LANDesk Management Suite 9.0

LANDesk Management Suite 9.0! Documentation originale : http://community.landesk.com/support/docs/doc-7094 Traduit de l Anglais par Frédéric Mauclaire 17 Janvier 2010

TABLE DES MATIERES Introduction... 4 Etendue... 4 Installer Management Suite 9.0 Liste d émargement (initiales)... 5 Considérations... 7 Etape 1 Planifier l Installation... 7 Documenter toutes les décisions prises lors de la planification... 7 Collecter les informations de réseau... 7 Choisir les composants LANDesk à installer... 8 Utiliser les processus d installation automatique des correctifs et LaunchPad... 8 Choisir le Système d exploitation du serveur principal... 8 Microsoft Windows 2003 Serveur: Matériels et logiciels requis... 9 Microsoft Windows 2008 Serveur: Matériels et logiciels requis... 9 Choisir le matériel du serveur principal et de la base de données... 10 Les recommandations matérielles LANDesk... 10 Configuration serveur unique (jusqu à 750 périphériques)... 10 Configuration serveur unique (751 à 1.500 périphériques)... 10 Configuration serveurs multiples (1.501 à 3.000 périphériques)... 11 Configuration serveurs multiples (3.001 à 5.000 périphériques)... 12 Configuration serveurs multiples (8.001 à 16.000 périphériques)... 13 Configuration serveurs multiples (16.001 périphériques ou plus)... 14 Virtualiser le serveur principal... 14 Choisir le logiciel de base de données: MS SQL2005, 2008 ou Oracle 10g, 11g... 14 Déterminer les stratégies de domaine et autres paramètres de sécurité à appliquer... 15 Etape 2 Se préparer pour l installation du serveur Management Suite 9.0... 16 Obtenir les licences... 16 Désactiver les services d indexation et de recherche Windows... 16 Obtenir un compte de domaine pour le service planificateur et les applications Com+... 17 Choisir un nom de certificat... 17 2

Préparer une base de données Management Suite sur le serveur de base de données. 17 Etape 3 Implémentation de la procédure d installation... 18 Télécharger les sources d installation... 18 Eviter des erreurs imprévues... 18 Extraire LANDeskSoftware9.exe... 18 Commencer la nouvelle installation... 20 Etape 4 Vérifier l installation du serveur principal... 29 Vérifier les services... 29 Vérifier la Console, la Console Web, et les services Internet... 30 Vérifier la base de données LANDesk... 30 Etape 5 Configuration Post-installation... 30 Configurer le paramétrage du serveur Windows... 30 Paramétrer les Pools d applications dans IIS... 32 Installer Flash Player... 32 Ajouter les utilisateurs de LANDesk Management Suite... 32 Appliquer les polices de domaine et autres paramètres de sécurité... 33 Installer / activer l antivirus... 33 Performance de la base de données... 33 Mise en place d une procédure de sauvegarde de la base de données et des éléments critiques du serveur principal... 33 Annexe A Diagnostiquer une installation en échec (note personnelle)... 33 3

Introduction Ce document a pour objet d expliquer les meilleures méthodes connues pour installer un serveur principal LANDesk Management Suite en version Management Suite 9.0. Ce document va détailler une installation propre depuis l OS. Une fois l installation du serveur principal Management Suite terminée, les étapes de configuration finales sont identiques. Afin de tirer pleinement profit de ce document, trouvez la section qui correspond à la méthode d installation que vous avez choisie. Etendue Ce guide a pour but d aider un utilisateur confirmé de LANDesk dans ses choix lors d une installation du serveur principal et de lui fournir les informations requises. Il devrait également le guider dans ses choix concernant le système d exploitation, la base de données et l application Management Suite. Lors de la préparation de l installation de Management Suite 9 et de LANDesk Security Suite 9, des décisions concernant la performance, la mémoire, la capacité de stockage et les interfaces réseau doivent être prises. Il vous faut également décider du nombre de serveurs principaux, et de séparer ou non la base de données du serveur principal. Ce document va couvrir les étapes suivantes: Etape 1 Planifier l Installation / Mise a jour Etape 2 Préparer l'installation du serveur principal Management Suite 9 Etape 3 Implémentation / Procédure de mise a jour Etape 4 Vérifier l'installation du serveur principal Etape 5 Configuration post-installation Les deux pages suivantes sont une liste d émargement que vous pouvez imprimer afin de vous assurer que toutes les taches nécessaires a l installation de Management Suite 9 ont été complétées, ainsi que vous permettre de documenter la/les personne(s) ayant accompli chaque étape. 4

Installer Management Suite 9.0 Liste d émargement (initiales) Planifier l installation / mise à jour J ai vérifie la procédure d installation et j ai planifie la procédure d installation Les décisions prises sont documentées ici: J ai collecte les informations nécessaires concernant le réseau J ai choisi les composantes LANDesk à installer (La plupart des composants s installe automatiquement, et les licences achetées activent les différents modules. Cependant, certains modules tels que LaunchPad ou le déploiement automatique de correctifs ne seront installes que si vous le décidez) J ai choisi le matériel et le système d exploitation du serveur principal J ai choisi le matériel, le système d exploitation et le logiciel de base de données J ai détermine les strategies du domaine et autres composantes de sécurité à appliquer au serveur principal Préparer l'installation du serveur principal Management Suite 8.8 J ai obtenu des licences Management Suite 8.8, ou j utiliserai une licence d évaluation de 45 jours J ai installe et patché le système d exploitation du serveur principal J ai désinstallé l anti-virus Symantec (le cas échéant) Tous les pré-requis ont été installés J ai choisi un nom pour le serveur principal: J ai obtenu les sources d installation du logiciel LANDesk et j ai verifie qu il s agit bien de la version correcte. J ai obtenu un compte de domaine valide pour le planificateur et les applications Com+: J ai choisi un nom de certificat et vérifie qu il est unique: J ai une instance Unicode de la base de données prête pour l installation Implémentation / Procédure de mise a jour J ai installe Management Suite 9.0 et les autres composantes requises Restaurer les informations et fichiers sauvegardes Tous les fichiers critiques et autres fichiers nécessaires ont été restaures Vérifier l'installation du serveur principal J ai vérifié la validité de l installation et fait les tests requis 5

Configuration post-installation J ai renseigné un compte de domaine comme compte de service du planificateur J ai configuré l identité des applications Com+ pour utiliser un compte de domaine J ai configuré l intranet local et les sites de confiance dans IE J ai ajouté les utilisateurs de LANDesk au groupe local Management Suite et j ai ajoute les groupes LANDesk Reports et Administrators Le pare-feu Windows est correctement configuré ou inactif Flash Player est installé sur le serveur principal (désormais requis) Un plan de maintenance de la base de données est en place Un plan de sauvegarde du serveur principal et de la base de données est en place 6

Considérations Ce document part du principe que : 1. le lecteur a de bonnes connaissances de Microsoft Windows Serveur 2008, management de Microsoft Internet Information Serveur (IIS) ; 2. La base de données Microsoft SQL Serveur 2005, 2008, ou Oracle 10g, 11g est installée et configurée selon les recommandations faites dans le LANDesk Database installation guide trouvable sur http://community.landesk.com Etape 1 Planifier l Installation Avant tout, il est important de mettre en place un plan afin de déterminer la méthode d installation qui conviendra le mieux à votre environnement. Ce plan devra prendre en considération les éléments suivants: - Documenter toutes les décisions prises lors de la planification - Collecter les informations de réseau - Choisir les composants LANDesk a installer - Choisir le système d exploitation du serveur principal - Choisir le matériel pour le serveur principal et le base de données - Choisir le logiciel de base de données, MS SQL 2005, 2008 ou Oracle 10g, 11g - Choisir la procédure d installation / mise à jour - Déterminer les stratégies de domaine et autres paramètres de sécurité à appliquer au serveur principal Documenter toutes les décisions prises lors de la planification La documentation nécessaire doit être collectée ou créée pour les étapes listées ci-dessus. Par ailleurs, et avant de mettre en place les étapes d installation, préparez une méthodologie qui vous assurera une documentation adéquate. Pour une mise à jour, la meilleure méthode est une capture d écran de chaque sélection lors de l installation de serveur principal et de la base de données. Collecter les informations de réseau Il y a plusieurs aspects à prendre en considération, y compris (et pas seulement): - Déterminer l adresse IP, le nom et FQDN du serveur principal et des autres serveurs *** IMPORTANT *** Le nom du serveur principal ne pourra plus être change par la suite - Estimer le nombre total de périphériques sur lesquels l agent LANDesk sera installe - Un diagramme du réseau, incluant tous les sites impliqués - Faire l inventaire des systèmes d exploitation qui recevront l agent LANDesk (Windows, MAC, Linux, etc.) - Noter tous les composants du réseau qui peuvent se trouver entre le serveur principal et les périphériques (pare-feu entre autres) - Noter tous les composants du réseau qui peuvent se trouver entre le serveur principal et l internet *** NOTE*** Il peut être nécessaire pour certains de ces composants d ajouter des exceptions pour le trafic entre le serveur principal et les périphériques 7

- Vitesse des connections réseau entre le serveur principal et les périphériques Il est possible que certains détails spécifiques à votre environnement ne soient pas dans la liste ci-dessus, ces informations doivent également être collectées. Si vous êtes en partenariat avec ProServices, entrez immédiatement en contact avec ProServices. Choisir les composants LANDesk à installer Les solutions LANDesk disposent de composants diverses qui peuvent être installés, et chaque composant peut requérir des besoins différents. En voici une liste non-exhaustive: - LANDesk Management Suite et Server Manager * Inventaire et Gestion des Licences Logicielles * Distribution d applications, vitalisation d applications * Management à distance à travers la Management Gateway * Distribution de système d exploitation, provisionnement * Prise de contrôle a distance - LANDesk Security Suite * Management des correctifs * Anti-virus, anti-spyware * Protection End-Point LANDesk D autres composants peuvent nécessiter un matériel différent Par exemple, un serveur qui sera utilise à la fois pour Management Suite et Security Suite utilisera plus de ressource CPU et mémoire qu un serveur ne servant qu aux inventaires. Pareillement, si vous choisissez d implémenter également la distribution de logiciels et la distribution de systèmes d exploitation, un partage pour les paquets de distribution et les images sera sans doute requis. Cela peut être un serveur existant, un nouveau serveur ou encore un disque sépare sur le serveur principal. Utiliser les processus d installation automatique des correctifs et LaunchPad Les processus d installation automatique des correctifs et LaunchPad ne sont pas inclus automatiquement, ni actives lors de l activation des licences comme les autres composants LANDesk. Ces composants sont intégrés à un autre paquet logiciel. Si cette option n est pas cochée lors de l installation originale, il vous faudra installer ces composants par la suite en utilisant les sources d installation. Choisir le Système d exploitation du serveur principal Le serveur principal peut être installe sur les plateformes suivantes : - Microsoft Windows 2003 Serveur 32-bits avec SP2 et.net 3.5 - Microsoft Windows 2008 Serveur R2 64-bits avec.net 3.5 Nous partirons du principe qu une nouvelle installation sera faite sur Microsoft Windows 2008 Serveur R2 64-bits avec.net 3.5 *** NOTE*** Si Microsoft publie un nouveau Service Pack pour l un de ces systèmes d exploitation, vérifiez avec le Support LANDesk avant de l installer Nous partirons également du principe que le système d exploitation vient d être installé et qu il est vierge de toute modification. *** IMPORTANT *** Le serveur principal LANDesk doit etre dédié. Héberger d autres applications sur le serveur principal n est pas une configuration supportée. 8

Microsoft Windows 2003 Serveur: Matériels et logiciels requis - Microsoft Windows Serveur 2003 Standard (32-bit) avec le dernier Service Pack - Microsoft Windows Serveur 2003 Entreprise (32-bit) avec le dernier Service Pack - Microsoft.NET Framework 3.5 - Microsoft Extensions de Service Web (WSE) 3.0 ou supérieur - Système de fichiers Microsoft NT (NTFS) - Le serveur principal doit être Standalone - Le serveur doit recevoir le rôle de serveur d applications, avec ASP.NET - Le(s) serveur(s) doit (doivent) être dédié(s) à l hébergement de LANDesk Management Suite - Protocole simple de gestion de réseau Microsoft (SNMP) - Une installation propre du système d exploitation est recommandée *** IMPORTANT *** Les configurations suivantes NE SONT PAS supportées - Contrôleur de domaine primaire (PDC), Contrôleur de domaine de sauvegarde (BDC), Contrôleur de domaine Active Directory - Un serveur dont le système d exploitation a subi un upgrade d une version antérieure - Un serveur hébergeant une application tierce en tant que serveur principal notamment SharePoint Microsoft Windows 2008 Serveur: Matériels et logiciels requis - Microsoft Windows 2008 Serveur R2 Standard (64-bits) avec le dernier Service Pack - Microsoft Windows 2008 Serveur R2 Entreprise (64-bits) avec le dernier Service Pack - Microsoft.NET Framework 3.5 - Microsoft Extensions de Service Web (WSE) 3.0 ou supérieur - Système de fichiers Microsoft NT (NTFS) - Le serveur principal doit être Standalone - Le serveur doit recevoir les rôles de serveur d applications et serveur web - Protocole simple de gestion de réseau Microsoft (SNMP) - Une installation propre du système d exploitation est recommandée - Le(s) serveur(s) doit (doivent) être dédié(s) a l hébergement de LANDesk Management Suite 9

*** IMPORTANT *** Les configurations suivantes NE SONT PAS supportées - Contrôleur de domaine primaire (PDC), Contrôleur de domaine de sauvegarde (BDC), Contrôleur de domaine Active Directory - Un serveur dont le système d exploitation a subi un upgrade d une version antérieure - Un serveur hébergeant une application tierce en tant que serveur principal notamment SharePoint - Toutes les premières versions de Microsoft Windows 2008 Serveur (pré-r2) Choisir le matériel du serveur principal et de la base de données Des décisions quant à la performance, la mémoire et la capacité de stockage des serveurs impliqués doivent être prises. Les administrateurs doivent aussi décider de la migration vers des serveurs principaux multiples. Cette section couvre ces décisions. Les quatre décisions matérielles principales concernent les CPU, la mémoire, le stockage et le choix d interfaces réseau. La liste est déclinée en fonction du nombre de périphériques. Le principal facteur de décision sera le nombre de nœuds sur le réseau. Le nombre de nœuds devrait déjà avoir été évalué lors de la collecte d informations du réseau. Cependant, d autres facteurs entrent en ligne de compte, tels que les composants utilisés, le nombre d utilisateurs de la console LANDesk, la méthode de management du réseau, ou l adhérence aux standards et aux pratiques du secteur d activité. Les recommandations matérielles LANDesk Les recommandations matérielles sont différentes pour chaque environnement, les recommandations suivantes devraient vous guider dans vos décisions pour un environnement donné. Configuration serveur unique (jusqu à 750 périphériques) Pour des domaines Management Suite de 750 périphériques ou moins, vous pouvez installer le serveur principal, la console, le serveur de console web et la base de données sur un seul serveur. Pour ces réseaux, prenez aussi en considération la base de données par défaut MSDE, plus facile à maintenir. Votre serveur doit remplir les conditions suivantes avant d installer Management Suite pour une configuration de 750 périphériques ou moins - Processeur Intel Xeon Dual-Core 32-bit ou 64-bit - 4GB de mémoire physique (RAM) - Interface réseau 100/1000 MB - 72GB d espace disque disponible, 10K tours/minutes ou plus *** IMPORTANT*** La base de données MS SQL Express 2005 est limitée en taille a 4GB. Si cette limite est atteinte, le serveur principal ne fonctionnera plus correctement et les écritures en base de données ne seront plus autorisées. Il est possible pour un agent de nécessiter 2 à 4MB d espace, prêtez donc attention à la taille de la base si vous utilisez MS SQL Express 2005, et migrez vers MS SQL 2008 avant d atteindre la limite de 4GB. Configuration serveur unique (751 à 1.500 périphériques) Si votre domaine Management Suite comporte 751 à 1.500 nœuds, vous pouvez aussi utiliser un serveur unique. Votre serveur doit alors remplir les conditions suivantes avant d installer Management Suite: - Processeur Intel Xeon Dual-Core 32-bit ou 64-bit - 4GB ou plus de mémoire physique (RAM) 10

- Interface réseau Gigabit - 3 disques ou une baie avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque *** NOTE*** Un serveur qui prend en charge 751 à 1.500 nœuds et qui héberge tous les services LANDesk peut avoir des problèmes de lenteur de lecture/écriture si le système d exploitation, l application LANDesk Management Suite, la base de données et les protocoles de la base de données sont tous sur la même baie de disques. II est recommandé, pour un serveur hébergeant tout ceci, de disposer d au moins 3 baies sur 3 disques physiques. Nous recommandons la configuration suivante : - 1 disque ou une baie dédié au système d exploitation - 1 disque ou une baie dédié à l application LANDesk et au logiciel de la base de données - 1 disque ou une baie dédié à la base de données et à ses protocoles *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 3 baies sur 3 disques physiques Configuration serveurs multiples (1.501 à 3.000 périphériques) Si votre domaine Management Suite comporte 1.501 à 3.000 nœuds, LANDesk vous recommande de séparer Management Suite sur deux serveurs pour de meilleures performances de la base de données. Vos serveurs doivent alors remplir les conditions suivantes avant d installer Management Suite: Le serveur principal Management Suite et le logiciel de console web sur un serveur - Deux processeurs physiques Intel Xeon Quad-Core 64-bit ou mieux - 6GB ou plus de mémoire physique (RAM) 4GB pour le système d exploitation, et 1 à 2 MB de RAM par nœud dans la base de données. Pour disposer de réserve de RAM, prévoir 10GB - Interface réseau Gigabit - 3 disques ou baies avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 3 baies sur 3 disques physiques *** NOTE*** Un serveur qui prend en charge 1.501 à 3.000 nœuds et qui héberge tous les services LANDesk peut avoir des problèmes de lenteur de lecture/écriture si le système d exploitation, l application LANDesk Management Suite, la base de données et les protocoles de la base de données sont tous sur la même baie de disques. II est recommandé, pour un serveur hébergeant tout ceci, de disposer d au moins 3 baies sur 3 disques physiques. Nous recommandons la configuration suivante : - 1 disque ou une baie dédié au système d exploitation, RAID 0, 1, 5 ou technologie plus rapide - L application LANDesk doit être installée sur un RAID 0, 1, 5 ou technologie plus rapide - La base de données et ses protocoles doivent être installés sur un RAID 0, 1, 5 ou plus rapide 11

Configuration serveurs multiples (3.001 à 5.000 périphériques) Si votre domaine Management Suite comporte 3.001 à 5.000 nœuds, LANDesk vous recommande de séparer Management Suite sur deux serveurs pour de meilleures performances de la base de données. Vos serveurs doivent alors remplir les conditions suivantes avant d installer Management Suite: Le serveur principal Management Suite et le logiciel de console web sur un serveur - Deux processeurs physiques Intel Xeon Quad-Core 32-bit ou 64-bit - 4GB de mémoire physique (RAM) - Interface réseau Gigabit (le serveur principal et la base de données doivent disposer d une connexion gigabit entre eux) - 2 baies avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque - la baie hébergeant le système d exploitation sera un RAID 0, 1, ou mieux - la baie hébergeant Management Suite sera un RAID 0, 5, 10, ou mieux La base de données principale sur un second serveur - Il est recommandé d utiliser une architecture 64-bit pour le serveur de base de données *** IMPORTANT*** Si vous utilisez un système d exploitation Windows 32-bit avec SQL2005 ou SQL2008, alors il vous faut activer AWE (Addressing Windowing Extensions) - Deux processeurs physiques Intel Xeon Quad-Core 64-bit - 4 à 10GB de mémoire physique (RAM) : 1GB pour le système d exploitation, plus 1 à 2MB par périphérique. *** IMPORTANT*** La ressource de RAM varie. Multipliez le nombre total de nœuds par 2.000 pour une meilleure estimation. Par exemple, pour 5.000 nœuds, prévoyez 6 à 10GB de mémoire physique. - SQL 2005 ou SQL 2008 Entreprise, ou Oracle 10g ou 11g - 3 baies avec 72GB d espace disque disponible, 15K tours/minute ou plus pour chaque disque *** IMPORTANT*** - 1 baie dédiée au système d exploitation, RAID 1 ou technologie plus rapide - 1 baie RAID 0, 5, ou 10 ou technologie plus rapide pour le base de données - 1 baie RAID 0, 1, ou 5 ou technologie plus rapide pour les protocoles de la base de données *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 3 baies sur 3 disques physiques - Une architecture 64-bit est recommandée pour la base de données pour une meilleure gestion de la mémoire *** IMPORTANT*** Pour une architecture 32-bit et SQL 2000 ou SQL 2005, AWE (Addressing Windowing Extensions) doit être activée. - Deux processeurs physiques, chacun Dual-Core ou mieux -*** 4GB IMPORTANT*** ou plus de mémoire Les besoins physique de mémoire (RAM) physique varient. Multipliez le nombre de nœuds gérés par ce serveur principal par 1 a 2 MB. Par example, 8.000 nœuds nécessiteront 8 à 16GB de mémoire physique. 12

- Microsoft SQL 2000 Entreprise, SQL 2005 ou Oracle 10g - 72GB d espace disque disponible par baie, 15K tours/minutes ou plus pour chaque - Interface réseau 1GB *** IMPORTANT*** Le serveur de base de données nécessite au moins 3 baies sur 3 disques physiques - La baie système me devrait être un RAID 1 - La baie des protocoles de base de données devrait être un RAID 0, 1 ou 5 - La baie de base de données devrait être un RAID 0, 5 ou 10 Configuration serveurs multiples (8.001 à 16.000 périphériques) Si votre domaine Management Suite comporte 8.001 à 16.000 nœuds, LANDesk vous recommande de séparer les composants Management Suite plusieurs serveurs pour de meilleures performances a tous les niveaux. Vos serveurs doivent alors remplir les conditions suivantes avant d installer Management Suite: Le serveur principal Management Suite et le logiciel de console web sur un serveur - Quatre processeurs physiques, chacun Dual-Core ou mieux - 4 à 8GB ou plus de mémoire physique (RAM). *** IMPORTANT*** Le serveur hébergeant cette configuration nécessite au moins 2 baies sur 2 disques physiques - 72GB d espace disque disponible par baie, 15K tours/minutes ou plus pour chaque - La baie système devrait être un RAID 1, équivalent ou plus rapide - La baie d application doit être sur une autre baie RAID 0, 1, 5 ou 10 - Interface réseau Gigabit (le serveur principal et la base de données doivent disposer d une connexion gigabit entre eux) *** IMPORTANT*** LANDesk effectue beaucoup d écritures dans le partage LDLogon : LDScan, VulscanResults, sdstatus, AlertQueue, etc. Monter un disque physique au lieu d attribuer une lettre à un disque existant peut améliorer les performances de façon significative, notamment pour la vitesse des écritures (I/O) Base de données principale sur un second serveur - Une architecture 64-bit est recommandée pour la base de données pour une meilleure gestion de la mémoire *** IMPORTANT*** Pour une architecture 32-bit et SQL 2000 ou SQL 2005, AWE (Addressing Windowing Extensions) doit être activée. - Quatre processeurs physiques, chacun Intel Xeon Quad-Core 64-bit ou mieux - 12 à 24GB ou plus de mémoire physique (RAM) minimum *** IMPORTANT*** Les besoins de mémoire physique varient. Multipliez le nombre de nœuds gérés par ce serveur principal par 1 a 2 MB. Par example, 16.000 nœuds nécessiteront 17 à 24GB de mémoire physique. - Microsoft SQL 2005 Entreprise, SQL 2008 Entreprise, ou Oracle 10g / 11g - Interface réseau 1GB - 3 baies avec 72GB d espace disque disponible par baie, 15K tours/minutes ou plus pour chaque 13

*** IMPORTANT*** - 1 baie dédiée au système d exploitation, RAID 1 ou technologie plus rapide - 1 baie RAID 0, 5, ou 10 ou technologie plus rapide pour le base de données - 1 baie RAID 0, 1, ou 5 ou technologie plus rapide pour les protocoles de la base de données Console Web déportée (option) Pour certaines organisations, un grand nombre de personnels du support doivent avoir accès à la console Web. Si le serveur principal est déjà largement sollicité, sa performance peut être alors affectée de manière significative. L installation d une web console déportée devrait pallier au problème. - Processeur Intel Xeon ou mieux (de préférence Dual-Core) - 2 à 3 GB de mémoire physique (RAM) - Interface réseau 1GB Serveur d inventaire déporté (option) Pour certaines organisations, un grand nombre de scanners d inventaire sont injectés en base de données, impactant les performances des autres composants LANDesk. Dans ce cas, il peut être souhaitable de déporter les inventaires sur un serveur additionnel. Cette fonction est rarement utilisée depuis que le serveur principal supporte plusieurs instances de base de données, mais reste intéressante lorsque le serveur principal est très sollicite: - Processeur Intel Xeon ou mieux (de préférence Dual-Core) - 2 à 3 GB de mémoire physique (RAM) - Interface réseau 1GB Configuration serveurs multiples (16.001 périphériques ou plus) Oui, grâce aux nouveaux composants Entreprise Core, LANDesk supporte des serveurs principaux qui excèdent 16.000 nœuds. Pour des environnements de cette taille, LANDesk recommande vivement de faire appel à Professional Services, ou à l assistance d un ESP (Expert Solutions Provider). Cette documentation ne couvre pas cette configuration. Virtualiser le serveur principal L une des principales raisons de virtualiser votre serveur est de pleinement utiliser ses ressources matérielles. Si plusieurs serveurs sont utilisés (en Anglais slacker ), il est théoriquement possible des les héberger sur un seul serveur physique. Cependant, le serveur principal ne sera généralement pas un slacker et utilisera l ensemble des ressources matérielles allouées. La virtualisation présente également d autres avantages, tels que la facilité des sauvegardes, snapshot, etc. Cela peut vous pousser vers l option d un environnement virtuel, gardez cependant à l esprit que, bien que le serveur puisse être virtualisé, il n en reste pas moins que les pré-requis physiques mentionnés ci-dessus doivent être observés et que les ressources matérielles allouées ne doivent pas être partagées avec d autres serveurs virtualisés. Choisir le logiciel de base de données: MS SQL2005, 2008 ou Oracle 10g, 11g Il existe quatre choix de logiciel de base de données: - Microsoft SQL 2005 - Microsoft SQL 2008 - Oracle 10g - Oracle 11g 14

Les pré-requis matériels ont déjà été abordes et chaque base de données est entièrement supportée. Pour déterminer votre choix: 1. Quelles bases de données utilisez-vous actuellement? 2. Disposez-vous d un administrateur de base de données ayant de solides connaissances en MS SQL et / ou Oracle? 3. Le cout de licence et d embauche d un DBA doit également etre considéré. Documentation disponible pour les bases de données (en Anglais): LANDesk Management Suite Microsoft SQL Server 2005 Configuration http://community.landesk.com/support/docs/doc-2482 LANDesk Management Suite Microsoft SQL Server 2008 Configuration http://community.landesk.com/support/docs/doc-7079 LANDesk Management Suite Microsoft SQL Server 2008 Configuration (traduction en Français) http://community.landesk.com/support/docs/doc-7528 LANDesk Management Suite Oracle 10g Support et Configuration http://community.landesk.com/support/docs/doc-1531 LANDesk Management Suite Oracle 11g Support et Configuration http://community.landesk.com/support/docs/doc-7251 Bases de données SQL optimisation et maintenance http://community.landesk.com/support/docs/doc-2356 Réindexer les bases de données LANDesk http://community.landesk.com/support/docs/doc-2315 Déploiement certifié par LANDesk Parce-que chaque environnement est spécifique, il est recommandé de faire appel à votre revendeur ou à un intégrateur à propos de notre déploiement certifié LANDesk. Si vous ne savez pas exactement qui est votre revendeur, contactez le responsable de votre compte (inside sales manager) qui pourra vous renseigner : http://www.landesk.com/wheretobuy/default.aspx Pour plus d informations, visitez : http://www.landesk.com/supportdownload/support.aspx?id=3215 Déterminer les stratégies de domaine et autres paramètres de sécurité à appliquer Souvent, les stratégies de domaine et autres paramètres de sécurité sont déjà documentés. Beaucoup de stratégies peuvent exister, comme par exemple exigeant un anti-virus sur tous les postes. Ces stratégies devraient etre documentées. LANDesk a créé un document aidant à indiquer les situations où les stratégies de domaine peuvent affecter les fonctionnalités de Management Suite. Ce document est disponible ici (en Anglais): Installing LANDesk Management Suite in a High Security Environnement http://community.landesk.com/support/docs/doc-2798 *** IMPORTANT*** Certaines stratégies de domaine peuvent affecter le bon fonctionnement de certains composants de Management Suite, voire même empêcher son installation. Il est recommandé que le serveur principal soit installé sans y appliquer de stratégies et s assurer de son fonctionnement. Ensuite, appliquer les stratégies. Il sera plus aisé de trouver la cause d un problème si cette méthodologie a été respectée. 15

Etape 2 Se préparer pour l installation du serveur Management Suite 9.0 Installation Maintenant que les ressources matérielles et la base de données ont été choisies, il faut vous préparer a l installation Obtenir les licences Le nom d utilisateur et le mot de passe nécessaires peuvent être obtenus après l acquisition de licences auprès de LANDesk Software. Pour savoir où acheter ces licences, visitez http://www.landesk.com/wheretobuy/default.aspx Mettre à jour les licences Un client jouissant déjà de licences devrait s assurer auprès de son responsable commercial que celles-ci ont été mises à jour, et que le nom d utilisateur et le mot de passe nécessaires activeront tous les composants 9.0 qu il s est procuré. *** CONSEIL*** Activez de nouveau votre serveur principal existant. Vérifiez les licences. La liste détaillera les licences 9.0 même si vous utilisez encore une version antérieure du produit. Evaluation de 45 jours Une nouvelle installation peut etre activée avec une licence d évaluation pour 45 jours à la fin de l installation, en attendant l acquisition d une licence valide. Installation des correctifs Microsoft au serveur Windows LANDesk s efforce de supporter les derniers correctifs et mises à jour rendus publics par Microsoft. A la date de parution de cette documentation (Mars 2008), tous les correctifs et service packs pour Windows Server 2003 ou Windows Server 2008 inclus dans Windows Updates sont supportés. Si une mise à jour importante, telle qu un nouveau service pack ou une nouvelle version de.net Framework est publiée, vérifiez le support sur la communauté LANDesk à http://community.landesk.com ou en appelant votre centre de support avant de procéder a l installation. Nommer le serveur principal Un nom pour le serveur principal devrait déjà avoir été décidé. Si ce n est pas le cas, choisissez un nom correct maintenant. *** IMPORTANT *** Apres l installation, le serveur principal LANDesk ne pourra plus et renommé. Renommer le serveur rendra IIS *inutilisable* et l installation devra être recommencée. Il est généralement préférable, lors de l installation d un serveur principal, de garder le même nom que le serveur principal existant. Cependant, si les deux serveurs doivent coexister sur un même réseau, cela n est pas possible. Dans ce cas, préparez-vous à pouvoir changer l entrée DNS de l ancien serveur principal vers le nouveau dès que l ancien serveur est retiré du réseau. Désactiver les services d indexation et de recherche Windows Les services d indexation (CiSvc.exe voir plus bas) et de recherche Windows (voir http://community.landesk.com/support/docs/doc-7245) doivent tous les deux être désactivés avant l installation de LANDesk Management Suite 9. L installation pourrait échouer si vous n observez pas cette recommandation. 16

Obtenir un compte de domaine pour le service planificateur et les applications Com+ Dans un domaine ou un environnement Active Directory, le service planificateur et les applications Com+ doivent utiliser un compte de domaine. Un compte spécifique devrait être créé. Le compte utilisé par le service planificateur doit être administrateur du domaine et bénéficier des privilèges d administrateur local sur tous les postes. Il devra aussi avoir accès a tous les serveurs de paquets, via HTTP et UNC. Le compte utilisé par le service planificateur requiert les droits en écriture au partage administratif C$ de tous les postes. L identité utilisée par les objets Com+ LANDesk et LANDesk1 doit avoir les droits en lecture à l Active Directory. Choisir un nom de certificat Choisissez un nom pour le certificat LANDesk. Ce nom doit impérativement être unique. Si vous projetez d importer les certificats d une installation précédente, le nouveau certificat ne peut pas porter le même nom. La base de données s en trouverait *très* endommagée et peut-être irrécupérable. La meilleure méthode est d inclure la date de création du certificat dans le nom. Ainsi vous n aurez pas à vous soucier que le nom soit unique. Par exemple, au lieu de choisir un nom banal tel que ldcert, nommez-le ldcert_9jan2010. Suite à de nombreux problèmes rencontrés sur ce point dans les versions antérieures à LDMS9, un suffixe aléatoire est maintenant ajouté automatiquement au nom de certificat que vous aurez choisi. Préparer une base de données Management Suite sur le serveur de base de données Si vous décidez d installer une base de données Microsoft SQL 2005 Express fournie avec Management Suite 9, aucune configuration n est nécessaire a cette étape. Avant l installation, vérifiez que vous utiliser une version supportée du logiciel de base de données. Le service de base de données doit etre mis à jour avant l installation de Management Suite 9. Pour plus d informations, voir la section précédente : Choisir le logiciel de base de données: MS SQL2005, 2008 ou Oracle 10g, 11g Si la nouvelle installation pointe vers une base de données existante sur une version supportée du logiciel de base de données, aucun changement n est nécessaire. Cela inclut Microsoft SQL 2005 Express. 17

*** IMPORTANT*** La base de données MS SQL Express 2005 est limitée en taille a 4GB. Si cette limite est atteinte, le serveur principal ne fonctionnera plus correctement et les écritures en base de données ne seront plus autorisées. Il est possible pour un agent de nécessiter 2 à 4MB d espace, prêtez donc attention à la taille de la base si vous utilisez MS SQL Express 2005, et migrez vers MS SQL 2005/2008 avant d atteindre la limite de 4GB. Si une nouvelle base de données est nécessaire, une instance de la base de données doit être créée avant que l installation de Management Suite 9 puisse avoir lieu. Voyez la documentation sur les bases de données plus haut. Etape 3 Implémentation de la procédure d installation Maintenant que le serveur principal existant et la base de données ont été sauvegardés, il est temps de procéder à l installation de Management Suite 9. Télécharger les sources d installation Les sources d installation de Management Suite 9 sont disponibles sur ces liens : http://www.landesk.com/tools/trial/index.asp Self Service Portal: http://selfservice.landesk.com http://community.landesk.com/support/docs/doc-1001 Les nouveaux clients doivent utiliser ce lien Uniquement pour les clients existants et partenaires. Un compte utilisateur est requis. Téléchargez les derniers service packs pour nos produits Le fichier téléchargé est un exécutable auto-extractible : LANDeskSoftware9.exe Eviter des erreurs imprévues Cette section a pour objet d éviter des erreurs imprévues lors de l installation, erreurs qu il serait difficile de reproduire. Lire les notes de publication Les notes de publication détaillent beaucoup d écueils possibles. Un lien vers les notes de publication sera affiche lors du démarrage de l installation. Il est important de les lire. Elles détaillent comment éviter beaucoup de problèmes lors de l installation, ainsi que d autres informations. Redémarrer le serveur principal Un redémarrage du serveur juste avant sa mise à jour peut s avérer très efficace. L installation du serveur principal est une tache complexe. Afin de vous assurer que le système d exploitation est stable et n interférera pas avec l installation, un redémarrage est vivement recommande. Arrêter les services et processus non-inhérents à LANDesk Il y a beaucoup de processus qui pourraient interférer avec l installation de Management Suite 9. Nous ne les connaissons pas tous et certains peuvent etre imprévus. Désactivez ou désinstallez les services d indexation et de recherche Windows comme précédemment détaillé. Pour plus d information à ce sujet, voir http://community.landesk.com/support/docs/doc-7245 Protection Anti-virus Si un anti-virus est installé, stoppez-le. Surtout le service de protection en temps réel. Cela permettra une installation plus rapide, et vous assurera la mise à jour correcte des fichiers critiques. Extraire LANDeskSoftware9.exe Si les sources d installation ont été téléchargées, elles sont sous la forme d un exécutable auto-extractible appelé LANDeskSoftware9.exe. Passez à la section suivante si l extraction a déjà été effectuée. 18

1. Double-cliquez LANDeskSoftware9.exe Attention! N essayez pas d extraire les sources avec un autre utilitaire. Vous risqueriez des corruptions. 2. Cliquez Exécuter, vous serez invité à choisir l emplacement des sources extraites. Cliquez Browse Important! Notez que l emplacement par défaut est à la racine de C:\. Les sources d installation seront requises par la suite. Choisissez un emplacement permanent où les sources seront gardées. Idéalement, cela sera un partage UNC de paquets pour permettre l installation de consoles déportées ultérieurement. 3. Une fois l emplacement choisi, cliquez Unzip pour extraire les fichiers A la fin de l extraction, Cliquez Close. LANDesk Autorun démarre automatiquement 19

Commencer la nouvelle installation Pour installer Management Suite 9, procédez avec les étapes suivantes *** IMPORTANT *** Vous devez être authentifié directement sur le serveur principal. Vous ne pouvez pas installer Management Suite 9 via une connexion à distance (RDP Remote Desktop Protocol ou autre) 1. Exécutez Autorun.exe à la racine des sources d installation si l interface ne démarre pas automatiquement 2. Serveur principal est sélectionné par défaut, cliquez Continuer en bas à droite Les composants suivants seront mis a jour : - LANDesk Management Suite - LANDesk Security Suite - LANDesk Inventory Manager - LANDesk Patch Manager - LANDesk Power Manager - LANDesk Server Manager 20

3. A l écran suivant, le serveur vérifie la présence des pré-requis. Lorsque l ensemble des pré-requis est satisfait (un rond vert est coche), cliquez sur Continuer. Pour une nouvelle installation de MS SQL 2005 Express, continuez avec l étape 4. Si vous faites une mise a jour d une base de données 8.x MS SQL 2005 ou MS SQL 2008, passez à l étape 8 4. Sélectionnez l option correcte et cliquez Continuer Il y a 2 options de base de données. L option de créer une nouvelle base de données 9.0 peut être utilisée dans ces cas de figure : a. Créer une nouvelle base de données 9.0 pour SQL 2005 Express b. Configurer une base de données vierge Oracle 10g ou 11g 21

c. Configurer une base de données vierge Microsoft SQL 2005 ou Microsoft SQL 2008 Cette documentation s attachera à détailler l option a. uniquement. Important! Pour un complément d information pour l installation avec une base Oracle ou Microsoft SQL 2005 / 2008, voir les articles référencés ci-dessous. - Pour une documentation complète sur la configuration et l installation de LANDesk Management Suite 9.0 avec une base de données Oracle 11g, voir l article suivant : http://community.landesk.com/support/docs/doc-7251 - Pour une documentation complète sur la configuration et l installation de LANDesk Management Suite 9.0 avec une base de données SQL2008, voir l article suivant : http://community.landesk.com/support/docs/doc-7079 Traduction Française : http://community.landesk.com/support/docs/doc-7528 - Pour une documentation complète sur la configuration et l installation de LANDesk Management Suite 9.0 avec une base de données SQL2005, voir l article suivant : http://community.landesk.com/support/docs/doc-6414 5. Apres avoir sélectionné l option de base de données, cliquez Continuer Pour une nouvelle installation de MS SQL 2005 Express, poursuivez à l étape 6. Pour une mise à jour d une base de données 8.x existante, passez directement à l étape 8. 6. L écran suivant requiert la saisie des informations de la base de données. Cela s applique à SQL 2005 Express, MS SQL et Oracle. Dans cette documentation, nous nous attachons à Microsoft SQL 2005 Express. 22

- Le nom du serveur apparaît automatiquement - Le nom par défaut de la base de données est gardé : ulddb - Le compte SA sera utilisé par défaut Dans les options avancées, l emplacement de l installation de MS SQL 2005 Express peut être modifié, de même que l emplacement de la base de données elle-même et/ou ses protocoles. Si rien n est saisi, l emplacement par défaut C:\Program Files\... sera conservé. Dans la section Avocent Management Platform (AMP), un nom d utilisateur doit être défini. Le mot de passe doit comporter au moins 9 caractères. Dans cet exemple, le nom d utilisateur choisi est admin Important! Le compte AMP ne peut comporter que des caractères a-z, A-Z, et 0-9 Pour plus d information concernant le rôle joué par ce compte, voir la documentation suivante : http://community.landesk.com/support/docs/doc-7256 23

7. Une fois les informations saisies, cliquez Continuer. L installation de SQL Express va débuter 8. Installation via une mise à jour d une base de données 8.x existante Si vous souhaitez utiliser une base de données 8.8 existante sur MS SQL 2005 ou MS SQL 2008, choisissez l option Mise à niveau d une base de données 8.x existante La fenêtre suivante va s afficher. En fonction de la location de la base de données mise à niveau, différentes informations seront requises. L écran suivant se base sur la mise à niveau d une base de données MS SQL 2005 Express 8.x vers une base de données MS SQL 2005 Express 9.0. Les détails de la base de données source sont entrés à gauche. Ceux de la base de données cible à droite. 24

Le nom du serveur est affiché automatiquement. Le mot de passe de la base de données doit comporter au moins 9 caractères. Dans les options avancées, l emplacement de l installation de MS SQL 2005 Express peut être modifié. De même que la base de données elle-même et ses protocoles. Si rien n est saisi, l emplacement par défaut C:\Program Files\... sera gardé. Les références d authentification du compte Administrateur de Avocent Management Patform (AMP) doivent être saisies. Le mot de passe doit comporter au moins 9 caractères. Le compte Administrateur de AMP ne peut comporter que des caractères a-z, A-Z, et 0-9. Dans cet exemple, Admin a été utilisé. Pour plus d information concernant le rôle joué par ce compte, voir la documentation suivante : http://community.landesk.com/support/docs/doc-7256 Pour une mise à niveau d une base de données MS SQL 2005 ou MS SQL 2008, les informations suivantes concernant la base de données source seront requises : - Les noms du serveur et de l instance de la source (format : serveur\instance) - Le nom de la base de données source - Le nom d utilisateur pour se connecter à la base de données source - Le mot de passe du compte utilisateur - Le port SQL utilisé. Important! Toutes ces informations peuvent etre obtenues sur le serveur principal 8.x existant. Exécutez \\serveur\ldmain\svccfg.exe, ou dans la console cliquez Configuration Services Onglet Général. Les informations suivantes concernant la base de données cible seront requises : - Les noms du serveur et de l instance cible (format : serveur\instance) - Le nom de la base de données cible - Le nom d utilisateur pour se connecter à la base de données cible - Le mot de passe du compte utilisateur - Le port SQL utilisé. Note! La configuration d une base de données Oracle n est pas couverte dans cette documentation. Pour des informations concernant la configuration d une base de données Oracle pour Management Suite 9.0, voir la documentation suivante : http://community.landesk.com/support/docs/doc-7251 9. Cliquez Continuer pour commencer l installation ou la mise à niveau de la base de données. 10. Apres l installation du logiciel de base de données, l écran suivant sera affiché : 25

11. Cliquez Installation Le programme d installation de LANDesk Management Suite démarre. 12. Cliquez Suivant 26

13. Lisez et acceptez les termes du contrat de licence et cliquez Suivant 14. Choisissez le chemin d installation (cliquez Parcourir), puis Suivant lorsque l emplacement est correct. 27

15. Entrez le nom de votre organisation et du certificat (assurez vous que ce nom est unique), puis cliquez Suivant 16. Vérifiez que les informations sont correctes, ou corrigez le cas échéant. Sinon, cliquez Installer 28

L installation démarre. Les composants en cours d installation s affichent l un après l autre. Lorsque l installation est terminée avec succès, l écran suivant est affiché : 17. A la fin de l installation de LANDesk Management Suite 9.0, un redémarrage du serveur principal est nécessaire. Pour ceci, cliquez le bouton Redémarrer. 18. Après le redémarrage, vous êtes invité à activer le serveur principal. Entrez le nom de contact et le mot de passe. Cliquez Activer. Note : L option d activation pour une période d évaluation de 45 jours n est pas disponible si le serveur principal a été mis à niveau depuis une version antérieure. 19. Cliquez OK, puis Fermer. Etape 4 Vérifier l installation du serveur principal Comme lors de toute implémentation d un changement, il est important de vérifier que l installation s est bien déroulée et que le serveur est dans l état dans lequel il doit se trouver. Vérifier les services Vérifiez que les services suivants sont bien installés et correctement chargés : - Intel PDS - LANDesk Policy Server - LANDesk Scheduler Service - LANDesk Transport Inititiator Module - LANDesk (R) Agent Portal Service 29

- LANDesk (R) Alert Service - LANDesk (R) ASF Proxy Service - LANDesk (R) Console Redirection Service - LANDesk (R) Core Sync Service - LANDesk (R) Management Agent - Serveur d inventaire LANDesk - Service de découverte sans agent LANDesk (R) - Service de la passerelle de gestion LANDesk (R) (démarre uniquement si vous utilisez une gateway) - Service de notification LANDesk (R) AMT - Service de relais de messages SNMP de LANDesk (R) System Manager - Service d utilisation de LANDesk - Service LANDesk (R) SLM Vérifier la Console, la Console Web, et les services Internet Vérifiez que la Console fonctionne : - Ouvrez la Console LANDesk Management Suite 9.0, et authentifiez-vous. Vérifiez que la Console Web fonctionne : - Dans IE7 / IE8, naviguez vers http://[serveur principal]/remote Note : Flash Player est requis pour que la Console Web Management Suite 9.0 fonctionne - Ouvrez la Console Web depuis un autre périphérique : naviguez vers http://[serveur principal]/remote Vérifiez que les services Web fonctionnent en ouvrant le Gestionnaire des services Internet (IIS) : - Naviguez vers WSVulnerabilityCore VulCore.asmx > clic-droit > Parcourir - Naviguez vers landesk managementsuite core core.webservices Pxe.asmx > clic-droit > Parcourir Vérifier la base de données LANDesk Vérifiez que la base de données s est écrite correctement : - Vérifiez que les tables ont été créées - Vérifiez que DBO est propriétaire de toutes les tables Etape 5 Configuration Post-installation Après l installation du serveur principal, quelques configurations simples doivent être faites. Configurer le paramétrage du serveur Windows Management Suite 9.0 fonctionne sur un serveur Windows qui doit être proprement paramétré 30

Configurer l intranet local et les sites de confiance de Internet Explorer et de l explorateur Windows Microsoft a rehaussé la sécurité lorsqu il s agit d accéder à des sites internet ou à des partages UNC. Si un site n est pas ajouté à la liste intranet local ou aux sites de confiance, le serveur ne peut pas lancer des exécutables même si le site est hébergé localement sur le serveur. Pour Internet Explorer et pour l explorateur Windows, vous devez ajouter des sites de confiance. Intranet local Ajoutez les éléments suivants : - http://nomduserveurprincipal - https://nomduserveurprincipal - \\NomDuServeurPrincipal (affiché comme ceci : file://nomduserveurprincipal) - Tout autre intranet local ou partage UNC comme par exemple un partage de paquets Sites de confiance Ajoutez les éléments suivants : - http://*.landesk.com - https://*.landesk.com Configurer le serveur Proxy dans Internet Explorer Si Internet Explorer est configuré pour utiliser un serveur proxy, celui-ci ne doit pas être utilisé pour les adresses locales. Si Internet Explorer est configuré pour «Détecter automatiquement les paramètres de connexion» ou «Utiliser un script de configuration automatique» certains composants pourraient ne pas fonctionner, sauf si le serveur proxy lui-même est configuré pour ignorer les adresses locales. Certaines fonctionnalités utilisant les services internet pourraient alors retourner le code IIS Erreur 407 Authentification proxy requise Note! Très bonne KB de Microsoft à propos des codes IIS : http://support.microsoft.com/kb/318380/fr Note! Pour le téléchargement de définitions antivirales et de correctifs, il peut être souhaitable d ignorer le proxy et d autoriser l accès direct à http://*.landesk.com et à http://*.kaspersky-labs.com. Configurer le pare-feu Windows Le serveur principal supporte le pare-feu Windows. Par défaut, celui-ci est actif sur Windows Serveur 2003 R2 SP2. Des exceptions peuvent être configurées, ou le pare-feu désactivé selon vos paramètres de sécurité. Une exception doit être configurée pour autoriser le lancement de tous les exécutables utilisés par les services LANDesk. L article suivant donne la liste exhaustive des ports utilisés par LANDesk Management Suite : http://community.landesk.com/support/docs/doc-1591 Parcourir l Assistant de configuration 31

Après l installation de Management Suite 9.0, des assistants de configuration sont affichés à l ouverture de la console de gestion. Ces assistants de configuration couvrent d importants paramétrages. La première étape est d ouvrir la console de gestion. Les assistants de configuration aideront le nouvel utilisateur à configurer les composants suivants : - Configurer le compte utilisé par le planificateur LANDesk - Configurer Intel v-pro - Configurer l identité des applications Com+ - Configurer et planifier la découverte des agents non-gérés (UDD) - Configurer et déployer l agent LANDesk - Security Suite Paramétrer les Pools d applications dans IIS Management Suite crée plusieurs pools d applications par défaut pour permettre une meilleure performance. Ces pools d applications peuvent être configurés si nécessaire. Le pool d applications WSVulnerabilityCore peut être amélioré en utilisant plusieurs processus de travail. Installer Flash Player Avant d utiliser la console web, installez Flash Player 9.0.115.0. Lorsque la console web est ouverte pour la première fois, vous devriez être redirigé vers une page depuis laquelle vous pouvez installer Flash Player. Si vous utilisez Windows Serveur 2003 R2 SP2, par défaut vous ne pouvez pas installer Flash Player avec Internet Explorer car la «Configuration de sécurité renforcée d Internet Explorer» est installée. Le plus simple est de désinstaller la «Configuration de sécurité renforcée d Internet Explorer» dans les composants Windows de l interface Ajout / Suppression de programmes. Si vous souhaitez garder la «Configuration de sécurité renforcée d Internet Explorer», alors procédez comme suit : 1. Rendez-vous sur ce site : http://www.adobe.com/cfusion/entitlement/index.cfm?e=shockwave 2. Créez un compte, ou authentifiez-vous si vous en possédez déjà un 3. Choisissez le système d exploitation que vous utilisez, et renseignez les menus déroulants 4. Vous recevrez un email avec vos références d authentification vous permettant ensuite de télécharger le code source redistribuable de Flash Player pour Internet Explorer. Install_flash_player_active_x.msi Install_flash_player_active_x.exe 5. Téléchargez et installez l un ou l autre sur le serveur principal Si vous utilisez par défaut le navigateur Firefox, alors la «Configuration de sécurité renforcée d Internet Explorer» n est pas appliquée. Cependant, un assistant d installation pour Firefox peut être obtenu. Cliquez sur le lien proposé lors de l ouverture de la console web, ou rendez-vous sur ce site : http://fpdownload.macromedia.com/get/flashplayer/current/install_flash_player.exe Ajouter les utilisateurs de LANDesk Management Suite L authentification des utilisateurs dans la console de management requiert l ajout de ceux-ci au groupe local LANDesk Mangement Suite sur le serveur principal. Pour ajouter des utilisateurs, procédez de la façon suivante : 32

1. Avant de créer un modèle pour les utilisateurs de LANDesk Management Suite, ajoutez les administrateurs LANDesk au groupe local LANDesk Management Suite 2. Créez un modèle pour les utilisateurs (non-administrateurs) de LANDesk Management Suite 3. Ajoutez les utilisateurs au groupe local LANDesk Mangement Suite. Ils recevront par défaut les droits que vous aurez définis à l étape précédente. Appliquer les polices de domaine et autres paramètres de sécurité Il vous faut maintenant intégrer le serveur principal au domaine et lui appliquer les paramètres de sécurité Intégrer le domaine 1. Vérifiez que le serveur réside dans sa propre OU (Operating Unit) 2. Ajoutez tous les utilisateurs ou groupes du domaine au groupe local LANDesk Mangement Suite sur le serveur principal 3. Appliquez les GPO avec soin Note! Beaucoup de GPO peuvent décharger des services LANDesk, surtout les services internet. Si un composant LANDesk est stoppé après l application d une GPO, retirez-la et déterminez ce qui bloque le bon fonctionnement de ce composant. Réappliquez la GPO ensuite. Installer / activer l antivirus Si un antivirus n est pas encore installé, il est temps d en installer un. Si un antivirus était déjà présent, il était recommandé plus haut dans cette documentation d au moins désactiver la protection en temps réel (voir page 19). Vous pouvez réactiver la protection en temps réel maintenant. Note! Vérifiez que l activation de la protection en temps réel ne stoppe pas un service LANDesk Performance de la base de données Mettez-vous en relation avec votre administrateur de base de données (DBA) pour optimiser la performance de celle-ci. Lisez ensemble les documents correspondants au logiciel de base de données que vous utilisez, et assurez-vous que votre DBA en reçoit une copie. Mise en place d une procédure de sauvegarde de la base de données et des éléments critiques du serveur principal Faites une sauvegarde des éléments critiques du serveur principal. Un backup complet est souhaitable. Planifiez les sauvegardes à venir, soit vers un support externe ou sous forme d une image. Mettez-vous en relation avec votre DBA pour établir une routine de sauvegarde de la base de données LANDesk. Annexe A Diagnostiquer une installation en échec (note personnelle) Cette documentation ne couvre pas le diagnostique. Voir la documentation officielle en Anglais. Par expérience, j ajoute simplement les notes ci-dessous. Nous nous sommes efforcés à rendre le diagnostic d un échec de l installation plus simple. La première étape consiste à relire ce document *intégralement* et de vous assurer que tout a été scrupuleusement observé. Les notes en italique, ou marquées de ou encore de sont peut-être les plus importantes. Personnellement, une installation faite suivant cette documentation ne m a pas posé de problème, ni sur Windows 2003, 2008, ou SQL 2005, 2008 Toutes combinaisons comprises. Très brièvement, l installation a été divisée en plusieurs sections. Le MSI d installation s exécute en plusieurs étapes et en cas d échec, l installation reprendra ou elle était restée. 33

Cependant, certaines étapes ne peuvent pas etre annulées. Ainsi, si l étape dépend de l étape, et que l étape a été validée par erreur, l installation de l étape résultera inévitablement en échec. Désinstaller et réinstaller par-dessus ne fonctionnera pas. Il est souhaitable de : 1. faire une sauvegarde du serveur principal avant d installer Management Suite 9.0. Installez le système d exploitation et tous les pré-requis. Faire un backup. 2. installer Management Suite 9.0 Note! Installer en tant qu administrateur local. Un compte administrateur de domaine ayant droits d administrateurs locaux peut donner suite à des erreurs. 3. En cas d échec, faire une sauvegarde des fichiers de log pour les envoyer au support si nécessaire 4. Réessayer l installation Contactez le support en cas d échec. 34