Désinstallation de LANDesk Management Suite

LANDesk® Management Suite 8

Ce document contient des informations qui sont la propriété de LANDesk SoftwareLtd. et ses sociétés affiliées.La transmission de ce document est confidentielle et son contenu ne peut pas êtrecommuniqué ou copié sans l'accord écrit préalable de LANDesk Software Ltd. et sessociétés affiliées (« LANDesk »).Rien dans ce document ne constitue une garantie ou une licence, qu'elle soitexpresse ou implicite.LANDesk rejette toute responsabilité concernant de telles garanties et licences, ycompris mais sans s'y limiter : garantie de qualité marchande, garantie d'aptitude àune fonction définie, infraction à tout droit de propriété intellectuelle ou autre departie tierce ou de LANDesk, indemnité et autres. Les produits LANDesk ne sont pasdestinés à une utilisation dans des applications médicales thérapeutiques salvatricesou essentielles au maintien de la vie. Le lecteur est averti que des parties tiercespeuvent posséder des droits de propriété intellectuelle concernant ce document et lestechnologies traitées dans celui-ci, et est avisé de consulter un expert juridiquequalifié, sans obligation de LANDesk.LANDesk se réserve le droit de modifier à tout moment ce document ou lesspécifications et descriptions de produit associées, sans avertissement préalable.LANDesk n'offre aucune garantie concernant l'utilisation de ce document et n'assumeaucune responsabilité pour toute erreur pouvant apparaître dans celui-ci. En outre,LANDesk n'offre aucun engagement concernant la mise à jour des informationscontenues dans ce document.Copyright © 2004 LANDesk Software Ltd. ou ses sociétés affiliées. Tous droitsréservés.LANDesk est une marque commerciale ou une marque déposée de LANDeskSoftware, Ltd. ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays.Les autres marques et noms appartiennent à leur propriétaire respectif.

ContentsPrésentation de LANDesk® Management Suite................................................... 9Nouveautés dans LANDesk Management Suite 8 ............................................10Notions de base sur Management Suite.........................................................12Comment Management Suite s'ajuste-t-il à mon réseau ?..............................12Concepts importants ................................................................................12Termes relatifs à Management Suite...........................................................12Stratégies d'installation et de déploiement ....................................................13Déploiement rapide ou graduel ..................................................................13Présentation de l'installation et du déploiement..............................................15Stratégie de déploiement rapide......................................................................17Présentation du déploiement rapide..............................................................18Etape 1 : Conception du domaine.................................................................19Estimation du nombre de clients ................................................................19Sélection du serveur principal....................................................................19Sélection de l'ordinateur de console ...........................................................20Planification du positionnement des fichiers du programme............................21Etape 2 : Préparation de la base de données .................................................22Etape 3 : Installation du serveur principal et de la console...............................23Utilitaire d'activation du serveur principal....................................................24Vérification du succès de l'installation .........................................................26Etape 4 : Déploiement de Management Suite.................................................27Déploiement vers les serveurs...................................................................27Déploiement vers les clients......................................................................28Félicitations ! ............................................................................................31Phase 1 : Conception du domaine de gestion ....................................................33Rassemblement des informations de réseau ..................................................34Recherche du nombre de sites...................................................................34Estimation du nombre de clients à chaque emplacement ...............................34Sélection du serveur principal et des consoles..............................................35Planification du positionnement des fichiers du programme............................35Sélection d'une base de données ...............................................................35Sélection de centres de services ................................................................36Recherche du nombre de domaines de gestion.............................................36iii

TABLE OF CONTENTSPlanification du modèle de sécurité et d'organisation.......................................37Planification de la structure du serveur principal...........................................37Planification d'une portée..........................................................................37Utilisation d'une base de données principale de cumul...................................39Sélection de composants à mettre en œuvre ...............................................40Fonctions disponibles par système d'exploitation de client .............................42Compatibilité avec versions antérieures de Management Suite .......................43Exigences système.....................................................................................44Serveur principal et serveurs de bases de données.......................................44Configurations de routeur prises en charge....................................................48Mise à niveau à LANDesk Management Suite 8...............................................50Avant de commencer ...............................................................................50Outils de mise à niveau ............................................................................51Méthodes de mise à niveau .......................................................................52Procédures de mise à niveau .....................................................................52Présentation de la mise à niveau/migration de composants............................57La migration en un clin d'œil .....................................................................60Phase 2 : Préparation des bases de données .....................................................63Avant de commencer .................................................................................64Configuration de Microsoft SQL Server 2000 ..................................................65Maintenance SQL.....................................................................................65Configuration de base de données Oracle ......................................................67Suggestions de réglage des performances Oracle et scripts............................67Prise en charge de LANDesk Software et problèmes de SGBD...........................70Phase 3 : Installation du serveur principal, de la console et du serveur principal decumul..........................................................................................................71Sélection de composants à installer ..............................................................72Installation du serveur principal et de la console ............................................73Activation du serveur principal.....................................................................75Utilitaire d'activation du serveur principal....................................................76Connexion à la console .............................................................................79Installation de consoles supplémentaires.......................................................80Configuration de permissions de console supplémentaire...............................81Vérification du succès de l'installation .........................................................81Gestion des bases de données après l'installation ...........................................82Installation d'un serveur principal de cumul.................................................82iv

TABLE OF CONTENTSEmploi de l'utilitaire de cumul de bases de données......................................82Augmentation du délai de base de données de cumul ...................................85Exécution de l'utilitaire CoreDbUtil pour réinitialiser, régénérer ou mettre à jourune base de données ...............................................................................86Phase 4 : Déploiement des agents principaux vers les clients ..............................87Stratégie du déploiement graduel.................................................................88Liste de contrôle relative à la configuration de clients......................................89Déploiement vers des clients Windows NT/2000/2003/XP ................................91Déploiement vers des clients Windows XP à l'aide de comptes locaux ..............92Mise à niveau de clients utilisant des agents Management Suite plus anciens ...92Utilisation d'un centre de services pour le déploiement des agents Contrôle distant,Inventaire et CBA vers les clients .................................................................93Configuration d'un centre de services Déploiement de client ..........................93Déploiement des agents Contrôle distant, Inventaire et CBA vers les clients d'unserveur Windows NT/2000/2003. ...............................................................95Déploiement des agents Contrôle distant, Inventaire et CBA vers les clients d'unserveur NetWare .....................................................................................97Déploiement de clients à partir de la ligne de commande...............................100Déploiement vers des clients via des paquets Télédistribution de logicielsaméliorée ...............................................................................................101Présentation de l'architecture de configuration de clients ...............................102Configuration de clients Windows.............................................................102Présentation du fichier WSCFG32.EXE.......................................................102Inversion du processus de configuration des clients ......................................105Phase 5 : Déploiement d'autres agents vers les clients .....................................107Création d'une configuration d'installation de client.......................................108Déploiement de l'agent Réparation d'applications .......................................108Déploiement de l'agent Gestion des stratégies d'application .........................109Déploiement de l'agent Détection de bande passante..................................110Déploiement de l'Agent à base commune (CBA) .........................................111Déploiement de l'agent Formulaires de données personnalisées....................111Activation des tâches de migration ...........................................................111Déploiement de l'agent Télédistribution de logiciels améliorée ......................111Déploiement de l'agent Scanner d'inventaire .............................................112Déploiement de l'agent Planificateur local..................................................112Déploiement de l'agent Contrôle distant....................................................112Déploiement de l'agent Contrôle de conformité ..........................................113v

TABLE OF CONTENTSDéploiement de l'agent Multicast ciblé ......................................................114Déploiement de l'agent Exécution des tâches.............................................114Chapitre 6 : Installation de la console Web .....................................................115Développement de la gestion de réseau sur le Web.......................................116Exigences d'installation.............................................................................117Exigences de Management Suite..............................................................117Exigences du serveur Web ......................................................................117Exigences d'ordinateur pour accéder à la console Web ................................117Installation de la console Web ...................................................................118Accès à plusieurs bases de données ...........................................................121Configuration de distribution de logiciel au niveau de domaine et serveursWindows 2003 ......................................................................................121Configuration de la console Web pour plusieurs bases de données principales.122Configuration de la sécurité de la console Web .............................................124Configuration de l'administration basée sur les rôles dans la console Web ......124Configuration de la sécurité au niveau des fonctions pour les bases de donnéesprincipales de cumul ..............................................................................125Modification du délai de session IIS par défaut...........................................126Configuration du service d'indexation .......................................................127Configuration de droits pour la console Web ..............................................128Modification de l'emplacement de la console Web .......................................128Chapitre 7 : Installation d'OS Deployment et migration de profil ........................129Installation d'OS Deployment et migration de profil ......................................131Configuration de l'environnement OS Deployment et migration de profil ..........133Etape 1 : Configuration d'un serveur d'image ............................................133Etape 2 : Vérification de la résolution de noms...........................................134Etape 3 : Configuration du réseau pour déploiement Multicast de systèmed'exploitation ........................................................................................134Etape 4 : Configuration de PXE ................................................................135Phases du déploiement de système d'exploitation.........................................138Chapitre 8 : Installation de produits additionnels .............................................139Activation des produits additionnels Management Suite 8 ..............................140Installation de LANDesk Patch Manager 8 ....................................................141Installation de LANDesk Asset Manager 8 ....................................................142Installation de LANDesk Handhelp Manager 8 ..............................................143Installation de Handheld Manager ............................................................143Déploiement sur les ordinateurs hôtes et leurs périphériques mobiles ...........144vi

TABLE OF CONTENTSUtilisation d'Afaria avec les clients Windows 32 bits ....................................145Fonctionnement de Handheld Manager .....................................................145Affichage des informations d'inventaire des mobiles....................................146Chapitre 9 : Installation du Gestionnaire d'inventaire LANDesk ..........................147Installation manuelle de clients..................................................................148Installation de clients à l'aide d'un centre de services....................................149Configuration d'un centre de services Déploiement de client ........................149Déploiement sur les clients d'un serveur Windows NT/2000/2003 .................150Déploiement sur les clients d'un serveur NetWare ......................................152Déploiement de clients à partir de la ligne de commande...............................155Chapitre 10 : Déploiement vers des clients Macintosh, Linux et UNIX .................157Déploiement vers des clients Macintosh ......................................................158Déploiement des agents Mac OS X .............................................................159Verrouillage des options de client Macintosh ..............................................159Mise à jour des agents Mac OS X .............................................................160Désinstallation des agents Mac OS X ........................................................160Déploiement des agents Mac OS 8 et 9.2.2..................................................161Mise à jour d'agents Mac OS 8 et 9.2.2 .....................................................162Modification des options d'agent Mac OS 8 et 9.2.2 via les fichiers .INI..........162Déploiement vers des clients Linux et UNIX .................................................166Exigences système ................................................................................166Installation des agents Linux/UNIX...........................................................166Paramètres de ligne de commande du scanner d'inventaire Linux/UNIX.........167Fichiers du scanner d'inventaire Linux/UNIX ..............................................168Intégration de console Web/Management Suite..........................................169Questions diverses.................................................................................169Chapitre 11 : Désinstallation de LANDesk Management Suite ............................171Désinstallation de Management Suite..........................................................172Désinstallation des agents LANDesk des clients..........................................172Désinstallation des centres de services .....................................................172Désinstallation des consoles ....................................................................172Désinstallation du serveur principal ..........................................................173Désinstallation de la console Web ............................................................173Annexe A : Dépannage ................................................................................175vii

Présentation deLANDesk® Management SuiteCe guide présente le processus d'installation et de déploiement d'un des outils degestion de réseau les plus complets disponibles : LANDesk® Management Suite 8.Cette présentation traite des sujets suivants :• Nouveautés de cette version• Notions de base sur Management Suite (y compris termes relatifs àManagement Suite)• Stratégies d'installation et de déploiement• Présentation de l'installation et du déploiement9

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTNouveautés dans LANDesk Management Suite 8Cette section décrit les fonctions principales nouvelles et améliorées de ManagementSuite 8 :• Base de données améliorée : Nouveau schéma de base de données uniquedoté d'une intégrité et d'une évolutivité améliorées des données.• Administration basée sur les rôles : Ajoutez des utilisateurs ManagementSuite et configurez leur accès aux outils Management Suite et auxpériphériques réseau sur la base de leur rôle administratif sur le réseau.Grâce à l'administration basée sur les rôles, vous attribuez une portée pourspécifier les périphériques qu'un utilisateur peut voir et gérer, et des droitspour indiquer les tâches qu'il peut effectuer.• Améliorations de l'agent Télédistribution de logiciels améliorée : Lesaméliorations incluent le redémarrage au point de contrôle au niveau d'octetpour les téléchargements interrompus, le téléchargement homologue, lerétrécissement de bande passante dynamique qui limite la bande passante dedistribution lorsque les clients requièrent une bande passante de réseau, ainsique la prise en charge de paquets MSI multifichier.• Nouvelle fonction Découverte de périphériques non gérés : Découvrezles périphériques inconnus et non gérés sur le réseau via un service derépertoire, une découverte de domaine ou un balayage de commande ping decouche 3. Les alertes vous informent des périphériques nouvellementdécouverts. Planifiez une découverte de périphériques afin d'êtreconstamment averti des nouveaux périphériques.• Sécurité améliorée des clients : Un modèle basé sur un certificat permetaux clients de communiquer uniquement avec les consoles et serveursprincipaux autorisés.• Nouveau contrôle distant sur demande : Le modèle de contrôle distantsur demande hautement sécurisé et facultatif charge uniquement l'agentContrôle distant sur les clients pour la durée d'un contrôle distant autorisé.• Nouveaux rapports : Plus de 50 nouveaux rapports de service ManagementSuite prédéfinis pour la planification et l'analyse stratégique.• Nouvelle interface de console : Nouvelle console avec fenêtresverrouillables, vue réseau, dispositions personnalisées, et bien plus encore.• Prise en charge de fonctions d'ordinateur Macintoshsupplémentaires : Multicast ciblé, Gestion de stratégies d'application etContrôle de conformité des logiciels pour clients Mac OS 10.2.LANDesk Management Suite 8.1 incorpore les améliorations suivantes :• Inventaire amélioré : Lancez une analyse d'inventaire immédiate sur unclient en cliquant avec le bouton droit de la souris sur celui-ci, puis surInventaire. En outre, le scanner d'inventaire collecte maintenant la langue dusystème d'exploitation sur les clients.• Distribution de logiciel améliorée : La distribution de logiciel fonctionnemieux maintenant grâce à des pare-feux et vous pouvez désactiverl'achèvement de tâches dans les tâches de distribution de logiciel. Ainsi, si latâche échoue, elle n'est pas automatiquement relancée.• Console Web améliorée : Générez des paquets de configuration de client etutilisez le contrôle de conformité des logiciels via le Web.10

PRÉSENTATION DE LANDESK® MANAGEMENT SUITE• Fiabilité améliorée de la gestion des stratégies d'application :Lorsqu'un client recherche dans le serveur principal des tâches ou desstratégies, le serveur principal met à jour l'adresse IP de celui-ci dans la basede données principale, et évite ainsi les problèmes liés aux adresses IPpérimées qui peuvent faire partie d'une ancienne analyse d'inventaire.• Prise en charge de tâches planifiées améliorée : Fournissez plusieursconnexions auxquelles le service Planificateur peut s'authentifier lorsque destâches sont exécutées sur des clients sans agents Management Suite. Cettefonction est particulièrement utile pour gérer des clients sur plusieursdomaines Windows.• Nouvelles tâches personnalisées du planificateur local : Utilisez leplanificateur local de Management Suite sur des clients pour planifier àdistance une tâche récurrente.• Contrôle distant amélioré : Stockez dans la base de données des fichiersjournaux détaillés du contrôle distant. Les informations des fichiers journauxincluent l'utilisateur qui a lancé la session de contrôle distant et les tâches decontrôle distant (transfert, discussion, etc.) exécutées sur le client. En outre,les sessions de contrôle distant transmettent maintenant les mouvements dela roue/du troisième bouton de la souris au client.• Découverte de périphériques non gérés améliorée : Générez desrapports sur les périphériques non gérés sur le réseau. Pour plus de flexibilité,vous pouvez désormais utiliser une tâche de découverte de périphériques nongérés pour détecter à nouveau les clients gérés. Cette fonction est utile sivous avez réinitialisé votre base de données.• Nouveau produit additionnel LANDesk Asset Manager 8 : Gérez lesparcs physiques et effectuez des audits d'inventaire. Effectuez le suivi descontrats, des factures et des données de projets. Configurez des formulairesde saisie, entrez des éléments dans la base de données à l'aide de cesformulaires, et collectez et analysez ces données à l'aide de rapports de parcpersonnalisés.• Produit additionnel Patch Manager 8 amélioré : Créez des vulnérabilitésdéfinies par l'utilisateur afin de détecter les problèmes avant la publicationd'un correctif. Vous pouvez maintenant analyser les vulnérabilités sur lesclients Mac OS* X 10.2.x et 10.3.x.11

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTNotions de base sur Management SuiteManagement Suite prend en charge les serveurs NetWare* et Windows* 2000/2003et fournit une interface commune pour la gestion des clients de ces systèmesd'exploitation de réseau. Du côté client, Management Suite prend en charge, suivantdivers degrés, les clients Windows NT/2000/2003/XP, Windows 95/98, Macintosh*,UNIX* et Linux*.Comment Management Suite s'ajuste-t-il à mon réseau ?Management Suite utilise l'infrastructure de votre réseau existant pour établir desconnexions avec les périphériques qu'il gère. Grâce à Management Suite, la tâche degestion du réseau existant est fortement simplifiée, que vous gériez un petit réseauou un environnement de grande entreprise.Concepts importantsLe concept le plus important à comprendre avant d'installer et de déployer le logicielest le domaine de gestion Management Suite. Chaque domaine de gestion estconstitué d'un serveur principal et des clients gérés par ce dernier. En fonction de lavitesse du serveur, chaque serveur principal peut gérer jusqu'à 10 000 clients. Vouspouvez disposer de plusieurs serveurs principaux sur le réseau. Vous pouvez afficherles données de plusieurs serveurs principaux en utilisant la console WebManagement pour visualiser un serveur principal de cumul, qui rassemble lesdonnées de serveurs principaux individuels que vous configurez.Termes relatifs à Management Suite• Serveur principal : Centre d'un domaine de gestion. Tous les fichiers etservices primordiaux pour Management Suite sont situés sur le serveurprincipal. Un domaine de gestion possède un seul serveur principal.• Console : Interface principale de LANDesk Management Suite.• Console Web : Console Management Suite de type navigateur qui offre unsous-ensemble des fonctions disponibles dans la console principale.• Base de données principale : Management Suite requiert une base dedonnées pour chaque serveur principal et, si vous disposez de plusieursserveurs principaux, vous pouvez utiliser une base de données principale decumul qui récapitule les données provenant des serveurs principaux.• Base de données principale de cumul : Base de données optimisée pourl'interrogation. Les bases de données principales de cumul récapitulent lesdonnées provenant des serveurs principaux. Seule la console Web peutaccéder à la base de données principale de cumul.• Clients : Ordinateurs de bureau, serveurs, ordinateurs portables etpériphériques de poche, sur le réseau et disposant d'agents LANDeskinstallés. Un serveur principal peut gérer jusqu'à 10 000 clients. Desenvironnements de plus grande taille requièrent plusieurs serveursprincipaux.12

PRÉSENTATION DE LANDESK® MANAGEMENT SUITEStratégies d'installation et de déploiementL'installation et le déploiement d'une application au niveau du système, telle queManagement Suite, vers un réseau hétérogène requièrent une méthodologiedélibérée et une planification significative avant l'exécution du programmed'installation.Ce guide inclut deux stratégies pour la configuration de Management Suite :• Déploiement rapide• Déploiement graduelAvant de choisir une stratégie de déploiement, vous devez brièvement caractériservos besoins de gestion.Déploiement rapide ou graduelLe déploiement est le processus d'expansion des possibilités de gestion vers lesclients à inclure dans le domaine. Le déploiement est simplifié lorsque vous chargezdes agents et services sur les clients et serveurs afin de pouvoir gérer ces derniers àpartir d'un emplacement central.La stratégie de déploiement rapide présume que la base de données et lesparamètres par défaut utilisés durant l'installation sont suffisants pour vos besoinsde gestion.La stratégie de déploiement graduel offre une approche plus structurée pour activerla gestion sur les serveurs et clients. Cette approche est basée sur deux principessimples :• Déployez en premier les composants Management Suite ayant un impactminimal sur le réseau existant. Passez ensuite aux composants ayant unimpact maximal.• Procédez au déploiement de Management Suite via des phases bienplanifiées, plutôt que de déployer tous les services en une opération, ce quipeut compliquer tout dépannage requis.Déploiement rapideUtilise les paramètres et la base de donnéespar défaut.Peut être installé sur des réseauxcomportant 1 000 clients ou moins.A installer dans un laboratoire de test afin depouvoir évaluer le produit avant undéploiement à grande échelle sur un réseaude production.Déploiement graduelUtilise des paramètres personnalisés.Peut être installé sur des réseaux comportant unnombre illimité de clients.A installer sur un réseau complexe comportantplusieurs emplacements dotés de connexionsWAN.13

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTSi vos besoins correspondent à certains critères du déploiement rapide, reportezvousau chapitre suivant, Stratégie de déploiement rapide.S'ils correspondent à certains critères du déploiement graduel, reportez-vous à lasection Phase 1 : Conception du domaine de gestion, plus loin dans ce guide. Vouspouvez ensuite continuer en passant par chaque phase.14

PRÉSENTATION DE LANDESK® MANAGEMENT SUITEPrésentation de l'installation et du déploiementCe guide groupe les tâches d'installation et de déploiement suivant les phasessuivantes. Pour chaque phase, une section correspondante de ce guide vous décritcette partie de l'installation.Si vous utilisez la stratégie de déploiement rapide, vous exécuterez ces tâches dansle même ordre, mais vous n'aurez pas à planifier ou préparer de manière aussirigoureuse que si vous suiviez la stratégie de déploiement graduel.Récapitulatif de la phase 1Durant la phase 1 de l'installation, vous concevez le domaine de gestion en réalisantles tâches ci-dessous :• Rassemblement des informations du réseau• Confirmation que le réseau correspond aux exigences systèmePour plus de détails, reportez-vous à la section Phase 1 : Conception du domaine degestion, plus loin dans ce guide.Récapitulatif de la phase 2Durant la phase 2 de l'installation, vous préparez les bases de données en réalisantles tâches ci-dessous :• Installation et configuration des bases de données• Maintenance élémentaire des bases de donnéesPour plus de détails, reportez-vous à la section Phase 2 : Préparation des bases dedonnées, plus loin dans ce guide.Récapitulatif de la phase 3Durant la phase 3, vous installez Management Suite en réalisant les tâches cidessous:• Installation du serveur principal• Installation des consoles de gestion supplémentaires• Configuration d'un serveur principal de cumul (facultatif)• Maintenance de la base de donnéesPour plus de détails, reportez-vous à la section Phase 3 : Installation du serveurprincipal, de la console et du serveur principal de cumul, plus loin dans ce guide.15

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTRécapitulatif de la phase 4Durant la phase 4 de l'installation, vous déployez les agents Management Suiteélémentaires en réalisant les tâches ci-dessous :• Déploiement des agents Contrôle distant et Inventaire vers les serveurs• Déploiement des agents Contrôle distant, Inventaire et CBA vers les clients• Déploiement de clients à partir de la ligne de commandePour plus de détails, reportez-vous à la section Phase 4 : Déploiement des agentsprincipaux vers les clients, plus loin dans ce guide.Récapitulatif de la phase 5Durant la phase 5 de l'installation, vous complétez la tâche de déploiement desagents Management Suite restants :• Réparation d'applications• Gestion des stratégies d'application• Détection de bande passante• Agent à base commune (CBA)• Formulaires de données personnalisées• Activation des tâches de migration• Télédistribution de logiciels améliorée• Scanner d'inventaire• Planificateur local• Contrôle distant• Contrôle de conformité des logiciels• Multicast ciblé• Exécution des tâchesPour plus de détails, reportez-vous à la section Phase 5 : Déploiement d'autresagents vers les clients, plus loin dans ce guide.16

Stratégie de déploiement rapideLe déploiement rapide est la méthode la plus rapide de configuration de LANDeskManagement Suite. Il présume que le domaine que vous configurez est constitué de1 000 clients ou moins ou que vous configurez un réseau de test afin d'évaluerManagement Suite avant de procéder à un déploiement à pleine échelle.Si vous devez gérer plus de 1 000 clients ou que vous ne souhaitez pas configurer aupréalable un réseau de test, passez directement à la section Phase 1 : Conception dudomaine de gestion, plus loin dans ce guide.17

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPrésentation du déploiement rapideLa stratégie de déploiement rapide suit la même séquence que celle de l'approchepar phase. La différence est que vous accepterez les paramètres par défaut deManagement Suite au lieu de créer des configurations et bases de donnéespersonnalisées.Le déploiement rapide comporte quatre étapes principales :• Etape 1 : Conception du domaine de gestion• Etape 2 : Préparation de la base de données• Etape 3 : Installation du serveur principal et de la console• Etape 4 : Déploiement de Management SuiteUtilisez les instructions pas à pas des pages suivantes pour réaliser l'installation et ledéploiement rapide de Management Suite.18

STRATÉGIE DE DÉPLOIEMENT RAPIDEEtape 1 : Conception du domaineLa conception du domaine dans la préparation au déploiement rapide comportequatre tâches :• Estimation du nombre de clients• Sélection du serveur principal• Sélection de l'ordinateur de console• Planification du positionnement des fichiers du programmeEstimation du nombre de clientsUn client est tout ordinateur sur lesquels des agents LANDesk sont installés. Bienque cela inclut tous les serveurs dotés d'agents installés, la majorité des clients dansun domaine sont généralement des ordinateurs de bureau, des ordinateurs portableset des périphériques de poche.En choisissant le déploiement rapide, vous avez déjà indiqué que vous prendrez encharge 1 000 nœuds ou moins.Sélection du serveur principalLe serveur principal est le centre d'un domaine de gestion. Tous les fichiers etservices clés de Management Suite sont situés sur le serveur principal. Un domainede gestion ne peut posséder qu'un seul serveur principal.Exigences système du serveur principalLorsque vous considérez le serveur que vous allez configurer comme serveurprincipal, passez en revue les exigences système ci-dessous et confirmez que leserveur les satisfait ou les dépasse :• Windows 2000 Server ou Advanced Server avec SP 4, ou Windows Server2003 édition Standard ou Enterprise• 500 Mo d'espace disque disponible• Processeur Pentium III* au minimum ; processeur Pentium 4 recommandé• 256 Mo de mémoire RAM au minimum• Compte doté de droits d'administrateur• Système de fichiers Windows NTFS• Microsoft Internet Explorer 5.5 ou 6.x• Disque(s) SCSI recommandé(s)19

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTUn serveur principal dédié est fortement recommandéEn raison du trafic devant passer au travers du serveur principal pour la gestion dudomaine, il est fortement recommandé que chaque serveur principal, serveur debases de données ou centre de services soit dédié à l'hébergement de ManagementSuite.Si vous installez d'autres produits sur le même serveur, vous pouvez rencontrer desproblèmes de ressources à court et long termes.N'installez pas les composants du serveur principal sur un contrôleur principal dedomaine, un contrôleur secondaire de domaine ou un contrôleur de domaine ActiveDirectory.Sélection de l'ordinateur de consoleL'ordinateur de console exécute l'interface utilisateur principale à partir de laquellevous dirigez des activités de gestion telles que la prise de contrôle distant d'un client,la surveillance de la base de données principale ou la planification de la distributionde logiciel.Les paramètres par défaut installent une console sur le serveur principal. Vouspouvez installer la console sur un ordinateur distinct si vous ne souhaitez pas gérerle domaine à partir du serveur principal.Management Suite 6.6 ou version ultérieure a remplacé l'ancienne base de donnéesAccess* par défaut par la base de données Microsoft SQL* Server Data Engine 2000(MSDE). La nouvelle base de données MSDE peut traiter un nombre de clients plusélevé et n'est pas affectée par autant de limitations de performances que la base dedonnées Access.Vous observerez vraisemblablement des problèmes de performances MSDE lorsquela base de données exécute plus de cinq tâches concurrentes. Il est recommandé delimiter le nombre de consoles qui utiliseront la base de données simultanément lorsde l'emploi de MSDE.Exigences système de la consoleSi vous envisagez d'installer une console Management Suite sur un ordinateurdistinct, passez en revue les exigences système ci-dessous et confirmez que laconsole les satisfait :• Windows 2000 Professional ou Advanced Server avec SP 4, ou Windows XPProfessional avec SP 1• Processeur Pentium III au minimum ; processeur Pentium 4 recommandé• 256 Mo de mémoire RAM• 180 Mo d'espace disque disponible• Microsoft Internet Explorer 5.5 ou 6.x20

STRATÉGIE DE DÉPLOIEMENT RAPIDEPlanification du positionnement des fichiers du programmeDurant l'installation, vous pouvez spécifier l'emplacement de l'installation des fichiersdu programme Management Suite. Sauf en cas de raisons spécifiques (tel qu'unespace disque insuffisant), il est recommandé d'accepter le répertoire de destinationpar défaut. Le répertoire par défaut est :C:\Program Files\LANDesk\ManagementSuite21

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTEtape 2 : Préparation de la base de donnéesManagement Suite requiert une base de données pour stocker les informationsgénérales de gestion. Vous nécessiterez un système de gestion de base de données(SGBD) pour interagir avec cette base de données.Pour un déploiement rapide, utilisez le SGBD par défaut, Microsoft MSDE. MSDE estinstallé et configuré pour vous si vous acceptez la source de données par défautdurant l'installation de Management Suite.L'unique préparation nécessaire est de confirmer que le serveur principal satisfait lesexigences système requises pour l'exécution des bases de données.22

STRATÉGIE DE DÉPLOIEMENT RAPIDEEtape 3 : Installation du serveur principal et de laconsoleCette étape cible l'installation des composants principaux de Management Suite.Le serveur principal est le centre d'un domaine de gestion. Il contient tous lesfichiers clés et, dans le cas d'un déploiement rapide, les bases de données requisespour Management Suite. Si vous avez passé en revue les considérations de préinstallation,vous êtes prêt à installer le serveur principal.Pour installer le serveur principal et la consoleSur l'ordinateur sélectionné pour agir comme serveur principal et console :1. Introduisez le CD LANDesk Management Suite dans le lecteur de CD-ROM ouexécutez le fichier AUTORUN.EXE à partir de l'image d'installation. La fonctiond'exécution automatique (Autorun) affiche un écran de bienvenue.2. Cliquez sur Vérification des exigences système pour exécuter le contrôledes exigences système. Assurez-vous de respecter toutes les exigences.3. Cliquez sur Installer LANDesk Management Suite pour exécuter leprogramme d'installation.4. Sélectionnez la langue à installer par le programme d'installation.5. Un écran de bienvenue dans l'installation de LANDesk Management Suites'affiche. Cliquez sur Suivant pour continuer.6. Dans l'écran Contrat de licence, cliquez sur J'accepte les termes ducontrat de licence pour continuer.7. Acceptez le dossier de destination par défaut en cliquant sur Suivant.8. Sélectionnez les composants souhaités, puis cliquez sur Suivant pourcontinuer. Pour la plupart des serveurs principaux, il est recommandéd'installer tous les composants excepté la base de données principale decumul qui doit être installée sur un serveur différent.9. Choisissez la base de données à utiliser : une nouvelle base de donnéesMSDE, une base de données fournie par l'utilisateur que vous avez déjàconfigurée ou une base de données Management Suite précédente existante.10. sur la page Base de données de gestion : Paramètres MSDE, entrez unmot de passe de base de données MSDE. Mémorisez ce mot de passe ouprenez-en note. Il sera requis ultérieurement. Cliquez sur Suivant pourcontinuer.11. Si vous avez sélectionné OS Deployment et migration de profil, cliquez surSuivant aux invites de CD Windows 98 et Windows NT 4. Vous devrez accéderau répertoire demandé dans la boîte de dialogue Parcourir.12. Entrez le nom d'une organisation et d'un certificat pour le certificat desécurité du serveur principal. Ces informations aident à nommer le certificatet à le décrire. Cliquez sur Suivant.13. Sur la page Prêt à installer le programme, cliquez sur Installer.L'installation de Management Suite démarre.14. La boîte de dialogue Assistant d'installation terminé apparaît en find'opération.15. Si vous souhaitez importer des paramètres depuis une version précédente deManagement Suite, sélectionnez cette option pour lancer le processus demigration lorsque vous cliquez sur Terminer.23

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT16. Cliquez sur Terminer.17. Le programme d'installation vous invite à redémarrer le serveur. Vous devezcliquer sur Oui pour terminer l'installation. Vous remarquerez qu'après avoirredémarré et vous être connecté, le programme d'installation s'exécutependant encore quelques minutes avant d'achever l'installation. Leprogramme d'installation ne vous invite pas à fournir des informationssupplémentaires durant le premier redémarrage.Utilitaire d'activation du serveur principalL'utilitaire d'activation du serveur principal permet d'effectuer les opérationssuivantes :• activer un nouveau serveur pour la première fois ;• mettre à jour un serveur principal existant ou passer d'une licenced'évaluation à une licence d'utilisation intégrale ;• activer un nouveau serveur avec une licence d'évaluation de 45 jours.Lancez l'utilitaire en cliquant sur Démarrer | Programmes | LANDesk |Activation du serveur principal. Si votre serveur principal n'est pas doté d'uneconnexion Internet, reportez-vous à la section "Activation manuelle d'un serveurprincipal ou vérification des données de nombre de nœuds", plus loin dans cettesection.Chaque serveur principal doit utiliser un certificat d'autorisation unique. Plusieursserveurs principaux ne peuvent pas partager le même certificat d'autorisation maispeuvent vérifier le nombre de nœuds sur le même compte LANDesk.Périodiquement, le serveur principal génère des informations de vérification denombre de nœuds dans le fichier "\Program Files\LANDesk\AuthorizationFiles\LANDesk.usage". Ce fichier est régulièrement envoyé au serveur de mise souslicence de LANDesk Software. Il s'agit d'un fichier au format XML codé et signénumériquement. Toute modification manuelle de ce fichier invalide le contenu et lerapport d'utilisation suivant au serveur de mise sous licence de LANDesk Software.Le serveur principal communique avec le serveur de mise sous licence de LANDeskSoftware via HTTP. Si vous utilisez un serveur proxy, cliquez sur l'onglet Proxy del'utilitaire et entrez les informations correspondantes. Si votre serveur principalutilise une connexion Internet, la communication avec le serveur de licences estautomatique et n'exige aucune intervention de votre part.Notez que l'utilitaire Activation du serveur principal ne démarre pasautomatiquement une connexion Internet à distance, mais si vous lancezmanuellement celle-ci, puis exécutez l'utilitaire d'activation, il peut utiliser laconnexion à distance pour rapporter les données d'utilisation.Si votre serveur principal n'utilise pas de connexion Internet, vous pouvez vérifier etenvoyer le nombre de nœuds manuellement, comme décrit plus loin dans cettesection.Pour plus d'informations sur l'utilitaire Activation du serveur principal, reportez-vousà Activation du serveur principal dans la phase 3.24

STRATÉGIE DE DÉPLOIEMENT RAPIDEActivation d'un serveur avec un compte LANDesk SoftwareAvant d'activer un nouveau serveur avec une licence d'utilisation intégrale, vousdevez configurer un compte avec LANDesk Software qui vous accorde une licencepour le nombre de nœuds et les produits LANDesk Software que vous avez achetés.Pour activer votre serveur, vous aurez besoin des informations de compte (nom decontact et mot de passe). Si vous ne disposez pas de ces informations, contactezvotre représentant LANDesk Software.Pour activer un serveur1. Cliquez sur Démarrer | Programmes | LANDesk | Activation du serveurprincipal.2. Cliquez sur Activer ce serveur principal à l'aide de votre nom decontact et mot de passe LANDesk.3. Entrez le nom de contact et le mot de passe qui seront utilisés par leserveur principal.4. Cliquez sur Activer.Activation d'un serveur avec une licence d'évaluationLa licence d'évaluation de 45 jours active votre serveur auprès du serveur de misesous licence de LANDesk Software. Une fois la période d'évaluation de 45 joursterminée, vous ne pouvez plus vous connecter au serveur principal et ce derniern'accepte plus d'analyses d'inventaire, mais vous ne perdez aucune donnéesexistante dans le logiciel ou la base de données. Durant ou après les 45 joursd'évaluation, vous pouvez exécuter à nouveau l'utilitaire d'activation du serveurprincipal et passer à une activation complète qui utilise un compte LANDeskSoftware. Le serveur principal est réactivé lorsque la licence d'évaluation expirée estremplacée par une licence d'utilisation intégrale.Pour activer une licence d'évaluation de 45 jours1. Cliquez sur Démarrer | Programmes | LANDesk | Activation du serveurprincipal.2. Cliquez sur Activer ce serveur principal pour une période d'évaluationde 45 jours.3. Cliquez sur Evaluer.25

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTVérification du succès de l'installationUne fois l'installation du serveur principal et de la console terminée, vous êtes prêt àutiliser la console Management Suite.Pour vérifier le succès de l'installation1. Cliquez sur Démarrer | Paramètres | Panneau de configuration | Outilsd'administration | Services, puis confirmez que les services suivants ontdémarré sur le serveur principal :• Intel Alert Handler• Intel Alert Originator• Intel PDS• Intel QIP Server Service• Intel Scheduler• Moniteur de périphérique LANDesk• LANDesk Activation Service• Agent LANDesk Management• LANDesk Usage Service• Serveur d'inventaire LANDesk• Agent LANDesk Management2. Démarrez la console en cliquant sur Démarrer | Programmes | LANDesk |Management Suite 8.3. Vous êtes invité à vous connecter à la console. Connectez-vous à l'aide desréférences d'utilisateur Windows que vous avez employées lors del'installation du serveur principal.4. Une fois la console démarrée, vous êtes invité à fournir des informations delicence. Si vous effectuez une évaluation de LANDesk Management Suite 8,vous pouvez utiliser une licence d'évaluation de 45 jours pour 100 clients etun serveur. Sinon, cliquez sur Ajouter pour ajouter les informations delicence.5. Dans la vue réseau, cliquez sur Périphériques > Tous les périphériques,sélectionnez le serveur principal puis, dans son menu contextuel, cliquez surInventaire. Confirmez que le serveur principal a été analysé dans la base dedonnées principale.26

STRATÉGIE DE DÉPLOIEMENT RAPIDEEtape 4 : Déploiement de Management SuiteUne fois l'installation du serveur principal et de la console terminée, vous êtes prêt àdéployer Management Suite vers le domaine de gestion. Pour ce faire, vous devrezeffectuer les tâches suivantes :• Déploiement vers les serveurs• Déploiement vers les clientsDéploiement vers les serveursLe déploiement rapide de serveurs comporte trois parties :• Création d'une configuration par défaut de contrôle distant et d'inventaired'installation de client• Installation des agents Contrôle distant et Inventaire sur les serveurs• Déploiement vers les clientsNotez que le déploiement des agents Management Suite sur des serveurs requiertune licence serveur. Les licences serveur et client pour Management Suite sontvendues séparément. Pour plus d'informations sur l'achat de licences, consultezhttp://www.landesk.com/contactus/.Création d'une configuration de contrôle distant et d'inventaire de client pour lesserveursLa configuration d'installation de client par défaut installée par Management Suiteinclut tous les composants excepté la réparation d'applications. Pour les serveurs, ilest recommandé de créer une configuration de client distincte qui inclut uniquementles composants souhaités, en particulier l'Agent à base commune (CBA), le contrôledistant et l'inventaire. Les serveurs ne requièrent généralement pas tous lescomposants Management Suite.Pour créer une configuration de contrôle distant et d'inventaire d'installation de clientpour les serveurs1. Cliquez sur Outils | Installation de client.2. Cliquez deux fois sur l'icône Ajout de configuration de client.3. Entrez un nom de configuration.4. Sous la zone Composants à installer, cliquez sur Agent à base commune,Scanner d'inventaire et Contrôle distant.5. Exécutez l'assistant en apportant les modifications souhaitées. Lorsque vousaccédez à la page relative à la portée, entrez la portée choisie précédemment.Cliquez sur Aide pour obtenir des informations supplémentaires sur la portéeet les pages de l'assistant.6. Terminez l'exécution de l'assistant et faites de la configuration celle pardéfaut.27

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTInstallation des agents Contrôle distant et Inventaire sur les serveursL'installation des agents Contrôle distant et Inventaire sur un serveur permet degérer ce dernier de la même manière que vous gérez un poste de travail de client.Vous pouvez installer les agents Contrôle distant et Inventaire sur des serveursWindows NT/2000/2003 et NetWare.Pour installer les agents Contrôle distant et Inventaire sur un serveur WindowsNT/2000/2003Sur le serveur vers lequel vous effectuez l'installation :1. Connectez-vous avec des droits d'administrateur.2. Mappez un lecteur sur le partage LDLogon du serveur principal.3. Exécutez le fichier IPSETUP.BAT pour configurer le serveur avec les agentsLANDesk.Déploiement vers les clientsIl existe trois méthodes de configuration des clients :• Configuration manuelle : Mappez un lecteur sur le partage LDLogon duserveur principal et exécutez le fichier WSCFG32.EXE (le programme deconfiguration de client). Les composants déployés vers le client doivent êtresélectionnés de manière interactive.• Configuration par poussage : Utilisez l'assistant de configuration de clientpour définir une configuration de client. Utilisez la fenêtre Tâches planifiéepour pousser la configuration vers les clients. Dans le cas de clients Windows95/98, l'agent CBA doit déjà être présent sur le client.• Configuration par script de connexion : Utilisez l'assistant deconfiguration de client pour définir une configuration de client (avec l'optionpar défaut définie sur Oui). Cette configuration sera appliquée aux clientslorsqu'ils se connectent. Dans le cas de clients Windows NT/2000/2003/XP,les utilisateurs finaux requièrent des droits administratifs sur leur ordinateur.Evidemment, la configuration manuelle n'est pas pratique dans un environnement degrande taille où plusieurs clients doivent être configurés. Dans cette phase initiale dedéploiement de clients, sans agents présents sur ces derniers, la configuration parscript de connexion est l'unique option pour les clients Windows 95/98. Pour lesclients Windows NT/2000/2003/XP, la configuration par script de connexion ou parpoussage fonctionne, mais la configuration par script de connexion est souvent peupratique car elle requiert que les utilisateurs finaux disposent de droits administratifssur leur ordinateur.28

STRATÉGIE DE DÉPLOIEMENT RAPIDECréation d'une configuration par défaut pour les clientsManagement Suite est installé avec une configuration par défaut qui inclut tous lescomposants excepté la réparation d'applications. La réparation d'applications estdésactivée par défaut car elle requiert une configuration supplémentaire. Vouspouvez utiliser la configuration par défaut ou créer la vôtre. Si vous créez votrepropre configuration, assurez-vous d'en faire celle par défaut. La configuration pardéfaut porte une coche sur son icône. La configuration par défaut est importante sivous utilisez la configuration manuelle car il s'agit de celle installée par le fichierIPSETUP.BAT.Déploiement manuel de clientsLe déploiement manuel de clients est approprié pour les petits réseaux mais, dans lamesure où vous devez vous déplacer vers chaque ordinateur, elle n'est pas pratiqueà grande échelle. Si vous rencontrez des problèmes lors de la configuration declients, la configuration manuelle vous libère de ces problèmes.Pour configurer un client manuellement1. Déplacez-vous vers le client à configurer.2. Connectez-vous avec des droits d'administrateur.3. Mappez un lecteur sur le partage LDLogon du serveur principal.4. Exécutez le fichier IPSETUP.BAT pour configurer le client avec les agentsLANDesk.Le fichier IPSETUP.BAT installe la configuration indiquée comme celle par défaut dansla fenêtre Installation de client. Une fois l'exécution du fichier IPSETUP.BAT terminée,le client nouvellement configuré devient visible dans la vue réseau de la console.Déploiement de clients via une configuration par poussageManagement Suite prend également en charge une méthode de configuration parpoussage planifiée. Dans le cas d'un client Windows NT/2000/2003/XP, la méthodepar poussage ne requiert pas que l'agent CBA soit déjà présent sur le client.Pour activer une configuration par poussage de clients Windows NT/2000/2003/XPn'exécutant pas déjà l'agent CBA, le service Planificateur de Management Suiteexécuté sur le serveur principal doit être configuré comme suit :1. Dans la console, cliquez sur Configuration | Services, puis cliquez surl'onglet Planificateur.2. Cliquez sur Modifier la connexion.3. Dans les champs Nom d'utilisateur et Mot de passe, spécifiez un compted'administrateur de domaine (dans le format domaine\nom_utilisateur).4. Arrêtez et redémarrez le service Planificateur.5. Planifiez les configurations.29

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTVous pouvez spécifier l'administrateur de domaine lors de la configuration demembres Windows NT/2000/2003/XP qui appartiennent au même domaine que leserveur principal. Pour configurer des clients Windows NT/2000/2003/XP dansd'autres domaines, vous devez définir des relations d'approbation. Gardez à l'espritque le compte identifié à l'étape 3 ci-dessus est celui sous lequel le servicePlanificateur sera exécuté sur le serveur principal. Assurez-vous que le comptedispose du droit Ouvrir la session en tant que service.Sous Windows XP, l'option "Partage de fichiers simple" doit être désactivée sur leclient. Vous pouvez désactiver cette option en sélectionnant un partage et encliquant sur Outils | Options des dossiers.Si la configuration par poussage d'un client Windows NT/2000/2003/XP échoue etaffiche un message "Impossible de trouver l'agent", essayez la procédure ci-dessouspour identifier le problème. Cette procédure réplique les actions du Planificateurdurant une configuration par poussage.1. Recherchez le nom d'utilisateur sous lequel est exécuté le service PlanificateurIntel.2. Sur le serveur principal, connectez-vous avec le nom d'utilisateur trouvé àl'étape 1.3. Mappez un lecteur sur \\nom_client\C$. (Cette étape est celle qui échoueraprobablement. Elle peut échouer pour deux raisons. Le plusvraisemblablement, vous ne disposez pas de droits administratifs sur le client.Si vous ne possédez pas de droits administratifs, il est possible que le partageadministratif du client (C$) soit désactivé.)4. Créez un répertoire \\nom_client\C$\$ldtemp$ et copiez un fichier vers celuici.5. Utilisez le Gestionnaire de services Windows NT/2000/2003/XP et essayez dedémarrer et d'arrêter des services sur le client.Déploiement de clients via un script de connexionBien que la configuration par script de connexion soit généralement la méthode dechoix pour les clients Windows 95/98, cette méthode est souvent peu pratique pourles clients Windows NT/2000/2003/XP car elle requiert que les utilisateurs finauxdisposent de droits administratifs sur leur ordinateur. Dans la plupart desentreprises, les utilisateurs finaux ne possèdent pas de tels droits.Si vous souhaitez déployer des clients en utilisant un centre de services dedéploiement de clients et des scripts de connexion, reportez-vous à la sectionPhase 4 : Déploiement des agents principaux vers les clients.30

STRATÉGIE DE DÉPLOIEMENT RAPIDEFélicitations !Vous venez de terminer le déploiement rapide de Management Suite. Pour obtenir del'aide sur l'utilisation de cette application, consultez le Guide d'utilisation de LANDeskManagement Suite ou l'aide en ligne. Si vous souhaitez déployer Management Suitevers un domaine de gestion dépassant les capacités de ce modèle de déploiementrapide, reportez-vous à la section Phase 2 : Préparation des bases de données, plusloin dans ce guide.31

Phase 1 : Conception du domaine de gestionDans la phase 1, vous rassemblerez des informations sur l'infrastructure du réseauet prendrez des décisions afin de vous aider à personnaliser le domaine de gestion.Cette phase traite des sujets suivants :• Rassemblement des informations de réseau• Sélection du serveur principal et de la console• Sélection d'une base de données• Sélection de centres de services• Planification du modèle de sécurité et d'organisation• Sélection de composants à mettre en œuvre• Fonctions disponibles par système d'exploitation de client• Exigences système• Configurations de routeur prises en charge• Mise à niveau à LANDesk Management Suite 833

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTRassemblement des informations de réseauIdentification et collecte d'informations critiques sur le réseau et relatives àManagement Suite. Vous devez spécifiquement :• Déterminer le nombre de sites• Estimer le nombre de clients à chaque emplacement• Sélectionner le serveur principal et les consoles• Planifier le positionnement des fichiers du programme• Sélectionner une base de données• Sélectionner des centres de services• Déterminer le nombre de domaines• Comprendre la fonctionnalité disponible par système d'exploitation de clientRecherche du nombre de sitesTout d'abord, identifiez tous les emplacements de site sur lesquels déployerManagement Suite. Vous utiliserez ces informations pour déterminer la taille etl'étendue de chaque domaine de gestion, ainsi que le positionnement des serveursprincipaux, des centre de services et des serveurs de bases de données.Pour obtenir ces informations, reportez-vous aux diagrammes de configuration deserveur et aux diagrammes de topologie WAN ou LAN de l'entreprise.Estimation du nombre de clients à chaque emplacementVous devez identifier le nombre de clients par site à gérer par Management Suite etrassembler les informations préliminaires sur ces clients. Le nombre de clients estéquivalent au nombre d'ordinateurs de bureau, d'ordinateurs portable, de serveurs etde périphériques de poche. Vous utiliserez ces informations pour déterminer la taillede domaine, sélectionner une base de données et effectuer une comparaison avecles exigences système de Management Suite.Plus importante est la quantité d'informations que vous pouvez rassembler sur letype de clients à gérer, meilleure sera la planification. Mêmes de vagues estimationspeuvent aider.Etablissement des configurations de serveurRassemblez les informations de configuration sur chaque serveur que vous envisagezde gérer. Vous utiliserez ces informations ultérieurement dans le processus deconception de domaine afin de vous aider à déterminer si les serveurs que vous avezsélectionnés satisfont les exigences système d'un serveur principal, d'un serveur debases de données et d'un centre de services. Identifiez les informations suivantespour chaque serveur à gérer par Management Suite :• Type de processeur• Version du système d'exploitation de réseau, ainsi que Service Packs oucorrectifs appliqués• Espace disque disponible approximatif• Type du disque dur (par exemple, SCSI ultra-large, matrices de disques, etc.)34

PHASE 1 : CONCEPTION DU DOMAINE DE GESTION• RAMSélection du serveur principal et des consolesLe serveur principal est le centre d'un domaine de gestion. Tous les fichiers etservices clés de Management Suite sont situés sur le serveur principal. Un domainede gestion ne peut posséder qu'un seul serveur principal.Les ordinateurs de console exécutent la console Management Suite principale à partirde laquelle vous dirigez des activités de gestion telles que la prise de contrôle distantd'un client, l'interrogation de la base de données principale ou la distribution d'unpaquet logiciel.Pour plus d'informations sur le serveur principal et les consoles, reportez-vous à lasection Présentation du déploiement rapide, plus haut dans ce guide.Consoles et domaines de gestionBien qu'un domaine de gestion ne possède qu'un seul serveur principal, il peutcomporter jusqu'à 25 consoles. Cette limite n'est pas absolue mais est la plus grandeconfiguration caractérisée dans Management Suite. Un nombre élevé de consolespeut être raisonnable dans certains environnements, sur la base des possibilitésmatérielles du serveur principal et du serveur de bases de données.Assurez-vous que les ordinateurs que vous sélectionnez pour le serveur principal etles consoles satisfont les exigences système. Reportez-vous à la section Exigencessystème, plus loin dans cette phase.Planification du positionnement des fichiers du programmeDurant l'installation, vous pouvez spécifier l'emplacement de l'installation des fichiersdu programme Management Suite. Sauf en cas de raisons spécifiques, acceptez lesrépertoires de destination par défaut.Le répertoire de destination par défaut des serveurs principaux et consoles est lesuivant :C:\Program Files\LANDesk\ManagementSuiteSélection d'une base de donnéesManagement Suite 6.6 ou version ultérieure remplace l'ancienne base de donnéesAccess par défaut par la base de données Microsoft SQL Server Data Engine 2000(MSDE). La nouvelle base de données MSDE peut traiter un nombre de clients plusélevé et n'est pas affectée par autant de limitations de performances que la base dedonnées Access.Chaque base de données MSDE présente une limite de taille de base de données de2 Go. Le nombre de clients pris en charge par cette base de données dépend de lataille du fichier d'analyse d'inventaire du réseau. Dans des environnements plusétendus et comprenant un nombre important de consoles de gestion, il estrecommandé d'utiliser les bases de données Microsoft SQL ou Oracle8i* prises encharge afin de préserver les performances optimales de Management Suite. Dans cesenvironnements de grande taille, la base de données MSDE n'est pas aussiperformante qu'une réelle base de données d'entreprise.35

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTVous observerez vraisemblablement des problèmes de performances de la base dedonnées MSDE lorsqu'elle exécute simultanément plus de cinq tâches. Si voussouhaitez utiliser la base de données MSDE, envisagez la fréquence d'accès à la basede données par plus de cinq personnes exactement au même moment. S'il estprobable que plus de cinq personnes accéderont à la base de données, que ferontces personnes ? Par exemple, si elles exécutent toutes des requêtes associées auxlogiciels sur la base de données principale, utilisez SQL Server ou Oracle, dans lamesure où l'exécution de telles requêtes peut prendre un certain temps en raison dela quantité de données impliquée. Si elles interrogent toutes la base de donnéesprincipale pour un ensemble de clients équipés d'une taille donnée de disque dur,vous conserverez probablement la base de données MSDE, car l'exécution de ce typede requête prend généralement moins d'une seconde.Si vous souhaitez ou devez utiliser votre propre base de données, vous pouvezsélectionner :• Microsoft SQL Server 2000 SP 3• Oracle8i* (8.1.7)• Oracle9i*Pour plus d'informations sur les bases de données, reportez-vous à la section Phase2 : Préparation des bases de données, plus loin dans ce guide.Sélection de centres de servicesUtilisez les centres de services de déploiement de client pour décharger lesdemandes sur le serveur principal. Chaque centre de services aide à distribuer letravail via le réseau. Les centres de services de déploiement de client fournissent desservices de connexion afin de configurer les clients. Installez le centre de services dedéploiement de client sur un serveur Windows NT/2000/2003 PDC, BDC, Contrôleurde domaine, NetWare NDS* ou sur un serveur Bindery NetWare pour configurer lesclients.Recherche du nombre de domaines de gestionAvant de déterminer si vous nécessitez plus d'un domaine, vous devez comprendreles particularités d'avoir plusieurs domaines de gestion. Un domaine de gestionunique doit être testé pour la prise en charge de 10 000 clients. Toutefois, le nombrede clients n'est pas le seul facteur à considérer lorsque vous tentez de déterminer sivous devez avoir plus d'un domaine de gestion. Si vous disposez de sites séparés pardes liaisons WAN lentes, par exemple, vous pouvez souhaiter placer un serveurprincipal à proximité de ces clients. Vous pouvez utiliser la console Web et unserveur principal de cumul pour gérer plusieurs serveurs principaux et leurs clients.Création de plusieurs domaines de gestionSi vous créez plusieurs domaines de gestion, il est recommandé de terminer avecsuccès l'installation et le déploiement d'un domaine de gestion avant d'en créer unautre.36

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONPlanification du modèle de sécurité etd'organisationLANDesk Management Suite 8 introduit un nouveau modèle de sécurité. Les clientss'authentifient maintenant auprès de leur serveur principal autorisé avant decommuniquer avec ce dernier et l'administration basée sur les rôles permet auxadministrateurs Management Suite de contrôler les droits des utilisateurs de consoleManagement Suite et ceux avec qui ils peuvent travailler (portée).Vous devriez décider de la méthode de traitement de la sécurité avant de déployerManagement Suite, car la modification de la sécurité et des portées requiert deredéployer les agents de client ou les certificats de sécurité.Planification de la structure du serveur principalManagement Suite 8 utilise un système d'authentification basé sur les certificats.Durant l'installation du serveur principal, le programme d'installation crée uncertificat pour celui-ci. Les clients recherchent ce certificat lors de la communicationavec le serveur principal et ne communiquent pas avec un serveur principal pourlequel ils ne possèdent pas de certificat. Vous pouvez inclure des certificats deplusieurs serveurs principaux dans les configurations de client si les clients doiventêtre gérés à partir de plusieurs serveurs principaux.Planification d'une portéeL'administration basée sur les rôles est une puissante nouveauté de ManagementSuite 8. Pour accéder aux outils de l'administration basée sur les rôles dans laconsole, cliquez sur Utilisateurs dans le menu Outils ou dans la boîte à outils. Vousdevez être connecté avec des droits administratifs.L'administration basée sur les rôles fournit des possibilités avancées de gestion duréseau en permettant d'ajouter des utilisateurs au système Management Suite et enleur attribuant des droits et une portée. Les droits déterminent les outils et fonctionsqu'un utilisateur peut visualiser et employer (voir la section "Présentation des droits"dans le Chapitre 1 du Guide d'utilisation). La portée détermine la plage depériphériques qu'un utilisateur peut visualiser et gérer (voir la section "Création deportées" dans le Chapitre 1 du Guide d'utilisation).Vous pouvez créer des rôles sur la base des responsabilités des utilisateurs, lestâches de gestion qu'ils doivent effectuer et les périphériques que vous souhaitezqu'ils puissent visualiser, accéder et gérer. L'accès aux périphériques peut êtrerestreint à un emplacement géographique tel qu'un pays, une région, undépartement, une ville ou même un service ou bureau unique.Par exemple, vous pouvez avoir un ou plusieurs utilisateurs chargés de la distributionde logiciels, un autre responsable des opérations de contrôle distant, un autre del'exécution de rapports, etc. Pour mettre en œuvre ce type d'administration baséesur les rôles au travers du réseau, il suffit de configurer les utilisateurs actuels, oud'en créer et d'en ajouter de nouveaux aux utilisateurs Management Suite, puis deleur attribuer les droits nécessaires (sur les fonctions Management Suite) et uneportée (sur les périphériques gérés).37

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTLe serveur principal utilise les portées pour limiter les clients que les utilisateurs deconsole peuvent voir. Une seule portée peut être attribuée à un utilisateur, mais lamême portée peut être attribuée à plusieurs utilisateurs. Vous pouvez baser lesportées sur une des méthodes suivantes :• Portée Toutes les machines par défaut : La portée attribuée par défaut àtous les utilisateurs leur permet de visualiser tous les clients sur le réseau.• Portée Pas de machine par défaut : Les utilisateurs ne peuvent voir aucunclient sur le réseau.• Basé sur une requête : Les utilisateurs peuvent voir les clients satisfaisantles critères sélectionnés d'une requête spécifique qui leur est attribuée parl'administrateur.• Basé sur un répertoire LDAP ou personnalisé : Les utilisateurs peuventvoir les clients sous le niveau sélectionné dans un répertoire LDAP oupersonnalisé.• Page de portée de l'assistant de configuration de client : Si vous n'avezpas de répertoire compatible LDAP ou que vous souhaitez catégoriser lesclients différemment, entrez une portée sur cette page. Cette page de portéefournit un champ convivial que vous pouvez personnaliser à l'aide desconfigurations Installation de client et effectuer des requêtes sur celles-ci.Le scanner d'inventaire sur chaque client rapporte la portée de ce client dans unchamp de base de données du type "emplacement". Si vous avez entré une portéedans la configuration Installation de client de ce client, le scanner renvoie la portée.Si vous avez conservé une portée vierge dans la configuration Installation de clientde ce client, le scanner essaie de renseigner la portée à partir d'un répertoirecompatible LDAP. Si la portée n'est pas disponible à partir de la configurationInstallation de client ou d'un répertoire compatible LDAP, le champ d'emplacementsera vierge. Vous pouvez toujours attribuer des portées aux clients dotés d'un champd'emplacement vierge, mais vous devez le faire au travers de requêtes.La page de portée de l'assistant de configuration de client utilise un format dechemin semblable à un chemin de fichier mais comportant des barres obliques entant que séparateurs. Lors du choix d'une portée, décidez de la manière dont voussouhaitez catégoriser les clients pour la gestion. Vous pouvez le faire suivant unemplacement géographique ou par organisation. Les utilisateurs de console peuventgérer des clients appartenant à plusieurs portées au travers de portées basées surune requête.Pour plus d'informations sur les portées, reportez-vous au Chapitre 1 du Guided'utilisation.Configuration de clients Windows 9x/NT pour des portées LDAPAfin que les clients fassent partie d'une portée ciblée via les services Active Directoryou NetWare Directory, ils doivent être configurés pour pouvoir se connecter aurépertoire. Cela signifie qu'ils doivent disposer de tous les logiciels client correctsinstallés et ils doivent se connecter au répertoire approprié afin que leur nompleinement qualifié corresponde au nom ciblé via l'outil Directory Manager deManagement Suite.38

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONWindows 9x/NT n'est pas livré avec une prise en charge du service Active Directory.Vous devez installer la prise en charge du service Active Directory sur les clients quise connectent à un répertoire. Des informations supplémentaires sur l'installation dela prise en charge du service Active Directory sont disponibles à l'adresse suivante :http://www.microsoft.com/windows2000/server/evaluation/news/bulletins/adextension.aspPrésentation des certificatsGrâce à Management Suite 8, le modèle d'authentification basé sur les certificats aété simplifié. Les agents de client s'authentifient toujours auprès de serveursprincipaux autorisés, ce qui empêche ceux non autorisés d'accéder aux clients.Toutefois, Management Suite 8 ne requiert pas une autorité de certification distinctepour gérer les certificats pour le serveur principal, la console et chaque client. Parcontre, chaque serveur principal possède un certificat unique et une clé privée crééspar Management Suite lorsque vous installez pour la première fois le serveurprincipal ou le serveur principal de cumul.Les clients communiqueront uniquement avec les serveurs principaux et de cumulpour lequel le client possède un fichier de certificat approuvé correspondant. Chaqueserveur principal dispose des ses propres clés privées et certificat et, par défaut, lesagents de client que vous déployez à partir de chaque serveur principalcommuniqueront uniquement avec le serveur principal à partir duquel le logiciel declient est déployé. Toutefois, vous pouvez configurer des clients afin qu'ilscommuniquent avec plusieurs serveurs principaux. Si vous disposez de plusieursserveurs principaux ou d'un serveur principal de cumul sur le réseau, assurez-vousde lire la section "Sécurité d'agents de client et certificats approuvés" dans leChapitre 2 du Guide d'utilisation.Utilisation d'une base de données principale de cumulUne base de données principale de cumul récapitule les données provenant deplusieurs serveurs principaux et ne présente pas la limite de 10 000 clients d'unebase de données principale. La base de données principale de cumul permet d'utiliserla console Web pour effectuer les opérations suivantes sur les serveurs principaux :• Contrôle distant• Requêtes d'inventaire• Rapports• Distribution de logicielLa base de données principale de cumul doit être située sur un serveur distinct duserveur principal et requiert une base de données Microsoft SQL ou Oracle prise encharge. Avant d'installer un serveur principal à partir du programme d'installation deManagement Suite, vous devez installer et configurer la base de données de cumul.Une fois les serveurs principaux et la base de données principale de cumul installés,vous pouvez configurer des cumuls périodiques de données des bases de donnéesprincipales vers la base de données principale de cumul.39

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTSélection de composants à mettre en œuvreUtilisez ce tableau pour identifier les types de composants à mettre en œuvre.Type de composant Description Critères de décisionContrôle distantScanner d'inventaireContrôle deconformité deslogicielsTélédistribution delogiciels amélioréeMulticast cibléRéparationd'applicationsGestion des stratégiesd'applicationFormulaires dedonnéespersonnalisésDétection de bandepassantePermet de prendre le contrôle d'unclient via le réseau. Minimise letemps requis pour résoudre desproblèmes de clientèle à partir d'unbureau d'aide centralisé.Permet de rassembler desinformations matérielles etlogicielles de clients que vouspouvez visualiser au travers derequêtes de base de données.Contrôle et rapporte l'utilisation delicences d'application et le refusd'applications. Ne limite pas l'accèsaux applications.Automatise le processusd'installation d'applicationslogicielles ou de distribution defichiers aux clients.Permet à des clients de recevoir desdistributions Multicast de logiciel.Conserve automatiquementconfigurées les applicationsexécutées sur les clients.Installe automatiquement desensembles d'applications sur desgroupes de clients.Présente aux utilisateurs unformulaire à renseigner. Vouspouvez interroger la base dedonnées pour les données saisiespar les utilisateurs.Active la détection de bandepassante entre les clients et leserveur principal. Vous pouvezlimiter des actions ManagementSuite, telle que la distribution delogiciels, sur la base de la bandepassante disponible.Fournit une gestion distanted'ordinateurs via le réseauLAN/WAN.Enregistre des informationsdétaillées d'inventaire sur tous lesclients. Fournit des rapports surtous les logiciels et matériels.Effectue le suivi des logicielsinstallés et leur utilisation.Installe des applicationssimultanément sur plusieursclients. Met à jour des fichiers oupilotes pour plusieurs clients.Installe des applicationssimultanément sur plusieursclients. Met à jour des fichiers oupilotes pour plusieurs clients.Réduit la consommation debande passante réseau.Protège les applicationsimportantes ou courammentutilisées sur les clients.Gère des groupes de clientsayant des besoins communs delogiciels.Extrait des informationspersonnalisées directement àpartir des utilisateurs.Détecte les clients distants ou lesclients qui se connectent auréseau via une liaison lente.40

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONPlanificateur localPermet à Management Suite dedémarrer des tâches de client sur labase d'une heure de la journée oude la disponibilité de bandepassante. Par exemple, vouspouvez utiliser le Planificateur localpour autoriser la distribution depaquet de client uniquement lorsqueces clients sont sur le réseau WAN.Vous avez des ordinateurs quipeuvent ne pas être enpermanence sur le réseau ou quipeuvent se connecter au réseauvia une connexion à distance.Agent à basecommune (CBA)Exécution des tâchesAgent de base de client qui active ladécouverte de clients, le rapportd'alertes et d'autres fonctionsélémentaires. Requis par plusieursautres agents.Consulte le serveur principal pourdéterminer s'il existe des tâchesplanifiées à exécuter sur le client.La plupart des clients requièrentl'agent CBA. Plusieurs agentsdans ce tableau nécessite unagent CBA fonctionnel.Vous avez des utilisateursmobiles ou autres qui ne sont pastoujours connectés au réseau ettendent à rater des tâchesplanifiées.41

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTFonctions disponibles par système d'exploitation de clientCe tableau identifie les systèmes d'exploitation pris en charge et les fonctionsdisponibles.Réparationd'applicationsGestion desstratégiesd'applicationDétection debandepassanteAgent à basecommune(CBA)Formulaires dedonnéespersonnalisésTélédistributionde logicielsamélioréeScannerd'inventairePlanificateurlocalTâches demigrationContrôledistantContrôle deconformité deslogicielsWindowspris enchargeMac OS8, 9.2.2Mac OSX10.2.x,10.3.xNetWare5.1, 6.0RedHat7.3, 8.0,9.0UNISpris enchargeOui Non Non Non Non NonOui Non Oui Non Non NonOui Non Non Non Non NonOui Non Non Non Non NonOui Non Non Non Non NonOui Non Oui Non Non NonOui Oui Oui Oui Oui OuiOui Non Non Non Non NonOui Non Non Non Non NonOui Oui Oui Oui Non NonOui Non Oui Non Non NonMulticast ciblé Oui Non Oui Non Non NonExécution des Oui Non Non Non Non NontâchesDe plus, Management Suite prend en charge ces services de répertoires :• Microsoft Active Directory*• Novell eDirectory*• Novell NDS42

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONCompatibilité avec versions antérieures de Management SuiteLes consoles Management Suite 8 peuvent communiquer avec des clients exécutantManagement Suite 6.62 ou version ultérieure. Dans le cas de clients plus anciens,vous n'aurez pas accès aux nouvelles fonctions de Management Suite 8. Toutefois,comme nouveauté de Management Suite 8, les agents de client Management Suite 8s'authentifient auprès des serveurs principaux autorisés, ce qui empêche les serveursprincipaux/consoles non autorisés d'accéder aux clients Management Suite 8.Chaque serveur principal possède un certificat unique créé par l'installation deManagement Suite lorsque vous installez pour la première fois le serveur principal.La page Installation de client : Authentification permet de sélectionner les certificatsapprouvés de serveur principal que vous souhaitez que les clients acceptent. Pourplus d'informations sur les certificats et la sécurité, reportez-vous à la sectionsuivante et au Chapitre 2, "Configuration de clients", du Guide d'utilisation.43

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTExigences systèmeVérifiez que les exigences système ci-dessous sont respectées avant d'installerManagement Suite.Serveur principal et serveurs de bases de donnéesAssurez-vous que le serveur principal et les serveurs de bases de données respectentces exigences :• Windows 2000 Server ou Advanced Server avec SP 4• Windows Server 2003 Standard ou Enterprise edition• Microsoft Data Access Components (MDAC) 2.8• Microsoft .NET Framework 1.1• Internet Explorer 5.5 ou 6.x• Système de fichiers Microsoft NT (NTFS)• Le serveur Windows 2000 que vous utilisez comme serveur principal doit êtreinstallé en tant que serveur autonome, et non en tant que contrôleur principalde domaine (PDC), contrôleur secondaire de domaine (BDC) ou contrôleur dedomaine Active Directory.• Les serveurs doivent être dédiés à l'hébergement de Management Suite.Exigences du serveur principalLe fichier de page Windows 2000 doit avoir une taille minimum de 12 + N (où N estle nombre de mégaoctets de mémoire RAM sur le serveur principal). Dans le cascontraire, les applications Management Suite peuvent générer des erreurs demémoire.Tous les services Management Suite doivent être hébergés sur un serveur(1 à 1 000 clients)Dans le cas de domaines de gestion Management Suite comportant 1 000 clients oumoins, vous pouvez installer le serveur principal, la console, le serveur de consoleWeb et la base de données principale sur un serveur. Pour ces réseaux, vous pouvezsouhaiter envisager d'utiliser la base de données Microsoft MSDE par défaut, dont lagestion est généralement plus simple.Considérations relatives aux limitationsLe serveur doit satisfaire au minimum les exigences système ci-dessous avant quevous installiez Management Suite dans une configuration de 1 à 1 000 clients :• Processeur Pentium 4• 4 Go d'espace disque disponible sur les lecteurs d'une vitesse de10 000 tr/mn ou plus rapides• 768 Mo de mémoire RAM au minimum44

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONServices Management Suite hébergés sur un serveur (1 000 à 3 000 clients)Si le domaine de gestion Management Suite comporte entre 1 000 et 3 000 clients,vous pouvez toujours employer un seul serveur. Les serveurs doivent satisfaire auminimum les exigences système ci-dessous avant que vous installiez ManagementSuite :Logiciel du serveur principal Management Suite et de la console Web sur un serveur• Double processeur Pentium III 1000 MHz ou plus rapide• 6 Go d'espace disque disponible sur les lecteurs d'une vitesse de15 000 tr/mn ou plus rapides• 1 Go de mémoire RAM au minimum• Carte d'interface réseau 100 Mo duplex intégral rapideConfiguration multi-serveur (3 000 à 6 000 clients)Si le domaine de gestion Management Suite comporte entre 3 000 et 6 000 clients,vous pouvez toujours employer un seul serveur.. Il est recommandé de diviser lescomposants Management Suite entre deux serveurs pour améliorer les performancesde base de données.Les serveurs doivent satisfaire au minimum les exigences système ci-dessous avantque vous installiez Management Suite :Logiciel du serveur principal Management Suite et de la console Web sur un serveur• Double processeur Pentium III 1000 MHz ou plus rapide• 6 Go d'espace disque disponible sur les lecteurs d'une vitesse de15 000 tr/mn ou plus rapides (en miroir)• 1 Go de mémoire RAM au minimum• Carte d'interface réseau 100 Mb duplex intégral rapideBase de données principale sur un second serveur• Double processeur Pentium III 1000 MHz ou plus rapide• 2 Go de mémoire RAM au minimum• Base de données prise en charge• Deux contrôleurs I20 ultra-larges avec RAID 5• 20 Go d'espace disque disponible sur les lecteurs SCSI d'une fréquence derotation de 15 000 tr/mn ou plus rapide• Deux cartes d'interface réseau 100+ MB duplex intégral en mode par équipeConfiguration multi-serveur (6 000 à 10 000 clients)Pour obtenir des performances optimales, il est recommandé d'installer ManagementSuite sur au moins deux serveurs distincts pour des domaines de gestion comportantentre 6 000 et 10 000 clients.Les serveurs doivent satisfaire au minimum les exigences système ci-dessous avantque vous installiez Management Suite :45

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTLogiciel du serveur principal Management Suite et de la console Web sur un serveur• Double processeur Pentium III 1000 MHz ou plus rapide• 6 Go d'espace disque disponible sur les lecteurs d'une vitesse de15 000 tr/mn ou plus rapides (en miroir)• 1 Go de mémoire RAM au minimum• Carte d'interface réseau 100 Mb duplex intégral rapideBase de données principale sur un second serveur• Quadruple processeur Pentium Xeon* 1000 MHz or ou plus rapide• 2 Go de mémoire RAM au minimum• Base de données prise en charge• Deux contrôleurs I20 ultra-larges avec RAID 5• 20 Go d'espace disque disponible sur les lecteurs SCSI d'une fréquence derotation de 15 000 tr/mn ou plus rapide• Deux cartes d'interface réseau 100+ MB duplex intégral en mode par équipeExigences des centres de servicesCes exigences de serveur concernent les centres de services Management Suite.Windows NT/2000/2003 Server• Double processeur Pentium II (double processeur Pentium III ou Pentium 4recommandé)• 16 Mo d'espace disque disponible• 256 à 512 Mo de mémoire RAM• Carte d'interface réseauCentres de services de déploiement de client PDC et Windows NT/2000Si vous installez un service Déploiement de client sur un serveur Windows NT/2000,il est recommandé d'installer un contrôleur principal de domaine (PDC), uncontrôleur secondaire de domaine (BDC) ou un contrôleur de domaine Windows2000. Seul le contrôleur PDC, BDC ou de domaine peut exécuter les scripts deconnexion au niveau du domaine créés par un centre de services Déploiement declient Windows NT/2000.NetWare• Processeur Pentium II (Pentium III recommandé)• 16 Mo d'espace disque disponible• 64 Mo de mémoire RAM• Pile de protocole TCP/IP ou IPX*. Le centre de services et le serveur principaldoivent utiliser le même protocole afin de pouvoir communiquer entre eux.• Les serveurs SNMP ne sont pas pris en charge, excepté pour la fonctionnalitéd'interruption SNMP dans le composant Gestion de serveur.• Carte d'interface réseau• NetWare 5.1 ou 6.046

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONConsole• Windows XP Professional avec SP 1• Windows Server 2003 Standard Edition et Enterprise edition• Windows 2000 Professional, Server et Advanced Server avec SP 4• Processeur Pentium III (processeur Pentium 4 recommandé)• 256 Mo de mémoire RAM• 180 Mo d'espace disque disponible• Internet Explorer 5.5 ou 6.x• Novell Client 32* est requis pour parcourir un environnement Novell NDSOrdinateurs de clientManagement Suite prend en charge les systèmes d'exploitation de client suivants(tous les systèmes d'exploitation ne sont pas pris en charge de la même manière) :• Windows XP Professional avec SP 1• Windows Server 2003 Standard Edition et Enterprise Edition• Windows 2000 Professional, Server et Advanced Server avec SP 4• Microsoft Windows NT 4 Workstation avec SP 6a• Windows Server 2003• Windows 95B et 98SE• NetWare 5.1 et 6.0• Mac OS 8, 9.2.2, 10.2.x et 10.3.x• Red Hat Linux 7.3, 8.0 et 9.0• UNIX IBM (AIX 5.1)• UNIX Intel Architecture (Solaris 8)• UNIX Hewlett Packard (HP-UX 11.0)• UNIX Sun Sparc (Solaris 8)Prise en charge de connexion à distance• Modems jusqu'à 28.8 lorsqu'applicable• Connexions RAS47

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTConfigurations de routeur prises en chargeCette section décrit les divers ports utilisés par les composants Management Suite.Dans certains cas, l'emplacement de modification du port est précisé. Sauf en cas deraison spécifique, il est recommandé d'utiliser les ports par défaut.Contrôle distantTCP 1761-1762, console vers client.InventaireTCP 5007, client vers serveur principal.MulticastUDP 33354, client et serveur principal vers représentant de sous-réseau.TCP 33354, serveur principal vers représentant de sous-réseau.UDP 33355, représentant de sous-réseau vers client. Il s'agit de la communicationMulticast actuelle dans le sous-réseau. Aucun besoin d'ouvrir ce port sur lesrouteurs.PDS2UDP 9595, tous les clients vers tous les clients. Ce port doit être ouvert pour unecommunication dans les deux directions.Les versions Management Suite antérieures à la version 8 utilisaient PDS sur le portUDP 38293.CBA 8TCP 9594, tous les clients vers tous les clients. Ce port doit être ouvert pour unecommunication dans les deux directions.Les versions Management Suite antérieures à la version 8 utilisaient MSGSYS sur leport TCP 38292.Exécution distante TCPTCP 12174, serveur principal vers clients.Modifiez ce port à partir de la console, Configuration | Services | Tâchespersonnalisées | Port d'exécution distante.Sur les clients, modifiez cette clé pour refléter le port sur le serveur principal :HKLM\Software\Intel\LANDesk\Xfer\RmtExePort.48

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONServices QIPTCP 12175, client vers serveur principal.Pour les clients, modifiez ce port dans la page Port TCP d'état de client de l'assistantde configuration de client.Pour le serveur principal, modifiez le port à l'emplacement suivant :HKLM\Software\Intel\LANDesk\LDWM\QIPSrvr\TCPPort.Gestion des stratégies d'application et Exécution de tâchesTCP 12176, client vers serveur principal.Wake On LANUDP 0, serveur principal vers client.Les paquets Wake On LAN sont envoyés sous forme de diffusions dirigées par sousréseau.L'utilisation du port 0 assure qu'aucune pile IP de client ne traite le paquet.Pour que les paquets Wake On LAN passent les routeurs, configurez ces dernierspour autoriser les diffusions dirigées par sous-réseau.Vous pouvez également avoir à modifier le port. Tout port fonctionne pour le client.Les paquets Wake On LAN étant reconnus par le matériel de la carte réseau, aucuneconfiguration n'est requise du côté client.LANDesk System Manager et LANDesk Server ManagerLANDesk System Manager et LANDesk Server Manager utilisent le port 9535 pour lecontrôle distant. Ils emploient également le port 9595 pour la découverte pardiffusion. La découverte IPMI requiert le port 623.Ports non-Management Suite importantsMicrosoft SQL Server, TCP 1433, console/serveur principal vers serveur SQL.NetBIOS via TCP, TCP 139. Ce port est utilisé par la vue réseau de la console pour lepoussage de configurations de client, pour les distributions de logiciel de type UNC,etc.SMB via TCP, TCP 445 (Windows 2000 uniquement).49

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTMise à niveau à LANDesk Management Suite 8Cette section fournit des informations détaillées et des instructions pas à pas pour lamise à niveau à LANDesk Management Suite 8. Vous pouvez réaliser une mise àniveau à Management Suite 8 à partir des versions antérieures 6.62 et 7.0.Vous pouvez installer Management Suite 8.1 sur Management Suite 8 sur le serveurprincipal et sur les clients. Il est inutile de désinstaller Management Suite 8.Cette section traite des sujets suivants :• Avant de commencer• Outils de mise à niveau• Méthodes de mise à niveau• Procédures de mise à niveau• Présentation de la mise à niveau/migration de composants• La migration en un clin d'œilAvant de commencerLa mise à niveau à Management Suite 8 est un processus complexe qui nécessiteune planification approfondie. Vous devez déjà être familier avec les concepts etconsidérations de déploiement fondamentaux de Management Suite traités enprofondeur dans ce guide, mais vous pouvez souhaiter passer en revue certainessections de présentation de la planification. Il est recommandé de lire cette sectiondans son intégralité avant d'effectuer une installation de mise à niveau àManagement Suite 8.Une installation de mise à niveau utilise des outils personnalisés qui automatisent lamajorité du processus de mise à niveau (voir la section Outils de mise à niveau).Toutefois, certains fichiers et paramètres du serveur principal doivent être déplacésmanuellement (enregistrés ou exportés, puis importés) de l'ancien environnementvers le nouveau. Dans le cas d'une mise à niveau sur place, ces fichiers etparamètres doivent être copiés avant le démarrage du processus de mise àniveau/migration.Notez que les clients doivent être reconfigurés avec les agents Management Suite 8dès que possible après la mise à niveau à Management Suite 8 du serveur principalet de la base à données principale afin de bénéficier de la sécurité et d'autresfonctions améliorées. Pour plus d'informations sur les nouvelles fonctions de modèlede sécurité et d'authentification, reportez-vous au chapitre 2, Configuration declients, dans le Guide d'utilisation. De plus, si les clients exécutent actuellement leContrôle de logiciels LANDesk, il est recommandé de supprimer ce programme (àl'aide du script de désinstallation du contrôle de client prédéfini situé dans l'outilGestion de scripts) avant de procéder à la mise à niveau, ou juste après, afin d'éviterde rencontrer des problèmes de mémoire sur les clients.50

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONSuppositionsVous devez considérer plusieurs points avant d'effectuer une mise à niveauManagement Suite :• Il est recommandé d'effectuer une sauvegarde de tous les serveurs principauxet bases de données ou d'en créer une image avant toute mise à niveau delogiciel LANDesk.• En raison du nouveau modèle de sécurité de Management Suite 8, une fois unclient mis à niveau avec les agents Management Suite 8, il ne peut plus êtrecontrôlé à distance par les serveurs principaux d'une version antérieure.• Plusieurs outils et améliorations supplémentaires peuvent être utilisés enconjonction avec Management Suite, y compris certains outils développés pardes distributeurs de partie tierce. Le processus de mise à niveau/migrationdocumenté dans ce guide ne traite pas de ces outils.• La mise à niveau suppose que vous disposez d'une bonne connaissance dufonctionnement de Management Suite.Outils de mise à niveauLe processus de migration de Management Suite repose sur les fichiers exécutablessuivants et inclus sur le CD LANDesk Management Suite.Programme d'installation de LANDesk Management SuiteLe programme d'installation de Management Suite démarre le processusd'installation normal et invite l'administrateur à fournir les informations deconfiguration et de réseau nécessaires. Il appelle également automatiquement lesoutils qui mettent en œuvre le processus de migration (MIGRATECORE.EXE etDBUPGRADE.EXE).MIGRATECORE.EXECet outil rassemble et restaure les fichiers et paramètres du serveur principal.DBUPGRADE.EXECet outil transfère la plupart des données stockées sur une base de donnéesprincipale précédente vers une nouvelle base de données principale ManagementSuite 8. Pour obtenir des détails spécifiques sur les composants, reportez-vous à lasection Présentation de la mise à niveau/migration de composants, plus loin danscette phase.Remarque : L'outil de mise à niveau de base de données peut également êtreexécuté manuellement en tant que processus autonome afin de migrer des donnéesd'une base de données principale précédente vers une base de données principaleManagement Suite 8. Afin que ce type de migration fonctionne correctement, la basede données principale Management Suite 8 doit être vide. Pour vous assurer qu'unebase de données est vide, exécutez l'utilitaire COREDBUTIL.EXE (situé dans lerépertoire LANDesk\ManagementSuite), puis sélectionnez Réinitialiser la base dedonnées.51

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTOutils d'exportation et d'importation de contrôle de conformité des logicielsCet outil d'exportation exporte toutes les données de contrôle de conformité deslogiciels d'un serveur principal Management Suite 7.0 vers un fichier .XML, afin depouvoir l'importer ensuite avec l'outil d'importation.Ces deux outils sont disponibles via la barre d'outils du composant Contrôle deconformité des logiciels.Méthodes de mise à niveauIl existe deux méthodes de mise à niveau à Management Suite 8 :• Mise à niveau sur place : Met à niveau un serveur principal et une base dedonnées existants en tant que nouveau serveur principal Management Suite 8(en conservant les paramètres du serveur principal), avec l'option de migrerégalement les données existantes d'une base de données principaleantérieure. Notez que, si vous réalisez une mise à niveau sur place, LANDeskrecommande de NE PAS mettre à niveau le système d'exploitation du serveurprincipal.• Mise à niveau côte à côte : Installe des nouveaux serveur principal et basede données Management Suite 8, avec l'option de migrer les paramètres d'unserveur principal antérieur et l'option de migrer également les données d'unebase de données principale antérieure. Utilisez la méthode côte à côte si voussouhaitez mettre à niveau le matériel ou le système d'exploitation du serveurprincipal.Procédures de mise à niveauSuivez les procédures ci-dessous pour la méthode de mise à niveau choisie.Mise à niveau sur placePour effectuer une mise à niveau sur placeSur un serveur principal existant :1. Introduisez le CD LANDesk Management Suite dans le lecteur de CD-ROM duserveur ou exécutez le fichier AUTORUN.EXE à partir de l'image d'installation.2. Cliquez sur Vérification des exigences système pour exécuter le contrôledes exigences système. Assurez-vous de respecter toutes les exigences.3. Cliquez sur Installer LANDesk Management Suite pour exécuter leprogramme d'installation.4. Sélectionnez la langue à installer, puis cliquez sur OK.5. Le programme d'installation détecte une installation existante de ManagementSuite et vous invite à continuer ou quitter. Cliquez sur Ignorer pour que leprogramme d'installation poursuive le processus de migration.6. L'outil MIGRATECORE.EXE s'exécute (avec le paramètre /gather) et rassembleles fichiers et paramètres du serveur principal.52

PHASE 1 : CONCEPTION DU DOMAINE DE GESTION7. Le programme de désinstallation s'exécute automatiquement et supprime laversion précédente de Management Suite. Des messages d'état fournissentdes informations sur l'exécution des processus.8. Le programme d'installation exécute maintenant l'installation de ManagementSuite 8. Sur la page de bienvenue de Management Suite, cliquez sur Suivant.9. Cliquez sur Oui pour accepter le contrat de licence.10. Acceptez l'emplacement de destination par défaut en cliquant sur Suivant.11. Acceptez les fonctions sélectionnées par défaut en cliquant sur Suivant.12. Sélectionnez Créer une base de données pour installer la base de donnéesMSDE par défaut, ou sur Base de données fournie par l'utilisateur pourinstaller une base de données différente (telle qu'Oracle ou SQL 2000), puiscliquez sur Suivant. (Pour plus d'informations sur l'installation et lamaintenance de bases de données, reportez-vous à Phase 2 : Préparation desbases de données.)13. Entrez un mot de passe de base de données, puis cliquez sur Suivant.14. Si vous avez sélectionné d'installer le composant OS Deployment et migrationde profil, spécifiez un emplacement pour les fichiers Windows NT 4 requis,puis cliquez sur Suivant.15. Si vous avez sélectionné d'installer le composant OS Deployment et migrationde profil, spécifiez un emplacement pour les fichiers Windows 98 requis, puiscliquez sur Suivant.16. Entrez un nom de certificat et une organisation, puis cliquez sur Suivant.17. Passez en revue la page de récapitulatif, puis cliquez sur Suivant pourdémarrer la copie des fichiers. La page Etat de l'installation fournit desinformations sur l'exécution des divers processus.18. Une fois le processus de copie des fichiers terminé, l'outil MIGRATECORE.EXEs'exécute à nouveau (cette fois avec le paramètre /restore) et restaure lesparamètres et fichiers rassemblés à partir du serveur principal précédent versle nouveau serveur principal Management Suite 8.19. L'outil DBUPGRADE.EXE s'exécute et ouvre la boîte de dialogue Paramètres demise à niveau de base de données.20. Dans la boîte de dialogue Paramètres de mise à niveau de base de données,entrez le nom de source de données, le nom de connexion et le mot de passe,ainsi que le serveur principal vers lequel migrer les données. Les donnéessont exportées de la base de données identifiée par le nom de source dedonnées (DSN) et importées dans la nouvelle base de données principaleManagement Suite 8. (Si vous effectuez une installation vers un nouveauserveur principal, vous devez créer un nom DSN vers l'ancienne base dedonnées. Cliquez sur Nouveau DSN pour ouvrir la boîte de dialogueAdministrateur de sources de données ODBC. Cette boîte de dialogue inclut sapropre aide en ligne mais vous pouvez également vous reporter à votre Guided'installation et de déploiement précédent de Management Suite pour plusd'informations sur la configuration de noms DSN.)21. Cliquez sur Démarrer.22. Une fois la migration de données terminée, la page Installation terminées'affiche.23. Cliquez sur Terminer pour achever l'installation. Redémarrez l'ordinateurpour terminer l'installation et charger les services Management Suite. Vousremarquerez qu'après avoir redémarré et vous être connecté, le programmed'installation s'exécute pendant encore quelques minutes avant d'acheverl'installation.53

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTMise à niveau côte à côtePour effectuer une mise à niveau côte à côteSur un serveur satisfaisant les exigences de serveur principal Management Suite(voir la section Exigences système ci-dessus) :1. Introduisez le CD LANDesk Management Suite dans le lecteur de CD-ROM duserveur ou exécutez le fichier AUTORUN.EXE à partir de l'image d'installation.2. Cliquez sur Vérification des exigences système pour exécuter le contrôledes exigences système. Assurez-vous de respecter toutes les exigences.3. Cliquez sur Installer LANDesk Management Suite pour exécuter leprogramme d'installation.4. Sélectionnez la langue à installer, puis cliquez sur OK.5. Sur la page de bienvenue de Management Suite, cliquez sur Suivant.6. Cliquez sur Oui pour accepter le contrat de licence.7. Acceptez l'emplacement de destination par défaut en cliquant sur Suivant.8. Acceptez les fonctions sélectionnées par défaut en cliquant sur Suivant.9. Sélectionnez Créer une base de données pour installer la base de donnéesMSDE par défaut, ou sur Base de données fournie par l'utilisateur pourinstaller une base de données différente (telle qu'Oracle ou SQL 2000), puiscliquez sur Suivant. (Pour plus d'informations sur l'installation et lamaintenance de bases de données, reportez-vous à Phase 2 : Préparation desbases de données.)10. Entrez un mot de passe de base de données MSDE, puis cliquez sur Suivant.11. Si vous avez sélectionné d'installer le composant OS Deployment et migrationde profil, spécifiez un emplacement pour les fichiers Windows NT 4 requis,puis cliquez sur Suivant.12. Si vous avez sélectionné d'installer le composant OS Deployment et migrationde profil, spécifiez un emplacement pour les fichiers Windows 98 requis, puiscliquez sur Suivant.13. Entrez un nom de certificat et une organisation, puis cliquez sur Suivant.14. Passez en revue la page de récapitulatif, puis cliquez sur Suivant pourdémarrer la copie des fichiers. La page Etat de l'installation fournit desinformations sur l'exécution des divers processus.15. Une fois le processus de copie des fichiers terminé, cochez l'option Migrationde paramètres..., puis cliquez sur Terminer.16. L'outil MIGRATECORE.EXE s'exécute et ouvre la boîte de dialogue Migration.54

PHASE 1 : CONCEPTION DU DOMAINE DE GESTION17. Dans la boîte de dialogue Migration, renseignez les champs suivants :• Capturer les données à partir de :• Nom du serveur principal : Cochez la case et entrez le nomdu serveur principal dont vous souhaitez migrer les données.• Chemin de console Web : Si vous souhaitez migrer lesdonnées de console Web, cochez la case et entrez le cheminUNC (ou cliquez sur le bouton Parcourir) vers le dossier distantde la console Web (l'emplacement par défaut est :C:\Inetpub\wwwroot\remote). Ce dossier doit être partagé.• Sélectionnez l'emplacement du fichier intermédiaire : Entrez ourecherchez l'emplacement dans lequel enregistrer les donnéescapturées. L'emplacement par défaut est le disque dur.• Restaurer les données vers :• Nom du serveur principal : Assurez-vous que la case estcochée et que le nom du nouveau serveur principalManagement Suite 8 est correct. Il doit s'agir du nom duserveur sur lequel vous exécutez actuellement l'installation demise à niveau.• Transférer les données au serveur principal spécifié :Cochez la case pour démarrer automatiquement l'outil de miseà niveau de base de données une fois les données du serveurenregistrées à l'emplacement du fichier spécifié migrées vers lenouveau serveur principal.18. Cliquez sur OK.19. L'outil DBUPGRADE.EXE s'exécute et ouvre la boîte de dialogue Paramètres demise à niveau de base de données.20. Dans la boîte de dialogue Paramètres de mise à niveau de base de données,entrez le nom de source de données, le nom de connexion et le mot de passe,ainsi que le serveur principal vers lequel migrer les données. Les donnéessont exportées de la base de données identifiée par le nom de source dedonnées (DSN) et importées dans la nouvelle base de données principaleManagement Suite 8. (Si vous effectuez une installation vers un nouveauserveur principal, vous devez créer un nom DSN vers l'ancienne base dedonnées. Cliquez sur Nouveau DSN pour ouvrir la boîte de dialogueAdministrateur de sources de données ODBC. Cette boîte de dialogue inclut sapropre aide en ligne mais vous pouvez également vous reporter à votre Guided'installation et de déploiement précédent de Management Suite pour plusd'informations sur la configuration de noms DSN.)21. Cliquez sur Démarrer.22. Une fois la migration de données terminée, la page Installation terminées'affiche.23. Cliquez sur Terminer pour achever l'installation. Redémarrez l'ordinateurpour terminer l'installation et charger les services Management Suite. Vousremarquerez qu'après avoir redémarré et vous être connecté, le programmed'installation s'exécute pendant encore quelques minutes avant d'acheverl'installation.55

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTSchéma de mise à niveau/migration56

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONPrésentation de la mise à niveau/migration de composantsCette section traite des fichiers, des paramètres et des clés de registre associés auxcomposants Management Suite. La plupart de ces données sont migrées en tant quepartie de l'installation de mise à niveau à Management Suite 8. Toutefois, certainesdonnées ne sont pas migrées en raison de problèmes de compatibilité avec lesnouvelles fonctions de remplacement. Les rubriques ci-dessous présentent chaquecomposant en détail.Configuration de clientDonnées de configuration de clientLes données de configuration de client ne sont pas migrées car les versionsprécédentes des agents LANDesk ne sont pas compatibles avec Management Suite 8.Un administrateur doit reconfigurer les clients avec les nouveaux agentsManagement Suite 8 via l'assistant de configuration de client dans la console. Pourplus d'informations, reportez-vous aux chapitres Déploiement des agents principauxvers les clients dans le Guide d'installation et de déploiement, ainsi qu'au chapitreConfiguration de clients dans le Guide d'utilisation.Fichiers XXSTACFG.INICes fichiers ne sont pas migrés en raison d'une incompatibilité avec les nouvellesfonctions.InventaireFichiers d'aliasLes fichiers d'alias et leur contenu sont migrés vers le groupe Périphériques publicsdans la vue réseau de la console.Fichier modèle LDAPPL3.INILe fichier modèle n'est pas migré durant le processus de mise à niveau/migration.Toutefois, si le fichier modèle a été modifié et que vous souhaitez conserver cesmodifications, il peut être copié manuellement dans le répertoire LDLogon dunouveau serveur principal Management Suite 8.Requêtes enregistrées et stockéesLes requêtes enregistrées (fichiers .QRY enregistrés sur le serveur principal) sontdéplacées vers le répertoire LegacyQueryFiles du nouveau serveur principal (sousLANDesk\ManagementSuite). Pour importer ces requêtes enregistrées dans lanouvelle console, cliquez avec le bouton droit de la souris sur le groupe Requêtespubliques ou Mes requêtes, cliquez sur Importer, puis naviguez vers le répertoiredans lequel les requêtes sont enregistrées.Les requêtes stockées (requêtes stockées dans la base de données principale) sontmigrées en tant que partie de la migration de base de données et apparaissent dansle groupe Requêtes publiques de la vue réseau.Groupes de bases de donnéesLes groupes de bases de données sont migrés vers la nouvelle console ManagementSuite.57

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTTâches planifiéesLes tâches planifiées sont migrées vers la nouvelle console Management Suite.Paramètres statiques du Planificateur localLes paramètres du Planificateur sont enregistrés dans le registre du client. Lorsqu'unclient est configuré à l'aide d'un nouveau paquet de configuration d'installation declient Management Suite 8, les paramètres du Planificateur restent en place etfonctionnent normalement.Formulaires de données personnalisésLes formulaires de données personnalisés sont migrés vers la nouvelle consoleManagement Suite.Distribution de logicielScripts de tâches personnaliséesLes scripts de distribution de logiciel (scripts CustJob), et d'autres scriptspersonnalisés, stockés dans le répertoire Scripts sont migrés en tant que partie duprocessus de mise à niveau/migration.Notez que les scripts contenant des références à l'ancien serveur principal doiventêtre modifiés/mis à jour afin qu'ils référencent le nouveau serveur principalManagement Suite 8. Pour ce faire, il suffit d'ouvrir un script dans son assistant descript (dans la nouvelle console) et d'exécuter l'assistant.Fichiers journaux de distribution de logicielLes fichiers journaux de distribution de logiciel sont stockés dans le répertoire Logsde l'ancien serveur principal. Ces fichiers ne sont pas automatiquement migrés.Toutefois, vous pouvez les copier manuellement vers le nouveau serveur principalManagement Suite 8 si vous souhaitez conserver ces informations.Données APMLes données Gestion des stratégies d'application (APM) sont migrées vers le nouveauserveur principal en tant que partie du processus de mise à niveau.Requêtes de base de donnéesLes requêtes de base de données sont "stockées" dans la base de données. Lesrequêtes stockées sont migrées en tant que partie de la migration de base dedonnées et apparaissent dans le groupe Requêtes publiques de la vue réseau.Requêtes LDAP APMLes paramètres de l'outil Directory Manager (y compris les connexions de répertoireLDAP) sont migrés vers le nouveau serveur principal avec les requêtes éventuelles.Paquets et fichiers ARL de réparation d'applicationsLes fichiers de liste de réparation d'applications (fichiers ARL) sont migrés. Lesfichiers de réparation d'applications sont déplacés, avec les fichiers exécutablestrouvés dans la section [PKG] des fichiers ARL. Les fichiers exécutables sont placésdans le même répertoire que le fichier ARL. L'administrateur est responsable del'édition des fichiers ARL avec le nouvel emplacement des fichiers exécutables depaquet.Les paquets de réparation d'applications ne sont pas inclus dans le fichierLDMSDATA.DAT, mais sont copiés vers le répertoire \\ProgramFiles\LANDesk\ManagementSuite\LDLogon\packages.Si l'emplacement des paquets de réparation d'applications est une URL, le fichiern'est pas copié mais l'adresse URL est conservée dans le fichier ARL.58

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONReprésentants de domaine MulticastLes représentants de domaine Multicast sont représentés en tant que fichiers d'alias(.STA) dans les versions antérieures de Management Suite et migrés en tant quepartie du processus de mise à niveau. (Notez que ceci se produit en tant que partiede la migration de fichiers d'alias mentionnée plus haut.)Contrôle de conformité des logicielsAliasLes alias font partie des données de configuration de logiciels et ne sont pas migrés.Avant de procéder à la mise à niveau, un administrateur doit exporter ces donnéesde la fenêtre de configuration de logiciels à l'aide de l'outil d'exportation. Cesdonnées peuvent ensuite être importées dans la fenêtre Contrôle de conformité deslogiciels de Management Suite 8 dans la nouvelle console.Données de licence de logicielLes données de licence font partie des données de configuration de logiciels et nesont pas migrées. Un administrateur doit exporter ces données de la console deconfiguration de logiciels à l'aide de l'outil d'exportation de cette dernière avant deprocéder à la mise à niveau. Ces données peuvent ensuite être importées dans lafenêtre Contrôle de conformité des logiciels de Management Suite 8 dans la nouvelleconsole.Données d'utilisation d'applicationLes données d'utilisation d'application font partie des données d'inventaire et sontmigrées avec la base de données.Paramètres de registre de clientLes paramètres de registre de client restent intacts dans le registre du client lors dela mise à niveau.Déploiement de système d'exploitation et migration de profilScripts OSD/PMLes scripts OS Deployment et migration de profil sont migrés vers le groupe Tous lesscripts OSD/Migration de profil de l'outil Gestion de scripts de la nouvelle console.Notez que même si les scripts sont migrés, vous devez les réinitialiser vers lenouveau serveur principal en les "modifiant" dans le script d'assistant (cliquez avecle bouton droit de la souris sur le script et sélectionnez Modifier, cliquez surSuivant jusqu'à la dernière page de l'assistant, puis cliquez sur Terminer).Menu de démarrage PXELe menu de démarrage PXE est migré durant le processus de mise à niveau.Toutefois, afin que les clients PXE puissent voir le menu lorsqu'ils démarrent, vousdevez cliquer sur le bouton Mettre à jour de la barre d'outils du menu dedémarrage PXE de la nouvelle console avant de démarrer les clients PXE.Proxies PXELes proxies PXE (ou représentants PXE) doivent être mis à jour lorsque vouseffectuez une mise à niveau à Management Suite 8. Les données d'inventaireidentifient un client en tant que proxy PXE et sont migrées en tant que partie demigration de base de données. Toutefois, après la mise à niveau du serveur principalà Management Suite 8, vous devez redéployer le script de représentants PXE surtous les proxies PXE afin qu'ils puissent communiquer avec le nouveau serveurprincipal.59

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTFichiers SYSPREP.INFLes fichiers SYSPREP.INF font partie du composant OS Deployment et sont migrésvers le nouveau serveur principal avec les scripts OSD.Collections de migration de profilLes collections sont migrées.Règles de fichiers de migration de profilLes règles de fichiers sont migrées.Paquets de migration de profil démarrés par l'utilisateurLes paquets de migration de profil sont migrés.Console WebRequêtes personnaliséesLes requêtes personnalisées dans la console Web ne sont pas migrées. Elles sontstockées dans la base de données et vous devez les exporter manuellement sousforme de fichiers .XML, puis les importer.La migration en un clin d'œilLe tableau suivant fournit une référence rapide des composants Management Suiteet indique s'ils sont migrés par les outils de migration.ComposantEtat de la migrationConfiguration de clientDonnées de configurationde clientFichiers XXSTACFG.ININon migrésNon migrésInventaireFichiers d'aliasFichier modèle LDAPPL3Requêtes enregistrées(.QRY)Requêtes stockéesGroupes de bases dedonnéesTâches planifiéesFormulaires de donnéespersonnalisésInformations d'applicationpersonnaliséesMigrés vers le groupe Périphériques publicsNon migrés, mais peuvent être copiés vers lenouveau serveur principalDéplacées vers le répertoire LegacyQueryFiles,peuvent ensuite être importéesMigrées vers le groupe Requêtes publiquesMigrésMigrésMigrésMigrés60

PHASE 1 : CONCEPTION DU DOMAINE DE GESTIONDistribution de logicielScripts de tâchespersonnaliséesFichiers journauxDonnées APMRequêtes de base dedonnées APMRequêtes LDAP APMPaquets et fichiers ARLReprésentants de domaineMulticastMigrésNon migrés, mais peuvent être copiés vers lenouveau serveur principalMigrésMigrées vers le groupe Requêtes publiquesMigrésMigrésMigrésContrôle de conformité des logicielsAliasDonnées de licenceGroupes de produitsLicencesFichiersApplications refuséesNon migrées, mais peuvent êtreexportées/importées (*1)Non migrées, mais peuvent êtreexportées/importées (*1)Non migrées, mais peuvent êtreexportées/importées (*1)Non migrées, mais peuvent êtreexportées/importées (*1)Non migrées, mais peuvent êtreexportées/importées (*1)Non migrées, mais peuvent êtreexportées/importées (*1)61

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement de système d'exploitation et migration de profilScripts OSD/PMDonnées de profilMenu de démarrage DOSMigrés, mais doivent être réinitialisés vers lenouveau serveur principalMigrésMigrésProxies PXE Migrés, mais doivent être mis à jour (*2)Fichiers SYSPREP.INFCollectionsRègles de fichiersPaquets de migration deprofil démarrés par l'utilisateurMigrésMigrésMigrésMigrésConsole WebRequêtes personnaliséesNon migrées, mais peuvent être enregistréescomme fichiers .XML et importéesRemarques :1. Les données Contrôle de conformité des logiciels doivent être exportées (à partirde la barre d'outils correspondante) vers un fichier .XML,copiées vers le nouveau serveur principal, puis importées dans la nouvelle console.2. Les données de proxy PXE sont migrées avec la base de données ; cependant, lescript de déploiement de représentants PXEdoit également être redéployé sur tous les proxies PXE afin de mettre à jour lesproxies vers le nouveau serveur principal.62

Phase 2 : Préparation des bases de donnéesCette phase se concentre sur la préparation du serveur principal et des bases dedonnées de cumul principales.La phase 2 traite des sujets suivants :• Configuration de Microsoft SQL Server 2000• Configuration de base de données Oracle• Prise en charge de LANDesk Software et problèmes de SGBD63

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTAvant de commencerLANDesk Management Suite requiert une interaction avec un système de gestion debase de données (SGBD). Le serveur SGBD est une partie intégrale del'infrastructure de domaine de gestion. Il gère toutes les informations requises parManagement Suite pour gérer les clients dans les domaines.L'installation par défaut de Management Suite utilise une base de données MSDEMicrosoft sur le serveur principal.Si vous n'envisagez pas d'utiliser une base de données MSDE par défaut sur leserveur principal, vous devez configurer une base de données avant d'exécuter leprogramme d'installation de Management Suite. Durant l'installation, vous pointerezvers la base de données qui contiendra les données.Le schéma de base de données prend également en charge les SGBD conformes à lanorme ODBC suivants :• Microsoft SQL Server 2000 avec SP 3• Oracle8i (8.1.7). Requiert la mise à jour de version 8.1.7.3 de base dedonnées OLE d'Oracle.• Oracle9iTous les serveurs de base de données doivent être dotés de MDAC 2.8. Grâce àManagement Suite 8, vous n'avez plus à créer un DSN de base de données pourODBC.Le facteur déterminant dans la sélection d'un SGBD pour la base de données est lenombre de consoles et de clients gérés dans le domaine Management Suite. Dans laPhase 1 : Conception du domaine de gestion, vous avez spécifié le nombre de clientsdans les domaines de gestion. Sur la base de ce nombre de clients, vous pouvezsélectionner la base de données par défaut (MSDE) ou un SGBD compatible ODBCpris en charge pour un domaine de gestion plus étendu.La procédure ci-dessous se rapporte à l'installation de la base de données principale.Sous Oracle, Management Suite utilise des synonymes publics.Pour obtenir une procédure détaillée d'installation de bases de donnéesVous pouvez afficher des instructions d'installation détaillées pour chaque base dedonnées sur le site Web du service d'assistance LANDesk Software :http://www.landesk.com/go.php?go=ldmsdbwp.Si vous disposez d'un domaine principal Windows NT/2000/2003préexistantN'installez pas le SGBD sur le contrôleur principal de domaine (PDC). Le SGBD doituniquement être installé sur un serveur autonome. Vous pouvez installer le SGBDsur le contrôleur secondaire de domaine (BDC) dans un petit domaineWindows NT/2000/2003, mais cette opération n'est pas recommandée.64

PHASE 2 : PRÉPARATION DES BASES DE DONNÉESConfiguration de Microsoft SQL Server 2000Management Suite requiert les paramètres ci-dessous. Ces paramètres sont définispar défaut si vous utilisez une installation standard pour SQL 2000:Paramètres de configuration de SQL Server• Microsoft SQL 2000 exécute un autoréglage. Il est déconseillé de régler cesparamètres manuellement.Paramètres de base de données• Utilisez les paramètres par défaut.Autres paramètres• Utilisez sa ou un autre alias d'utilisateur dans la base de données en tant queDBO lors de la création de cette dernière.• Définissez la maintenance de la base de données.Pour installer Management Suite afin qu'il utilise votre base de données SQL 20001. Installez Management Suite jusqu'au moment où vous devez sélectionner unebase de donnée.2. Sur la page Sélection d'une base de données, cliquez sur Base dedonnées fournie par l'utilisateur, puis sur Suivant.3. Entrez les noms du serveur et de la base de données, puis les valeursUtilisateur et Mot de passe que Management Suite doit utiliser pours'authentifier auprès de la base de données. Vous DEVEZ employer unutilisateur comportant un alias dans la base de données en tant que DBO.N'utilisez pas "sa" comme nom de connexion. N'employez aucun autreutilisateur pour créer ou réinitialiser la base de données. Si un autreutilisateur tente de se connecter à la base de données et que les tables nesont pas la propriété de DBO, l'utilisateur ne pourra pas visualiser cesdernières. Si vous utilisez une base de données Oracle, cochez la case Ils'agit d'une base de données Oracle.4. Cliquez sur Suivant et terminez l'installation de Management Suite.Maintenance SQLVous devez régulièrement effectuer une maintenance sur une base de donnéesMicrosoft SQL Server. Au cours du temps, les index deviennent inefficaces. Si la basede données contient plus de 10 000 clients et que l'exécution des requêtes sembleêtre plus lente que la normale, la mise à jour de statistiques sur toutes les tablesdans la base de données peut améliorer de manière significative les performances derequête. Dans le cas de bases de données très volumineuses, vous pouvez souhaiteractualiser les statistiques sur une base quotidienne.65

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTLa maintenance Microsoft SQL requiert que le service SQLServerAgent soit exécutésur le serveur SQL. Vous pouvez avoir à définir le service sur Automatique dansl'applet Services du Panneau de configuration La maintenance SQL ne peut pas êtreexécutée tant que le service SQLServerAgent n'est pas démarré.Pour définir une tâche de maintenance1. Cliquez sur Démarrer | Programmes | Microsoft SQL Server |Enterprise Manager.2. Cliquez sur le signe + en regard des dossiers suivants : Serveurs MicrosoftSQL, Groupe SQL Server, le nom de votre serveur et Gestion.3. Cliquez avec le bouton droit de la souris sur Maintenance de la base dedonnées, puis sur Nouveau plan de maintenance.4. Dans la boîte de dialogue Maintenance de la base de données, cliquez surSuivant.5. Dans la boîte de dialogue Sélectionner des bases de données,sélectionnez Ces bases de données, puis cochez la case de votre base dedonnées. Cliquez sur Suivant.6. Dans la boîte de dialogue Mettre à jour les informations d'optimisationdes données, cliquez sur Réorganiser les pages d'index et les données .7. Définissez l'option Modifier l'espace libre par pourcentage de page à sur10.8. Cliquez sur le bouton Modifier en regard de la fenêtre Planification.9. Dans la boîte de dialogue Modifier la planification des travauxpériodiques, sélectionnez la planification souhaitée pour la maintenance.Nous vous suggérons d'effectuer la maintenance sur une base hebdomadaireau minimum et lors d'une activité minimale sur la base de données.10. Cliquez sur OK.11. Dans la boîte de dialogue Vérification de l'intégrité de la base dedonnées, sélectionnez les options Vérifier l'intégrité de la base dedonnées et Inclure les index, puis cliquez sur Suivant.12. Dans la boîte de dialogue Spécifier le plan de sauvegarde de base dedonnées, spécifiez votre plan de sauvegarde, puis cliquez sur Suivant.13. Dans la boîte de dialogue Spécifier le plan de sauvegarde de journal destransactions, spécifiez votre propre plan de sauvegarde, puis cliquez surSuivant.14. Dans la boîte de dialogue Génération des rapports, sélectionnez l'optionEcrire le rapport dans un fichier texte du répertoire, puis cliquez surSuivant.15. Dans la boîte de dialogue Historique du plan de maintenance de la basede données, sélectionnez l'option Ecrire l'historique dans la tablemsdb.dbo.sysdbmaintplan_history sur le serveur local.16. Définissez l'option Limiter les lignes de la table à sur 1000.17. Cliquez sur Suivant.18. Dans la boîte de dialogue Fin de l'exécution de l'assistant Plan demaintenance de base de données, entrez un nom de plan, puis cliquezsur Terminer.66

PHASE 2 : PRÉPARATION DES BASES DE DONNÉESConfiguration de base de données OracleUne fois une base de données Oracle installée, procédez comme suit :1. Créez un espace de table à utiliser par l'installation de LANDesk ManagementSuite.2. Créez un utilisateur doté des droits système suivants et à utiliser parl'installation de LANDesk Management Suite :• Create Procedure• Create Sequence• Create Session• Create Table• Create Trigger• Create Type• Create View• Force Transaction• Unlimited Tablespace3. Définissez l'espace disque logique par défaut de l'utilisateur sur celui créépour l'utilisation par Management Suite.4. Sur le serveur principal, créez une entrée TNS pour l'instance Oracle.Suggestions de réglage des performances Oracle et scriptsComme tout SGBD, Oracle doit être réglé afin d'améliorer ses performances. Lapremière étape de l'accroissement des performances est de s'assurer qu'un matérielsuffisant est alloué à l'instance Oracle.Si la base de données contient plus de 10 000 clients et que l'exécution des requêtessemble être plus lente que la normale, la mise à jour de statistiques sur toutes lestables et des index dans la base de données peut améliorer de manière significativeles performances de requête. Dans le cas de bases de données très volumineuses,vous pouvez souhaiter actualiser les statistiques sur une base quotidienne.Points divers concernant OracleLes sections suivantes présentent des points spécifiques dont tenir compte afind'obtenir des performances optimales lors de l'utilisation d'une base de donnéesOracle avec Management Suite.67

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTNoms TNSUtilisez l'outil SQL Net Easy Configuration d'Oracle pour créer sur le serveur principalune entrée TNS qui pointe vers l'emplacement physique de la base de donnéesOracle. L'outil de configuration ajoute une entrée dans le fichier$ORACLE_HOME/Network/ADMIN/TNSNames.ora. Dans la mesure où chaque consoledépend du serveur principal pour fournir une chaîne de connexion de base dedonnées et qu'Oracle utilise des noms TNS, chaque console doit disposer du clientOracle installé et portant un nom TNS identique à celui sur le serveur principal. Vousdevez exécuter l'outil SQL Net Easy Configuration sur chaque console afin de définirun nom TNS.Vous devez créer une entrée de nom TNS Oracle sur la consoleSi vous ne créez pas d'entrée de nom TNS Oracle sur l'ordinateur de la console, laconsole ne pourra pas communiquer avec la base de données.Si le démarrage de services échoue lors de l'utilisation d'OracleSi le démarrage de services LANDesk échoue et que le journal des événementsprésente des erreurs du type "Echec d'initialisation de carte" ou "Echecd'authentification de carte", modifiez le fichier suivant :$ORACLE_HOME/network/admin/sqlnet.oraModifiez :SQLNET.AUTHENTICATION_SERVICES = (NTS)En :SQLNET.AUTHENTICATION_SERVICES = (NONE)68

PHASE 2 : PRÉPARATION DES BASES DE DONNÉESUtilisation d'Oracle 9.2.0.1 avec la console WebSi vous utilisez un système Oracle 9.2.0.1, un bogue d'installation d'Oracle ne définitpas correctement les permissions correctes pour les utilisateurs authentifiés(employées par IIS). Pour corriger le problème, essayez les étapes suivantes.1. Connectez-vous à Windows en tant qu'utilisateur doté de privilègesd'administrateur.2. Démarrez l'Explorateur Windows à partir du menu Démarrer et naviguez versle dossier ORACLE_HOME. Il s'agit généralement du dossier "Ora92" situésous le dossier "Oracle" (par exemple, D:\Oracle\Ora92).3. A partir du menu contextuel du dossier ORACLE_HOME, cliquez surPropriétés.4. Cliquez sur l'onglet Sécurité.5. Dans la liste Nom, cliquez sur Utilisateurs authentifiés. Sous Windows XP,la liste Nom est appelée Noms d'utilisateur ou de groupe.6. Dans la liste Autorisations située sous la colonne Autoriser, désactivezl'option Lecture et exécution. Sous Windows XP, la liste Autorisations estappelée Autorisations pour utilisateurs authentifiés.7. Réactivez l'option Lecture et exécution située sous la colonne Autoriser (ils'agit de la case que vous venez de désactiver).8. Cliquez sur Avancé puis, dans la Liste des autorisations, assurez-vous queUtilisateurs authentifiés est répertorié avec Autorisation = Lecture &exécution et Appliquer à = Ce dossier, les sous-dossiers et les fichiers. Si cen'est pas le cas, modifiez cette ligne et assurez-vous que la case Appliquer àest définie sur Ce dossier, les sous-dossiers et les fichiers. Ceci devraitdéjà être correctement configuré mais il est important de le vérifier.9. Cliquez sur OK jusqu'à ce que vous ayez fermé toutes les fenêtres depropriétés de sécurité.10. Redémarrez le serveur pour vous assurer que ces modifications ont pris effet.69

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPrise en charge de LANDesk Software etproblèmes de SGBDL'assistance clientèle de LANDesk Software s'engage à vous aider à résoudre lesproblèmes de base de données associés à LANDesk Management Suite. Certainsproblèmes peuvent nécessiter une assistance supplémentaire de la part dufournisseur de la base de données ou auprès d'une partie tierce agréée. La prise encharge de base de données non fournie par l'assistance clientèle de LANDeskSoftware inclut, mais sans s'y limiter, ce qui suit :• Configuration du SGBD avec des paramètres supplémentaires pour desraisons de performances ou autres• Création de scripts• Configuration d'une installation de SGBD existante pour utilisation avecManagement Suite• Restriction de droits ou exécution d'autres opérations de maintenanced'utilisateur• Sauvegarde de bases de données• Réparation de bases de données corrompuesSi vous appelez l'assistance clientèle de LANDesk Software, l'équipe d'assistancetentera d'effectuer ce qui suit :• Isolation du problème• Vérification de l'exactitude des paramètres SGBD spécifiés• Vérification du fonctionnement de Management Suite• Vérification du fonctionnement de Management Suite avec MSDESi, à ce stade, le SGBD ne fonctionne toujours pas, vous pouvez avoir à réinstaller cedernier ou à résoudre le problème via d'autres moyens.70

Phase 3 : Installation du serveur principal, dela console et du serveur principal de cumulCette phase se concentre sur l'installation du serveur principal, de la console et de labase de données principale de cumul. Durant cette installation, vous utiliserez lesinformations que vous avez enregistrées au cours de la Phase 1 : Conception dudomaine de gestion. Si vous n'avez pas effectué toutes les tâches des phasesprécédentes, exécutez-les avant de démarrer cette phase.La phase 3 traite des sujets suivants :• Sélection de composants à installer• Installation du serveur principal et de la console• Installation de consoles supplémentaires• Gestion des bases de données après l'installation• Emploi de l'utilitaire de cumul de bases de donnéesL'installation des composants présentés dans cette phase requiert une à trois heures.Si vous créez plusieurs domaines, il est recommandé de terminer avec succèsl'installation et le déploiement d'un domaine de gestion avant d'en créer un autre.Assurez-vous de passer en revue les exigences système décrites dans la Phase 1 :Conception du domaine de gestion.71

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTSélection de composants à installerDurant l'installation de LANDesk Management Suite, vous devrez sélectionner lescomposants à installer.• Serveur principal : Serveur qui agit comme emplacement central du logicielManagement Suite.• Console : Interface principale de Management Suite. Par défaut, elle estinstallée sur le serveur principal. Pour installer des consoles sur d'autresordinateurs, il est recommandé d'installer la console à partir du serveurprincipal tel que décrit dans la section Installation de consolessupplémentaires, dans la phase 3.• OS Deployment et migration de profil : Déploie des systèmesd'exploitation et migre des profils de système d'exploitation.• Console Web : Interface de type Web de Management Suite. Toutes lesfonctions ne sont pas disponibles à partir de la console Web.• Serveur principal de cumul : Base de données distincte du serveurprincipal qui récapitule les informations de plusieurs serveurs principaux. Lesserveurs principaux de cumul permettent de dépasser la limite d'environ10 000 clients d'un serveur principal. Vous devez planifier des mises à jour deserveur principal de cumul pour synchroniser la base de données principale decumul avec la base de données principale de chaque serveur principal.72

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULInstallation du serveur principal et de la consolePour installer le serveur principal et la consoleSur le serveur Windows 2000/2003 sélectionné pour agir comme serveur principal etconsole :1. Introduisez le CD LANDesk Management Suite dans le lecteur de CD-ROM ouexécutez le fichier AUTORUN.EXE à partir de l'image d'installation. La fonctiond'exécution automatique (Autorun) affiche un écran de bienvenue.2. Cliquez sur Vérification des exigences système pour exécuter le contrôledes exigences système. Assurez-vous de respecter toutes les exigences.3. Cliquez sur Installer LANDesk Management Suite pour exécuter leprogramme d'installation.4. Sélectionnez la langue à installer par le programme d'installation.5. Un écran de bienvenue dans l'installation de LANDesk Management Suites'affiche. Cliquez sur Suivant pour continuer.6. Dans l'écran Contrat de licence, cliquez sur J'accepte les termes ducontrat de licence pour continuer.7. Acceptez le dossier de destination par défaut en cliquant sur Suivant.8. Sélectionnez les composants souhaités, puis cliquez sur Suivant pourcontinuer. Pour la plupart des serveurs principaux, il est recommandéd'installer tous les composants excepté la base de données principale decumul qui doit être installée sur un serveur différent.9. Choisissez la base de données à utiliser : une nouvelle base de donnéesMSDE, une base de données fournie par l'utilisateur que vous avez déjàconfigurée ou une base de données Management Suite précédente existante.10. Si vous choisissez une base de données fournie par l'utilisateur : Sur la pageConfiguration de base de données fournie par l'utilisateur, entrez lesinformations de la base de données. Si la base de données est du type Oracle,sélectionnez cette option. Entrez les noms du serveur et de la base dedonnées, puis entrez les valeurs Utilisateur et Mot de passe queManagement Suite doit utiliser pour s'authentifier auprès de la base dedonnées. Dans le cas de SQL Server, Management Suite utilisel'authentification du serveur SQL et requiert des références pour un utilisateurdoté de privilèges db_owner.OUSi vous choisissez la base de données par défaut : sur la page Base dedonnées de gestion : Paramètres MSDE, entrez un mot de passe de basede données MSDE. Mémorisez ce mot de passe ou prenez-en note. Il serarequis ultérieurement. Cliquez sur Suivant pour continuer.11. Si vous avez sélectionné OS Deployment et migration de profil, cliquez surSuivant aux invites de CD Windows 98 et Windows NT 4. Vous devrez accéderau répertoire demandé dans la boîte de dialogue Parcourir.12. Entrez le nom d'une organisation et d'un certificat pour le certificat desécurité du serveur principal. Ces informations aident à nommer le certificatet à le décrire. Cliquez sur Suivant.13. Sur la page Prêt à installer le programme, cliquez sur Installer.L'installation de Management Suite démarre.14. La boîte de dialogue Assistant d'installation terminé apparaît en find'opération.73

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT15. Si vous souhaitez importer des paramètres depuis une version précédente deManagement Suite, sélectionnez cette option pour lancer le processus demigration lorsque vous cliquez sur Terminer.16. Cliquez sur Terminer.17. Le programme d'installation vous invite à redémarrer le serveur. Vous devezcliquer sur Oui pour terminer l'installation. Vous remarquerez qu'après avoirredémarré et vous être connecté, le programme d'installation s'exécutependant encore quelques minutes avant d'achever l'installation. Leprogramme d'installation ne vous invite pas à fournir des informationssupplémentaires durant le premier redémarrage.Lors de l'installation d'une base de données principale MSDE sur un serveurWindows 2003, Windows peut interrompre l'installation de Management Suite etdemander si vous acceptez d'ouvrir Setup.exe. Si cette invite apparaît, cliquez surOuvrir ou Management Suite ne sera pas installé correctement.74

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULActivation du serveur principalLANDesk Software utilise sur son réseau un serveur de mise sous licence centralpour vous aider à gérer les licences de nœud et de produit de votre serveur principal.Avant d'utiliser les produits LANDesk, vous devez obtenir de LANDesk un nomd'utilisateur et un mot de passe qui activeront le serveur principal avec un certificatd'autorisation. L'activation est requise sur chaque serveur principal avant utilisationdes produits LANDesk sur ce serveur. Vous pouvez activer chaque serveur principalautomatiquement via Internet ou manuellement par courrier électronique. Vouspouvez être amené à réactiver un serveur principal si vous modifiez de manièresignificative sa configuration matérielle.Périodiquement, le composant d'activation sur chaque serveur principal génèrera desdonnées concernant :• le nombre exact de nœuds que vous utilisez ;• la configuration matérielle chiffrée non personnelle ;• les programmes spécifiques LANDesk Software que vous utilisez(collectivement, les "données de nombre de nœuds").Aucune autre donnée n'est collectée ou générée par l'activation. Le code clé dematériel est généré sur le serveur principal à l'aide des facteurs de configurationmatérielle non personnelle, tels que la taille du disque dur, la vitesse de traitementde l'ordinateur, etc. Le code clé de matériel est envoyé à LANDesk dans un formatcodé et la clé privée de codage réside uniquement sur le serveur principal. Le codeclé de matériel est alors utilisé par LANDesk Software pour créer une partie ducertificat d'autorisation.Une fois le serveur principal installé, employez l'utilitaire d'activation du serveurprincipal (Démarrer | Programmes | LANDesk | Activation du serveurprincipal) pour l'activer à l'aide d'un compte LANDesk associé aux licences achetéesou à l'aide d'une licence d'évaluation de 45 jours. La licence d'évaluation de 45 joursconcerne 100 nœuds. Il existe deux types de licences, client et serveur. Lorsquevous installez des agents Management Suite sur un système d'exploitation deserveur, tel que Windows 2000 Server ou Windows 2003 Server, cette installationutilise une licence Management Suite pour un serveur. Il n'est pas nécessaired'activer les serveurs principaux de cumul.Vous pouvez passer à tout moment d'une licence d'évaluation de 45 jours à unelicence payante en exécutant l'utilitaire d'activation du serveur principal et ensaisissant vos nom d'utilisateur et mot de passe LANDesk Software.Chaque fois que les données de nombre de nœuds sont générées par le logicield'activation sur un serveur principal, vous devez envoyer les données de nombre denœuds à LANDesk Software automatiquement via Internet ou manuellement parcourrier électronique. Si vous ne fournissez pas des données de nombre de nœudsavant l'expiration du délai de grâce de 30 jours après la tentative initiale devérification du nombre de nœuds, le serveur principal ne fonctionne plus jusqu'à ceque vous indiquiez à LANDesk les données de nombre de nœuds. Une fois que vousavez envoyé les données de nombre de nœuds, LANDesk Software fournit uncertificat d'autorisation qui permet au serveur principal de fonctionner à nouveaunormalement.75

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTUne fois le serveur principal activé, utilisez la boîte de dialogue Configuration |Attribution de licences de la console Management Suite pour afficher les produitset le nombre de nœuds autorisés achetés pour le compte d'authentification duserveur principal. Vous pouvez aussi afficher la date à laquelle le serveur principalvérifie les données de nombre de nœuds avec le serveur de mise sous licencecentral. Le serveur principal ne vous limite pas au nombre de nœuds autorisésachetés. Vous pouvez afficher les informations sur les licences que vous utilisez enconsultant le site de mise sous licence de LANDesk Software àl'adressewww.landesk.com/contactus.Utilitaire d'activation du serveur principalL'utilitaire d'activation du serveur principal permet d'effectuer les opérationssuivantes :• activer un nouveau serveur pour la première fois ;• mettre à jour un serveur principal existant ou passer d'une licenced'évaluation à une licence d'utilisation intégrale ;• activer un nouveau serveur avec une licence d'évaluation de 45 jours.Lancez l'utilitaire en cliquant sur Démarrer | Programmes | LANDesk |Activation du serveur principal. Si votre serveur principal n'est pas doté d'uneconnexion Internet, reportez-vous à la section "Activation manuelle d'un serveurprincipal ou vérification des données de nombre de nœuds", plus loin dans cettesection.Chaque serveur principal doit utiliser un certificat d'autorisation unique. Plusieursserveurs principaux ne peuvent pas partager le même certificat d'autorisation maispeuvent vérifier le nombre de nœuds sur le même compte LANDesk.Périodiquement, le serveur principal génère des informations de vérification denombre de nœuds dans le fichier "\Program Files\LANDesk\AuthorizationFiles\LANDesk.usage". Ce fichier est régulièrement envoyé au serveur de mise souslicence de LANDesk Software. Il s'agit d'un fichier au format XML codé et signénumériquement. Toute modification manuelle de ce fichier invalide le contenu et lerapport d'utilisation suivant au serveur de mise sous licence de LANDesk Software.Le serveur principal communique avec le serveur de mise sous licence de LANDeskSoftware via HTTP. Si vous utilisez un serveur proxy, cliquez sur l'onglet Proxy del'utilitaire et entrez les informations correspondantes. Si votre serveur principalutilise une connexion Internet, la communication avec le serveur de licences estautomatique et n'exige aucune intervention de votre part.Notez que l'utilitaire Activation du serveur principal ne démarre pasautomatiquement une connexion Internet à distance, mais si vous lancezmanuellement celle-ci, puis exécutez l'utilitaire d'activation, il peut utiliser laconnexion à distance pour rapporter les données d'utilisation.Si votre serveur principal n'utilise pas de connexion Internet, vous pouvez vérifier etenvoyer le nombre de nœuds manuellement, comme décrit plus loin dans cettesection.76

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULActivation d'un serveur avec un compte LANDesk SoftwareAvant d'activer un nouveau serveur avec une licence d'utilisation intégrale, vousdevez configurer un compte avec LANDesk Software qui vous accorde une licencepour le nombre de nœuds et les produits LANDesk Software que vous avez achetés.Pour activer votre serveur, vous aurez besoin des informations de compte (nom decontact et mot de passe). Si vous ne disposez pas de ces informations, contactezvotre représentant LANDesk Software.Pour activer un serveur1. Cliquez sur Démarrer | Programmes | LANDesk | Activation du serveurprincipal.2. Cliquez sur Activer ce serveur principal à l'aide de votre nom decontact et mot de passe LANDesk.3. Entrez le nom de contact et le mot de passe qui seront utilisés par leserveur principal.4. Cliquez sur Activer.Activation d'un serveur avec une licence d'évaluationLa licence d'évaluation de 45 jours active votre serveur auprès du serveur de misesous licence de LANDesk Software. Une fois la période d'évaluation de 45 joursterminée, vous ne pouvez plus vous connecter au serveur principal et ce derniern'accepte plus d'analyses d'inventaire, mais vous ne perdez aucune donnéesexistante dans le logiciel ou la base de données. Durant ou après les 45 joursd'évaluation, vous pouvez exécuter à nouveau l'utilitaire d'activation du serveurprincipal et passer à une activation complète qui utilise un compte LANDeskSoftware. Le serveur principal est réactivé lorsque la licence d'évaluation expirée estremplacée par une licence d'utilisation intégrale.Pour activer une licence d'évaluation de 45 jours1. Cliquez sur Démarrer | Programmes | LANDesk | Activation du serveurprincipal.2. Cliquez sur Activer ce serveur principal pour une période d'évaluationde 45 jours.3. Cliquez sur Evaluer.Mise à jour d'un compte existantL'option de mise à jour envoie des informations sur l'utilisation au serveur de misesous licence de LANDesk Software. Les données d'utilisation sont automatiquementenvoyées si vous utilisez une connexion Internet. Par conséquent, cette option n'estnormalement pas nécessaire pour envoyer une vérification du nombre de nœuds.Vous pouvez également utiliser cette option pour modifier le compte de LANDeskSoftware auquel le serveur principal appartient. Cette option peut aussi remplacer lalicence d'évaluation du serveur principal par une licence d'utilisation intégrale.77

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour mettre à jour un compte existant1. Cliquez sur Démarrer | Programmes | LANDesk | Activation du serveurprincipal.2. Cliquez sur Mettre à jour ce serveur principal à l'aide de votre nom decontact et mot de passe LANDesk.3. Entrez le nom de contact et le mot de passe qui seront utilisés par leserveur principal. Si vous entrez un nom et mot de passe différents de ceuxutilisés à l'origine pour activer le serveur principal, le serveur principal passeau nouveau compte.4. Cliquez sur Mettre à jour.Activation d'un serveur principal ou vérification des données de nombre denœuds manuellementSi le serveur principal n'utilise pas de connexion Internet, l'utilitaire Activation duserveur principal ne peut pas envoyer les données de nombre de nœuds. Unmessage vous invite donc à envoyer manuellement les données de vérification denombre de nœuds et d'activation par courrier électronique. L'activation par courrierélectronique est simple et rapide. Lorsque le message d'activation manuelle s'affichesur le serveur principal, ou si vous vous servez de l'utilitaire d'activation du serveurprincipal, suivez les étapes ci-après.Pour activer un serveur principal ou vérifier des données de nombre de nœudsmanuellement1. Lorsque le serveur principal vous invite à vérifier manuellement les donnéesde nombre de nœuds, il crée un fichier de données nommé activate.xml dansle dossier "\Program Files\LANDesk\ManagementSuite". Attachez ce ficher àun message électronique et envoyez-le à licensing@landesk.com. L'objet et letexte du message ne sont pas importants.2. LANDesk Software traite le message joint et répond à l'adresse électroniquedepuis laquelle vous avez envoyé le message. Le message de LANDeskSoftware fournit des instructions et un nouveau fichier d'autorisation.3. Enregistrez le fichier d'autorisation joint dans le dossier "\ProgramFiles\LANDesk\Authorization Files". Le serveur principal traite immédiatementle fichier et met à jour son état d'activation.Si l'activation manuelle échoue ou si le serveur principal ne peut pas traiter le fichierd'activation joint, le fichier d'autorisation que vous avez copié est renommé avecl'extension .rejected et l'utilitaire crée un événement plus détaillé dans le journald'application de l'observateur d'événements de Windows.78

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULConnexion à la consoleUne fois le serveur principal redémarré et l'installation terminée, lancez la console encliquant Démarrer | Programmes | LANDesk | LANDesk Management Suite 8.Au démarrage de la console, la fenêtre de connexion apparaît. Management Suite 8utilise l'authentification Windows pour autoriser l'accès à la console. Seuls lesmembres du groupe Windows LANDesk Management Suite sur le serveur principalpeuvent se connecter à la console. Par défaut, le programme d'installation a ajoutéau groupe LANDesk Management Suite l'utilisateur sous lequel vous étiez connectélors de l'installation du serveur principal. Si vous souhaitez que d'autres utilisateurspuissent accéder à la console, ajoutez-les à ce groupe.Management Suite 8 introduit également l'administration basée sur les rôles, quipermet de configurer les clients et fonctions auxquels peuvent accéder d'autresutilisateurs de la console Management Suite. Pour plus d'informations, reportez-vousà la section "Administration basée sur les rôles" dans le Chapitre 1 du Guided'utilisation.79

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTInstallation de consoles supplémentairesPar défaut, le serveur principal est configuré en tant que console (à moins que vousn'ayez désactivé l'option de console durant l'installation). Si vous souhaitez desconsoles supplémentaires, lisez les exigences système ci-dessous et suivez lesinstructions.• Windows 2000 Professional ou Advanced Server avec SP 4• Windows XP Professional avec SP 1• Processeur Pentium III au minimum ; processeur Pentium 4 recommandé• 256 Mo de mémoire RAM• 180 Mo d'espace disque disponible• Microsoft Internet Explorer 5.5 ou 6.xSi vous installez à partir d'un lecteur mappéVous devez en faire un mappage permanent qui se reconnectera au redémarrage.Pour installer des consoles supplémentairesSur l'ordinateur sur lequel vous installez les fichiers de console :1. Connectez-vous à l'ordinateur sur lequel vous effectuez l'installation avec uncompte doté de droits d'administrateur.2. Mappez un lecteur sur le partage LDMAIN sur le serveur principal.3. A partir du dossier Install\Console, exécutez le fichier SETUP.EXE.4. Terminez l'installation.Ceci exécute le programme d'installation de la console à partir du serveur principal.Acceptez le dossier d'installation par défaut ou sélectionnez un emplacementacceptable.Il est recommandé de toujours installer les consoles supplémentaires directement àpartir du serveur principal, plutôt que d'utiliser la source d'installation de LANDeskManagement Suite 8 d'origine. Si vous appliquez à Management Suite des correctifsqui requièrent des mises à jour de console, ces correctifs mettent automatiquementà jour les fichiers d'installation de console sur le serveur principal.Sur les consoles supplémentaires reliées à une base de données Oracle, vous devezcréer une entrée pour la base de données principale dans le fichier TNSNAMES.ORA.Si vous ne la créez pas, une erreur TNS Oracle se produira en indiquant que laconnexion n'a pas été établie. Vous pouvez créer ces entrées à l'aide de l'outil NetConfiguration Assistant d'Oracle. La définition dans le fichier TNSNAMES.ORA doitcorrespondre exactement au nom stocké dans cette clé de registre sur le serveurprincipal :HKLM\SOFTWARE\LANDesk\ManagementSuite\Core\Connections\local80

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULConfiguration de permissions de console supplémentairePar défaut, le programme d'installation de Management Suite crée le groupeLANDesk Management Suite et lui donne des droits de lecture, de lecture/exécutionet de liste de fichiers sur le partage LDMAIN (C:\ProgramFiles\LANDesk\ManagementSuite). Il est recommandé d'ajouter à ce groupe lesutilisateurs nécessitant un accès à la console supplémentaire.Le programme d'installation crée également les partages suivants :• LDLOGON : Partage principal de fichiers utilisé par les clients. Contient, entreautres, les fichiers d'installation de client et les fichiers de scannerd'inventaire.• LDLOG : Résultats de toutes les tâches planifiées.• SCRIPTS : Tous les scripts disponibles à partir de la fenêtre Gestion descripts.Vérification du succès de l'installationUne fois l'installation du serveur principal et des consoles terminée, vous êtes prêt àutiliser la console Management Suite.Pour vérifier le succès de l'installation1. Cliquez sur Démarrer | Paramètres | Panneau de configuration | Outilsd'administration | Services, puis confirmez que les services suivants ontdémarré sur le serveur principal Windows NT/2000 :• Intel Alert Handler• Intel Alert Originator• Intel PDS• Intel QIP Server Service• Intel Scheduler• Moniteur de périphérique LANDesk• LANDesk Activation Service• Agent LANDesk Management• LANDesk Usage Service• Serveur d'inventaire LANDesk• Agent LANDesk Management2. Démarrez la console en cliquant sur Démarrer | Programmes | LANDesk |Management Suite.3. Connectez-vous et affichez l'inventaire afin de confirmer que le serveurprincipal a été analysé dans la base de données principale.81

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTGestion des bases de données après l'installationSi vous avez installé plus d'un serveur principal, vous pouvez :• Installer un serveur principal de cumul• Employer l'utilitaire de cumul de bases de donnéesInstallation d'un serveur principal de cumulVous pouvez utiliser un serveur principal de cumul pour combiner les données deplusieurs serveurs principaux. Les serveurs principaux de cumul permettent dedépasser la limite d'environ 10 000 clients d'un serveur principal. Vous devezplanifier des mises à jour de serveur principal de cumul pour synchroniser la base dedonnées principale de cumul avec la base de données principale de chaque serveurprincipal. Grâce à la console Web de Management Suite, vous pouvez ensuite gérerles clients du serveur principal de cumul en utilisant des requêtes, la distribution delogiciel, le contrôle distant et les autres fonctions prises en charge par la consoleWeb.Avant d'installer un serveur principal de cumul, vous devez avoir configuré unserveur de base de données de cumul Oracle ou SQL Server supplémentaire, commedécrit dans la section Phase 2 : Préparation des bases de données. L'option de cumuldu programme d'installation de Management Suite vous invite à fournir desinformations sur la base de données que vous avez installé.Pour installer un serveur principal de cumul1. Configurez un serveur principal de cumul et une base de données. Installez labase de données, comme décrit dans la Phase 2 : Préparation des bases dedonnées.2. Connectez-vous au serveur principal de cumul à l'aide d'un compte doté dedroits d'administrateur.3. Mappez un lecteur sur le partage LDMAIN sur le serveur principal.4. A partir du dossier Install\Rollup Core, exécutez le raccourci Serveurprincipal de cumul.5. Procédez à l'installation et veillez à sélectionner le composant Serveurprincipal de cumul.6. Achevez l'installation.Emploi de l'utilitaire de cumul de bases de donnéesL'utilitaire de cumul de base de données (DBROLLUP.EXE) permet de prendreplusieurs bases de données principales source et de les combiner en une base dedonnées principale de cumul de destination unique. Une base de données de serveurprincipal peut prendre en charge environ 10 000 clients, et la limite de clients d'unebase de données principale de cumul dépend du matériel et des niveaux deperformances acceptables. La base de données source peut être un serveur principalou un serveur principal de cumul.82

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULLes exigences système d'une base de données de destination peuvent êtresignificativement plus élevées que celles d'une base de données standard. Cesexigences peuvent considérablement varier en fonction de l'environnement réseau.Pour plus d'informations sur les exigences matérielles et logicielles pour votre basede données de destination, contactez votre représentant LANDesk Software.Le programme d'installation installe automatiquement l'utilitaire de cumul de base dedonnées avec le serveur principal de cumul. L'utilitaire de cumul emploie unmécanisme de tirage pour accéder aux données des bases de données principalesque vous sélectionnez. Pour que le cumul de bases de données fonctionne, vousdevez disposer d'un lecteur mappé sur chaque serveur principal à partir duquell'utilitaire de cumul doit obtenir des données. Le compte avec lequel vous vousconnectez doit posséder des droits sur le registre du serveur principal.A l'aide d'une clé de registre, l'utilitaire de cumul recherche sur le serveur principaldes informations de connexion et de base de données(HKLM\SOFTWARE\LANDesk\ManagementSuite\Core\Connections\local) et utilise lesinformations de cette clé pour accéder à la base de données associée à chaqueserveur principal que vous ajoutez à l'utilitaire de cumul. Dans le cas de bases dedonnées Oracle, la définition TNS sur le serveur à partir duquel vous exécutezl'utilitaire de cumul doit correspondre à celle sur le serveur principal auquel l'utilitaireaccède.Vous pouvez employer l'utilitaire de cumul pour sélectionner les attributs à cumuler àpartir des serveurs principaux. Les sélections d'attribut effectuées s'appliquent à tousles serveurs principaux. Une limitation du nombre d'attributs raccourcit la durée ducumul et réduit la quantité de données transférées durant les cumuls. Si vous savezque vous n'effectuerez pas de requêtes sur certains attributs, vous pouvez lessupprimer.L'utilitaire de cumul cumule toujours les données des attributs sélectionnés ainsi queles données de contrôle de conformité des logiciels. Vous ne pouvez paspersonnaliser le cumul du contrôle de conformité des logiciels. En outre, le cumuln'inclut aucune requête ou portée que vous avez définie. Tout utilisateur de laconsole ayant des droits sur la base de données de cumul a accès à toutes lesdonnées dans cette dernière. Vous pouvez utiliser la sécurité au niveau des fonctionspour limiter l'accès aux fonctions de la console Web.Une fois que vous avez ajouté les serveurs principaux à cumuler et la liste d'attributspour ces serveurs, vous pouvez cliquer sur Planifier pour ajouter un script de cumulplanifié pour chaque serveur principal. A partir d'une console Web, vous pouvezensuite planifier ces scripts de cumul pour les exécuter à l'heure et suivantl'intervalle de votre choix. Les scripts de cumul sont uniquement visibles à partir dela console Web et résident sur le serveur principal de cumul.Pour démarrer l'utilitaire de cumul1. Sur un serveur principal de cumul, exécutez l'utilitaire de cumul (\ProgramFiles\LANDesk\ManagementSuite\dbrollup.exe).2. Sélectionnez un serveur principal de cumul existant à gérer à partir de la listeou cliquez sur Nouveau pour entrer le nom d'un nouveau serveur principal decumul.3. Une fois un serveur principal de cumul sélectionné, la liste Serveursprincipaux source affiche les serveurs principaux que vous avez configuréspour être cumulés vers le serveur principal de cumul sélectionné.83

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour configurer les attributs à cumuler1. A partir de l'utilitaire de cumul, sélectionnez le serveur principal de cumul àconfigurer.2. Cliquez sur Attributs.3. Par défaut, tous les attributs de base de données sont cumulés. Déplacez lesattributs à ne pas cumuler de la colonne Attributs sélectionnés vers lacolonne Attributs disponibles.4. Une fois que vous avez terminé, cliquez sur OK. Le déplacement d'attributsde la colonne Attributs disponibles supprime les données associées de la basede données de cumul.Pour configurer les serveurs principaux source pour un serveur principal de cumul1. A partir de l'utilitaire de cumul, sélectionnez le serveur principal de cumul àconfigurer.2. Une fois un serveur principal de cumul sélectionné, la liste Serveursprincipaux source affiche les serveurs principaux que vous avez configuréspour être cumulés vers le serveur principal de cumul sélectionné. Cliquez surAjouter pour ajouter d'autres serveurs principaux ou sélectionnez un serveurprincipal et cliquez sur Supprimer pour en supprimer un. Un clic sur cebouton supprime immédiatement le serveur principal sélectionné et toutes sesdonnées de la base de données principale de cumul.Pour planifier des tâches de cumul de base de données à partir de la console Web1. A partir de l'utilitaire de cumul, sélectionnez le serveur principal de cumulà configurer.2. Dans la liste Serveurs principaux source, sélectionnez la base de donnéesprincipale à planifier pour le cumul, puis cliquez sur Planifier. Si vous nesélectionnez pas de base de données principale, par défaut toutes les basesde données principales dans la liste seront planifiées lorsque vous cliquez surPlanifier. Un clic sur Planifier ajoute un script de cumul pour la base dedonnées principale sélectionnée vers la base de données principale de cumulsélectionnée.3. A partir d'une console Web, connectez-vous au serveur principal de cumul.4. Dans le volet de navigation de gauche, cliquez sur Planification de tâchesde cumul.5. Cliquez sur le script de cumul à planifier. Les noms de script commencent parle nom du serveur principal source suivi de celui du serveur principal decumul de destination entre parenthèses. Cliquez sur Planification de cumul.6. Sélectionnez le moment de l'exécution du cumul et s'il doit êtreautomatiquement replanifié ou non. Cliquez sur Etape suivante.7. Vérifiez la planification du script, puis cliquez sur Terminer.84

PHASE 3 : INSTALLATION DU SERVEUR PRINCIPAL, DE LA CONSOLE ET DU SERVEUR PRINCIPALDE CUMULAugmentation du délai de base de données de cumulDans le cas de bases de données de cumul volumineuses, l'éditeur de requêtes de laconsole Web peut se fermer lorsqu'il essaie d'afficher une liste de grande taille, telleque la liste Nom du paquet logiciel. Si cela se produit, la liste que vous essayezd'afficher ne présentera pas de données. Si des expirations de délai se produisent,vous pouvez augmenter la valeur du délai de base de données. Cela doit êtreeffectué lors de l'installation du service IIS ou du serveur de la console Web. Auniveau de la clé de registre suivante :HKEY_LOCAL_MACHINE\SOFTWARE\LANDesk\ManagementSuite\CoreAjoutez un nouveau délai DWORD d'une valeur décimale de 1800. Cette valeur esten secondes. Vous pouvez ajuster cette valeur sur la base des types de requête etdes performances de la base de données. Arrêtez et redémarrez le service IIS pourque la modification prenne effet.Présentation de l'utilitaire de cumulEmployez l'utilitaire de cumul de bases de données (à exécuter à partir du serveurprincipal de cumul) pour gérer des cumuls de données provenant de serveursprincipaux.• Serveur principal de cumul : Vous pouvez gérer plusieurs serveursprincipaux de cumul à partir de l'utilitaire de cumul. Sélectionnez le serveurprincipal à gérer. Vous devez d'abord disposer d'un lecteur mappé sur chaqueserveur principal de cumul.• Nouveau : Cliquez sur ce bouton pour ajouter un nouveau serveur principalde cumul à gérer. Vous devez d'abord disposer d'un lecteur mappé sur leserveur principal de cumul que vous ajoutez. Entrez le nom d'ordinateur duserveur principal de cumul, puis cliquez sur OK.• Attributs : Cliquez sur ce bouton pour sélectionner les attributs à cumuler.La liste d'attributs est globale pour tous les serveurs principaux utilisés par leserveur principal de cumul sélectionné. Déplacez des attributs individuels oudes arborescences d'attributs de la colonne Attributs sélectionnés (cesattributs seront cumulés) vers la colonne Attributs disponibles (ces attributsne seront pas cumulés).• Réinitialiser la base de données : Cliquez sur ce bouton pour réinitialiser labase de données de cumul sélectionnée. Cette action supprime toutes lesdonnées et reconstruit toutes les tables.• Ajouter : Cliquez sur ce bouton pour ajouter un serveur principal dont voussouhaitez inclure les données dans le serveur principal de cumul sélectionné.• Supprimer : Cliquez sur ce bouton pour supprimer le serveur principalsélectionné et ses données de la base de données du serveur principal decumul sélectionné. AVERTISSEMENT : Cette option supprime les données duserveur principal sélectionné lorsque vous cliquez sur OK. Les données desautres serveurs principaux sont conservées dans la base de données decumul.• Planifier : Cliquez sur ce bouton pour ajouter un script de cumul pour leserveur principal sélectionné. Si aucun serveur principal n'est sélectionnédans la liste Serveurs principaux source, cette option crée des scripts decumul pour tous les serveurs principaux dans cette liste.85

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT• Cumuler : Cliquez sur ce bouton pour effectuer immédiatement un cumul àpartir du serveur principal sélectionné. Si aucun serveur principal n'estsélectionné dans la liste Serveurs principaux source, ce bouton effectueimmédiatement un cumul de tous les serveurs principaux.• Fermer : Cliquez sur ce bouton pour fermer l'utilitaire de cumul.Exécution de l'utilitaire CoreDbUtil pour réinitialiser, régénérerou mettre à jour une base de donnéesL'utilitaire CoreDbUtil, situé dans le dossier \ProgramFiles\LANDesk\ManagementSuite du serveur principal, crée l'ensemble des tables,index et contraintes requis pour utiliser la base de données principale. Avantd'exécuter le fichier CoreDbUtil.exe, vous devez installer la base de données, commedécrit dans la section Phase 2 : Préparation des bases de données, sinon la créationdes tables risque d'échouer. Le fichier CoreDbUtil.exe recherche les clés de registresur le serveur principal pour déterminer les informations de connexion à la base dedonnées principale. L'utilitaire CoreDbUtil ne fonctionne pas sur les bases de donnéesprincipales de cumul.Employez l'utilitaire CoreDbUtil pour :• Réinitialiser la base de données : Jette toutes les tables et régénère unebase de données principale existante à partir de zéro en utilisant le fichiermetadata.xml. Avertissement : Toutes les données existantes serontperdues.• Générer les composants : Met à jour le schéma (spécifiquement pourinclure les ajouts de colonnes) dans une base de données principale existanteà partir du fichier metadata.xml. Cette opération ne détruit pas les donnéesexistantes.• Actualiser les noms d'affichage : Met à jour le champ Nom d'affichagedans une base de données principale existante pour tous les périphériquesdans cette base de données. Cette opération ne détruit pas les donnéesexistantes.Pour exécuter l'utilitaire CoreDbUtil1. Sur le serveur principal, exécutez le fichier CoreDbUtil.exe.2. Une fois l'utilitaire CoreDbUtil connecté à la base de données, sélectionnezl'option souhaitée.3. Attendez que l'état soit terminé. En fonction de la taille de la base dedonnées et de la tâche choisie, cette opération peut prendre quelquesminutes ou plusieurs heures.86

Phase 4 : Déploiement des agents principauxvers les clientsLa phase 4 présente le déploiement graduel de LANDesk Management Suite. Ledéploiement est le processus d'expansion des possibilités de gestion vers les clients àinclure dans le domaine de gestion.Vous déployez Management Suite en chargeant des agents et services LANDesk surles clients. Ceci vous permet de gérer ces derniers à partir d'un emplacement centralunique.La phase 4 traite des sujets suivants :• Stratégie du déploiement graduel• Liste de contrôle relative à la configuration de clients• Utilisation d'un centre de services pour le déploiement des agents Contrôledistant, Inventaire et CBA vers les clients• Présentation de l'architecture de configuration de clients• Inversion du processus de configuration des clients87

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTStratégie du déploiement graduelLe déploiement graduel est basé sur trois principes :1. Déployez en premier les composants Management Suite ayant un impactminimal sur votre réseau existant. Passez ensuite aux composants ayant unimpact maximal.2. Confirmez que la fonctionnalité de chaque composant déployé est stable surtous les types de client avant de passer à l'étape suivante.3. Procédez au déploiement de Management Suite via des phases bienplanifiées, plutôt que de déployer tous les composants en une opération, cequi peut compliquer tout dépannage requis.Si vous avez terminé les trois premières phases, vous êtes prêt à démarrer cettephase finale du déploiement de Management Suite vers les serveurs, ordinateursportables et ordinateurs de bureau.88

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSListe de contrôle relative à la configuration declientsIl existe trois méthodes de configuration des clients :• Configuration manuelle : Mappez un lecteur sur le partage LDLogon duserveur principal et exécutez le fichier WSCFG32.EXE (le programme deconfiguration de client). Les composants déployés vers le client doivent êtresélectionnés de manière interactive.• Configuration par script de connexion : Utilisez l'assistant deconfiguration de client pour définir une configuration de client (avec l'optionpar défaut définie sur Oui). Cette configuration sera appliquée aux clientslorsqu'ils se connectent. Dans le cas de clients Windows NT/2000/2003/XP,les utilisateurs finaux requièrent des droits administratifs sur leur ordinateur.• Configuration par poussage : Utilisez l'assistant de configuration de clientpour définir une configuration de client. Utilisez la fenêtre Tâches planifiéepour pousser la configuration vers les clients. Dans le cas de clients Windows95/98, l'agent CBA Management Suite doit déjà être présent sur le client.Evidemment, la configuration manuelle n'est pas pratique dans un environnement degrande taille où plusieurs clients doivent être configurés. Dans cette phase initiale dedéploiement de clients, sans agents présents sur ces derniers, la configuration parscript de connexion est l'unique option pour les clients Windows 95/98. Pour lesclients Windows NT/2000/2003/XP, la configuration par script de connexion ou parpoussage fonctionne, mais la configuration par script de connexion est souvent peupratique car elle requiert que les utilisateurs finaux disposent de droits administratifssur leur ordinateur.Quelle que soit la manière dont vous configurez les clients, assurez-vous d'utiliserl'assistant de configuration de client pour créer la configuration de client à déployer.Particulièrement dans des environnements sensibles à la bande passante, il estrecommandé de déployer d'abord les agents les plus importants ou les pluscouramment utilisés, puis d'ajouter graduellement les autres logiciels au fur et àmesure que vous vérifiez la stabilité du système avec les nouveaux ajouts.Pour le déploiement initial, il est recommandé de déployer en premier les agentsprincipaux :• Agent à base commune (CBA)• Télédistribution de logiciels améliorée• Scanner d'inventaire• Contrôle distant89

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour créer la configuration de client avec les agents principaux1. Cliquez sur Outils | Installation de client.2. Cliquez deux fois sur l'icône Ajout de configuration de client.3. Entrez un nom de configuration.4. Sous la section Composants à installer, il est recommandé de sélectionner auminimum Agent à base commune (CBA), Télédistribution de logicielsaméliorée, Scanner d'inventaire et Contrôle distant.5. Cliquez sur Suivant et poursuivez l'exécution de l'assistant, en personnalisantles options que vous avez sélectionnées. Cliquez sur Aide pour obtenir desinformations si vous avez des questions sur une page.6. Faites de cette configuration celle par défaut en sélectionnant cette option àla fin de l'assistant ou en cliquant sur la configuration dans la fenêtreInstallation de client puis, dans son menu contextuel, en cliquant sur Définircomme valeurs par défaut.Pour plus d'informations sur le déploiement vers des clients, reportez-vous à lasection Présentation de l'architecture de configuration de clients à la fin de cechapitre.90

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSDéploiement vers des clients WindowsNT/2000/2003/XPBien que la configuration par script de connexion soit généralement la méthode dechoix pour les clients Windows 95/98, cette méthode est souvent peu pratique pourles clients Windows NT/2000/2003/XP car elle requiert que les utilisateurs finauxdisposent de droits administratifs sur leur ordinateur. Dans la plupart desentreprises, les utilisateurs finaux ne possèdent pas de tels droits.Heureusement, Management Suite prend également en charge une méthode deconfiguration par poussage planifiée. Dans le cas d'un client WindowsNT/2000/2003/XP, la méthode par poussage ne requiert pas que l'agent CBA soitdéjà présent sur le client.Pour activer une configuration par poussage de clients Windows NT/2000/2003/XPn'exécutant pas déjà l'agent CBA, le service Planificateur exécuté sur le serveurprincipal doit être configuré comme suit :1. Dans la console, cliquez sur Configuration | Services, puis cliquez surl'onglet Planificateur.2. Cliquez sur Modifier la connexion.3. Dans les champs Nom d'utilisateur et Mot de passe, spécifiez un compted'administrateur de domaine (dans le format domaine\nom_utilisateur).4. Arrêtez et redémarrez le service Planificateur.5. Planifiez les configurations.Vous pouvez spécifier l'administrateur de domaine lors de la configuration demembres Windows NT/2000/2003/XP qui appartiennent au même domaine que leserveur principal. Pour configurer des clients Windows NT/2000/2003/XP dansd'autres domaines, vous devez définir des relations d'approbation. Gardez à l'espritque le compte identifié à l'étape 3 ci-dessus est celui sous lequel le servicePlanificateur sera exécuté sur le serveur principal. Assurez-vous que le comptedispose du droit Ouvrir la session en tant que service.Si la configuration par poussage d'un client Windows NT/2000/2003/XP échoue etaffiche un message "Impossible de trouver l'agent", essayez la procédure ci-dessouspour identifier le problème. Cette procédure réplique les actions du Planificateurdurant une configuration par poussage.1. Recherchez le nom d'utilisateur sous lequel est exécuté le service PlanificateurIntel.2. Sur le serveur principal, connectez-vous avec le nom d'utilisateur trouvé àl'étape 1.3. Mappez un lecteur sur \\nom_client\C$. (Cette étape est celle qui échoueraprobablement. Elle peut échouer pour deux raisons. Le plusvraisemblablement, vous ne disposez pas de droits administratifs sur le client.Si vous possédez des droits administratifs, il est possible que le partageadministratif du client (C$) soit désactivé.)4. Créez un répertoire \\nom_client\C$\$ldtemp$ et copiez un fichier vers celuici.5. Utilisez le Gestionnaire de services Windows NT/2000/2003/XP et essayez dedémarrer et d'arrêter des services sur le client.91

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement vers des clients Windows XP à l'aide de compteslocauxLe paramètre par défaut de Windows XP force des connexions réseau qui utilisent uncompte local pour la connexion en utilisant à la place le compte d'invité. Si vousn'utilisez pas un compte d'administration au niveau du domaine et employez uncompte local pour le service Planificateur, les tâches planifiées échouent car leservice Planificateur ne peut pas s'authentifier. Vous pouvez contourner ce problèmeen procédant comme suit :Pour modifier le modèle de sécurité Windows XP par défaut pour les comptes locaux1. Sur le client Windows XP cible, cliquez sur Démarrer | Panneau deconfiguration | Outils d'administration | Stratégie de sécurité locale.2. Cliquez sur Stratégies locales > Options de sécurité.3. Dans le volet de droite, cliquez deux fois sur Accès réseau : modèle departage et de sécurité pour les comptes locaux. SélectionnezClassique - les utilisateurs locaux s'authentifient eux-mêmes, puiscliquez sur OK.Mise à niveau de clients utilisant des agents Management Suiteplus anciensLANDesk Management Suite 8 peut communiquer avec les agents de clientManagement Suite 6.62 et 7, mais ces clients plus anciens ne pourront pas bénéficierdes nouvelles fonctions, y compris le composant Multicast ciblé, le téléchargementhomologue et le rétrécissement de bande passante dynamique. Les clients plusanciens ne pourront pas non plus utiliser le nouveau modèle de sécurité par certificatde Management Suite 8.Pour mettre à niveau des clients non présents dans la base de données de version 8,vous pouvez employer l'outil Découverte de périphériques non gérés avec l'agentCBA. Une fois les clients dans la base de données, vous pouvez utiliser la fenêtreTâches planifiées pour déployer une configuration de client de version 8. Il n'est pasnécessaire de désinstaller les agents de client 6.62+ précédents au préalable.92

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSUtilisation d'un centre de services pour ledéploiement des agents Contrôle distant,Inventaire et CBA vers les clientsCette section inclut des informations récapitulatives sur la configuration de servicesDéploiement de client et des instructions pour l'exécution du déploiement des agentsContrôle distant, Inventaire et CBA. Ces instructions sont organisées sur la base dutype de serveur vers lequel vous effectuez le déploiement. Les catégories sont lessuivantes :• Déploiement des agents Contrôle distant, Inventaire et CBA vers les clientsd'un serveur Windows NT/2000/2003.• Déploiement des agents Contrôle distant, Inventaire et CBA vers les clientsd'un serveur NetWareSi vous envisagez d'utiliser des centres de services, le déploiement des agentsContrôle distant, Inventaire et CBA vers des clients comporte deux étapes :1. Configuration d'un centre de services Déploiement de client2. Attribution des scripts de connexion créés par le service Déploiement declient aux utilisateurs à configurer avec ces composantsConfiguration d'un centre de services Déploiement de clientUn centre de services Déploiement de client fournit une méthode pratique pour ledéploiement d'agents Management Suite vers des clients Windows. Lorsque vousconfigurez un service Déploiement de client, des scripts de connexion sontautomatiquement créés. Vous devez ensuite attribuer des clients au script appropriéafin de configurer ceux-ci.Selon la stratégie de déploiement graduel, vous devez initialement limiter les agentsdéployés vers les clients. Pour le déploiement initial, il est recommandé de créer uneconfiguration de client qui inclut l'agent CBA (l'agent qui fournit la communicationavec le serveur principal), l'agent Contrôle distant et l'agent Inventaire.L'assistant du centre de services utilise les paramètres de chaque composant quevous établissez dans l'assistant de configuration de client. Ce dernier permet despécifier les paramètres pour chaque composant que vous déployez. Si vous nedéfinissez pas ces paramètres dans l'assistant de configuration de client avantd'exécuter l'assistant du centre de services, les paramètres par défaut sont utilisés.93

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour créer une configuration de client1. Dans la console, cliquez sur Outils | Installation de client.2. Cliquez deux fois sur l'icône Ajout de configuration de client.3. Dans la page Installation de composants de l'assistant de configuration declient, sélectionnez les composants Agent à base commune (CBA),Scanner d'inventaire et Contrôle distant.4. Passez au travers des pages, en apportant les modifications nécessaires et encliquant sur Suivant. Cliquez sur Aide pour obtenir des informations surchaque page.5. A la fin de l'assistant, cliquez sur Définir comme configuration par défaut.6. Cliquez sur Terminer pour fermer l'assistant.Création de configurations via un centre de services Déploiement de clientA chaque fois que vous créez un centre de services Déploiement de client, vouspouvez également créer une configuration de client constituée d'une combinaisonunique de composants. Les composants que vous pouvez déployer vers les clientssont les suivants :• Réparation d'applications• Gestion des stratégies d'application• Détection de bande passante• Agent à base commune (CBA)• Formulaires de données personnalisées• Activation des tâches de migration• Télédistribution de logiciels améliorée• Scanner d'inventaire• Planificateur local• Contrôle distant• Contrôle de conformité des logiciels• Multicast ciblé• Exécution des tâchesLa première configuration de client recommandée comprend les composants Contrôledistant, Inventaire et CBA. Les autres configurations sont créées en utilisant unservice Déploiement de client alors que vous progressez au travers de cette phasefinale.94

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSDurée d'exécution estiméeIl est recommandé de déployer graduellement les agents Contrôle distant, Inventaireet CBA vers les clients. Assurez-vous que votre échantillon d'utilisateurs estreprésentatif des types d'ordinateurs, de configurations et de systèmes d'exploitationprésents dans l'environnement. Vous pouvez envisager de consacrer quelques joursà la réalisation de ce processus, en fonction du nombre de services Déploiement declient à créer et du nombre de clients vers lesquels effectuer le déploiement.Droits requis pour la configuration de clients Windows NT/2000/2003/XPPour les utilisateurs exécutant Windows NT/2000/2003/XP, vous devez ajouter leurnom de connexion de domaine au groupe Administrateurs local sur leur propreordinateur. Ceci octroie les droits nécessaires aux utilisateurs afin de pouvoirexécuter les scripts de connexion Windows NT/2000/2003/XP. Vous pouvezégalement utiliser l'assistant de configuration de client et la fenêtre Tâches planifiéespour activer les clients Windows NT/2000/2003/XP pour la gestion. Pour plusd'informations sur l'assistant de configuration de client, reportez-vous au Chapitre 2du Guide d'utilisation.Déploiement des agents Contrôle distant, Inventaire et CBA versles clients d'un serveur Windows NT/2000/2003.Vous pouvez déployer les agents Contrôle distant, Inventaire et CBA vers les clientsd'un serveur Windows NT/2000/2003 en créant un centre de services.Pour configurer le service Déploiement de client sur un serveur Windows NT/2000/2003PDC et centres de services Déploiement de client Windows 2000Si vous installez un service Déploiement de client sur un serveur Windows NT/2000,il est recommandé d'installer un contrôleur principal de domaine (PDC) ou uncontrôleur secondaire de domaine (BDC). Seul le contrôleur PDC ou BDC peutexécuter les scripts de connexion au niveau du domaine créés par un centre deservices Déploiement de client Windows 2000.1. Procurez-vous des droits Administrateur sur le serveur cible.2. Sur la console, sélectionnez le serveur Windows NT/2000/2003 sur lequelinstaller le service Déploiement de client.3. Dans le menu contextuel du serveur, cliquez sur Centre de services.4. Dans la page de bienvenue de l'assistant de centre de services, cliquez surSuivant.5. Sélectionnez le service Déploiement de client, puis cliquez sur Suivant.6. Entrez le nom du serveur principal, puis cliquez sur Suivant.7. Sélectionnez les agents Contrôle distant, Inventaire et Agent à basecommune (CBA). Cliquez sur Suivant.8. Sur ce serveur, spécifiez un répertoire dans lequel installer les fichiersManagement Suite. Cliquez sur Suivant.9. Terminez l'exécution de l'assistant, en personnalisant les options souhaitées.95

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTL'assistant crée les fichiers de traitement par lot à attribuer aux utilisateurs avantque leurs ordinateurs ne puissent être configurés pour la gestion. Pour plus dedétails, reportez-vous à la section suivante, Utilisation de scripts de connexionWindows NT/2000/2003.Utilisation de scripts de connexion Windows NT/2000/2003Un service Déploiement de client Windows NT/2000/2003 crée un fichier detraitement par lot IPSETUP.BAT qui doit être ajouté au script de connexion de profilde chaque utilisateur à gérer. Ce fichier de traitement par lot est copié vers lerépertoire %racine système\system32\repl\import\scripts sur le serveur principal.Sur les centres de service Déploiement de client Windows 2000, ce fichier detraitement par lot est stocké dans le répertoire %racinesystème\SYSVOL\Sysvol\Scripts\LANDesk.Vous devez également copier les fichiers suivants du répertoire LDLogon du serveurprincipal vers le répertoire de scripts du serveur de déploiement de clients :• ISDOSBOX.EXE• NBPSHPOP.EXEAttribuez le script de connexion approprié à un utilisateur en fonction du protocoleréseau de l'ordinateur. Certains autres scripts sont installés pour autoriser unecompatibilité en amont des produits LANDesk antérieurs.Si le client exécute Windows NT/2000/2003/XPLes utilisateurs doivent disposer de privilèges d'administrateur sur leur ordinateurpour installer les composants avec un script de connexion. S'ils ne possèdent pas deprivilèges d'administrateur, vous pouvez envisager d'utiliser la méthode deconfiguration par poussage.Chaque fichier de traitement par lot exécute les actions suivantes :• Recherche du nom du client• Recherche du système d'exploitation du client• Téléchargement de la configuration pour ce système d'exploitation vers leclient (1 à 2 minutes)• Mise à jour de la procédure de démarrage du client pour chargement descomposants• Notification de redémarrage du client à l'utilisateurPour attribuer un script de connexion Windows NT1. Sur le serveur de domaine, cliquez sur Démarrer | Programmes | Outilsd'administration | Gestionnaire des utilisateurs.2. Sélectionnez les utilisateurs à configurer pour la gestion. Dans la listedéroulante Utilisateurs, cliquez sur Propriétés.3. Cliquez sur Profil.4. Dans le champ Nom du script de connexion, entrez le nom du script deconnexion à utiliser (n'incluez pas de chemin), puis cliquez sur OK.96

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSPour attribuer un script de connexion Windows 20001. Ouvrez le composant logiciel enfichable Stratégie de groupe de la consoleMMC Windows 2000.2. Dans l'arborescence de la console, cliquez sur Scripts.3. Dans le volet Détails, cliquez deux fois sur Connexion.4. Cliquez sur Ajouter.5. Entrez le nom du script de connexion à utiliser, puis cliquez sur OK.Cette opération attribue le fichier de traitement par lot au script de connexion del'utilisateur. A la prochaine connexion, le fichier de traitement par lot effectuera lestâches suivantes :• Analyse du client dans la base de données d'inventaire (si l'inventaire estsélectionné)• Configuration du client avec les agents LANDesk afin de pouvoir être géréPour attribuer un script de connexion Windows NT/2000/2003 à un utilisateur via un scriptde connexion préexistantSur le client devant recevoir le script de connexion :1. Ouvrez une fenêtre DOS et exécutez la commande Edit.2. Modifiez le script de connexion existant afin d'inclure cette ligne :@call ipsetup.bat (pour environnements IP)Lorsque l'utilisateur s'authentifie auprès du serveur Windows NT/2000/2003, le scriptde connexion attribué configure le client pour la gestion.Déploiement des agents Contrôle distant, Inventaire et CBA versles clients d'un serveur NetWareVous pouvez déployer les agents Contrôle distant, Inventaire et CBA vers les clientsd'un serveur NetWare en créant un centre de services. Avant de pouvoir faire d'unserveur NetWare un centre de services, vous devez exécuter un utilitaire sur celui-ciafin que le serveur apparaisse dans la vue réseau.Pour ajouter un serveur NetWare à la vue réseau1. Connectez-vous au serveur cible avec des droits administratifs2. Ouvrez une invite de commande à partir du partage LDMAIN du serveurprincipal.3. A l'invite de commande, entrez :AddNetWareSC Où est le nom du serveur NetWare.4. Actualisez la vue réseau de la console pour vérifier la présence du serveurNetWare.97

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour configurer le service Déploiement de client sur un serveur NetWareVous devez être connecté avec des droits administratifs sur le serveur cible etdisposer du client 32 NetWare installé.1. Sur toute console, utilisez la vue réseau pour sélectionner le serveur NetWaresur lequel installer le service Déploiement de client.2. Dans le menu contextuel du serveur, cliquez sur Centre de services.3. Dans la page de bienvenue de l'assistant de centre de services, cliquez surSuivant.4. Sélectionnez le service Déploiement de client, puis cliquez sur Suivant.5. Sélectionnez les agents Contrôle distant, Inventaire et Agent à basecommune (CBA). Cliquez sur Suivant.6. Si vous avez sélectionné un serveur NDS, entrez le nom du conteneur NDSdes utilisateurs à configurer.7. Dans le champ Nom du centre de services, entrez le nom du centre deservices à utiliser pour les clients de ce serveur. (Si le serveur sélectionné nedispose pas déjà des services de gestion installé, le serveur principal est lecentre de services par défaut.) Cliquez sur Suivant.8. Cliquez sur Oui pour ajouter le scanner d'inventaire au groupe Démarrage deWindows. Vous pouvez ensuite vérifier les options que vous avezsélectionnées.9. Utilisez la page Edition du script de démarrage pour modifier au besoin lescript de démarrage.10. Cliquez sur Suivant pour terminer l'exécution de l'assistant.11. L'assistant crée deux groupes NetWare dotés de scripts de connexioncorrespondants. Les utilisateurs doivent être placés dans un groupe avant queleurs ordinateurs ne puissent être configurés pour la gestion. Pour plus dedétails, reportez-vous à la section suivante, "Utilisation de scripts deconnexion NetWare".Utilisation de scripts de connexion NetWareL'assistant du centre de services crée les groupes suivants lorsque vous configurez ledéploiement de client sur un serveur NetWare :Groupe Utilisé pour configurer. . .LANDESKIPGROUPClients utilisant le protocole réseau TCP/IP.LANDESKIPXGROUP Clients utilisant le protocole réseau IPX/SPX. LANDesk ManagementSuite 8 ne prend pas en charge ce protocole.Si vous administrez un groupe NetWare, vous pouvez utiliser un script de connexionunique pour configurer tous les clients sur le réseau en ajoutant des utilisateurs augroupe LANDESKIPGROUP NetWare.Pour attribuer un script de connexion NetWare• Utilisez les outils d'administrateur Novell pour renseigner le groupeLANDESKIPGROUP avec les utilisateurs à gérer.98

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSLorsque vous ajoutez un utilisateur à ce groupe, à sa prochaine connexion, le clientest :• Analysé dans la base de données principale (si l'inventaire est sélectionné)• Configuré avec les agents LANDesk afin de pouvoir être géréLes scripts de connexion Management Suite sont ajoutés au script de connexion dusystème ou du conteneur.Vérification du succès du déploiement des agents Contrôle distant, Inventaire etCBAPour vérifier que vous avez déployé avec succès les agents Contrôle distant,Inventaire et CBA vers les clients, vérifiez que vous pouvez réaliser les tâchessuivantes à partir de la console. Si vous nécessitez des informations supplémentairespour la réalisation de ces tâches, reportez-vous aux chapitres correspondant auxfonctions respectives dans le Guide d'utilisation.Contrôle distant• Sélectionnez un utilisateur et contrôlez à distance son ordinateur. Réalisez cestâches sur un échantillon d'utilisateurs.• Exécutez toutes les fonctions suivantes d'accès en temps réel : discussion,transfert de fichiers, exécution de programme et redémarrage sur unéchantillon d'utilisateurs.• Utilisez l'assistant de configuration de client pour créer une configurationpersonnalisée. Apportez des modifications mineures aux paramètres decontrôle distant dans un but de test, puis déplacez la nouvelle configurationsur un utilisateur ou un groupe. Une fois les clients reconfigurés, effectuez lecontrôle distant d'un échantillon d'utilisateurs nouvellement configurés etexaminez leur version de paramètres de contrôle distant afin de confirmerque les modifications de la configuration personnalisée sont incluses.InventaireCBA• Exécutez une requête d'inventaire.• Sélectionnez un client, puis affichez ses données d'inventaire, ainsi que sesfichiers de configuration.• Configurez la fréquence de l'analyse de logiciels.• Modifiez le fichier WIN.INI d'un client, analysez à nouveau le client, puisvérifiez que les modifications ont été enregistrées dans le fichierCHANGES.LOG.• Dans la vue réseau de la console, cliquez avec le bouton droit de la souris surun client, puis cliquez sur Propriétés pour confirmer que l'agent CBA estcorrectement installé.99

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement de clients à partir de la ligne decommandeVous pouvez contrôler quels composants sont installés sur les clients en utilisant desparamètres de ligne de commande pour remplacer les paramètres par défaut desfichiers de traitement par lot et des scripts de connexion.Une méthode consiste à utiliser les paramètres de ligne de commande avec leprogramme de configuration utilisé par les fichiers de traitement par lot et les scriptsde connexion, WSCFG32.EXE.Vous pouvez démarrer le programme WSCFG32.EXE en mode autonome. Il est situédans le répertoire suivant sur tous les centres de services Déploiement de client :(lecteur système)\Program Files\LANDesk\ManagementSuite\LDLogon. Le fichierWSCFG32.EXE est également disponible dans le partage\\nom_serveur_principal\LDLogon, qui peut être lu à partir de tout client Windows95/98 ou Windows NT/2000/2003/XP.Le fichier WSCFG32.EXE utilise un de deux fichiers pour configurer les clients. Lefichier NTSTACFG.INI est utilisé pour les clients exécutant Windows NT/2000/XP,alors que le fichier 95STACFG.INI est destiné aux clients exécutant Windows 95/98.Ces fichiers contiennent la configuration de client unique que vous avez spécifiée enutilisant le service Déploiement de client.Si vous souhaitez modifier manuellement les paramètres de configuration dans cesfichiers, vous avez le choix entre les méthodes suivantes :• Exécution de l'assistant de configuration de client avec l'option Définircomme configuration par défaut activée.• Ajout de paramètres de ligne de commande au fichier WSCFG32.EXE etexécution manuelle de ce dernier. Pour plus d'informations, reportez-vous àPrésentation de WSFG32.EXE, plus loin dans ce chapitre.100

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSDéploiement vers des clients via des paquetsTélédistribution de logiciels amélioréeVous pouvez utiliser un paquet Télédistribution de logiciels améliorée (ESWD) autoextractiblepour installer des composants sur des clients. Les clients doivent êtredotés de l'agent Télédistribution de logiciels améliorée pour que cette fonction soiteffective.Pour créer un paquet de configuration d'installation de client1. Créez une configuration de client.2. Sur la page Terminé de l'assistant de configuration de client, sélectionnezCréer un paquet ESWD.3. Cliquez sur Terminer.4. Entrez un nom de fichier et sélectionnez un emplacement pour stocker lepaquet. Notez que le répertoire par défaut est le répertoire LDMain. Lesclients ne requièrent pas un accès à ce répertoire. Sélectionnez le répertoireutilisé pour stocker les paquets et que les clients devront accéder.5. Cliquez sur Enregistrer. L'assistant crée le paquet .EXE auto-extractible.101

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPrésentation de l'architecture de configuration declientsManagement Suite dispose d'une logique dans les fichiers de configuration de clientqui fonctionne avec les clients 32 bits. Voici une présentation simple du processusutilisé pour configurer des clients Windows 95/98 et Windows NT/2000/2003/XP.Configuration de clients WindowsLorsque vous attribuez un script de connexion Windows NT/2000/2003 (en d'autrestermes, IPSETUP.BAT) à un utilisateur, le fichier de traitement par lot démarre unfichier exécutable nommé LDLogon\WSCFG32.EXE. Ce fichier exécutable obtienttoutes les instructions de configuration de clients auprès du fichier 95STACFG.INI ouNTSTACFG.INI.Vous souhaiterez généralement utiliser l'assistant de configuration de client pourmodifier les paramètres des fichiers 95STACFG.INI et NTSTACFG.INI. Lorsque vouscréez une configuration de lient via l'assistant et cliquez sur l'option Définir commeconfiguration par défaut, les paramètres sont enregistrés dans les fichiers95STACFG.INI et NTSTACFG.INI.Présentation du fichier WSCFG32.EXELe fichier WSCFG32.EXE est un utilitaire de configuration de client de LANDeskSoftware. Il configure en quatre étapes les clients Windows 95/98 et WindowsNT/2000/2003/XP pour la gestion :1. Le fichier WSCFG32 détermine si l'ordinateur a été précédemment configurépar un autre produit LANDesk, telles que des versions antérieures deManagement Suite. Si c'est le cas, le fichier WSCFG32 supprime les fichiersplus anciens et inverse toutes les autres modifications.2. Le fichier WSCFG32 recherche un fichier caché nommé CCDRIVER.TXT afin dedécider si le client doit être (re)configuré. (Le processus de décision du fichierWSCFG32 est traité ci-dessous.) Si le client n'a pas à être (re)configuré, lefichier WSCFG32 se ferme.3. Si le client doit être (re)configuré, le fichier WSCFG32 charge le fichierd'initialisation approprié (95STACFG.INI ou NTSTACFG.INI) et exécute lesinstructions qu'il contient.4. Le fichier WSCFG32 crée un fichier CCDRIVER.TXT caché, à la racine dulecteur C: et dans le répertoire Windows. Ce fichier indique que le client a étéconfiguré et la date est stockée dans le fichier.Le fichier WSCFG32 ne configure pas le client à chaque connexion. Souvenez-vousque le fichier WSCFG32 est souvent exécuté à partir d'un script de connexion. Lefichier WSCFG32 (re)configure le client uniquement si l'une des conditions suivantesest vraie :102

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTS• Le fichier CCDRIVER.TXT n'existe ni dans le lecteur C:\ ni dans le répertoireWindows.• La date stockée dans le fichierCCDRIVER.TXT est antérieure à la dateConfiguré le du fichier NTSTACFG.INI ou 95STACFG.INI.• Un paramètre de ligne de commande /f (force) a été spécifié.L'utilisation des dates comme mécanisme de reconfiguration est très pratique. Sivous définissez le paramètre Configuré le sur la date d'aujourd'hui, les clients quiutilisent les scripts de connexion Management Suite sont automatiquementreconfigurés lors de leur prochaine connexion. L'assistant de configuration de clientdéfinit le paramètre Configuré le dans le fichier NTSTACFG.INI ou 95STACFG.INI surla date d'aujourd'hui lorsque vous définissez une nouvelle configuration par défaut.Les paramètres de ligne de commande suivants sont disponibles pour le fichierWSCFG32.EXE :ParamètreDescription/F Force l'exécution, en ignorant les dates du fichier CCDRIVER.TXT/I= Composants à inclure :Agent à base commune (CBA)RC (Contrôle distant)INV (Scanner d'inventaire)DCF (Formulaires de données personnalisées)ESD (Télédistribution de logiciels améliorée)LS (Planificateur local)APM (Gestion des stratégies d'application)TC (Exécution de tâches)AH (Réparation d'applications)MC (Multicast ciblé)BW (Détection de bande passante)SWM (Contrôle de conformité)EMT (Activation des tâches de migration)Exemple : WSCFG32.EXE /I=CBA/IPConfigure en utilisant IP/L ou /Log= Chemin vers les fichiers journaux CFG_YES et CFG_NO qui consignent lesclients configurés ou non/LOGONExécute les commandes dotées du préfixe [LOGON]/N ou /NOUI N'affiche pas l'interface utilisateur/NOREBOOT/NOCERTNe redémarre pas le client une fois terminéeAnnule le besoin d'authentification par certificat numérique, l'ancienne méthodede sécurité disponible comme option dans les versions antérieures deManagement Suite.103

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT/P Demande la permission de l'utilisateur pour exécuter/REBOOT/TCPIPForce un redémarrage après l'exécutionIdentique à IP (voir ci-dessus)/U Supprime les agents de client/X=/CONFIG=Composants à exclureExemple : WSCFG32.EXE /X=SD/C[ONFIG]=Spécifie un fichier de configuration de client à utiliser à la place du fichier95STACFG.INI ou NTSTACFG.INI par défaut.Par exemple, si vous avez créé un fichier de configuration nommé NTTEST.INIou 95TEST.INI (en fonction du système d'exploitation), utilisez cette syntaxe :WSCFG32.EXE /CONFIG=TEST.INILes fichiers .INI personnalisés doivent être dans le même répertoire que lefichier WSCFG32.EXE. Notez également que le paramètre /config utilise le nomde fichier sans le préfixe 95 ou NT./? ou /H Affiche le menu d'aideCCDRIVER.TXTLe fichier CCDRIVER.TXT est un fichier caché créé par le fichier WSCFG32.EXE. Lefichier WSCFG32 le crée à la racine du lecteur C: et dans le répertoire Windows. Lefichier stocke la date à laquelle le client a été configuré.L'objectif du fichier CCDRIVER.TXT est de permettre au programme d'installation declient (WSCFG32) de décider si le client doit être (re)configuré. Cette décision estbasée sur l'existence du fichier CCDRIVER.TXT et, s'il existe, la date stockée danscelui-ci.104

PHASE 4 : DÉPLOIEMENT DES AGENTS PRINCIPAUX VERS LES CLIENTSInversion du processus de configuration desclientsL'exécution du fichier WSCFG32 avec le paramètre de ligne de commande /U inverseles effets de configuration de client. L'ajout d'utilisateurs au groupeLANDESKEXCLUDEGROUP NetWare inverse automatiquement la configuration declient lorsque des membres du groupe se connectent. Pour les clients de domainesde serveur Windows NT/2000/2003, vous pouvez modifier le fichier de traitementpar lot approprié (SETUP.BAT) ou le script de connexion pour ajouter manuellementles paramètres /F et /U. Vous pouvez également ajouter un paramètre /N pour éviterl'affichage de l'interface utilisateur WSCFG32 au cours de la déinstallation.Pour modifier un fichier de traitement par lot Windows NT/2000/20031. Accédez au chemin des scripts du serveur de domaines WindowsNT/2000/2003, généralement :\winnt\system32\repl\import\scripts2. Dans un éditeur de texte, ouvrez le fichier de traitement par lot à modifier.3. Modifiez le fichier de traitement par lot suivant les besoins, puis enregistrezles modifications.Pour modifier le script de connexion NetWare sous NetWare 61. Utilisez NetWare Administrator pour modifier le script de connexion NetWare.2. Sélectionnez le conteneur configuré comme service Déploiement de client.3. Cliquez avec le bouton droit de la souris sur le conteneur, puis sélectionnezDétails.4. Sélectionnez Script de connexion pour modifier le script de connexion duconteneur.5. Modifiez le script de connexion suivant les besoins, puis enregistrez lesmodifications.105

Phase 5 : Déploiement d'autres agents versles clientsDurant la phase 5, vous apprendrez à déployer des agents Management Suitesupplémentaires. Comme décrit précédemment, le déploiement graduel est basé surtrois principes :1. Déployez en premier les agents Management Suite ayant un impact minimalsur votre réseau existant. Passez ensuite aux composants ayant un impactmaximal.2. Confirmez que la fonctionnalité de chaque agent déployé est stable sur tousles types de client avant de passer à l'étape suivante.3. Procédez au déploiement de Management Suite via des phases bienplanifiées, plutôt que de déployer tous les composants en une opération, cequi peut compliquer tout dépannage requis.A ce stade, vous devez avoir terminé la phase 4 et avoir vérifié que le contrôledistant, l'inventaire et l'agent CBA fonctionnent sur les clients que vous avezdéployés. Si c'est le cas, vous pouvez graduellement commencer à déployer lesautres agents Management Suite à utiliser.La liste ci-dessous répertorie les agents supplémentaires pouvant être déployés :• Réparation d'applications• Gestion des stratégies d'application• Détection de bande passante• Agent à base commune (CBA)• Formulaires de données personnalisées• Activation des tâches de migration• Télédistribution de logiciels améliorée• Scanner d'inventaire• Planificateur local• Contrôle distant• Contrôle de conformité des logiciels• Multicast ciblé• Exécution des tâchesPour en savoir plus sur la fonctionnalité de ces agents avant de les déployer vers desclients, reportez-vous au Guide d'utilisation.107

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTCréation d'une configuration d'installation declientUtilisez l'assistant de configuration de client pour créer et actualiser desconfigurations de client et de serveur (tels que les composants installés sur lesclients et les protocoles réseau utilisés par les agents de client).Vous pouvez créer différentes configurations pour les besoins spécifiques à ungroupe. Par exemple, vous pouvez créer des configurations pour les clients dans leservice de comptabilité ou pour ceux utilisant un système d'exploitation donné.Pour plus d'informations sur chaque page de l'assistant de configuration de client,cliquez sur le bouton Aide.Pour créer une configuration de client1. Dans la console, cliquez sur Outils | Installation de client.2. Cliquez deux fois sur l'icône Ajout de configuration de client.3. Dans les pages Installation de composants de l'assistant de configuration declient, sélectionnez les composants à déployer.4. Passez au travers des pages, en apportant les modifications nécessaires et encliquant sur Suivant.5. A la fin de l'assistant, si vous souhaitez que la configuration soit celle pardéfaut (la configuration LDLOGON\IPSETUP.BAT sera installée), cliquez surDéfinir comme configuration par défaut.6. Cliquez sur Terminer pour fermer l'assistant.Déploiement de l'agent Réparation d'applicationsLa réparation d'applications est une fonction facultative qui permet de réparerautomatiquement des fichiers pouvant être endommagés ou manquants pour desapplications de client. Si vous envisagez d'utiliser la réparation d'applications, vousdevez générer un paquet de distribution de logiciel pour chaque partie de logicielpouvant devenir réparable. Dans le cas d'un endommagement pouvant être réparépar la réparation d'applications, l'agent vérifie que tous les fichiers nécessairesexistent sur le client pour toute application qu'il répare. L'agent Réparationd'applications détecte et restaure les fichiers endommagés ou manquants, ce quipermet à l'application ciblée de redevenir fonctionnelle.L'agent Réparation d'applications requiert les composants Agent à base commune(CBA) et Télédistribution de logiciels améliorée.Lorsque vous sélectionnez l'agent Gestion des stratégies d'application ou Réparationd'applications, vous pouvez également visualiser une page Port TCP d'état de client.Il s'agit du port que les clients utilisent pour communiquer l'état au serveur principal.Par défaut, ce port est 12175.108

PHASE 5 : DÉPLOIEMENT D'AUTRES AGENTS VERS LES CLIENTSDéploiement de l'agent Gestion des stratégies d'applicationL'agent Gestion des stratégies d'application (APM) permet d'installerautomatiquement des ensembles d'applications sur des groupes de clients ayant desbesoins logiciels communs. L'agent Gestion des stratégies d'application requiert lescomposants CBA et Télédistribution de logiciels améliorée.Vous pouvez configurer des stratégies afin de permettre à des applications d'êtretirées par des clients, sur la base du nom de client ou d'utilisateurs connectés. Vouspouvez définir les stratégies requises pour installer ou réinstaller des applicationsautomatiquement lorsqu'un utilisateur se connecte ou que le client démarre. L'agentAPM fournit la prise en charge de stratégies pour la distribution de logiciel basée surle tirage. Un exemple peut être le tirage de programmes logiciels à partir d'unemplacement central. Les utilisateurs peuvent visualiser les paquets disponibles pourle tirage, puis télécharger ces paquets vers leur ordinateur individuel. L'agent APMfournit une intégration limitée de gestionnaires de répertoires, tels qu'ActiveDirectory de Microsoft et NDS de Novell.Afin que les clients reçoivent les stratégies ciblées via les services Active Directory ouNetWare Directory, ils doivent être configurés pour pouvoir se connecter aurépertoire. Cela signifie qu'ils doivent disposer de tous les logiciels client correctsinstallés et ils doivent se connecter au répertoire approprié afin que leur nom uniquecorresponde au nom ciblé via Directory Manager et le Gestionnaire de stratégiesd'application.Les clients Windows 95/98 doivent être configurés pour se connecter au domainedans lequel réside Active Directory. Windows NT et Windows 95/98 ne prennent pasen charge Active Directory. Vous devez installer la prise en charge d'Active Directorysur les clients qui se connectent à un répertoire et qui requièrent l'agent Gestion desstratégies d'application. Au moment de l'impression de ce document, desinformations supplémentaires sur l'installation de la prise en charge de client ActiveDirectory sont disponibles à l'adresse suivante :http://www.microsoft.com/windows2000/server/evaluation/news/bulletins/adextension.aspDémarrage du client APM à des intervalles spécifiésL'assistant de configuration de client propose deux boîtes de dialogue qui permettentde contrôler l'intervalle de démarrage du client APM :• Boîte de dialogue Options de gestion de stratégies d'application : Pouraccéder à cette boîte de dialogue, cliquez sur l'option Démarrer le clientAPM à des intervalles spécifiés, puis cliquez sur le bouton Configurer.• Boîte de dialogue Options de filtre horaire de Planificateur local : Pouraccéder à cette boîte de dialogue, cliquez sur le bouton Filtres horaires dansla boîte de dialogue Options de gestion de stratégies d'application.La boîte de dialogue Options de gestion de stratégies d'application comporte uneoption Exécuter le client APM périodiquement. Cette option spécifie à l'agentPlanificateur local d'exécuter la tâche suivant l'intervalle que vous sélectionnez. Sivous ne sélectionnez pas cette option, l'agent APM n'est planifié que pour uneexécution unique.109

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTLorsque vous sélectionnez l'option Exécuter le client APM périodiquement, vousdevez également spécifier un intervalle Exécuter chaque afin d'exécuter la tâchesur une base quotidienne, hebdomadaire ou mensuelle. Cet intervalle démarre lapremière fois que le Planificateur local exécute la tâche. Par exemple, si voussélectionnez une exécution hebdomadaire, à la première occasion, le Planificateurlocal exécute la tâche. S'il exécute la tâche un mardi pour la première fois, lePlanificateur exécute généralement la tâche chaque mardi.Pour configurer en détail le moment de l'exécution de la tâche, utilisez la boîte dedialogue Options de filtre horaire. Vous pouvez configurer jusqu'à trois filtres quidéfinissent le moment de l'exécution de la tâche :• Filtre d'heure dans la journée• Filtre de jour de semaine• Filtre de jour du moisCes filtres définissent plus précisément l'intervalle "Exécuter chaque" que vousspécifiez (quotidien, hebdomadaire ou mensuel). Par exemple, si vous définissezl'intervalle "Exécuter chaque" sur "mensuel", puis spécifiez un filtre de jour du moispour le "21" au "22", le Planificateur local exécute la tâche une fois par mois, à unmoment donné au cours de la période comprise entre le 21 et le 22.Vous pouvez définir un ou plusieurs filtres sur l'intervalle "Exécuter chaque" maisassurez-vous que les filtres sont appropriés pour l'intervalle choisi. Par exemple, sivous définissez l'intervalle "Exécuter chaque" sur "quotidien", puis ajoutez un filtred'heure dans la journée compris entre "20h00" et "23h00" et un filtre de jour desemaine sur "Lundi", la tâche ne sera pas exécutée quotidiennement mais chaquelundi entre 20h00 et 23h00.Si vous utilisez un filtre de bande passante dans la configuration du client : Dans laboîte de dialogue Options de gestion de stratégies d'application, le filtre de bandepassante détermine également le moment où le Planificateur local exécute la tâche.Les filtres horaires et de bande passante doivent être écoulés pour que lePlanificateur local exécute la tâche. Par exemple, vous avez peut-être configuré unetâche à exécuter le mercredi de chaque semaine et vous avez également spécifié lefiltre de bande passante de connexion réseau haute vitesse. Si un client se connectepar accès réseau à distance le mercredi, la tâche n'est pas exécutée, même si lescritères de filtre horaire sont satisfaits.Déploiement de l'agent Détection de bande passanteL'agent Détection de bande passante active la détection de bande passante entre lesclients et le serveur principal. Vous pouvez limiter des actions Management Suite,telle que la distribution de logiciel, sur la base de la bande passante disponible.Utilisez cette option si vous avez des clients distants ou des clients qui se connectentau réseau via une liaison lente.L'agent Détection de bande passante permet de spécifier qu'une bande passantedonnée doit être disponible entre des clients et le serveur principal avant que lafonction de distribution de logiciel tente de déployer un paquet. Ceci estparticulièrement important pour les clients mobiles car ceci assure que les tâchesplanifiées sont uniquement exécutées lorsque la bande passante nécessaire estdisponible. Ceci réduit la congestion du réseau qui pourrait résulter si un clientdistant essayait de télécharger une application volumineuse sur une connexion lente.110

PHASE 5 : DÉPLOIEMENT D'AUTRES AGENTS VERS LES CLIENTSL'agent Détection de bande passante doit être installé sur le client afin de pouvoirbénéficier des possibilités de détection de bande passante. Management Suite prenden charge deux algorithmes de détection de bande passante :• Algorithme ICMP Sonar• Contrôle de bande passante PDS/RASVous pouvez spécifier la fréquence d'examen de la bande passante suffisante par lePlanificateur local pour exécuter la tâche spécifiée. La valeur par défaut est120 secondes.Déploiement de l'Agent à base commune (CBA)L'Agent à base commune (CBA) est le protocole sous-jacent de Management Suite etest requis par la plupart des composants.Déploiement de l'agent Formulaires de données personnaliséesVous pouvez créer et distribuer des formulaires de données personnalisées afin decollecter des informations de client qui s'ajouteront aux informations standarddisponibles dans la base de données principale. Les formulaires que vous créez via leconcepteur de formulaires peuvent être distribués par un service Déploiement declient ou à l'aide de l'assistant de configuration de client.L'agent Formulaires de données personnalisées requiert le composant Scannerd'inventaire.Personnalisez les formulaires à distribuer aux clients dans votre domaine de gestionen utilisant le concepteur de formulaires. Pour plus d'informations, reportez-vous auChapitre 4 du Guide d'utilisation.Activation des tâches de migrationL'option Tâches de migration de la configuration du client sélectionne les composantsnécessaires au déploiement de systèmes d'exploitation et à la migration de profils.La seule action de la sélection de l'option Tâches de migration est de fournir uneméthode rapide de sélection des composants Détection de bande passante, Agent àbase commune (CBA) et Télédistribution de logiciels améliorée. Si vous avez déjàsélectionné ces composants, la sélection de l'option Tâches de migration ne fait pasde différence.Déploiement de l'agent Télédistribution de logiciels amélioréeL'agent Télédistribution de logiciels améliorée automatise le processus d'installationd'applications logicielles et de distribution de fichiers aux clients. Utilisez cet agentpour installer des applications simultanément sur plusieurs clients ou pour mettre àjour des fichiers ou pilotes sur plusieurs clients.L'agent Télédistribution de logiciels améliorée utilise un serveur Web ou de fichierspour stocker les paquets. Les clients accèdent à ce serveur de paquets lors dutéléchargement d'un paquet. Vous devrez configurer un serveur de paquets commedécrit dans le Chapitre 6 du Guide d'utilisation. Vous pouvez déployer l'agent111

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTTélédistribution de logiciels améliorée vers des clients avant de configurer un serveurde paquets.L'agent Télédistribution de logiciels améliorée requiert les composants Détection debande passante et Agent à base commune (CBA).Déploiement de l'agent Scanner d'inventaireLe scanner d'inventaire est un puissant outil qui analyse et catalogue les matériels etlogiciels sur les clients. Le scanner d'inventaire est exécuté sur le client et envoie cesinformations au serveur principal. Les informations sont traitées par le serviceInventaire et enregistrées dans la base de données principale.Une fois les informations d'inventaire enregistrées dans la base de données, vouspouvez les visualiser à l'aide de la console sur le serveur principal, sur une consolesupplémentaire sur un autre ordinateur ou via un navigateur sur la console Web. Cesinformations sont affichées dans une arborescence d'inventaire que vous pouvezparcourir pour visualiser les matériels et logiciels sur le client.L'agent Scanner d'inventaire requiert le composant Agent à base commune.Déploiement de l'agent Planificateur localL'agent Planificateur local permet à Management Suite de démarrer des tâches declient sur la base d'une heure de la journée ou de la disponibilité de bande passante.L'agent Planificateur local est particulièrement utile pour les ordinateurs portables quine sont pas toujours connectés au réseau ou qui peuvent l'être via une connexionréseau à distance. Par exemple, vous pouvez utiliser le Planificateur local pourautoriser la distribution de paquets uniquement lorsque ces clients sont sur le réseauWAN.Lorsque vous planifiez des paquets ESWD pour la distribution, ou que vous créez desstratégies d'application, vous pouvez spécifier la bande passante requise par lespaquets ou les stratégies avant de les appliquer.Le Planificateur local est exécuté en tant que service sous WindowsNT/2000/2003/XP ou comme pseudo-service sous Windows 95/98.L'agent Planificateur local requiert le composant Détection de bande passante.Déploiement de l'agent Contrôle distantLa fonction Contrôle distant permet de visualiser et de prendre le contrôle d'un clientdistant à tout emplacement du réseau. Une fois les agents de contrôle distant enplace, vous pouvez utiliser toute console pour démarrer une session de contrôledistant, à partir de laquelle vous pouvez afficher, manipuler et interagir avec le clientcomme si vous étiez connecté localement à celui-ci.Vous pouvez également envoyer des fichiers au client distant ou en récupérer àpartir de ce dernier, discuter avec l'utilisateur distant, démarrer des applications,effectuer des opérations de maintenance et même redémarrer le client distant.L'agent Contrôle distant prend en charge plusieurs modèles de sécurité que vouspouvez sélectionner pour interdire un accès non autorisé et pour allouer le niveausouhaité de contrôle de l'utilisateur final.112

PHASE 5 : DÉPLOIEMENT D'AUTRES AGENTS VERS LES CLIENTS• Modèle local : Sécurité la plus simple.• Modèle local/sécurité Windows NT : Ce modèle de sécurité utilise ungroupe d'opérateur Contrôle distant Windows NT. Les membres de ce groupesont autorisés à contrôler les clients distants.• Modèle local/basé sur certificat : Option la plus sécurisée et nouveauté deManagement Suite 8. Elle est également connue sous le nom de contrôledistant sécurisé sur demande.LANDesk Management Suite 8 introduit un nouveau contrôle distant sécurisé surdemande que vous pouvez utiliser. Les améliorations proposées par ce nouveaucontrôle distant par rapport à la version antérieure sont les suivantes :• Les consoles distantes s'authentifient auprès du serveur principal.• L'agent de contrôle distant sur un client se charge sur demande une fois unesession de contrôle distant autorisée par le serveur principal.• L'ensemble de l'authentification et du trafic de contrôle distant est codé viaune connexion SSL.• Une fois une session de contrôle distant terminée, l'agent de contrôle distantest déchargé du client.L'agent Contrôle distant requiert le composant Agent à base commune.Déploiement de l'agent Contrôle de conformitéL'agent Contrôle de conformité permet de contrôler la conformité des licences et lestendances d'utilisation et de refus des produits sur les clients sur le réseau. Ilenregistre les données relatives à toutes les applications installées sur un client etstocke ces données dans le registre de celui-ci. La fenêtre de contrôle de conformitédes logiciels permet de choisir de vérifier les plus importantes applications installées.Les données d'utilisation d'application qui ne sont pas surveillées sont ignorées etéventuellement écrasées par des données plus récentes dans le registre du client.Une fois les licences et fichiers de produit à contrôler indiqués, le processus suivantse déroule :• Management Suite détecte les clients qui exécutent les applications àcontrôler et importe cette liste dans la fenêtre Contrôle de conformité deslogiciels. La liste de clients est statique jusqu'à l'analyse de logiciels suivante.• Au cours de l'analyse suivante, le scanner lit les données de client collectéespar les agents Contrôle de conformité et envoie ces données au serveurprincipal. Management Suite actualise ensuite la fenêtre Contrôle deconformité des logiciels avec ces informations pour les fichiers et licencesspécifiques que vous contrôlez.Dans le cas de clients mobiles déconnectés du réseau, l'agent Contrôle de conformitécontinue à enregistrer les données et les met en mémoire cache dans le registre duclient. Lorsque le client se reconnecte au réseau, l'analyse suivante détecte lesdonnées contrôlées en mémoire cache et les envoie au serveur principal. La fenêtreContrôle de conformité des logiciels est ensuite actualisée à l'aide des données lesplus récentes de conformité de licence, d'utilisation et de refus pour ces clientsmobiles.L'agent Contrôle de conformité requiert le composant Scanner d'inventaire.113

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement de l'agent Multicast cibléL'agent Multicast ciblé permet de transmettre des paquets logiciels à plusieurs clientssans modifier votre configuration de routeur. Il est conçu pour fonctionner avec vospaquets de distribution de logiciels existants. Lorsque vous utilisez l'agent Multicastciblé, vous pouvez facilement distribuer des logiciels, même dans desenvironnements WAN comportant plusieurs sauts et vitesses de connexion lente(56 Kbs). L'agent Multicast ciblé utilise le protocole HTTP pour la livraison à unreprésentant de sous-réseau à partir d'un site Web. Le service Inventaire deManagement Suite fournit toutes les informations de sous-réseau au serviceMulticast ciblé.L'agent Multicast ciblé offre des avantages uniques que les méthodes standard de"multicast" ne fournissent pas. Le ciblage de clients sur la base d'un inventairepermet d'envoyer un paquet à un groupe d'ordinateurs sélectionnés qui remplissentdes critères spécifiques via une diffusion Multicast. La diffusion Multicast ciblé estégalement simplifiée car il n'est pas requis de configurer des routeurs pour traiter leslivraisons.Vous pouvez désactiver le service Multicast ciblé en cochant l'option UtiliserMulticast pour distribuer ce paquet de la page Création de script qui s'affiche lorsde la création d'un script de paquet de distribution.L'agent Multicast ciblé requiert les composants Détection de bande passante, Agent àbase commune (CBA) et Télédistribution de logiciels améliorée.Déploiement de l'agent Exécution des tâchesL'agent Exécution des tâches vérifie avec le serveur principal si des tâches planifiéesdoivent être exécutées par les clients. L'agent Exécution des tâches estparticulièrement utile pour les utilisateurs mobiles qui ne sont pas connectés enpermanence au réseau et tendent à rater des tâches planifiées.Lors de son exécution, l'agent Exécution des tâches affiche une fenêtre d'état sur lesclients pendant qu'il consulte le serveur principal. Cette fenêtre se ferme après 15secondes par défaut. Vous pouvez spécifier que l'agent Exécution des tâchess'exécute uniquement périodiquement ou uniquement entre certainsheures/jours/semaines/mois. Si l'agent Exécution des tâches s'exécute et quel'ordinateur n'est pas connecté au réseau ou qu'il ne peut pas converser avec leserveur principal, l'agent Exécution des tâches se ferme.L'agent Exécution des tâches requiert les composants Détection de bande passante,Agent à base commune (CBA) et Télédistribution de logiciels améliorée.Pour plus d'informations sur la planification de l'agent Exécution des tâches,reportez-vous à la section "Démarrage du client APM à des intervalles spécifiés", plushaut dans ce chapitre. Les informations de cette section s'appliquent également àl'agent Exécution des tâches.114

Chapitre 6 : Installation de la console WebDans la phase 6, vous apprendrez à installer la console Web. La console Web permetde contrôler à distance, d'interroger et d'effectuer des rapports de donnéesd'inventaire dans les bases de données principales et de cumul, de distribuer deslogiciels et d'exécuter la technologie Wake on LAN* à partir de tout ordinateur dotéd'un navigateur Web pris en charge installé.Ce chapitre traite des sujets suivants :• Développement de la gestion de réseau sur le Web• Exigences d'installation• Installation de la console Web• Accès à plusieurs bases de données• Configuration de la sécurité de la console Web• Configuration de l'administration basée sur les rôles dans la console Web• Configuration de la sécurité au niveau des fonctions pour les bases dedonnées principales de cumul115

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéveloppement de la gestion de réseau sur leWebLa console Web est constituée d'une série de pages Web prédéfinies contenant desliens vers des outils Management Suite de type HTML.Les fichiers de la console Web étant installés sur un serveur Web, vous pouvezconvertir tout ordinateur sur le réseau en une console avec une surcharge minimum.Les outils de gestion qui étaient auparavant uniquement disponibles à partird'ordinateurs de console dédiés spécifiques peuvent être accédés par tout ordinateurdoté d'Internet Explorer version 5.5 ou 6.x. L'installation de la console Web estfacultative.Bien que la console Web ne remplace pas la console Management Suite aux fonctionscomplètes, vous pouvez l'utiliser pour réaliser les tâches suivantes :• Contrôle distant d'un ordinateur• Exécution de requêtes d'inventaire sur les bases de données principales et decumul• Exécution de rapports prédéfinis à partir d'informations d'inventaire• Planification et déploiement de paquets logiciels• Exécution de la technologie Wake on LANVous pouvez installer la console Web, compris les pages Web et les outils de gestion,sur un serveur Web que vous spécifiez ou sur le serveur principal. La console Webétant installée, le serveur peut accéder aux données dans la base de donnéesprincipale, ainsi qu'à toute base de données principale de cumul supplémentaire quevous configurez. La console Web utilise les mêmes agents d'inventaire et de contrôledistant que la console Management Suite.Si vous souhaitez restreindre l'accès aux tâches de la console Web, vous pouvezconfigurer l'administration basée sur les rôles. Pour plus d'informations, reportezvousà la section Configuration de l'administration basée sur les rôles dans la consoleWeb, plus loin dans ce chapitre.116

CHAPITRE 6 : INSTALLATION DE LA CONSOLE WEBExigences d'installationCette section présente les exigences système pour l'installation et l'utilisation de laconsole Web.Exigences de Management SuiteAvant d'installer la console Web, assurez-vous d'avoir réalisé ces étapes d'installationet de déploiement pour Management Suite :• Configuration d'un serveur principal Management Suite 8 et d'unebase de données : La console Web utilise l'infrastructure de base dedonnées principale existante pour effectuer les tâches de gestion. Pour plusd'informations sur la configuration de bases de données, reportez-vous à lasection Phase 2 : Préparation des bases de données.• Configurez une base de données principale de cumul si voussouhaitez utiliser des données provenant de plusieurs serveursprincipaux : La console Web peut utiliser une base de données principale decumul qui combine les données de plusieurs serveurs principaux. Pour plusd'informations, reportez-vous à la section Phase 3 : Installation de la consoleet de la base de données principale de cumul.• Agents Management Suite installés : La console Web utilise les mêmesagents de client que ceux employés par la console Management Suite pour lestâches de gestion.Exigences du serveur WebLe serveur Web requiert les mêmes exigences système de logiciel que le serveurprincipal. Vérifiez les exigences système du serveur Web en exécutant le fichierAUTORUN.EXE à la racine de l'image d'installation de Management Suite et encliquant sur Vérifier les exigences système pour le serveur principal.Exigences d'ordinateur pour accéder à la console WebN'importe quel ordinateur Windows utilisant Internet Explorer 5.5 ou une versionultérieure peut accéder à la console Web sans exiger une configurationsupplémentaire. Pour afficher l'écran automatique de l'installation et les diagrammeset graphes à barre interactifs qui s'affichent dans de nombreux rapports, MacromediaFlash Player*7 doit être installé. Si vous avez une connexion Internet, votrenavigateur le télécharge automatiquement. Si vous utilisez le Contrôle distant, laconsole Web automatiquement installe localement l'application de la Visionneuse decontrôle distant. Vous pouvez manuellement supprimer la visionneuse à partir del'applet Ajout/Suppression de programmes du Panneau de configuration ensélectionnant "Visionneuse de contrôle distant".117

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTInstallation de la console WebAvant d'installer le serveur Web, passez en revue cette liste de tâches que vousdevez avoir réalisées :• Installation d'un serveur principal Management Suite 8 et, au besoin,d'un serveur principal de cumul : Voir la section Phase 2 : Préparation desbases de données, plus haut dans ce guide.• Agents Management Suite installés : Les clients requièrent les agentsContrôle distant et Inventaire. Pour plus d'informations, reportez-vous à lasection Phase 4 : Déploiement d'autres agents vers les clients, plus haut dansce guide.• Installation d'un client de SGBD sur le serveur Web : Voir la sectionci-dessous.Les pilotes de base de données sont les composants client de toute base de donnéesque vous utilisez avec le serveur principal. Vous devez installer ces pilotes sur leserveur Web afin que la console Web puisse accéder à la base de données.Le type des pilotes que vous installez éventuellement dépend du type de base dedonnées utilisée. Management Suite 8 prend en charge les bases de donnéessuivantes :• Microsoft MSDE 2000 SP3• Microsoft SQL Server 2000 avec SP4• Oracle8i (8.1.7) et Oracle9iPour plus de détails sur l'installation de pilotes de client de base de données,reportez-vous à la documentation de l'application de base de données. Grâce àManagement Suite 8, vous n'avez plus à créer un DSN vers les bases de donnéesprincipales et de cumul.Par défaut, le programme d'installation place les fichiers de la console Web dans ledossier \Intepub\wwwroot\remote.Le programme d'installation crée aussi ces partages de fichiers avec les permissionsnécessaires sur votre serveur principal. Ces partages et ces permissions sontrequises pour que la console Web et les clients fonctionnent correctement :• ldmain : Applications serveur ("..\ManagementSuite"). Le groupeAdministrateurs doit avoir un contrôle total. Pour Windows 2000, l'utilisateurIWAM_ doit avoir les droits Lecture et exécution, Afficher lecontenu du dossier et Lecture. Pour Windows 2003, le groupe de serviceréseau doit avoir les droits Lecture et exécution, Afficher le contenu dudossier et Lecture.• ldlog : Journaux ("..\ManagementSuite\log").• ldlogon : Applications clientes ("..\ManagementSuite\ldlogon"). Le groupeAdministrateur doit avoir le droit Contrôle total et le groupe Tout le mondedoit posséder le droit Lecture seule.• scripts : Scripts de distribution de logiciel ("..\ManagementSuite").118

CHAPITRE 6 : INSTALLATION DE LA CONSOLE WEBSi vous installez la console Web sur un serveur autre que le serveur principal,assurez-vous d'être connecté en tant qu'administrateur de domaine et que le compted'administrateur de domaine est dans le groupe d'utilisateurs LANDesk ManagementSuite du serveur principal. Les serveurs de la console Web et principaux doivent setrouver dans le même domaine. Et tout utilisateur autorisé à accéder à la consoleWeb doit être ajouté au groupe LANDesk Management Suite sur les serveurs de laconsole Web et principaux.N'exécutez pas la console Web Management Suite 8 sur une console ou unserveur principal plus ancienVous devez uniquement utiliser la console Web de version 8 sur une console ou unserveur principal Management Suite 8. Les versions antérieures de ManagementSuite ne fonctionneront pas.Pour installer la console Web sur un serveur autre que le serveur principal1. Sur le serveur devant héberger la console Web, mappez un lecteur vers lepartage LDMAIN sur le serveur principal.2. Dans le dossier LDMAIN\Install\Web Console, cliquez deux fois sur ConsoleWeb.3. Sélectionnez la langue à installer par le programme d'installation.4. Un écran de bienvenue dans l'installation de LANDesk Management Suites'affiche. Cliquez sur Suivant pour continuer.5. Sur l'écran Contrat de licence, cliquez sur Oui pour accepter et continuer.6. Acceptez le dossier de destination par défaut en cliquant sur Suivant.7. Sélectionnez la fonction Console Web et toutes les autres fonctionssouhaitées.8. Si le programme d'installation vous invite à fournir le nom du serveurprincipal, entrez-le et cliquez sur Suivant. Si le programme d'installationvous invite ensuite à fournir un nom d'utilisateur et un mot de passe, entrezles références dotées des privilèges d'administration sur le serveur principal.9. Redémarrez le serveur une fois que le programme d'installation s'achève etvous y invite.Si vous effectuez une installation sur un serveur Windows 2003, IIS désactive pardéfaut les pages Active Server. Vous devez les activer pour que la console Webfonctionne correctement.Pour activer les pages Active Server sur un serveur Windows 20031. Cliquez sur Démarrer | Outils d'administration | Internet InformationServices (IIS) Manager.2. Sous l'élément de l'arborescence racine, cliquez sur Extension du serviceWeb.3. Cliquez sur Active Server Pages, puis sur Autoriser.Pour vérifier l'installation, ouvrez un navigateur Web, puis entrez l'URL du serveurWeb qui, par défaut, est :http://nomserveurWeb/remoteSi le navigateur vous invite à fournir des informations de connexion et, qu'une foisque vous les avez saisies, la console Web s'ouvre, l'installation a réussi.119

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTSi vous recevez une erreur refusant la permission lorsque vous tentez d'accéder à laconsole Web, assurez-vous que l'authentification intégrée Windows est la méthoded'authentification sélectionnée pour le site de la console Web.Pour vérifier la méthode d'authentification1. Dans le gestionnaire des services Internet (IIS), depuis le menu contextuel dudossier remote, cliquez sur Propriétés. Dans l'onglet Sécurité derépertoire, cliquez sur Modifier dans la case Connexions anonymes etcontrôle d'authentification. Désactivez l'option Connexion anonyme etsélectionnez Authentification intégrée Windows.2. Cliquez sur OK pour fermer les boîtes de dialogue.120

CHAPITRE 6 : INSTALLATION DE LA CONSOLE WEBAccès à plusieurs bases de donnéesSi le serveur Web sur lequel vous avez installé la console Web accédera à des basesde données sur d'autres serveurs, une certaine configuration supplémentaire estrequise :• Configuration de distribution de logiciel au niveau de domaine• Configuration de la console Web pour plusieurs bases de données principalesConfiguration de distribution de logiciel au niveau de domaine etserveurs Windows 2003Si vous allez distribuer des logiciels à partir de la console Web, le serveur Web surlequel vous avez installé la console Web doit pouvoir accéder aux fichiers dedistribution de logiciel, et les modifier, sur le serveur principal. Cela peut s'avérer unproblème si le serveur Web et le serveur principal sont sur des ordinateurs différentsou si le serveur Web exécute Windows 2003 Server. Pour ce faire, vous devezenregistrer un composant sur le serveur Web.Pour configurer la distribution de logiciel au niveau du domaine1. Accédez au serveur Web sur lequel vous avez installé la console Web.2. Dans la section Outil d'administration du Panneau de configuration deWindows, cliquez deux fois sur Services de composants.3. Cliquez sur Services de composants > Ordinateurs > Poste de travail >Applications COM+.4. Dans le menu contextuel Applications COM+, cliquez sur Nouveau |Application.5. Sur la page de bienvenue de l'assistant, cliquez sur Suivant.6. Cliquez sur Créer une application vide, puis sur Suivant.7. Entrez un nom pour la nouvelle application. "LANDesk" convient. Cliquez surApplication serveur, puis sur Suivant.8. Cliquez sur Cet utilisateur. Vous devez entrer un compte de niveau dedomaine doté de privilèges d'administration sur le serveur principal.. Si lecompte n'est pas de niveau de domaine, la distribution de logiciel à partir dela console Web ne fonctionnera pas. Cliquez sur Suivant.9. Cliquez sur Terminer pour fermer l'assistant. Un nouveau nœudd'arborescence Application COM+ nommé "LANDesk" (ou le nom que vousavez choisi) s'affiche.10. Cliquez sur Services de composants > Ordinateurs > Poste de travail >Applications COM+ > LANDesk > Composants.11. Dans le menu contextuel Composants, cliquez sur Nouveau | Composant.12. Sur la page de bienvenue de l'assistant, cliquez sur Suivant.13. Cliquez sur Importer les composants déjà enregistrés.14. Dans la liste de composants, cliquez sur Schcom.Schint.1, puis sur Suivant.15. Cliquez sur Terminer pour fermer l'assistant. Schcom.Schint.1 doit s'afficheren tant que composant enregistré.16. Cliquez sur Services de composants > Ordinateurs > Poste de travail >Applications COM+ > LANDesk > Rôles.121

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT17. Dans le menu contextuel Rôles, cliquez sur Nouveau | Rôle, entrez "Tout lemonde" comme nom du nouvel élément.18. Cliquez sur Rôles > Tout le monde > Utilisateurs. Dans le menucontextuel Utilisateurs, cliquez sur Nouveau | Utilisateur, entrez "Tout lemonde" comme nom de l'objet, puis cliquez sur OK.19. Relancez IIS ou redémarrez.Configuration de la console Web pour plusieurs bases dedonnées principalesUne fois la console Web installée sur un serveur Web, vous pouvez modifier le fichierde configuration \Inetpub\wwwroot\remote\xml\core.asp afin de vous connecter àdes bases de données supplémentaires. Par défaut, ce fichier pointe uniquement versle serveur principal. Une fois que vous lui ajoutez des serveurs supplémentaires,vous pouvez vous connecter à des bases de données supplémentaires via une zonede liste déroulante dans la console Web. Si vous modifiez les informationsréférencées dans le fichier core.asp, vous devrez mettre à jour le fichier avec lesnouvelles informations.Notez que toutes les entrées du fichier core.asp doivent être des entrées à une ligne.Les entrées multiligne génèrent une erreur.Voici un exemple de fichier core.asp :122

CHAPITRE 6 : INSTALLATION DE LA CONSOLE WEBEntréeitem name=server=database=user=password=DescriptionNom du serveur auquel la console Web doit se connecter. Il s'agit également dela chaîne de texte qui s'affiche dans la liste déroulante de bases de données surla page Connexion de la console Web.Dans le cas de SQL Server, il s'agit du nom d'instancenom_serveur\base_données de la base de données. Si la base de données estdans l'instance par défaut de SQL, ne spécifiez pas de nom d'instance de basede données. Pour Oracle, il s'agit de la chaîne d'hôte Oracle(service\nom_instance).Nom de la base de données SQL que vous avez créée sur le serveur Web. Cetteoption est vierge pour les bases de données Oracle.ID d'utilisateur par défaut pour la base de données.Mot de passe associé à l'ID d'utilisateur par défaut.isoracle= Spécifie si la base de données est du type Oracle (1) ou non (0).software=Pour utilisation future. Laissez cette entrée vierge.rollup= Spécifie si la base de données est une base de données principale de cumul (1)ou non (0).Pour ajouter des bases de données au fichier core.asp1. Repérez le fichier core.asp sur le serveur Web dans le répertoire où estinstallée la console Web (par défaut, c:\Inetpub\wwwroot\remote\xml).2. Ouvrez le fichier core.asp dans un éditeur de texte tel que le Bloc-notes.3. Copiez les lignes du fichier (similairement à l'exemple ci-dessus), puis collezlessous le texte existant. Modifiez les lignes pour refléter les informationsrelatives aux bases de données supplémentaires.4. Enregistrez le fichier core.asp sous forme de fichier texte.123

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTConfiguration de la sécurité de la console WebSi vous utilisez la console Web avec une base de données principale de cumul, laconsole Web emploie les paramètres d'administration basée sur le rôle que vousavez définis dans la console Management Suite pour contrôler l'accès aux fonctionset clients. Si vous utilisez la console Web avec une base de données principale decumul et souhaitez contrôler l'accès aux fonctions de cette dernière, vous devezconfigurer la sécurité au niveau des fonctions.Pour plus d'informations, reportez-vous aux sections suivantes :• Configuration de l'administration basée sur les rôles dans la console Web• Configuration de la sécurité au niveau des fonctions pour les bases dedonnées principales de cumulConfiguration de l'administration basée sur les rôles dans laconsole WebLors de l'accès à une base de données principale (et non une base de donnéesprincipale de cumul), la console Web utilise la même sécurité basée sur les rôles quela console Management Suite. Utilisez la console Management Suite pour gérer lesfonctions et portées auxquelles les utilisateurs de la console Web peuvent accéder.Pour plus d'informations sur l'administration basée sur les rôles, reportez-vous auChapitre 1, "Utilisation de la console LANDesk Management Suite" dans le Guided'utilisation.Pour configurer l'administration basée sur les rôles de la console Web1. Ajoutez des comptes de niveau de domaine pour les utilisateurs de la consoleWeb au groupe LANDesk Management Suite sur le serveur principal.2. Dans la console Management Suite, cliquez sur Outils | Utilisateurs.3. Dans le groupe Tous les utilisateurs, cliquez deux fois sur l'utilisateur dontvous souhaitez modifier les droits.4. Une fois les modifications apportées, cliquez sur OK.Cette section présente les droits d'administration basée sur les rôles et leur fonctiondans la console Web :Distribution de logicielUn utilisateur doté de ce droit peut :• Voir tous les scripts de distribution de logiciel mais pas les scripts d'OSDeployment et de migration de profil.• Choisir des options Multicast ciblé dans la boîte de dialogue Distribution delogiciel.• Envoyer un paquet Wake on LAN à un client pour le mettre sous tension (leclient doit prendre en charge la technologie Wake on LAN).124

CHAPITRE 6 : INSTALLATION DE LA CONSOLE WEB• Planifier et visualiser des tâches planifiées (mais non des scripts PXE ou OSDeployment).• Utiliser des liens de console locale pour LANDesk Server Manager et LANDeskSystem Manager (si installés).RapportsUn utilisateur doté de ce droit peut :• Afficher et imprimer des rapports.Contrôle distantUn utilisateur doté de ce droit peut :• Contrôler à distance, transférer des fichiers, discuter, exécuter à distance etredémarrer.• Mettre sous/hors tension.• Utiliser un lien de console locale pour LANDesk System Manager (si installé).Gestion de requêtes publiquesUn utilisateur doté de ce droit peut :• Créer, modifier, copier, supprimer et déplacer des requêtes. Ceci s'appliqueaux requêtes publiques et privées. Sans ce droit, les utilisateurs ontuniquement accès aux requêtes privées.Administrateur LANDeskUn utilisateur doté de ce droit dispose de tous les droits d'accès, y compris ceuxmentionnés ci-dessus.Configuration de la sécurité au niveau des fonctions pour lesbases de données principales de cumulSi vous utilisez la console Web avec une base de données principale de cumul etsouhaitez contrôler l'accès aux fonctions de cette dernière, vous devez configurer lasécurité au niveau des fonctions comme décrit plus bas.L'administrateur de la console Web peut définir une sécurité au niveau des fonctionsen attribuant des utilisateurs à un de quatre groupes créés durant l'installation. Pardéfaut, tout utilisateur doté de privilèges d'administrateur a automatiquement accèsà toutes les fonctions de la console Web. Tous les autres utilisateurs doivent êtreattribués à ces groupes, faute de quoi ils se verront refuser l'accès aux fonctions. Lesgroupes sont les suivants :125

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT• rc_user pour l'utilisation du contrôle distant. Un utilisateur doté de privilègesd'administrateur doit télécharger la Visionneuse de contrôle distant surl'ordinateur avant que les utilisateurs de ce groupe puissent contrôler unclient distant.• sd_user pour l'affichage de journaux Distribution de logiciel, de tâchesplanifiées et de scripts. Afin de restreindre davantage la sécurité, cesutilisateurs peuvent uniquement configurer des paramètres et distribuer despaquets s'ils disposent de privilèges d'administrateur.• inv_user pour la création et l'exécution de requêtes personnalisées.• report_user pour l'affichage de rapports et la configuration de leur aspect.Remarque : Lors de l'attribution d'utilisateurs au groupe sd_user, veillez à leuroctroyer des droits d'accès au répertoire de journaux de distribution(c:\inetpub\wwwroot\remote\log par défaut). Lors de l'attribution d'utilisateurs augroupe report_user, veillez à leur octroyer des droits d'accès au sous-répertoireimages situé sous le rapport (c:\inetpub\wwwroot\remote\report\images pardéfaut).Ces groupes sont basés sur les groupes Windows NT et Windows 2000/2003. Pardéfaut, ils sont définis en tant que groupes locaux sur le serveur Web, bien que vouspuissiez les configurer sur le contrôleur de domaine en tant que groupes globaux.Attribution d'utilisateursVous pouvez uniquement attribuer des utilisateurs de domaine à cesgroupes. Si vous attribuez des utilisateurs locaux au serveur Web, ils ne pourrontpas s'authentifier. Les utilisateurs locaux ne peuvent pas se connecter à un clientdistant (dans ce cas, pour accéder à la console Web) en tant qu'utilisateur local surun serveur Web.Configuration de l'authentificationPour bénéficier de la sécurité au niveau des fonctions, vous devez configurerl'authentification en désactivant l'authentification anonyme sur le serveur Web, maisconserver la sécurité Windows NT/2000 activée (on parle de Challenge et deRéponse sous Windows NT et d'Authentification intégrée Windows sous Windows2000).Si l'authentification anonyme est conservée activée, la console Web revient àl'authentification de base de données utilisée dans les versions antérieures.Modification du délai de session IIS par défautVous pouvez modifier le délai d'expiration de session par défaut pour les pages Webde la console Web. Le délai d'inactivité IIS par défaut est 20 minutes avant qu'uneconnexion n'expire.126

CHAPITRE 6 : INSTALLATION DE LA CONSOLE WEBPour modifier le délai de session IIS1. Sur le serveur Web, ouvrez le Gestionnaire de services Internet IIS.2. Développez le site Web par défaut.3. Cliquez avec le bouton droit de la souris sur le dossier Distant, puis cliquezsur Propriétés.4. Sous l'onglet Répertoire, cliquez sur Configuration.5. Cliquez sur l'onglet Options d'application, puis modifier le délai de sessionsur la valeur souhaitée.Configuration du service d'indexationL'aide en ligne au format HTML de la console Web comporte une fonction derecherche pouvant être activée pour effectuer des recherches complètes de texte.Normalement, cette fonction est activée par défaut. Si vous devez activerl'indexation sur le serveur Web, procédez comme suit :Pour configurer le serveur IIS afin d'exécuter la console Web en tant qu'application1. Ouvrez le Gestionnaire de services Internet IIS.2. Développez le site Web par défaut.3. Cliquez avec le bouton droit de la souris sur le dossier Distant, puis cliquezsur Propriétés.4. Dans la section Application, cliquez sur Créer.5. Cliquez sur OK.Pour démarrer le service Indexation sous Windows 20001. Cliquez sur Démarrer | Programmes | Outils d'administration |Services.2. Cliquez deux fois sur Service d'indexation, puis cliquez sur Démarrer.3. Cliquez sur OK pour quitter les boîtes de dialogue.127

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTConfiguration de droits pour la console WebLes droits suivants doivent être automatiquement configurés. Si vous rencontrez desproblèmes lors de l'utilisation de la console, vous pouvez vérifier que ces droits ontété correctement définis. Actualisez les zones suivantes avec les informationsappropriées.Pour configurer l'authentification de base de données1. Accordez des droits de modification au compte IUSR_[NOM MACHINE](compte d'invité Internet IIS) sur les répertoires suivants :inetpub\wwwroot\remote\queriesinetpub\wwwroot\remote\reports\images2. Accordez des droits de modification au compte IWAM_[NOM MACHINE](compte de gestionnaire d'applications Web IIS) sur le répertoire suivant :inetpub\wwwroot\remote\reports\imagesModification de l'emplacement de la console WebSi vous déplacez l'emplacement des fichiers de la console Web ou de la Visionneusede contrôle distant après l'installation, vous devrez modifier le fichier CONFIG.ASPafin de spécifier le nouvel emplacement de la Visionneuse de contrôle distant.Pour mettre à jour le fichier CONFIG.ASP1. Repérez le fichier CONFIG.ASP sur le serveur Web dans le répertoire où estinstallée la console Web.2. Ouvrez le fichier CONFIG.ASP dans un éditeur de texte tel que le Bloc-notes.3. Modifiez cette ligne avec la nouvelle URL à laquelle sont situés les fichiers dela Visionneuse de contrôle distant :URL="http://votre_serveur_web.com/remote"4. Enregistrez le fichier CONFIG.ASP sous forme de fichier texte.128

Chapitre 7 : Installation d'OS Deployment etmigration de profilLe composant OS Deployment et migration de profil permet d'ajouter des possibilitésautomatisées de déploiement d'image distante et de migration de profil de client àLANDesk Management Suite. Le composant OS Deployment et migration de profilsimplifie l'approvisionnement de nouveaux ordinateurs et la migration d'ordinateursexistants, sans requérir de saisie de l'utilisateur final ou d'un technicien une fois leprocessus démarré. Vous pouvez planifier des déploiements et des migrations àexécuter durant les heures creuses et, en utilisant la technologie Multicast ciblé pourdistribuer des images, vous n'avez pas à saturer la bande passante du réseau via ledéploiement de la même image vers plusieurs ordinateurs.Si vous utilisez Microsoft Sysprep avec vos images, OS Deployment crée des fichiersSYSPREP.INF personnalisés et les injecte dans l'image de chaque ordinateur sur unebase par ordinateur, en personnalisant les noms d'ordinateur, les informations dedomaine, etc., à partir de la base de données principale.OS Deployment inclut un outil de capture d'image intégré, mais vous pouvez utiliservos propres outils de transfert d'image que vous fournissez. Vos investissementsdans les produits Symantec Ghost*, PowerQuest* et des images existantes ne serontpas perdus avec OS Deployment.OS Deployment prend en charge deux types de déploiement de systèmed'exploitation : agent Management Suite et PXE.• Les déploiements basés sur les agents utilisent le système d'exploitationWindows existant du client tout en travaillant avec les agents ManagementSuite pour déployer les images.• Les déploiements basés sur PXE permettent de transférer une image vers desordinateurs dotés d'un disque dur vierge ou d'un système d'exploitationinutilisable. Les proxies .NET PXE de petits clients éliminent le besoin d'unserveur PXE dédié sur chaque sous-réseau.Ce chapitre traite des sujets suivants :• Installation d'OS Deployment et migration de profil• Etape 1 : Configuration d'un serveur d'image• Etape 2 : Vérification de la résolution de noms• Etape 3 : Configuration du réseau pour déploiement Multicast de systèmed'exploitation• Etape 4 : Configuration de PXE129

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTAVERTISSEMENT : La fonctionnalité OS Deployment doit être utilisée avecprudence. Le déploiement de système d'exploitation implique l'effacementde toutes les données existantes d'un ordinateur et l'installation d'unnouveau système d'exploitation. Il existe un risque potentiel de perte dedonnées si la fonction OS Deployment n'est pas exécutée exactement telque décrit dans ce document ou si des images mises en œuvre de manièremédiocre sont utilisées.Avant de procéder à tout déploiement de système d'exploitation, toutes lesdonnées doivent être sauvegardées de manière à ce que les donnéeséventuellement perdues puissent être restaurées.130

CHAPITRE 7 : INSTALLATION D'OS DEPLOYMENT ET MIGRATION DE PROFILInstallation d'OS Deployment et migration deprofilL'installation d'OS Deployment et migration de profil sur un serveur principal requiertde disposer des éléments suivants :• Windows 2000 Server SP 4 ou version ultérieure avec IIS 5. Le service Web.NET OSD n'est pas compatible avec Windows NT 4 ou IIS 4.• Microsoft .NET Framework 1.1 ou version ultérieure (Service Pack le plusrécent recommandé) sur le serveur principal. Vous pouvez télécharger .NETFramework à partir de Windows Update ou du site www.microsoft.com.Durant l'installation, vous serez invité à :• Accéder à un CD Windows NT 4 Server. OS Deployment utilise les fichiers demise en réseau de client Microsoft Windows NT 4.• Fournir un CD Windows 98. OS Deployment utilise les fichiers réseau et dedémarrage Microsoft sur le CD.L'installation d'OS Deployment et migration de profil sur le serveur principal metégalement à jour l'image d'installation de console supplémentaire. Il estrecommandé de réinstaller les consoles supplémentaires afin qu'elles soient mises àjour. Le composant OS Deployment et migration de profil ne requiert pas d'exigencessystème supplémentaires en sus de celles déjà spécifiées pour les consolessupplémentaires.Si vous avez installé OS Deployment lors de l'installation du serveur principal, vouspouvez ignorer la procédure d'installation ci-dessous.Pour installer OS Deployment et migration de profil sur un serveur principal existantSur le serveur principal Windows 2000/2003 :1. A partir de l'image d'installation LANDesk Management Suite 8, cliquez deuxfois sur le fichier autorun.exe. La fonction d'exécution automatique(Autorun) affiche un écran de bienvenue.2. Cliquez sur Installer LANDesk Management Suite.3. Sélectionnez la langue du serveur principal sur lequel vous effectuezl'installation, puis cliquez sur OK.4. Cliquez sur Modifier, puis sur Suivant.5. Sur la page Sélection de fonctions, conservez les options existantes cochéeset cochez la case OS Deployment/Migration de profil.6. Cliquez sur Base de données Management Suite précédente, puis surSuivant.7. Terminez l'exécution de l'assistant d'installation.8. Réinstallez toutes les consoles supplémentaires que vous avez installéesavant l'ajout du composant OS Deployment et migration de profil sur leserveur principal.131

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTUne fois OS Deployment et migration de profil installé, vous devez planifier commentvous structurerez les transferts d'image et déploiements de système d'exploitationsur le réseau.Vous devez également décider si vous utiliserez des proxies PXE OS Deployment afinde simplifier les déploiements :• Si vous n'utilisez pas PXE, vous pouvez uniquement transférer une image versdes ordinateurs exécutant un système d'exploitation Windows pris en chargeet les agents Management Suite, spécifiquement l'agent Télédistribution delogiciels améliorée. OS Deployment utilise l'agent Télédistribution de logicielsaméliorée pour transférer des images et fichiers OS Deployment aux clients.• Si vous utilisez PXE, vous pouvez transférer une image vers tout ordinateurprenant en charge le démarrage PXE, indépendamment de ce qui est installésur celui-ci. Pour plus d'informations, reportez-vous à la section "Utilisation deservices PXE" du Guide d'utilisation.132

CHAPITRE 7 : INSTALLATION D'OS DEPLOYMENT ET MIGRATION DE PROFILConfiguration de l'environnement OS Deploymentet migration de profilAvant de pouvoir utiliser OS Deployment et migration de profil, vous devezconfigurer l'environnement. OS Deployment requiert les éléments suivants :1. Partage pour les images pouvant être accédées par les clients à partir de DOS2. Serveur DHCP et DNS/WINS fonctionnel3. Représentant de domaine Multicast pour déploiements Multicast ciblé4. Proxy PXE pour utilisation de PXE pour les déploiementsEtape 1 : Configuration d'un serveur d'imageVous devez placer les images d'OS et vos outils de capture d'image sur un serveurde réseau. Les clients devront accéder à ce serveur via les références que vousfournissez dans l'assistant OS Deployment/Tâches de migration.Assurez-vous que le nom de partage utilisé pour les images respecte les conventionsde nom 8.3 DOS et ne contient pas d'espaces. Le partage doit être accessible à partirde DOS.IMPORTANT : DOS ne peut s'authentifier auprès des ressources réseau qu'avec unseul jeu de références. Pour cette raison, nous vous recommandons de placer vosimages et exécutables d'outil de capture d'image sur un partage. Vous pouvezutiliser plusieurs partages si les références d'authentification sont exactement lesmêmes.IMPORTANT : Pour les déploiements Multicast d'OS, vous devez faire du partaged'images un partage de session nulle tel que décrit dans la section suivante. Lesclients Multicast ne peuvent pas accéder au partage d'images à moins qu'il nes'agisse d'une session nulle.Création de session nulle du partage d'imagesVous employez l'utilitaire SYSSHRS.EXE pour faire du partage d'images un dossier departage de session nulle. Un partage de session nulle est un dossier partagé dontl'accès ne requiert pas de nom d'utilisateur ou de mot de passe. Les déploiementsMulticast requièrent des partages de session nulle.Pour créer une session nulle de partage1. Dans l'Explorateur, cliquez avec le bouton droit de la souris sur le dossierdevant agir comme partage d'images, puis cliquez sur Partage.2. Cliquez sur Partager ce dossier, puis sur Autorisations.3. Ajoutez les groupes Tout le monde et Invité, mais ne leur octroyez que desautorisations de lecture seule. Cliquez sur Appliquer.4. Cliquez sur Démarrer | Exécuter et accédez au répertoire LDMAIN\Utilitiessur le serveur principal.5. Exécutez l'utilitaire SYSSHRS.EXE.6. Vérifiez le dossier partagé que vous avez configuré, puis cliquez surAppliquer, puis sur Fermer.133

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTEtape 2 : Vérification de la résolution de nomsDans un environnement où la résolution de noms WINS et/ou DNS n'est pasdisponible ou ne fonctionne pas correctement, il peut s'avérer nécessaire de mettreen œuvre une adresse IP statique pour le serveur principal et de coder l'adresse IPdans les images PXE et d'amorce virtuelle pour OS Deployment.Pour tester si WINS fonctionne sur le réseau• A partir d'une invite de commande d'environnement DOS 6.22 (avec la pileMicrosoft NDIS/DHCP), essayez une commande NET USE afin de mapper unlecteur sur le serveur qui stocke les images. Vous devez effectuer cetteopération à partir d'un DOS natif et non d'une invite de commande Windows.Management Suite utilisera la résolution WINS/LMHOSTS pour mapper leslecteurs sur le serveur d'image :NET USE G: \\serveur_images\partagePour tester si DNS fonctionne pour le réseau1. Sur tout ordinateur Windows 2000/XP doté d'une adresse DHCP, entrez lachaîne suivante à partir d'une invite de commande :NSLOOKUP2. A l'invite NSLOOKUP (>), entrez le nom du serveur principal. OS Deploymentutilise DNS pour résoudre le nom du serveur principal lors du déploiement desystèmes d'exploitation.Pour qu'OS Deployment fonctionne correctement, votre serveur DNS doit pouvoirrésoudre le nom NETBIOS (nom du serveur racine) et le nom de domaine pleinementqualifié (FQDN, nom_serveur.mon_entreprise.com) du serveur principal.Management Suite 8 requiert également la prise en charge de la consultation DNSinverse. Si le redémarrage de clients et l'exécution d'une tâche OS Deploymentprend plusieurs minutes, la consultation inverse n'est probablement pas activée.Etape 3 : Configuration du réseau pour déploiement Multicast desystème d'exploitationAvant d'utiliser l'agent Multicast ciblé avec OS Deployment , vous devez vous assurerque les composants Multicast ciblé sont en place sur le sous-réseau vers lequeleffectuer la distribution.Chaque sous-réseau doit disposer d'un représentant de domaine Multicast. Si voustentez d'effectuer une diffusion Multicast vers un sous-réseau n'ayant pas dereprésentant de domaine, le déploiement démarre mais ne peut pas se terminer.Vous n'avez pas à utiliser l'agent Multicast ciblé pour distribuer des images OSDeployment, mais cet agent offre une économie importante de bande passante deréseau si vous distribuez la même image vers plusieurs clients.Assurez-vous de ne pas transférer d'image à tout représentant Multicast ciblé d'unsous-réseau car vous transféreriez votre représentant de domaine Multicast et letransfert d'image échouerait, laissant les ordinateurs dans un état inutilisable.134

CHAPITRE 7 : INSTALLATION D'OS DEPLOYMENT ET MIGRATION DE PROFILPour spécifier manuellement les ordinateurs devant agir comme représentants dedomaine Multicast1. Dans la vue réseau, cliquez sur Configuration > Représentants dedomaine Multicast.2. Ajoutez les représentants de domaine en déplaçant les ordinateurs devantêtre des représentants de la vue réseau vers cette catégorie.Etape 4 : Configuration de PXELe logiciel de services PXE est installé en tant que partie d'OS Deployment etpropose une autre méthode (en sus du déploiement basé sur les agents) de transfertd'image distante automatisé vers des ordinateurs sur un réseau LAN unique ou dansun environnement de réseau routé.Une fois les services PXE mis en œuvre, vous pouvez démarrer des ordinateurs dotésde PXE nouveaux et existants et :• Exécuter un script OS Deployment sur l'ordinateur à partir d'un menu d'imageque vous configurez.• Ajouter l'ordinateur à la base de données principale, puis planifier une tâchede déploiement d'image à partir de la console.Vous n'avez pas à utiliser PXE pour déployer des images OS Deployment mais, si lesclients prennent en charge PXE, ce dernier peut être la méthode la plus simple et laplus souple pour transférer des images aux clients.Les fichiers des services PXE sont simplement copiés vers le serveur principal en tantque partie de l'installation normale d'OS Deployment. Pour activer les services PXE,vous devez d'abord déployer un ordinateur (ou proxy) de représentant PXE surchaque segment du réseau où les services PXE doivent être disponibles.Vous devez déployer au moins un proxy PXE sur le réseau et au moins un proxy PXEsupplémentaire sur chaque sous-réseau sur lequel fournir les services de démarragePXE. Vous configurez un proxy PXE en exécutant le script de déploiement dereprésentants PXE sur l'ordinateur sélectionné. Ce script est installé comme partied'OS Deployment et est disponible dans la fenêtre Tâches planifiées.Chaque proxy PXE transmet au serveur principal via HTTP toute requête dedémarrage PXE sur son sous-réseau. Le serveur principal vérifie ensuite s'il existedes tâches en attente pour cet ordinateur. Sinon, l'ordinateur démarre normalement.Vous pouvez disposer de plusieurs proxies PXE sur un sous-réseau afin de simplifierl'équilibrage de la charge. Si c'est le cas, le premier proxy PXE à répondre à unerequête de client est celui qui sera utilisé pour communiquer avec le serveurprincipal.L'ordinateur sélectionné ne doit pas respecter d'exigences matérielles spéciales, maisil doit satisfaire les exigences logicielles suivantes :135

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT• Système d'exploitation : Windows NT 4, Windows 2000/2003 ou Windows XPProfessional.Pour Windows NT et 2000, assurez-vous que le service Microsoft MSI estexécuté (XP inclut MSI par défaut). Si vous avez installé le Service Pack leplus récent pour l'un de ces systèmes d'exploitation, le service MSI devraitêtre exécuté. Sinon, vous pouvez le déployer vers le proxy PXE cible à partirde la console en procédant comme suit : Cliquez sur Outils | Tâchesplanifiées, cliquez sur l'icône Planifier un script de la barre d'outils,sélectionnez la tâche Déploiement de service MSI, cliquez sur OK, faitesglisser le ou les ordinateurs cible vers la fenêtre, puis cliquez sur l'icôneDéfinir l'heure de début pour planifier le déploiement du service MSI.• Agents installés : Télédistribution de logiciels améliorée et Scannerd'inventaire.Pour déployer un proxy PXE1. Dans la console, cliquez sur Outils | Tâches planifiées, puis cliquez surl'icône Planifier un script de la barre d'outils.2. Sélectionnez le script Déploiement de représentants PXE dans la liste,puis cliquez sur OK.3. Dans la vue réseau de la console, sélectionnez l'ordinateur cible sur lequelinstaller les services PXE (dans ce cas, le serveur principal).4. Faites glisser et déposez l'ordinateur sélectionné vers la liste Machine dans lafenêtre Tâches planifiées.5. Cliquez sur l'icône Définir l'heure de début de la barre d'outils, puisplanifiez d'exécuter le script maintenant. Ce script installe le logiciel desservices PXE sur l'ordinateur cible.Si vous modifiez les paramètres d'options de démarrage PXE (via la commandeConfiguration | Services | OS Deployment), vous devez mettre à jour un proxyPXE en réexécutant le script de déploiement de représentants PXE afin d'appliquerces modifications. Cette procédure de réexécution du script n'est pas requise si vousdéplacez simplement des proxies PXE de la liste Proxies disponibles vers la listeProxies de file d'attente de maintien.Pour mettre à jour ou supprimer un proxy PXE1. Cliquez sur Outils | Tâches planifiées, puis cliquez sur l'icône Planifier unscript de la barre d'outils.2. Pour mettre à jour un proxy PXE, sélectionnez le script Déploiement dereprésentants PXE dans la liste, puis cliquez sur OK. Ou, pour supprimer unproxy PXE, sélectionnez le script Suppression de représentant PXE dans laliste, puis cliquez sur OK.3. Faites glisser et déposez le ou les ordinateurs cible vers la fenêtre Tâchesplanifiées et planifiez une heure pour l'exécution de la tâche (pour plus dedétails, cliquez sur le bouton Aide ou appuyez sur la touche F1 pour afficherl'aide en ligne).136

CHAPITRE 7 : INSTALLATION D'OS DEPLOYMENT ET MIGRATION DE PROFILVérification que le serveur principal accepte la communication avec le proxy PXEChaque proxy PXE communique avec le serveur principal via HTTP. Il estrecommandé de vérifier que le serveur principal accepte cette communication enessayant de se connecter à ce dernier à l'aide de cette URL :http:///landesk/managementsuite/core/core.webservices/pxe.asmxUne page Web intitulée "Service Web PXE" doit s'afficher. Si aucune page Webn'apparaît, vous pouvez avoir à réinstaller .NET Framework et OS Deployment.Configuration de clients PXEVous devez configurer les clients pour démarrer PXE avant d'utiliser la prise encharge PXE d'OS Deployment.137

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPhases du déploiement de système d'exploitationUne fois que vous avez créé les images et exécuté Sysprep sur celles-ci, il existetrois phases de déploiement de système d'exploitation :1. Exécutez l'assistant OS Deployment/Tâches de migration (sélectionnezDéploiement d'image) pour créer un script qui définit le mode detraitement de cette image par OS Deployment.2. Faites glisser le script et les ordinateurs cible vers la fenêtre Tâches planifiéeset planifiez l'heure d'exécution du déploiement. Examinez les mises à jour dela fenêtre d'état de tâche personnalisée indiquant le succès ou l'échec.3. Les ordinateurs exécutant Windows et les agents Management Suitedémarrent cette tâche à l'heure planifiée. Les ordinateurs dotés de PXEdémarrent la tâche à leur prochain amorçage.Pour plus d'informations sur l'utilisation d'OS Deployment et de la migration de profil,reportez-vous au Guide d'utilisation.138

Chapitre 8 : Installation de produitsadditionnelsLes produits additionnels élargissent la puissance de LANDesk® Management Suite 8et optimisent les technologies centrales pour une gestion plus effective et plusefficace des ordinateurs, des serveurs et des périphériques mobiles. Ces produitsadditionnels sont vendus séparément. Pour plus d'informations sur l'installation desproduits additionnels Patch Manager ou Asset Manager, prenez connaissance de lasection appropriée dans ce chapitre.139

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTActivation des produits additionnels ManagementSuite 8Après l'installation, avec Management Suite 8, version 8.1, des produits additionnelsLANDesk décrits dans ce chapitre, vous devez exécuter l'utilitaire Activation duserveur principal pour mettre à jour votre compte et activer le produit additionnel àl'aide d'une licence d'évaluation ou à utilisation intégrale.Pour mettre à jour votre compte1. Lancez l'utilitaire en cliquant sur Démarrer | Programmes | LANDesk |Activation du serveur principal.2. Cliquez sur Mettre à jour ce serveur principal à l'aide de votre nom decontact et mot de passe LANDesk.3. Entrez vos nom de contact et mot de passe.4. Cliquez sur Mettre à jour.Pour plus d'informations sur l'activation et la mise sous licence des produitsLANDesk, reportez-vous à Activation du serveur principal dans la phase 3.140

CHAPITRE 8 : INSTALLATION DE PRODUITS ADDITIONNELSInstallation de LANDesk Patch Manager 8Patch Manager version 8.1 requiert l'installation de la version intégrale de LANDeskManagement Suite version 8.1 sur le serveur principal. Si vous exécutezactuellement Management Suite 8.0, vous devez passer à la version 8.1 avantd'installer Patch Manager.Pour installer Patch Manager sur le serveur principal1. Insérez le CD du produit ou exécutez AUTORUN.EXE depuis l'imaged'installation.2. Cliquez sur Installer LANDesk Patch Manager 8 pour exécuter leprogramme d'installation.3. Sélectionnez la langue à installer par le programme d'installation.4. Sur l'écran de bienvenue, cliquez sur Suivant.5. Sur l'écran Contrat de licence, cliquez sur Oui pour accepter et lancer la copiedes fichiers.6. Dans l'écran Installation terminée, cliquez sur Terminer.Patch Manager peut maintenant être utilisé sur la console Management Suite.Consoles supplémentairesPour utiliser Patch Manager depuis vos consoles supplémentaires, vous devezréinstaller celles-ci après l'installation de Patch Manager sur un serveur principalManagement Suite 8.1. Une fois Patch Manager installé sur le serveur principal, lesnouvelles consoles supplémentaires disposeront de la fonctionnalité Patch Manager.Pour plus d'informations sur l'installation de consoles supplémentaires, reportez-vousà la section correspondante du Guide d'installation et de déploiement.141

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTInstallation de LANDesk Asset Manager 8Asset Manager version 8.1 requiert l'installation de la version intégrale de LANDeskManagement Suite version 8.1 sur le serveur principal. Si vous exécutezactuellement Management Suite 8.0, vous devez passer à la version 8.1 avantd'installer Asset Manager.Asset Manager s'exécutant depuis la console Web de Management Suite version 8.1,le logiciel correspondant doit être installé sur le serveur principal ou tout autreserveur compatible Windows. Pour installer et configurer la console Web, reportezvousà la section Installation de la console Web dans le Guide d'installation et dedéploiement.Pour installer Asset Manager sur le serveur principal1. Insérez le CD du produit ou exécutez AUTORUN.EXE depuis l'imaged'installation.2. Cliquez sur Installer LANDesk Asset Manager pour exécuter le programmed'installation.3. Sélectionnez la langue à installer par le programme d'installation.4. Sur l'écran de bienvenue, cliquez sur Suivant.5. Sur l'écran Contrat de licence, cliquez sur Oui pour accepter et lancer la copiedes fichiers.6. Dans l'écran Installation terminée, cliquez sur Terminer.Si vous exécutez la console Web sur un autre serveur que le serveur principal, vousdevez effectuer la procédure suivante pour installer les fichiers Asset Manager requissur le serveur de la console Web. Cette procédure N'EST PAS nécessaire si la consoleWeb est installée sur le serveur principal.Pour installer les fichiers Asset Manager sur le serveur de la console Web1. Depuis le serveur de la console Web, connectez un lecteur au partage LDMAINdu serveur principal.2. A partir du dossier Install\WebConsole, exécutez le fichier SETUP.EXE.3. Terminez l'installation.Vous pouvez maintenant accéder à la console Web et utiliser Asset Manager.142

CHAPITRE 8 : INSTALLATION DE PRODUITS ADDITIONNELSInstallation de LANDesk Handhelp Manager 8Le logiciel LANDesk Handheld Manager est un produit additionnel de LANDeskManagement Suite 8 destiné à la gestion de périphériques mobiles. LANDeskSoftware s'est associé à XcelleNet Afaria* pour fournir une prise en charge degestion mobile. Grâce à Handheld Manager, vos périphériques mobiles envoient desdonnées d'inventaire à la base de données Management Suite. Handheld Managerpermet également de distribuer des fichiers uniques ou des paquets monofichier(plates-formes Windows* 32 bits uniquement) aux périphériques mobiles.Vous pouvez distribuer les types de fichiers suivants aux périphériques mobiles :• Vous pouvez distribuer les types de fichiers suivants aux périphériques Palm*OS : PRC, PDB, PQA, WCA, QSH, PNC, SCP.• Vous pouvez distribuer des fichiers CAB aux périphériques WindowsCE/Pocket PC*.• Par les distributions de paquets sous Windows 32 bits par l'agent Afaria, vouspouvez distribuer des fichiers EXE et MSI.Installation de Handheld ManagerHandheld Manager doit être installé sur le serveur principal Management Suite 8.Reportez-vous à la documentation Afaria pour prendre connaissance des platesformesmobiles prises en charge. Le serveur principal doit disposer d'environ 300 Mod'espace pour les fichiers Handheld Manager et Afaria. Le partage stockant lesfichiers à distribuer aux périphériques mobiles se trouvant dans le répertoireLDMAIN\handheld, vous devez également disposer d'espace pour ces fichiers.Si vous avez des questions sur l'installation des composants Afaria de HandheldManager, reportez-vous à la documentation Afaria. Celle-ci figure dans le répertoireXcelleNet Documents.Suivez la procédure ci-après pour installer Handheld Manager sur le serveurprincipal. En règle générale, chaque étape requiert un redémarrage. Une fois leserveur redémarré, relancez AUTORUN.EXE depuis le CD ou l'image d'installation deHandheld Manager.Pour installer Handheld Manager sur le serveur principal1. Dans l'écran d'exécution automatique, cliquez sur Installer Afaria Server etsuivez la procédure de l'assistant. Dans cet assistant, vous allez pointer versla base de données de stockage des données Afaria. Une fois l'installation duserveur terminée, redémarrez si nécessaire et relancez AUTORUN.EXE depuisle CD ou l'image d'installation. Ne modifiez pas encore le menu Afaria.2. Dans l'écran d'exécution automatique, cliquez sur Installer AfariaConnector et suivez la procédure de l'assistant. Le connecteur permetd'intégrer les fichiers d'analyse générés par les clients Afaria à la base dedonnées Management Suite. Redémarrez si nécessaire.143

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement sur les ordinateurs hôtes et leurs périphériquesmobilesUne fois le serveur principal configuré, vous pouvez déployer l'agent Afaria sur lesordinateurs hôtes et leurs clients. Les ordinateurs hôtes permettent lasynchronisation des clients mobiles.Vous devez dans un premier temps créer un calendrier de communication des clientsAfaria. Ce calendrier définit la fréquence de connexion de l'agent Afaria despériphériques mobiles au serveur principal.Pour configurer le calendrier de communication des clients1. Le bureau du serveur principal comporte des raccourcis vers les composantsAfaria. Si le menu Afaria est fermé, cliquez deux fois sur l'icône Afaria dubureau.2. Ouvrez Afaria Channel Administrator (administrateur de canaux Afaria).3. Dans l'arborescence, sélectionnez le canal LANDesklnv.4. Sur la page Properties (propriétés), cliquez sur Define Schedules (définirles calendriers).5. Pour terminer l'exécution de l'assistant, entrez le nom du calendrier etdéfinissez le calendrier de communication souhaité.6. Sur la page Properties, sélectionnez le calendrier client (Client Schedule)créé.7. Pour activer le calendrier, cliquez sur File | Unpublish (fichier | annuler lapublication), puis sur File | Publish (fichier | publier).8. Suivez la même procédure pour le canal LANDeskSW. Vous pouvez créer uncalendrier client ou utiliser celui que vous avez créé pour le canalLANDeskInv.Après avoir créé le calendrier client, vous devez générer un paquet d'installation declient. Ce paquet se présente sous la forme d'un exécutable monofichier que lesordinateurs hôtes doivent exécuter pour installer leurs propres logiciels et ceux desclients mobiles.Pour créer un paquet d'installation d'ordinateur hôte et de client mobile1. Le bureau du serveur principal comporte des raccourcis vers les composantsAfaria. Si le menu Afaria est fermé, cliquez deux fois sur l'icône Afaria dubureau.2. Cliquez sur Create Client Installation (créer l'installation cliente).3. Sélectionnez le type de client à configurer. Veillez à utiliser le canal LANDeskIntegration s'il est disponible pour le type de client sélectionné.4. Dans l'assistant, assurez-vous que le périphérique mobile se connectera auserveur principal après l'installation de l'agent.5. Terminez l'exécution de l'assistant.Une fois le paquet d'installation de client créé pour chaque type de périphériquemobile à gérer, vous devez installer ce paquet sur l'ordinateur hôte pour que celui-citransfère le logiciel client au périphérique mobile. Vous pouvez placer le paquetd'installation de client sur un partage et demander aux utilisateurs de l'exécutermanuellement, ou vous pouvez livrer le paquet à l'aide de la distribution de logiciel.144

CHAPITRE 8 : INSTALLATION DE PRODUITS ADDITIONNELSLes périphériques mobiles n'apparaissent dans la vue réseau de Desktop Managerqu'après avoir envoyé leur analyse d'inventaire. Si vous avez configuré le paquetd'installation de client pour une connexion immédiate après l'installation de l'agent,vous devrez synchroniser une seconde fois le périphérique portatif après l'installationde l'agent Afaria.Pour plus d'informations sur les questions de synchronisation de clients, reportezvousaux notes de version.Utilisation d'Afaria avec les clients Windows 32 bitsManagement Suite et Afaria prennent en charge la distribution de logiciel surWindows 32 bits. Vous pouvez sélectionner l'agent de gestion souhaité sur cesclients.Les agents Management Suite offrent les fonctionnalités suivantes :• Détection de bande passante--interrompt la distribution par l'intermédiaire deliens lents.• Multicast ciblé--distribution de logiciel à plusieurs ordinateurs via une bandepassante réseau étroite.• Distributions sur demande--distribution immédiate de logiciel.L'agent Afaria offre les fonctionnalités suivantes :• Rétrécissement de bande passante--limite l'utilisation de la bande passanteréseau par la distribution de logiciel.• Planification des agents de clients--les clients ne reçoivent les distributionsque lorsque l'agent mobile se connecte au serveur principal.Fonctionnement de Handheld ManagerUne fois Handheld Manager installé, vous pouvez programmer des tâches depuisDesktop Manager pour distribuer des fichiers à des périphériques mobiles.Le flux des tâches est le suivant :1. Créez le paquet à distribuer. Cliquez sur Outils | Gestion de scripts, puissur le bouton Nouveau script de distribution. Sélectionnez le fichier àdéployer, puis cliquez sur Déployer le paquet en utilisant le déploiementmobile dans l'assistant Déploiement de paquet. Terminez l'exécution del'assistant.2. A partir de Desktop Manager, planifiez une tâche pour distribuer le paquetvers les périphériques mobiles souhaités.3. Une fois l'heure planifiée arrivée, le Planificateur démarre le processeur detâche mobile (LDHTASK.EXE) afin de traiter la tâche.4. Une fois démarré, le processeur LDHTASK.EXE transfère le fichier del'emplacement d'origine spécifié vers le répertoire de fichiers de périphériquesde poche sur le serveur principal.5. Lorsque le fichier est dans le répertoire, les périphériques mobiles faisantpartie de la tâche planifiée sont marqués comme prêts pour être traités dans145

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTla base de données d'exploitation. Cette tâche est conservée dans lePlanificateur jusqu'à ce que les clients cible aient terminé la tâche.6. La prochaine fois qu'un périphérique mobile contacte le serveur principal vial'agent Afaria, le périphérique contrôle si son ID de périphérique unique estplanifié pour une tâche. S'il est planifié pour une tâche, l'agent Afaria extraitle fichier planifié et l'installe. Desktop Manager reçoit l'état de la tâche à partirde l'agent Afaria. Vous pouvez visualiser les messages d'état dans la fenêtredu Planificateur.Affichage des informations d'inventaire des mobilesLes périphériques apparaissent dans la vue réseau de la console en tant que nœudsstandard. Ils sont estompés car ils ne disposent pas de l'agent de client ManagementSuite normal. L'agent Afaria fournit des informations d'inventaire à la base dedonnées Management Suite en envoyant une analyse d'inventaire après satisfactiondes critères du calendrier client et synchronisation du périphérique avec l'ordinateurhôte. Les catégories de la vue d'inventaire diffèrent en fonction du type depériphérique mobile.146

Chapitre 9 : Installation du Gestionnaired'inventaire LANDeskLe gestionnaire d'inventaire LANDesk est une version de LANDesk ManagementSuite 8 qui contient uniquement les fonctions d'inventaire suivantes :• Fonctions de console d'inventaire et d'analyse d'inventaire• Formulaires de données personnalisés• Contrôle de la conformité des logiciels• Découverte de périphériques non gérés• Rapports des fonctions indiquées ci-dessusL'installation du Gestionnaire d'inventaire sur un serveur principal contient tous lescomposants de LANDesk Management Suite 8, mais lorsque vous activez un serveurprincipal avec un compte doté d'une licence pour le Gestionnaire d'inventaire, lesfonctions externes ne s'appliquent pas ou ne sont pas visibles dans les consoles Webet Management Suite.Etant donné que le Gestionnaire d'inventaire n'inclut ni installation de client ni tâchesplanifiées, l'installation des clients n'est possible que manuellement ou parl'intermédiaire d'un script de connexion.147

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTInstallation manuelle de clientsMappez un lecteur sur le partage LDLogon du serveur principal et exécutez le fichierWSCFG32.EXE (le programme de configuration de client). Les composants déployésvers le client doivent être sélectionnés de manière interactive. Vous pouvezégalement exécuter IPSETUP.BAT dans le partage LDLogon. IPSETUP.BAT installe laconfiguration par défaut indiquée dans le fichier ntstacfg.ini file automatiquement,sans intervention.148

CHAPITRE 9 : INSTALLATION DU GESTIONNAIRE D'INVENTAIRE LANDESKInstallation de clients à l'aide d'un centre deservicesLes centres de services vous permettent de déployer des clients par l'intermédiairede scripts de connexion, et réduisent en outre la charge du serveur principal. Cesinstructions sont organisées sur la base du type de serveur vers lequel vouseffectuez le déploiement. Les catégories sont les suivantes :• Déploiement des agents Contrôle distant, Inventaire et CBA vers les clientsd'un serveur Windows NT/2000/2003.• Déploiement des agents Contrôle distant, Inventaire et CBA vers les clientsd'un serveur NetWareSi vous souhaitez utiliser des centres de services, deux opérations sont nécessairesau déploiement des agents de clients :1. Configuration d'un centre de services Déploiement de client2. Attribution des scripts de connexion créés par le service Déploiement declient aux utilisateurs à configurer avec ces composantsConfiguration d'un centre de services Déploiement de clientUn centre de services Déploiement de client fournit une méthode pratique pour ledéploiement d'agents Management Suite vers des clients Windows. Lorsque vousconfigurez un service Déploiement de client, des scripts de connexion sontautomatiquement créés. Vous devez ensuite attribuer des clients au script appropriéafin de configurer ceux-ci.Création de configurations via un centre de services Déploiement de clientA chaque fois que vous créez un centre de services Déploiement de client, vouspouvez également créer une configuration de client constituée d'une combinaisonunique de composants. Les composants que vous pouvez déployer vers les clientssont les suivants :• Agent à base commune (CBA)• Formulaires de données personnalisées• Scanner d'inventaire• Contrôle de conformité des logiciels149

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDroits requis pour la configuration de clients Windows NT/2000/2003/XPPour les utilisateurs exécutant Windows NT/2000/2003/XP, vous devez ajouter leurnom de connexion de domaine au groupe Administrateurs local sur leur propreordinateur. Ceci octroie les droits nécessaires aux utilisateurs afin de pouvoirexécuter les scripts de connexion Windows NT/2000/2003/XP. Vous pouvezégalement utiliser l'assistant de configuration de client et la fenêtre Tâches planifiéespour activer les clients Windows NT/2000/2003/XP pour la gestion. Pour plusd'informations sur l'assistant de configuration de client, reportez-vous au Chapitre 2du Guide d'utilisation.Déploiement sur les clients d'un serveur Windows NT/2000/2003Vous pouvez effectuer un déploiement sur les clients d'un serveur WindowsNT/2000/2003 en créant un centre de services.Pour configurer le service Déploiement de client sur un serveur Windows NT/2000/2003PDC et centres de services Déploiement de client Windows 2000/2003Si vous installez un service Déploiement de client sur un serveur Windows NT/2000,il est recommandé d'installer un contrôleur principal de domaine (PDC) ou uncontrôleur secondaire de domaine (BDC). Seul le contrôleur PDC ou BDC peutexécuter les scripts de connexion au niveau du domaine créés par un centre deservices Déploiement de client Windows 2000.1. Procurez-vous des droits Administrateur sur le serveur cible.2. Sur la console, sélectionnez le serveur Windows NT/2000/2003 sur lequelinstaller le service Déploiement de client.3. Dans le menu contextuel du serveur, cliquez sur Centre de services.4. Dans la page de bienvenue de l'assistant de centre de services, cliquez surSuivant.5. Sélectionnez le service Déploiement de client, puis cliquez sur Suivant.6. Entrez le nom du serveur principal, puis cliquez sur Suivant.7. Sélectionnez les agents Contrôle distant, Inventaire et Agent à basecommune (CBA). Cliquez sur Suivant.8. Sur ce serveur, spécifiez un répertoire dans lequel installer les fichiersManagement Suite. Cliquez sur Suivant.9. Terminez l'exécution de l'assistant, en personnalisant les options souhaitées.L'assistant crée les fichiers de traitement par lot à attribuer aux utilisateurs avantque leurs ordinateurs ne puissent être configurés pour la gestion. Pour plus dedétails, reportez-vous à la section suivante, Utilisation de scripts de connexionWindows NT/2000/2003.150

CHAPITRE 9 : INSTALLATION DU GESTIONNAIRE D'INVENTAIRE LANDESKUtilisation de scripts de connexion Windows NT/2000/2003Un service Déploiement de client Windows NT/2000/2003 crée un fichier detraitement par lot IPSETUP.BAT qui doit être ajouté au script de connexion de profilde chaque utilisateur à gérer. Ce fichier de traitement par lot est copié vers lerépertoire %racine système\system32\repl\import\scripts sur le serveur principal.Sur les centres de service Déploiement de client Windows 2000, ce fichier detraitement par lot est stocké dans le répertoire %racinesystème\SYSVOL\Sysvol\Scripts\LANDesk.Vous devez également copier les fichiers suivants du répertoire LDLogon du serveurprincipal vers le répertoire de scripts du serveur de déploiement de clients :• ISDOSBOX.EXE• NBPSHPOP.EXEAttribuez le script de connexion approprié à un utilisateur en fonction du protocoleréseau de l'ordinateur. Certains autres scripts sont installés pour autoriser unecompatibilité en amont des produits LANDesk antérieurs.Si le client exécute Windows NT/2000/2003/XPLes utilisateurs doivent disposer de privilèges d'administrateur sur leur ordinateurpour installer les composants avec un script de connexion. S'ils ne possèdent pas deprivilèges d'administrateur, vous pouvez envisager d'utiliser la méthode deconfiguration manuelle.Chaque fichier de traitement par lot exécute les actions suivantes :• Recherche du nom du client• Recherche du système d'exploitation du client• Téléchargement de la configuration pour ce système d'exploitation vers leclient (1 à 2 minutes)• Mise à jour de la procédure de démarrage du client pour chargement descomposants• Notification de redémarrage du client à l'utilisateurPour attribuer un script de connexion Windows NT1. Sur le serveur de domaine, cliquez sur Démarrer | Programmes | Outilsd'administration | Gestionnaire des utilisateurs.2. Sélectionnez les utilisateurs à configurer pour la gestion. Dans la listedéroulante Utilisateurs, cliquez sur Propriétés.3. Cliquez sur Profil.4. Dans le champ Nom du script de connexion, entrez le nom du script deconnexion à utiliser (n'incluez pas de chemin), puis cliquez sur OK.151

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour attribuer un script de connexion Windows 20001. Ouvrez le composant logiciel enfichable Stratégie de groupe de la consoleMMC Windows 2000.2. Dans l'arborescence de la console, cliquez sur Scripts.3. Dans le volet Détails, cliquez deux fois sur Connexion.4. Cliquez sur Ajouter.5. Entrez le nom du script de connexion à utiliser, puis cliquez sur OK.Cette opération attribue le fichier de traitement par lot au script de connexion del'utilisateur. A la prochaine connexion, le fichier de traitement par lot effectuera lestâches suivantes :• Analyse du client dans la base de données d'inventaire (si l'inventaire estsélectionné)• Configuration du client avec les agents LANDesk afin de pouvoir être géréPour attribuer un script de connexion Windows NT/2000/2003 à un utilisateur via un scriptde connexion préexistantSur le client devant recevoir le script de connexion :1. Ouvrez une fenêtre DOS et exécutez la commande Edit.2. Modifiez le script de connexion existant afin d'inclure cette ligne :@call ipsetup.bat (pour environnements IP)Lorsque l'utilisateur s'authentifie auprès du serveur Windows NT/2000/2003, le scriptde connexion attribué configure le client pour la gestion.Déploiement sur les clients d'un serveur NetWareVous pouvez effectuer un déploiement sur les clients d'un serveur NetWare en créantun centre de services. Avant de pouvoir faire d'un serveur NetWare un centre deservices, vous devez exécuter un utilitaire sur celui-ci afin que le serveur apparaissedans la vue réseau.Pour ajouter un serveur NetWare à la vue réseau1. Connectez-vous au serveur cible avec des droits administratifs2. Ouvrez une invite de commande à partir du partage LDMAIN du serveurprincipal.3. A l'invite de commande, entrez :AddNetWareSC Où est le nom du serveur NetWare.4. Actualisez la vue réseau de la console pour vérifier la présence du serveurNetWare.152

CHAPITRE 9 : INSTALLATION DU GESTIONNAIRE D'INVENTAIRE LANDESKPour configurer le service Déploiement de client sur un serveur NetWareVous devez être connecté avec des droits administratifs sur le serveur cible etdisposer du client 32 NetWare installé.1. Sur toute console, utilisez la vue réseau pour sélectionner le serveur NetWaresur lequel installer le service Déploiement de client.2. Dans le menu contextuel du serveur, cliquez sur Centre de services.3. Dans la page de bienvenue de l'assistant de centre de services, cliquez surSuivant.4. Sélectionnez le service Déploiement de client, puis cliquez sur Suivant.5. Sélectionnez les agents Contrôle distant, Inventaire et Agent à basecommune (CBA). Cliquez sur Suivant.6. Si vous avez sélectionné un serveur NDS, entrez le nom du conteneur NDSdes utilisateurs à configurer.7. Dans le champ Nom du centre de services, entrez le nom du centre deservices à utiliser pour les clients de ce serveur. (Si le serveur sélectionné nedispose pas déjà des services de gestion installé, le serveur principal est lecentre de services par défaut.) Cliquez sur Suivant.8. Cliquez sur Oui pour ajouter le scanner d'inventaire au groupe Démarrage deWindows. Vous pouvez ensuite vérifier les options que vous avezsélectionnées.9. Utilisez la page Edition du script de démarrage pour modifier au besoin lescript de démarrage.10. Cliquez sur Suivant pour terminer l'exécution de l'assistant.11. L'assistant crée deux groupes NetWare dotés de scripts de connexioncorrespondants. Les utilisateurs doivent être placés dans un groupe avant queleurs ordinateurs ne puissent être configurés pour la gestion. Pour plus dedétails, reportez-vous à la section suivante, "Utilisation de scripts deconnexion NetWare".Utilisation de scripts de connexion NetWareL'assistant du centre de services crée les groupes suivants lorsque vous configurez ledéploiement de client sur un serveur NetWare :Groupe Utilisé pour configurer. . .LANDESKIPGROUPClients utilisant le protocole réseau TCP/IP.LANDESKIPXGROUP Clients utilisant le protocole réseau IPX/SPX. LANDesk ManagementSuite 8 ne prend pas en charge ce protocole.Si vous administrez un groupe NetWare, vous pouvez utiliser un script de connexionunique pour configurer tous les clients sur le réseau en ajoutant des utilisateurs augroupe LANDESKIPGROUP NetWare.153

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour attribuer un script de connexion NetWare• Utilisez les outils d'administrateur Novell pour renseigner le groupeLANDESKIPGROUP avec les utilisateurs à gérer.Lorsque vous ajoutez un utilisateur à ce groupe, à sa prochaine connexion, le clientest :• Analysé dans la base de données principale (si l'inventaire est sélectionné)• Configuré avec les agents LANDesk afin de pouvoir être géréLes scripts de connexion Management Suite sont ajoutés au script de connexion dusystème ou du conteneur.154

CHAPITRE 9 : INSTALLATION DU GESTIONNAIRE D'INVENTAIRE LANDESKDéploiement de clients à partir de la ligne decommandeVous pouvez contrôler quels composants sont installés sur les clients en utilisant desparamètres de ligne de commande pour remplacer les paramètres par défaut desfichiers de traitement par lot et des scripts de connexion.Une méthode consiste à utiliser les paramètres de ligne de commande avec leprogramme de configuration utilisé par les fichiers de traitement par lot et les scriptsde connexion, WSCFG32.EXE.Vous pouvez démarrer le programme WSCFG32.EXE en mode autonome. Il est situédans le répertoire suivant sur tous les centres de services Déploiement de client :(lecteur système)\Program Files\LANDesk\ManagementSuite\LDLogon. Le fichierWSCFG32.EXE est également disponible dans le partage\\nom_serveur_principal\LDLogon, qui peut être lu à partir de tout client Windows95/98 ou Windows NT/2000/2003/XP.Le fichier WSCFG32.EXE utilise un de deux fichiers pour configurer les clients. Lefichier NTSTACFG.INI est utilisé pour les clients exécutant WindowsNT/2000/2003/XP, alors que le fichier 95STACFG.INI est destiné aux clientsexécutant Windows 95/98. Ces fichiers contiennent la configuration de client uniqueque vous avez spécifiée en utilisant le service Déploiement de client.Si vous souhaitez modifier manuellement les paramètres de configuration dans cesfichiers, vous avez le choix entre les méthodes suivantes :• Exécution de l'assistant de configuration de client avec l'option Définircomme configuration par défaut activée.• Ajout de paramètres de ligne de commande au fichier WSCFG32.EXE etexécution manuelle de ce dernier. Pour plus d'informations, reportez-vous àPrésentation de WSFG32.EXE, dans la phase 4.155

Chapitre 10 : Déploiement vers des clientsMacintosh, Linux et UNIXCe chapitre explique comment déployer des agents vers des clients Macintosh, Linuxet UNIX. LANDesk Management Suite offre une prise en charge limitée pour cesclients—au minimum, vous pouvez effectuer des analyses d'inventaire et, en fonctiondu système d'exploitation et de sa version, vous pouvez réaliser d'autres tâches.Ce chapitre traite des sujets suivants :• Déploiement vers des clients Macintosh• Déploiement vers des clients Linux et UNIX157

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement vers des clients MacintoshLes agents Macintosh prennent en charge les systèmes d'exploitation suivants :• Mac OS X 10.2.x et 10.3.x• Mac OS 8 et 9.2.2• Tous les clients doivent disposer du protocole TCP/IP installé.Fonctions d'agent Mac OS 8 et OS 9.2.2 prises en charge :• Transfert de fichiers à distance.• Exécution de programme à distance.• Pas de dépendance du logiciel Informations système Apple.Management Suite 8 ajoute les fonctions suivantes aux agents Mac OS X :• Contrôle de la conformité des logiciels : Contrôle d'utilisationd'applications, suivi/rapport de conformité de licences et rapport de refusd'applications• Améliorations du contrôle distant : Améliorations des taux de rendu,icône côté client permettant de mettre fin à une session,connexion/déconnexion à distance• Distribution de logiciel : Les clients Macintosh peuvent recevoir des fichiersMulticast ciblé• Gestion des stratégies d'application : Les clients Macintosh peuventautomatiquement recevoir des paquets logiciels (paquets obligatoires,recommandés et facultatifs) s'ils satisfont les critères de requête que vousdéfinissez• Prise en charge supplémentaire d'agents de base : Les agents Mac OS Xprennent également en charge la discussion, le redémarrage distant et ladécouverte CBA158

CHAPITRE 10 : DÉPLOIEMENT VERS DES CLIENTS MACINTOSH, LINUX ET UNIXDéploiement des agents Mac OS XLes fichiers d'installation de client Macintosh sont stockés dans le dossier \ProgramFiles\LANDesk\ManagementSuite\LDLogon\Mac du serveur principal. Le fichierLDMSClient.pkg.zip contient le paquet compressé qui installe les agents. Leprogramme d'installation des agents Mac OS X installe les fichiers sur le volumeracine et requiert une autorisation correspondante.Sur chaque ordinateur Mac OS X sur lequel installer les agents, vous devezconfigurer les préférences du scanner. Au minimum, vous devez entrer l'adresse duserveur principal auquel le scanner doit envoyer les analyses.Pour installer les agents Mac OS X1. Connectez-vous au partage LDLogon du serveur principal.2. A partir du fichier \LDLogon\Mac\LDMSClient.pkg.zip, extrayez le fichierLANDeskOSXClient.pkg.3. Cliquez deux fois sur le fichier LANDeskOSXClient.pkg pour l'exécuter.4. Entrez un mot de passe administrateur/racine lorsque vous y êtes invité.5. Terminez l'exécution de l'assistant pour installer les agents de client.6. Une fois l'assistant terminé, ouvrez les Préférences Système d'OS X, puissélectionnez le volet Client LANDesk.7. Cliquez sur l'onglet Scanner d'inventaire.8. Entrez l'adresse IP du serveur ou un nom pouvant être résolu dans la zoneAdresse du serveur LDMS.9. Sélectionnez les composants à analyser.10. Apportez les autres modifications souhaitées dans les onglets Inventaire etContrôle distant.11. Redémarrez le système pour charger les agents.Verrouillage des options de client MacintoshPar défaut, les options du volet Préférences de Management Suite sont verrouilléespour les utilisateurs ne possédant un accès de niveau racine. Les utilisateurs nonracinepeuvent visualiser les préférences mais ne peuvent pas les verrouiller.Pour déverrouiller la configuration d'un client Macintosh1. Ouvrez les Préférences Système de Mac OS X , puis sélectionnez le voletClient LANDesk.2. Cliquez sur l'icône située dans la partie inférieure gauche du volet. Le voletvous invite à fournir un mot de passe de niveau racine afin de déverrouiller levolet.159

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTMise à jour des agents Mac OS XPour mettre à jour les agents Mac OS X en utilisant un script de l'assistant deconfiguration de client, le fichier d'installation des agents doit être sur un serveurWeb. Par défaut, le partage LDLogon est un partage Web. Vous pouvez vérifier lefonctionnement de ce partage en accédant à l'adressehttp:///ldlogon.Quelles que soient les options que vous sélectionnez dans l'assistant de configurationde client ou la manière dont vous déployez les agents, le paquet d'agents OS Xinstalle tous les agents avec les options par défaut. Les options de contrôle distantde l'assistant de configuration de client n'affectent pas les préférences par défaut desagents OS X.Désinstallation des agents Mac OS XSi vous souhaitez désinstaller les agents Mac OS X, exécutez le script dedésinstallation (lduninstall.command), situé dans le dossier /Library/ApplicationSupport/LANDesk de chaque client.160

CHAPITRE 10 : DÉPLOIEMENT VERS DES CLIENTS MACINTOSH, LINUX ET UNIXDéploiement des agents Mac OS 8 et 9.2.2Les fichiers d'installation de client Macintosh sont stockés dans le dossier \ProgramFiles\LANDesk\ManagementSuite\LDLogon\Mac du serveur principal. Le fichierLANDesk_Classic_Client.sit contient les fichiers du programme d'installation et lesagents.La version 5.5 ou ultérieure du logiciel StuffIt* Expander est requise pour extraire lesfichiers du fichier MACINIT.SIT. Si vous ne disposez pas de la version correcte, vouspouvez la télécharger à partir du site http://www.aladdinsys.com.Pour déployer les agents Mac OS 8 et 9.221. Extrayez les fichiers dans le fichier \ProgramFiles\LANDesk\ManagementSuite\LDLogon\Mac\LANDesk_Classic_Client.sitvers un emplacement à partir duquel les ordinateurs Macintosh peuventexécuter le script d'installation. Cet emplacement peut être un dossierpartagé sur un volume Macintosh, un CD-ROM, un serveur Web, etc. Vouspouvez également envoyer ces fichiers par courrier électronique aux clients.2. A l'emplacement vers lequel vous avez extrait le fichier MACINIT.SIT,modifiez l'option ServerAddress du fichier INVMAC.INI afin qu'elle pointe versle serveur principal. Si vous ne procédez pas ainsi, les informations d'analysene seront pas ajoutées à la base de données principale. Vous pouvezemployer le nom de serveur Windows NT du serveur principal ou son adresseIP.Pour plus d'informations sur les fichiers .INI, reportez-vous à la sectionModification des options d'agent via les fichiers .INI, plus loin dans ce chapitre.3. Sur chaque Macintosh à configurer, exécutez le script d'installation de clientMacintosh à partir de l'emplacement où vous avez copié les fichiersMACINIT.SIT.4. Une fois terminé, redémarrez chaque client Macintosh.Installation de prise en charge de langue non anglaise sur les clientsLes agents de client utilisent l'anglais par défaut. Si vous souhaitez installer une priseen charge des autres langues reconnues, procédez comme suit.Pour installer une prise en charge de langue non anglaise sur les clients1. A partir du répertoire \Program Files\Intel\DTM\LDLogon\MAC, extrayez lefichier de langue à partir duquel effectuer l'installation : MACISLNG.SIT(fichiers de langue de l'agent Inventaire) et MACRCLNG.SIT (fichiers delangue de l'agent Contrôle distant).2. Copiez ces fichiers vers le dossier Applications\Intel sur chaque clientMacintosh.161

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTMise à jour d'agents Mac OS 8 et 9.2.2Une fois qu'un ordinateur Macintosh dispose de l'agent Contrôle distant, vous pouvezutiliser l'assistant de configuration de client pour configurer et mettre à jour lesagents et les paramètres sur ce client. Les options Autoriser l'exécution distante etAutoriser le transfert de fichiers doivent être activées pour que ceci fonctionne. Vouspouvez uniquement utiliser l'assistant de configuration de client pour les mises à jourde client Macintosh—ne l'employez pas durant le déploiement initial de clients.Lorsque vous planifiez une configuration de client destinée à un ordinateurMacintosh, le scénario suivant se déroule :1. L'outil Installation de client génère automatiquement un fichier RCMAC.INIbasé sur vos sélections dans l'assistant de configuration de client.2. L'outil Installation de client recherche dans le répertoire \ProgramFiles\Intel\DTM\Install\Mac le fichier INVMAC.INI à envoyer aux clients.Assurez-vous d'avoir mis à jour l'option ServerAddress du fichier INVMAC.INIafin qu'elle pointe vers le serveur principal.3. L'outil Installation de client copie tous les fichiers vers un répertoiretemporaire sur le Macintosh et exécute le script d'installation de clientMacintosh à partir de cet emplacement.Modification des options d'agent Mac OS 8 et 9.2.2 via lesfichiers .INICette section est uniquement applicable si vous souhaitez personnalisermanuellement les fichiers .INI d'agent.Les agents Macintosh sont situés dans le répertoire \ProgramFiles\Intel\DTM\LDLogon\Mac du serveur principal. Le fichier MACINIT.SIT contientles agents Contrôle distant et Inventaire, ainsi que les fichiers .INI qui configurentces agents.• RCMAC.INI : Spécifie les paramètres Contrôle distant du client.• INVMAC.INI : Spécifie les paramètres Inventaire du client.Vous pouvez personnaliser ces fichiers selon votre choix avant de configurer lesclients Macintosh. Si vous ne personnalisez pas ces fichiers au préalable, les agentsutiliseront les options par défaut. Si vous souhaitez modifier les paramètres dans lefutur, vous pourrez distribuer ces fichiers aux clients ultérieurement via lePlanificateur. Sur le client, ces fichiers .INI sont situés dans le dossier Préférences.Si vous souhaitez ajouter des commentaires aux fichiers .INI, vous pouvez utiliser lecaractère de point-virgule (;).Le seul paramètre que vous devez configurer est l'option ServerAddress du fichierINVMAC.INI. Les paramètres par défaut de ces fichiers fonctionnent correctementtels quels. Les tableaux suivants présentent une liste des options possibles et desvaleurs par défaut.162

CHAPITRE 10 : DÉPLOIEMENT VERS DES CLIENTS MACINTOSH, LINUX ET UNIXOptions de client d'inventaireLa seule option de client d'inventaire à configurer est ServerAddress, qui spécifie ladestination à laquelle le client doit envoyer ses analyses d'inventaire. Cette optionest définie par défaut sur "Votre nom de serveur".Vous pouvez démarrer le scanner d'inventaire manuellement à partir du dossierApplications\Intel.Pour modifier les préférences de l'agent Inventaire sur le client1. A partir du dossier Applications (MacOS9):LANDesk, cliquez deux fois surScanner d'inventaire.2. Modifiez les paramètres souhaités.Le client Inventaire Macintosh dispose des options suivantes dans le fichierINVMAC.INI :OptionServerAddress=SendToServer=1CreateFile=1ForceScan=0DescriptionVous devez spécifier le nom ou l'adresse IP du serveur principal ici. Ils'agit de l'emplacement vers lequel le serveur envoie les informationsd'analyse de l'agent. Les informations d'analyse ne sont pastransmises à la base de données principale à moins que cette adressede serveur ne soit correcte. Voici un exemple :ServerAddress=mon_serveur_principalEnvoie les résultats d'analyse au serveur principal. Il est recommandéde conserver cette option activée.Enregistre les résultats d'analyse dans un fichier nommé "scan" dansle répertoire à partir duquel a été exécuté l'agent. Cette option estactivée par défaut, mais sa désactivation ne génère pas de problèmes.Si cette option est activée, elle force le client à effectuer une analysede logiciels, que le serveur principal spécifie d'en réaliser une ou non.SoftwareScanItems=31 Spécifie les éléments logiciels à analyser. Ajoutez ensemble cesvaleurs de champ de bit qui vous intéressent :1 Applications2 Accessoires de bureau4 Pilotes8 Polices16 INIT163

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTHardwareScanItems=127 Spécifie les éléments matériels à analyser. Ajoutez ensemble cesvaleurs de champ de bit qui vous intéressent :1 Périphériques d'E/S2 Processeurs4 Moniteurs8 Cartes NuBus/PCI16 Périphériques SCSI32 Volumes64 Système (infos système et réseau)LastScanTime=ServerGUID=Ne modifiez pas cette option. Sa valeur est gérée par l'agent.Ne modifiez pas cette option. Sa valeur est gérée par l'agent.Options du client Contrôle distantLe script d'installation de client Macintosh ajoute au dossier "Ouverture audémarrage" un alias qui démarre l'agent Contrôle distant au démarrage del'ordinateur.Les claviers Macintosh disposent de certaines touches non présentes sur les claviersde PC. Lors du contrôle distant d'un Macintosh, utilisez les touches suivantes sur leclavier PC pour émuler un clavier Macintosh :• La touche Alt de gauche est mappée sur la touche Option.• La touche Alt de droite est mappée sur la touche Pomme.Vous devez activer les passages directs de touches système dans la fenêtreVisionneuse de contrôle distant pour que les touches Alt passent leur mappageMacintosh.Pour modifier les préférences de l'agent Contrôle distant sur le client1. La fenêtre Visionneuse de contrôle distant étant affichée, appuyezsimultanément sur les touches Command, Option et P.2. Modifiez les paramètres souhaités.Si vous souhaitez modifier les préférences de l'agent Contrôle distant sur un clientvia une session de contrôle distant, activez les passages directs de touches systèmeet appuyez sur les deux touches Alt et sur la touche P pour afficher la boîte dedialogue Préférences.Notez que le contrôle distant Macintosh ne prend pas en charge les profondeurs decouleurs 1 bit ou 2 bits.A moins que vous ne souhaitiez modifier les options de l'agent Contrôle distant pourdes raisons de sécurité ou de stratégie, le fichier RCMAC.INI ne contient aucunevaleur à modifier.164

CHAPITRE 10 : DÉPLOIEMENT VERS DES CLIENTS MACINTOSH, LINUX ET UNIXVous pouvez définir plusieurs options de l'agent Contrôle distant dans l'assistant deconfiguration de client. Cette opération modifie le fichier RCMAC.INI. L'agentContrôle distant Macintosh dispose des options suivantes dans le fichier RCMAC.INI,que vous pouvez modifier manuellement :OptionAllowTakeover=1AllowReboot=0PermissionRequired=0PermissionBoxTimeout=12VisibleSignal=0Allow RemoteExecute=1Allow FileTransfer=1Scan LinesPerSecond=4DescriptionSi cette option est activée, elle autorise d'autres utilisateurs à contrôler àdistance le client.Si cette option est activée, elle autorise d'autres utilisateurs à redémarrer àdistance le client. Si elle est désactivée, elle n'empêche pas un administrateurde contrôler à distance le client et de sélectionner Redémarrer dans le menuSpécial du Finder.Si cette option est activée, elle affiche une boîte de dialogue de typeAccepter/Refuser sur le client que ce dernier doit accepter avant que nedémarre le contrôle distant.Si l'option Permission requise est activée, cette valeur spécifie le délaid'affichage de la boîte de dialogue Permission requise avant qu'elle n'expire etdisparaisse. En cas d'expiration de la boîte de dialogue, la permission decontrôle distant est refusée. Cette option n'est pas configurable via l'interface del'agent Contrôle distant.Si cette option est activée, elle affiche pendant trois secondes une zone demessage sur le client en indiquant que ce dernier est contrôlé à distance.Si cette option est activée, elle permet aux administrateurs d'exécuter à distancedes programmes sur l'ordinateur du client. Cette option doit être activée pourque la mise à jour automatique fonctionne.Si cette option est activée, elle permet aux administrateurs de transférer desfichiers vers l'ordinateur. Cette option doit être activée pour que la mise à jourautomatique fonctionne.Ne modifiez pas cette option. Cette option n'est pas configurable via l'interfacede l'agent Contrôle distant.165

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDéploiement vers des clients Linux et UNIXManagement Suite fonctionne avec certaines versions de Linux et UNIX. Lesfonctions suivantes de Management Suite sont prises en charge pour les ordinateursLinux et UNIX :• Analyse d'inventaire pour matériels et logiciels.• Requêtes à partir de la console de gestion sur tout attribut rapporté à la basede données principale par le scanner d'inventaire.Le scanner d'inventaire Linux/UNIX fournit une analyse de matériels et logiciels. Lescanner trouve les attributs suivants sur un ordinateur Linux/UNIX :• Variables d'environnement• Mémoire• Réseau• Type d'OS/version de noyau• Processeur• Adaptateurs de borne• Périphériques montés• LogicielsExigences systèmeLinux peut être exécuté sur diverses architectures, mais le scanner d'inventaire Linuxne peut être exécuté que sur une architecture Intel. TCP est le seul protocole pris encharge pour le scanner d'inventaire.Distributions Linux et UNIX prises en charge :• Red Hat Linux 7.3, 8.0 et 9.0• IBM AIX 5.1• Intel Architecture Solaris 8• Sun Sparc (Solaris 8)• HP-UX 11.0Installation des agents Linux/UNIXLes agents Linux/UNIX doivent être installés manuellement. Ils incluent uniquementl'agent Scanner d'inventaire.Copiez le fichier d'agent ldiscnux à partir du répertoire approprié sous le dossier\Program Files\LANDesk\ManagementSuite\LDLogon\unix\ correspondant à votredistribution Linux/UNIX. Copiez tous les fichiers à partir du répertoire \common.• aix : IBM AIX 5.1• common : Fichiers man communs et de configuration utilisés par toutes lesdistributions prises en charge• hpux : HP-UX 11.0• linux : RedHat Linux 7.3, 8.0 et 9.0166

CHAPITRE 10 : DÉPLOIEMENT VERS DES CLIENTS MACINTOSH, LINUX ET UNIX• solia : Intel Architecture Solaris 8• solsparc : Sun Sparc Solaris 8Pour installer le scanner d'inventaire sous Linux/UNIX1. Copiez les fichiers ldiscnux.conf et ldappl.conf vers /etc. Donnez auxutilisateurs un accès en lecture/écriture sur le fichier ldiscnux.conf. Donnezaux utilisateurs un accès en lecture sur le fichier ldappl.conf. Utilisez lacommande chmod UNIX pour attribuer des droits aux fichiers.2. Au besoin, modifiez le fichier ldappl.conf afin de personnaliser l'analyse delogiciels. Pour plus d'informations, reportez-vous aux entrées d'exemple dansle fichier ldappl.conf.3. Copiez le fichier ldiscnux.8 vers /usr/man/man8.4. Copiez le fichier ldiscnux vers un répertoire accessible aux individus quiexécuteront l'application. Il s'agit généralement du répertoire /usr/sbin.5. Au besoin, faites du fichier ldiscnux un fichier exécutable à l'aide de lacommande chmod.Paramètres de ligne de commande du scanner d'inventaireLinux/UNIXLe scanner d'inventaire Linux/UNIX (ldiscnux) dispose de plusieurs paramètres deligne de commande qui spécifient sa méthode d'exécution. Reportez-vous à lasection "ldiscnux -h" ou "man ldiscnux" pour obtenir une description détaillée dechacun. Chaque option doit être précédée par "-" ou "/". Les paramètres de ligne decommande suivants sont disponibles dans Management Suite :-d=DirDémarre l'analyse de logiciels dans le répertoire Dir au lieu de la racine. Par défaut,l'analyse démarre dans le répertoire root.-fForce une analyse de logiciels. Si vous ne spécifiez pas -f, le scanner effectue desanalyses de logiciels selon l'intervalle quotidien (chaque jour par défaut) spécifiédans la console sous Configuration | Services | Inventaire | Paramètres duscanner.-f-Désactive l'analyse de logiciels.-i=ConfNameSpécifie le nom du fichier de configuration. Par défaut, /etc/ldappl.conf.-ntt=address:portNom d'hôte ou adresse IP du serveur principal. Le port est facultatif.-o=FichierEcrit les données d'inventaire vers le fichier de sortie spécifié.-s=ServerSpécifie le serveur principal. Cette commande est facultative et existe uniquementpour des besoins de compatibilité en amont.167

GUIDE D’INSTALLATION ET DE DÉPLOIEMENT-stdoutEcrit les données d'inventaire vers la sortie standard.-vActive les messages d'état durant l'analyse.-h ou -?Affiche l'écran d'aide.ExemplesPour sortir des données vers un fichier texte, entrez :ldiscnux -o=data.out -vPour envoyer des données au serveur principal, entrez :ldiscnux -ntt=ServerIPName -vFichiers du scanner d'inventaire Linux/UNIXldiscnuxFichier exécutable exécuté avec des paramètres de ligne de commande pour indiquerl'action à prendre. Tous les utilisateurs qui exécuteront le scanner doivent posséderdes droits suffisants pour exécuter le fichier.Il existe une version différente de ce fichier pour chaque plate-forme prise en chargeci-dessus./etc/ldiscnux.confFichier résidant toujours dans /etc et contenant les informations suivantes :• ID unique attribué par l'inventaire• Dernière analyse de matériels• Dernière analyse de logicielsTous les utilisateurs qui exécutent le scanner doivent posséder des attributs delecture/écriture sur ce fichier. L'ID unique dans /etc/ldiscnux.conf est un numérounique attribué à un ordinateur lors de la première exécution du scannerd'inventaire. Ce numéro est utilisé pour identifier l'ordinateur. S'il changeéventuellement, le serveur principal le traite comme un ordinateur différent, ce quipeut résulter en un doublon d'entrée dans la base de données.Avertissement : Ne modifiez pas le numéro d'ID unique et ne supprimez pas lefichier ldiscnux.conf après sa création.168

CHAPITRE 10 : DÉPLOIEMENT VERS DES CLIENTS MACINTOSH, LINUX ET UNIX/etc/ldappl.confFichier dans lequel vous personnalisez la liste des fichiers exécutables rapportés parle scanner d'inventaire lors de l'exécution d'une analyse de logiciels. Le fichier inclutcertains exemples et vous devrez ajouter des entrées pour les paquets logiciels quevous utilisez. Les critères de recherche sont basés sur le nom et la taille des fichiers.Bien que ce fichier réside généralement dans /etc, le scanner peut utiliser un fichieralternatif à l'aide du paramètre de ligne de commande -i=.ldiscnux.8Page man pour ldiscnux.Intégration de console Web/Management SuiteUne fois un ordinateur Linux/UNIX analysé dans la base de données principale, vouspouvez :• Rechercher tout attribut renvoyé par le scanner d'inventaire Linux/UNIX à labase de données principale.• Utiliser les fonctions de rapport de Management Suite pour générer desrapports qui comportent des informations rassemblées par le scannerLinux/UNIX. Par exemple, Linux/UNIX apparaît comme un type d'OS dans lerapport Récapitulatif de systèmes d'exploitation.• Utiliser la boîte de dialogue Récapitulatif d'inventaire pour afficher desinformations relatives aux ordinateurs Linux/UNIX.• Utiliser l'historique de modifications d'inventaire de Management Suite poureffectuer le suivi des modifications sur les éléments que le scannerd'inventaire Linux/UNIX insère dans la base de données principale. Le serviced'inventaire envoie des alertes lors de la modification de donnéesd'inventaire.Questions diversesLes requêtes sur "Temps de fonctionnement du système" sont triées alphabétiquement,en renvoyant des résultats inattendusSi vous souhaitez effectuer une requête pour déterminer le nombre d'ordinateursayant fonctionné pendant une période supérieure à un nombre donné de jours (parexemple, 10 jours), exécutez une requête sur "Démarrage du système" plutôt quesur "Temps de fonctionnement du système". Les requêtes sur "Temps defonctionnement du système" peuvent renvoyer des résultats inattendus, car le tempsde fonctionnement du système est simplement une chaîne du format "x jours, yheures, z minutes et j secondes". Le tri est effectué alphabétiquement et non selonles intervalles de temps.Le chemin des fichiers de configuration référencés dans le fichier ldappl.conf n'apparaîtpas dans la consoleLes entrées ConfFile dans le fichier ldappl.conf doivent inclure un chemin.169

Chapitre 11 : Désinstallation de LANDeskManagement SuiteDe la même manière qu'il existe une stratégie spécifique à suivre pour déployer lesdifférents composants LANDesk Management Suite, il existe une stratégiecorrespondante pour la désinstallation des composants.Ce chapitre traite des sujets suivants :• Désinstallation de Management Suite• Désinstallation de la console Web171

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTDésinstallation de Management SuiteLes sections suivantes décrivent comment désinstaller correctement chaquecomposant Management Suite. Vous devez désinstaller les composants dans l'ordreindiqué :1. Désinstallation des agents LANDesk des clients2. Désinstallation des centres de services3. Désinstallation des consoles4. Désinstallation du serveur principalDésinstallation des agents LANDesk des clientsLa première étape de la désinstallation du logiciel LANDesk du réseau consiste àdésinstaller ses agents des clients.Pour désinstaller les agents de clients sur un réseau NetWare• Utilisez l'outil d'administrateur de réseau pour déplacer les utilisateurs vers legroupe LANDESKEXCLUDE. La prochaine fois que l'utilisateur se connecte,Management Suite supprime les agents de l'ordinateur.Pour désinstaller les agents de clients sur un réseau Windows 2000/2003• Dans le fichier de traitement par lot utilisé à l'origine comme script deconnexion pour configurer le client, modifiez le paramètre /IP ou /IPX dansWSCFG32.EXE sur /u. Pour plus d'informations, reportez-vous à la sectionPhase 4 : Déploiement d'autres agents vers les clients, plus haut dans ceguide.Désinstallation des centres de servicesUne fois les agents LANDesk désinstallés des clients, vous pouvez désinstaller lelogiciel des centres de services.Pour désinstaller les centres de services1. Accédez au serveur principal.2. Dans la vue réseau de la console, sélectionnez l'ordinateur sur lequel le centrede services est exécuté.3. Dans le menu contextuel de ce serveur, cliquez sur Centre de services.4. Pour supprimer tous les services du serveur sélectionné, cliquez sur Toutsupprimer | Terminer.Désinstallation des consolesUne fois les agents LANDesk désinstallés des clients et le logiciel désinstallé descentres de services, vous êtes prêt à désinstaller le logiciel des consoles.172

CHAPITRE 11 : DÉSINSTALLATION DE LANDESK MANAGEMENT SUITEPour désinstaller les consoles1. Accédez à la console sur laquelle supprimer le logiciel.2. Cliquez sur Démarrer | Paramètres | Panneau de configuration, puiscliquez deux fois sur Ajout/Suppression de programmes.3. Sélectionnez LANDesk Management Suite.4. Cliquez sur Ajouter/Supprimer.Désinstallation du serveur principalL'étape finale de la désinstallation de Management Suite du réseau consiste àdésinstaller le logiciel sur le serveur principal. Avant de procéder, assurez-vousd'avoir désinstallé le logiciel LANDesk des clients, des centres de services et desconsoles.Pour désinstaller le serveur principal1. Accédez au serveur principal.2. Cliquez sur Démarrer | Paramètres | Panneau de configuration, puiscliquez deux fois sur Ajout/Suppression de programmes.3. Pour désinstaller le logiciel Management Suite, sélectionnez LANDeskManagement Suite et tous les autres produits LANDesk que vous avezinstallés.4. Cliquez sur Ajouter/Supprimer.Désinstallation des bases de données principales et de cumulVous devez désinstaller manuellement les bases de données principales et de cumul.Pour plus d'informations, reportez-vous au manuel de la base de données.Désinstallation de la console WebLes services Microsoft IIS chargeant la console Web en mémoire et la conservantchargée, vous devez redémarrer le serveur avant d'effectuer une désinstallation.Assurez-vous de ne pas vous reconnecter à la console Web après le redémarrage.Pour désinstaller la console Web1. Redémarrez le serveur Web.2. Cliquez sur Démarrer | Paramètres | Panneau de configuration, puiscliquez deux fois sur Ajout/Suppression de programmes.3. Cliquez sur LANDesk Management Suite, puis sur Ajouter/Supprimer.4. Cliquez sur Oui pour supprimer l'application.5. Cliquez sur OK une fois la désinstallation terminée.173

GUIDE D’INSTALLATION ET DE DÉPLOIEMENTPour désinstaller la Visionneuse de contrôle distant des ordinateurs client1. Fermez toutes les instances du navigateur.2. Cliquez sur Démarrer | Paramètres | Panneau de configuration, puiscliquez deux fois sur Ajout/Suppression de programmes.3. Cliquez sur Visionneuse de contrôle distant, puis surAjouter/Supprimer.4. Cliquez sur Oui pour supprimer l'application.5. Cliquez sur OK une fois la désinstallation terminée.174

Annexe A : DépannageVous pouvez accéder aux services d'assistance en ligne de LANDesk Software sur leWeb (disponible en anglais uniquement). Les services contiennent les informationsles plus récentes sur les produits LANDesk Software. Vous pouvez également ytrouver des notes sur l'installation, des conseils de dépannage, des mises à jourlogicielles et des informations d'assistance clientèle. Visitez le site Web ci-dessous,puis accédez à la page Management Suite :http://www.landesk.com/support/index.phpVous pouvez également télécharger les versions les plus récentes des notes deversion et de la documentation Management Suite, qui peuvent inclure desinformations qui n'étaient pas disponibles au moment de la livraison du produit.Si vous ne pouvez pas résoudre votre problème en utilisant ce guide ou enconsultant le site Web d'assistance LANDesk Software, LANDesk Software proposeune gamme de services d'assistance payante, de consultation et de partenariat. Pourplus d'informations, consultez la page d'assistance clientèle à l'adresse suivante :http://www.landesk.com/wheretobuy/Avant de nous appeler dans le cas de problèmes liés à l'assistance clientèle, ayez lesinformations ci-dessous à portée de main :• Votre nom, le nom de votre société et la version de Management Suite quevous utilisez.• Le système d'exploitation de réseau que vous utilisez (nom et version).• Tous les correctifs ou Service Packs que vous avez installés.• Etapes détaillées permettant de reproduire le problème.• Etapes déjà effectuées pour tenter de résoudre le problème.• Toutes les informations propres à votre système qui peuvent aider l'ingénieurde l'assistance clientèle à comprendre le problème, telles que le typed'application de base de données utilisé, la marque de la carte vidéo que vousavez installée ou la marque et le modèle de l'ordinateur utilisé.175