P a g e 1 Guide d installation Web Console v1.0 Copyright 2013 ISYS Inside-System. Tous droits réservés. Si le présent manuel est fourni avec un logiciel régi par un contrat d utilisateur final, ce manuel, ainsi que le logiciel décrit, sont fournis sous licence et peuvent être utilisés ou copiés uniquement selon les clauses et conditions de la licence. Sauf indication expresse dans le contrat de licence, aucune partie de ce manuel ne peut être reproduite, stockée dans un système d extraction ni transmise de quelque manière que soit, électronique, mécanique, par enregistrement ou autre, sans l accord écrit préalable d ISYS Inside- System. Le contenu du présent manuel est protégé par la loi sur les droits d auteur, même s il n est pas distribué avec un logiciel régi par un contrat de licence utilisateur final. Le contenu de ce manuel est fourni à titre d information uniquement, et peut faire l objet de modifications sans préavis et ne saurait être considéré comme un engagement quelconque de la part d ISYS Inside-System. ISYS Inside-System décline toute responsabilité quant aux erreurs ou imprécisions susceptibles d apparaître dans les informations que présente ce manuel. Toutes les illustrations ou images présentes dans ce document sont protégées par les lois de copyright. L inclusion sans autorisation de tels éléments dans vos propres travaux peut porter atteinte aux droits du détenteur de ce copyright. Veillez à obtenir toutes les autorisations nécessaires auprès de ce dernier. Marques déposées Microsoft, Windows XP, Windows Vista, Windows 7, SQL Server, System Management Server, System Center Configuration Manager et System Center Operation Manager sont des marques déposées de Microsoft Corporation aux Etats-Unis et/ou dans d autres pays.
P a g e 2 Table des matières 1- Introduction...4 1.1- Historique des versions...4 1.2- Fonctionnalités de Web Console...4 Version 1.0...4 2- Installation de Web Console...6 2.1- Prérequis systèmes...6 Serveur...6 Client...6 Ports réseaux et règles pare-feu...7 Comptes et permissions d installation...7 2.2- Installer Web Console...7 Installation interactive de Web Console...8 2.3- Activer Web Console... 10 Obtenir une clé d activation... 10 Activer Web Console... 11 2.4- Ajouter ou supprimer des composants... 11 2.5- Désinstaller Web Console... 12 Désinstallation interactive de Web Console... 13 3. Configuration... 15 3.1- Configuration du serveur IIS... 15 3.2- Configuration du navigateur web... 16 3.3- Configuration des permissions... 16 4. Support et dépannage... 19 4.1- Fichiers de log... 19 4.2- Support... 19
Page 3 Chapitre 1 : Introduction
P a g e 4 1- Introduction ISYS Web Console est un portail web sécurisé d accès aux infrastructures System Management Server (SMS) ou System Center Configuration Manager (SCCM). Il s agit d une alternative efficace et flexible à la console native de gestion Microsoft. 1.1- Historique des versions Il s agit de la première version de Web Console. Cette première version propose déjà toutes les fonctionnalités d administration les plus courantes, présentes dans la console native SCCM, et bien plus encore. Note : Cette version ne propose pas encore les fonctionnalités de gestion de site. 1.2- Fonctionnalités de Web Console Version 1.0 Accès sécurisé par rôles et permissions SCCM : Web Console propose un niveau de sécurité supplémentaire par rapport à la console native, permettant une meilleure délégation. En effet, en plus d appliquer les permissions natives SCCM, Web Console dispose d un mécanisme de gestion par rôles et par modules. Fonctionnelle : Web Console propose les principales fonctions natives, comme la gestion des collections, le déploiement d OS ou encore le reporting. Web Console respecte l organisation et les menus de la console native pour une prise en main rapide. On y retrouve par exemple de nombreux assistants («Wizards») pour les tâches les plus complexes. Connexions multiples supportées : Web Console est adapté aux environnements multi-forêts et multi-domaines. Web Console bénéficie en effet de toute la flexibilité d un navigateur web et permet à un même utilisateur de se connecter simultanément sur plusieurs infrastructures SCCM. Simplicité et flexibilité : Une fois configurée, Web Console est aussi simple d utilisation qu un simple navigateur web. Aucune installation ou configuration supplémentaire n est nécessaire sur le poste de travail de l administrateur. Ergonomie : En plus de bénéficier de toutes les fonctionnalités des navigateurs web, Web Console propose bien d autres fonctionnalités de filtrage et de navigation permettant de gagner encore en efficacité par rapport à la console native. Evolutivité : Web Console peut être adaptée à vos besoins à la demande.
Page 5 Chapitre 2 : Installation de Web Console
P a g e 6 2- Installation de Web Console Web Console repose sur le rôle Internet Information Services (IIS) pour la partie serveur. Côté client, aucune installation supplémentaire n est nécessaire. Note : Web Console est compatible avec System Management Server 2003 et System Center Configuration Manager 2007 mais il n est pas nécessaire d installer Web Console sur un serveur SCCM. 2.1- Prérequis systèmes Serveur Système d exploitation supportés (x86 et x64) Windows Server 2003 SP2 Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Composants logiciels Framework.Net 4.0 IIS 7.0 ou supérieur Client Système d exploitation supportés (x86 et x64) Windows XP SP3 Windows Vista SP1 Windows 7 SP1 Windows 8 Windows Server 2003 SP2 Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 Navigateurs supportés Internet Explorer 7.0 (Internet Explorer 8.0 minimum recommandé) Firefox 10.0 Chrome 8.0 Safari 5.0.1 Résolution supportées 1024x768 ou plus (1280x768 minimum recommandée)
P a g e 7 Ports réseaux et règles pare-feu Flux serveur Web Console serveur de site et provider SMS/SCCM Description UDP TCP RPC Endpoint Mapper --- 135 RPC --- DYNAMIQUE Server Message Block --- 445 Le service Remote Registry doit être démarré sur le serveur de site SMS/SCCM Flux serveur Web Console Serveur SQL de la base SMS/SCCM Description UDP TCP SQL over TCP --- 1433* * En fonction de la configuration définie pour le serveur SQL pour SCCM Flux clients Web Console Serveur Web Console Description UDP TCP Hypertext Transfer Protocol --- 80* * Paramétrable lors de l installation Comptes et permissions d installation Pour installer le serveur Web Console, il est nécessaire d avoir un compte administrateur local du serveur. Il est nécessaire également de disposer des comptes de domaines suivants, qui seront demandés lors de l installation : Compte de domaine ayant un accès en lecture aux bases SQL SCCM qui seront gérées par Web Console. Compte de domaine qui sera utilisé pour administrer la solution Web Console. 2.2- Installer Web Console Le programme d installation permet d installer Web Console sur les systèmes 32 bits et 64 bits. Note : Il est recommandé de ne pas installer Web Console sur un serveur SMS ou SCCM afin de ne pas interférer avec les rôles SMS ou SCCM existants.
P a g e 8 Installation interactive de Web Console Pour installer facilement Web Console, utiliser l assistant d installation. Lancer l assistant d installation en doublecliquant sur le programme d installation.exe Cliquer sur Next. Lire attentivement les conditions générales de vente. Cliquer sur I accept the terms in the License Agreement. Cliquer sur Next. Sélectionner les composants à installer. Cliquer sur Next. Sélectionner le site web : Site web par défaut Site web existant ou nouveau site web. Dans ce cas, indiquer le port à utiliser. Indiquer un compte de domaine ayant accès en lecture aux bases SCCM qui seront gérées par Web Console. Cliquer sur Next.
P a g e 9 Indiquer un compte de domaine qui sera utilisé pour administrer la solution Web Console. Cliquer sur Next. Sélectionner le répertoire d installation. Par défaut, les composants Web Console s installent dans le répertoire C:\inetpub\wwwroot\ Cliquer sur Next. Cliquer sur Install.
P a g e 10 Attendez la fin de l installation. Cliquer sur Close. 2.3- Activer Web Console Par défaut, Web Console est installée avec une licence d évaluation de 30 jours, afin de permettre aux utilisateurs de tester le produit. L activation de Web Console se fait en deux temps : 1 ère étape : obtenir une clé d activation avec License Activator. Cette étape nécessite une connexion internet et peut se faire depuis n importe quel serveur ou poste de travail. 2 ième étape : validation avec License Validator. Cette étape ne nécessite pas de connexion internet mais doit se faire depuis le serveur ou le poste de travail sur lequel est installé Web Console. Obtenir une clé d activation Si vous possédez une licence, utilisez License Activator pour obtenir une clé d activation pour votre version de Log Archiver. Chaque composant, Log Archiver Console et Log Archiver Service, nécessite sa propre clé d activation. Pour obtenir une clé d activation : Lancer License Activator. Select Product : choisir WebConsole License Key : entrer la clé de licence obtenue auprès du support ISYS Inside-System. Machine Name : indiquer le nom de la machine sur laquelle est installé le composant. Cliquer sur Activate. Une connexion est alors FIGURE 2.1 LICENSE ACTIVATOR établie vers le serveur de licence ISYS Inside- System, qui transmet en retour une clé d activation. Machine Key : Clé d activation.
P a g e 11 Note : Le programme License Activator doit être exécuté en tant qu administrateur local (UAC). License Activator peut être utilisé depuis n importe quel poste de travail ou serveur disposant d une connexion internet. Activer Web Console Utilisez License Validator pour activer un composant Log Archiver. Pour activer Web Console : Lancer le programme Isys.LicenseValidator.exe depuis le répertoire <répertoire d installation> \WebConsoleForConfigMgr\LicenseValidator. Product : WebConsole Machine Key : Entrer la clé d activation Cliquer sur Validate Activation par ligne de commande : A partir du répertoire d installation, lancer la commande : Isys.LicenseValidator.exe WebConsole "<numéro d activation>" pour activer Web Console. FIGURE 2.2 LICENSE VALIDATOR 2.4- Ajouter ou supprimer des composants Pour ajouter de nouveaux composants ou supprimer des composants après installation : Lancer l assistant d installation. Cliquer sur Next, et sélectionner Add or Remove Features. Cliquer sur Next.
P a g e 12 Sélectionnez les composants à installer ou supprimer. Cliquer sur Next. Cliquer sur Install pour installer ou supprimer les composants. Cliquer sur Close. 2.5- Désinstaller Web Console Il est possible de désinstaller Web Console à partir du panneau de configuration ou bien à partir de l assistant d installation.
P a g e 13 Désinstallation interactive de Web Console Lancer l assistant d installation. Cliquer sur Next et sélectionner Remove. Cliquer sur Remove. Cliquer sur OK. Cliquer sur Close.
P a g e 14 Chapitre 3 : Configuration
P a g e 15 3. Configuration Après installation, le portail Web Console est accessible à partir de tout navigateur web supporté, via l url suivante : http://<serveur_web_console>/webconsole/login.aspx Afin de garantir le bon fonctionnement de Web Console, il est important de vérifier la configuration du serveur IIS ainsi que la configuration du navigateur web utilisé côté client. 3.1- Configuration du serveur IIS L assistant d installation configure pour vous le serveur IIS. Cependant, il est recommandé de vérifier cette configuration après installation ou en cas de dysfonctionnement. Vérifier la configuration de WebConsolePool : Ouvrir la console IIS Sélectionner WebConsolePool dans le pool d applications Sélectionner Basic settings Vérifier la configuration ci-contre Sélectionner Advanced Settings Vérifier que le champ Identity correspond au compte du domaine ayant les droits d administration de la solution Web Console Sélectionner le nœud Sites Sélectionner l application WebConsole, se trouvant dans le site web spécifié lors de l installation de WebConsole Sélectionner Basic Settings Vérifier que le champ Application pool correspond à WebConsolePool
P a g e 16 Vérifier que le répertoire de l application Web Console n est pas en lecture seule. 3.2- Configuration du navigateur web Vérifier que la configuration de votre navigateur web est compatible avec le fonctionnement de Web Console. Résolution : La résolution doit correspondre au minimum requis (1024x768). Pour un meilleur confort d utilisation, nous recommandons une résolution d au moins 1280x768. JavaScript : L utilisation de JavaScript doit être autorisée sur votre navigateur web. Site de confiance : Web Console doit faire partie des sites de confiance. 3.3- Configuration des permissions Web Console permet de gérer l accès aux différents modules pour chacun des utilisateurs. Ainsi, seuls les modules autorisés s affichent. Ce chapitre décrit la procédure permettant d ajouter des utilisateurs et de configurer les permissions associées. L ensemble des permissions Web Console sont définies dans le fichier Permissions.xml se trouvant dans le répertoire : <Répertoire d installation>\webconsoleforconfigmgr\permissions Après installation de Web Console, ce fichier contient un seul et unique utilisateur, celui définit lors de l installation.
P a g e 17 Fichier Permissions.xml Pour ajouter un utilisateur, éditer le fichier Permissions.xml de la façon suivante : Copier / coller la totalité d un nœud <User> existant Modifier le champ <Name> en indiquant le compte de domaine du nouvel utilisateur Ajouter / Supprimer les nœuds <Module> correspondant aux modules autorisés Répéter cette opération pour chacun des utilisateurs Web Console Relancer le navigateur web pour prendre en compte les modifications
P a g e 18 Chapitre 4 : Support et dépannage
P a g e 19 4. Support et dépannage 4.1- Fichiers de log Des fichiers de log sont disponibles. Ils permettent de tracer en détail l activité de Web Console. Les fichiers se trouvent dans le répertoire : <Répertoire d installation>\webconsoleforconfigmgr\logs Le répertoire contient 2 fichiers : Isys.AdvancedConsole.txt Isys.Automation.txt Ces fichiers vous seront systématiquement demandés en cas de demande auprès du support ISYS Inside-System. 4.2- Support En cas de difficultés, veuillez lire attentivement ce manuel, et vérifiez que tous les prérequis décrit au chapitre 2.1 sont respectés. Vérifiez également que vous disposez des permissions décrites au chapitre 2.1. Vérifiez enfin la configuration de votre serveur IIS et du navigateur web utilisé, décrite au chapitre 3. Si les difficultés persistent ou si vous pensez faire face à un dysfonctionnement de Web Console, veuillez contacter l équipe support d ISYS Inside-System qui vous aidera à déterminer l origine du problème. Pour contacter notre support : Accédez à votre espace client sur notre portail web http://www.insidesystem.fr/isys-support.aspx, ou bien, Adressez-nous votre demande par email à l adresse support@inside-system.fr. Afin de garantir un traitement de votre demande dans les meilleurs délais, les informations suivantes vous seront demandées: Type et numéro de version Référence client Descriptif aussi détaillé que possible du problème Fichiers de log (voir 4.1) Pour toute question ou demande d information de nature commerciale, veuillez contacter notre équipe commerciale par courrier ou par email, aux coordonnées suivantes : contact@inside-system.fr 197, Rue Pierre Cazeneuve 31200 Toulouse France