ppe 2.2 - gsb › uploads › 2 › 7 › 5 › 3 › ... · ppe 2.2 – gsb vincent laine eliott...

PPE 2.2 – GSB Vincent LAINE Eliott DELAUNEY

Date : 30/06/2014 Page : 1 / 25

PPE 2.2 - GSB


Date : 30/06/2014 Page : 2 / 25

TABLE DES MATIERES

SYNTHESE DES FONCTIONNALITEES D’OCS ET GLPI 3

PRESENTATION OCS INVENTORY NG 3

PRESENTATION GLPI 4

DEUX OUTILS QUI SE COMPLETENT – OCS ET GLPI. 5

TUTORIAL DES SERVICES WDS 6

MASTEURISATION DES SERVICES WDS 6

FONCTIONNEMENT DU SERVICE WDS ET DE SES PROTOCOLES 6

Définition 6

Du côté hôte 7

Du côté Serveur 7

Différents protocoles 7

INSTALLATION ET PARAMETRAGE DU SERVICE WDS 8

Prérequis pour le service WDS 8

PROCEDURE 8 Configuration du service WDS 8

Déploiement d’une image système 11

Alternative : création d'images de découverte 18

Prérequis pour le paramétrage d'images de découverte 18

MISE EN PLACE D’UNE INSTALLATION AUTOMATIQUE 19

Windows AIK 19

CONCLUSION : UTILISATION DE CE SERVICE 25

Les avantages 25

Inconvénients 25

CONCLUSION 25


Date : 30/06/2014 Page : 3 / 25

SYNTHESE DES FONCTIONNALITEES D’OCS ET GLPI Présentation OCS Inventory NG

OCS Inventory est un outil de gestion de Parc informatique. Grâce au client installé sur le PC utilisateur, OCS NG remontera sur le serveur les informations relative au poste comme le type de PC, le disque dur, l’OS, les logiciels, l’écran ou encore la description de celui-ci et d’autres.

Cet outil permettra de déployer des logiciels ou d’installer des scripts. Il est capable de supporter des milliers de machines, sans surcharger le réseau, tout en étant sécurisé grâce à son support de connexion HTTPS. OCS NG est gérer depuis un portail WEB pour plus d’accessibilités, après avoir scanné les IP sur le réseau, les PC avec le client remonterons sur le serveur un fichier XML avec toutes les informations nécessaires pour la gestion du parc.

Pour plus de clarté, ce schéma montre comment se décompose l’architecture et la gestion d’OCS NG. Il est constitué de quatre serveurs, un serveur de base de données, de communication, de déploiement et d’administration. Les communications se font grâce des protocoles HTTP ou HTTPS. Les données sont toutes formatées en XML ou Zlib compressées ce qui permet de réduire l’utilisation du trafic réseau.


Date : 30/06/2014 Page : 4 / 25

Présentation GLPI

GLPI est un gestionnaire libre de parc informatique. C’est une application full Web qui permet

de gérer des problématiques de gestion de l’informatique dans une entreprise. Cette

application dite, servicedesk, permet d’inventorier le matériel et les logiciels d’un parc

informatique pour ainsi créer des tickets de maintenance. Pour créer ces tickets, GLPI intègre

un outil de gestion des ressources informatique, des licences, un suivi et une gestion des

consommable par exemple.

Mais il va plus loin, tous ces inventaires peuvent être automatisés grâce à l’application OCS

Inventory qui peut-être couplé à GLPI. Couplé à OCS, il est aussi possible de faire du

télédéploiement.

GLPI est donc essentiellement un outil de gestion de parc permettant de simplifier le HelpDesk

d’une entreprise grâce à la possibilité de création de tickets. Des droits peuvent également

être attribués pour certains utilisateurs. Pour exemple, un client qui a un accès au GLPI de son

prestataire informatique ne pourra accéder qu’aux tickets le concernant. Ce qui permet

également d’instaurer une certaine confiance entreprise/client. L’Active Directory peut

également être lié à GLPI pour synchroniser les utilisateurs de l’AD avec GLPI.

GLPI se veut également gratuit tout en étant très sécurisé et stable. De plus, la facilité de

déploiement attire de plus en plus d’entreprises chaque année. Après le téléchargement,

quelques minutes suffisent pour le mettre en service. La liberté de celui-ci permet également

d’y ajouter des plugins pour toujours plus de fonctionnalités.


Date : 30/06/2014 Page : 5 / 25

Deux outils qui se complètent – OCS et GLPI.

OCS et GLPI sont deux outils qui peuvent se synchroniser. En effet, GLPI étant un outil

de ticketing et OCS un outil de gestion de parc, il est possible qu’OCS apporte une plus

grande facilité de gestion des tickets de GLPI. OCS qui regroupe les informations d’un

PC comme les capacités physiques ou les logiciels installés, si l’utilisateur ouvre un

ticket sur GLPI, toutes les informations concernant l’utilisateur et son ordinateur seront

transmise au technicien s’occupant du ticket.

En effet, cela peut-être un gain de temps considérable pour le technicien car il n’aura

pas besoin d’appeler l’utilisateur pour avoir les informations le concernant.

De plus, il sera plus aisé de mettre à jour les configurations clients, de gérer les License

utilisées, et de proposer un « helpdesk », ce qui signifie proposer une prise en main à

distance plus facilement ou de modifier des paramètres sans que l’utilisateur ne s’en

rende compte.

Pour tout cela, GLPI propose en natif un mode « OCS-NG » qui synchronise

automatiquement les bases de données OCS et GLPI, pour une simplicité d’installation.


Date : 30/06/2014 Page : 6 / 25

TUTORIAL DES SERVICES WDS

Masteurisation des services WDS

Fonctionnement du service WDS et de ses protocoles

Définition

Windows Deployement Services, se place dans la continuité de l’ex-service RIS (Remote

Installation Services) datant de Windows Server 2000. Il est apparu avec Windows Server

2008.

Il permet de fournir un système de déploiement d’images systèmes via le réseau. Son

utilisation prend tout son sens dans le cadre d’un déploiement de masse dans une entreprise,

car il peut installer des systèmes d’exploitation automatiquement sans aucune opération

nécessaire à réaliser sur les postes.

Schéma :


Date : 30/06/2014 Page : 7 / 25

Du côté hôte

Avant tout, un hôte (ou client) doit d’abord booter sur le réseau, car il est nécessaire de lui

attribuer une adresse IP via le serveur DHCP. Dès lors que le client a obtenu son adresse IP,

le serveur va pouvoir installer sur le poste le système d’exploitation désiré.

Du côté Serveur

Lorsque le serveur reçoit une demande d’adresse IP, Il analyse préalablement les droits de

l’hôte. (ici aucun droit n’a été définit). Si ce dernier est autorisé par le serveur, il se verra alors

attribuer une adresse IP qui nous permettra de déployer un système d’exploitation sur le poste.

Ses caractéristiques principales sont :

- L’automatisation du déploiement

- Un déploiement en masse en créant des sessions multicast

Différents protocoles

Tout d’abord, il faut rappeler que le protocole DHCP est indispensable à la mise en place du

service WDS. Car les postes clients PXE vont demander une adresse IP au DHCP (DHCRequest)

afin de pouvoir ensuite se connecter au serveur WDS.

Pendant la durée du protocole PXE, le « DHCP\ » visible à l’écran traduit l’activité du protocole

DHCP, en 4 étapes : DHCP Discovery, Offer, Request et ACK.

D’autres protocoles sont également utilisés:

Le Serveur WDS intègre un magasin d’images système, le protocole de communication et le

serveur PXE. Le protocole de transport entre notre serveur WDS et un poste est appelé TFTP

(Trivial File Transfer Protocol). C’est un protocole de service utilisé pour la maintenace,

l’assistance à distance et la réception de fichiers au démarrage.


Date : 30/06/2014 Page : 8 / 25

Installation et paramétrage du service WDS

Prérequis pour le service WDS

Services DNS, DHCP et AD

La mise en place d’un service WDS passe obligatoirement par la mise en place au préalable

des services DNS, DHCP et Active directory au sein de notre réseau.

Remarque

Pour que le serveur WDS puisse communiquer avec les clients PXE, des droits d’administrateur

lui seront nécessaire.

De plus, notre serveur WDS nécessite un volume du système de fichiers NTFS.

Procédure

Configuration du service WDS

Dans cette procédure, le service WDS sera installé sur un Windows Server 2008 R2 et l’image

système déployée sera un Windows 7. Les prérequis précédemment abordés sont déjà mis en

places et ne seront pas abordés ici.


Date : 30/06/2014 Page : 9 / 25

Tout d’abord, il faut atteindre le menu « gestionnaire de serveur », sélectionner « Ajout d’un

rôle » et cocher « Services de déploiement Windows ».

Cliquer sur suivant

Ensuite il nous est demandé quels services de rôles nous voulons installer : Ici il faut

sélectionner les 2.

Ensuite, le service WDS s’installe. Cliquer sur terminer.

De retour dans notre panneau Gestionnaire de serveur faire :


Date : 30/06/2014 Page : 10 / 25

-Un clic droit sur le nom de notre serveur

-sélectionner « configurer le serveur » (en développant « services de déploiement » ainsi que

« Serveurs ».

La prochaine fenêtre nous liste les prérequis, puis la fenêtre d’après nous demande le chemin

d’accès des images d’installation. Il n’est que trop conseillé de les installer dans une partition

différente de votre système, au vu de la taille des fichiers.

Comme le rôle DHCP est installé sur notre serveur WDS, il suffit de cocher ces deux cases.

Ensuite, sélectionner « Répondre uniquement aux ordinateurs clients connus ».


Date : 30/06/2014 Page : 11 / 25

Une fois tous ceci terminé, notre service se paramètre et nous propose d’ajouter des images

système :

Une fois le chemin d’accès correctement spécifié, l’assistant nous demande de créer un groupe

d’image. Une fois le groupe créé, la tâche d’ajout se poursuit automatiquement. A partir de

maintenant le service WDS est opérationnel pour déployer des images Windows 7.

Déploiement d’une image système

Tout d’abord il faut vérifier dans le bios de l’hôte sur lequel on veut installer le système

d'exploitation que le PXE est bien activé ou encore vérifier dans le bios si le boot par la carte

réseau est prioritaire.


Date : 30/06/2014 Page : 12 / 25

Maintenant, nous allons voir l’installation pas à pas, en commençant par le démarrage d’un

hôte sans OS :

La machine devrait démarrer sous le PXE et ainsi obtenir une adresse IP,

Elle va donc pouvoir trouver et obtenir les images système à déployer, c’est-à-dire cette image

Windows 7 Professional :

L’écran devrait ressembler à ça :


Date : 30/06/2014 Page : 13 / 25

Et si tout se passe bien, à ça :

Dès que les fichiers ont finis de charger, La fenêtre d’installation de Windows apparait,

concernant les paramètres régionaux.

Puis, il faudra remplir respectivement les informations relatives au domaine, au type d’OS à

installer ainsi que le partitionnement.


Date : 30/06/2014 Page : 14 / 25

L’installation de Windows continue après cela :

.

L’installation est à finir soi-même (renseigner les paramètres de l’ordinateur par ex.). Le reste

n’étant pas automatique.

Dans le but d’installer une image système, une image de capture doit d’abord être paramétrée.

Il faut aller dans le serveur dans Outils d'administration > Gestionnaire de serveur >

Rôles > Service de déploiement Windows > "nom du serveur"> Image de

démarrage.

Ensuite faire un clic droit sur l’image précédemment créée et choisir Créer une image de

capture.

Un assistant démarre : On a la possibilité de changer le nom de l’image, puis pour

l'emplacement du fichier il faut sélectionner le boot.wim utilisé précédemment, et enfin

suivant.


Date : 30/06/2014 Page : 15 / 25

Une fois l’image de capture installée, il est possible de la retrouver dans image de

démarrage.

Maintenant on se rend sur la machine hôte.

Tout d’abord il faut effectuer un Sysprep qui se trouve dans :

C:\Windows\System32\sysprep\


Date : 30/06/2014 Page : 16 / 25

Dans la fenêtre qui s’ouvre, il faut sélectionner Entrer en mode OOBE et cocher

généraliser. Après le redémarrage, en se bootant sur le réseau, et l’hôte devrait atteindre le

Windows Boot Manager.

Sur cette interface on sélectionne notre image.

Cliquez sur suivant.


Date : 30/06/2014 Page : 17 / 25

On remplit les champs adéquats puis on clique sur suivant.

Encore une fois il faut remplir des champs, activer l’option « Télécharger image …» dans

le but de se connecter au serveur. Il est recommander de créer un autre groupe sur le serveur

de déploiement, la raison étant d’éviter la confusion entre les images systèmes et les images

capturées.


Date : 30/06/2014 Page : 18 / 25

Si tout se passe bien l’image doit apparaitre comme-ci dessous.

Alternative : création d'images de découverte

Il s’agit d’un type d'image de démarrage utilisée quand un hôte n’est pas capable de démarrer

en PXE, ou encore :

- Un client n'est pas compatible PXE.

- Un client est sur un sous-réseau différent et que vous n'avez pas de méthode de mise

en route de PXE au client (Table de routage ou Etendue DHCP).

Prérequis pour le paramétrage d'images de découverte

Un fichier Boot.wim sur le serveur. Il est possible de créer une image personnalisée à partir

d’une image capturée.

Pour en créer une, dans Services de déploiement Windows, dérouler images de démarrage.

Faire un clic droit sur l’image choisie

Cliquer sur « Créer une image de découverte ».


Date : 30/06/2014 Page : 19 / 25

Ensuite il faut simplement suivre les instructions de la fenêtre. Les étapes sont identiques à

celle d’une création d’image toute simple.

Mise en place d’une installation automatique

Windows AIK

Windows AIK, qui signifie Windows Automated Installation Kit, est destiné au déploiement de

systèmes d’exploitation Windows ainsi que leur paramétrage. À l’aide de ce kit, il est possible

d’automatiser ce processus

Ce kit est en libre téléchargement sur le site de Microsoft.

Il est supporté sur les systèmes suivants :

- Windows Server 2003 avec Service Pack 2

- Windows Vista SP1

- Famille Windows Server 2008

- Windows 7


Date : 30/06/2014 Page : 20 / 25

Il faut ensuite l’installer.

Voici l’interface du Gestionnaire d’image système Windows.

Fichier de réponse

Une fois le kit est installé, un nouveau fichier de réponse doit être créé : clic droit sur « créer

ou ouvrir un fichier de réponses », cliquer sur « Nouveau fichier de réponses ».


Date : 30/06/2014 Page : 21 / 25

C’est ce fichier que nous allons utiliser ici, ce devrait donner ceci :

Il faut ensuite sélectionner le fichier catalogue du système Windows. Pour cela, clic droit sur

« Sélectionnez une image » et « Sélectionnez l’image Windows »

Il faut choisir ensuite le catalogue désiré portant l’extension .clg.

Il existe énormément de composants, ils vont nous servir à configurer les paramètres qui vont

permettre d’automatiser l’installation de Windows 7.

L’ajout d’un composant est simple, clic droit sur le composant désiré et cliquer sur « Ajouter

le paramètre à la passe 1 windowsPE »

Une fois les composants installés, pour vérifier que tout est bien inscrit, allez dans « Outils »

puis « Valider le fichier de réponses ».

Le fichier de réponses étant prêt, il doit être sauvegardé et placé sur le serveur WDS.


Date : 30/06/2014 Page : 22 / 25

Paramétrage sur le serveur

Avant toutes choses, il faut placer un fichier .xml dans le répertoire

C:\RemoteInstall\WdsClientUnattend\

Après, il faut aller dans Services de déploiement Windows et clic droit sur votre serveur

pour accéder aux propriétés.


Date : 30/06/2014 Page : 23 / 25

Cocher « Active l’installation sans assistance » et renseigner le fichier .xml. Il est conseillé

d’activer la journalisation des clients.

Accédez ensuite aux propriétés de votre image :

Il faut ensuite autoriser l’image à s’installer en mode sans assistance et renseigner à nouveau

le fichier .xml.

Déploiement

Nous lançons ici un hôte avec l’image liée au fichier de réponse :


Date : 30/06/2014 Page : 24 / 25

L’installation se lance correctement si tout est ok.

Ce système est également très utile pour du partitionnement, pré-configurer un poste ou

encore l’ajout dans un domaine.


Date : 30/06/2014 Page : 25 / 25

Conclusion : Utilisation de ce service

Les avantages

Les services de déploiement Windows ont les avantages suivants :

Déploiement d’avantage sécurisé

Solution rapide dans le cadre d’un déploiement d’urgence

Déploiement d’une image personnalisable

Gestion centralisée

Réduction de la complexité des déploiements et du coût associé à des processus

d’installation manuels

Inconvénients

Cela nécessite une préparation fastidieuse au niveau du paramétrage du serveur.

C’est une solution onéreuse tant au niveau du matériel que des licences Windows.

Les déploiements d’image consomment de la bande-passante sur le réseau.

Conclusion

Windows Deployement Service set une solution idéale pour installer un système d’exploitation

sur une quantité importante d’hôtes. De plus, la possibilité de personnaliser l’image constitue

également un formidable outil pour la gestion de logiciels supplémentaires que l’on souhaite

installer sur ces hôtes.

Cela permettra à GSB une gestion centralisée, automatique et personnalisé des OS présents

dans ses domaines. Un exemple concret consiste à l’élaboration d’images « types » en fonction

des métiers présents au sein de l’entreprise, pour un gain de temps en cas de mobilités des

employés.

Exemple, une image type « Comptable » qui permet de remasteriser un poste pour un

comptable très rapidement.

ppe 2.2 - gsb › uploads › 2 › 7 › 5 › 3 › ... · ppe 2.2 – gsb vincent laine eliott...

Documents