AVAEDOS : Tutoriaux

App-V 3 - Séquencer une application utilisant un middleware

THOBOIS Loïc — Fri, 28 Oct 2011 10:27:34 GMT

1 Créez le package d’une JRE Java

Chargez une image propre de l'environnement de séquençage.

Lancez l’outil Microsoft Application Virtualization Sequencer à l’aide du menu Start.

Cliquez sur le lien Create a New Virtual Application Package.

Dans la page Packaging Method, sélectionnez ensuite le lien Create Package (default), puis sur Next.

Dans la page Prepare Computer, le système indique qu’il n’y a pas de problème détecté.

Dans la page Type of Application, sélectionnez le lien Middleware.

Dans la page Select Installer, indiquez le chemin dans le champ Select the installer for the application correspondant au package du middleware.

Dans la page Package Name, Indiquez le nom du package dans le champ Virtual Application Package Name.

Déroulez le processus d’installation de l’application.

Dans la page Destination Folder, précisez le chemin Q:\jre-6u27\ comme répertoire d’installation.

Une fois la machine virtuelle java installée. Dans l’onglet Mise à jour du panneau de configuration Java, désactivez l’option Automatiser la détection de mises à jour.

Dans la boite de dialogue, cliquez sur Aucune vérification.

Dans la page Installation, cochez l’option I am finished installing.

Dans la page Installation Report, vous pouvez vérifier les rapports de packaging.

Dans la page Target OS, sélectionnez l’option Allow this package to run on any operating system.

Dans la page Create Package, sélectionnez l’option Compress Package, puis cliquez sur le bouton Create.

Cliquez sur le lien Modify an Existing Virtual Application Package.

Sélectionnez Edit Package.

Sélectionnez le package de jre-6u27 et cliquez sur Edit.

Dans l’onglet Deployment, sélectionnez le protocole RTSPS et entrez appv-mgt.egilia.lan dans le champ Hostname.

Dans le menu File, sélectionnez l’option Save.

Copiez le nouveau package dans le partage \\appv-mgt.egilia.com\content.

2 Créez le package d’une application Java

Chargez une image propre de l'environnement de séquençage.

Installez directement la JRE Java dans le répertoire Q:\jre-6u27.

Lancez l’outil Microsoft Application Virtualization Sequencer à l’aide du menu Start.

Cliquez sur le lien Create a New Virtual Application Package.

Dans la page Packaging Method, sélectionnez ensuite le lien Create Package (default), puis sur Next.

Dans la page Prepare Computer, le système indique que l’environnement est opérationnel.

Dans la page Type of Application, sélectionnez le lien Standard Application (default).

Dans la page Select Installer, indiquez le chemin D:\Package\FRItax_2010_10_2_16_Win_fr.exe dans le champ Select the installer for the application.

Dans la page Package Name, Indiquez JavaSoft dans le champ Virtual Application Package Name.

Déroulez le processus d’installation.

Dans l’assistant d’installation, précisez le chemin Q:\JavaSoft\ comme répertoire d’installation.

Dans la page Installation, une fois l’installation terminée, cochez l’option I am finished installing.

Dans la page Configure Software, cliquez sur le bouton Run All, l’application va se lancer, une fois celle-ci démarrée, vous pouvez la fermer.

Dans la page Installation Report, vous pouvez vérifier les rapports de packaging.

Dans la page Customize, sélectionnez l’option Customize.

Dans la page Edit Shortcuts, supprimez les nœuds Applications \ FRITax 2010 de et Applications \ FRITax 2010 désinstallation.

Dans la page Streaming, cliquez sur Run All, l’application va se lancer, une fois celle-ci démarrée, vous pouvez la fermer.

Dans la page Target OS, sélectionnez l’option Allow this package to run on any operating system.

Dans la page Create Package, sélectionnez l’option Compress Package, puis cliquez sur le bouton Create.

3 Configurez le mode de déploiement

Lancez l’outil Microsoft Application Virtualization Sequencer à l’aide du menu Start.

Cliquez sur le lien Modify an Existing Virtual Application Package.

Sélectionnez Edit Package.

Sélectionnez le package de PowerPoint14 et cliquez sur Edit.

Dans l’onglet Deployment, sélectionnez le protocole RTSPS et entrez appv-mgt.egilia.lan dans le champ Hostname.

Dans le menu File, sélectionnez l’option Save.

Copiez le nouveau package dans le partage \\appv-mgt.egilia.com\content.

4 Ajout d’une dépendance entre les paquets

Décompressez l’outil Application Virtualization Dynamic Suite Composition Tool fournit par votre formateur, puis lancez l’outil SftDynSuite.exe.

Cliquez sur le bouton Select et sélectionnez le dossier c:\Program Files (x86)\Microsoft System Center App Virt Management Server\App Virt Management Server\content.

Sélectionnez le package JavaSoft à partir à partir de la liste Primary Package.

Ajoutez le package jre-6u27 à la liste Dependencies à partir de la liste Available et du bouton Add.

Cochez l’option du package jre-6u27, puis cliquez sur Save.

5 [MGT]Import du package JavaSoft

Dans l’outil d’administration Application Virtualization Management Console, cliquez avec le bouton droit sur le nœud Applications de l’arborescence et cliquez sur New Application Group….

Indiquez JavaSoft dans le champ Application Group Name.

Cliquez avec le bouton droit sur le nœud JavaSoft de l’arborescence et cliquez sur Import Applications….

A partir du partage \\egillia-mgt.egilia.lan\Content, sélectionnez le fichier JavaSoft\ JavaSoft.sprj du projet.

Dans la page General Information, indiquez JavaSoft dans le champ Description et Default Server Group dans le champ Server Group.

Dans la page Published Shortcuts, vérifiez que Publish to User’s Desktop et Publish to User’s Start Menu sont sélectionnés.

Dans la page File Associations, laissez les paramètres par defaut.

Dans la page Access Permissions, ajoutez le groupe App-V Users.

Cliquez avec le bouton droit sur le nœud JavaSoft de l’arborescence et cliquez sur Import Applications….

A partir du partage \\egillia-mgt.egilia.lan\Content, sélectionnez le fichier jre-6u27\jre-6u27.sprj du projet.

Dans la page General Information, indiquez Default Server Group dans le champ Server Group.

Dans la page Published Shortcuts, laissez les paramètres par defaut.

Dans la page Access Permissions, ajoutez le groupe App-V Users.

App-V - 2 Séquencer une application simple

THOBOIS Loïc — Tue, 11 Oct 2011 13:13:16 GMT

2.1 Installation du séquenceur

2.1.1 [SEQ]Installez le sequenceur

Insérez le cédérom de MDOP.

Lancez l’interface du cédérom puis cliquez sur le bouton Application Virtualization for Desktops.

Puis cliquez sur le lien Install Sequencer 4.6 SP1 (32bits ou 64bits).

Lancez l’installation du package Microsoft Visual C++ 2005 SP1 Redistribuable Package (x86).

Lancez ensuite l’installation du séquencer App-V avec les paramètres par défaut.

2.2 Création d’un package applicatif

2.2.1 [SEQ]Créez le package de PowerPoint Viewer 2010

Lancez l’outil Microsoft Application Virtualization Sequencer à l’aide du menu Start.

Cliquez sur le lien Create a New Virtual Application Package.

Dans la page Packaging Method, sélectionnez ensuite le lien Create Package (default), puis sur Next.

Dans la page Prepare Computer, le système indique qu’il n’y a pas de problème détécté.

Dans la page Type of Application, sélectionnez le lien Standard Application (default).

Dans la page Select Installer, indiquez le chemin C:\EGILIA\Outils\PowerPointViewer.exe dans le champ Select the installer for the application.

Dans la page Package Name, Indiquez PowerPoint14 dans le champ Virtual Application Package Name puis sélectionnez l’option Edit et précisez le répertoire Q:\PwrPnt14.

Déroulez le processus d’installation de l’application.

Dans la page Choose where to install Microsoft PowerPoint Viewer, précisez le chemin Q:\PwrPnt14\ comme répertoire d’installation.

Dans la page Installation, une fois l’installation terminée, cochez l’option I am finished installing.

Dans la page Configure Software, cliquez sur le bouton Run All, l’application va se lancer, une fois celle-ci démarrée, vous pouvez la fermer.

Dans la page Installation Report, vous pouvez vérifier les rapports de packaging.

Dans la page Customize, sélectionnez l’option Customize.

Dans la page Edit Shortcuts, sélectionnez le nœud Applications \ Microsoft PowerPoint Viewer \ Shortcuts et cliquez sur le bouton Edit Locations, ensuite sélectionnez Desktop.

Dans la page Streaming, cliquez sur Run All, l’application va se lancer, une fois celle-ci démarrée, vous pouvez la fermer.

Dans la page Target OS, sélectionnez l’option Allow this package to run on any operating system.

Dans la page Create Package, sélectionnez l’option Compress Package, puis cliquez sur le bouton Create.

2.2.2 [SEQ]Configurez le mode de déploiement

Lancez de nouveau l’outil Microsoft Application Virtualization Sequencer à l’aide du menu Start.

Cliquez sur le lien Modify an Existing Virtual Application Package.

Sélectionnez Edit Package.

Sélectionnez le package de PowerPoint14 et cliquez sur Edit.

Dans l’onglet Deployment, sélectionnez le protocole RTSP et entrez le nom du serveur de stockage dans le champ Hostname.

Dans le menu File, sélectionnez l’option Save.

App-V - 1 Installation de l'infrastructure App-V 4.6 PS1

THOBOIS Loïc — Mon, 10 Oct 2011 16:24:58 GMT

1.1 Configuration du serveur Active Directory

1.1.1 [AD]Configurez TCP/IP comme indiqué ci-dessous :

Nom de machine : AppV-AD
Adresse IP : 172.16.1.1
Masque de sous réseau : 255.255.0.0
Serveur DNS : 172.16.1.1

1.1.2 [AD]Créez le domaine egilia.lan

Ouvrez le menu Start puis sélectionnez Run….

Tapez dcpromo puis validez.

Dans la page de présentation de l’assistant, cochez l’option Use advanced mode installation puis cliquez sur Next.

Cliquez Next pour passer les informations de compatibilité de Windows Server 2008.

Dans la fenêtre Choose a Deployement Configuration, cochez l’option Create a new domain in a new forest, puis cliquez sur Next.

Dans la page Name the Forest Root Domain, tapez dans le champ FQDN of the forest root domain le nom egilia.lan puis Next.

Dans la page Domain NetBios name, vérifiez que EGILIA apparaît puis cliquez sur Next.

Validez les pages suivantes avec leurs arguments par défaut jusqu'à la page Create DNS delegation.

Si un avertissement concernant l’adressage IP dynamique s’affiche, cliquez sur Yes, the computer will use an IP address automatically assigned by a DHCP server (not recommended).

Cliquez sur Yes lorsque le message d’avertissement concernant la delegation de la zone DNS de votre domaine apparait.

Validez les pages suivantes avec leurs arguments par défaut jusqu'à la page Directory Services Restore Mode Administrator Password, puis entrez dans les champs Password et Confirm password le mot de passe de votre choix, puis Next.

Validez le résumé afin que le processus d’installation d’Active Directory démarre et cochez l’option Reboot on completion.

1.1.3 [AD]Vérifiez que les enregistrements de ressources SRV ont été inscrits dans le système DNS

Dans l’arborescence de l’outil d’administration DNS, développez le nom de votre ordinateur puis la zone de recherche directe, et enfin cliquez sur egilia.lan.

Vérifiez que les enregistrements de ressources SRV ont été inscrits.

Fermez l’outil d’administration DNS.

1.2 Configuration du domaine pour App-V

1.2.1 [AD]Créez les unités d’organisation App-V User, App-V Server et App-V Client

A l’aide de l’outil d’administration Active Directory Users and Computers, créez les unités d’organisation App-V User, App-V Server et App-V Client à la racine de votre domaine.

1.2.2 [AD]Créez les groupes globaux de sécurité App-V Users, App-V Admins

A l’aide de l’outil d’administration Active Directory Users and Computers développez egilia.lan.

Faites un clic droit sur le conteneur App-V User, puis sélectionnez New/Group.

Dans zone de texte Group name, saisissez App-V Users.

Vérifiez que les valeurs Global et Security sont sélectionnées pour les options étendues de groupe et type de groupe.

Cliquez sur OK pour créer le groupe global.

Recommencez pour créer le groupe App-V Admins.

1.2.3 [AD]Créez les utilisateurs Loïc THOBOIS et Saïda AZIRI

A l’aide de l’outil d’administration Active Directory Users and Computers, cliquez avec le bouton droit sur App-V Users, puis sélectionnez New\User.

Entrez les informations nécessaires à la création de l’utilisateur Loïc THOBOIS, puis refaites la même opération avec le compte Saïda AZIRI.

1.2.4 [AD]Ajoutez l’utilisateur Administrator au groupe App-V Admins

Faites un clic droit sur le groupe global App-V Admins, puis sélectionnez Properties.

Dans l’onglet Member, cliquez sur le bouton Add.

Dans la zone de texte Enter the object name to select, tapez Administrator.

Cliquez sur OK pour valider l’ajout de l’utilisateur.

Quittez la fenêtre des propriétés du groupe global.

1.2.5 [AD]Ajoutez les utilisateurs Loïc THOBOIS et Saïda AZIRI au groupe App-V Users

Faites un clic droit sur le groupe global App-V Users, puis sélectionnez Properties.

Dans l’onglet Member, cliquez sur le bouton Add.

Dans la zone de texte Enter the object name to select, tapez Loïc THOBOIS et Saïda AZIRI.

Cliquez sur OK pour valider l’ajout des utilisateurs.

Quittez la fenêtre des propriétés du groupe global

1.3 Installation des pré-requis à App-V

1.3.1[MGT]Configurez TCP/IP comme indiqué ci-dessous :

Nom de machine : AppV-MGT
Adresse IP : 172.16.1.2
Masque de sous réseau : 255.255.0.0
Serveur DNS : 172.16.1.1

1.3.2 [MGT]Joignez le serveur au domaine

Dans le menu panneau de configuration System, cliquez sur le bouton Change.

Sélectionnez l’option Domain et tapez egilia.lan, puis validez.

Entrez les informations du compte Administrator du domaine et redémarrez.

1.3.3 [MGT]Ouvrez une session sur le compte administrateur du domaine

Démarrez la machine virtuelle et ouvrez une session avec les informations d'identification suivantes :

Identifant : Administrator@egilia.lan

1.3.4 [MGT]Installez le role Web Server (IIS) et les services suivants:
- ASP.NET
- Windows Authentication
- IIS Management Scripts and Tools
- IIS 6 Management Compatibility

Dans l’outil d’administration Server Lanager, cliquez sur le nœud Roles et cliquez sur Add Roles.

Ajoutez le role Web Server (IIS), puis les services suivants :

ASP.NET
Windows Authentication
IIS Management Scripts and Tools
IIS 6 Management Compatibility

1.3.5 [MGT]Installez SQL Server 2005

Insérez le cédérom de SQL Server 2005 fournit par votre formateur.

Dans la fenêtre d’accueil, dans la section Install, cliquez sur Server components, tools, Books Online, and samples.

Lancez l’installation des pré-requis.

Lancez l’installation de SQL Server 2005.

Dans la page Components to Install, cliquez sur Advanced et sélectionnez les composants suivants :

Database Services
Client Components \ Management Tools

Dans la page Instance Name, cliquez sur Default instance.

Dans la page Service Account, sélectionnez Local system dans la liste Use the built-in System account.

Dans la page Authentication Mode, cliquez sur Windows Authentification Mode.

Laissez les valeurs par défaut sur les pages suivantes et lancez l’installation.

1.3.6 [MGT]Mettez à jour vers SQL Server 2005 SP4

Insérez le cédérom de SQL Server 2005 SP4 fournit par votre formateur.

Dans le cédérom, ouvrez le composant hotfix.exe.

Lancez l’installation avec les paramètres par défaut.

Une fois l’installation terminée, décochez l’option Launch the User Provisioning Tool for Windows Vista after SP4 installation completes.

Redémarrez le serveur à la fin de l’installation.

1.4 Installation de App-V Management Server

1.4.1 [MGT]Installez App-V Management Server

Insérez le cédérom de MDOP fournit par votre formateur.

Lancez l’interface du cédérom puis cliquez sur le bouton Application Virtualization for Desktops.

Puis cliquez sur le lien Install Management Server 4.5 SP2.

Lancez une installation du type Par défaut.

Dans la page Base de données de configuration, cochez l’option Utilisez le nom d’hôte suivant pour accéder au serveur de base de données et spécifiez le nom du serveur appv-mgt.egilia.lan.

Dans la page Base de données de configuration, sélectionnez l’option Créer une nouvelle bade de données et laissez le nom APPVIRT par défaut.

Dans la page Configuration du port TCP, laissez la configuration par défaut (Port 554 pour RTSP).

Dans la page Groupe d’administrateurs, entrez App-V Admins dans le champ Nom du groupe.

Dans la page Groupe de fournisseurs par défaut, entrez App-V Users dans le champ Nom du groupe.

Dans la page Chemin d’accès au contenu, laissez le chemin par défaut pour le répertoire Content.

Lancez l’installation, puis redémarrer le serveur une fois l’installation finie.

1.4.2 [MGT]Partagez le répertoire Content pour les groupes App-V

Sur le répertoire C:\Program Files (x86)\Microsoft System Center App Virt Management Server\App Virt Management Server\Content, cliquez avec le bouton droit et sélectionnez Properties.

Dans l’onglet Sharing, cliquez sur le bouton Advanced Sharing…, puis sur Permissions.

Ajoutez le groupe App-V Admins avec les autorisations Change et Read.

Ajoutez le groupe App-V Users avec l’autorisation Read.

1.5 Configuration du Firewall

1.5.1 [MGT]Autorisez le protocole ICMP sur le serveur

Dans l’outil d’administration Windows Firewall with Advanced Security, cliquez sur le noeud Inbound Rules.

Sélectionnez dans la liste les entrées File and Printer Sharing (Echo Request – IMCPv4-In) et File and Printer Sharing (Echo Request – IMCPv6-In).

Cliquez ensuite sur le lien Enable Rule du panneau de droite.

1.5.2 [MGT]Autorisez l’application sghwdsptr.exe à communiquer à travers le firewall

Dans l’outil d’administration Windows Firewall with Advanced Security, cliquez avec le bouton droit sur le noeud Inbound Rules, puis sur New Rule…

Dans la page Rule Type, sélectionnez Program.

Dans la page Program, sélectionner dans le champ This program path, le chemin vers l’executable sghwdsptr.exe (%ProgramFiles% (x86)\Microsoft Syste Center App Virt Management Server\App Virt Management Server\bin\sghwdsptr.exe)

Dans les pages Action et Profile, laissez les paramètres par défaut.

Dans la page Name, entrez App-V (sghwdsptr.exe) dans le champ Name.

1.5.3 [MGT]Autorisez l’application sghwsvr.exe à communiquer à travers le firewall

Dans l’outil d’administration Windows Firewall with Advanced Security, cliquez avec le bouton droit sur le noeud Inbound Rules, puis sur New Rule…

Dans la page Rule Type, sélectionnez Program.

Dans les pages Action et Profile, laissez les paramètres par défaut.

Dans la page Name, entrez App-V (sghwsvr.exe) dans le champ Name.

1.6 Vérification de l’installation de App-V

1.6.1 [MGT]Vérifiez que les services sont installés et démarrés.

Dans l’outil d’administration Services, vérifiez que les services Application Virtualization Management Server et Application Virtualization Server VSS Writer x64 sont présents.

Vérifiez que le service Application Virtualization Management Server est démarré.

1.6.2 [MGT]Lancez l’outil d’administration Application Virtualization Management Console

Dans l’outil d’administration Application Virtualization Management Console, vérifiez que le serveur App-V est bien présent dans l’arborescence.

S’il n’y est pas, cliquez avec le bouton droit sur le nœud racine Application Virtualization Systems, puis sur Connect to Application Virtualization System.

Tapez localhost dans le champ Web Service Host Name et décochez l’option Use Secure Connection.

Parcourez ensuite l’arborescence pour vous habituer aux options de configuration de l’outil.

SCCM 2007 - 2 Configuration du client SCCM 2007

THOBOIS Loïc — Tue, 20 Sep 2011 02:45:00 GMT

2.1 Délégation d’administration SCCM

2.1.1 [SRV]Créez une unité d’organisation SCCM Objects

Dans l’outil d’administration Active Directory Users and Computers, cliquez avec le bouton droit sur le nom de votre domaine, puis sélectionnez New\Organizational Unit.

Nommez l’unité d’organisation SCCM Objects.

2.1.2 [SRV]Créez un utilisateur SCCMuser dans l’unité d’organisation SCCM Objects.

Développez votre domaine, puis cliquez avec le bouton droit sur SCCM Objects et sélectionnez New\User.

Nommez le nouvel utilisateur SCCMuser et décochez l’option User must change password at next logon.

2.1.3 [SRV]Créez un utilisateur SCCMadmin dans l’unité d’organisation SCCM Objects.

Cliquez de nouveau avec le bouton droit sur SCCM Objects et sélectionnez New\User.

Nommez le nouvel utilisateur SCCMadmin et décochez l’option User must change password at next logon.

2.1.4 [SRV]Créez les groupes SCCM Administrators et SCCM Servers dans le domaine

Dans l’outil d’administration Active Directory Users and Computers, créez les groupes globaux SCCM Administrators et SCCM Servers dans l’unité d’organisation SCCM Objects.

2.1.5 [SRV]Ajoutez le compte de l’ordinateur au groupe SCCM Servers

Dans l’outil d’administration Active Directory Users and Computers, ouvrez l’unité d’organisation Domain Controllers cliquez avec le bouton droit sur le compte SCCM-SRV, puis sur Properties.

Dans l’onglet Member Of, ajoutez le groupe SCCM Servers.

2.1.6 [SRV]Ajoutez le compte SCCMadmin au groupe SCCM Administrators

Cliquez avec le bouton droit sur le compte SCCMadmin, puis sélectionnez Add to a group….

Tapez SCCM Administrators dans le champ texte, puis cliquez sur le bouton Check Names et cliquez sur OK.

2.1.7 [SRV]Ajoutez le groupe SCCM Administrators au groupe Domain Admins

Cliquez avec le bouton droit sur le groupe SCCM Administrators, puis sélectionnez Properties.

Dans l’onglet Member Of, ajoutez le groupe Domain Admins et cliquez sur OK.

2.2 Configuration du client via Active Directory

2.2.1 [SRV]Etendez le schéma Active Directory à l’aide de l’outil extadsch.exe

Insérez le cédérom de SCCM 2007 SP2, puis lancez <cdrom>:\SMSSETUP\BIN\I386\EXTADSCH.EXE.

Ouvrez le fichier c:\ExtADSch.log pour vérifier que le schéma a bien été mis à jour en cherchant la chaine de caractère Successfully extended the Active Directory schema.

2.2.2 [SRV]Installez les supports Tools (si nécessaire)

Insérez le cédérom de Windows Server 2003 R2.

Lancez la commande <cdrom>:\SUPPORT\TOOLS\SUPTOOLS.MSI pour installer les outils de support de Windows Server 2003.

2.2.3 [SRV]Ajoutez le conteneur System Management dans le conteneur System du domaine

Ouvrez le menu Start et sélectionnez Run…, puis lancez la commande adsiedit.msc.

Dans l’outil ADSI Edit, développez le conteneur Domain [<serveur>], puis DC=egilia,DC=lan et cliquez avec le bouton droit sur System et selectionnez New \ Object….

Selectionnez container puis Next et nommez le conteneur System Management.

2.2.4 [SRV]Mettre les autorisations contrôle total sur le conteneur System Management aux groupes SCCM Adminstrators et SCCM Servers

Dans l’outil ADSI Edit, développez le conteneur Domain [<serveur>], puis DC=egilia,DC=lan, puis sur System et cliquez avec le bouton droit sur System Management et selectionnez Properties.

Dans la boite de dialogue CN=System Management Properties, sélectionnez l’onglet Security puis cliquez sur le bouton Add….

Ajoutez les groupes SCCM Servers et SCCM Administrators avec les autorisations Full Control.

Cliquez sur le bouton Advanced, puis pour les deux groupes, cliquez sur Edit, sélectionnez l’option This object and all child objects et validez.

2.2.5 [SRV]Activez la publication du site dans Active Directory

Ouvrez l’outil d’administration ConfigMgr Console, puis dévellopez l’arborescence suivante : Site Database (CTR – SCCM-SRV, EGILIA Paris) \ Site Management, puis CTR – EGILIA Paris.

Cliquez avec le bouton droit sur CTR – EGILIA Paris, puis sur Properties.

Dans l’onglet Advanced, sélectionnez l’option Publish this site in Active Directory Domain Services.

2.3 Ajout du compte du serveur aux groupes SMS

2.3.1 [SRV]Ajoutez le compte du serveur SCCM aux groupes SMS_SiteSystemToSiteServerConnection_CTR et SMS_SiteToSiteConnection_CTR

Dans l’outil d’administration Active Directory users and computers, activez l’option Advanced Features dans le menu View.

Sélectionnez le conteneur Users dans l’arborescence et ajoutez le compte d’ordinateur SCCM-SRV aux groupes SMS_SiteSystemToSiteServerConnection_CTR et SMS_SiteToSiteConnection_CTR.

2.4 Faire correspondre le site Active Directory aux limites SCCM

2.4.1 [SRV]Modifiez le nom du site Active Directory

Ouvrez l’outil d’administration Active Directory Sites and Services, et modifiez le nom du site Default-First-Site-Name en EGILIA-PARIS.

2.4.2 [SRV]Créez une frontière SCCM correspondant au site EGILIA-PARIS

Ouvrez l’outil d’administration ConfigMgr Console et dévellopez le noeud Site Database (CTR – SCCM-SRV, EGILIA Paris), puis Site Management, puis CTR – EGILIA Paris et Site Settings.

Cliquez avec le bouton droit sur Boundaries, puis sélectionnez New Boundary.

Tapez EGILIA PARIS Boundary dans le champ Description et sélectionnez Active Directory site dans le champ Type.

Cliquez sur le bouton Browse en face du champ Site name et sélectionnez EGILIA-PARIS puis OK.

2.5 Installation des rôles clients

2.5.1 [SRV]Configuration des rôles locator point et reporting point

Ouvrez l’outil d’administration ConfigMgr Console, puis dévellopez l’arborescence suivante : Site Database (CTR – SCCM-SRV, EGILIA Paris), puis Site Management, puis CTR – EGILIA Paris, puis Site Settings, puis Site Systems, puis \\SCCM-SRV.

Cliquez avec le bouton droit sur \\SCCM-SRV, puis sur New Roles.

Dans la page General, laissez les paramètres par défaut.

Dans la page System Role Selection, sélectionnez les roles Server locator point et Reporting point.

Dans la page Server Locator Point, laissez les paramètres par défaut.

Dans la page Reporting Point, laissez les paramètres par défaut.

Dans la page Summary, validez le résumé d’installation.

2.6 Configuration des rôles Distribution Point et Management Point

2.6.1 [SRV]Activez l’option de transfert BITS pour le rôle Distribution Point

Ouvrez la console ConfigMgr Console, et sélectionnez le serveur SCCM-SRV pour faire apparaitre la liste des rôles.

Double cliquez sur ConfigMgr distribution point, puis cochez l’option Allow clients to transfer content from this distribution point using BITS,... et cliquez sur le bouton OK.

2.6.2 [SRV]Activez l’utilisation du serveur pour le role Management Point

Double cliquez sur Configmgr management Point, puis cochez l’option Allow devices to use this management point et cliquez sur OK.

2.7 Configuration des agents client

2.7.1 [SRV]Configurez les paramètres des agents client

Double cliquez sur Computer Client Agent, cliquez sur le bouton Set…, puis entrez les informations du compte EGILIA\SCCMuser.

Entrez la valeur 15 dans le champ Policy polling interval (minutes).

Dans l’onglet Customization, tapez EGILIA dans le champ Organization name.

Dans l’onglet BITS, cochez l’option Apply to branch distribution points and all clients, puis l’option Allow BITS downloads outside of throttling window.

2.8 Deploiement des agents

2.8.1 [SRV]Activez la méthode de déploiement par poussée de l’agent

Dans l’arborescence de la console ConfigMgr, Sélectionnez Client Installation Methods et double-cliquez sur Client Push Installation.

Cochez l’option Enable Client Push Installation to assigned resources et pretez attention au message d’avertissment.

Décochez l’option Servers pour ne laisser que Workstations et cochez l’option Enable Client Push Installation to site systems.

Dans l’onglet Accounts, ajoutez le compte EGILIA\SCCMadmin.

Sélectionnez l’onglet Client et tapez SMSSITECODE=CTR SMSCACHESIZE=8192 dans le champ Installation properties.

2.9 Configuration de la découverte

2.9.1 [SRV]Configurez la méthode de découverte Heartbeat Discovery

Dans l’arborescence de la console ConfigMgr, sélectionnez Discovery Methods et double-cliquez sur Heartbeat Discovery.

Modifiez la planification de découverte à 1 Hours et validez les changements.

2.9.2 [SRV]Configurez la méthode de découverte Active Directory System Discovery

Double cliquez sur Active Directory System Discovery, puis cochez l’option Enable Active Directory System Discovery.

Cliquez sur le bouton en forme d’étoile jaune et vérifiez que l’option Local domain est sélectionnez avant de cliquer sur OK.

Dans la boite de dialogue Select New Container, vérifiez que le domaine est sélectionné et cliquez sur OK.

Dans l’onglet Polling Schedule, cochez l’option Run discovery as soon as possible et cliquez sur le bouton Schedule… pour modifier la planification de découverte à 15 Minutes.

2.10 Préparation du poste client

2.10.1 Préparez une machine cliente

Déployez une machine cliente avec une configuration TCP/IP compatible avec le serveur.

2.10.2 [CLI]Intégrez la machine cliente au domaine

Affichez le panneau de configuration Propriétés systèmes (Clic droit sur Poste de travail, puis Propriétés)

Dans le panneau de configuration System, dans l’onglet Computer Name, cliquez sur Change….

Dans la zone Member of, sélectionnez Domain puis entrez egilia.lan et validez.

Utilisez le compte Administrator pour intégrer la machine au domaine.

Redémarrez la machine lorsque l’intégration réussie.

2.11 Vérification de l’installation de l’agent

2.11.1 [SRV&CLI]Installez l’outil SMS Trace

Lancez les commandes suivantes sur le client et le serveur.

Installez ConfigMgrTools.exe (http://www.microsoft.com/download/en/details.aspx?id=9257) avec les paramètres par défaut.

Dans le menu Start, cliquez sur All Programs\ConfigMgr 2007 Toolkit V2\Trace32.

Cliquez sur le bouton Yes, pour utiliser SMS Trace pour ouvrir les fichiers logs.

2.11.2 [CLI]Autorisez l’installation du client à travers le firewall

Dans une invite de commande, lancez les commandes suivantes :

netsh firewall set service RemoteAdmin enable

2.11.3 [SRV]Vérifiez l’installation de l’agent sur SCCM

Patientez une quinzaine de minutes (cela peut être plus long) pour laisser le temps à SCCM d’installer l’agent sur le client.

Vérifiez dans le fichier de log C:\Program Files\Microsoft Configuration Manager\Logs\ccm.log que le client SCCM-CLI est bien installé.

Dans le panneau de configuration, vérifiez la présence des icones Configuration Manager, Program Download Monitor, Remote Control, Run Advertised Programs.

Parcourez le répertoire d’installation de l’agent (c:\windows\system32\ccmsetup\) ainsi que le log (c:\windows\system32\ccmsetup\ccmsetup.log).

Patientez quelques instants le temps que l’agent récupère les informations du client et parcourez les différents outils et onglet des composants de l’agent SCCM.

Parcourez les logs d’exploitation de l’agent (c:\windows\system32\ccm\logs).

SCCM 2007 - 1 Installation de System Center Configuration Manager 2007

THOBOIS Loïc — Tue, 13 Sep 2011 18:45:00 GMT

1.1 Installation de Active Directory

1.1.1 [SRV]Créez le domaine racine egilia.lan

Ouvrez le menu Start puis sélectionnez Run….

Tapez dcpromo puis validez.

Cliquez sur Next sur les pages de bienvenue et de compatibilité.

Dans la page Domain Controller Type, vérifiez que l’option Domain Controller for a new domain est sélectionnée.

Dans la page Create New Domain, vérifiez que l’option Domain in a new forest est sélectionnée.

Dans la page New Domain Name, tapez dans la zone Full DNS name for new domain, tapez egilia.lan.

Dans la page NetBIOS Domain Name, vérifiez que EGILIA apparaît.

Validez les pages Database and Log Folders and Shared System Volume avec leurs arguments par défaut.

Dans la page DNS Registration Diagnostics, vérifiez que l’option Install and configure the DNS server on this computer, and set this computer to use this DNS as its prefferred DNS server.

Dans la page Permissions, sélectionnez l’option Permissions compatible only with Windows 2000 or Windows Server 2003.

Dans la page Directory Services Restore Mode Administrator Password, laissez le mot de passe vide.

Dans la page Summary, validez le résumé des paramètres d’installations en cliquant sur Next afin que le processus d’installation d’Active Directory démarre.

Une fois l’installation d’Active Directory terminée, redémarrez votre ordinateur.

1.2 Configuration de Active Directory

1.2.1 [SRV]Augmentez le niveau fonctionnel de votre domaine vers Windows Server 2003

Ouvrez l’outil d’administration Active Directory Users and Computers, cliquez avec le bouton droit sur le nom de votre domaine, puis sélectionnez Raise Domain Functional Level….

Sélectionnez le niveau fonctionnel de domaine Windows Server 2003, puis cliquez sur Raise.

Validez le message d’avertissement de modification du niveau fonctionnel.

1.3 Installation de IIS

1.3.1 [SRV]Installez les composants suivants:

Le serveur d’application
Le composant ASP.NET
Le composant BITS
Le composant WebDAV Publishing

Dans le panneau de configuration Add or Remove Programs, cliquez sur Add/Remove Windows Components et sélectionnez :

Application Server
ASP.NET (Sélectionnez Application Server et cliquez sur Details…)
Background Intelligent Transfert Service (BITS) Server Extensions (Sélectionnez Internet Information Services (IIS) et cliquez sur Details…)
WebDAV Publishing (Sélectionnez World Wide Web Service et cliquez sur Details…)

1.4 Installation de SQL Server

1.4.1 [SRV]Installez les prérequis de SQL Server 2005

Insérez le cédérom de SQL Server 2005.

Dans la fenêtre d’accueil, dans la section Install, cliquez sur Server components, tools, Books Online, and samples.

Lancez l’installation des pré-requis.

1.4.2 [SRV]Installez SQL Server 2005

Lancez l’installation de SQL Server 2005.

Dans la page Components to Install, cliquez sur Advanced et sélectionnez les composants suivants :

Database Services
Client Components

Dans la page Instance Name, cliquez sur Named instance et tapez SCCM.

Dans la page Service Account, sélectionnez Local system dans la liste Use the built-in System account et cochez SQL Server Agent.

Dans la page Authentication Mode, cliquez sur Windows Authentification Mode.

Laissez les valeurs par défaut sur les pages suivantes et lancez l’installation.

1.4.3 [SRV]Mettez à jour vers SQL Server 2005 SP4

Insérez le cédérom de SQL Server 2005 SP4.

Dans le cédérom, ouvrez le composant hotfix.exe.

Lancez l’installation avec les paramètres par défaut.

Une fois l’installation terminée, décochez l’option Launch the User Provisioning Tool for Windows Vista after SP4 installation completes.

Redémarrez le serveur à la fin de l’installation.

1.5 Installation de SCCM 2007 SP2

1.5.1 [SRV]Installez SCCM 2007 SP1 pour le site CTR (EGILIA Paris) en mode mixte

Insérez le cédérom de SCCM 2007 SP1, puis dans la fenêtre d’accueil, dans la section Install, cliquez sur Configuration Manager 2007 SP1.

Dans la page Available Setup Options, cliquez sur Install a Configuration Manager site server, puis sur Next.

Validez la licence d’utilisation.

Dans la page Installation settings, cliquez sur Custom settings, puis sur Next.

Dans la page Site type, cliquez sur Primary site, puis sur Next.

Dans la page Site Settings, entrez CTR dans le champ Site code et EGILIA Paris dans le champ Site name, puis cliquez sur Next.

Dans la page Site Mode, cliquez sur Configuration Manager Mixed Mode, puis sur Next.

Dans la page Client Agent Selection, laissez les paramètres par défaut, puis cliquez sur Next.

Dans la page Database Server, entrez SCCM-SRV\SCCM dans le champ SQL Server and instance, puis cliquez sur Next.

Dans les fenêtres SMS Provider Settings, Management point et Port Settings, laissez les paramètres par défaut, puis cliquez sur Next.

Dans la page Updated Prerequisite Components, cliquez sur The latest updates have already been downloaded to an alternate path, puis sur Next.

Lancez le téléchargement des composants.

Validez le résumé d’installation et lancez l’installation en cliquant sur Begin Install.

1.5.2 [SRV]Désinstallez le package WAIK

A partir du panneau de configuration Add / Remove Programs, désinstaller le package Windows Automated Installation Kit.

Redémarrez le serveur.

1.5.3 [SRV]Installez le service pack 2 de SCCM

Insérez le cédérom de SCCM 2007 SP2, puis cliquez sur le lien Configuration Manager 2007 SP2.

Lancez l’installation de la mise à jour avec les paramètres par defaut.

Validez le résumé d’installation et lancez l’installation en cliquant sur Begin Install.

1.6 Vérification du bon fonctionnement du serveur SCCM

1.6.1 [SRV]Vérifiez les erreurs qui peuvent être intervenues dans le système

Ouvrez l’outil d’administration ConfigMgr Console, puis dévellopez l’arborescence suivante : Site Database (CTR – SCCM-SRV<id>, EGILIA Paris) \ System Status \ Site Status, puis CTR – EGILIA Paris.

Vérifiez que les icones de Component Status et Site System Status ne contiennent d’erreur.

Parcourez les listes Component Status et Site System Status et visualisez pour celles de votre choix les informations détaillés en suivant la procédure suivante.

Cliquez avec le bouton droit sur le status de votre choix. Sélectionnez Show Messages, puis All.

1.6.2 [SRV]Rafraichissez le status du site CTR

Dans l’outil d’administration ConfigMgr console, dévellopez Site Status, puis cliquez avec le bouton droit sur CTR – EGILIA Paris et cliquez sur Reset Counts, puis sur All.

SharePoint 2010 - Déploiement d'une WebPart personnalisée

THOBOIS Loïc — Tue, 12 Jul 2011 02:15:17 GMT

Ajoutez le WebPart à la WebApplication de votre choix

Copiez le WebPart de votre choix (ex : http://tod.codeplex.com/) dans le répertoire C:\WebParts.

Lancez l’outil d’administration SharePoint 2010 Management Shell et tapez les commandes suivantes:

Add-SPSolution C:\WebParts\TOD.wsp

puis,

Install-SPSolution -identity TOD.wsp -WebApplication http://intranet.egilia.com -GACDeployment

Ajoutez le WebPart à la collection de site

Dans Internet explorer, lancez le site de votre Web Application.

Ouvrez le menu Site Actions et sélectionnez Site Settings.

Dans la section Galleries, ouvrez la page Web parts.

Cliquez sur le bouton New Document de l’onglet Documents.

Sélectionnez dans la liste le WebPart que vous souhaitez ajouter et cliquez sur le bouton Populate Gallery en haut de la liste.

Le WebPart est alors disponible dans la bibliothèque.

Sécurité SQL 2008 -- Mise en place de la sécurité sur le profiler ...

VINCENT Thierry — Thu, 02 Jun 2011 20:00:34 GMT

Comment mettre en place de la sécurité que pour le profiler d'SQL Serveur 2008 ...

Procédure de mise en place :

Lancer SSMS.
Connectez-vous sous votre instance SQL.
Développer le noeud de la sécurité SQL Serveur.
Création de votre "Login" SQL.
Sélection dans la page de sélection sur votre gauche, les "Rôles de serveur".
Avoir que la case à cocher "Public".
Sélection dans la page de sélection "Mapping Utilisateurs".
Cocher pour exemple une de vos bases de données utilisateurs.
Par défaut, le schéma sera "dbo" Si rien n'est saisi dans la dernière cellule "Schéma par défaut".
Sélection dans la page de sélection "Sécurisables".
Cliquez sur le bouton "Recherche" de sécurisables ...
Sélectionner le bouton "Le serveur [Nom de votre serveur]" ....
Cliquez sur le bouton "OK"
Vous allez visualiser le nom de votre serveur dans la grille "sécurisables".
Vous allez rechercher dans "Permission" (en dessous), dans ce même nom de colonne la phrase "Alter Trace"
Aprés l'avoir trouvé et coché vous n'aurez que les droits sur le profiler SQL ...

Bonne Lecture
Thierry

Graver la console de réparation de Windows 7

BONNAL Christopher — Thu, 02 Jun 2011 20:00:32 GMT

Disque de réparation système :

La console de réparation peut être utile quand vous avez un problème qui empêche le démarrage de votre système d'exploitation.
Elle permet la réparation des fichiers de démarrage qui ont été endommager, elle permet aussi de faire une restauration de votre système, de remonter une image système précédemment enregistrée, et de lancer une invite de commande, etc...

1) Insérez un CD-ROM ou bien un DVD dans votre machine
2) Puis cliquez sur Démarrer, Panneau de configuration,
3) Une fenêtre vient de s'ouvrir aller dans Système et Sécurité, Sauvegarder et restaurer. et pour finir cliquez sur Créer un disque de réparation Système.

4) Une nouvelle fenêtre vient de s'ouvrir, vous devez choisir votre graveur de CD/DVD,

5) Ensuite cliquez sur Créer un disque,
6) Votre ordianteur sélectionne les fichiers nécessaires à la création du CD, puis la gravure commence automatiquement.

7) Un message apparaîtra quand la gravure sera terminer.

Défragmenter son disque dur sous Windows

BONNAL Christopher — Thu, 02 Jun 2011 20:00:31 GMT

2) Une fenêtre vient de s'ouvrir, choississez le disque que vous voulez défragmenter.

3) Vous pouvez voir comment vos fichiers sont découper sur votre disque dur en cliquant sur « Analyser ».

4) Enfin pour défragmenter votre disque vous devez simplement cliquer sur « Défragmenter » .

Suivant la taille et la charge de votre disque dur la durée de la défragmentation est très variable.

Démarrer Windows PE à partir d'un disque dur

BONNAL Christopher — Thu, 02 Jun 2011 20:00:29 GMT

Cette procédure vous détaillera comment installer l'environnement Windows PE directement sur un disque dur, et non via à une clé USB.
Cela vous permetra de démarrer facilement sur cet environnement pour de la récuperation de données ou pour du déploiement.

Pré-requis :

Avoir un système Windospe amorçable sur clé USB (http://www.avaedos.com/fr/tutorial/20539-creation-une-cle-usb-amorcable-windows-pe.html).

1 : Préparer le disque dur

Cette étape permet de formater votre disque dur, afin de lui insérer l'environemment Winpe.

Démarrez votre machine via le lecteur flash, ainsi vous allez démarrer sur le Winpe, une invite de commande va se lancer automatiquement.
Vous devez formater le disque dur de votre machine de la même manière que l’UFD.

« diskpart »
« select disk <N°> »
« clean »
« create partition primary »
« select partition <N°> »
« active »
« format fs=ntfs »
« assign letter=c : »
« exit »

2 : Copiez les fichiers Winpe sur votre disque dur

Celle-ci permet d'insérer l'environnement Winpe sur votre disque dur.

1) Vous devez copier les fichiers de ressources Windows PE sur le disque dur. Pour cela vous devez taper cette commande.
Exemple : d:\imagex /apply d:\sources\boot.wim 1 c: où « d:\ » Est le média bootable Winpe qui contient « ImageX ».

2) Copiez le dossier « Démarrage » à partir du lecteur flash à la racine de votre disque dur. Utilisez cette commande.
Exemple : xcopy d:\boot\*.* /e /f c:\boot\

3) Copiez le fichier Bootmgr à la racine de votre disque dur. Lancez cette commande.
Exemple : copy d:\bootmgr c:

4) Supprimez les données de configuration de démarrage que vous avez copié sur votre média amorçable.
Exemple : del c:\boot\bcd

3 : Préparer le disque dur

Créez une configuration de démarrage de nouveau fichier appelé BCD en utilisant BCDEdit.
BCD remplace Boot.ini.

« C : »
« mkdir »
« Bcdedit –createstore c:\temp\BCD »
« Bcdedit –store c:\temp\BCD –create {bootmgr} /d “Boot Manager” »
« Bcdedit –store c:\temp\BCD –set {bootmgr} device boot »
« Bcdedit –store c:\temp\BCD –create /d “WINPE” –application osloader »
« Bcdedit –import c:\temp\BCD »
« Bcdedit –store c:\boot\BCD –set <GUID> osdevice partition=c : »
« Bcdedit –store c:\boot\BCD –set <GUID> device partition=c : »
« Bcdedit –store c:\boot\BCD –set <GUID> path \windows\system32\boot\winload.exe »
« Bcdedit –store c:\boot\BCD –set <GUID> systemroot \windows »
« Bcdedit –store c:\boot\BCD –set <GUID> winpe yes »
« Bcdedit –store c:\boot\BCD –set <GUID> detecthal yes »
« Bcdedit –store c:\boot\BCD –displayorder <GUID> -addlast »

Votre machine est prête pour démarrer sur le Windows PE.

Création d'une clé USB amorçable avec Windows PE

THOBOIS Loïc — Thu, 02 Jun 2011 20:00:27 GMT

Cette opération permettra de démarrer une machine pour faire de la récupération ou un déploiement.

Windows PE va démarrer directement dans la mémoire RAM, ce qui veut dire que vous allez pouvoir retirer le support de Windows PE (la clé USB) après le boot.

1 : Mise en place d’un environnement Windows PE

Téléchargez Installez le Windows AIK sur le site de microsoft.
Cliquez sur Démarrer,
Pointez sur Windows OPK ou Windows AIK,
Puis cliquez sur Windows PE Tools Command Prompt,
Ouvre une fenêtre d'invite de commandes,
Maintenant exécutez le script Copype.cmd,
- Pour cela vous devez taper cette commande.

« copype.cmd <arch> <destination> » <arch> = x86, amd64 ou ia64

Exemple : copype.cmd x86 c:\winpe_86

2 : Personnalisations de l'environnement Windows PE

Cette étape est facultative et permet d'ajouter des applications et des scripts pour votre image de Windows PE dont vous pourriez avoir besoin lorsque vous travaillez dans Windows PE.

Exemple d'outil :
ImageX : est un outil pour la capture et le déploiement d'images au format WIM.

Pour cela vous devez taper cette commande :
copy "c:\program files\<version>\tools\x86\imagex.exe” c:\winpe_x86\ISO

3 : Préparer le dispositif UFD (lecteur flash)

1) Formatez le lecteur flash, pour cela insérez votre périphérique dans votre ordinateur qui dispose du système d’exploitation Windows Vista/Windows 7 ou d’un Windows PE.
Ensuite :
1.1) Lancez une invite de commande,
1.2) Tapez « diskpart »
1.3) Puis sélectionnez votre disque (Exemple : « select disk <N°> », le disk <N°> est l’UFD),
1.4) « clean »
1.5) Création d’une partition : « create partition primary »
1.6) Sélectionnez la partition : « select partition <N°> »
1.7) « active »
1.8) « format fs=fat32 »
1.9) « assign » et Puis quittez « exit ».
2) Copiez tout le contenu du répertoire « ISO » qui se trouve dans c:\winpe_x86 sur votre périphérique UFD. Vous pouvez le faire sans ligne de commande.
Ou en commande : Xcopy c:\winpe_x86\iso\*.* /s /e /f f:\ ou <f :> est votre clé USB.

Si vous avez des questions vous pouvez me contacter à cette adresse :
christopher.bonnal@egilia.com

Votre clé USB est maintenant prête.

Capturer un système d'exploitation avec Windows Serveur 2008 R2 et WDS

BONNAL Christopher — Thu, 02 Jun 2011 20:00:25 GMT

Pour capturer une image rien de plus facile, sur le système d'exploitation à capturer, allez dans :

- Le disque « c:\ »,

- Puis dans le répertoire « windows »,

- Suivi de « systèm32 »,

- Et pour finir « sysprep ».

- Dans le répertoire « sysprep » lancez l'application du même nom.

Dans la fenêtre de l'application :

- Cochez la casse « Généraliser »,

- Sélectionnez dans Options d'extinction, « Arrêter le système »,

Maintenant redémarrez votre machine et lancez « F9 »,

Démarrez sur le réseau et appuyiez sur « F12 ».

Une fenêtre c'est ouverte :

- Cliquez sur « Next »,

- Dans « Volume to capture » choisissez le chemin que vous désirez,

- Dans « Image Name » donnez le nom de votre image et dans « Image description » la description de votre image,

- Cliquez sur « Next »

- Dans « Name and location » donnez le même nom que votre image et choisissez sa localisation,

- Puis cochez « Upload name »,

- Dans « Server Name » entrez le nom de votre serveur puis fait «Connect »,

- Entrez votre Login.

Votre machine va redémarrer et votre image sera prête.

Ajouter un boîte aux lettres à un compte Exchange dans Outlook

THOBOIS Loïc — Thu, 02 Jun 2011 20:00:23 GMT

Une fois Microsoft Outlook ouvert, dans le menu Outils, cliquez sur Paramètres du compte.

Puis en sélectionnant Microsoft Exchange, cliquez sur Modifier.

Dans la fenêtre des paramètres de Microsoft Exchange, cliquez sur Paramètres supplémentaires…

Dans l’onglet Avancé, cliquez sur le bouton Ajouter….

Procédure de déploiement de Windows Vista avec une image.

BONNAL Christopher — Thu, 02 Jun 2011 20:00:20 GMT

Procédure de déploiement de Windows Vista.

I - Créer une clé USB bootable.

1) Ouvrez une invite de commande en mode Administrateur.

2) Dans l'invite de commande, formatez la clé USB avec le système de fichier NTFS à l'aide de la ligne de commande suivante :

2.1) format <lecteur>: /FS:NTFS /Q.

3) Dans l'invite de commande, lancez l'outil « diskpart », sélectionnez la clé USB et activez sa partition à l'aide des commandes suivantes:

3.1) « diskpart »

3.2) « list volume »

3.3) « select volume <numéro de la clé> »

3.4) « active »

3.5) « exit »

4) Maintenant il nous suffit de créer le secteur de boot sur la clé USB pour qu'elle soit amorçable.

4.1) Pour cela il faut récupérer le fichier « bootsect.exe » à partir du DVD d'installation de Windows Vista qui se trouve dans le répertoire « boot ».

4.2) Une fois l'outil récupéré, tapez la commande suivante :

bootsect /nt60 <lecteur>:

5) Pour finir copiez tous les fichiers du DVD d'installation de Windows Vista sur la clé et remplacez éventuellement le fichier \sources\install.wim par un fichier .wim personnalisé.

Votre clé est prête.

II - Installation de l’image Iso WAIK pour l’utilisation d’imageX.

1) Décompressez l’iso Waik.

2) Lancez l’application « Startcd ».

3) Après l’installation récuperez le dossier « Tools » dans

« C:\Program Files\Windows AIK ».

4) Mettre le dossier « Tools » dans la racine d’un disque USB.

III - Lancement du déploiement.

1) Démarrer à partir de la Clé USB.

1.1) Branchez la clé UBS sur le poste à déployer.

1.2) Pressez la touche « F12 » au lancement.

1.3) Sélectionnez le démarrage par la clé USB.

2) Lancez une invite de commande à partir de la clé USB amorçable.

2.1) Tapez sur le clavier « Shift-F10 » pour lancer l’invite de commande.

3) Lancez l’outil « diskpart » pour connaître le nom du lecteur.

3.1) Tapez « diskpart » et faitez entrer.

3.2) Puis tapez « list volume » pour connaître la lettre du lecteur du disque UBS et « exit » pour quitter l’outil « diskpart ».

4) Faire remonter l’image pour la déployer.

4.1) Allez dans le disque UBS en tapant son nom (la lettre du lecteur).

4.2) Tapez « dir » pour voir le contenu du disque.

4.3) Puis tapez « cd tools » pour entrer dans le dossier « Tools ».

4.4) Tapez « cd amd64 » pour entrer dans le dossier contenant l’outil « ImageX ».

4.5) Tapez « imageX » pour utiliser l’outil.

4.6) Pour monter l’image tapez cette ligne de commande* « imagex /apply h:\tabletfujistsu.wim 1 c:\ ».

Votre image est monté.

Annexe de la ligne de commande.

La ligne de commande est décomposée comme cela :

imagex /apply fichier_image numéro_image nom_image chemin_image

fichier_image

Spécifie le nom et l’emplacement de l’image de volume appliquée au répertoire.

numéro_image

Spécifie le numéro qui référence le volume spécifique dans le fichier .wim.

nom_image

Spécifie le nom qui identifie l’image dans le fichier .wim.

chemin_image

Spécifie le chemin d’accès du fichier où l’image sera appliquée.

Installation et configuration d'un serveur DHCP sous Windows 2000 Serveur.

BONNAL Christopher — Thu, 02 Jun 2011 20:00:18 GMT

Définition d'un serveur DHCP.

DHCP (Dynamic Host Configuration Protocol).

Le DHCP est un outil conçu pour faciliter l'administration des configurations
d'adresses IP en utilisant un ordinateur serveur pour centraliser ces adresses et d’autres options pour la configuration de votre réseau.

Installation du serveur DHCP.

Pour installer un serveur DHCP, il faut ouvrir une session administrateur, ensuite faire Démarrer => Paramètre => « Panneau de configuration ».

Ensuite cliquer sur l’icône « Ajout/Suppression de programmes » une nouvelle fenêtre s’ouvre, puis cliquer sur « Ajouter/supprimer des composants Windows » une nouvelle fenêtre s’ouvre de retour.

Choisir dans la liste des composants : « Services de mise en réseau » et cliquer sur « détail » et cocher « Protocole DHCP ».

Après le lancement du service donner lui l'autoriser.

SI l’autorisation a été acceptée le témoin rouge doit passer au vert.

Maintenant il faut configurer la zone étendue, en cliquant sur « Nouvelle étendue », c’est une plage d’adresse que le serveur DHCP va distribuer.

Dans les propriétés de l’étendue vous pouvez choisir d’exclure des adresses ou d’en réserver, c'est-à-dire de les garder pour les attribuer manuellement soit pour des imprimantes réseaux, des serveurs ou bien des postes fixe etc…

D’autres options sont disponibles si vous cliquez sur « Option de serveur », en effet cela permet de fixer les autres paramètres réseau (DNS, WINS…) des machines qui feront la demande pour avoir une adresse IP.

Pour savoir quelle machine a eu tel adresse, il faudra cliquer sur « Baux d’adresse ». Maintenant votre Serveur DHCP est installé et configuré.

Création d'une console d'administration personnalisée Active Directory

THOBOIS Loïc — Thu, 02 Jun 2011 20:00:16 GMT

Créez la structure initiale de la console

Allez dans le menu Démarrer / Exécuter (Win-R).

Tapez mmc.

Dans le menu console, sélectionnez Ajouter/Supprimer un composant logiciel enfichable.

Cliquez ensuite sur Ajouter et sélectionnez le composant Utilisateurs et ordinateurs Active Directory (Notez que l''interface de cette fenêtre est trompeuse: si vous double-cliquez sur un composant ou si vous cliquez sur Ajouter, le composant est ajouté à la liste sans aucune confirmation).

Personnalisez la console d'administration

Faire un clic droit sur l'U.O. ou_M03_Comptabilité puis cliquer sur Nouvelle fenêtre à partir d'ici.

Faites ensuite un clic droit sur ou_M03_Comptabilité, puis cliquez sur Nouvelle vue de la liste de tâches. Cliquez sur Suivant.

Dans la fenêtre de l'assistant, sélectionnez Moyen dans la liste Taille de liste et cliquez sur Suivant.

Dans la fenêtre Cible de la liste des tâches, sélectionnez Élément de l'arborescence sélectionnée, puis cliquez sur Suivant.

La fenêtre Nom et Description, vous pouvez modifier le nom et la description de votre console. Dans notre cas, nous mettrons dans la zone Nom "Comptabilité Management" et dans la zone Description "Gestion des utilisateurs du département Comptabilité". Cliquez ensuite sur Suivant.

Dans la page Fin de l'Assistant Nouvelle vue de la liste des tâches cochez l'option Exécuter l'Assistant Nouvelle tâche, puis cliquez sur Terminer.

Insérez des boutons de commande

Vous vous retrouvez dans l'Assistant Nouvelle Tâche. Cliquez sur Suivant à l'écran de bienvenue.

Cocher l'option Commande de menu puis cliquez sur Suivant.

Veillez à ce que le champs Source de la commande contienne bien Liste du volet d'informations, puis dans la liste Commandes disponibles, sélectionnez Copier.... Cliquez ensuite sur Suivant.

Dans la page Nom et description vous pouvez modifier le nom de la tâche et ou la description, puis cliquez sur Suivant.

Choisissez une icône explicite pour l'action Copier, puis cliquez sur Suivant.

Dans fenêtre Fin de l'assistant Nouvelle tâche, cochez Exécuter cet Assistant à nouveau puis cliquez sur Terminer.

Répétez toute la procédure d'ajout de commande des menus pour ajouter les commandes Désactiver le compte, Réinitialiser le mot de passe, Renommer et Propriétés. A la fin, n'oubliez pas de décocher la case Exécuter cet Assistant à nouveau pour ne pas boucler sur l'assistant.

Verrouillez la console personnalisée

Dans le menu Affichage, sélectionnez Personnaliser.

Décochez toutes les cases puis cliquez sur OK.

Allez ensuite dans le menu Console et sélectionnez Options.

Vous pouvez modifier le nom de la console, par exemple en Comptabilité Management et changer l'icône de la console en cliquant sur Changer d'icône... (vous trouverez pas mal d'icônes dans la DLL Shell32.dll se trouvant dans : %SystemRoot%\system32\shell32.dll).

Dans la liste Mode de console, sélectionnez Mode utilisateur - accès limité, fenêtre unique.

Décochez Activer les menus contextuels pour les listes des tâches de cette console et Autoriser l'utilisateur à personnaliser les vues et cochez l'option Ne pas enregistrer les modifications apportées a cette console. Cliquez ensuite sur OK.

Allez dans le menu Fenêtre et sélectionnez 1 Racine de la console Utilisateurs et ordinateurs Active Directory. Fermez cette fenêtre.

Afin de faciliter l'accès à cette nouvelle console d'administration, vous pouvez l'enregistrer dans le dossier C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils d'administration sous le nom Comptabilité Management.

La console d'administration est alors prête à être utilisée. On y sélectionne un compte puis on clique sur la commande que l'on veut lui appliquer.

Windows Server 2008 - Changer la langue de Windows

AZIRI Saïda — Thu, 02 Jun 2011 20:00:08 GMT

Tout d'abord télécharger le language pack correspondant à la langue souhaitée sur le site Microsoft.

Dans notre exemple, nous allons installer le pack de langue français sur un windows 2008 anglais.

Un package de langue réunie plusieurs langues. Attention à bien télécharger le package correspondant à la langue souhaitée.

Pour le français on télécharge : 6001.18000.080118-1840_x86fre_Server_LP_1-KRMSLP1_DVD.img

Une fois téléchargé le fichier .img, utilisez l'utilitaire deamon tools pour monter l'image.

Ensuite aller dans le panneau de configuration. Ouvrir les "Regional and languages options" (options de languages régional). Allez dans l'onglet Keybords and Languages. Cliquer sur le bouton Install/Unistall Languages

Ensuite cliquer sur Install Languages.

Entrer l'emplacement du dossier contenant les fichiers de langues. Pour cela cliquez sur browse folder .

Une fois le dossier spécifié, les langues du package sont détectés. Séléctionner la langue à installer.

Cliquer sur Next. Accepter la CLUF ( Contrat de licence d'utilisateur final).Puis

Cliquez sur Next.

La langue qui va être installée apparaît. Cliquez sur Install.

L'installation s'effectue.

Une fois l'installation terminée, cocher les cases "change my display language to:" et "apply changes to system accounts". Cliquez sur log off.

On remarque que l'ouverture de session est à présent en français.

Installation de Windows Server 2008

AZIRI Saïda — Thu, 02 Jun 2011 19:59:45 GMT

Voici en images l'installation de Windows 2008 server. Celle-ci est plutôt classique.

Insérez le DVD et redémarrez le PC. Appuyez sur une touche.

Windows PE se charge.

Choisissez la langue d'installation, le format de l'heure et la langue du clavier. Cliquez sur Next.

Cliquez sur Install Now.

Entrez le product Key.

En cliquant directement sur suivant, on passe en mode évaluation du produit. Dans ce cas, cliquez sur Non :

Si vous passez en mode évaluation, il faut choisir l'édition de Windows 2008 Server à installer.

Cliquez sur Next.

Acceptez la CLUF ( Contrat de Licence Utilisateur Final).

Choisissez le type d'installation. La mise à jour est grisée. En effet il faut démarrer l'installation de Windows 2008 depuis une version antérieure de WIndows.

Séléctionnez le disque sur lequel va être installé le système d'exploitation, puis cliquez sur suivant.

L'installation démarre alors. Une fois l'installation terminée, et le rédemarrage effectué, le message suivant apparaît :

Changer le mot de passe de l'administrator.

L'installation est terminée.

Installation d'un serveur FTP sous Windows Server 2003

THOBOIS Loïc — Thu, 02 Jun 2011 19:59:43 GMT

Installation de Internet Information Services (IIS) et du service FTP

Le protocole FTP permet de partager des fichiers entre machines distantes tout en gardant une indépendance des systèmes de fichiers des machines clientes et serveurs.

C’est une manière efficace de transférer des données.

Activation des services (ISS) et FTP

1. Cliquez sur Démarrer/ Panneau de configuration/, puis sur Ajout/Suppression de programmes.

2. Vous devez ensuite cliquez sur Ajouter/Supprimer des composants Windows.

3. Dans la liste Composants, allez sur Services (IIS) et cliquez sur Détails.

4. Vous devez activer les cases suivantes:

Fichiers communs
Service FTP
Gestionnaire des services FTP

Une fois les 3 cases cochées, cliquez sur Suivant, puis terminer.
Vos services ISS et FTP sont désormais installés. Il ne vous reste plus qu’à configurer votre service FTP.

Configuration du service FTP

Pour configurer le service FTP, procédez comme suit :

1. Démarrez le gestionnaire de services IIS

2. Développez le nom de votre serveur.

3. Développez Sites FTP

4. Cliquez avec le bouton droit sur Site FTP, puis cliquez sur Propriétés.

5. Cliquez sur l'onglet Comptes de sécurité.

Ici vous pouvez activer la case Autoriser les connexions anonymes, et activez la case « N'autoriser que les connexions anonymes », si vous le souhaitez.
En activant la case « N'autoriser que les connexions anonymes », vous configurez le service FTP pour n'autoriser que les connexions anonymes. Les utilisateurs ne peuvent alors pas ouvrir de session en indiquant un nom d'utilisateur et un mot de passe.

7. Si vous cliquez sur l'onglet Répertoire de base.

Ici vous pouvez donner les accès en lecture, en écriture et Activer la case Accès au journal.

Vous pouvez désormais quittez le Gestionnaire des services IIS.

Le serveur FTP est désormais configuré pour accepter les demandes FTP entrantes. Déplacez dans le dossier de publication FTP les fichiers que vous souhaitez rendre accessibles. Le dossier par défaut est X:\Inetpub\Ftproot, où X est le disque sur lequel les services IIS sont installés.

Comment installer une autorité de certification sur Windows 2003 Server?

AZIRI Saïda — Thu, 02 Jun 2011 19:59:42 GMT

L'installation d'une autorité de certification sur un serveur Windows 2003 se fait depuis la console Ajout/Suppression de programmes.

Pour lancer cette console, allez dans Démarrer, Exécuter et taper appwiz.cpl.
Dans la console Ajout/Suppression de programmes, cliquez dans le volet à gauche sur Add/Remove Windows Components (Ajouter ou supprimer des composants Windows) .

Cocher Certificate Services (Services de certificats) puis cliquez sur Next.

Cette fenêtre permet de choisir le type d'autorité de certification. Une Autorité de certification est un
ordinateur sur lequel est chargé le Services de certificats, il existe deux types d'autorités de certification :

Autorité racine d'entreprise est une autorité de certification qui requiert Active directory. L’autorité racine est utilisée en tant qu’Autorité
de certification émettrice, cette Autorité délivre des certificats aux utilisateurs, aux ordinateurs et aux services. Active directory fournit un point de publication pour la liste de révocation de certificats et pour les certificats délivrés aux utilisateurs et aux ordinateurs. Dans une Autorité d’entreprise, les demandes de certificats sont acceptées ou refusées en fonction de la liste de contrôle d’accès discrétionnaire (DACL, Discretionary Access Control List) du modèle de certificat demandé. Lors de la demande de certificat, l'autorité d'entreprise vérifie les informations d’identification des utilisateurs. Pour demander des certificats à une Autorité d’entreprise, utiliser au choix l’Assistant Demande de certificat ou bien ’à partir d’une page Web de l'autorité.
Autorité racine autonome. Comme son nom l'indique cette autorité de certification ne dépend pas d'Active Directory et peut être déployée dans des environnements sans Active Directory ou dans les cas où Active Directory ne peut pas être contacté. Les demandes de certificats sur une autorité racine autonome ne se font qu'à partir d’une page Web. Celle-ci est le plus souvent utilisée en mode hors connexion, c'est-à-dire que l'autorité est déconnectée du réseau pour protéger les clés qui sont utilisées pour signer les certificats.

Dans notre exemple, nous allons installer une autorité racine autonome.

Cocher la case Stand-alone root CA. Cliquez ensuite sur le bouton Next.

Renseigner les champs suivants :

- Nom commun
- Le suffixe du nom unique ( Notation Ldap).
- Période de validité de l'autorité de certification

Cliquez ensuite sur le bouton Next.

Dans la page Certificate Database Settings, modifiez si besoin le chemin de la base de donnée de certificats et des fichiers journaux de certificats.

Cliquez ensuite sur le bouton Next. Le service IIS est arrêté pendant l'installation de l'autorité de certification. Cliquez sur Yes. Le cd de Windows 2003 server est requis durant l'installation.

Le portail web nécessite d'activer le support ASP. Si le message suivant apparaît, cliquez sur YES.

Enfin cliquez sur le bouton Finish.

AVAEDOS : Tutoriaux

App-V 3 - Séquencer une application utilisant un middleware

1 Créez le package d’une JRE Java

2 Créez le package d’une application Java

3 Configurez le mode de déploiement

4 Ajout d’une dépendance entre les paquets

5 [MGT]Import du package JavaSoft

App-V - 2 Séquencer une application simple

2.1 Installation du séquenceur

2.1.1 [SEQ]Installez le sequenceur

2.2 Création d’un package applicatif

2.2.1 [SEQ]Créez le package de PowerPoint Viewer 2010

2.2.2 [SEQ]Configurez le mode de déploiement

App-V - 1 Installation de l'infrastructure App-V 4.6 PS1

1.1 Configuration du serveur Active Directory

1.1.1 [AD]Configurez TCP/IP comme indiqué ci-dessous :

1.1.2 [AD]Créez le domaine egilia.lan

1.1.3 [AD]Vérifiez que les enregistrements de ressources SRV ont été inscrits dans le système DNS

1.2 Configuration du domaine pour App-V

1.2.1 [AD]Créez les unités d’organisation App-V User, App-V Server et App-V Client

1.2.2 [AD]Créez les groupes globaux de sécurité App-V Users, App-V Admins

1.2.3 [AD]Créez les utilisateurs Loïc THOBOIS et Saïda AZIRI

1.2.4 [AD]Ajoutez l’utilisateur Administrator au groupe App-V Admins

1.2.5 [AD]Ajoutez les utilisateurs Loïc THOBOIS et Saïda AZIRI au groupe App-V Users

1.3 Installation des pré-requis à App-V

1.3.1[MGT]Configurez TCP/IP comme indiqué ci-dessous :

1.3.2 [MGT]Joignez le serveur au domaine

1.3.3 [MGT]Ouvrez une session sur le compte administrateur du domaine

1.3.4 [MGT]Installez le role Web Server (IIS) et les services suivants: - ASP.NET - Windows Authentication - IIS Management Scripts and Tools - IIS 6 Management Compatibility

1.3.5 [MGT]Installez SQL Server 2005

1.3.6 [MGT]Mettez à jour vers SQL Server 2005 SP4

1.4 Installation de App-V Management Server

1.4.1 [MGT]Installez App-V Management Server

1.4.2 [MGT]Partagez le répertoire Content pour les groupes App-V

1.5 Configuration du Firewall

1.5.1 [MGT]Autorisez le protocole ICMP sur le serveur

1.5.2 [MGT]Autorisez l’application sghwdsptr.exe à communiquer à travers le firewall

1.5.3 [MGT]Autorisez l’application sghwsvr.exe à communiquer à travers le firewall

1.6 Vérification de l’installation de App-V

1.6.1 [MGT]Vérifiez que les services sont installés et démarrés.

1.6.2 [MGT]Lancez l’outil d’administration Application Virtualization Management Console

SCCM 2007 - 2 Configuration du client SCCM 2007

2.1 Délégation d’administration SCCM

2.1.1 [SRV]Créez une unité d’organisation SCCM Objects

2.1.2 [SRV]Créez un utilisateur SCCMuser dans l’unité d’organisation SCCM Objects.

2.1.3 [SRV]Créez un utilisateur SCCMadmin dans l’unité d’organisation SCCM Objects.

2.1.4 [SRV]Créez les groupes SCCM Administrators et SCCM Servers dans le domaine

2.1.5 [SRV]Ajoutez le compte de l’ordinateur au groupe SCCM Servers

2.1.6 [SRV]Ajoutez le compte SCCMadmin au groupe SCCM Administrators

2.1.7 [SRV]Ajoutez le groupe SCCM Administrators au groupe Domain Admins

2.2 Configuration du client via Active Directory

2.2.1 [SRV]Etendez le schéma Active Directory à l’aide de l’outil extadsch.exe

2.2.2 [SRV]Installez les supports Tools (si nécessaire)

2.2.3 [SRV]Ajoutez le conteneur System Management dans le conteneur System du domaine

2.2.4 [SRV]Mettre les autorisations contrôle total sur le conteneur System Management aux groupes SCCM Adminstrators et SCCM Servers

2.2.5 [SRV]Activez la publication du site dans Active Directory

2.3 Ajout du compte du serveur aux groupes SMS

2.3.1 [SRV]Ajoutez le compte du serveur SCCM aux groupes SMS_SiteSystemToSiteServerConnection_CTR et SMS_SiteToSiteConnection_CTR

2.4 Faire correspondre le site Active Directory aux limites SCCM

2.4.1 [SRV]Modifiez le nom du site Active Directory

2.4.2 [SRV]Créez une frontière SCCM correspondant au site EGILIA-PARIS

2.5 Installation des rôles clients

2.5.1 [SRV]Configuration des rôles locator point et reporting point

2.6 Configuration des rôles Distribution Point et Management Point

2.6.1 [SRV]Activez l’option de transfert BITS pour le rôle Distribution Point

2.6.2 [SRV]Activez l’utilisation du serveur pour le role Management Point

2.7 Configuration des agents client

2.7.1 [SRV]Configurez les paramètres des agents client

2.8 Deploiement des agents

2.8.1 [SRV]Activez la méthode de déploiement par poussée de l’agent

2.9 Configuration de la découverte

2.9.1 [SRV]Configurez la méthode de découverte Heartbeat Discovery

2.9.2 [SRV]Configurez la méthode de découverte Active Directory System Discovery

2.10 Préparation du poste client

2.10.1 Préparez une machine cliente

2.10.2 [CLI]Intégrez la machine cliente au domaine

2.11 Vérification de l’installation de l’agent

2.11.1 [SRV&CLI]Installez l’outil SMS Trace

2.11.2 [CLI]Autorisez l’installation du client à travers le firewall

2.11.3 [SRV]Vérifiez l’installation de l’agent sur SCCM

1.3.4 [MGT]Installez le role Web Server (IIS) et les services suivants:
- ASP.NET
- Windows Authentication
- IIS Management Scripts and Tools
- IIS 6 Management Compatibility