opsi manual opsi version 4.0.3

Transcription

1 opsi manual opsi version Revision: OpenSides sprl Rue des Palais 44, bte Brussels Tel.: opsi@opensides.be

2 opsi manual opsi version i Table des matières 1 Droit d auteur 1 2 Introduction Qui devrait lire ce manuel? Notations Vue d ensemble d opsi Expérience fonctionnalités d opsi Extensions opsi configuration de opsi et outils Aperçu Outil: opsi-setup Outil: Management Interface: opsi-configed Exigences et fonctionnement Connexion Copier-Coller, Glisser-Déposer Configuration du client / configuration du serveur / gestion des licences Sélection dépôt Sélection des clients unique et configuration de groupe La liste des clients Sélection des clients Sélection des clients et groupes hiérarchiques en utilisant treeview Les concepts de base Comment faire Traitement des clients / Actions des clients WakeOnLan (Réveillez les clients sélectionnés) Déclencher l événement on_demand (Push Installation) Envoi de messages (Show popup message) Appel des outils externes de contrôle à distance pour des clients sélectionnés Arrêt / redémarrage des clients sélectionnés Supprimer, créer, renommer et déplacer des clients Configuration des produits Tableaux de propriété with list editor windows Produits Netboot Informations sur le matériel L inventaire logiciel

3 opsi manual opsi version ii Journaux système: Journaux du client et du serveur Paramètres de l hôte dans la configuration du client et du serveur Configuration du dépôt Outil: opsi-package-manager: (dé-)installer les paquets opsi Outil: opsi-product-updater Dépôts paramétrables Actions paramétrables Outil: opsi-admin / opsi config interface Présentation Cas d utilisation typique Définissez un produit pour la configuration (setup) pour tous les clients qui ont installé ce produit 21 Liste de tous les clients Supprimer un client Créer un client Définir une requête d action Joindre la description du client Définir le mot de passe de pcpatch Processus serveur: opsiconfd et opsipxeconfd opsiconfd monitoring: opsiconfd info Service web / méthodes de l API Service web / Les méthodes API depuis opsi Présentation Les objets de stockage de données host (serveur et clients) group (l administration des groupes) objecttogroup (l administration des groupes) product (les méta-données du produit) productproperty (Définition des propriétés du produit) productpropertystate (Paramètres de propriété des produits spécifiques au dépôt ou aux clients) 28 productdependency (dépendances du produit) productonclient (informations client spécifique à un produit, par exemple l état de l installation) 29 productondepot (informations dépôt spécifiques à un produit) config (l administration des valeurs par défaut des paramètres hôte) configstate (l administration des paramètres de l hôte client) audithardwareonhost (informations sur le matériel spécifique au client) audithardware (informations sur le matériel client indépendant) auditsoftwareonclient (informations sur les logiciels client spécifiques) auditsoftware (informations sur les logiciels client indépendants)

4 opsi manual opsi version iii auditsoftwaretolicensepool (gestion des licences) softwarelicensetolicensepool (gestion des licences) softwarelicense (gestion des licences) licensecontract (gestion des licences) licenseonclient (gestion des licences) licensepool (gestion des licences) Les objets spéciaux Les méthodes opsi Les extensions backend Activation des modules non libres 43 7 opsi-client-agent Présentation Répertoires de the opsi-client-agent Le service: opsiclientd Installation opsiclientd opsiclientd notifier opsi-login-blocker Déroulement du processus Configuration Configuration de différents événements Configuration via le fichier de configuration Configuration via le web service (Host Parameter) Journalisation opsiclientd page d information opsi-client-agent commande à distance L envoi de messages pop-up Pousser les installations: démarrer l événement à la demande Tâches de maintenance supplémentaires (arrêt, redémarrage,.....) Blocage de la connexion de l utilisateur avec opsi-loginblocker opsi loginblocker de Windows 2000 à XP (NT 5) opsi loginblocker pour NT 6 (Win 7 & Co) Installation ultérieure de opsi-client-agents Installation de opsi-client-agent à partir d une image maître ou comme exe

5 opsi manual opsi version iv 8 Produits Localboot: distribution de logiciels automatique avec opsi produits standards d opsi opsi-client-agent opsi-winst javavm: Java Runtime Environment opsi-adminutils jedit Swaudit et hwaudit: Produits pour l inventaire matériel et logiciel opsi-template xpconfig La manipulation de la séquence d installation en fonction des priorités du produit Algorithm1: dépendance à l égard de la prioritaire du produit (par défaut) Algorithm2: dépendance à l égard de la dépendance du produit Définir les priorités et les dépendances du produit L intégration des nouveaux paquets logiciels dans le déploiement de logiciels opsi Produits Netboot Paramètres de l image de démarrage Linux pour opsi Installation automatisée de l OS sans assistance Aperçu Conditions préalables Démarrage du PC client via le réseau Chargement de pxelinux Démarrer à partir du CD L image de démarrage linux se prépare pour la réinstallation Installation du système d exploitation et d opsi-client-agent Comment fonctionne le programme Patcha Structure des produits d installation sans assistance Intégration simplifiée des pilotes avec liens symboliques Quelques conseils sur les produits netboot NT6 (Vista / Win7 / 2008) image Ntfs (écrire et restaurer) memtest hwinvent wipedisk Inventaire Inventaire Hardware Inventaire des logiciels

6 opsi manual opsi version v 11 Serveur opsi Présentation Installation et mise en service Configuration Samba Le démon opsiconfd Comptes d utilisateurs et groupes administratifs nécessaires Répertoire de partage nécessaires la gestion des problèmes La sécurité Introduction Restez à l écoute La sécurité générale du serveur Dépôt en lecture seule L authentification du client sur le serveur L authentification du serveur au client Variante 1: verify_server_cert Variante 2: verify_server_cert_by_ca L authentification au niveau du serveur de commande du client Configuration du réseau admin L utilisateur pcpatch Sauvegarde d opsi Introduction Conditions préalables à la sauvegarde Mise en route rapide Éléments de base d opsi La configuration d opsi Les backends Opsi dépôt de partage opsi opsi work bench dépôt opsi Le logiciel opsi-backup Créer une sauvegarde Archivez vos fichiers de sauvegarde Vérifier une sauvegarde Restauration à partir d un fichier de sauvegarde

7 opsi manual opsi version vi 14 opsi license management Overview Main features Invoking the license management from the opsi-configed license pools What is a license pool? Administration of license pools license pools and opsi-products license pools and Windows software IDs Setting up licenses Some aspects and terms of the license concept Registering the license contract Configuring the license model Saving the data Editing licenses Example downgrade option Assignment and release of licenses opsi service calls for requesting and releasing a license opsi-winst script calls for requesting and releasing of licenses License contracts Manual administration of license use Preservation and deletion of license usages Reconciliation with the software inventory Licenses usage overview In case of downgrade option Service methods for license management Example products and templates opsi WAN/VPN extension Preconditions for using the WAN/VPN extension General overview of the WAN/VPN extension Caching of opsi-products Communication Protocol for accessing an opsi-depot Using the.files file for Synchronization Internal processing of opsi-product caching Configuring the opsi-product caching Caching of configurations The local client-cache-backend Internal processing of configuration synchronizing Configuration of config caching Recommended configuration when using the WAN/VPN extension module Setting the protocol for caching of opsi-products Verifying the server certificates

8 opsi manual opsi version vii 16 opsi-server with multiple depots Concept Creating a (slave) depot-servers package management with multiple depots Dynamic Depot Assignment Introduction Requirements Configuration Editing the depot properties Synchronizing the depots Processing Template of the assignment script Logging opsi Software On Demand (Kiosk-Mode) Introduction Prerequisites configuration Managing product-groups configure the module Software-On-Demand Configuration for the whole system Configuration for a single client opsiclientd event-configuration Customize to corporate identity Usage Specialities opsi extension Roaming Profile Support Preconditions for the extension Introduction Concept New and extended opsi-winst functions Examples of userloginscripts Configuration Notification

9 opsi manual opsi version viii 20 Connecteur-opsi-Nagios Introduction Conditions préalables Conditions préalables au niveau du serveur et des clients OPSI Conditions préalables au niveau du serveur Nagios Concept extension opsi web service extension opsi-client-agent opsi-checks Quelques renseignements généraux sur l endroit où exécuter les contrôles opsi-check-plugin Contrôle: opsi web service Contrôle: opsi web service pnp4nagios template Contrôle: opsi-check-diskusage Contrôle: opsi-client-status Contrôle: opsi-check-productstatus Contrôle: opsi-check-depotsync Contrôle: contrôle nagios client plugin via opsiclientd configuration de la surveillance d opsi utilisateur de la surveillance d opsi Répertoire de configuration du connecteur opsi-nagios modèle Nagios: opsitemplates.cfg opsi hostgroup: opsihostgroups.cfg opsi server: <nom complet du serveur>.cfg opsi Clients: clients/<nom complet du client>.cfg configuration commande opsi: opsicommands.cfg Contacts: opsicontacts.cfg Services: opsiservices.cfg Installation d opsi lors de l arrêt Introduction Conditions préalables à l installation lors de l arrêt Activation de l installation lors de l arrêt Concept technique Vue d ensemble Installation par script d arrêt Entrées de Registre pour exécuter le script d arrêt Configuration de opsiclientd Configuration spéciale d Installation lors de l Arrêt Fichier de log local

10 opsi manual opsi version ix 22 La fonctionnalité opsi SilentInstall Conditions préalables à l installation en mode silencieux Vue d ensemble de la fonctionnalité SilentInstall Exécution de l installation silencieuse Configuration de la fonctionnalité opsi: SilentInstall opsi data storage (backends) file backend ldap-backend mysql backend mysql backend for inventory data mysql backend for configuration data Initializing the MySQL-Backend Configure the mysql database for access from outside the server HostControl backend Conversion between different backends Boot files Securing the shares with encrypted passwords Important files on the depot servers Configuration files in /etc /etc/hosts /etc/group /etc/opsi/backends/ /etc/opsi/backendmanager/ /etc/opsi/hwaudit/* /etc/opsi/modules /etc/opsi/opsiconfd.conf /etc/opsi/opsiconfd.pem /etc/opsi/opsipxeconfd.conf /etc/opsi/opsi-product-updater.conf /etc/opsi/version /etc/init.d/ Boot files Boot files in /tftpboot/linux Boot files in /tftpboot/linux/pxelinux.cfg Files in /var/lib/opsi /var/lib/opsi/repository /var/lib/opsi/depot

11 opsi manual opsi version x /var/lib/opsi/ntfs-images Other directories Files of the file backend /etc/opsi/pckeys /etc/opsi/passwd Overview /var/lib/opsi Configuration files in detail /clientgroups.ini /config.ini /clients/<FQDN>.ini /var/lib/opsi/config/templates /var/lib/opsi/config/depots/ Product control files in /var/lib/opsi/config/products/ Inventory data /var/lib/opsi/audit Files of the LDAP backend opsi programs and libraries Python library Programs in /usr/bin opsi log files /var/log/opsi/bootimage /var/log/opsi/clientconnect /var/log/opsi/instlog /var/log/opsi/opsiconfd /var/log/opsi/opsipxeconfd.log /var/log/opsi/package.log /var/log/opsi/opsi-product-updater.log tftp log in /var/log/syslog c:\tmp\opsiloginblocker.txt c:\tmp\opsiclientd.log c:\tmp\instlog.txt Registry Entries Registry entries for the opsiclientd opsi.org/general opsi.org/opsi-client-agent and opsi.org/preloginloader opsi.org/shareinfo Registry entries of the opsi-winst opsi.org/winst Controlling the logging via syslog protocol

12 opsi manual opsi version xi 26 Upgrade of a serveur opsi opsi localization Using existing localizations Creating or changing localizations PO files PO files: opsi-winst PO files: opsiclientd PO files: python-opsi PO files: opsi-utils PO files: opsi-bootimage configed opsiclientd.conf Localization contact

13 opsi manual opsi version / Droit d auteur Le droit d auteur de ce manuel est détenu par uib gmbh à Mainz, Allemagne. Le droit d auteur de la traduction francaise est détenu par OpenSides à Bruxelles, Belgique. Ce manuel est publié sous licence creative commons Attribution - ShareAlike (by-sa). Vous trouverez ici la description allemande: La licence allemande: La description anglaise: La licence anglaise: La description française: La licence française: Le logiciel OPSI est dans la plupart de ces pièces open source. Seulement les nouvelles pièces qui sont encore sous le cofinancement ne sont pas open source. voir: Tout le reste du code source est publié sous licence GPLv3: La licence GPLv3: Le nom opsi est une marque déposée de uib gmbh. Le logo de opsi est détenue par uib gmbh et peut être utilisé uniquement avec l autorisation explicite. 2 Introduction 2.1 Qui devrait lire ce manuel? Ce manuel est écrit pour tous ceux qui veulent acquérir une meilleure compréhension des mécanismes et des outils du système de gestion client opsi ("open pc server integration"). Il présente un guide pratique complète pour l utilisation de opsi en soulignant la compréhension des connaissances techniques. Le décideur qui décide d utiliser opsi ainsi que l administrateur système qui travaille avec lui obtiendront une base solide pour leurs tâches.