rb-PrepaPosteClient - Romain BAC – Compétences Informatiques

Procédure de préparation des postes clients
Contexte : Lors de mon stage de deuxième au sein de Conseil Général du Cantal à
Aurillac, j’ai eu de nombreux postes à préparer ; soient des neufs, soient des postes que
nous « recyclions » vers un service qui demandait une configuration moins performante.
Pour tous les postes, nous devions avoir tous les pilotes à jour (avec ou sans restauration
d’image), l’intégrer au domaine cg-cantal.lan, récupérer ses données et imprimantes, mettre
à jour les logiciels essentiels, déployer l’antivirus System Center 2012 Endpoint Protection,
et ensuite installer des logiciels spécifiques en fonction des besoins de l’utilisateur. Pour
finir, il fallait former l’utilisateur à son nouvel environnement de travail.
1 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Importation image : Grâce au logiciel Acronis True Image 9, copier une image « type » du
matériel concerné (prendre l’image correspondant au modèle HP Compaq nc6320, par
exemple). L’image contient les bons pilotes ainsi que le dernier SP. Acronis doit se lancer
au boot. Si ce n’est pas fait, il faut donc aller dans le BIOS pour modifier l’ordre de boot,
en plaçant CD-Rom en premier. Ensuite, lancez la restauration image depuis un disque
externe ou CD vers le disque dur C:\\ sans oublier d’inclure le MBR (Master Boot Record)
correspondant à l’image. Les images sont au format .tib.
Dans le BIOS, il faut mettre le lecteur CD/DVD en premier dans l’ordre du boot.
2 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Acronis offre la possibilité de créer et d’importer des images, dans notre cas, on veut récupérer une image.
Ne pas oublier d’inclure le MBR dans la récupération d’image.
Choisir le disque destination.
3 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
NB : Je n’ai pas pu faire d’impression d’écran car Acronis se lance au boot… Je n’avais
donc pas de support Windows ou copier ses images. Les images proviennent du net, et ne
sont pas viennent pas forcément de la version 9.
Si l’image n’existe pas : Il se peut que pour certains modèles (trop récent ou au contraire
trop ancien), nous n’ayons pas l’image correspondante, avec les bons pilotes et service
pack. Alors, un formatage s’impose avec une réinstallation de Windows (XP/Seven selon
les besoins). Après l’intégration au domaine (voir plus bas), il faut absolument « Désactiver
les mises à jours automatiques » et « Désactiver le pare-feu ».
4 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Intégration au domaine :
Cliquez bouton droit sur poste de travail – ou faîtes Windows+pause
La
première
chose
à
faire
est
pseudo %InitialesPrenoms%-%Nom%.
de
Cela
renommer
donne
pour
le
poste.
Jean-Marie
On
utilise
Dupont :
le
« JM-
DUPONT » et pour Pierre Durant : « P-DURANT ». On note que le fait d’écrire en
majuscule ou minuscule n’importe pas.
Chemin à suivre pour modifier le nom et le domaine.
5 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Allez dans les propriétés du poste, dans l’onglet « Nom de l’ordinateur » et faîtes
« Modifier ». Ici vous allez pouvoir modifier le nom du poste, et l’intégrer dans un domaine
en cliquant sur la petite case en face de domaine, puis en y entrant son nom.
Case à modifier en fonction du nom et du domaine.
NB : Les utilisateurs créés grâce à l’AD sont classés dans des groupes différents selon le poste
occupé au sein du CG. La plupart des chef de direction sont administrateurs de leur poste, et
ensuite pour les utilisateurs créateur d’audio-visuel, l’accès normalement interdit au site comme
Facebook, Twitter, est autorisé. Je n’ai pas eu l’occasion de gérer moi-même ces créations et
déplacement d’utilisateurs mais j’ai pu observé comment cela se déroulait.
6 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Lecteurs réseaux et imprimantes : Ajoutez les lecteurs réseaux nécessaires au client dont
W:\\srvdata\%nom_user%$. Cela donne pour J-Dupont : « W:\\srvdata\jdupont$ ». Le W
est le lecteur réseau personnel. Ensuite ajoutez les imprimantes dont il a besoin, soit en les
recherchant soit sur le serveur d’impression srv-print, visible sur l’AD, soit en entrant leur
adresse IP.
Outils>Connecter un lecteur réseau…
Entrez dans cette zone la lettre du lecteur et le chemin du dossier partagé sous la forme \\chemin\dossier.
MAJ : Après l’ajout du poste au domaine, effectuez les mises à jours des logiciels
essentiels : Adobe Reader, Adobe Flash Player, Java 6 update 38 (au maximum),
Framework, Silverlight, Internet Explorer, PdfCreator, pack de compatibilité Office 2003.
Récupération de données : Pour certains, il faudra aussi remonter les documents de
l’ancien poste comme dans « Mes documents », « Favoris Internet » ou encore noter les
raccourci présent sur l’ancien bureau. On effectue cette transition soit via le serveur et le
lecteur réseau personnel, soir via une clé USB, si la taille totale n’est pas très élevée. En
général, cette opération n’est pas très longue vu qu’il est plus sûr de sauvegarder ses
données sur son lecteur réseau W. Il suffit juste de connecter ce lecteur au nouveau poste
pour qu’il puisse à nouveau accéder à ses données.
7 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Antivirus : Ensuite, pour les images les plus anciennes, il faut désinstaller l’anti-virus du
poste (Symantec Internet Security), car le CG utilise dorénavant « System Center Endpoint
Protection » de Microsoft. Ce dernier sera installé via le serveur de management. Si
l’installation ne veut pas se faire automatiquement, il faut forcer cette mise à jouer. Le client
n’aura qu’à ouvrir Configuration Manager, dans Panneau de configuration. Allez dans
l’onglet
Actions,
et
cliquez
sur
« Récupération
de
stratégie
ordinateur
et
cycle
d’évaluation ». Cela va forcer le poste à récupérer la stratégie mise en place par le
serveur, dont l’antivirus. Dans la plupart des cas, tout se s’exécute depuis SCCM.
Côté serveur (System Center 2012 Configuration Manager).
Du côté serveur, l’AD est nécessaire pour voir le listing des utilisateurs ou des postes (dans
le menu « périphériques »). Ci-dessus, on peut voir tous les ordinateurs de l’AD. On voit
dans la colonne suivante, si le client anti-virus System Center Endpoint est installé ou non.
Le serveur SCCM est mis à jour tous les soirs par rapport à la base de données de l’Active
Directory grâce à des requêtes SQL.
8 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
NB : J’ai caché les noms des postes de l’AD pour ne pas divulguer les infos du SI.
Installation client et ajout dans une stratégie de groupe.
Nous choisissons d’affecter le client au poste et non pas à l’utilisateur. De ce fait, n’importe
quel utilisateur qui se connectera sur cet ordinateur sera protégé. Pour installer le client, il
suffit de sélectionner un ordinateur et de cliquer sur « Installer le client » dans le menu du
haut. Une application « Configuration Manager » sera installé sur le poste client.
9 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Installation du client anti-virus depuis le serveur.
Configuration Manager sur poste client s’est installé grâce au serveur.
Enfin, pour lancer l’exécution de l’anti-virus, faîtes bouton droit sur le poste, « ajouter les
éléments sélectionnés » puis « Ajouter des éléments sélectionnés à un regroupement de
périphériques existants ». L’installation va se lancer sur le poste client. On pourra vérifier
ceci dans le gestionnaire des tâches, où un SC12.exe sera en cours d’exécution.
10 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Si l’installation ne se lance pas, sur le poste client, faîtes « Panneau de configuration »,
« Configuration Manager », allez dans l’onglet « Actions » et cliquez sur « récupération de
stratégie ordinateur et cycle d’évaluation ».
Cette manipulation permet d’actualiser la stratégie du poste : tous les utilisateurs sont concernés par cette action.
NB : Le logiciel System Center 2012 Configuration Manager est bien plus qu’un simple
serveur anti-virus. Il permet, à l’image d’un OCS Inventory Server, de recenser la configuration
de tout un parc informatique. Ceci est très utile pour connaître les matériels du SI, savoir les
mises à jours système à effectuer et/ou la configuration à remplacer lors d’une panne. Enfin, il
est aussi très utile pour prendre la main à distance d’un poste de l’AD. Il suffit de faire un clic
droit sur le poste désiré et de faire « Démarrer », « Contrôle à distance ». Un message
s’affiche alors sur le poste cible, il lui suffit de faire « Accepter » et la prise en main est
lancée. J’ai utilisé cette manipulation pour installé à distance BB Desktop et Juniper.
11 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Soft spécifique : Il faut installer des logiciels à l’utilisateur en fonction de ses besoins. Un poste
pour une secrétaire aura besoin de logiciels de comptabilité ; pour la « direction des routes » il
faudra des logiciels comme Geoconcept, Visage, etc. ; les utilisateurs « riches » (direction et
secrétaire de direction) auront Outlook 2010 ainsi que Lync de Microsoft permettant des
discutions instantanées. Le logiciel BlackBerry Desktop, pour la synchronisation de son mobile
avec son ordinateur, Juniper pour avoir accès à ses lecteurs réseaux et l’intranet depuis
l’extérieur du CG. D’autres peuvent avoir besoin de Cisco Click to call, pour les appels en
VoIP. Ici donc, la procédure de préparation d’un poste diverge ici selon le client.

Cisco click to call : Après l’ouverture, configurez le logiciel avec le nom de
l’utilisateur et son mot de passe de session Windows, et indiquez dans l’onglet
« Téléphone » son numéro. Après, pour téléphoner à une personne dans le siège
du CG, rien de plus simple, dans l’intra, recherchez la personne, sélectionnez son
numéro et faîtes clic droit, « Appel ». L’appel est lancé sur votre téléphone IP ou
sur votre téléphone virtuel sur le PC.

BlackBerry Desktop : voir “rb-bbDesktop.doc” pour installation et configuration.

Citrix : C’est un environnement de travail virtuel accessible (où tourne certaines
applications spécifiques de gestion) depuis le serveur sep du CG. Pour lancer
l’installation du client, taper http://srv-sep/citrix/xenapp dans IE. Exécutez ensuite
« CitrixOnlinePluginWeb.exe ». Relancez http://srv-sep/citrix/xenapp : vous avez
désormais accès au bureau virtuel de Citrix. Créez ensuite un raccourci pour se
connecter.
Une authentification est nécessaire pour télécharger Citrix, l’accès au bureau virtuel.
12 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Page d’accès au bureau Citrix après l’installation du client.
Apercu du bureau virtuel Citrix.
13 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)

Juniper : permet l’accès à l’intranet et lecteurs réseaux perso du CG depuis
n’importe où via internet. Pour l’installer, taper https://extranet.cg15.fr dans IE.
Installer le logiciel puis connecter vous avec vos identifiants.
Installation de Juniper via https://extranet.cg15.fr.

Outlook client « riche » : l’installation se fait tout simplement sans connaissance
spécifique. Les données de l’utilisateur remontent elles aussi directement sans faire
de manipulation. Mais la signature de chacun pose parfois problème. Pour
contourner ceci, un développeur à mis au point un générateur de signature, sous
cette forme :
14 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Signature générée grâce au logiciel interne au CG.
Pour l’insérer ensuite sur le client riche d’Outlook 2010, il suffit de faire Fichier –
Option – Courrier – Signatures.
Insertion signatures par défaut.
Vous pouvez choisir le nom de la signature, et si elle s’applique au nouveau message
et/ou aux réponses et transferts.
15 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)
Formation : Ensuite, il s’en suit une petite formation de l’utilisateur, car souvent nous lui
changeons complètement son espace de travail, en changeant notamment de système
d’exploitation. Il faut donc informer l’utilisateur des nouveautés de l’OS, comme l’utilisation
d’Aero sous Seven. De même pour l’utilisation des logiciels pour travailler chez soit comme
BB Desktop ou Juniper. Etre à l’écoute du client est donc primordial pour cibler ses besoins
et lui apporter votre aide.
Conlusion : Nous avons mis en place une station de travail en fonction des besoins du
client, pour qu’il puisse travailler dans les meilleures conditions. Pour cela, il faut connaître
les attentes du client et lui offrir également ces connaissances pour l’aider à maitriser son
nouvel environnement de travail.
16 CG15 : Romain BAC – Préparation d’un poste utilisateur (neuf ou occasion)