenir. Votre serveur doit remplir les conditions suivantes avant d installer Management Suite pour une configuration de 750 périphériques ou moins - Processeur Intel Xeon Dual-Core 32-bit ou 64-bit - 4GB de mémoire physique (RAM) - Interface réseau 100/1000 MB - 72GB d espace disque disponible, 10K tours/minutes ou plus *** IMPORTANT*** La base de données MS SQL Express 2005 est limitée en taille a 4GB. Si cette limite est atteinte, le serveur principal ne fonctionnera plus correctement et les écritures en base de données ne seront plus autorisées. Il est possible pour un agent de nécessiter 2 à 4MB d espace, prêtez donc attention à la taille de la base si vous utilisez MS SQL Express 2005, et migrez vers MS SQL 2008 avant d atteindre la limite de 4GB. Configuration serveur unique (751 à périphériques) Si votre domaine Management Suite comporte 751 à nœuds, vous pouvez aussi utiliser un serveur unique. Votre serveur doit alors remplir les conditions suivantes avant d installer Management Suite: - Processeur Intel Xeon Dual-Core 32-bit ou 64-bit - 4GB ou plus de mémoire physique (RAM) 10

11 - Interface réseau Gigabit - 3 disques ou une baie avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque *** NOTE*** Un serveur qui prend en charge 751 à nœuds et qui héberge tous les services LANDesk peut avoir des problèmes de lenteur de lecture/écriture si le système d exploitation, l application LANDesk Management Suite, la base de données et les protocoles de la base de données sont tous sur la même baie de disques. II est recommandé, pour un serveur hébergeant tout ceci, de disposer d au moins 3 baies sur 3 disques physiques. Nous recommandons la configuration suivante : - 1 disque ou une baie dédié au système d exploitation - 1 disque ou une baie dédié à l application LANDesk et au logiciel de la base de données - 1 disque ou une baie dédié à la base de données et à ses protocoles *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 3 baies sur 3 disques physiques Configuration serveurs multiples (1.501 à périphériques) Si votre domaine Management Suite comporte à nœuds, LANDesk vous recommande de séparer Management Suite sur deux serveurs pour de meilleures performances de la base de données. Vos serveurs doivent alors remplir les conditions suivantes avant d installer Management Suite: Le serveur principal Management Suite et le logiciel de console web sur un serveur - Deux processeurs physiques Intel Xeon Quad-Core 64-bit ou mieux - 6GB ou plus de mémoire physique (RAM) 4GB pour le système d exploitation, et 1 à 2 MB de RAM par nœud dans la base de données. Pour disposer de réserve de RAM, prévoir 10GB - Interface réseau Gigabit - 3 disques ou baies avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 3 baies sur 3 disques physiques *** NOTE*** Un serveur qui prend en charge à nœuds et qui héberge tous les services LANDesk peut avoir des problèmes de lenteur de lecture/écriture si le système d exploitation, l application LANDesk Management Suite, la base de données et les protocoles de la base de données sont tous sur la même baie de disques. II est recommandé, pour un serveur hébergeant tout ceci, de disposer d au moins 3 baies sur 3 disques physiques. Nous recommandons la configuration suivante : - 1 disque ou une baie dédié au système d exploitation, RAID 0, 1, 5 ou technologie plus rapide - L application LANDesk doit être installée sur un RAID 0, 1, 5 ou technologie plus rapide - La base de données et ses protocoles doivent être installés sur un RAID 0, 1, 5 ou plus rapide 11

12 Configuration serveurs multiples (3.001 à périphériques) Si votre domaine Management Suite comporte à nœuds, LANDesk vous recommande de séparer Management Suite sur deux serveurs pour de meilleures performances de la base de données. Vos serveurs doivent alors remplir les conditions suivantes avant d installer Management Suite: Le serveur principal Management Suite et le logiciel de console web sur un serveur - Deux processeurs physiques Intel Xeon Quad-Core 32-bit ou 64-bit - 4GB de mémoire physique (RAM) - Interface réseau Gigabit (le serveur principal et la base de données doivent disposer d une connexion gigabit entre eux) - 2 baies avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque - la baie hébergeant le système d exploitation sera un RAID 0, 1, ou mieux - la baie hébergeant Management Suite sera un RAID 0, 5, 10, ou mieux La base de données principale sur un second serveur - Il est recommandé d utiliser une architecture 64-bit pour le serveur de base de données *** IMPORTANT*** Si vous utilisez un système d exploitation Windows 32-bit avec SQL2005 ou SQL2008, alors il vous faut activer AWE (Addressing Windowing Extensions) - Deux processeurs physiques Intel Xeon Quad-Core 64-bit - 4 à 10GB de mémoire physique (RAM) : 1GB pour le système d exploitation, plus 1 à 2MB par périphérique. *** IMPORTANT*** La ressource de RAM varie. Multipliez le nombre total de nœuds par pour une meilleure estimation. Par exemple, pour nœuds, prévoyez 6 à 10GB de mémoire physique. - SQL 2005 ou SQL 2008 Entreprise, ou Oracle 10g ou 11g - 3 baies avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque *** IMPORTANT*** - 1 baie dédiée au système d exploitation, RAID 1 ou technologie plus rapide - 1 baie RAID 0, 5, ou 10 ou technologie plus rapide pour le base de données - 1 baie RAID 0, 1, ou 5 ou technologie plus rapide pour les protocoles de la base de données *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 3 baies sur 3 disques physiques - Une architecture 64-bit est recommandée pour la base de données pour une meilleure gestion de la mémoire *** IMPORTANT*** Pour une architecture 32-bit et SQL 2000 ou SQL 2005, AWE (Addressing Windowing Extensions) doit être activée. - Deux processeurs physiques, chacun Dual-Core ou mieux -*** 4GB IMPORTANT*** ou plus de mémoire Les besoins physique de mémoire (RAM) physique varient. Multipliez le nombre de nœuds gérés par ce serveur principal par 1 a 2 MB. Par example, nœuds nécessiteront 8 à 16GB de mémoire physique. 12

13 - Microsoft SQL 2000 Entreprise, SQL 2005 ou Oracle 10g - 72GB d espace disque disponible par baie, 15K tours/minutes ou plus pour chaque - Interface réseau 1GB *** IMPORTANT*** Le serveur de base de données nécessite au moins 3 baies sur 3 disques physiques - La baie système me devrait être un RAID 1 - La baie des protocoles de base de données devrait être un RAID 0, 1 ou 5 - La baie de base de données devrait être un RAID 0, 5 ou 10 Configuration serveurs multiples (8.001 à périphériques) Si votre domaine Management Suite comporte à nœuds, LANDesk vous recommande de séparer les composants Management Suite plusieurs serveurs pour de meilleures performances a tous les niveaux. Vos serveurs doivent alors remplir les conditions suivantes avant d installer Management Suite: Le serveur principal Management Suite et le logiciel de console web sur un serveur - Quatre processeurs physiques, chacun Dual-Core ou mieux - 4 à 8GB ou plus de mémoire physique (RAM). *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 2 baies sur 2 disques physiques - 72GB d espace disque disponible par baie, 15K tours/minutes ou plus pour chaque - La baie système devrait être un RAID 1, équivalent ou plus rapide - La baie d application doit être sur une autre baie RAID 0, 1, 5 ou 10 - Interface réseau Gigabit (le serveur principal et la base de données doivent disposer d une connexion gigabit entre eux) *** IMPORTANT*** LANDesk effectue beaucoup d écritures dans le partage LDLogon : LDScan, VulscanResults, sdstatus, AlertQueue, etc. Monter un disque physique au lieu d attribuer une lettre à un disque existant peut améliorer les performances de façon significative, notamment pour la vitesse des écritures (I/O) Base de données principale sur un second serveur - Une architecture 64-bit est recommandée pour la base de données pour une meilleure gestion de la mémoire *** IMPORTANT*** Pour une architecture 32-bit et SQL 2000 ou SQL 2005, AWE (Addressing Windowing Extensions) doit être activée. - Quatre processeurs physiques, chacun Intel Xeon Quad-Core 64-bit ou mieux - 12 à 24GB ou plus de mémoire physique (RAM) minimum *** IMPORTANT*** Les besoins de mémoire physique varient. Multipliez le nombre de nœuds gérés par ce serveur principal par 1 a 2 MB. Par example, nœuds nécessiteront 17 à 24GB de mémoire physique. - Microsoft SQL 2005 Entreprise, SQL 2008 Entreprise, ou Oracle 10g / 11g - Interface réseau 1GB - 3 baies avec 72GB d espace disque disponible par baie, 15K tours/minutes ou plus pour chaque 13

14 *** IMPORTANT*** - 1 baie dédiée au système d exploitation, RAID 1 ou technologie plus rapide - 1 baie RAID 0, 5, ou 10 ou technologie plus rapide pour le base de données - 1 baie RAID 0, 1, ou 5 ou technologie plus rapide pour les protocoles de la base de données Console Web déportée (option) Pour certaines organisations, un grand nombre de personnels du support doivent avoir accès à la console Web. Si le serveur principal est déjà largement sollicité, sa performance peut être alors affectée de manière significative. L installation d une web console déportée devrait pallier au problème. - Processeur Intel Xeon ou mieux (de préférence Dual-Core) - 2 à 3 GB de mémoire physique (RAM) - Interface réseau 1GB Serveur d inventaire déporté (option) Pour certaines organisations, un grand nombre de scanners d inventaire sont injectés en base de données, impactant les performances des autres composants LANDesk. Dans ce cas, il peut être souhaitable de déporter les inventaires sur un serveur additionnel. Cette fonction est rarement utilisée depuis que le serveur principal supporte plusieurs instances de base de données, mais reste intéressante lorsque le serveur principal est très sollicite: - Processeur Intel Xeon ou mieux (de préférence Dual-Core) - 2 à 3 GB de mémoire physique (RAM) - Interface réseau 1GB Configuration serveurs multiples ( périphériques ou plus) Oui, grâce aux nouveaux composants Entreprise Core, LANDesk supporte des serveurs principaux qui excèdent nœuds. Pour des environnements de cette taille, LANDesk recommande vivement de faire appel à Professional Services, ou à l assistance d un ESP (Expert Solutions Provider). Cette documentation ne couvre pas cette configuration. Virtualiser le serveur principal L une des principales raisons de virtualiser votre serveur est de pleinement utiliser ses ressources matérielles. Si plusieurs serveurs sont utilisés (en Anglais slacker ), il est théoriquement possible des les héberger sur un seul serveur physique. Cependant, le serveur principal ne sera généralement pas un slacker et utilisera l ensemble des ressources matérielles allouées. La virtualisation présente également d autres avantages, tels que la facilité des sauvegardes, snapshot, etc. Cela peut vous pousser vers l option d un environnement virtuel, gardez cependant à l esprit que, bien que le serveur puisse être virtualisé, il n en reste pas moins que les pré-requis physiques mentionnés ci-dessus doivent être observés et que les ressources matérielles allouées ne doivent pas être partagées avec d autres serveurs virtualisés. Choisir le logiciel de base de données: MS SQL2005, 2008 ou Oracle 10g, 11g Il existe quatre choix de logiciel de base de données: - Microsoft SQL Microsoft SQL Oracle 10g - Oracle 11g 14

15 Les pré-requis matériels ont déjà été abordes et chaque base de données est entièrement supportée. Pour déterminer votre choix: 1. Quelles bases de données utilisez-vous actuellement? 2. Disposez-vous d un administrateur de base de données ayant de solides connaissances en MS SQL et / ou Oracle? 3. Le cout de licence et d embauche d un DBA doit également etre considéré. Documentation disponible pour les bases de données (en Anglais): LANDesk Management Suite Microsoft SQL Server 2005 Configuration LANDesk Management Suite Microsoft SQL Server 2008 Configuration LANDesk Management Suite Microsoft SQL Server 2008 Configuration (traduction en Français) LANDesk Management Suite Oracle 10g Support et Configuration LANDesk Management Suite Oracle 11g Support et Configuration Bases de données SQL optimisation et maintenance Réindexer les bases de données LANDesk Déploiement certifié par LANDesk Parce-que chaque environnement est spécifique, il est recommandé de faire appel à votre revendeur ou à un intégrateur à propos de notre déploiement certifié LANDesk. Si vous ne savez pas exactement qui est votre revendeur, contactez le responsable de votre compte (inside sales manager) qui pourra vous renseigner : Pour plus d informations, visitez : Déterminer les stratégies de domaine et autres paramètres de sécurité à appliquer Souvent, les stratégies de domaine et autres paramètres de sécurité sont déjà documentés. Beaucoup de stratégies peuvent exister, comme par exemple exigeant un anti-virus sur tous les postes. Ces stratégies devraient etre documentées. LANDesk a créé un document aidant à indiquer les situations où les stratégies de domaine peuvent affecter les fonctionnalités de Management Suite. Ce document est disponible ici (en Anglais): Installing LANDesk Management Suite in a High Security Environnement *** IMPORTANT*** Certaines stratégies de domaine peuvent affecter le bon fonctionnement de certains composants de Management Suite, voire même empêcher son installation. Il est recommandé que le serveur principal soit installé sans y appliquer de stratégies et s assurer de son fonctionnement. Ensuite, appliquer les stratégies. Il sera plus aisé de trouver la cause d un problème si cette méthodologie a été respectée. 15

16 Etape 2 Se préparer pour l installation du serveur Management Suite 9.0 Installation Maintenant que les ressources matérielles et la base de données ont été choisies, il faut vous préparer a l installation Obtenir les licences Le nom d utilisateur et le mot de passe nécessaires peuvent être obtenus après l acquisition de licences auprès de LANDesk Software. Pour savoir où acheter ces licences, visitez Mettre à jour les licences Un client jouissant déjà de licences devrait s assurer auprès de son responsable commercial que celles-ci ont été mises à jour, et que le nom d utilisateur et le mot de passe nécessaires activeront tous les composants 9.0 qu il s est procuré. *** CONSEIL*** Activez de nouveau votre serveur principal existant. Vérifiez les licences. La liste détaillera les licences 9.0 même si vous utilisez encore une version antérieure du produit. Evaluation de 45 jours Une nouvelle installation peut etre activée avec une licence d évaluation pour 45 jours à la fin de l installation, en attendant l acquisition d une licence valide. Installation des correctifs Microsoft au serveur Windows LANDesk s efforce de supporter les derniers correctifs et mises à jour rendus publics par Microsoft. A la date de parution de cette documentation (Mars 2008), tous les correctifs et service packs pour Windows Server 2003 ou Windows Server 2008 inclus dans Windows Updates sont supportés. Si une mise à jour importante, telle qu un nouveau service pack ou une nouvelle version de.net Framework est publiée, vérifiez le support sur la communauté LANDesk à ou en appelant votre centre de support avant de procéder a l installation. Nommer le serveur principal Un nom pour le serveur principal devrait déjà avoir été décidé. Si ce n est pas le cas, choisissez un nom correct maintenant. *** IMPORTANT *** Apres l installation, le serveur principal LANDesk ne pourra plus et renommé. Renommer le serveur rendra IIS *inutilisable* et l installation devra être recommencée. Il est généralement préférable, lors de l installation d un serveur principal, de garder le même nom que le serveur principal existant. Cependant, si les deux serveurs doivent coexister sur un même réseau, cela n est pas possible. Dans ce cas, préparez-vous à pouvoir changer l entrée DNS de l ancien serveur principal vers le nouveau dès que l ancien serveur est retiré du réseau. Désactiver les services d indexation et de recherche Windows Les services d indexation (CiSvc.exe voir plus bas) et de recherche Windows (voir doivent tous les deux être désactivés avant l installation de LANDesk Management Suite 9. L installation pourrait échouer si vous n observez pas cette recommandation. 16

17 Obtenir un compte de domaine pour le service planificateur et les applications Com+ Dans un domaine ou un environnement Active Directory, le service planificateur et les applications Com+ doivent utiliser un compte de domaine. Un compte spécifique devrait être créé. Le compte utilisé par le service planificateur doit être administrateur du domaine et bénéficier des privilèges d administrateur local sur tous les postes. Il devra aussi avoir accès a tous les serveurs de paquets, via HTTP et UNC. Le compte utilisé par le service planificateur requiert les droits en écriture au partage administratif C$ de tous les postes. L identité utilisée par les objets Com+ LANDesk et LANDesk1 doit avoir les droits en lecture à l Active Directory. Choisir un nom de certificat Choisissez un nom pour le certificat LANDesk. Ce nom doit impérativement être unique. Si vous projetez d importer les certificats d une installation précédente, le nouveau certificat ne peut pas porter le même nom. La base de données s en trouverait *très* endommagée et peut-être irrécupérable. La meilleure méthode est d inclure la date de création du certificat dans le nom. Ainsi vous n aurez pas à vous soucier que le nom soit unique. Par exemple, au lieu de choisir un nom banal tel que ldcert, nommez-le ldcert_9jan2010. Suite à de nombreux problèmes rencontrés sur ce point dans les versions antérieures à LDMS9, un suffixe aléatoire est maintenant ajouté automatiquement au nom de certificat que vous aurez choisi. Préparer une base de données Management Suite sur le serveur de base de données Si vous décidez d installer une base de données Microsoft SQL 2005 Express fournie avec Management Suite 9, aucune configuration n est nécessaire a cette étape. Avant l installation, vérifiez que vous utiliser une version supportée du logiciel de base de données. Le service de base de données doit etre mis à jour avant l installation de Management Suite 9. Pour plus d informations, voir la section précédente : Choisir le logiciel de base de données: MS SQL2005, 2008 ou Oracle 10g, 11g Si la nouvelle installation pointe vers une base de données existante sur une version supportée du logiciel de base de données, aucun changement n est nécessaire. Cela inclut Microsoft SQL 2005 Express. 17

18 *** IMPORTANT*** La base de données MS SQL Express 2005 est limitée en taille a 4GB. Si cette limite est atteinte, le serveur principal ne fonctionnera plus correctement et les écritures en base de données ne seront plus autorisées. Il est possible pour un agent de nécessiter 2 à 4MB d espace, prêtez donc attention à la taille de la base si vous utilisez MS SQL Express 2005, et migrez vers MS SQL 2005/2008 avant d atteindre la limite de 4GB. Si une nouvelle base de données est nécessaire, une instance de la base de données doit être créée avant que l installation de Management Suite 9 puisse avoir lieu. Voyez la documentation sur les bases de données plus haut. Etape 3 Implémentation de la procédure d installation Maintenant que le serveur principal existant et la base de données ont été sauvegardés, il est temps de procéder à l installation de Management Suite 9. Télécharger les sources d installation Les sources d installation de Management Suite 9 sont disponibles sur ces liens : Self Service Portal: Les nouveaux clients doivent utiliser ce lien Uniquement pour les clients existants et partenaires. Un compte utilisateur est requis. Téléchargez les derniers service packs pour nos produits Le fichier téléchargé est un exécutable auto-extractible : LANDeskSoftware9.exe Eviter des erreurs imprévues Cette section a pour objet d éviter des erreurs imprévues lors de l installation, erreurs qu il serait difficile de reproduire. Lire les notes de publication Les notes de publication détaillent beaucoup d écueils possibles. Un lien vers les notes de publication sera affiche lors du démarrage de l installation. Il est important de les lire. Elles détaillent comment éviter beaucoup de problèmes lors de l installation, ainsi que d autres informations. Redémarrer le serveur principal Un redémarrage du serveur juste avant sa mise à jour peut s avérer très efficace. L installation du serveur principal est une tache complexe. Afin de vous assurer que le système d exploitation est stable et n interférera pas avec l installation, un redémarrage est vivement recommande. Arrêter les services et processus non-inhérents à LANDesk Il y a beaucoup de processus qui pourraient interférer avec l installation de Management Suite 9. Nous ne les connaissons pas tous et certains peuvent etre imprévus. Désactivez ou désinstallez les services d indexation et de recherche Windows comme précédemment détaillé. Pour plus d information à ce sujet, voir Protection Anti-virus Si un anti-virus est installé, stoppez-le. Surtout le service de protection en temps réel. Cela permettra une installation plus rapide, et vous assurera la mise à jour correcte des fichiers critiques. Extraire LANDeskSoftware9.exe Si les sources d installation ont été téléchargées, elles sont sous la forme d un exécutable auto-extractible appelé LANDeskSoftware9.exe. Passez à la section suivante si l extraction a déjà été effectuée. 18

19 1. Double-cliquez LANDeskSoftware9.exe Attention! N essayez pas d extraire les sources avec un autre utilitaire. Vous risqueriez des corruptions. 2. Cliquez Exécuter, vous serez invité à choisir l emplacement des sources extraites. Cliquez Browse Important! Notez que l emplacement par défaut est à la racine de C:\. Les sources d installation seront requises par la suite. Choisissez un emplacement permanent où les sources seront gardées. Idéalement, cela sera un partage UNC de paquets pour permettre l installation de consoles déportées ultérieurement. 3. Une fois l emplacement choisi, cliquez Unzip pour extraire les fichiers A la fin de l extraction, Cliquez Close. LANDesk Autorun démarre automatiquement 19

20 Commencer la nouvelle installation Pour installer Management Suite 9, procédez avec les étapes suivantes *** IMPORTANT *** Vous devez être authentifié directement sur le serveur principal. Vous ne pouvez pas installer Management Suite 9 via une connexion à distance (RDP Remote Desktop Protocol ou autre) 1. Exécutez Autorun.exe à la racine des sources d installation si l interface ne démarre pas automatiquement 2. Serveur principal est sélectionné par défaut, cliquez Continuer en bas à droite Les composants suivants seront mis a jour : - LANDesk Management Suite - LANDesk Security Suite - LANDesk Inventory Manager - LANDesk Patch Manager - LANDesk Power Manager - LANDesk Server Manager 20