Page 1 sur 67 SOMMAIRE Chapitre 1 Présentation 2 1.1 Schéma de plateforme de test 2 Chapitre 2 Mise en place 3 2.1 Téléchargement Deployment Solution for Servers 6.9 SP2 3 2.2 Téléchargement FreeDOS pour l utilisation de Boot PXE 5 2.3 Création du compte DSADMIN 5 2.4 Désactiver la signature SMB sur Windows 2003 5 2.5 1 er lancement de l installation Deployment Solution 6 2.6 Installation SQL MSDE 8 2.7 2 ème lancement de l installation Deployment Solution 10 2.8 1 er lancement 21 2.9 Droits sur Partage du dossier C:\Program Files\Altiris\eXpress 22 2.10 Paramètres de l agent Windows 23 2.11 Configuration de la partie PXE 24 2.12 3 ème lancement de l installation Deployment Solution pour avoir plus d options 34 2.13 Installation de l agent sur un poste 38 2.14 Création d une image 44 2.15 Ajouter un client qui n est pas encore démarrer 49 2.16 Descendre une image sur ce client 51 2.17 Modification client EndPoint 59 2.18 New SID 59 2.19 Remote Desktop 63 2.20 Divers 65 Chapitre 3 Pour une installation sous Windows XP Pro SP2 66 3.1 Schéma 66 3.2 Le compte DSADMIN 66 3.3 Installation 66 Chapitre 4 Info sur HP ThinClient 67 4.1 Login 67 4.2 Login auto 67
Page 2 sur 67 Chapitre 1 Présentation 1.1 Schéma de plateforme de test
Page 3 sur 67 Chapitre 2 Mise en place 2.1 Téléchargement Deployment Solution for Servers 6.9 SP2 Rendez vous sur le site : http://www.altiris.com/products/deploymentsolution/hpthinclients.aspx Puis cliquez sur Download Deployment Solution Cliquez sur Submit Cliquez sur I Agree
Page 4 sur 67 Sélectionnez Download Now pour Deployment Solution for Servers 6.9 SP2 Cliquez sur Download Now Puis cliquez sur Enregistrer
Page 5 sur 67 2.2 Téléchargement FreeDOS pour l utilisation de Boot PXE Rendez vous sur le site : http://altirisdl.com/bdcgpl_6.8.8297.frm 2.3 Création du compte DSADMIN Ce compte servira pour l accès à la ressource partagé et l utilisation des services Altiris. Création d un compte dsadmin administrateur sous AD Dans notre démonstration, nous installons l application sur le seul serveur du domaine. Dans la partie 2.4 vous verrez comment désactiver la signature SMB. Dans le cas ou vous avez plusieurs serveur DC vous ne saurez pas vraiment ou désactiver SMB. La meilleur solution pour éviter ce problème est d installer l application sur un serveur qui est seulement membre du domaine et ainsi vous pourrez créer un compte local administrateur DSADMIN et vous n aurez plus cas désactiver SMB sur ce même serveur. 2.4 Désactiver la signature SMB sur Windows 2003 Si vous ne désactivez pas les signatures SMB vous ne pourrez pas avoir accès a la ressource partagé sur le serveur il indiquera un compte incorrect au boot PXE. 1. Cliquez sur Démarrage > Panneau de configuration > Outils d'administration > Stratégie de sécurité locale > Stratégies locales >Options de sécurité. 2. Recherchez le serveur de réseau Microsoft : Sélectionnez le paramètre de communications numériques (toujours) en cliquant avec le bouton droit et sélectionnez Propriétés > Désactivé. 3. Désactivez le serveur de réseau Microsoft : Signature numérique des communications (si le client est d'accord). Ceci est activé par défaut.
Page 6 sur 67 2.5 1 er lancement de l installation Deployment Solution Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Installation du client léger + Inclure un serveur PXE puis cliquez sur Installer Cliquez sur Oui
Page 7 sur 67 Entrez le nom de l utilisateur du service dsadmin puis cliquez sur Suivant SQL n est pas installé, cliquez sur OK pour annuler l installation
Page 8 sur 67 2.6 Installation SQL MSDE Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Assistant d installation standard puis cliquez sur Installer Cliquez sur Oui pour Installer SQL MSDE Téléchargement de l application
Début de l installation Page 9 sur 67 Cliquez sur OK pour redémarrer le serveur SQL tourne maintenant sur le serveur
Page 10 sur 67 2.7 2 ème lancement de l installation Deployment Solution Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Installation du client léger + Inclure un serveur PXE puis cliquez sur Installer Cliquez sur Oui
Page 11 sur 67 Entrez le nom de l utilisateur du service dsadmin puis cliquez sur Suivant Cochez DOS puis FreeDOS, indiquez le chemin du fichier BDCgpl_6.8.8297.frm téléchargé en 1.2 puis cliquez sur Suivant
Cliquez sur Installer Page 12 sur 67 Installation en cours
Page 13 sur 67 Cochez Activer la prise en charge de Microsoft Sysprep + Installer à distance l agent etc puis cliquez sur Suivant Récupérez le fichier DEPLOY.CAB de Windows XP Indiquez l emplacement du DEPLOY.CAB puis cliquez sur Terminer
Cliquez sur Suivant Page 14 sur 67 Cliquez sur Modifier les paramètres
Page 15 sur 67 Voici la vue de l onglet Connexion serveur : Voici la vue de l onglet Accès : Cochez Autoriser le contrôle à distance de cet ordinateur
Page 16 sur 67 Voici la vue de l onglet Sécurité : Voici la vue de l onglet Fichier journal :
Page 17 sur 67 Voici la vue de l onglet Proxy : Voici la vue de l onglet Connexion serveur : Cliquez sur OK
Cliquez sur Suivant Page 18 sur 67 Donner un nom de groupe puis cliquez sur Suivant
Cliquez sur Ajouter Page 19 sur 67 Ajouter le client, il doit déjà être connecté au réseau pour être vue puis cliquez sur OK
Cliquez sur Terminer Page 20 sur 67 Indiquez le compte administrateur du client puis cliquez sur OK Si l installation ne démarre pas, faite le 2.17 Cliquez sur Quitter l installation
2.8 1 er lancement Page 21 sur 67 Lancez Deployment Console Cliquez sur Fermer Vous êtes maintenant dans la console, le client à bien été rajouté Test de prise de main à distance : Cliquez droit sur le client puis sélectionnez Contrôle à distance
Page 22 sur 67 La prise de main fonctionne : 2.9 Droits sur Partage du dossier C:\Program Files\Altiris\eXpress Ajouter le droit en control total pour dsadmin sur le dossier partagé \\SRV2003R2\EXPRESS
Page 23 sur 67 2.10 Paramètres de l agent Windows L'agent installé sur les clients légers est configuré pour localiser votre serveur de déploiement automatique. Par défaut, après l'activation de cette option, les agents sont configurés pour se connecter directement au serveur de déploiement et de ne plus trouver le serveur en utilisant le multicast. Cela fournit une sécurité supplémentaire. Allez dans Outils - Options Pour l onglet Paramètres de l agent, cochez Forcer les nouveau agents
Page 24 sur 67 2.11 Configuration de la partie PXE Lancez PXE Configuration Utility Sélectionnez DOS Manager puis cliquez sur Modifier
Page 25 sur 67 Cliquez sur Modifier l image de boot. Cliquez sur Modifier
Cliquez sur Suivant Page 26 sur 67 Cliquez sur Suivant
Page 27 sur 67 Sélectionnez les pilotes utilisés par vos clients puis cliquez sur Suivant Cliquez sur Suivant
Cliquez sur Suivant Page 28 sur 67 Cliquez sur Suivant
Page 29 sur 67 Indiquez le compte dsadmin + mot de passe puis cliquez sur Suivant Cliquez sur Suivant
Cliquez sur Suivant Page 30 sur 67 Cliquez sur Suivant
Cliquez sur Suivant Page 31 sur 67 Création de l image de boot en cours Cliquez sur Terminer
Cliquez sur OK Page 32 sur 67 Cliquez sur Enregistrer
Cliquez sur OK Page 33 sur 67
Page 34 sur 67 2.12 3 ème lancement de l installation Deployment Solution pour avoir plus d options Lancez l installation d altiris_deploymentsolution_win_6_9_server : SETUP.EXE Cliquez sur OK, nous avons fait cette action en 1.4 Cochez Installation Standard + Inclure un serveur PXE puis cliquez sur Installer
Cliquez sur Oui Page 35 sur 67 Entrez le nom de l utilisateur du service dsadmin, cochez Mettre à niveau à l aide de la licence actuelle puis cliquez sur Suivant
Cliquez sur Oui Page 36 sur 67 Cochez DOS puis FreeDOS, indiquez le chemin du fichier BDCgpl_6.8.8297.frm téléchargé en 1.2 puis cliquez sur Suivant
Cliquez sur Installer Page 37 sur 67 Cliquez sur Oui Installation en cours Vérifiez le 2.9
Page 38 sur 67 2.13 Installation de l agent sur un poste Depuis la console, cliquez sur le bouton suivant : Cliquez sur Suivant
Page 39 sur 67 Vous pouvez modifier les paramètres ou bien cliquer sur Suivant Les paramètres indiqués sont correcte, je clique sur Suivant Sélectionnez le groupe de destination puis cliquez sur Suivant
Cliquez sur Ajouter Page 40 sur 67 Ajouter le client, il doit déjà être connecté au réseau pour être vue, s il est bien connecté mais que vous ne le voyer pas, indiquez son nom en nom d ordinateur (faite un test de ping du nom) puis cliquez sur OK
Page 41 sur 67 Sélectionnez l ordinateur puis cliquez sur Propriétés Entrez le nom d utilisateur/mot de passe de l administrateur de cet ordinateur puis cliquez sur OK
Cliquez sur Terminer Page 42 sur 67 Démarrage de l installation si l installation ne démarre pas faites le 2.9 Cliquez sur Quitter l installation
Page 43 sur 67 Test de prise de main à distance : Cliquez droit sur le client puis sélectionnez Contrôle à distance Contrôle à distance de DS Vue du contrôle à distance
Page 44 sur 67 2.14 Création d une image ATTENTION, configurer le poste client pour un first boot réseau (F10 au démarrage pour entrer sous BIOS) Faites un CHKDSK sur le poste client sous Windows pour contrôler le disque Depuis la console faite un clique droit sur le poste à cloner et sélectionnez Assistance Nouveau travail Cochez Créer une image, indiquez un nom de travail puis cliquez sur Suivant
Page 45 sur 67 Sélectionnez le poste à cloner puis cliquez sur Suivant Sélectionnez un répertoire de destination pour le fichier image, fichier qui devra se trouver sous C:\Program Files\Altiris\eXpress\images\ puis cliquez sur Suivant
Cliquez sur Suivant Page 46 sur 67 Cliquez sur Terminer
Cliquez sur Oui Page 47 sur 67 Le travail est alors envoyé au poste, si le poste est éteint il redémarre automatiquement Redémarrage du poste, la création de l image se lancera automatiquement
Page 48 sur 67 Création de l image terminée, cliquez sur OK
Page 49 sur 67 2.15 Ajouter un client qui n est pas encore démarrer Le but est d enregistrer le client dans la console, ainsi je pourrais demander une restauration d image sur ce poste. Je démarrerais ce poste et l image redescendra sans avoir en besoin d installer un agent. Cliquez droit dans la console puis sélectionnez Nouvel ordinateur Cliquez sur Ajouter
Page 50 sur 67 Entrez le futur nom de la borne puis son adresse MAC puis cliquez sur OK Cliquez sur OK Cliquez sur OK
Page 51 sur 67 Le nouvel ordinateur est alors ajouté Connecter le nouveau PC au réseau ATTENTION, configurer le poste client pour un first boot réseau (F10 au démarrage pour entrer sous BIOS) 2.16 Descendre une image sur ce client Pour redescendre une image sur cet ordinateur, cliquez droit dessus, sélectionnez Assistant Nouveau travail
Page 52 sur 67 Cochez Déployer et configurer les ordinateurs, nommez ce travail puis cliquez sur Suivant Cliquez sur Suivant
Page 53 sur 67 Sélectionnez l image source fichier qui doit se trouver sous C:\Program Files\Altiris\eXpress\images\, dans la partie Configuration, cochez Lancer, démarrer puis cliquez sur Suivant Cliquez sur Suivant
Page 54 sur 67 Sélectionnez Cliquez sur Suivant Cliquez sur Suivant
Cliquez sur Terminer Page 55 sur 67 Cliquez sur Oui Démarrer le poste il ne démarrera pas en Wake on Lan
Le travail est en cours Page 56 sur 67 Le poste redémarre et se configure Renommer la borne, Cliquez droit sur la borne puis entrez son Nom car la redescente d image renomme le poste par rapport à l image
Page 57 sur 67 Pour renommer le poste client (niveau Windows) Cliquez droit sur le poste puis sélectionnez Configurer Modifiez Nom de l ordinateur puis cliquez sur OK
Cliquez sur OK Page 58 sur 67 Cliquez sur OK Reconfiguration en cours
Le client redémarre Page 59 sur 67 2.17 Modification client EndPoint Pour ne pas avoir de problème avec les connexions serveur, nous allons regler le client Endpoint pour autoriser tout le traffic en provenance de l ip du serveur Allez dans Tools Advanced Rules Action Allow this traffic Host : 10.1.2.41 Protocol : ALL Ainsi je ne suis plus bloqué pour la prise de main distante 2.18 New SID ATTENTION le sid du poste ne change pas il faut lancer par la suite newssid EXEMPLE : le poste s appel BORNE4 et je veux le renommer en BORNE3 et changer le SID. Si j ai déjà renommé le poste je peux aussi uniquement renouveler le SID. Sur le poste client se trouve un dossier C:\QUADRIA qui contient NewSID.exe, Vou pouvez transférer des fichiers depuis la console vers le client (la copie ce fait sur C :), le mieux est de l avoir mis sur le master. Prenez la main sur le client avec le compte administrateur Lancez C :
Page 60 sur 67 Allez dans le dossier qui contient newsid puis lancez le.exe Cliquez sur Next Cochez Rename the computer to puis cliquez sur Next
Cliquez sur Next Page 61 sur 67 Redémarrage automatique
Page 62 sur 67 Il ne vous restera plus cas renommer le nom de la vue dans la console OK
2.19 Remote Desktop Page 63 sur 67 Nous avons vu que nous pouvions prendre la main sur un poste via le Contrôle à distance DS A savoir : cela est impossible d utiliser le contrôle a distance si aucune session n est ouverte sur le client, il faudra forcement être devant ou utiliser Remote Desktop. Si vous souhaitez utiliser le remote destop de Windows, depuis le panneau de configuration du client, ouvrez System Pour l onglet Remote, allez dans la partie Remote Desktop puis cochez Allow et enfin cliquez sur Apply puis Ok. Le mieux est de cocher la case sur le master
Page 64 sur 67 Test de connexion via Remote Desktop : Cliquez droit sur le client puis sélectionnez Contrôle à distance Remote Desktop Entrez un login et mot de passe sur le poste client Vue de la prise de main
2.20 Divers Page 65 sur 67 On peut aussi relancer un travail sur un même poste Ou relancer un job sur un autre poste Vous pouvez démarrer, redémarrer et arrêter un poste depuis la gestion de l alimentation
Page 66 sur 67 Chapitre 3 Pour une installation sous Windows XP Pro SP2 3.1 Schéma Si vous souhaitez installer HP ThinClient LAN DC Windows 2003 domaine SER76TEST Deployment Solution for Servers 6.9 SP2 3.2 Le compte DSADMIN Dans le cas ou vous installez Altiris sur un poste Windows XP Pro SP2 et que vous devez créer le compte dsadmin. Créer le compte en local et donnez-lui des droits administrateur. Désactiver les signature SMB via la stratégie ordinateur local sur ce même poste. Si vous créez un compte sur le domaine vous ne saurez pas ou désactivez SMB (sur les DC???). 3.3 Installation Pour les demandes de compte et mot de passe, utiliser le compte DSADMIN créé en local Nomposte\dsadmin Même installation que si dessus.. Au 2.12 vous risquez d avoir des erreurs Relancez alors la même installation (refaire 2.12) Une fois l installation du 2.12 avec certainement une erreur PXE, arrêtez les services PXE Altiris. Lancez une installation de composant et choisissez PXE La redémarrez les services PXE vous devriez avoir de nouveau accès à PXE
Page 67 sur 67 Chapitre 4 Info sur HP ThinClient 4.1 Login Compte administrateur : Login : Administrator Password : Administrator Compte utilisateur : Login : User Password : User 4.2 Login auto Dans le panneau de configuration il y a une application HP pour faire de l auto login. Pour aller sur l ouverture de session normale faites Shift+log off sur la session active