Procédure de préparation des postes clients Contexte : Lors de mon stage de deuxième au sein de Conseil Général du Cantal à Aurillac, j ai eu de nombreux postes à préparer ; soient des neufs, soient des postes que nous «recyclions» vers un service qui demandait une configuration moins performante. Pour tous les postes, nous devions avoir tous les pilotes à jour (avec ou sans restauration d image), l intégrer au domaine cg-cantal.lan, récupérer ses données et imprimantes, mettre à jour les logiciels essentiels, déployer l antivirus System Center 2012 Endpoint Protection, et ensuite installer des logiciels spécifiques en fonction des besoins de l utilisateur. Pour finir, il fallait former l utilisateur à son nouvel environnement de travail. 1 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Importation image : Grâce au logiciel Acronis True Image 9, copier une image «type» du matériel concerné (prendre l image correspondant au modèle HP Compaq nc6320, par exemple). L image contient les bons pilotes ainsi que le dernier SP. Acronis doit se lancer au boot. Si ce n est pas fait, il faut donc aller dans le BIOS pour modifier l ordre de boot, en plaçant CD-Rom en premier. Ensuite, lancez la restauration image depuis un disque externe ou CD vers le disque dur C:\\ sans oublier d inclure le MBR (Master Boot Record) correspondant à l image. Les images sont au format.tib. Dans le BIOS, il faut mettre le lecteur CD/DVD en premier dans l ordre du boot. 2 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Acronis offre la possibilité de créer et d importer des images, dans notre cas, on veut récupérer une image. Ne pas oublier d inclure le MBR dans la récupération d image. Choisir le disque destination. 3 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
NB : Je n ai pas pu faire d impression d écran car Acronis se lance au boot Je n avais donc pas de support Windows ou copier ses images. Les images proviennent du net, et ne sont pas viennent pas forcément de la version 9. Si l image n existe pas : Il se peut que pour certains modèles (trop récent ou au contraire trop ancien), nous n ayons pas l image correspondante, avec les bons pilotes et service pack. Alors, un formatage s impose avec une réinstallation de Windows (XP/Seven selon les besoins). Après l intégration au domaine (voir plus bas), il faut absolument «Désactiver les mises à jours automatiques» et «Désactiver le pare-feu». 4 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Intégration au domaine : Cliquez bouton droit sur poste de travail ou faîtes Windows+pause La première chose à faire est de renommer le poste. On utilise le pseudo %InitialesPrenoms%-%Nom%. Cela donne pour Jean-Marie Dupont : «JM- DUPONT» et pour Pierre Durant : «P-DURANT». On note que le fait d écrire en majuscule ou minuscule n importe pas. Chemin à suivre pour modifier le nom et le domaine. 5 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Allez dans les propriétés du poste, dans l onglet «Nom de l ordinateur» et faîtes «Modifier». Ici vous allez pouvoir modifier le nom du poste, et l intégrer dans un domaine en cliquant sur la petite case en face de domaine, puis en y entrant son nom. Case à modifier en fonction du nom et du domaine. NB : Les utilisateurs créés grâce à l AD sont classés dans des groupes différents selon le poste occupé au sein du CG. La plupart des chef de direction sont administrateurs de leur poste, et ensuite pour les utilisateurs créateur d audio-visuel, l accès normalement interdit au site comme Facebook, Twitter, est autorisé. Je n ai pas eu l occasion de gérer moi-même ces créations et déplacement d utilisateurs mais j ai pu observé comment cela se déroulait. 6 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Lecteurs réseaux et imprimantes : Ajoutez les lecteurs réseaux nécessaires au client dont W:\\srvdata\%nom_user%$. Cela donne pour J-Dupont : «W:\\srvdata\jdupont$». Le W est le lecteur réseau personnel. Ensuite ajoutez les imprimantes dont il a besoin, soit en les recherchant soit sur le serveur d impression srv-print, visible sur l AD, soit en entrant leur adresse IP. Outils>Connecter un lecteur réseau Entrez dans cette zone la lettre du lecteur et le chemin du dossier partagé sous la forme \\chemin\dossier. MAJ : Après l ajout du poste au domaine, effectuez les mises à jours des logiciels essentiels : Adobe Reader, Adobe Flash Player, Java 6 update 38 (au maximum), Framework, Silverlight, Internet Explorer, PdfCreator, pack de compatibilité Office 2003. Récupération de données : Pour certains, il faudra aussi remonter les documents de l ancien poste comme dans «Mes documents», «Favoris Internet» ou encore noter les raccourci présent sur l ancien bureau. On effectue cette transition soit via le serveur et le lecteur réseau personnel, soir via une clé USB, si la taille totale n est pas très élevée. En général, cette opération n est pas très longue vu qu il est plus sûr de sauvegarder ses données sur son lecteur réseau W. Il suffit juste de connecter ce lecteur au nouveau poste pour qu il puisse à nouveau accéder à ses données. 7 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Antivirus : Ensuite, pour les images les plus anciennes, il faut désinstaller l anti-virus du poste (Symantec Internet Security), car le CG utilise dorénavant «System Center Endpoint Protection» de Microsoft. Ce dernier sera installé via le serveur de management. Si l installation ne veut pas se faire automatiquement, il faut forcer cette mise à jouer. Le client n aura qu à ouvrir Configuration Manager, dans Panneau de configuration. Allez dans l onglet Actions, et cliquez sur «Récupération de stratégie ordinateur et cycle d évaluation». Cela va forcer le poste à récupérer la stratégie mise en place par le serveur, dont l antivirus. Dans la plupart des cas, tout se s exécute depuis SCCM. Côté serveur (System Center 2012 Configuration Manager). Du côté serveur, l AD est nécessaire pour voir le listing des utilisateurs ou des postes (dans le menu «périphériques»). Ci-dessus, on peut voir tous les ordinateurs de l AD. On voit dans la colonne suivante, si le client anti-virus System Center Endpoint est installé ou non. Le serveur SCCM est mis à jour tous les soirs par rapport à la base de données de l Active Directory grâce à des requêtes SQL. 8 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
NB : J ai caché les noms des postes de l AD pour ne pas divulguer les infos du SI. Installation client et ajout dans une stratégie de groupe. Nous choisissons d affecter le client au poste et non pas à l utilisateur. De ce fait, n importe quel utilisateur qui se connectera sur cet ordinateur sera protégé. Pour installer le client, il suffit de sélectionner un ordinateur et de cliquer sur «Installer le client» dans le menu du haut. Une application «Configuration Manager» sera installé sur le poste client. 9 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Installation du client anti-virus depuis le serveur. Configuration Manager sur poste client s est installé grâce au serveur. Enfin, pour lancer l exécution de l anti-virus, faîtes bouton droit sur le poste, «ajouter les éléments sélectionnés» puis «Ajouter des éléments sélectionnés à un regroupement de périphériques existants». L installation va se lancer sur le poste client. On pourra vérifier ceci dans le gestionnaire des tâches, où un SC12.exe sera en cours d exécution. 10 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Si l installation ne se lance pas, sur le poste client, faîtes «Panneau de configuration», «Configuration Manager», allez dans l onglet «Actions» et cliquez sur «récupération de stratégie ordinateur et cycle d évaluation». Cette manipulation permet d actualiser la stratégie du poste : tous les utilisateurs sont concernés par cette action. NB : Le logiciel System Center 2012 Configuration Manager est bien plus qu un simple serveur anti-virus. Il permet, à l image d un OCS Inventory Server, de recenser la configuration de tout un parc informatique. Ceci est très utile pour connaître les matériels du SI, savoir les mises à jours système à effectuer et/ou la configuration à remplacer lors d une panne. Enfin, il est aussi très utile pour prendre la main à distance d un poste de l AD. Il suffit de faire un clic droit sur le poste désiré et de faire «Démarrer», «Contrôle à distance». Un message s affiche alors sur le poste cible, il lui suffit de faire «Accepter» et la prise en main est lancée. J ai utilisé cette manipulation pour installé à distance BB Desktop et Juniper. 11 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Soft spécifique : Il faut installer des logiciels à l utilisateur en fonction de ses besoins. Un poste pour une secrétaire aura besoin de logiciels de comptabilité ; pour la «direction des routes» il faudra des logiciels comme Geoconcept, Visage, etc. ; les utilisateurs «riches» (direction et secrétaire de direction) auront Outlook 2010 ainsi que Lync de Microsoft permettant des discutions instantanées. Le logiciel BlackBerry Desktop, pour la synchronisation de son mobile avec son ordinateur, Juniper pour avoir accès à ses lecteurs réseaux et l intranet depuis l extérieur du CG. D autres peuvent avoir besoin de Cisco Click to call, pour les appels en VoIP. Ici donc, la procédure de préparation d un poste diverge ici selon le client. Cisco click to call : Après l ouverture, configurez le logiciel avec le nom de l utilisateur et son mot de passe de session Windows, et indiquez dans l onglet «Téléphone» son numéro. Après, pour téléphoner à une personne dans le siège du CG, rien de plus simple, dans l intra, recherchez la personne, sélectionnez son numéro et faîtes clic droit, «Appel». L appel est lancé sur votre téléphone IP ou sur votre téléphone virtuel sur le PC. BlackBerry Desktop : voir rb-bbdesktop.doc pour installation et configuration. Citrix : C est un environnement de travail virtuel accessible (où tourne certaines applications spécifiques de gestion) depuis le serveur sep du CG. Pour lancer l installation du client, taper http://srv-sep/citrix/xenapp dans IE. Exécutez ensuite «CitrixOnlinePluginWeb.exe». Relancez http://srv-sep/citrix/xenapp : vous avez désormais accès au bureau virtuel de Citrix. Créez ensuite un raccourci pour se connecter. Une authentification est nécessaire pour télécharger Citrix, l accès au bureau virtuel. 12 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Page d accès au bureau Citrix après l installation du client. Apercu du bureau virtuel Citrix. 13 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Juniper : permet l accès à l intranet et lecteurs réseaux perso du CG depuis n importe où via internet. Pour l installer, taper https://extranet.cg15.fr dans IE. Installer le logiciel puis connecter vous avec vos identifiants. Installation de Juniper via https://extranet.cg15.fr. Outlook client «riche» : l installation se fait tout simplement sans connaissance spécifique. Les données de l utilisateur remontent elles aussi directement sans faire de manipulation. Mais la signature de chacun pose parfois problème. Pour contourner ceci, un développeur à mis au point un générateur de signature, sous cette forme : 14 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Signature générée grâce au logiciel interne au CG. Pour l insérer ensuite sur le client riche d Outlook 2010, il suffit de faire Fichier Option Courrier Signatures. Insertion signatures par défaut. Vous pouvez choisir le nom de la signature, et si elle s applique au nouveau message et/ou aux réponses et transferts. 15 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)
Formation : Ensuite, il s en suit une petite formation de l utilisateur, car souvent nous lui changeons complètement son espace de travail, en changeant notamment de système d exploitation. Il faut donc informer l utilisateur des nouveautés de l OS, comme l utilisation d Aero sous Seven. De même pour l utilisation des logiciels pour travailler chez soit comme BB Desktop ou Juniper. Etre à l écoute du client est donc primordial pour cibler ses besoins et lui apporter votre aide. Conlusion : Nous avons mis en place une station de travail en fonction des besoins du client, pour qu il puisse travailler dans les meilleures conditions. Pour cela, il faut connaître les attentes du client et lui offrir également ces connaissances pour l aider à maitriser son nouvel environnement de travail. 16 CG15 : Romain BAC Préparation d un poste utilisateur (neuf ou occasion)