télécharger 104.47 Kb.
|
Déployer une application au sein d’un domaine via une GPOPrérequis:
Pour faire court, les GPO ou en français « stratégies de groupe » permettent de gérer, de manière globale, des ordinateurs ou des utilisateurs au sein d’un domaine Active Directory. C’est en général via les GPO que dans votre lycée ou collège on vous empêche d’ouvrir le panneau de configuration ou de modifier le fond d’écran etc. La manip se fera en plusieures étapes : Etape 1 : Créer un package Windows Installer Etape 2 : Préparer un partage réseau et y déposer les sources des applications à déployer. On y dépose notre package MSI de Firefox. Etape 3 : Lancement de l’utilitaire de gestion des GPO ![]() Dans la barre démarrer, rechercher l’outil “ Group Policy Management ” . Nous pourrions choisir de déployer notre application sur plusieurs machines ou sur une bien précise mais pour l’exemple nous allons créer une GPO qui s’appliquera à l’ensemble du domaine et donc à tous les utilisateurs. Cliquer du bouton droit sur le domaine et sélectionner l’option “ Create a GPO in this domain, and Link it here “. Laisser le menu déroulant à l’option par défaut et nommez votre GPO “ firefox ” . Etape 4 : Editer la GPO Notre GPO est maintenant créée. Maintenant, il faut la remplir. Pour cela, cliquer du bouton droit sur celle-ci et sélectionner l’option “ Edit “ . Choisir l’option de déploiement « Advanced ». Etape 5 : Choisir les options GPO Nous pouvons maintenant choisir parmi toutes les options de GPO possibles. Nous pourrions bloquer le fond d’écran pour tous les utilisateurs du domaines, supprimer l’accès au panneau de configuration, définir le temps d’apparition pour l’écran de veille… Ce qui nous intéresse, nous, se trouve dans les menus suivants :
Clic droit dans la zone à droite : “ New “, “ Package “ puis sélectionner ensuite l’emplacement où se trouve notre MSI de Firefox. Etape 6 : Personnaliser les options On devrai voir apparaître une fenêtre pour personnaliser les options du package. Si ce n’est pas le cas, il suffit de faire un clic droit sur le package et de sélectionner “ Properties “ . Sélectionner le “ Deployment type “ Assigned pour ne pas laisser le choix d’installer ou non l’application à vos utilisateurs. Enfin, il faut veiller à cocher les cases suivantes :
Etape 7 : Définir les Utilisateurs Il nous reste maintenant à définir pour quels type d’utilisateurs / groupes / où cette GPO doit-être appliquée. Etape 8 : Vérifications sur la seconde machine Il ne nous reste plus qu’à vérifier sur la seconde machine si l’application s’installe bien. On devrait voir ce message au moment où on va s’identifier sur la machine cible (en plus du classique « Preparing Desktop…) : ![]() Il ne nous reste plus qu’à vérifier si notre application se lance correctement ! III/ Annexe
Tutoriel Mise en place Fog Installation Fog coté serveur Windows Modification de Paramétrer le boot PXE de FOG sur un serveur DHCP existant Si votre réseau dispose déjà d'un serveur DHCP avec l'Active Directory de Microsoft Windows Server ou d'un dhcp3-server il faut donc ne pas que FOG fasse lui aussi serveur DHCP il faut donc répondre N à la question Would you like to use the FOG server for DHCP service? [Y/n] Dans l'assistant d'installation de FOG et vous devez donc définir certaines options dans votre serveur DHCP courant afin que celui-ci pointe sur le service de boot PXE du serveur FOG. Sur un serveur DHCP avec l'Active Directory Microsoft Windows Server
Sur un serveur DHCP Linux dhcp3-server
next-server xxx.xxx.x.x; filename "undionly.kpxe";
Clonage de poste Le clonage d’un poste consiste en la copie des partitions du disque dur d’un poste A vers le disque dur d’un poste B. Pour ce faire, une image doit être créée pour contenir les partitions du disque sur le serveur FOG. Pour créer une nouvelle image, dans l’interface Web de FOG, il faut cliquer sur Image Management et sur New Image. L’image doit être nommée, décrite et mise dans un Storage Group. Le nom et la description sont libres, mais devraient correspondre à la cible, à la finalité ou au contenu de l’image. Dans le cas de notre serveur, qui n’a qu’un disque dur et étant donné qu’il n’y a aucun NAS ou stockage réseau monté sur le serveur, le seul Storage Group disponible est celui par défaut. Le dernier réglage à choisir est l’Image Type :
![]() Une fois créée, une image est vide. Il faut la remplir de données en la liant à un poste et en ordonnant un dump de ce dernier. Assignation d’une image a un poste Pour pouvoir dumper/déployer une image système sur un poste, l’image en question doit être liée au poste. Pour lier une image à un poste, il y a deux possibilités : Liaison individuelle Pour lier individuellement un poste à une image, on peut passer par sa page d’inventaire (Host Management => List All Hosts => Hôte concerné) : ![]() Le menu déroulant « Host Image » permet de choisir l’image à laquelle le poste sera lié. « Host OS » permet de préciser le système d’exploitation du poste. Lorsque ces deux champs ont été remplis/changés correctement, il faut cliquer sur Update pour mettre à jour les informations. Liaison par groupe Lorsqu’un ensemble d’hôtes a été assigné à un groupe. Il est possible de lier une image aux hôtes du groupe en un clic. Dans Group Management => List All Groups => Groupe_qui_nous_intéresse => Image Association : ![]() Une liste d’images apparaît dans la liste déroulante. Lorsque le choix de la bonne image est fait, on clique sur « Update Images ». En haut de la page, un message confirmant la mise à jour de l’association de l’image apparaît : Déploiement d’une image sur un poste Pour pouvoir dumper/déployer une image système sur un poste, l’image en question doit être liée au poste. Pour lier une image à un poste, il y a deux possibilités : Liaison individuellePour lier individuellement un poste à une image, on peut passer par sa page d’inventaire (Host Management => List All Hosts => Hôte concerné) : Un message de confirmation apparaîtra. Ensuite, il nous suffit d’amorcer l’ordinateur en PXE et le déploiement démarre : ![]() |