Solutions pour la gestion des domaines Windows Active Directory

Informations sur les distributions

Comment créer une nouvelle distribution ?

Comment créer une nouvelle distribution ?

Une fois un serveur de distribution ajouté, vous pouvez créer de nouvelles distributions.

Pour créer une nouvelle distribution, sélectionnez le menu Distribution, puis Créer une nouvelle distribution ou vous pouvez aussi cliquer sur l'icône   de la barre d'outils.

Suivant le mode d'ouverture définir, IDEAL Dispatch Console affiche une fenêtre unique simplifiée ou un assitant de création décomposant la création de la distribution en 10 étapes.

• Cas d'une ouverture en mode Fenêtre unique simplifiée :

• Cas d'une ouverture en mode Assistant (Wizard) :

Chacune de ces étapes est détaillée ci dessous :

• Etape 1 : Nom et description de la distribution

Saisissez le nom et la description de cette nouvelle distribution. Ces informations vous permettent d'identifier clairement celle-ci dans IDEAL Dispatch Console. La description est facultative.

Vous avez accès à l'ensemble des distributions sauvegardées ou ayant déjà été mises en place dans la liste déroulante.
Vous pouvez ainsi facilement charger leurs paramètres.

• Etape 2 : Compte utilisateur pour l'exécution des agents de distribution

Indiquez le compte utilisateur devant être utilisé pour le démarrage des agents de distribution (IDispatchAgent). Ce compte utilisateur doit posséder les privilèges Admins du domaine sur l'ensemble des serveurs et postes de travail. Le compte doit être saisi sous la forme DOMAINE\Administrateur.

Par défaut, on vous propose d'utiliser le même compte que celui utilisé pour démarrer le serveur de distribution.

Vous pouvez afficher et modifier les propriétés d'un compte en utilisant ().

• Etape 3 : Installation des agents de distribution

Configurez la date pour l'installation des agents de distribution sur les serveurs et postes de travail. Ceci concerne uniquement l'installation des agents et non leur exécution. Vous pouvez aussi configurer le nombre maximum d'installations simultanées. Ceci afin de diminuer si besoin le trafic généré par les installations sur votre réseau.

Il est recommandé de limiter le nombre d'installations simultanées lors de l'exécution locale ou la copie d'un fichier volumineux sur un grand nombre de postes cibles.

Avancé :

• Les agents essaieront de s'installer pendant :

Cette option détermine le délai maximal durant lequel IDEAL Dispatch Server tente d'installer l'agent de distribution sur un poste. Ce délai est en minutes et peut être configuré de 10 à 9999. IDEAL Dispatch Server utilise cette option pour tenter une nouvelle installation de l'agent de distribution en cas d'échec, permettant ainsi de gérer les postes non démarrés, en cours de redémarrage ou encore non connectés au réseau (nomades ou autres). Par défaut, ce délai est de 120 minutes.
Passé ce délai les distributions iront dans le dossier des distributions en attente.

• Le temps d'attente entre deux tentatives sera de :

Définie le délai en secondes entre deux tentatives de connexion sur un poste où un échec d'installation a eu lieu. Par défaut, ce délai est de 120 secondes.

• Forcer l'arrêt de l'agent au bout d'une certaine durée d'attente :

Force l'arrêt de l'agent au bout d'une certaine durée d'attente et interrompt ainsi l'exécution en cours sur un poste cible.
Permet ainsi de terminer une distribution bloquante ayant des actions en attente d'une réponse ou d'une interaction. Par défaut, ce délai est de 100 minutes.

• Priorité des processus en charge de l'installation des agents de distribution :

Chaque installation est prise en charge par un processus indépendant. Ceci permet d'effectuer l'ensemble des installations de manière simultanée. Vous avez la possibilité de définir la priorité accordée aux processus par le système : Basse, Normal ou Haute. Si l'installation doit se faire sur un grand nombre de postes, nous vous conseillons de sélectionner une priorité Basse, permettant ainsi de charger au minimum le système. Par défaut, la priorité est Normale.

• Créer le répertoire partagé administratif ADMIN$ si absent :

IDEAL Dispatch Server installe les agents, service Windows IDispatchAgent, sur les postes clients en utilisant le partage administratif ADMIN$. Si celui-ci est inexistant sur un des postes, l'installation de l'agent ne peut se faire correctement. Autoriser IDEAL Dispatch Server à créer le répertoire administratif ADMIN$ permet un bon déroulement de l'installation. Par défaut, cette option est activée.

• Démarrer le service d'Accès à distance au registre si arrêté (appelé aussi RemoteRegistry) :

IDEAL Dispatch Server peut avoir besoin d'accéder aux registres des postes clients. Pour cela, le service Windows Accès à distance au registre (ou RemoteRegistry), doit être démarré sur ces postes. Autoriser IDEAL Dispatch Server à démarrer ce service, si celui-ci est stoppé ou suspendu, évite que certaines installations d'agents ne puissent se faire correctement. Par défaut, cette option est activée.

• Réaliser un "ping" avant un essai d'installation :

Avant de tenter d'accéder au registre d'un poste client ou d'installer les agents, IDEAL Dispatch Server réalise un ping vers les postes clients. Cela permet un traitement plus rapide dans le cas de l'absence d'une machine cible. Toutefois, vous devez autoriser une requête d'écho entrante dans les paramètres ICMP du firewall d'XP SP2.

• Exécuter la commande de réveil Wake on LAN :

Exécute la commande de réveil Wake on LAN si l'ordinateur cible n'est pas détecté et si les informations nécessaires au Wake on LAN sont renseignées.

• Utiliser l'adresse Ip du serveur de distribution :

Les agents de distribution contactent le serveur de distribution en utilisant l’adresse IP sélectionnée. Utile dans certain cas où le serveur de distribution et les postes cibles se trouvent sur des domaines distants.

• Etape 4 : Exécution des agents de distribution

Configurez la date et l'heure d'exécution des agents de distribution sur les serveurs et postes de travail de votre réseau. L'exécution des agents correspond à l'exécution des actions que vous avez défini.

Il est recommandé de limiter le nombre d'exécutions simultanées lors de l'exécution distante d'un fichier volumineux sur un grand nombre de postes cibles.

• Date d'exécution :

Vous avez la possibilité de définir une date d'exécution pour les agents de distribution. Celle-ci est facultative, par défaut les agents exécutent le script ou le programme défini dès que le service Windows IDispatchAgent est démarré.

• Interrompre l'exécution d'une action au bout d'une certaine durée :

Permet d'interrompre l'exécution d'une action au bout d'un certain délai et ainsi termine les actions bloquantes en attente d'une réponse ou d'une interaction.
Si cette option est décochée, l'exécution n'est jamais interrompue. Par défaut, ce délai est de 120 minutes.

• Limiter le nombre d'exécutions simultanées :

Comme pour l'installation des agents, vous pouvez définir le nombre maximum d'exécutions d'agents en simultané. Grâce à cette option vous pouvez réguler le trafic engendré sur le réseau par l'exécution d'un script ou la mise à jour d'un logiciel afin de ne pas créer de goulot d'étranglement. Par défaut, le nombre d'exécutions n'est pas limité.

• Assigner un code de retour relatif à un succès lors de l'exécution du script ou programme :

Vous pouvez, à l'aide de cette option, définir une valeur qui correspond au code de retour relatif à un succès.
Par défaut, une action est identifiée comme un succès si son code de retour est 0.

• Exécuter les actions en utilisant le compte utilisateur de la session courante :

Vous pouvez, à l'aide de cette option, exécuter les actions en utilisant le compte de la session courante de chaque ordinateur cible au lieu du compte de démarrage de l'agent.

• Etape 5 : Sélection des serveurs et postes de travail

Cette étape permet de sélectionner les serveurs et postes de travail pour lesquels l'exécution des actions doit être programmé. Elle représente la sélection de base. En effet, lorsque vous créerez une nouvelle action, celle-ci s'appliquera par défaut à votre sélection.

Trois types de sélection sont possibles : sélectionner les serveurs et postes clients suivant leur type ou bien nominativement à l'aide de leur nom (NetBios ou Active Directory)  ou de leur adresse IP ou encore suivant une unité d'organisation.

• Sélection des ordinateurs suivant leur type :

Liste des types disponibles : Tous les ordinateurs, Tous les serveurs, Toutes les stations de travail, VISTA, Windows Vista, Windows 2008 Server, 2003 Server, Windows 2000 Server, Windows NT 4 Server, Windows NT 3.x Server, Windows 2000 Professional, Windows XP Professional, Windows NT 4 Workstation.

IMPORTANT : Lorsque vous faîtes une sélection en fonction du système d'exploitation, IDEAL Dispatch Server récupère la liste des ordinateurs du domaine ou Workgroup du serveur de distribution.

• Sélection nominative des ordinateurs :

Vous pouvez générer votre liste nominative de deux manières, par :

Netbios :
L'ajout d'un ordinateur à votre sélection se fait :
- à partir de la liste des ordinateurs d'un domaine à l'aide du bouton (<- ) ou par un "double clique".
- en entrant son nom ou son adresse IP, puis en validant "Ajouter".

Active Directory :
Il  vous est possible de lister les ordinateurs d'un domaine à partir de votre compte utilisateur courant ou d'un autre compte. Dans ce cas, il vous faut entrer le nom du compte et son mot de passe.

Dans ces deux cas vous pouvez sauvegarder ou charger une liste d'ordinateurs.

• Sélection d'une unité d'organisation :

Entrer l'unité d'organisation qui correspond à votre sélection d'ordinateur.

Lorsque vous avez déjà défini des actions, on vous propose alors d'appliquer la nouvelle
sélection aux actions désirées.

• Etape 6 : Sélection des filtres

Cette étape permet de créer la liste des filtres. Lorsque vous créez une action, votre filtrage s'y applique par défaut.

Il existe deux types de filtre :

Filtres prédéfinis : il s'agit des filtres dont les valeurs et les conditions sont pré-remplis : Version de l'OS, Type de l'OS, Version d'Internet Explorer, Service Pack, Processeur, Langue et Ordinateur.

Filtres personnalisés : en pressant ( ), vous allez pouvoir créer vos propres filtres.
Les propriétés de filtrage avancées permettent de modifier l'interaction entre les filtres ainsi que la sélection des ordinateurs concernés par le filtrage.

Le bouton Test Filtres vous permet d'identifier les ordinateurs sélectionnés après application du filtrage.

Lorsque vous avez déjà défini des actions, on vous proposera d'appliquer le nouveau filtrage aux actions désirées.

• Etape 7 : Sélection des actions

Cette étape assure la sélection des actions devant être exécutées sur les serveurs et postes clients. Plusieurs actions peuvent être exécutées en une seule passe.
En validant le bouton Ajouter, vous avez le choix entre différent types d'actions :

Action "Exécutable" : Permet l'exécution d'un fichier exécutable (.bat, .cmd, VB Script, .exe, .com, etc...) local ou distant.
Action "Commande" : Permet l'exécution d'une commande.

Action "VBScript" : Permet l'exécution d'un fichier VBscript (.vbs) local ou distant.

Action "Mise à jour" : Permet l'installation d'un service pack ou d'une mise à jour windows  local ou distant.

Action "MSI" : Permet l'installation, la désinstallation, la réparation, l'annonce d'un fichier MSI (.msi) local ou distant.

Action "Désinstaller" : Permet la désinstallation d'un logiciel.

Action "Fichier / Dossier" : Permet de copier, déplacer, supprimer, éditer, imprimer aussi bien des fichiers que des répertoires.

Action "Système" : Permet de fermer une session, redémarrer, arrêter, verrouiller, mettre en veille prolongée, annuler une action d'arrêt.

Action "Afficher un message" : Permet d'afficher un message sur le poste client. L'utilisateur peut répondre au message.

Action "Envoyer un Email" : Permet d'envoyer un Email via le protocole SMTP.

Action "Journal d'événement" : Permet l'écriture du rapport d'observation de l'événement et/ou d'un message personnalisé, dans un journal d'événement du poste cible.

Action "Processus" : Permet d'arrêter un processus par son nom ou par son PID.

Action "Services" : Permet d'arrêter ou redémarrer un service.

Lorsqu'une action est créée, elle s'applique par défaut à l'ensemble des ordinateurs sélectionnés/filtrés.
Toutefois, vous pouvez aisément modifier la sélection d'ordinateurs ou le filtrage d'une action :
- à partir du menu, ouvrable par un clic droit.
- par la fenêtre Option action avancé ( ) ouvrable en validant le bouton Avancé.
Si plusieurs actions sont présentes, vous pouvez organiser l'ordre de lancement en montant () ou descendant () une action dans la liste.

• Etape 8 : Traitement en fin d'exécution

Une fois l'exécution du script ou du programme achevé, vous pouvez décider de :

Ne rien faire

Fermer la session

Redémarrer l'ordinateur

Arrêter l'ordinateur

Si vous choisissez de redémarrer l'ordinateur ou bien de l'arrêter, vous avez la possibilité d'afficher un message alerte pour avertir les utilisateurs. Ce message peut être afficher durant un certain délai en secondes.

Vous pouvez aussi définir de supprimer le service Windows IDispatchAgent et IDispatchAgentInt du poste client ainsi que le répertoire IDispatchAgent.
Ceci permet de ne laisser aucune trace sur le poste client, mais empêche le traitement des distributions en attente.

IMPORTANT : Une copie du fichier est réalisé sur le serveur de distribution avant sa suppression.

• Etape 9 : Caractéristiques de la distribution

Cette boîte de dialogue reprend l'ensemble des paramètres de la distribution et ce de façon littérale.
Vous avez la possibilité de l'éditer ou encore de l'imprimer.

• Etape 10 : Sauvegarde ou programmation de la distribution

Cette dernière étape consiste à définir le mode de sauvegarde de votre distribution.
Vous avez le choix entre :

• Sauvegarder cette distribution :

Lorsque vous décidez de sauvegarder une distribution, celle-ci est placée dans un répertoire particulier et n'est donc pas programmée pour une future installation et exécution. L'intérêt de sauvegarder une distribution est que celle-ci peut être modifiée et copiée à souhait.

• Programmer cette distribution :

Lorsqu'une distribution est programmée, IDEAL Dispatch Server n'autorise plus que celle-ci soit modifiée. Cette distribution est traitée le jour et l'heure programmées ou bien immédiatement si vous n'avez pas définie de date. Il est possible de supprimer une distribution programmée tant que sa date d'installation n'est pas parvenue à échéance.

• Planifier cette distribution :

Lorsqu'une tâche planifiée est créée vous pouvez par la suite la modifier, renommer, supprimer, l'exécuter, ou afficher les propriétés de la distribution qu'elle planifie, par un simple  clique bouton droit de la souris.

Vous devez alors lui définir un nom valide.

Vous pouvez ensuite paramètrer votre tâche planifiée suivant vos besoins.