DEEP FREEZE ENTERPRISE - Logiciel de gestion de système FARONICS - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Logiciel de gestion de système
Marque	FARONICS
Modèle	DEEP FREEZE ENTERPRISE
Configuration requise	Windows 2000/XP/Vista/7, Server 2000/2003/2008 (32/64 bits), 10% espace disque libre, 256 Mo RAM minimum
Fonctions principales	Gel/dégel de disques, espace dégelé, console de gestion centralisée, planification d’événements (redémarrage, arrêt, maintenance), mise à jour Windows, contrôle à distance, verrouillage clavier/souris, Wake-on-LAN, génération de mots de passe à usage unique
Mode furtif	Affichage optionnel des icônes dans la barre d’état
Protection par mot de passe	Jusqu’à 15 mots de passe fixes, mots de passe à usage unique, code de personnalisation
Gestion des licences	Clé de licence, version d’évaluation 30 jours
Communications réseau	Mode LAN (auto-configurant) ou LAN/WAN, port par défaut 7725 (TCP/UDP)
Actions personnalisables	RDC, exécution à distance, installation MSI Push
Compatibilité Active Directory	Importation de groupes depuis Active Directory
Support technique	800-943-6422, [e-mail]
Éditeur	Faronics Corporation

FOIRE AUX QUESTIONS - DEEP FREEZE ENTERPRISE FARONICS

Comment installer Deep Freeze Enterprise sur un poste de travail ?

L'installation peut se faire via un fichier d'installation personnalisé créé dans le gestionnaire de configuration. Exécutez le fichier DFWks.exe sur le poste cible, acceptez la licence, et le poste redémarre en mode gelé. Pour une installation silencieuse, utilisez les paramètres de ligne de commande.

Comment figer un disque avec Deep Freeze ?

Dans le gestionnaire de configuration, sous l'onglet 'Lecteurs', sélectionnez les lecteurs à geler (protégés) en les cochant. Par défaut, tous les lecteurs sont gelés. Les modifications sont annulées après redémarrage.

Comment créer un espace dégelé pour conserver des fichiers en permanence ?

Dans l'onglet 'Lecteurs', sous 'Espace dégelé', choisissez une lettre de lecteur, une taille (min 16 Mo, max 1 To), un lecteur hôte, et la visibilité. Cliquez sur Ajouter. Les fichiers stockés dans cet espace survivent aux redémarrages.

Comment administrer plusieurs postes de travail à distance ?

Utilisez la console Enterprise Deep Freeze. Installez le Workstation Seed sur les postes cibles pour les rendre visibles dans la console. Vous pouvez alors geler/dégeler, redémarrer, envoyer des messages, planifier des tâches et installer Deep Freeze à distance.

Quels sont les types de mots de passe disponibles ?

Deep Freeze prend en charge jusqu'à 15 mots de passe fixes (avec types : IGU, ligne de commande, LANDesk) et des mots de passe à usage unique valides jusqu'à minuit le jour de création. Un code de personnalisation est également requis pour sécuriser la configuration.

Comment planifier une maintenance automatique (mises à jour Windows) ?

Dans le gestionnaire de configuration, sous l'onglet 'Evenements incorporés', ajoutez un événement de maintenance avec une période de début/fin. Vous pouvez spécifier l'exécution de mises à jour Windows ou d'un fichier batch. La console Enterprise permet aussi la planification de tâches centralisées.

Comment réinitialiser le code de personnalisation ?

Exécutez DFInit.exe (situé dans le dossier d'installation). Cela réinitialise le code existant du gestionnaire de configuration. Saisissez un nouveau code d'au moins 8 caractères et cliquez sur OK. Attention : ce code chiffre les fichiers d'installation.

Que faire si la console ne voit pas les postes de travail ?

Vérifiez que le pare-feu Windows autorise les ports TCP et UDP (par défaut 7725), que les paramètres réseau correspondent (même port, mode LAN/WAN si nécessaire) et que le code de personnalisation est identique sur la console et les postes.

Comment désinstaller Deep Freeze d'un poste de travail ?

Assurez-vous que le poste est en mode dégelé. Lancez le fichier d'installation (DFWks.exe) et sélectionnez 'Désinstaller'. Via la console, faites un clic droit sur le poste en mode dégelé et choisissez 'Désinstaller' ou 'Désinstaller (conserver Workstation Seed)'.

Quelles sont les limites de la version d'évaluation ?

La version d'évaluation est valable 30 jours. Passé ce délai, toutes les fonctionnalités de la console Enterprise sont désactivées, mais les postes de travail continuent de fonctionner avec les paramètres existants.

MODE D'EMPLOI DEEP FREEZE ENTERPRISE FARONICS

Intégrité TOTALE du système

Manuel de l'utilisateur

Dernière modification : Janvier 2010

© 1999 - 2010 Faronics Corporation. Tous droits réservés. Faronics, Deep Freeze, Faronics Core Console, Anti-Executable, Faronics Device Filter, Faronics Power Save, Faronics Insight, Faronics System Profiler et WINSelect sont des marques de commerce et/ou déposées de Faronics Corporation. Tous les autres noms de sociétés et de produits sont des marques de commerce de leurs propriétaires respectifs.

Préface 7

Informations importantes. 8

À propos de Faronics 8 Documentation sur le produit 8

Fichiers Deep Freeze Enterprise 13

Installation de deep freeze 15

Installation du gestionnaire de configuration Deep Freeze et de la console Enterprise... 16

Code de personnalisation 19

Réinitialisation du code de personnalisation 19 Mode Mise à jour. 19

Mots de passe à usage unique 21

Utilisation du gestionnaire de configuration deep freeze 23

Accès au gestionnaire de configuration 24

Barre d'outils et menus 24

Onglet Mots de passe 26

Onglet Lecteurs 27

Lecteurs gelés. 27 Emplacement dégelé 28 Espace dégelé existant. 29 Toujours dégeler les disques durs externes. 30

Onglets des événements incorporés 31

Redémarrage 32 Arrêt 33 Maintenance 34 Période d'inactivité 36

Onglet Maintenance 37

Exécuter le fichier séquentiel avec : 37 Mise à jour Windows 37 Fichier batch. 38

Onglet Options avancées 39

Réseau. 39 Options avancées 40 Mode Furtif. 40 Licence 40

Création de programme d'installation de poste de travail et de Workstation Seed 42

Utilisation de la console enterprise de deep freeze 43

Console Enterprise Deep Freeze 44

Lancement de la console Enterprise 44 Activation de la console Enterprise 44 Icones d'état 45

Gestion des communications entre la console et les postes de travail. 46

Configuration du service local 46 Modification ou suppression d'une connexion de service local 48

Consoles distantes. 49

Définition des connexions de contrôle à distance 49

Connexion à une console distante 50

configuration de Deep Freeze avec la console 51 Mise à jour du logiciel Deep Freeze 51 Envoi de messages aux postes de travail 52 Installation cible de Deep Freeze 52 Mise à jour d'un fichier de configuration Deep Freeze 52 Mise à jour dynamique d'une configuration Deep Freeze 53

troide licence 56 nification des taches Deep Freeze 57

Affectation de postes de travail à des tâches planifiées 60

Exécution immédiate d'une tâche. 61 Suppression d'une tâche 61 Propriétés des tâches planifiées 61

Configuration du réseau et des groupes 62

Ajout d'un nouveau groupe 62 Création d'une structure de groupes définis par l'utilisateur 62 Importation de groupes depuis Active Directory. 63

orique. 64

Utilisation des postes de travail avec un groupe 65 Figurer des actions personalisables 66

Commande avec RDC. 66 Exécution à distance 67 Fichier MSI Push and Install 68 Suppression, importation et exportation d'actions personalisables 69

positif de personnalisation de console 70

et de la console Enterprise de Deep Freeze 71 Installation de Deep Freeze sur le poste de travail 72

Installation ou désinstallation assistée 72

installation de Deep Freeze sur le poste de travail à partir de la console 74 installation ou désinstallation silencieuse 75

Exemple de Ligne de commande 75 Installation ou désinstallation silencieuse avec un raccourci 76 Installation réseau sur plusieurs postes de travail 76 Installation sur des versions existantes de Deep Freeze 76 Installation à l'aide de processus de traitement d'image 76 Installation cible 77

Vérifier l'existence de mises à jour. 78

section des postes de travail Deep Freeze 79 an d'ouverture de session 80 Jet Etat 81 Etat lors du démarrage suivant 81

Clone 81 Licence 81

Onglet Mot de passe 82 Onglet Réseau 83 Onglet Espace dégelé 84 Installations, modifications ou suppressions permanentes de logiciel. 85

Contrôle de ligne de commande deep freeze 87

Contrôle de ligne de commande Deep Freeze (DFC. EXE) 88

Valeurs de DFC 88

Syntaxe de ligne de commande DFC 89

Annexe b exemples de réseaux 93

Exemple 1 - Sous-réseau unique. 94 Exemple 2 - Plusieurs sous-réseaux, un seul service local 95 Exemple 3 — Ports multiples, console accessible à distance 96 Exemple 4 - Plusieurs sous-réseaux, plusieurs services locaux 97

Annexe c dépannage d'une connexion à une console distante 99

Absence de client dans la Console 99 Erreur de port au démarrage de la console. 100

Annexe e fichiers d'action deep freeze - exemple de RDC 103

Fichiers d'action Deep Freeze 103 Example de fichier d'action 103 Structure du fichier d'action Deep Freeze 104 Parametres de console. 106

Préface

Ce guide de l'utilisateur est comment installer, configurer et utiliser Deep Freeze Enterprise.

Rubriques

Informations importantes

Cette section contient des informations importantes à propos de votre produit Faronics.

Faronics fournit des solutions de pointe qui permettent de gérer, simplifier et protéger les environnements informatiques complexes. Nos produits garantissant une disponibilité des postes de travail à 100% et influencent considérablement le quotidien de milliers de professionnelles des technologies de l'information. Nos innovations technologiques performantes et orientées vers l'utilisateur profitent aux établissements scolaires, aux établissements de santé, aux bibliothèques, aux organisations gouvernementales et aux entreprises.

Documentation sur le produit

Les documents suivants constituent l'ensemble de la documentation Deep Freeze Enterprise :

• Deep Freeze Enterprise Guide de l'utilisateur - Il s'agit du document que vous consultez actuellement. Ce document vous guide dans l'utilisation du produit.
• Deep Freeze Enterprise Notes de version — Ce document énumère les nouvelles fonctions, les problèmes connus et les problèmes résolus.

Nous avons déployé tous nos efforts dans la conception de ce logiciel afin de fournir un produit facile à utiliser, sans difficulté. Si vous rencontrez des difficultés, contactez le service d'assistance technique.

Courrier électronique : [e-mail]

Téléphone: 1800943-6422 ou [phone]

Horaires : 7h00 à 17h00 (heure du Pacifique)

Informations de contact

Web: www. faronics. com Courrier electronic: sales@faronics. com Telephone:[phone]ou [phone] Telecopie: 1800943-6488 ou [phone] Horaires : 7hoo a 17hoo (heure du Pacifique) - Adresse : Faronics Technologies USA Inc. 2411 Old Crow Canyon Road, Suite 170 San Ramon, CA 94583 USA

Deep Freeze de Faronics permet de supprimer les dommages et pannes de vos ordinateurs en rendant les configurations informatiques indestructibles. Après avoir installé Deep Freeze sur un ordinateur, tous les changements qui y sont apportés, qu'ils soient accidentels ou malveillants, ne sont jamais permanents. Deep Freeze offre une immunité immédiate contre la plupart des problèmes qui touchent les ordinateurs à l'heure actuelle : les migrations inévitables de la configuration, les configurations erronées accidentelles du système, les activités malicieuses de logiciel et les dégradations fortuites de système.

Rubriques

Présentation de Deep Freeze Configuration système

Configuration système

• Deep Freeze est pris en charge par :
• Windows 2000, XP, Vista et Windows 7 — Deep Freeze requiert que 10% d'espace libre sur le disque dur
• Les versions de 32 et 64 bits sont toutes deux prises en charge par Windows.
• Windows XP x64 doit être accompagné du Service Pack 2 ou version ultérieure
• Faronics recommande une mémoire de système de 256 Mo au moins dans les systèmes protégés
• Le gestionnaire de configuration de Deep Freeze et la console Enterprise sont pris en charge par :
• Windows 2000, XP, Vista, Windows 7, Server 2000, 2003 et 2008
• Les versions de 32 et 64 bits sont prises en charge

Deep Freeze utilise différentes icônes de couleur pour représenter ses éléments. Les fichiers identifiés par une icône rouge doivent généralement être installés sur un ordinateur administrateur uniquement.

Icone	Definition
	Fichier d'installation du gestionnaire de configuration Deep Freeze Enterprise et de la console Enterprise.
	L'application du gestionnaire de configuration sert a creer des fischiers de programme d'installation de poste de travail personnalises et preconfigures, ainsi que Workstation Seed.
	L'application de la console Enterprise est utilisesee pour deployer, surveiller et gerer centralement les installations Deep Freeze et en assurer la maintenance.
	Un fichier d'installation personnelise de poste de travail Deep Freeze est cree dans le gestionnaire de configuration et deploye sur les postes de travail de l'entreprise. Ce fichier comprend Workstation Seed. Si le fichier d'installation de poste de travail Deep Freeze est installe, Workstation Seed ne doit pas l'être separement.
	Workstation Seed etablit une communication continue entre la console Enterprise et les ordinateurs connectes en reseau. A pres avoir installe Workstation Seed sur un ordinateur, celui-ci devient visible a partir de la console Enterprise. Une fois l'ordinateur visible sur la console Enterprise, plusieurs actions, telles que le redemarrage, l'arret et la fonction Wake-on-LAN peuvent etre effectuees a distance. Deep Freeze peut aussi etre installe a distance sur un ordinateur visible, ce qui permet de lancer a distance sur ce dernier des actions associees a Deep Freeze.

Installation de deep freeze

Ce chapitre décrit l'installation de Deep Freeze.

Rubriques

Présentation de l'installation

Code de personnalisation

Mots de passe à usage unique

Installation du gestionnaire de configuration deep freeze et de la console enterprise

Le gestionnaire de configuration doit être installé uniquement sur l'ordinateur utilisé pour administrer Deep Freeze. Le gestionnaire de configuration sert à créer des fichiers d'installation personnalisée et des Workstation Seeds.

La console Deep Freeze Enterprise s'installe automatiquement avec le gestionnaire de configuration Deep Freeze.

Exécutez les étapes suivantes pour installer le gestionnaire de configuration :

1. Insérez le CD-ROM du progiciel dans le lecteur de CD-ROM.
2. Sélectionnez Installer le gestionnaire Deep Freeze Enterprise dans la fenêtre qui s'affiche.
3. Si Deep Freeze a été téléchargé à partir d'Internet, double-cliquez sur le fichier DF65Ent.exe pour lancer le processus d'installation. L'écran suivant apparait :

Nous vous remercions d'avoir choisi Deep Freeze Enterprise

En cas de problème lors de l'installation ou de fonctionnement, ou pour toute question relative à cette version de Deep Freeze, contactez le support technique :

Sans frais: [phone] Internationale: [phone] Courrier électronique: [e-mail] Web: www.faronics.com/support

© 1999-2009 Faronics Corporation. Tous droits réservés.

1. Cliquez sur Suivant.

1. Lisez et acceptez l'accord de licence. Cliquez sur Suivant.

1. Saisissez la clé de licence dans le champ Clé de licence ou cochez la case Utiliser la version d'évaluation pour lancer l'installation en mode évaluation. Cliquez sur Suivant.

La version d'évaluation de Deep Freeze est valide 30 jours. Avant 30 jours, toutes les fonctionnalités de Deep Freeze seront désactivées sur la console Enterprise. Toutes les autres fonctions pourront être utilisées après la période de 30 jours.

1. Une fois le processus d'installation terminé, l'écran Code de personnelisation apparait.

1. Précisez le code de personnelisation et cliquez sur Suivant. Le code de personnelisation doit être composé d'au moins huit (8) caractères. L'installation est terminée.

Le code de personnelisation consiste en un identifiant unique qui crypte le gestionnaire de configuration, la console Enterprise, les fichiers d'installation de poste de travail, le générateur de mots de passe à usage unique et le contrôle de ligne de commande Deep Freeze. Ce code n'est pas un mot de passe qui peut être utilisé pour accéder à Deep Freeze.

Le code de personnelisation fait en sorte que les administrateurs non autorisés ne puissent accéder ou contrôler un poste de travail. Les divers administrateurs Deep Freeze contrôlant un même groupe de postes de travail doivent utiliser un code de personnelisation correspondant.

Le code de personnelisation doit être enregistré et conservé avec précaution. Faronics ne peut pas récupérer un code de personnelisation perdu ou oublié.

Réinitialisation du code de personnalisation

Si un autre administrateur souhaite créer des fichiers d'installation avec le même gestionnaire de configuration en utilisant un code de personnalisation différent, effectuez les étapes suivantes :

1. Exécutez DFInit.exe.
2. Ceci réinitialise le code de personnalisation existant du gestionnaire de configuration.
3. Saisissez un nouveau code de personnalisation.
4. Cliquez sur OK pour activer le nouveau code de personnalisation.

Mode de mise à jour

Le mode mise à jour peut être utilisé pour créer automatiquement des versions actualisées de fichiers existants de Deep Freeze Enterprise en exécutant une commande de mise à jour spécifique. Cette commande exécute deux taches :

• Elle met à jour les versions précédentes de la console Deep Freeze Enterprise et le gestionnaire de configuration Deep Freeze. (Dans Faronics > Deep Freeze 65 Enterprise.)
• Elle met à jour tout fichier créé par l'utilisateur dans le dossier Faronics > Deep Freeze 65 Enterprise > Install Programs.

L'avantage de ces mises à jour est qu'un nombre de fichiers peuvent être mis à niveau tout en conservant les données de configuration (créées à l'aide d'une version antérieure de Deep Freeze Enterprise).

La commande met automatiquement à jour les fichiers créés par un administrateur (.exe, .rdx) présents dans le répertoire Faronics > Deep Freeze 65 Enterprise > Install Programs, y compris les sous-répertoires suivants :

Fichiers d'installation de poste de travail Fichiers Workstation Seed

Dans l'exemple ci-dessous, le bureau central a reçu une nouvelle version du gestionnaire de configuration Deep Freeze et peut mettre automatiquement à jour tout fichier d'installation de poste de travail Deep Freeze et Workstation Seed existants dans un emplacement distant.

La commande de mise à jour ne requiert pas de mot de passe, mais un code de personnalisation. Utilisez la syntaxe de commande suivante :

\PathToFile\DF65ent.exe /update= « Customization Code » c:\dfupdate.log

• PathToFile doit être remplacé par le chemin réel vers le fichier d'installation (DF65ent.exe)
• DF65ent.exe doit être le nom réel du fichier d'installation (il peut être différent s'il a été téléchargé) Le code de personnalisation doit être entre guillemets s'il contient un espace
• Le code de personnalisation doit correspondre à l'ancien code de personnalisation des fichiers d'installation.

Le fichier du journal fournit des détails complets sur les fichiers mis à jour.

Plusieurs minutes peuvent être nécessaires à l'exécution de la mise à jour.

Le mode de mise à jour ne met pas à jour la version existante de Deep Freeze sur les postes de travail. Les postes de travail doivent être mis à jour à l'aide de la console Enterprise.

Le système de génération de mots de passe à usage unique permet de créer des mots de passe temporaires pour Deep Freeze expirant à minuit le jour de leur création.

La boîte de dialogue des mots de passe à usage unique peut être ouverte à partir

• de la console Enterprise dans Outils>Mots de passe à usage unique. Pour plus d'informations, voir la section Utilisation de la console Enterprise de Deep Freeze.
• du fichier>Mots de passe à usage unique dans le gestionnaire de configuration. Pour plus d'informations, voir la section Utilisation du gestionnaire de configuration Deep Freeze.

Un mot de passe à usage unique peut être utile, par exemple, si un mot de passe Deep Freeze est oublié ou si un fichier de configuration a été créé sans que des mots de passe n'aient été définis. Un mot de passe à usage unique peut être également utilisé pour une personne exécutant des taches de maintenance sans que cette personne n'ait à connaître le mot de passe permanent de Deep Freeze.

Pour créer un mot de passe à usage unique, executez les étapes suivantes :

1. Sélectionnez Mot de passe valide pour une seule utilisation ou Mot de passe valide pour plusieurs utilisations. Tous les mots de passe à usage unique expirent à minuit le jour de leur création, quelque soit le type.
2. Saisissez le Token de mot de passe à usage unique du poste de travail nécessitant ce mot de passe dans le champ Token. Le Token de mot de passe à usage unique du poste de travail est situé dans la boîte de dialogue d'ouverture de session, comme indiqué ci-dessous.

1. Cliquez sur Générer.

L'interface de ligne de commande Deep Freeze ne prend pas en charge les mots de passe à usage unique.

Utilisation du gestionnaire de configuration deep freeze

Rubriques

Accès au gestionnaire de configuration

Onglet Mots de passe

Onglet Lecteurs

Onglets des événements incorporés

Onglet Maintenance

Onglet Options avancées

Création de programme d'installation de poste de travail et de Workstation Seed

Accès au gestionnaire de configuration

Ouvrez le gestionnaire de configuration en sélectionnant le chemin suivant dans le menu Démarrer :

Demarrer > Tous les programmes > Faronics > Deep Freeze Enterprise 65 > Administrateur Deep Freeze

Le gestionnaire de configuration fournit divers onglets servant à configurer les mots de passe, les lecteurs gelés, les Mises à jour Windows, les Événements incorporés et l'Octroi de licence. Une fois les paramètres configurés, un fichier d'installation de poste de travail est créé. Le fichier d'installation de poste de travail peut être installé sur les postes de travail devant être protégés par Deep Freeze.

Barde d'outils et menus

Barredoutils

La barre d'outils est disponible en haut de chaque onglet du gestionnaire de configuration.

Les boutons permettent aux utilisateurs de créer un nouveau fichier de configuration (. rdx), d'ouvrir un fichier de configuration enregistré et d'enregistrer ou enregistrer un fichier de configuration sous un autre nom. Les utilisateurs peuvent également accéder aux fichiers d'aide depuis cette barre d'outils.

Le bouton Créer permet aux utilisateurs de créer un programme d'installation de poste de travail et un Workstation Seed (.exe) contenant les paramètres définis dans tous les onglets.

La commande Nouveau ouvre le gestionnaire de configuration avec des paramètres de configuration par défaut. Les modifications effectuées, mais non enregistrées avant la sélection de Nouveau seront perdues.

Menu Fichier

Le menu Fichier contient les mêmes options que celles de la barre d'outils ainsi que celle permettant d'effectuer une sélection parmi les langues disponibles et de désirir la protection par mot de passe.

Protection par mot de passe

La protection par mot de passe ne fournit une couche de sécurité facultative à l'administrateur.

Pour protéger par mot de passe l'accès au gestionnaire de configuration, procédez comme suit :

1. Ouvrez le menu Fichier et sélectionnez Protection par mot de passe.
2. Cochez la case Protéger par mot de passe.
3. Entrez et confirmez le mot de passe.
4. Cliquez sur OK pour définir le mot de passe ou sur Annuler pour fermer la boîte de dialogue sans le faire.

Onglet mots de passe

Deep Freeze Enterprise permet à l'administrateur de choisir jusqu'à 15 mots de passe fixes.

Pour créer un mot de passe, procedez comme suit :

1. Sélectionnez Activ dans la rangée appropriée.
2. Dans la liste déroulante Type, CHOISSEZ le type de mot de passe de votre choix. Vous disposez des options suivantes:
3. é. Ligne de commande : a utiliser avec les contrôles de ligne de commande. L'outil de contrôle de ligne de commande (DFC.exe) ne fonctionne que si au moins un mot de passe de ligne de commande est défini.
4. LANDesk : a utiliser avec le plug-in Deep Freeze pour la console LANDesk Management Suite.
5. Facultatif : Pour les mots de passe, cochez la case Modification utilisée pour permettre à un utilisateur de changer le mot de passe sur le poste de travail.
6. Saisissez le mot de passe.

Le mot de passe saisi dans le champ Mot de passe n'est pas masqué. N'utilisez pas le même mot de passe pour la ligne de commande et l'IGU.

1. Pour activer un mot de passe et le faire expirer à des dates données, cochez la case Délai et utilisez les calendriers déroulants pour définir une Date d'activation et une Date d'expiration.

L'onglet Lecteurs permet de sélectionner les lecteurs à geler (protégés par Deep Freeze) ou à dégeler (non protégés), ou encore de créer un espace dégelé, à savoir une partition virtuelle sur lecteur gelé/dégelé où vous pouvez enregistrer de manière permanente les données sans qu'elles soient supprimées par Deep Freeze en cas de redémarrage.

Lecteurs gelés

Par défaut, tous les lecteurs sont gelés. Pour dégeler un lecteur, désélectionnez la case à cocher du lecteur.

Bien que seuls les lecteurs locaux (partitions ou lecteurs physiques) puissent être gelés, toutes les lettres de lecteur sont affichées, car le fichier d'installation préconfiguré peut être installé sur plusieurs postes de travail avec diverses configurations matérielles et logicielles.

Sur l'écran ci-dessus, le lecteur D : n'est pas sélectionné dans la liste des lecteurs gelés. Tous les lecteurs sont donc gelés à l'exception de D :

Emplacement dégelé

L'emplacement dégelé est une partition virtuelle qui peut être utilisée pour stocker des programmes, sauvegarder des fichiers ou effectuer des modifications permanentes. Tous les fichiers stockés dans l'emplacement dégelé sont sauvegardés après redémarrage, même si le poste de travail est protégé (gelé).

Pour créer un ou des emplacements dégelés à l'aide du gestionnaire de configuration, procédez comme suit :

1. Sélectionnez la Lettre de lecteur. La lecture par défaut est T :. Elle peut toutefois être remplacée par toute lecture disponible. La lecture suivante disponible est utilisée automatiquement si la lecture de lecteur sélectionnée existe déjà sur un poste de travail lorsque Deep Freeze est installé.
2. Si une Lettre de lecteur est sélectionnée dans le menu déroulant et utilisée pour créer un emplacement dégelé, elle est supprimée de la liste déroulante.
3. Lorsqu’un emplacement dégelé est supprimé, la Lettre de lecteur correspondante est remplacée dans le menu déroulant. — La Lettre de lecteur ne peut être la même que celle associée au Lecteur hôte.
4. Saisissez la Taille. Il s'agit de la taille de l'emplacement (ou espace) dégelé. Elle ne peut dépasser 1 024 Go et doit être d'au moins 16 Mo.
5. Si le poste de travail ne dispose pas d'assez d'espace libre pour héberger la taille sélectionnée, la taille de l'espace dégelé est réduite pour garantir le bon fonctionnement du poste de travail. — Si vous sélectionnez Taille inférieure à 16 Mo, l'espace dégelé est réglé sur 16 Mo.
6. Si vous sélectionnez Taille supérieure à 1 024 Go (1 To), l'espace dégelé est réglé sur 1 024 Go (1 To).
7. Sélectionnez l'unité de stockage de l'espace gelé : Mo ou Go.
8. Selectionnez le Lecteur hôte.
9. Le Lecteur hôte est celui où l'espace dégelé est créé.
10. L'espace de stockage requis pour l'espace dégelé provient de l'espace total de stockage disponible sur le Lecteur hote.
11. Sélectionnez Visible ou Masqué dans le menu déroulant Visibilité.

— Si vous sélectionnez Visible, le lecteur sera visible dans Windows Explorer. — Si vous sélectionnez Cache, le lecteur ne sera pas visible dans Windows Explorer. — Cependant, vous pouvez accéder au lecteur cache en tapant la lettre du lecteur dans Démarrer>Exécuter.

1. Cliquez sur Ajouter pour ajouter l'espace dégelé.

Suppression d'un espace dégèle

Pour supprimer un espace dégelé, sélectionnez-le et cliquez sur Supprimer. L'espace dégelé est supprimé et la lecture du lecteur est replacée dans le menu déroulant Lettre du lecteur. Cliquez sur Supprimer tout pour supprimer tous les espaces dégelés.

Dans l'écran ci-dessus, un Espace de dégel de 16 Mo est créé dans le Lecteur hôte C: et l'espace de dégel est désigné à l'aide de la lettre de lecteur T:. L'espace de dégel T: est réglé de manière à être visible et il peut être ouvert dans Windows Explorer.

Il est conseillé d'attribuer des lettres de lecteur de fin d'alphabet (X, Y, Z) pour éviter toute réaffectation automatique au cas où un lecteur amovible est déconnecté.

Espace dégèle existant

La case Conserver l'espace dégelé existant est cochée par défaut pour éviter de supprimer les espaces dégelés créés lors des installations précédentes.

Deep Freeze affiche toujours une boîte de dialogue demandant si l'espace dégelé doit être conservé ou supprimé lors d'une désinstallation contrôlée, que l'option Conserver l'espace dégelé existant soit ou non sélectionnée. Cette option ne s'affiche pas si la désinstallation est effectuée par l'intermédiaire de la console Enterprise.

Toujours dégeler les disques durs externes

Le panneau Toujours dégeler les disques durs externes contient deux cases à cocher, USB et IEEE 1394 (FireWire), et ces deux cases sont cochées par défaut. Les disques durs USB ou IEEE 1394 (FireWire) sont ainsi toujours dégélés.

Si la case des disques durs externes USB ou IEEE 1394 (FireWire) n'est pas cochée, le lecteur est Gelé ou Dégelé en fonction de la lecture à laquelle chaque lecteur est associé dans la section Lecteurs gelés.

Les lecteurs réseau et les lecteurs amovibles (disquettes, clé mémoire, CD-RW, etc.) ne sont pas affectés par Deep Freeze et ne peuvent donc pas être gelés.

Sur l'écran ci-dessus, les lecteurs E : et F : sont sélectionnés dans le panneau Lecteurs gelés.

Imaginons que E : correspond au disque dur USB et que F : correspond à un disque dur IEEE 1394 (FireWire).

Les cases USB et IEEE 1394 (FireWire) sont cochées dans le panneau Toujours dégeler les disques durs externes. Les disques durs externes seront dégels.

La case USB est cochée. La case IEEE 1394 (FireWire) est vide. Dans cet exemple, le lecteur USB (E:) sera dégelé et le lecteur IEEE 1394 (FireWire) (F:) sera gelé.

Onglets des événements incorporés

L'onglet des événements incorporés vous permet de planifier divers événements en fonction d'intervalle prédéfinis.

Lorsque des événements sont créés dans l'onglet des événements incorporés, ils sont sauvegardés dans le fichier d'installation du poste de travail. Puisque les événements créés par l'onglet des événements incorporés se retrouvent dans le poste de travail cible, si la communication entre la console Enterprise et le poste de travail cible échoue, ou bien n'existe pas, les événements sont quand même exécutés.

Les événements planifiés à l'aide de l'assistant de planification de tâches de la console Enterprise se retrouvent dans la console Enterprise et non dans les postes de travail cibles. Ainsi, il doit obligatoirement y avoir une connectivité continue entre la console Enterprise et le poste de travail cible pour que les événements soient exécutés. Pour plus d'informations, consultez la section Planification des tâches Deep Freeze.

Des événements qui se chevauchent ne peuvent être créés dans l'onglet des événements incorporés. Si un événement nouvellement créé chevauche un événement existant, un message s'affiche.

Un message peut être affiché pendant 5 minutes maximum. Il doit y avoir un délai d'au moins 5 minutes entre deux evenements, quels qu'ils soient.

Redémarrage à la fermeture de session - Cochez cette case pour Redémarrer automatiquement le poste de travail après la fermeture de la session. Si cette option est sélectionnée, le poste de travail est redémarré lorsqu'un utilisateur ferme une session.

Les événements suivants peuvent être planifiés dans l'onglet des événements incorporés :

Redémarrage

Un redémarrage peut être planifié en effectuant les étapes suivantes :

Sélectionnez Redémarrer dans le menu déroulant Type d'événement du panneau Gestion de l'événement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichées dans le panneau Propriétés de l'événement :

• Nom de l'événement - Précisez un nom pour l'événement. Jour - Sélectionnez la journée ou précisez si l'événement surviendra un jour de semaine ou durant la fin de semaine. Heure de début - Sélectionnez l'heure de début.
• Permettre à l'utilisateur d'annuler l'événement - Cochez la case si l'utilisateur est autorisé à annuler l'événement.
• Afficher le message - Cochez la case pour afficher un message sur le poste de travail avant que l'événement ne survienne. Précisez le délai en minutes et saisissez un bref message à afficher avant que l'événement ne survienne.

Le message "Cet ordinateur va redémarrer dans %d secondes" est affiché dans le champ "Message à afficher avant l'événement". Ce message peut être modifié. Ajoutez le mot "minutes" dans le message après "%d" pour l'inclure dans le message.

Dans l'écran ci-dessus, un événement incorporé a été créé pour redémarrer le poste de travail tous les jours à minuit. L'événement incorporé est configuré de manière à afficher un message pour l'utilisateur une (1) minute avant le redémarrage.

Arrêt

Un arrêt peut être planifié en effectuant les étapes suivantes :

Sélectionnez Arrêter dans le menu déroulant Type d'événement du panneau Gestion d'événement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichées dans le panneau Propriétés de l'événement :

• Nom de l'événement - Précisez un nom pour l'événement. Jour - Sélectionnez la journée ou précisez si l'événement surviendra un jour de semaine ou durant la fin de semaine. Heure de début - Sélectionnez l'heure de début.
• Permettre à l'utilisateur d'annuler l'événement - Cochez la case si l'utilisateur est autorisé à annuler l'événement.
• événement ne survienne. Précisez le délai en minutes et saisissez un bref message à afficher avant que l'événement ne survienne.

Le message "Cet ordinateur va redémarrer dans %d secondes" est affiché dans le champ "Message à afficher avant l'événement". Ce message peut être modifié.

Ajoutez le mot minutes dans le message après %d pour l'inclure dans le message.

Dans l'écran ci-dessus, un événement incorporé a été créé pour arrêter le poste de travail tous les jours à minuit. L'événement incorporé est configuré de manière à afficher un message pour l'utilisateur une (1) minute avant l'arrêt.

Maintenance

Des événements de maintenance sont planifiés pour assurer l'exécution des mises à jour de logiciel ou d'autres modifications permanentes sur le poste de travail. Un événement de maintenance comporte une heure de début et de fin. Durant cette période, les mises à jour de logiciels ou autres modifications permanentes ont lieu.

Un événement de maintenance peut être planifié en effectuant les étapes suivantes :

Sélectionnez Maintenance dans le menu déroulant Type d'événement du panneau Gestion de l'événement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichées dans le panneau Propriétés de l'événement :

• Nom de l'événement - Précisez un nom pour l'événement.

Jour - Sélectionnez la journée ou précisez si l'événement surviendra un jour de semaine ou durant la fin de semaine. Heure de début - Sélectionnez l'heure de début. Heure de fin - Sélectionnez l'heure de fin. L'intervalle minimum est de 15 minutes. - Exécution - Sélectionnez Fichier séquentiel pour exécuter un fichier séquentiel. Sélectionnez Mises à jour Windows pour les activer.

Deep Freeze requiert Windows Update Agent (version 7.2.6001.788 ou ultérieure) pour garantir la bonne exécution des mises à jour Windows.

• Permettre à l'utilisateur d'annuler l'événement - Cochez la case si l'utilisateur est autorisé à annuler l'événement.
• Arrêt après maintenance - Cochez la case pour arrêter le poste de travail après la maintenance.
• Désactiver le clavier et la souris - Cochez la case pour arrêter le poste de travail après la maintenance.
• Afficher le message - Cochez la case pour afficher un message sur le poste de travail Avant et Durant l'événement. Précisez le délai en minutes et saisissez un bref message à afficher avant que l'événement ne commence.

Le message "Cet ordinateur va redemarrer dans %d pour la maintenance" est affiché dans le champ "Message à afficher avant l'événement". Ce message peut être modifié. Ajoutez le mot "minutes" dans le message après "%d" pour l'inclure dans le message.

L'heure adéquate de l'exécution des mises à jour Windows doit être réglée durant la création de l'événement de maintenance.

Dans l'écran ci-dessus, un événement de maintenance a été créé pour planifier une période de maintenance au poste de travail à tous les jours entre 00h00 et 00h15. Aucun fichier séquentiel ni aucune mise à jour Windows ne pourront être exécutés durant cette période. L'utilisateur ne peut annuler l'événement. Le poste de travail ne sera pas éteint après la période de maintenance. Le clavier et la souris ne sont pas désactivés durant la période de maintenance. L'événement de maintenance est configuré de manière à afficher un message pour l'utilisateur trois (3) minutes avant le début de l'événement. Le message suivant sera affiché sur le poste de travail à 24h00 : L'ordinateur sera redémarré dans trois (3) minutes pour maintenance. Durant la période de maintenance, le message suivant est affiché sur l'ordinateur : Cet ordinateur est en mode Maintenance.

Deep Freeze mettra automatiquement à jour le poste de travail en exécutant les mises à jour essentielles, les mises à jour de sécurité et les Service Packs au cours de la mise à jour Windows.

Période d'inactivité

Une période d'inactivité peut être planifiée en effectuant les étapes suivantes :

Sélectionnez Période d'inactivite dans le menu déroulant Type d'événement du panneau Gestion de l'événement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichées dans le panneau Propriétés de l'événement :

• Nom de l'événement - Précisez un nom pour l'événement.
• Redémarrage ou Arrêt - Sélectionnez Redémarrer ou Arrêter et précisez la durée de l'intervalle en minutes.
• Afficher le message - Cochez la case pour afficher un message. Précisez la durée de l'intervalle en minutes et saisissez un bref message.

Après le démarrage du poste de travail, la minuterie de la période d'inactivité n'est activée qu'après l'initiation de la première activité du clavier ou de la souris.

Dans l'écran ci-dessus, l'événement Période d'inactivité est réglé sur Redémarrer alors que le poste de travail est inactif depuis cinq (20) minutes. Un message est affiché à l'intention de l'utilisateur pendant une (1) minute après l'expiration de la période d'inactivité. Le poste de travail sera redémarré à moins que l'utilisateur n'annule l'événement dans la boîte de dialogue du message affiché.

L'onglet maintenance sert à spécifier un serveur SUS (services de mise à jour de logiciel Microsoft) ou WSUS (services de mise à jour de logiciel Windows) et des options de fichiers séquentiels pour une période de maintenance planifiée.

Exécuter le fichier séquentiel avec :

Sélectionnez Microsoft Network et précisez si le compte à utiliser est un compte système ou un compte utilisateur défini. Si vous sélectionnez Compte utilisateur défini, précisez l'ID de connexion, le mot de passe et le domaine.

Pour Novell Network, sélectionnez Novell, spécifiez l'ID de connexion, le Mot de passe, l'Arbre, le Contexte et le Serveur.

Mise à jour windows

Pour utiliser un serveur SUS (services de mise à jour de calculé Microsoft) ou WSUS (services de mise à jour de calculé Windows) pour les mises à jour importantes de Windows, sélectionnez Utiliser le serveur SUS/WSUS et saisissez l'Adresse IP ou le Nom de l'hôte. Si l'option Utiliser un serveur SUS/WSUS n'est pas sélectionnée, les mises à jour importantes de Windows sont téléchargées sur Internet pour chaque poste de travail individuellement.

Sélectionnez le chemin d'accès du Fichier journal de Windows Update. Naviguez pour sélectionner le chemin du fichier log et cliquez sur OK. Si le chemin est vide, Deep Freeze créera un fichier journal DFWuLogfile.log par défaut dans le dossier Faronics.

Microsoft SUS client et le serveur SUS/WSUS peuvent être téléchargés depuis : http://www.microsoft.com.

Fichier batch

Saissez un fichier batch personnalisé à exécuter durant la période de maintenance. Le même fichier batch s'applique à toutes les périodes de maintenance pour lesquelles un fichier sera exécuté. Les options suivantes sont disponibles lors de l'exécution des fichiers batch personnalisés :

Pour effacer le fichier batch en cours, cliquez sur Nouveau. Pour charger un fichier existant, cliquez sur Ouvrir et accédez à l'emplacement du fichier. Pour enregistrer le contenu du champ, cliquez sur Sauvegarder et accédez à l'emplacement d'enregistrement approprié.

Le fichier séquentiel peut contenir n'importe quelle commande ou série de commandes que peut exécuter le processeur. Les utilisateurs peuvent exécuter des scripts personnalisés qui nécessitent d'utiliser un moteur de script tiers en appelant le script depuis le fichier batch comme s'il était exécuté depuis la ligne de commande.

L'onglet des options avancées permet de définir les paramètres réseau utilisés par les postes de travail pour communiquer avec la console, de spécifier des options de sécurité et d'administrer les clés de licence.

Réseau

Les communications entre la console Deep Freeze Enterprise et les postes de travail avec Deep Freeze installé peuvent se faire en deux modes différents : LAN ou LAN/WAN.

LAN : Sélectionnez LAN afin de configurer Deep Freeze pour communiquer dans un réseau local (LAN). LAN est un mode auto-configurant qui requiert uniquement un numéro de port. Le numéro de port par défaut est 7725. Celui-ci peut être modifié en cas de conflit avec d'autres programmes sur le LAN. En mode LAN, le poste de travail cible de Deep Freeze et la console Enterprise communiquent via des diffusions UDP. Ces diffusions se produisent uniquement lorsqu'un poste de travail ou la console Enterprise sont en marche, garantissant ainsi un faible niveau de trafic réseau associé aux communications entre le poste de travail cible et la console. LAN/WAN : Sélectionnez LAN/WAN pour configurer Deep Freeze de manière à communiquer à la fois en mode LAN et WAN (réseau étendu). LAN/WAN peut être utilisé dans un environnement LAN ou WAN et sur Internet. Ce mode utilise une adresse IP ou le nom du poste de travail, ainsi qu'un numéro de port pour permettre la communication entre la console Enterprise et les postes de travail gérés.

Les deux méthodes suivantes sont disponibles pour identifier la console :

• définissez l'adresse IP de la console, laquelle doit être statique. définissez le nom de la console, dans ce cas, l'adresse IP peut être dynamique.

Lorsque la console Entreprise est derrière un pare-feu ou un routeur NAT (conversion d'adresses réseau), le pare-feu ou le routeur doit être configuré afin de permettre au traffic d'atteindre la console Entreprise. Selon le pare-feu ou le routeur, les postes de travail peuvent devoir être configurés avec l'adresse IP du pare-feu pour que le traffic puisse être transféré.

Pour toute information complémentaire sur la configuration et l'utilisation de Deep Freeze dans un environnement réseau spécifique, consultez Annexe B ou contactez l'assistance technique.

Si un numéro de port autre que le port 7725 par défaut (enregistré dans Deep Freeze) est utilisé, vous devez vérifier qu'il n'existe aucun conflit avec les applications déjà exécutées sur le réseau. Les ports connus (0-1023) doivent être évités et les ports enregistrés (1024-49151) doivent être vérifiés pour identifier les conflits avant le déploiement.

Vous pouvez trouver une liste complète des ports attribués aux diverses applications sur le site Web de l'Internet Assigned Numbers Authority sur http://www.iana.org/assignments/port-numbers.

Options avancées

• Désactiver les options de ligne de commande - Cette option est sélectionnée par défaut. Désélectionner cette case permet une plus grande personnalisation du programme d'installation de Deep Freeze lors de l'utilisation du système d'installation silencieuse. Sélectionner cette option empêche les choix de configuration existants d'être modifiés pendant l'installation.
• Activer les stratégies locales de Deep Freeze - Pour une sécurité accrue, Deep Freeze supprime les privilèges locaux suivants : programmes de débogage, modification du microprogramme et modification de l'heure système. Désélectionnez cette option pour utiliser des privilèges existants.
• Autoriser l'utilisateur à modifier l'heure - Sélectionnez cette option pour permettre aux utilisateurs gelés de régler l'horloge du système.

Mode furtif

• Afficher l'icone Gelé dans la barre d'état - Sé é et que le poste de travail est gelé.
• Afficher l'icone Dégelée dans la barre d'état - Sé é, mais que le poste de travail est dégelé.

Si les options d'affichage d'une icone Deep Freeze dans la barre d'état sont sélectionnées, utilisez le raccourci clavier CTRL+ALT+MAJ+F6 pour accéder à la boîte de dialogue d'ouverture de session.

• Clé de licence - Cliquez sur Modifier et saisissez la clé de licence.
• Type de clé de licence - Le type de clé de licence est affiché. Ce champ s'affiche qu'il s'agisse d'une version d'évaluation ou complète.
• Date d'expiration - La Date d'expiration de Deep Freeze est affichée.

La clé de licence peut être mise à jour de manières suivantes

• Par l'intermédiaire du fichier d'installation du poste de travail - La clé de licence est mise à jour dans le gestionnaire de configuration et un fichier d'installation de poste de travail est créé. La clé de licence fait désormais partie du fichier d'installation du poste de travail.
• Par l'intermédiaire de la console Enterprise - La clé de licence peut être mise à jour directement sur la console Enterprise. Si la clé de licence est actualisée dans la console Enterprise, elle est automatiquement mise à jour sur tous les postes de travail connectés. Pour de plus amples renseignements sur la mise à jour directe de la clé de licence à partir de la console Enterprise, consulter la section Octroi de licence.
• De façon manuelle sur chaque poste de travail - La clé de licence peut être manuellement mise à jour sur chaque poste de travail. Pour plus d'informations, consultez la section Onglet État.

Création de programme d'installation de poste de travail et de workstation seed

Pour créer les fichiers d'un programme d'installation personnalisé Deep Freeze comprenant toutes les options configurées dans les sections précédentes, cliquez sur le bouton Créer dans la barre d'outils du gestionnaire de configuration et sélectionnez Créer un programme d'installation de poste de travail.

Ce fichier peut être utilisé pour installer Deep Freeze sur les postes de travail en utilisant :

• L'installation assistée (installation basée sur les données entrées par l'utilisateur)
• L'installation silencieuse (installation qui n'indique pas le progrès ni ne fournit de messages en cours d'installation)
• Installation cible (programme d'installation créé par la console Enterprise en vue d'être déployé sur des postes de travail cibles)

Pour créer un fichier Workstation Seed, cliquez sur le bouton Créer dans la barre d'outils du gestionnaire de configuration et sélectionnez Créer un Workstation Seed. Le Workstation Seed est un programme léger qui permet aux administrateurs d'installer et de contrôler à distance des postes de travail à partir de la console Enterprise. Le Workstation Seed peut être installé comme image principale, puis être déployé via un logiciel d'imagerie. Tous les postes de travail sur le LAN ou le Workstation Seed est installé figurent dans la console Enterprise. Le nom de fichier par défaut de ce programme est DFWksSeed.exe.

Tous les fichiers sont sauvegardés dans le dossier Deep Freeze Enterprise/Programmes d'installation par défaut. D'autres emplacements peuvent être choisis, et le nom du fichier peut être modifié si nécessaire. Il est recommandé qu'une convention d'appellation soit utilisée si vous créez plusieurs fichiers d'installation personnalisés.

Utilisation de la console enterprise de deep freeze

Ce chapitre décrit l'utilisation de la console Enterprise Deep Freeze.

Rubriques

Console Enterprise Deep Freeze

Gestion des communications entre la console et les postes de travail

Consoles distantes

Connexion à une console distante

Gestion de Deep Freeze avec la console

Octroi de licence

Planification des tâches Deep Freeze

Affectation de postes de travail à des tâches planifiées

Gestion du réseau et des groupes

Historique

Ajout de postes de travail à un groupe

Configurer des actions personnalisables

Dispositif de personnalisation de console

Arrêt de la console Enterprise de Deep Freeze

Installation de Deep Freeze sur le poste de travail

Désinstallation de Deep Freeze sur le poste de travail à partir de la console

Installation ou désinstallation silencieuse

Vérifier l'existence de mises à jour

La console Enterprise de Deep Freeze affiche l'état de tous les postes de travail gelés, dégelés et cibles sur le réseau et permet à l'administrateur d'exécuter des tâches spécifiques sur ces postes de travail. Des informations d'état détaillées sont disponibles avec des rapporteurs individuels ou collectifs.

La console Entreprise permet aux administrateurs d'exécuter à distance les tâches suivantes :

• Exécuter des installations cibles immédiates sur des postes de travail Geler, dégeler ou déverrouiller de manière sélective des postes de travail
• Verrouiller ou déverrouiller des postes de travail choisis
• Mettre à jour de façon dynamique les paramètres d'événements incorporés et de maintenance
• Redémarrer ou éteindre des postes de travail
• Interrompre la maintenance planifiée
• Mettre sous tension des postes de travail munis d'un réseau Wake-on-LAN
• Mettre à jour le logiciel Deep Freeze
• Planifier des tâches directement depuis la console
• Envoyer des messages aux postes de travail
• Importer des groupes et des conteneurs depuis Active Directory
• Générer des mots de passe à usage unique Planifier des actions
• Personnalisa consoleEnterprise
• Mettre à jour la clé de licence

La console Enterprise peut uniquement réveiller un poste de travail éteint si celui-ci est correctement configuré pour se mettre en marche sur réception d'un signal Wake-on-LAN.

Lancement de la console enterprise

La console Enterprise est installée en même temps que le gestionnaire de configuration Deep Freeze. Ouvrez la console en sélectionnant le chemin suivant à partir du menu Démarrer :

Demarrer > Tous les programmes > Faronics > Deep Freeze 65 Enterprise > Console Deep Freeze

Activation de la console enterprise

En tant qu'élément de sécurité de Deep Freeze Enterprise, les mots de passe à usage unique empêchant l'utilisation non autorisée de la console Deep Freeze Enterprise. Lorsque le fichier DFConsole.exe est copié vers un nouveau poste de travail, la console doit être activée. Lorsqu'il est exécuté la première fois sur le nouveau poste de travail, une boîte de dialogue s'affiche avec un token de mot de passe à usage unique.

L'administrateur réseau entre ce token dans le générateur de mots de passe à usage unique du gestionnaire de configuration. Un mot de passe à usage unique est généré. Saisissez-le dans la boite de dialogue et la console sera exécutée.

La console Enterprise fonctionne sur Windows 2000/XP/Vista et Server 2000, 2003 et 2008. Le poste de travail sur lequel la console Enterprise est installée ne doit pas partager une installation de Workstation SEED (utilisant le même port) ou une installation complete de Deep Freeze.

Icônes d'état

La console Enterprise affiche l'état des postes de travail sur le réseau local en plaçant les icônes suivantes à côté ou au-dessus du nom du poste de travail, selon l'affichage sélectionné :

Icone	Definition
	Cible : Les postes de travail ou est installe Workstation Seed de Deep Freeze, mais ou Deep Freeze ne l'est pas ; Deep Freeze ne peut etre installe a distance que sur les postes de travail portant cette icone
	Les postes de travail ou Deep Freeze est installe en mode gele
	Les postes de travail ou Deep Freeze est installe en mode degele
	Les postes de travail ou Deep Freeze est installe en mode degele verrouille
	Les postes de travail actuelles eteints
	Les postes de travail en mode maintenance
	Les postes de travail dont la communication avec la console a ete interrompue
	Les postes de travail verrouilles

Gestion des communications entre la console et les postes de travail

Il existe deux types de connexions entre la console et le poste de travail, et de console à console :

1. Connexions locales : connexions accessibles uniquement par la console qui les héberge.
2. Connexions activées à distance : connexions accessibles par la console qui héberge et par les autres consoles connectées à distance.

Le service de serveur pour Deep Freeze 6.5 n'actualisera pas automatiquement le service de serveur pour Deep Freeze 6.4 ou antérieur. Ces deux services peuvent être installés sur un même poste de travail, mais un seul service peut être exécuté à la fois.

Un poste de travail peut perdre la communication avec la Console pour l'une ou l'autre des raisons suivantes :

Le poste de travail est mis hors tension manuellement ou est éteint sans avertissement. Le réseau est congestionné ou fait face à des interruptions de service. Les paramètres réseau du poste de travail sont modifiés pour pointer vers une nouvelle console.

Dans la plupart des cas, la communication avec le poste de travail est rétablie lorsque le poste de travail est mis sous tension ou lorsque les conditions à l'origine de l'interruption de la communication sont corrigées. Plusieurs minutes peuvent être nécessaires pour reconnecter le poste de travail à la console et rétablir la communication. Si la communication ne peut pas être rétablie, contactez Assistance technique pour obtenir des solutions de dépannage.

Configuration du service local

Le service local est un service qui définit et gère les connexions avec les postes de travail.

Activation du service local

Par défaut, le service local est installé et activé lors de la première exécution de la console. Pour activer le service local une nouvelle fois s'il a été désactivé (ou désinstallé, ou encore les deux)

1. Sélectionnez Outils > Configuration réseau.
2. Cochez la case Activer le service local pour l'activer.

Désactivation du service local

En désélectionnant la case Activer le service local et en cliquant sur OK, l'option de désactivation ou de désinstallation du service local s'affiche.

Ajout d'une connexion de service local

1. Pour ajouter une connexion de service local, sélectionnez Outils > Configuration réseau.
2. Pour ajouter une connexion, sélectionnez Ajouter et définissez le numéro de port (7725 en l'occurrence).
3. Pour que la console puisse être contrôlée à distance, cochez la case Autoriser le contrôle à distance et précisez un mot de passe.

Après avoir sélectionné Ajouter, une connexion qui utilise le port 7725 sera créée dans la liste des connexions du service local et dans le panneau réseau de la console.

Modification ou suppression d'une connexion de service local

Après l'ajout d'une connexion de service local, vous pouvez la modifier ou la supprimer dans Outils > Configuration réseau.

Pour modifier une connexion de service local, procédez comme suit :

1. Assurez-vous de sélectionner l'option Activer le service local.
2. Sélectionnez un port dans la liste des connexions de service local et cliquez sur Modifier.
3. La boîte de dialogue de modification permet de contrôler le port à distance et de le protéger par mot de passe.
4. Pour supprimer un port du service local, surlignez-le et cliquez sur Supprimer. Ce faisant, l'entrée du panneau Réseau et groupes n'est pas supprimée dans la console Enterprise. Elle n'apparait tout simplement plus dans la liste des connexions du service local.
5. Pour supprimer l'entrée du panneau réseau dans la console, sélectionnez-la et cliquez sur l'icône Supprimer dans la barre latérale.

Une console distante est une console qui héberge des connexions qui permettent à d'autres consoles de se connecter. Les connexions existantes doivent être modifiées pour pouvoir être accessibles à distance.

Définition des connexions de contrôle à distance

Pour qu'une connexion soit accessible à distance, procédez comme suit :

1. Ouvrez Outils > Configurations réseau.
2. Cochez la case Activer le service local.
3. Sélectionnez un port dans la liste et cliquez sur Modifier.
4. Assurez-vous de sélectionner Autoriser le contrôle à distance.
5. Précisez un mot de passe.
6. Cliquez sur OK.

Connexion à une console distante

Après la mise en place d'une console distante par la console hôte, d'autres consoles peuvent y accéder à partir d'une machine différente.

1. Sélectionnez l'icône Connexion à la console distante dans la barre latérale ou cliquez avec le bouton droit de la souris sur l'élément réseau. La boîte de dialogue Connexion à une console distante s'affiche dès la sélection faite.

1. Dans la boîte de dialogue Connexion à une console distante, précisez les détails de la connexion, notamment le Nom de la console distante, l'Adresse IP de la console distante, le numéro de port et le Mot de passe. Ces informations sont fournies par l'administrateur de la console hôte. Une fois les informations saisies, vous pouvez les extraire en cliquant avec le bouton droit de la souris sur un port dans le panneau Réseau et groupes et en sélectionnant Propriétés.

Si la connexion à une console distante a été perdue, elle peut être rétablie en cliquant sur l'icône Se reconnecter à la console distante dans la barre latérale, ou encore en cliquant avec le bouton droit de la souris sur une entrée du panneau Réseau et groupes.

La console Enterprise dispose d'une barre d'outils en haut de l'écran qui permet un accès rapide aux fonctions de la console.

Ces commandes sont également accessibles à l'aide du menu contextuel, comme illustré ci-dessous, qui apparait en cliquant à l'aide du bouton droit sur un ou plusieurs postes de travail. Lorsqu'une action particuliere est cision, le poste de travail selectionne execute l'action et les icones d'etat s'actualisent en consequence.

Des icônes spécifiques sont désactivées si le poste de travail sélectionné ne prend pas en charge cette action. Par exemple, un poste de travail qui possède une icône Cible n'affiche pas les options Dégele ou Gèle, car le programme n'a pas encore été installé.

Mise à jour du logiciel deep freeze

Pourmettreajourlespostesde travailDeep Freeze(ouDeep Freeze6.3ouulterieurestinstalle), suivez les etapes suivantes:

1. Dans le gestionnaire de configuration de la nouvelle version de Deep Freeze, créez un fichier d'installation vide de poste de travail.
2. Dans la console Enterprise, sélectionnez les postes de travail à actualiser. Ils peuvent être soit gelés soit dégelés.
3. Cliquez avec le bouton droit de la souris et sélectionnez Mettre à jour Deep Freeze dans le menu contextuel.
4. Une fenêtre standard d'ouverture de fichier Ouvrir s'affiche. Sélectionnez le fichier de poste de travail vierge et cliquez sur Ouvrir
5. Les postes de travail sélectionnés sont mis à jour avec la nouvelle version du logiciel Deep Freeze, mais conservent tous les paramètres de la version en cours.

Cette fonction ne s'applique qu'aux postes de travail dotés de Deep Freeze 6.3 ou d'une version ultérieure.

Envoi de messages aux postes de travail

Pour envoyer un message à un ou plusieurs postes de travail, effectuez les étapes suivantes :

1. Sélectionnez les postes de travail auxquels vous pouvez envoyer un message.
2. Cliquez avec le bouton droit de la souris et sélectionnez Envoyer un message dans le menu contextuel.
3. Tapez le message dans la boîte de dialogue qui s'affiche et cliquez sur Envoyer. Une boîte de dialogue s'affiche pour demander de confirmer l'envoi du message aux postes de travail sélectionnés.
4. Cliquez sur OK pour l'envoyer ou sur Annuler pour fermer la boîte de dialogue sans envoyer le message.

Installation cible de deep freeze

Exécutez les étapes suivantes pour réaliser à distance une installation complète du poste de travail sur n'importe quel poste de travail où est installé Workstation Seed.

1. Cliquez avec le bouton droit de la souris sur un ou plusieurs postes de travail et sélectionnez Installer. Une boîte de dialogue apparait demandant si l'installation doit être exécutée. Cliquez sur OK.
2. Une boîte de dialogue apparait pour sélectionner le fichier à installer sur le poste de travail distant.
3. Sélectionnez le fichier d'installation à utiliser et cliquez sur Ouvrir.
4. Le poste de travail installe Deep Freeze et redémarre.
5. Une fois l'installation terminée, la console Enterprise reflète la modification de l'état du poste de travail et indique que celui-ci est Gelé.

Mise à jour d'un fichier de configuration deep freeze

Exécutez les étapes suivantes pour permettre la mise à jour de la configuration d'un ou de plusieurs postes de travail à l'aide des paramètres d'un fichier. rdx existant. (Un fichier. rdx contient les conditions définies dans le gestionnaire de configuration Deep Freeze.)

1. Cliquez avec le bouton droit de la souris sur les postes de travail et sélectionnez Mettre à jour la configuration, comme illustré ci-dessous.
2. Un message apparait demandant l'emplacement d'un fichier. rdx existant.
3. Cliquez sur OK. Une boîte de dialogue standard Ouvrir fichier s'affiche pour sélectionner un fichier. rdx.
4. Localisez un fichier et cliquez sur Ouvrir pour mettre à jour la configuration des postes de travail sélectionnés avec les paramètres du fichier. rdx. Cliquez sur Annuler pour annuler la mise à jour de la configuration.

Si les options réseau ont été modifiées dans la nouvelle configuration, le(s) poste(s) de travail peuvent perdre leur communication avec la console Enterprise existante. Si la communication avec les postes de travail est perdue, contrôlez les paramètres réseau sur les postes de travail mis à jour pour vérifier que les nombres de port ou l'adresse IP de la console n'ont pas été modifiés.

Les modifications de mots de passe prennent effet immédiatement. Toutes les autres modifications prennent effet après le redémarrage de chaque poste de travail. L'espace dégelé et les lecteurs gelés ne peuvent être modifiés par la mise à jour du fichier de configuration.

Mise à jour dynamique d'une configuration deep freeze

Procédez comme suit pour mettre à jour la configuration d'un ou de plusieurs postes de travail de façon dynamique.

1. Cliquez avec le bouton droit de la souris sur le ou les postes de travail et sélectionnez Mettre à jour les événements incorporés dans le menu contextuel. Ou sélectionnez les postes de travail appropriés et cliquez sur l'icône Mettre à jour les événements incorporés dans la barre d'outils.
2. Une barre de menu à six boutons apparaît en bas du panneau Postes de travail. Choisissez l'une des options suivantes :

— Cliquez sur Nouveau pour créer un sous-jeu de configuration. - Cliquez sur Importer pour importer les paramètres d'un fichier de configuration Deep Freeze existant (. rdx) ou d'un fichier d'installation de poste de travail Deep Freeze (. exe) existant dans la fenêtre de sous-configuration.

Dans les deux cas, l'écran de configuration semble au Gestionnaire de configuration, apparaît et il contient l'onglet des Événements incorporés et celui de la Maintenance.

Les deux onglets de l'écran de configuration peuvent être utilisées pour mettre à jour la configuration de postes de travail distants. Fermez l'écran de configuration après avoir apporté les changements de configuration nécessaires. Pour plus de renseignements au sujet des options offertes sur chaque onglet, consultez Utilisation du gestionnaire de configuration Deep Freeze.

Le message suivant apparait : Le message suivant apparaît :

1. Cliquez sur OK.
2. Dans la fenêtre Postes de travail, sélectionnez le ou les postes de travail à mettre à jour dynamiquement à l'aide des nouveaux paramètres de configuration.
3. Cliquez sur Envoyer dans la barre de menu pour envoyer les nouveaux paramètres de configuration aux postes de travail sélectionnés. Le message suivant apparait.

1. Après avoir envoyé les nouveaux paramètres de configuration aux postes de travail sélectionnés, les options suivantes sont disponibles :
2. Cliquez sur Sauvegarder sous pour sauvegarder les paramètres courants de l'écran de configuration dans un fichier. Une boîte de dialogue de sauve és.
3. Cliquez sur Modifier à tout moment pour rouvrir l'écran de configuration avec les paramètres en cours intacts.
4. Cliquez sur Fermer pour effacer le contenu de l'écran de configuration et quitter le mode de configuration dynamique.

Lorsque la configuration d'un poste de travail est mise à jour, les options des onglets Événements incorporés et Maintenance sont actualisées à l'aide des nouveaux paramètres.

Octroi de licence

La clé de licence peut être mise à jour dans la console Enterprise :

Pour permettre le niveau de la cle de licence, procedez comme suit:

1. Lancez la console Enterprise.
2. Allez dans Outils > Octroi de licence.
3. La boîte de dialogue Licence Deep Freeze est affichée.

1. Cliquez sur Modifier et saisissez la clé de licence dans le champ Clé de licence.
2. Cliquez sur Mettre à jour la licence.

La clé de licence est automatiquement mise à jour sur tous les postes de travail en communication avec la console Enterprise. Si la session d'un poste de travail est fermée (s'il est éteint ou déconnecté du réseau), la clé de licence sera mise à jour la prochaine fois qu'il communiquera avec la console Enterprise.

Planification des tâches deep freeze

Pour planifier une tache Deep Freeze dans la console Enterprise avec l'assistant de planification de taches, procedez comme suit :

1. Ouvrez l'Assistant de planification des tâches de l'une des manières suivantes :
2. Cliquez sur Planificateur dans le panneau Réseau et groupes et cliquez sur l'icône Ajouter une tâche.
3. Cliquez avec le bouton droit de la souris sur Planificateur dans le panneau Réseau et groupes et choisissez Ajouter une tache.

L'écran suivant apparait :

1. Double-cliquez sur la tâche appropriée ou sélectionnez-la et cliquez sur Suivant.
2. Dans l'écran suivant, entrez le nom de la tache et choisissez la planification d'execution de tache appropriée : tous les jours, toutes les semaines, tous les mois ou une seule fois. Les taches doivent porter un nom unique. Deux taches ne peuvent porter le même nom. Cliquez sur Suivant.

1. Selon le besoin d'execution de tache, les options de configuration d'heure et de date qui suivent varient. Cliquez sur Suivant.

1. Cliquez sur Terminer une fois la configuration réalisée.

Par défaut, une tâche débutera cinq (5) minutes avant l'heure en cours.

Affectation de postes de travail à des tâches planifiées

Une fois une tache planifiée, elle apparait sous le Planificateur dans le panneau Réseau et groupes de la console

Pour affecter des postes de travail à une tache, sélectionnez-les dans le panneau Postes de travail dans la console et faites-les glisser vers la tache. Vous pouvez aussi y faire glisser un groupe.

Pour identifier les postes de travail affectés à une tache, cliquez sur la tache. Les postes de travail affectés apparaissent dans le panneau Postes de travail.

Pour supprimer le poste de travail d'une tache, cliquez sur le poste de travail et appuyez sur Supprimer.

Exécution immédiate d'une tâche

Pour exécuter immédiatement une tache, cliquez dessus avec le bouton droit de la souris et sélectionnez Exécuter la tache.

Suppression d'une tache

Pour supprimer une tache, cliquez dessus et appuyez sur Supprimer.

Propriétés des tâches planifiées

Pour afficher les propriétés d'une tache, cliquez avec le bouton droit sur le nom de la tache et sélectionnez Afficher les propriétés.

L'écran suivant s'affiche :

Les propriétés d'une tache ne peuvent être modifiées après sa création. Seuls les postes de travail qui executeront la tache peuvent être modifiés en ajoutant ou supprimant des postes de travail.

Les tâches planifiées s'exécuteront toujours, et ce, même si la console Enterprise est fermée, si le service local est actif et que les connexions réseau ne sont pas interrompues à la sortie de la console.

Gestion du réseau et des groupes

La console Enterprise catégorise automatiquement les postes de travail selon leur groupe de travail ou Domaine. Cliquez sur le groupe de travail ou le Domaine approprié pour afficher les postes de travail qui le composent.

La console Enterprise peut être utilisée pour définir des groupes précis afin de catégoriser les postes de travail.

Ajout d'un nouveau groupe

Pour ajouter un nouveau groupe, procédez comme suit :

1. Dans le panneau Réseau et groupes, cliquez avec le bouton droit de la souris sur Groupes définis par l'utilisateur et choisissez Ajouter un groupe.
2. La boîte de dialogue Ajouter un groupe s'affiche :

1. Entrez le nom du groupe à ajouter et cliquez sur Ajouter. Le groupe apparait sous Groupes définis par l'utilisateur dans le panneau Réseau et groupes.

Création d'une structure de groupes définis par l'utilisateur

Après avoir ajouté un groupe, vous pouvez y ajouter un ou plusieurs sous-groupes de manière illimitée pour désigner les environnements, comme indiqué dans l'exemple ci-dessous :

Importation de groupes depuis active directory

Si la structure de groupes a déjà été définie dans Active Directory, vous pouvez l'importer directement vers la console Enterprise. Effectuez les étapes suivantes pour réaliser des importations depuis Active Directory :

1. Sélectionnez Outils > Importation de groupes depuis Active Directory ou cliquez sur l'icône LDAP située dans la barre latérale.
2. La boîte de dialogue suivante apparait : Sélectionnez l'onglet Microsoft ou Novell.

1. Saisissez les informations du serveur LDAP de l'emplacement d'importation. Vous pouvez aussi ouvrir une session de façon anonyme. Si cette case n'est pas cochée, un nom d'utilisateur et mot de passe sont requis.
2. Cliquez sur Se connecter. La hiérarchie d'Active Directory apparait. Sélectionnez les entrées requises et cliquez sur Importer.

Historique

La console Enterprise stocke l'historique des postes de travail cibles.

Pour afficher l'historique, cliquez sur Historique dans le panneau Réseaux et groupes. Pour supprimer un ou des postes de travail de l'historique, sélectionnez-les, cliquez avec le bouton droit de la souris et sélectionnez Supprimer de l'historique dans le menu contextuel.

Ajout de postes de travail à un groupe

Des postes de travail peuvent être ajoutés à un groupe en les faisant glisser depuis le panneau Postes de travail vers le groupe approprié, ou encore en utilisant un jeu de filtres automatiques lors de la création des groupes.

Le filtrage automatique de groupe fait en sorte que des postes de travail puissent être automatiquement ajoutés à des groupes définis par l'utilisateur. Les postes de travail sont ajoutés en fonction de leur nom.

Des caractères génériques (*, ?) peuvent être utilisés pour ajouter des postes de travail selon un segment spécifique du nom.

Exemple : Lab1-* ajoute tous les postes de travail dont le nom commence par Lab1-.

Tri alphabétique des groupes

Pour trier les groupes par ordre alphabétique, cliquez avec le bouton droit de la souris sur Groupes définis par l'utilisateur et choisissez Trier les groupes par ordre alphabétique.

Retrait de poste de travail du groupe défini par l'utilisateur

Pour supprimer un poste de travail d'un groupe, cliquez dessus avec le bouton droit de la souris dans Groupes définis par l'utilisateur et sélectionnez Retirer du groupe.

Importation ou exportation de groupes depuis et vers un fichier

Pour importer des groupes d'un fichier ou exporter des groupes vers un fichier, CHOISSEZ L'OPTION appropriée dans le menu Outils.

Affichage du fichier journal de la console

La console Enterprise gère un journal indiquant l'état et l'historique des activités de tous les postes de travail connectés. Le journal conserve les informations des dernières 48 heures. Les informations de plus de 48 heures sont automatiquement supprimées du journal.

• Pour afficher le fichier journal d'un ou de plusieurs postes de travail, cliquez avec le bouton droit de la souris sur les postes de travail et sélectionnez Afficher le journal. Pour trier le fichier journal, cliquez sur le titre de votre choix. Pour exporter le fichier journal comme fichier. csv, cliquez avec le bouton droit de la souris et sélectionnez Exporter vers un fichier, comme indiqué :

Poste de travail	Domicaine	Heure	Etat	Adresse IP	Adresse MAC	Action	Fichier d'installation
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:28...	Thawed	169.254.224.85	000c2984afe3		DFWks.exe
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:28...	Thawed	169.254.224.85	000c2984afe3		DFWks.exe
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:28...	Thawad	169.254.224.85	000c2984afe3	Mise à jour de la con...	DFWks.exe
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:22...	Thawed	169.254.224.85	000c2984afe3		DFWks.exe

Configurer des actions personnalisables

Deep Freeze offre les actions personnalisables suivantes. Elles peuvent être ouvertes dans le menu Actions. D'autres actions peuvent être créées pour convenir à certains besoins précis. Deep Freeze offre trois actions par défaut. D'autres actions personnalisables peuvent être configurées en important le fichier xml approprié dans la console Deep Freeze. Pour de plus amples informations sur les actions personnalisables, la structure du fichier d'action personnalisable et des détails concernant divers paramètres, consultez Annexe E.

Commande avec RDC

Elle permet la connexion au poste de travail par l'intermédiaire du protocole Microsoft Remote Desktop Protocol. La connexion au bureau distant doit déjà être activée sur les machines cibles.

1. Allez dans Menu d'actions > Actions personnalisables.
2. Sélectionnez Commande avec RDC.
3. Saisissez le Chemin d'accès executable ou naviguez pour sélectionner l'emplacement.
4. Saisissez le Répertoire de travail.
5. Cliquez sur Appliquer.

La fonction d'exécution à distance vous permet d'exécuter à distance un fichier executable sur un poste de travail. PsExec est un outil pouvant servir à exécuter à distance un fichier executable sur un poste de travail. Il doit être téléchargé et installé sur le poste de travail. Pour de plus amples renseignements sur PsExec, visitez le http://www. faronics. com/pstools.

Configurer

1. Allez dans Action > Actions personnalisables.
2. Sélectionnez Exécution à distance.
3. Saisissez l'Emplacement PSEc ou naviguez pour le sélectionner.
4. Le Chemin d'accès executable et le Répertoire de travail sont automatiquement ajoutés. Le Chemin d'accès executable et le Répertoire de travail peuvent être modifiés ultérieurement.
5. Cliquez sur Fermer.

1. Sélectionnez les postes de travail dans le panneau Postes de travail.
2. Sélectionnez Action > Exécution à distance.
3. La boîte de dialogue Execution à distance est affichée.

1. Saisissez le Nom d'utilisateur, le Mot de passe et la Commande.
2. Cliquez sur OK.

L'option Fichier MSI Push and Install vous permet de pousser et d'installer un fichier. msi sur un poste de travail à partir de la console Enterprise.

Configurer

1. Allez dans Action > Actions personalisables.
2. Sélectionnez Fichier MSI Push and Install.
3. Saisissez l'Emplacement PSEc ou naviguez pour le sélectionner.
4. Le Chemin d'accès executable et le Répertoire de travail sont automatiquement ajoutés. Le Chemin d'accès executable et le Répertoire de travail peuvent être modifiés ultérieurement.
5. Cliquez sur Fermer.

1. Sélectionnez les postes de travail dans le panneau Postes de travail.
2. Sélectionnez Action > Fichier MSI Push and Install.
3. La boîte de dialogue Fichier MSI Push and Install s'affiche.

1. Saisissez le Nom d'utilisateur, le Mot de passe, le Nom du fichier et la Lettre du lecteur.
2. Cliquez sur OK.

Suppression d'actions personnalisables

Pour supprimer des actions personalisables, effectuez les étapes suivantes :

1. Allez dans Menu d'actions > Actions personnalisables.
2. Sélectionnez l'action personnalisable à supprimer.
3. Cliquez sur Supprimer.

Importation d'actions personnalisables

Pour importer des actions personalisables, effectuez les étapes suivantes :

1. Allez dans Menu d'actions > Actions personnalisables.
2. Cliquez sur Importer.
3. Naviguez pour sélectionner le fichier. xml à importer.
4. Cliquez sur Ouvrir pour importer le fichier.

Exportation d'actions personnalisables

Pour exporter des actions personalisables, effectuez les étapes suivantes :

1. Allez dans Menu d'actions > Actions personalisables.
2. Sélectionnez l'action personalisable à exporter.
3. Cliquez sur Exporter.
4. La boîte de dialogue d'exportation d'action personnalisable vers un fichier est affichée.
5. Précisez un Nom de fichier et cliquez sur Sauvegarder.

Dispositif de personnalisation de console

Le dispositif de personnalisation de console vous permet de préciser les fonctions et commandes dont vous souhaitez profiter dans la console et de sauvegarder le résultat sous la forme d'une nouvelle console pouvant être distribuée au sein de leur organisation.

Les paramètres disponibles sont regroupés en catégories (fonctions de console, commandes de poste de travail, commandes Deep Freeze, commandes d'installation/de désinstallation de poste de travail et commandes de planificateur). Cliquez sur l'icône du symbole + le plus à gauche de chaque catégorie pour afficher la liste complète des paramètres qui y sont disponibles.

Cochez ou décochez les cases individuelles au besoin. Vous pouvez aussi sélectionner ou désélectionner des catégories complètes en une seule fois. Les paramètres effacés ne seront pas disponibles dans la nouvelle console Enterprise que vous créez. Pour un exemple pratique portant sur l'utilisation du dispositif de personnalisation, consultez Annexe D.

Effectuez les étapes suivantes pour créer des consoles dont la fonctionnalité est limitée :

1. Sélectionnez Outils > Dispositif de personnalisation de la console.
2. Le dispositif de personnalisation de la console s'affiche.

1. Sélectionnez les fonctions à afficher dans la nouvelle console.
2. Cliquez sur Sauvegarder sous pour sauvegarder la console. Donnez un nom au fichier.
3. La console a fonctionnalité limitée est lancée en double cliquant sur le fichier. exe nouvellement créé.

Arrêt de la console enterprise de deep freeze

Pour éteindre la console Deep Freeze, sélectionnez Fichier > Quitter ou cliquez sur le bouton de fermeture de fenêtre. Lors de la sortie, vous pouvez :

• Réduire la console dans la barre d'état.

Cette action n’arrête pas la console et maintient les connexions. L’icône de la console Deep Freeze apparait dans la barre d’état. Les tâches planifiées s’exécuteront toujours. Pour rouvrir la console Enterprise de Deep Freeze, cliquez avec le bouton droit de la souris sur l’icône située dans la barre des tâches et sélectionnez Restaurer la console DF6.

• Fermer la console Deep Freeze et maintenir les connexions réseau

Cette action ferme la console, mais maintient les connexions. Les tâches planifiées s'exécuteront toujours.

• Fermer la console Deep Freeze et interrompre les connexions réseau.

Cette action arrête les processus de la console, interrompt les connexions (y compris le service local), et les tâches planifiées ne sont pas exécutées. Cependant, les tâches planifiées dont l'exécution est en cours se poursuivront.

La boîte de dialogue ne sera pas affichée lorsque vous quitterez la console si l'option Par défaut a été sélectionnée. Pour modifier ces paramètres, sélectionnez Outils > Options de sortie.

Installation de deep freeze sur le poste de travail

Une fois qu'un fichier de programme d'installation personnalisé a été créé à l'aide du gestionnaire de configuration, Deep Freeze peut être déployé vers les postes de travail par le biais d'une installation assistée, d'une installation cible, d'une installation silencieuse ou dans le cadre d'un processus de traitement d'image.

Tous les utilisateurs en arrière-plan et les logiciels anti-virus doivent être désactivés, et toutes les applications doivent être fermées avant l'installation. Ces programmes sont susceptibles de gêner l'installation, ce qui pourrait entraîner un fonctionnement incorrect de Deep Freeze.

Le poste de travail redémarre une fois tout type d'installation terminé. Deep Freeze doit être en mode dégelé pour que tout type de désinstallation aboutisse.

Tout espace dégèle existant sera supprimé lors d'une désinstallation si :

• l'option pour conserver l'espace dégelé existant n'a pas été sélectionnée dans le Gestionnaire de configuration
• l'espace dégelé n'a pas été créé avec Deep Freeze Enterprise Version 5 ou ultérieure

Installation ou désinstallation assistée

Pour installer ou désinstaller Deep Freeze, procédez comme suit :

1. Exécutez le fichier de programme d'installation (DFWks.exe) sur le poste de travail. L'écran suivant apparait :

1. Cliquez sur Installer pour commencer l'installation. Suivez les étapes qui s'affichent, puis lisez et acceptez l'accord de licence. Deep Freeze est installé et le poste de travail redémarre.

Cliquez sur Désinstaller pour désinstaller Deep Freeze. L'option de désinstallation ne peut être sélectionnée que si Deep Freeze a déjà été installé et que le poste de travail est actuellement dégelé. Si un espace dégelé existe, Deep Freeze affiche une boîte de dialogue demandant s'il doit être conservé ou supprimé.

Si le disque dur est trop fragmenté, la création d'espace dégelé n'est pas possible. Un message s'affiche vous demandant d'interrompre l'installation ou d'instruire Deep Freeze sans espace dégelé.

Désinstallation de deep freeze sur le poste de travail à partir de la console

La console Enterprise peut être utilisée pour désinstaller Deep Freeze complètement ou pour désinstaller Deep Freeze en conservant Workstation Seed. Un poste de travail doit être en mode dégelé pour que le programme puisse être désinstallé.

Pour désinstaller Deep Freeze sur un poste de travail et conserver Workstation Seed, cliquez à l'aide du bouton droit sur le(s) poste(s) de travail en mode dégelé et sélectionnez Desinstaller (conserver Workstation Seed), tel qu'indiqué plus haut. Ou cliquez sur l'icône dans la barre d'outils.

Pour désinstaller completeness Deep Freeze et Workstation Seed, sélectionnez les postes de travail à désinstaller et cliquez sur Désinstaller dans la barre d'outils.

Le poste de travail doit être en mode dégelé pour pouvoir désinstaller Deep Freeze. La console Enterprise recherche à confirmer la désinstallation. Une fois la désinstallation confirmée, Deep Freeze est désinstallé et le poste de travail redémarre.

Installation ou désinstallation silencieuse

Deep Freeze peut être rapidement installé sur plusieurs postes de travail d'un réseau à l'aide du système d'installation silencieuse. Tout utilisation de déploiement qui permet l'exécution d'une ligne de commande sur un poste de travail distant peut implémenter le système d'installation silencieuse. Une fois l'installation silencieuse terminée, le système redémarre sur-le-champ. La ligne de commande offre les options suivantes :

Syntaxe	Description
[/Install]	Installation de Deep Freeze a l'aide d'un fichier d'installation
[/Install /Seed]	Installer le fichier Workstation Seed spécifique uniquement
[/Uninstall]	Desinstaller Deep Freeze
[/Uninstall /Seed]	Desinstaller Deep Freeze en conservant Workstation Seed
[/PW=password]	Definition d'un mot de passer pendant l'installation*
[/AllowTimeChange]	L'horloge systeme peut etre modifiee*
[/Freeze=C, D, ...)	Seuls les lecteurs repertories sont geles (tous les autres sont degeles)*
[/Thaw=C, D, ...)	Seuls les lecteurs repertories sont degeles (tous les autres sont geles)*
[/USB]	Ne pas proteger les disques durs externes USB
[/FireWire]	Ne pas proteger les disques durs externes FireWire

Exemple de ligne de commande

DFWks.exe /Install /Freeze=C /PW=password

Dans l'exemple ci-dessus, le fichier de programme d'installation de Deep Freeze est nommé DFWks. exe. Seul le lecteur C: sera gelé. Les autres lecteurs sur le poste de travail seront dégelés. Si le poste de travail possède uniquement un lecteur C:, le commutateur [/Freeze] peut être omis. Un mot de passe (mot de passe) sera créé. Après avoir exécuté la commande, Deep Freeze sera installé et le poste de travail redémarrera en mode gelé. Il sera prêt à être utilisé.

Le système d'installation silencieuse ne fonctionne pas sans le commutateur [/Install] ou [/Uninstall]. Deep Freeze doit être en mode dégelé pour que [/Uninstall] puisse être utilisé.

Pour exécuter les options de ligne de commande de configuration, désélectionnez Désactiver les options de ligne de commandes dans l'onglet Options avancées.

Ces options sont désactivées par défaut.

Installation ou désinstallation silencieuse avec un raccourci

Deep Freeze peut être installé directement sur un poste de travail sans avoir à utiliser la boîte de dialogue d'installation en procédant comme suit.

1. Localisez le fichier de programme d'installation de Deep Freeze (DFWks.exe) sur le poste de travail cible.
2. Cliquez avec le bouton droit de la souris et choisissez Créer un raccourci.
3. Cliquez avec le bouton droit de la souris et choisissez Propriétés.
4. Modifiez le chemin d'accès du champ Cible en saisissant /install ou /uninstall à la fin du chemin.

Exemple de cible de raccourci :

C:\Documents and Settings\DFWks.exe /install

Le fait de double-cliquer sur le nouveau raccourci entraîne l'installation ou la désinstallation immédiate de Deep Freeze, suivie du redémarrage du poste de travail.

Deep Freeze doit être en mode dégel pour pouvoir utiliser /uninstall

Si le disque dur est trop fragmenté, la création d'espace dégelé n'est pas possible. L'installation est annulée.

Installation réseau sur plusieurs postes de travail

Le système d'installation silencieuse peut être également utilisé pour installer Deep Freeze sur plusieurs postes de travail d'un réseau. Si les postes de travail du réseau utilisent des scripts d'ouverture de session, les scripts peuvent être utilisés pour installer Deep Freeze automatiquement sur tous les postes de travail du réseau. Une fois l'installation terminée, tous les postes de travail redémarreront en mode gelé et seront prêts à être utilisés.

Utilisez l'une des syntaxes de ligne de commande suivantes pour créer un fichier journal des erreurs d'installation :

\\Server Name\Share Name\DFWks.exe /Install >> my.log

Installation sur des versions existantes de deep freeze

Si vous n'utilisez pas la fonction de mise à jour du logiciel Deep Freeze (de Deep Freeze 6.3 et des versions ultérieures), toutes les versions existantes de Deep Freeze doivent être désinstallées pour pouvoir effectuer une nouvelle installation de Deep Freeze.

Installation à l'aide de processus de traitement d'image

Deep Freeze a été conçu pour fonctionner avec les principaux logiciels de gestion bureautique et d'imagerie. Utilisez une installation assistée ou une installation silencieuse pour installer Deep Freeze sur une image maîtresse.

Deep Freeze doit être préparé au déploiement afin de finaliser une image maîtresse. Pour préparer l'image principale en vue du déploiement, redémarrez le poste de travail en mode dégelé et ouvrez une session dans Deep Freeze à l'aide du raccourci CTRL+MAJ+ALT+F6 sur le clavier. Sélectionnez l'onglet Cloner et cliquez sur Définir un marqueur.

Créez immédiatement une image sur votre poste de travail en fonction de votre progrès.

Une fois l'imagerie terminée, les postes de travail requièrent un nouveau redémarrage pour que Deep Freeze détecte correctement les modifications de configuration du disque. Si l'image des postes de travail est créée en mode non assisté, vous ne devez vous assurer que les postes de travail redémarrent pour mettre à jour la configuration.

Pour revenir en mode gelé une fois le processus de traitement d'image terminé, configurez Deep Freeze sur Démarrer dégelé au cours des n redémarrages suivants (dans l'image maîtresse), pour que le poste de travail soit automatiquement gelé après l'exécution du nombre n de redémarrages. Vous pouvez également utiliser le contrôle de ligne de commande Deep Freeze pour geler les postes de travail sélectionnés.

Installation cible

Deep Freeze peut être également déployé à l'aide d'une installation cible via la console Enterprise.

Vérifier l'existence de mises à jour

Deep Freeze vous permet de vérifier si de nouvelles versions sont disponibles.

Allez dans $Aide> Verifier l'existence de mises a jour. Cette verification permet de mettre a jour la presence de nouvelles versions de Deep Freeze disponibles.

Gestion des postes de travail deep freeze

Ce chapitre précrit le processus de gestion des postes de travail sur lesquels Deep Freeze est installé.

Rubriques

Ecran d'ouverture de session

Onglet Etat

Onglet Mot de passe

Onglet Reseau

Onglet Espace dégele

Installations, modifications ou suppressions permanentes de logiciel

Écran d'ouverture de session

Procédez de l'une des manières suivantes pour accéder à Deep Freeze sur un poste de travail.

1. Si l'icone Deep Freeze apparait dans la barre d'état, maintenez la touche MAJ enfoncée et double-cliquez sur l'icone Deep Freeze. Les deux méthodes font apparaitre la boite de dialogue d'ouverture de session.

1. Entrez le mot de passe administrateur et cliquez sur OK pour ouvrir une session dans Deep Freeze.

Par mesure de sécurité supplémentaire, Deep Freeze prévient les attaques par dictionnaire en redémarrant automatiquement le poste de travail après 10 tentatives d'ouverture de session.

L'onglet État affiche les options suivantes :

Etat lors du démarrage suivant

L'onglet d'état permet de configurer le mode de fonctionnement de Deep Freeze après le prochain redémarrage.

Choisissez l'une des options suivantes :

• Demarrer gele

de sorte que le poste de travail soit gelé lors du prochain redémarrage

• Démarrer dégelé lors du prochain

de sorte que le poste de travail soit dégelé à chaque redémarrage pour le nombre précis de redémarrages futur. Lorsque le nombre de redémarrages est dépassé, le poste de travail demarre gelé.

• Démarrer dégelé

de sorte que le poste de travail soit dégelé à chaque redémarrage

Sélectionnez la case d'options correspondant à votre choix et cliquez sur OK pour que les modifications prennent effet. Cliquez sur Appliquer et Redémarrer pour enregistrer les modifications et redémarrer immédiatement le poste de travail.

Le panneau Cloner permet de préparer les images maîtresses en vue du déploiement. Pour plus d'informations, consultez la section Installation à l'aide de processus de traitement d'image.

Entrez la clé de licence dans le champ Clé de licence. Si aucune clé de licence n'est saisie, Deep Freeze expirera 30 jours après l'installation.

Onglet mot de passe

L'onglet Mot de passe vous permet de modifier le mot de passe.

1. Précisez un nouveau mot de passe dans le champ Entrer un nouveau mot de passe.
2. Confirmez le nouveau mot de passe en saisissant une nouvelle fois le même mot de passe dans le champ Confirmer le mot de passe.
3. Cliquez sur OK.
4. Le mot de passe est modifié et une boite de dialogue de confirmation s'affiche.

Onglet réseau

L'onglet Réseau permet de configurer les options de réseau sur un poste de travail.

Pour décrire la méthode de communication LAN ou LAN/WAN, cliquez sur l'option de votre choix.

Le numéro de port par défaut peut être modifié en désélectionnant l'option Utiliser le port par défaut et en saisissant le numéro de port requis.

Pour plus d'informations sur la configuration réseau, consultez Annexe B.

Onglet espace dégel

L'espace degele est une partition virtuelle sur un poste de travail pouvant être utilisée pour stocker des programmes, sauvegarder des fichiers ou effectuer des modifications permanentes. Tous les fichiers stocks dans l'espace degele sont sauvegardés après un redémarrage, même si le poste de travail est protégé (gelé).

L'espace dégelé est uniquement disponible s'il a été configuré dans le gestionnaire de configuration Deep Freeze.

Après la désinstallation de Deep Freeze, tous les espaces dégelés sont visibles. Si Deep Freeze est réinstallé, les espaces dégelés sont Visibles ou Cachés conformément aux paramètres d'origine de l'onglet Espace dégelé.

Tout espace dégelé existant est supprimé pendant une désinstallation dans les cas suivants :

• l'option pour conserver l'espace dégelé existant n'a pas été sélectionnée dans le Gestionnaire de configuration
• l'espace dégelé n'a pas été créé avec Deep Freeze Version 5 ou une version ultérieure

Installations, modifications ou suppressions permanentes de logiciel

Les postes de travail doivent être dégels afin que les modifications permanentes prennent effet. L'installation d'un logiciel requiert souvent un ou plusieurs redémarrages avant d'être réalisée.

Deep Freeze permet aux administrateurs de surmonter les obstacles en matière de maintien de la configuration de leurs postes de travail en environnement de production. Deep Freeze protège les postes de travail contre les modifications non autorisées, virus et programmes malveillants qui peuvent provoquer leur panne. Deep Freeze offre aussi des fonctions visant à conserver les données utilisateur tout en protégeant le poste de travail.

Pour de plus amples informations sur la façon d'implémenter Deep Freeze et d'assurer la rétention des données de l'utilisateur, consultez Deep Freeze - Stockage des données utilisateurs disponible au http://www.faronics.com/library

Contrôle de ligne de commande deep freeze

Ce chapitre décrit l'utilisation des commandes Deep Freeze.

Rubriques

Contrôle de ligne de commande Deep Freeze (DFC. EXE) Syntaxe de ligne de commande DFC

Contrôle de ligne de commande deep freeze (DFC. EXE)

Le contrôle de ligne de commande Deep Freeze (DFC) offre aux administrateurs réseau plus de souplesse pour gérer les postes de travail Deep Freeze. DFC fonctionne en combinaison avec des outils de gestion tiers d'entreprise ou des solutions de gestion intégrées tierces. Cette combinaison permet aux administrateurs de mettre à jour les postes de travail rapidement et sur demande.

Il est important de noter que l'application DFC n'est pas autonome. DFC s'intègre en transparence à toute autre solution capable d'exécuter des fichiers scripts, y compris des scripts d'exécution unique de démarrage standard.

Les commandes DFC requièrent un mot de passe associé à des droits de ligne de commande. Les mots de passe à usage unique ne peuvent pas être utilisés.

Liste de toutes les commandes en appelant DFC sans paramètres.

Les fichiers sont copiés dans (32-bit)

\system32\DFC.exe

Les fichiers sont copiés dans (64-bit)

\syswow64\DFC.exe

Valeurs de DFC

Lors de l'exécution de toute commande DFC, l'application DFC renvoie les valeurs suivantes :

Syntaxe	Description
0	SUCCES ou ERREUR, pour les commandes renvoyant un résultat booleanen
1	SUCCES
2 ERROR	L'utilisateur ne possede pas de droits administrateur
3 ERROR	Commande DFC non valide sur cette installation
4 ERROR	Commande invalide
5 - * ERROR	Erreur interne pendant l'execution de la commande

Syntaxe de ligne de commande DFC

Syntaxe	Description
DFC password /BOOTTHAWED	Redemarre le poste de travail en mode degele ; ne fonctionne que sur les postes de travail geles.
DFC password /THAWNEXTBOOT	Configure le prochain redemarrage du poste de travail en mode gele ; ne fonctionne que sur les postes de travail geles et ne force pas le redemarrage du poste de travail.
DFC password /BOOTFROZEN	Redemarre le poste de travail en mode gele ; ne fonctionne que sur les postes de travail degeles.
DFC password /FREEZENEXTBOOT	Configure le prochain redemarrage du poste de travail en mode gele ; ne fonctionne que sur les postes de travail degeles et ne force pas le redemarrage du poste de travail.
DFC get /ISFROZEN	Demande au poste de travail s'il est gele. Renvoie le niveau d'erreur Å· 0 Å, s'il est degele. Retourne Å· 1 Å, s'il est gele.
DFC password /CFG=[path] depfrz.rdx	Remplace les informations relatives a la configuration de Deep Freeze. Fonctionne sur les postes de travail degeles ou geles. Les changements de mot de passer prenning effet immediatement. Les autres modifications requierent un redemarrage.
DFC get /version	Affiche le numero de version de Deep Freeze.
DFC password /UPDATE=[path to installer file]	Configure le poste de travail de maniere a ce qu'il redemarrre en mode degele et installe une mise a jour Deep Freeze
DFC password /LOCK	Desactive le clavier et la souris du poste de travail. Fonctionne sur les postes de travail geles et degeles et ne nécessite pas de redemarrage.
DFC password /UNLOCK	Desactive le clavier et la souris du poste de travail. Fonctionne sur les postes de travail geles et degeles et ne nécessite pas de redemarrage.
DFC password /THAWLOCKNEXTBOOT	Configure le poste de travail de maniere a ce qu'il redemarrre en mode degele alors que le clavier et la souris sont desactives. Ne fonctionne que sur les postes de travail geles
DFC password /BOOTTHAWEDNOINPUT	Redemarre le poste de travail en mode degele alors que le clavier et la souris sont desactives. Ne fonctionne que sur les postes de travail geles
DFC get /LICENSESTATUS	Affiche l'etat de la licence et la date d'expiration de la licence (le cas echeant). Les differents types de licence possibles et les codes de retour associes sont :111: Sans licence ? Deep Freeze fonctionne sans licence et sera exploite en mode Evaluation pendant 30 jours suite a l'st installation.112: Evaluation ? utilisation sous licence aux fins d'evaluation et conformement a une date d'expiration fixe.113: Sous licence ? sous licence sans date d'expiration.114: Expire ? La période d'evaluation a expire.
DFC get /LICENSETYPE	Affiche l'etat de la licence et la date d'expiration de la licence (le cas echeant). Les differents types de licence possibles et les codes deeturn associes sont :111: Aucune (sans licence) ? Deep Freeze fonctionne sans licence et sera exploite en mode Evaluation pendant 30 jours suite a l'st installation.112: Evaluation ? utilisation sous licence aux fins d'evaluation et conformement a une date d'expiration fixe.113: Standard (sous licence) ? sous licence sans date d'expiration.114: Revent non autorisee ? Sous licence sans date d'expiration.
DFC password /LICENSE=licensekey	Modifie la cle de licence.mot de passer constitue le mot de passer administrateur de Deep Freeze.cle de licence est la cle de licence pour Deep Freeze.En cas d'erreur, les codes suivants sont affiches :101: La cle de licence n'est pas valide.102: La cle de licence fournie a deja expire.

Ports et protocoles

La clé de la configuration d'une architecture Deep Freeze distante réside dans la connaissance des ports à utiliser. Vous devez connaître les ports utilisés sur le réseau et utiliser des ports qui n'entrent pas en conflit avec ceux-ci. Le port par défaut, 7725, a été enregistré officiellement dans Deep Freeze.

Les trois éléments suivants constituent l'architecture de Deep Freeze :

• Client (avec Workstation Seed installé)
• Console distante (service local activé)
• Console (se connecte à la console distante)

Des lors que les clients et la connexion de la console distante utilisent le même port, il n'est aucun conflit de port entre les composants :

Les ports peuvent être utilisés également pour diviser les clients. Si le service local est configuré pour être exécuté sous trois ports (7725, 7724 et 7723), les consoles Enterprise peuvent se connecter aux trois ports pour détecter un groupe différent de clients sous chaque port.

Dans le schéma ci-dessus, les clients utilisent à la fois les protocoles TCP et UDP pour communiquer avec la console distante. Les consoles qui se connectent à la console distante utilisent uniquement le protocole TCP pour communiquer avec elle. Il est important de se souvenir des ports et des protocoles utilisés afin d’empêcher les pare-feu, les commutateurs et les routeurs de les bloquer.

Annexe b exemples de réseaux

Les exemples suivants portent sur différents scénarios impliquant le service local ou la console distante.

• Exemple 1 - Sous-réseau unique
• Exemple 2 - Plusieurs sous-réseaux, un seul service local
• Exemple 3 - Ports multiples, console accessible à distance
• Exemple 4 - Plusieurs sous-réseaux, plusieurs services locaux

Chaque exemple explique comment les différents éléments Deep Freeze interagissent dans les différents environnements de réseau.

Dans les exemples suivants, les machines clients disposent de Workstation Seed ou du programme d'installation de poste de travail Deep Freeze. Les deux installations contiennent le composant de communication qui dialogue avec la console/la console distante. La différence entre le programme d'installation de poste de travail et le Workstation Seed réside dans le fait que le programme d'installation de poste de travail installe Deep Freeze, tandis que Seed dispose uniquement du composant de communication.

Dans cet environnement, toutes les machines clients se trouvent dans le même sous-réseau que la machine de la console. Cet environnement ne requiert pas une console contrôlée à distance, bien que vous puissiez en utiliser une. Dans cet exemple, la console distante n'est pas utilisée. Il s'agit de l'environnement réseau le plus simple. Il est également le plus facile à configurer.

Le schéma suivant montre la topologie du réseau :

Sous-réseau 1

Les machines clients, symbolisées par les icônes de poste de travail, se trouvent dans le même sous-réseau que la machine de la console Enterprise de Deep Freeze et sont représentées par l'icône de console Deep Freeze.

Dans ce scénario, les clients utilisent le port A, alors que la console a définie une connexion de service local pour ce port. Ce port est configuré dans l'onglet Options avancées avant de créer le fichier d'installation de poste de travail ou Workstation Seed.

Exemple 2 - Plusieurs sous-réseaux, un seul service local

Dans cet environnement, les clients se trouvent dans plusieurs sous-réseaux. Une seule console est toujours utilisée. Cet environnement ne requiert pas de console distante, bien que vous puissiez en utiliser une. Le schéma suivant montre la topologie du réseau :

Dans ce scénario (similaire à Example 1 - Sous-réseau unique), les clients et la connexion hébergés par la console utilisent le même port. Ce port est configuré dans l'onglet Options avancées du gestionnaire de configuration de Deep Freeze avant de créer le fichier d'installation de poste de travail ou Workstation Seed.

Pour que les clients soient détectés, ils doivent être configurés pour utiliser une connexion LAN/WAN. Lorsque l'option LAN/WAN est sélectionnée, un champ d'Adresse IP de console apparait. Spécifiez l'adresse IP de la machine qui exécutera la console Enterprise. Un exemple de ces paramètres figure dans l'onglet Options avancées ci-dessous :

Dans cet environnement, les clients se trouvent aussi sur plusieurs ports. Dans ce cas, plusieurs consoles sont utilisées. Plusieurs consoles sont accessibles en utilisant un service local dont l'administrateur (hôte) a fourni les informations de connexion. Le schéma suivant montre la topologie du réseau :

Dans ce scénario, l'hote a défini une connexion en utilisant le service local. Dans le schéma ci-dessus, trois autres consoles sont connectées à l'hote pour détecter les clients en fonction de leurs ports. Il n'est pas nécessaire que les consoles appartiennent à des sous-réseaux individuels, dès lors qu'elles peuvent détecter l'hote.

Plus spécifique, la console connectée par l'intermédiaire du port A/B peut détecter la console hote ainsi que chaque poste de travail individuel affecté aux ports A et B. Les autres consoles connectées grâce au port B peuvent détecter l'hote et les postes de travail affectés au port B seulement.

Exemple 4 - Plusieurs sous-réseaux, plusieurs services locaux

Dans cet exemple, il existe deux emplacements différents.

Voyez ci-dessous une liste d'hypothèses émises concernant cet exemple spécifique :

les emplacements sont dispersés et seule une connexion minimale les relie - il existe un administrateur réseau à chaque emplacement responsable de Deep Freeze à l'emplacement ; les deux emplacements doivent être administrés depuis un troisième

Dans cet exemple, les consoles distantes sont configurées sur chaque emplacement et un service local est utilisé :

• L'emplacement 1 (une salle informatique sur un campus) utilise le port A pour communiquer avec les clients et les connexions hébergées par la console. Les ordinateurs de la bibliothèque de l'école utilisent le port B. La console du service de soutien technique utilise les connexions hébergées par les consoles de la salle informatique et de la bibliothèque.
• Le service local des consoles qui ne communiquent pas directement avec un poste de travail doit être désactivé.

Le schéma suivant montre la topologie du réseau :

L'avantage de cette configuration est qu'elle permet à tous les signaux envoyés par les clients à l'emplacement 1 d’être contenus à cet emplacement. Plus la distance parcourue par les paquets est courte, plus les risques d’erreurs de paquets sont faibles.

L'administrateur de la salle informatique peut se connecter au service local dans cet emplacement 1, mais pas au service local de la bibliothèque. Ceci s'explique par le fait que l'administrateur de la salle informatique ne connaît pas le mot de passe pour accéder au service de la bibliothèque. Il en va de même pour l'administrateur de la bibliothèque. Si le soutien technique connaît le mot de passe des deux services locaux (salle informatique et bibliothèque), il est possible de se connecter au service local dans les deux emplacements.

Absence de client dans la console

La section suivante porte sur les raisons courantes pour lesquelles les clients n'apparaissent pas dans la console.

1. Le pare-feu des clients windows xp/vista est active.

Avec XP SP1, le pare-feu doit être désactivé. Avec Windows XP SP2 ou une version ultérieure (dont Vista), le pare-feu doit être désactivé ou les ports utilisés doivent être ajoutés à l'onglet Exceptions. Deep Freeze requiert les protocoles TCP et UDP, par conséquent, une exception doit être ajoutée pour chacun.

2. La console et les clients ne contiennent pas les bons paramètres réseau.

Si la console est configurée pour être exécutée sur un port et que les clients utilisent un autre port, ils ne peuvent pas communiquer. En outre, si les postes de travail sont configurés pour LAN/WAN, l'adresse IP doit correspondre à l'adresse IP de la machine où la console est exécutée.

La configuration LAN par défaut fonctionne tant que toutes les machines exécutant le poste de travail et la console se trouvent sur le même sous-réseau. Toutefois, si un réseau local virtuel est exécuté, ou bien si les clients existent sur plusieurs sous-réseaux, le programme d'installation de poste de travail doit être configuré dans les paramètres LAN/WAN.

3. Quelque chose sur le réseau bloque le port utilisé entre la console et les clients.

Recherche une connexion en utilisant un utilitaire Ping. Les clients ne peuvent pas envoyer de paquets à la console/console distante, car il ne semble pas exister de route vers l'hôte. L'utilitaire Ping vers l'adresse IP de la console/console distante ne semble pas fonctionner. Pour résoudre ce problème, vérifie que les deux machines peuvent se connecter l'une à l'autre.

Si un serveur, un routeur ou un commutateur sur le réseau ne permet pas la communication par le port, les clients ne seront pas détectés. Par défaut, le port 7725 est utilisé.

Lorsque le gestionnaire de configuration Deep Freeze est exécuté pour la première fois, vous êtes invité à saisir un code de personnalisation. Ce code est très important car il chiffre le logiciel. Ceci signifie que tout poste de travail créé est crypté avec ce code de personnalisation. Si une console a été créée à l'aide d'un autre gestionnaire installé avec un code de personnalisation différent, la console ne peut pas détecter les postes de travail créés avec le code d'origine. Les postes de travail et la console doivent être créés sous un gestionnaire de configuration installé avec le même code de personnalisation.

Erreur de port au démarrage de la console

Lors de la tentative de démarrage de la console, le message d'erreur "Impossible de démarrer la console : le port est utilisé" apparaît. Ce message d'erreur peut s'afficher pour différentes raisons :

1. Un poste de travail deep freeze ou workstation seed est installé sur le même port que la console ou sur le même poste de travail.

Il est possible que Deep Freeze ait été installé en mode furtif (l'icone n'apparaît pas dans la barre d'état). Le Workstation Seed n'affiche pas d'icone. Le test le plus sûr est d'exécuter un fichier d'installation de poste de travail sur le poste de travail. Si l'option de désinstallation apparait, le fichier d'installation de poste de travail ou Workstation Seed est installé et peut être désinstallé. Si l'option de désinstallation n'apparait pas, cela implique que le fichier d'installation de poste de travail ou Workstation Seed n'est pas installé.

La solution la plus simple consiste à désactiver le service local et à se connecter à une console accessible à distance.

2. Un autre programme ou service utilise le port sur cette machine.

Ceci peut impliquer d'exécuter un détecteur de port sur la machine pour déterminer quels ports sont ouverts. Il existe plusieurs outils disponibles sur le Web pour exécuter cette action. L'application netstat.exe dans Windows doit aussi indiquer si le port Deep Freeze est déjà utilisé.

3. Le câble réseau est débranché.

Ce message peut apparaître en l'absence de connexion réseau sur la machine.

Création d'une console enterprise de deep freeze personnalisée

La console Enterprise de Deep Freeze offre la possibilité de créer une nouvelle console Enterprise dotée de capacités limitées. Une console personnalisée limitée peut être distribuée au sein d'une organisation pour permettre à certains utilisateurs d'effectuer des taches souhaitées, tout en assurant qu'ils n'aient pas accès à la totalité des capacités de la console Enterprise.

Dans cet exemple, nous créerons une console limitée pouvant être distribuée à un enseignant ou à l'instructeur d'une salle informatique. Dans ce scénario, nous voulons que l'enseignant puisse redémarrer les machines, verrouiller clavier et souris sur demande et envoyer des messages aux étudiants. Cependant, nous ne voulons pas qu'il puisse redémarrer les machines en mode dégelé, désinstaller Deep Freeze ou effectuer des tâches autres que celles qui sont exclusivement informatiques.

Le dispositif de personnalisation de la console peut être lancé dans Outils > Dispositif de personnalisation de la console.

Nous ne modifierons pas la sélection > Fonctions de console Activation. Ce faisant, si la nouvelle console est transférée vers un autre poste de travail, un mot de passe à utilisation unique devra et si saisi sur ce poste de travail. Si cette précaution de sécurité n'est pas essentielle au sein de la vente environnement, ne sélectionnez pas cette option.

Les options Fonctions de console > Mot de passe à utilisation unique ne sont pas sélectionnées puisque nous ne voulons pas qu'un enseignant puisse, en aucun cas, redémarrer le poste de travail en mode dégelé. Si un enseignant redémarre le poste de travail en mode dégelé, les étudiants peuvent installer un logiciel non requis sur ce dernier, lequel sera conservé suite à un redémarrage.

Nous sélectionnerons toutes les options sous Commandes de poste de travail puisque nous souhaitons qu'un enseignant puisse envoyer des messages aux étudiants et éteindre, redémarrer et réveiller les postes de travail au besoin.

Nous ne sélectionnerons que trois (3) des options des commandes Deep Freeze : Déverrouiller, Verrouiller et Redémarrer en mode gelé. Un enseignant pourra ainsi verrouiller (et déverrouiller) le clavier et la souris des postes de travail des étudiants au besoin et redémarrer les postes de travail gelés (au cas où un poste de travail est accidentellement laissé de gelé par le personnel du service informatique). En laissant toutes les autres options vides, l'enseignant sera incapable d'apporter des modifications permanentes à un poste de travail.

Enfin, nous effacerons toutes les Commandes d'installation/desinstallation de poste de travail et toutes les Commandes du planificateur puisque nous ne voulons pas que notre enseignant utilise ces options.

Une fois toutes les options sélectionnées, cliquez sur Sauvegarder sous pour sauvegarder une nouvelle console Enterprise. Une boîte de dialogue Sauvegarder sous standard est affichée :

Sauvegarder la nouvelle console Enterprise limitée et la distribuer aux utilisateurs requis.

Fichiers d'action deep freeze

Un fichier d'action Deep Freeze est un fichier XML qui permet aux administrateurs de définir des fonctionnalités additionnelles à l'intérieur de la console Enterprise de Deep Freeze. Un fichier d'action définit une méthode d'appel de fichier séquentiel externe et de transfert d'informations choisies (par exemple, des adresses IP de machine, des noms de poste de travail) au fichier batch ou script.

Les fichiers d'action appellent tout simplement un programme ou script externe. Ainsi, tout langage de script pouvant être appelé de la ligne de commande peut être utilisé.

Exemple de fichier d'action

La structure du fjichier d'action de Deep Freeze que nous utiliserons est presentee ci-dessous. Le fjichier DFEntConsoleCustomActions. xml est disponible sur C:\Program Files\Faronics\Deep Freeze 65 Enterprise. Le fjichier peut etre modifier de façon a y ajouter des actions additionnelles, comme celle decrite plus bas :

<?xml version="1.0" encoding="UTF-8"?>
<!--Fichier d'action personnalise Deep Freeze par default-->
<CUSTOMDEFINEDACTIONS>
<ACTION1>
<CAPTION>
<ENGLISH>Control with RDC</ENGLISH>
<GERMAN>Control with RDC German</GERMAN>
<JAPANESE>Control with RDC Japanese</JAPANESE>
<SPANISH>Control with RDC Spanish</SPANISH>
<FRENCH>Control with RDC French</FRENCH>
</CAPTION>
<FILEMENU Y</FILEMENU>
<POPUPMENU Y</POPUPMENU>
<SILENT Y</SILENT>
<SUBITEMS />
<PARAMS />
<SYNC />
<LOG />
<EXECUTE>C:\Windows\system32\mntsc.exe /v:%WKSNAME%f</EXECUTE>
<WORKDIR>C:\Windows\system32</WORKDIR> 

Dans l'exemple ci-dessus, le fichier d'action personnalisé contient la commande pour l'exécution du bureau distant sur le poste de travail console et pour connecter le poste de travail distant précisé dans le paramètre %%WKSNAME%.

Le fichier DFEntConsoleCustomActions.xml contient trois (3) échantillons :

Commande avec RDC Exécution à distance Fichier MSI Push and Install

Pour plus d'informations sur comment utiliser les échantillons ci-dessus, consultez la section Configurer des actions personnalisables. Vous pouvez modifier le fichier DFEntConsoleCustomActions.xml selon vos besoins.

Structure du fichier d'action deep freeze

Le schéma XML suivant décrit les actions personnalisées définies offertes à l'utilisateur.

Plusieurs fichiers XML peuvent être sauvegardés en fonction du nombre de commandes requises. Chaque fichier doit être sauvegardé dans le dossier de la console et l'attribut de lecture seule ne doit pas être sélectionné.

Tout changement apporté doit être accompagné d'un redémarrage de la console Deep Freeze avant de prendre effet.

Parametre	Usage
<?xml version='Ah1.0' encoding='AhUTF-8'?>
<CUSTOMDEFINEDACTIONS>
<CAPTION>	Texte affiche dans le menu du fichier ou sous-menu
<ENGLISH>Caption</ENGLISH>	Texte en diverses langues
<GERMAN>Caption</GERMAN>	Texte en diverses langues
<JAPANESE>Caption</JAPANESE>	Texte en diverses langues
<SPANISH>Caption</SPANISH>	Texte en diverses langues
<FRENCH>Caption</FRENCH>	Texte en diverses langues
<FILEMENU>y</FILEMENU>	Definit si l'action se retrouvera dans le menu du fichier
<POPUPM MENU>y</POPUPM MENU>	Definit si l'action se retrouvera dans le menu contextual ouvert en cliquant a droite sur la souris
<SILENT>y</SILENT>	Precise si l'utilisateur devra fournir un message de confirmation
<SUBITEMS>	Dans sous-elements, l'element qui est l'enfant de cet element peut etre defini
</SUBITEMS>	Si les sous-elements sont definitis, l'action pour ceux-ci sera ignoree
<SYNC>y</SYNC>	Precise si la commande sera executee en synchronisation ou non
<PARAMS/>	EnCHOISSSANT cette action, l'utilisateur doit saisir des parametres personnalises
<password>	Nom associe au parametre
<VAR%=PARAM1%</VAR>	Nom de la variable qui sera executee dans EXECUTE
<ENGLISH>USERNAME Param(ENGLISH) </ENGLISH>	Texte en diverses langues
<GERMAN>USERNAME Param(GERMAN) </GERMAN>	Texte en diverses langues
<JAPANESE>USERNAME Param(JAPANESE) </JAPANESE>	Texte en diverses langues
<SPANISH>USERNAME Param(SpanISH) </SPANISH>	Texte en diverses langues
<FRENCH>USERNAME Param(FRENCH) </FRENCH>	Texte en diverses langues
</CAPTION>
</USERNAME>
</PARAMS>
<LOG>	Definit le comportement du fichier journal
<APPEND>y</APPEND>	Precise si le fichier journal sera ajoute ou nouvellement Cree
<FILENAME>c:\alcommand.log</FILENAME>	Precise le nom du fichier
<EXECUTE>c:\windows\vpn.exe%IP%USERNAME%Password%WKSNAME%>/EXECUTE>	Definit la commande qui sera executee. Ici, des paramétres ou éléments de console, ou les deux en meme temps, peuvent être utilisés
<WORKDIR>c:\windows</WORKDIR>	Definit le repertoire de travail

Paramètres de console

Les paramètres de console suivants peuvent être transmis à l'application ou au script exécuté par l'intermédiaire de la console Enterprise :

Parametre	Usage
%WKSNAME%%	Nom du poste de travail
%DOMAIN%%	Domaine du poste de travail
%IP%%	Adresse IP du poste de travail
%PORT%%	Port du poste de travail
%STATUS%%	Etat du poste de travail
%CFGDATETIME%%	Date/heure de configuration du poste de travail
%MAC%%	Adresse MAC du poste de travail
%DFVERSION%%	Version Deep Freeze du poste de travail