DEEP FREEZE ENTERPRISE - Logiciel de gestion de système FARONICS - Notice d'utilisation et mode d'emploi gratuit

Type de logiciel	Protection système
Fonction principale	Intégrité totale du système
Plateforme	Ordinateur
Mode d'utilisation	Enterprise (usage professionnel)
Installation	Locale sur poste client
Gestion centralisée	Oui
Protection contre	Modifications non autorisées
Restauration système	Automatique au redémarrage
Interface utilisateur	Graphique
Langue	Multilingue
Support technique	Disponible
Utilisation cible	Entreprises et organisations
Mises à jour	Automatiques
Compatibilité OS	Windows (général)
Licence	Commerciale

FOIRE AUX QUESTIONS - DEEP FREEZE ENTERPRISE FARONICS

Qu'est-ce que Faronics Deep Freeze Enterprise ?

Faronics Deep Freeze Enterprise est un logiciel de gestion de système qui permet de protéger les ordinateurs en restaurant automatiquement la configuration précédemment enregistrée à chaque redémarrage.

Comment installer Faronics Deep Freeze Enterprise ?

Pour installer Faronics Deep Freeze Enterprise, téléchargez le programme d'installation depuis le site officiel, exécutez-le en tant qu'administrateur et suivez les instructions à l'écran.

Comment désactiver temporairement Faronics Deep Freeze ?

Pour désactiver temporairement Faronics Deep Freeze, appuyez sur la touche F6 ou l'icône de l'application dans la barre des tâches et entrez le mot de passe administrateur si nécessaire. Sélectionnez 'Désactiver' et redémarrez l'ordinateur.

Que faire si je ne connais pas le mot de passe administrateur ?

Si vous ne connaissez pas le mot de passe administrateur, vous devrez contacter votre administrateur système ou le support technique de Faronics pour obtenir de l'aide.

Comment restaurer un fichier ou un dossier supprimé ?

Pour restaurer un fichier ou un dossier supprimé, vous devez désactiver Deep Freeze, récupérer le fichier depuis un emplacement de sauvegarde ou le réenregistrer, puis réactiver Deep Freeze.

Faronics Deep Freeze peut-il être utilisé sur des systèmes d'exploitation autres que Windows ?

Non, Faronics Deep Freeze Enterprise est conçu spécifiquement pour les systèmes d'exploitation Windows.

Comment mettre à jour Faronics Deep Freeze Enterprise ?

Pour mettre à jour Faronics Deep Freeze Enterprise, téléchargez la dernière version depuis le site officiel et exécutez le programme d'installation. Les mises à jour sont généralement effectuées sans désinstaller la version précédente.

Faronics Deep Freeze affecte-t-il les performances de l'ordinateur ?

En général, Faronics Deep Freeze n'affecte pas significativement les performances de l'ordinateur, car il fonctionne en arrière-plan. Cependant, il peut y avoir une légère augmentation de l'utilisation des ressources lors du démarrage.

Comment résoudre les problèmes de démarrage après l'installation de Faronics Deep Freeze ?

Si vous rencontrez des problèmes de démarrage, essayez de démarrer en mode sans échec et désactivez Deep Freeze. Vous pouvez également vérifier les conflits avec d'autres logiciels de sécurité.

Comment obtenir de l'aide technique pour Faronics Deep Freeze Enterprise ?

Pour obtenir de l'aide technique, vous pouvez visiter le site Web de Faronics, consulter la section FAQ ou contacter leur support technique directement.

MODE D'EMPLOI DEEP FREEZE ENTERPRISE FARONICS

Intégrité TOTALE du système

Manuel de l'utilisateur

Derniere modification : Janvier 2010

© 1999 - 2010 Faronics Corporation. Tous droits reserves. Faronics, Deep Freeze, Faronics Core Console, Anti-Executable, Faronics Device Filter, Faronics Power Save, Faronics Insight, Faronics System Profiler et WINSelect sont des marques de commerce et/ou deposees de Faronics Corporation. Tous les autres noms de sociétés et de produits sont des marques de commerce de leurs propriétaires respectifs.

Contents

Preface 7

Informations importantes. 8

A propos de Faronics 8
Documentation sur le produit 8

Fichiers Deep Freeze Enterprise 13

Installation de Deep Freeze 15

Installation du gestionnaire de configuration Deep Freeze et de la console Enterprise . . . . . 16

Code de personnelisation 19

Reinitialisation du code de personnalisation 19
Mode Mise a jour. 19

Mots de passer a usage unique 21

Utilisation du gestionnaire de configuration Deep Freeze 23

Acces au gestionnaire de configuration 24

Barredoutils et menus 24

Onglet Mots de passer 26

Onglet Lecteurs 27

Lecteurs geles. 27
Emplacement degele 28
Espace degele existant. 29
Toujours degeler les disques durs externes. 30

Onglets desevenements incorpores 31

Redemarrage 32
Arret 33
Maintenance 34
Periode d'inactivite 36

Onglet Maintenance 37

Executor le fichier sequentiel avec : 37
Mise a jour Windows 37
Fichier batch. 38

Onglet Options avances 39

Reseau. 39
Options avances 40
Mode Furtif. 40
Licence 40

Creation de programme d'installation de poste de travail et de Workstation Seed 42

Utilisation de la console Enterprise de Deep Freeze 43

Console Enterprise Deep Freeze 44

Lancement de la console Enterprise 44
Activation de la console Enterprise 44
Icones d'etat 45

Gestion des communications entre la console et les postes de travail. 46

Configuration du service local 46
Modification ou suppression d'une connexion de service local 48

Consoles distantes. 49

Definition des connexions de contrôle a distance 49

Connexion a une console distante 50

tion de Deep Freeze avec la console 51
Mise a jour du logiciel Deep Freeze 51
Envoi de messages aux postes de travail 52
Installation cible de Deep Freeze 52
Mise a jour d'un fichier de configuration Deep Freeze 52
Mise a jour dynamique d'une configuration Deep Freeze 53

troide licence 56
nification des taches Deep Freeze 57

Affectation de postes de travail a des taches planifiees 60

Execution immediate d'une tache. 61
Suppression d'une tache 61
Proprietes des taches planifiees 61

tion du reseau et des groupes 62

Ajout d'un nouveau groupe 62
Creation d'une structure de groupes définis par l'utilisateur 62
Importation de groupes depuis Active Directory. 63

orique. 64

ut de postes de travail a un groupe 65
figurer des actions personalisables 66

Commande avec RDC. 66
Execution a distance 67
Fichier MSI Push and Install 68
Suppression, importation et exportation d'actions personalisables 69

positif de personnalisation de console 70

et de la console Enterprise de Deep Freeze 71
Installation de Deep Freeze sur le poste de travail 72

Installation ou desinstallation assistee 72

installation de Deep Freeze sur le poste de travail a partir de la console 74
installation ou desinstallation silencieuse 75

Example de Ligne de commande 75
Installation ou desinstallation silencieuse avec un raccourci 76
Installation reseau sur plusieurs postes de travail 76
Installation sur des versions existantes de Deep Freeze 76
Installation a l'aide de processus de traitement d'image 76
Installation cible 77

fier l'existence de mises a jour. 78

sion des postes de travail Deep Freeze 79
an d'ouverture de session 80
Jlet Etat 81
Etat lors du demarrage suivant 81

Clone 81
Licence 81

Onglet Mot de passer 82
Onglet Reseau 83
Onglet Espace degele 84
Installations, modifications ou suppressions permanentes de logiciel. 85

Controle de ligne de commande Deep Freeze 87

Controle de ligne de commande Deep Freeze (DFC.EXE) 88

Valeurs de回头 DFC 88

Syntaxe de ligne de commande DFC 89

Annexe A Ports et protocoles 91

Annexe B Exemples de reseaux 93

Example 1 - Sous-reseau unique. 94
Example 2 - Plusieurs sous-reseaux, un seul service local 95
Example 3 — Ports multiples, console accessible a distance 96
Example 4 - Plusieurs sous-reseaux, plusieurs services locaux 97

Annexe C Depannage d'une connexion a une console distante 99

Absence de client dans la Console 99
Erreur de port au demarrage de la console. 100

Annexe D Creation d'une console Enterprise de Deep Freeze personnalisee 101

Annexe E Fichiers d'action Deep Freeze - Exemple de RDC 103

Fichiers d'action Deep Freeze 103
Example de fichier d'action 103
Structure du fichier d'action Deep Freeze 104
Parametres de console. 106

Preface

Ce guide de l'utilisateur徹it comment installer, configurer et utiliser Deep Freeze Enterprise.

Rubriques

Informations importantes

Cette section contient des informations importantes a propos de votre produit Faronics.

A propos de Faronics

Faronics fournit des solutions de pointe qui permettent de gerer, simplifier et proteger les environnements informatiques complexes. Nos produits garantissant une disponibilitite des postes de travail a 100% et influencent considerablement le quotidien de milliers de professionnelles des technologies de l'information. Nos innovations technologiques performantes et orientees vers l'utilisateur profitent aux établissements scolaires, aux établissements de sante, aux bibliothèques, aux organisations gouvernementales et aux entreprises.

Documentation sur le produit

Les documents suivants constituent l'ensemble de la documentation Deep Freeze Enterprise :

• Deep Freeze Enterprise Guide de l'utilisateur - Il s'agit du document que vous consultez actuellement. Ce document vous guide dans l'utilisation du produit.
• Deep Freeze Enterprise Notes de version — Ce document enimere les nouvelles fonctions, les problèmes connus et les problèmes résolus.

Nous avons deploye tous nos efforts dans la conception de ce logiciel afin de fournir un produit facile a utiliser, sans dificulté. Si vous rencontres des difficultes, contactez le service d'assistance technique.

Courrier electronique : [e-mail]

Telephone: [phone] ou [phone]

Horaires : 7hoo a 17hoo (heure du Pacifique)

Informations de contact

Web: www.faronics.com
Courrier electronic: [e-mail]
Telephone:[phone]ou [phone]
Telecopie: 1800943-6488 ou [phone]
Horaires : 7hoo a 17hoo (heure du Pacifique)
- Adresse : Faronics Technologies USA Inc. 2411 Old Crow Canyon Road, Suite 170 San Ramon, CA 94583 USA

Deep Freeze de Faronics permet de supprimer les dommages et pannes de vos ordinateurs en rendant les configurations informatiques indestructibles. Àpres avoir installe Deep Freeze sur un ordinateur, tous les changements qui y sont apportes, qu'ils soient accidentels ou malacieux, ne sont jamais permanents. Deep Freeze offre une immunite immediate contre la plupart des problèmes qui touchent les ordinateurs a l'heure actuelle : les migrations inevitables de la configuration, les configurations erronees accidentelles du système, les activités malicieuses de logiciel et les dégradationsfortuitesde systeme.

Rubriques

Presentation de Deep Freeze Configuration systeme

Presentation de Deep Freeze

Configuration systeme

• Deep Freeze est pris en charge par :

• Windows 2000, XP, Vista et Windows 7
  — Deep Freeze requiert que 10% d'espace libre sur le disque dur

• Les versions de 32 et 64 bits sont toutes deux prises en charge par Windows

• Windows XP x64 doit être accompagne du Service Pack 2 ou version ultérieure

• Faronics recommende une memoire de système de 256 Mo au moins dans les systèmes proteges

• Le gestionnaire de configuration de Deep Freeze et la console Enterprise sont pris en charge par :

• Windows 2000, XP, Vista, Windows 7, Server 2000, 2003 et 2008

• Les versions de 32 et 64 bits sont prises en charge

Fichiers Deep Freeze Enterprise

Deep Freeze utilise differentes icones de couleur pour représentier ses elements. Les fichiers identifies par une icone rouge doivent generallyment etre installes sur un ordinateur administrateur uniquement.

Icone	Definition
	Fichier d'installation du gestionnaire de configuration Deep Freeze Enterprise et de la console Enterprise.
	L'application du gestionnaire de configuration sert a creer des fischiers de programme d'installation de poste de travail personnalises et preconfigures, ainsi que Workstation Seed.
	L'application de la console Enterprise est utilisesee pour deployer, surveiller et gerer centralement les installations Deep Freeze et en assurer la maintenance.
	Un fichier d'installation personnelise de poste de travail Deep Freeze est cree dans le gestionnaire de configuration et deploye sur les postes de travail de l'entreprise. Ce fichier comprend Workstation Seed. Si le fichier d'installation de poste de travail Deep Freeze est installe, Workstation Seed ne doit pas l'être separement.
	Workstation Seed etablit une communication continue entre la console Enterprise et les ordinateurs connectes en reseau. A pres avoir installe Workstation Seed sur un ordinateur, celui-ci devient visible a partir de la console Enterprise. Une fois l'ordinateur visible sur la console Enterprise, plusieurs actions, telles que le redemarrage, l'arret et la fonction Wake-on-LAN peuvent etre effectuees a distance. Deep Freeze peut aussi etre installe a distance sur un ordinateur visible, ce qui permet de lancer a distance sur ce dernier des actions associees a Deep Freeze.

Installation de Deep Freeze

Ce chapitre decrit l'installation de Deep Freeze.

Rubriques

Presentation de l'installation

Code de personnelisation

Mots de passer a usage unique

Presentation de l'installation

Installation du gestionnaire de configuration Deep Freeze et de la console Enterprise

Le gestionnaire de configuration doit être installe uniquement sur l'ordinateur utilise pour administrer Deep Freeze. Le gestionnaire de configuration sert a creer des fichiers d'installation personalisée et des Workstation Seeds.

La console Deep Freeze Enterprise s'installe automatiquement avec le gestionnaire de configuration Deep Freeze.

Executez les etapes suivantes pour installer le gestionnaire de configuration :

1. Inserez le CD-ROM duprogiciel dans le lecteur de CD-ROM.
2. Selectionnez Installer le gestionnaire Deep Freeze Enterprise dans la fenetre qui s'affiche.
3. Si Deep Freeze a ete telecharge a partir d'Internet, double-cliquez sur le fichier DF65Ent.exe pour lancer le processus d'installation. L'écran suivant apparait :

Nosvouremercionsd'avoirchoisiDeep FreezeEnterprise

En cas de problème lors de l'installation ou de fonctionnement, ou pour toute question relative à cette version de Deep Freeze, contactez le support technique :

Sans frais: [phone] Internationale: [phone] Courrier electronique: [e-mail] Web: www.faronics.com/support

© 1999-2009 Faronics Corporation. Tous droits réservés.

1. Cliquez sur Suivant.

1. Lisez et acceptez l'accord de licence. Cliquez sur Suivant.

1. Saisissez la cle de licence dans le champ Cle de licence ou cochez la case Utiliser la version d'evaluation pour lancer l'installation en mode evaluation. Cliquez sur Suivant.

La version d'evaluation de Deep Freeze est valide 30 jours. Avres 30 jours, toutes les fonctionnalites de Deep Freeze seront desactivees sur la console Enterprise. Toutes les autres fonctions pourront etree utilisees apres la periode de 30 jours.

1. Une fois le processus d'installation termine, l'écran Code de personnelisation apparait.

1. Precisez le code de personnelisation et cliquez sur Suivant. Le code de personnelisation doit etre compose d'au moins huit (8) caracteres. L'installation est terminee.

Le code de personnelisation consiste en un identifient unique qui crypte le gestionnaire de configuration, la console Enterprise, les fichiers d'installation de poste de travail, le generateur de mots de passer a usage unique et le contrôle de ligne de commande Deep Freeze. Ce code n'est pas un mot de passer qui peut etre utilise pour acceder a Deep Freeze.

Le code de personnelisation fait en sorte que les administrateurs non autorises ne puissant acceder ou controller un poste de travail. Les divers administrateurs Deep Freeze controntant un meme groupe de postes de travail doit utiliser un code de personnelisation correspondant.

Le code de personnelisation doit être enregistré et conserve avec précaution. Faronics ne peut pas recuperer un code de personnelisation perdu ou oublie.

Reinitialisation du code de personnelisation

Si un autre administrateur souhaite creer des fichiers d'installation avec le meme gestionnaire de configuration en utilisant un code de personnalisation different, effectuez les etapes suivantes :

1. Executez DFInit.exe.
2. Ceci reinitialise le code de personnelisation existant du gestionnaire de configuration.
3. Saisissez un nouveau code de personnelisation.
4. Cliquez sur OK pour activer le nouveau code de personnalisation.

Mode Mise a jour

Le mode mise a jour peut etre utilise pour creer automatiquement des versions actualisees de fichiers existants de Deep Freeze Enterprise en executant une commande de mise a jour specifique. Cette commande execute deux taches :

• Elle met a jour les versions precedentes de la console Deep Freeze Enterprise et le gestionnaire de configuration Deep Freeze. (Dans Faronics > Deep Freeze 65 Enterprise.)
• Elle met a jour tout fichier cree par l'utilisateur dans le dossier Faronics > Deep Freeze 65 Enterprise > Install Programs.

L'avantage de ces mises a jour est qu'un nombre de fichiers peuvent etre mis a niveau tout en conservant les données de configuration (creees a l'aide d'une version anterieure de Deep Freeze Enterprise).

La commande met automatiquement a jour les fichiers crees par un administrateur (.exe, .rdx) presents dans le repertoire Faronics > Deep Freeze 65 Enterprise > Install Programs, y compris les sous-repertoires suivants :

Fichiers d'installation de poste de travail
Fichiers Workstation Seed

Dans l'exemple ci-dessous, le bureau central a recu une nouvelle version du gestionnaire de configuration Deep Freeze et peutmettre automatiquementa jour tout fichier d'installation de poste de travail Deep Freeze et Workstation Seed existants dans un emplacement distant.

La commande de mise a jour ne requiert pas de mot de passer, mais un code de personnalisation. Utilisez la syntaxe de commande suivante :

\PathToFile\DF65ent.exe /update= « Customization Code » c:\dfupdate.log

• PathToFile doit être remplace par le chemin reel vers le fichier d'installation (DF65ent.exe)
• DF65ent.exe doit être le nom reel du fichier d'installation (il peut être différent s'il a ete telecharge)
  Le code de personnelisation doit etre entre guillemets s'il contient un espace
• Le code de personnelisation doit correspondre a l'ancien code de personnelisation des fichiers d'installation.

Le fichier du journal fournit des detials complets sur les fichiers mis a jour.

Plusieurs minutes peuvent etre nécessaires a l'execution de la mise a jour.

Le mode de mise a jour ne met pas a jour la version existante de Deep Freeze sur les postes de travail. Les postes de travail doivent etre mis a jour a l'aide de la console Enterprise.

Le système de generation de mots de passer a usage unique permet de creer des mots de passer temporaires pour Deep Freeze expirant a minuit le jour de leur creation.

La boite de dialogue des mots de passer a usage unique peut etre ouverte a partir

• de la console Enterprise dans Outils>Mots de passer a usage unique. Pour plus d'informations, voir la section Utilisation de la console Enterprise de Deep Freeze.
• du fichier>Mots de passer a usage unique dans le gestionnaire de configuration. Pour plus d'informations, voir la section Utilisation du gestionnaire de configuration Deep Freeze.

Un mot de passer a usage unique peut etre utile, par exemple, si un mot de passer Deep Freeze est oublie ou si un fjichier de configuration a ete cree sans que des mots de passage n'aient ete definitis. Un mot de passer a usage unique peut etre également utilise pour une personne executant des taches de maintenance sans que cette personne n'ait a connaitre le mot de passage permanent de Deep Freeze.

Pour creer un mot de passer a usage unique, executez les etapes suivantes :

1. Selectionnez Mot de passer valide pour une seule utilisation ou Mot de passer valide pour plusieurs utilisations. Tous les mots de passer a usage unique expirient a minuit le jour de leur creation, quelque soit le type.
2. Saisissez le Token de mot de passer a usage unique du poste de travail necessitant ce mot de passer dans le champ Token. Le Token de mot de passer a usage unique du poste de travail est situe dans la boite de dialogue d'ouverture de session, comme indique ci-dessous.

1. Cliquez sur Generer.

L'interface de ligne de commande Deep Freeze ne prend pas en charge les mots de passer a usage unique.

Utilisation du gestionnaire de configuration Deep Freeze

Rubriques

Acces au gestionnaire de configuration

Onglet Mots de passer

Onglet Lecteurs

Onglets des evenements incorpores

Onglet Maintenance

Onglet Options avances

Creation de programme d'installation de poste de travail et de Workstation Seed

Acces au gestionnaire de configuration

Ouvrez le gestionnaire de configuration en selectionnant le chemin suivant dans le menu Demarrer :

Demarrer > Tous les programmes > Faronics > Deep Freeze Enterprise 65 > Administrateur Deep Freeze

Le gestionnaire de configuration fournit divers onglets servant a configurer les mots de passer, les lecteurs geles, les Mises a jour Windows, les Evenements incorpores et l'Octroi de licence. Une fois les parametres configures, un fjichier d'installation de poste de travail est cree. Le fjichier d'installation de poste de travail peut etre installe sur les postes de travail devant etre proteges par Deep Freeze.

Barde d'outils et menus

Barredoutils

La barre d'outils est disponible en haut de chaque oranglet du gestionnaire de configuration.

Les boutons permettent aux utilisateurs de creer un nouveau fichier de configuration (.rdx) d'ouvoir un fichier de configuration enregistr et d'enregistrer ou enregistrer un fichier de configuration sous un autre nom. Les utilisateurs peuvent également acceder aux fichiers d'aide depuis cette barre d'outils.

Le bouton Creer permet aux utilisateurs de creer un programme d'installation de poste de travail et un Workstation Seed. (.exe) contenant les paramétres définis dans tous les onglets.

La commande Nouveau ouvre le gestionnaire de configuration avec des parametres de configuration par default. Les modifications effectuees, mais non enregistrees avant la selection de Nouveau seront perdues.

Menu Fichier

Le menu Fichier contient les memes options que celles de la barre d'outils ainsi que celle permettant d'effectuer une selection parmi les langues disponibles et de désirir la protection par mot de passer.

Protection par mot de passer

La protection par mot de passer neffer une couche de securite facultative a l'administrateur.

Pour proteger par mot de passer l'acces au gestionnaire de configuration, proceedez comme suit :

1. Ouvrez le menu Fichier et selectionnez Protection par mot de passer.
2. Cochez la case Proteger par mot de passer.
3. Entrez et confirmez le mot de passer.
4. Cliquez sur OK pour définir le mot de passer ou sur Annuler pour fermer la boite de dialogue sans le faire.

Onglet Mots de passer

Deep Freeze Enterprise permit a l'administrateur deCHOISIR jusqu'a 15 mots de passage fixes.

Pour creer un mot de passer, procedez comme suit :

1. Selectionnez Activ dans la rangee appropriee.

2. Dans la liste deroulante Type,CHOISSEZ le type de mot de passer de votrechioix.Vous dispose des options suivantes:

3. Poste de travail : a utiliser sur le poste de travail si Ecran d'ouverture de session est lance.
   Ligne de commande: a utiliser avec les contrôleles de ligne de commande. L'outil de contrôle de ligne de commande (DFC.exe) ne fonctionne que si au moins un mot de passage de ligne de commande est défini.

4. LANDesk : a utiliser avec le plug-in Deep Freeze pour la console LANDesk Management Suite.

5. Facultatif : Pour les mots de passer, cochez la case Modification utiliser pour permettre a un utilisateur de changer le mot de passer sur le poste de travail.

6. Saisissez le mot de passer.

Le mot de passer saisi dans le champ Mot de passer n'est pas masque. N'utilise pas le même mot de passer pour la ligne de commande et l'IGU.

1. Pour activer un mot de passer et le faire expirer a des dates données, cochez la case Delai et utilisez les calendriers deroulants pour définir une Date d'activation et une Date d'expiration.

L'onglet Lecteurs permet de selectionner les lecteurs a geler (proteges par Deep Freeze) ou a degeler (non proteges), ou encore de creer un espace degele, a savoir une partition virtuelle sur lecteur gele/degele ou vous pouvez enregister der maniere permanente les donnees sans quelles soient supprimees par Deep Freeze en cas de redemarrage.

Lecteurs geles

Par default, tous les lecteurs sont geles. Pour degeler un lecteur, deselectionnez la case a cocher du lecteur.

Bien que seuls les lecteurs locaux (partitions ou lecteurs physiques) puissant etre geles, toutes les lettres de lecteur sont affichees, car le fichier d'installation preconfigure peut etre installe sur plusieurs postes de travail avec diverses configurations materielles et logicielles.

Example

Sur l'écran ci-dessus, le lecteur D : n'est pas selectionné dans la liste des lecteurs geles. Tous les lecteurs sont donc geles à l'exception de D :

Emplacement degele

L'emplacement degele est une partition virtuelle qui peut etre utilise pour stocker des programmes, sauvegarder des fichiers ou effectuer des modifications permanentes. Tous les fichiers stocks dans l'emplacement degele sont sauvegardes après redemarrage, meme si le poste de travail est protege (gele).

Pour creer un ou des emplacements degeles a l'aide du gestionnaire de configuration, proceedez comme suit :

1. Selectionnez la Lettre de lecteur. La lecture par default est T :. Elle peut toutefois etre remplacee par toute lecture disponible. La lecture suivante disponible est utilisee automatiquement si la lecture de lecteur selectionnee existe deja sur un poste de travail lorsque Deep Freeze est installe.

2. Si une Lettre de lecteur est selectionnee dans le menu deroulant et utilisee pour creer un emplacement degele, elle est supprimee de la liste deroulante.

3. Lorsqu'un emplacement degele est supprime, la Lettre de lecteur correspondante est replacee dans le menu deroulant.
   — La Lettre de lecteur ne peut etre la meme que celle associee au Lecteur hote.

4. Saisissez la Taille. Il s'agit de la taille de l'emplacement (ou espace) degele. Elle ne peut depasser 1 024 Go et doit etre d'au moins 16 Mo.

5. Si le poste de travail ne dispose pas d'assez d'espace libre pour heberger la taille selectionnee, la taille de l'espace degele est reduite pour garantir le bon fonctionnement du poste de travail.
   — Si vous selectionnéz Taille inferieure a 16 Mo, l'espace degele est regle sur 16 Mo.

6. Si vous selectionné Taillé supérieure a 1 024 Go (1 To), l'espace degele est regle sur 1 024 Go (1 To).

7. Selectionnéz l'unite de stockage de l'espace gele : Mo ou Go.

8. Selectionnez le Lecteur hote.

9. Le Lecteur hote est celui ou l'espace degele est cree.

10. L'espace de stockage requis pour l'espace degele provient de l'espace total de stockage disponible sur le Lecteur hote.

11. Selectionnez Visible ou Masque dans le menu deroulant Visibilite.

— Si vous selectionnéz Visible, le lecteur sera visible dans Windows Explorer.
— Si vous selectionnéz Cache, le lecteur ne sera pas visible dans Windows Explorer.
— Cependant, vous pouvez acceder au lecteur cache en tapant la dette du lecteur dans Demarrer>Executor.

1. Cliquez sur Ajouter pour ajouter l'espace degele.

Suppression d'un espace degele

Pour supprimer un espace degele, selectionnez-le et cliquez sur Supprimer. L'espace degele est supprime et la lecture du lecteur est replacee dans le menu deroulant Lettre du lecteur. Cliquez sur Supprimer tout pour supprimer tous les espaces degeles.

Example

Dans l'écran ci-dessus, un Espace degele de 16 Mo est cree dans le Lecteur hote C: et l'espace degele est designe a l'aide de la lettre de lecteur T.: L'espace degele T: est regle de maniere a etre Visible et il peut etre ouvert dans Windows Explorer.

Il est conseille d'attribuer des lettres de lecteur de fin d'alphabet (X, Y, Z) poue eviter toute reassertion automatique au cas ou un lecteur amovible est deconnecte.

Espace degele existant

La case Conserver l'espace degele existant est cochee par default pour eviter de supprimer les espaces degeles crees lors des installations precedentes.

Deep Freeze affiche toujours une boite de dialogue demandant si l'espace degele doit etre conserve ou supprime lors d'une desinstallation controlee, que l'option Conserver l'espace degele existant soit ou non selectionnee. Cette option ne s'affiche pas si la desinstallation est effectuee par l'interneniaire de la console Enterprise.

Toujours degeler les disques durs externes

Le panneau Toujours degeler les disques durs externes contient deux cases a cocher, USB et IEEE 1394 (FireWire), et ces deux cases sont cochees par default. Les disques durs USB ou IEEE 1394 (FireWire) sont ainsi toujours degeles.

Si la case des disques durs externes USB ou IEEE 1394 (FireWire) n'est pas cochee, le lecteur est Gele ou Degele en fonction de la lecture a laquelle chaque lecteur est associe dans la section Lecteurs geles.

Les lecteurs reseau et les lecteurs amovibles (disquettes, cle memoire, CD-RW, etc.) ne sont pas affectes par Deep Freeze et ne peuvent donc pas etre geles.

Example

Sur l'écran ci-dessus, les lecteurs E : et F : sont selectionnes dans le panneau Lecteurs geles.

Imaginons que E : correspond au disque dur USB et que F : correspond a un disque dur IEEE 1394 (FireWire).

Les cases USB et IEEE 1394 (FireWire) sont cochees dans le panneau Toujours degeler les disques durs externes. Les disques durs externes seront Degeles.

La case USB est cochee. La case IEEE 1394 (FireWire) est vide. Dans cet exemple, le lecteur USB (E:) sera degele et le lecteur IEEE 1394 (FireWire) (F:) sera gele.

Onglets des evenements incorpores

L'onglet des evenements incorpores vous permet de planifier diversevenements en fonction d'intervalles predefinis.

Lorsque desevenements sont crees dans l'onglet desevenements incorpores, ils sont sauvegardes dans le fichier d'installation du poste de travail. Puisque lesevenements crees par l'onglet desevenements incorpores se retrouvent dans le poste de travail cible, si la communication entre la console Enterprise et le poste de travail cible echoue, ou bien n'existe pas, lesevenements sont quand meme executes.

Lesevenementsplanifiea laide de l'assistant de planificationde taches de la consoleEnterprise se retrouvent danslaconsoleEnterprise et non dans les postes de travail cibles.Ainsi,ildoit obligatoirementyavoirune connectivete continu entre la consoleEnterprise et le poste de travail cible pour que lesevenements soient executees.Pourplusd'informations,consultezla sectionPlanificatondestachesDeep Freeze.

Des evenements qui se chevauchent ne peuvent etre crees dans l'onglet des evenements incorpores. Si un evenement nouvellement cree chevauche un evenement existant, un message s'affiche.

Un message peut etre affiche pendant 5 minutes maximum. Il doit y avoir un delai d'au moins 5 minutes entre deuxevenements,quels quils soient.

Redemarrage a la fermetre de session - Cochez cette case pour Redemarrer automatiquement le poste de travail après la fermetre de la session. Si cette option est selectionnee, le poste de travail est redemarre lorsqu'un utiliseur ferme une session.

Lesevenements suivants peuvent etre planifie dans l'onglet desevenements incorpore :

Redemarrage

Un redemarrage peut etre planifie en effectuant les etapes suivantes :

Selectionnez Redemarrer dans le menu deroulant Type d'evenement du panneau Gestion de l'evenement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichees dans le panneau Proprietes de l'evenement :

• Nom de l'evenement - Precisez un nom pour l'evenement.
  Jour - Selectionnez la journee ou précisez si l'evenement survendra un jour de semaine ou durant la fin de semaine.
  Heure de debut - Selectionnez l'heure de debut.
• Permettre a l'utilisateur d'annuler l'evenement - Cochez la case si l'utilisateur est autorise a annuler l'evenement.
• Afficher le message - Cochez la case pour afficher un message sur le poste de travail avant que l'evenement ne survienne. Precisez le delai en minutes et saisissez un bref message a afficher avant que l'evenement ne survienne.

Le message Cet ordinateur va redemarrer dans %d secondes est affiche dans le champ Message a afficher avant l'evenement. Ce message peut etre modifier. Ajoutez le mot minutes dans le message après % d pour l'inclure dans le message.

Example

Dans l'écran ci-dessus, un evenement incorpore a ete cree pour redemarrer le poste de travail tous les jours a minuit. L'evenement incorpore est configre de maniere a afficher un message pour l'utilisateur une (1) minute avant le redemarrage.

Arret

Un arret peut etre planifie en effectuant les etapes suivantes :

Selectionnez Arreter dans le menu deroulant Type d'evenement du panneau Gestion d'evenement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichees dans le panneau Proprietes de l'evenement :

• Nom de l'evenement - Precisez un nom pour l'evenement.
  Jour - Selectionnez la journee ou précise si l'evenement survendra un jour deSEAme ou durant la fin deSEAme.
  Heure de debut - Selectionnez l'Heure de debut.

• Permettre a l'utilisateur d'annuler l'evenement - Cochez la case si l'utilisateur est autorise a annuler l'evenement.

• Afficher le message - Cochez la case pour afficher un message sur le poste de travail avant que l'evenement ne survienne. Precisez le-delai en minutes et saississez un bref message a afficher avant que l'evenement ne survienne.

Le message Cet ordinateur va redemarrer dans %d secondes est affiche dans le champ Message a afficher avant l'evenement. Ce message peut etre modifie.

Ajoutez le mot minutes dans le message après %d pour l'inclure dans le message.

Example

Dans l'écran ci-dessus, un evenement incorpore a ete cree pour arreter le poste de travail tous les jours a minuit. L'evenement incorpore est configre de maniere a afficher un message pour l'utilisateur une (1) minute avant l'arret.

Maintenance

Des evenements de maintenance sont planifies pour assurer l'execution des mises a jour de logiciel ou d'autres modifications permanentes sur le poste de travail. Un evenement de maintenance comporte une heures de début et de fin. Durant cette période, les mises a jour de logiciels ou autres modifications permanentes ont lieu.

Un evenement de maintenance peut etre planifie en effectuant les etapes suivantes :

Selectionnez Maintenance dans le menu deroulant Type d'evenement du panneau Gestion de l'evenement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichees dans le panneau Proprietes de l'evenement :

• Nom de l'evenement - Precisez un nom pour l'evenement.

Jour - Selectionnéz la journee ou précise si l'evenement survendra un jour de semaine ou durant la fin de semaine.
Heure de debut - Selectionnez l'heure de debut.
Heure defin - Selectionnez l'heure de fin. L'intervalle minimum est de 15 minutes.
- Execution-Selectionnez Fichier sequentiel pour executer un fichier sequentiel. Selectionnez Mises a jour Windows pour les activer.

Deep Freeze requiert Windows Update Agent (version 7.2.6001.788 ou ulterieure) pour garantir la bonne execution des mises a jour Windows.

• Permettre a l'utilisateur d'annuler l'evenement - Cochez la case si l'utilisateur est autorise a annuler l'evenement.
• Arret après maintenance-Cochez la case pour arreter le poste de travail après la maintenance.
• Desactiver le clavier et la souris-Cochez la case pour arreter le poste de travail après la maintenance.
• Afficher le message - Cochez la case pour afficher un message sur le poste de travail Avant et Durant l'evenement. Precisez le-delai en minutes et saisissez un bref message a afficher avant que l'evenement ne commence.

Le message Cet ordinateur va redemarrer dans %d pour la maintenance est affiche dans le champ Message a afficher avant l'evenement. Ce message peut etre modifie. Ajoutez le mot minutes dans le message après % d pour l'inclure dans le message.

L'heure adequate de l'execution des mises a jour Windows doit etre reglee durant la creation de I'evenement de maintenance.

Example

Dans l'écran ci-dessus, un evenement de maintenance a été Cree pour planifier une période de maintenance au poste de travail a tous les jours entre oohoo et ooh15. Aucun filchier sequentiel ni aucune mise a jour Windows ne pourront etre executes durant cette période. L'utilisateur ne peut annuler I'evenement. Le poste de travail ne sera pas eteint après la période de maintenance. Le clavier et la souris ne sont pas desactives durant la période de maintenance. L'evenement de maintenance est configure de maniere a afficher un message pour l'utilisateur trois (3) minutes avant le debut de I'evenement. Le message suivant sera affiche sur le poste de travail a 24hoo: L'ordinateur sera redemarre dans trois (3) minutes pour maintenance. Durant la période de maintenance, le message suivant est affiche sur I'ordinateur : Cet ordinateur est en mode Maintenance.

Deep Freeze mettra automatiquement a jour le poste de travail en executant les mises a jour essentielles, les mises a jour de sécurité et les Service Packs au cours de la mise a jour Windows.

Periode d'inactivite

Une période d'inactivite peut etre planifiee en efectuant les etapes suivantes :

Selectionnez Periode d'inactivite dans le menu deroulant Type d'evenement du panneau Gestion de l'evenement. Cliquez ensuite sur Ajouter.

Les options suivantes sont affichees dans le panneau Proprietes de l'evenement :

• Nom de l'evenement - Precisez un nom pour l'evenement.
• Redemarrage ou Arret-Selectionnez Redemarrer ou Arreter et précisez la durée de l'intervalle en minutes.
• Afficher le message - Cochez la case pour afficher un message. Precisez la durée de l'intervalle en minutes et saisissez un bref message.

Aprés le demarrage du poste de travail, la minuterie de la période d'inactivite n'est activée qu'après l'initiation de la première activite du clavier ou de la souris.

Example

Dans l'écran ci-dessus, l'evenement Periode d'inactivite est regle sur Redemarrer alors que le poste de travail est inactif depuis cinq (20) minutes. Un message est affiche a l'intention de l'utilisateur pendant une (1) minute après l'expiration de la période d'inactivite. Le poste de travail sera redemarre a moins que l'utilisateur n'annule l'evenement dans la boite de dialogue du message affiche.

L'onglet maintenance sert a specifier un serveur SUS (services de mise a jour de logiciel Microsoft) ou WSUS (services de mise a jour de logiciel Windows) et des options de fichiers sequentiels pour une période de maintenance planifiee.

Executor le fichier sequential avec :

Selectionnez Microsoft Network et précise si le compte a utiliser est un compte système ou un compte utilisé défini. Si vous selectionnez Compte utilisé défini, précise l'ID de connexion, le mot de passer et le domaine.

Pour Novell Network, selectionnez Novell, specifies l'ID de connexion, le Mot de passer, l'Arbre, le Contexte et le Serveur.

Mise a jour Windows

Pour utiliser un serveur SUS (services de mise a jour de calculé Microsoft) ou WSUS (services de mise a jour de calculé Windows) pour les mises a jour importantes de Windows, selectionnez Utiliser le serveur SUS/WSUS et saississez l'Adresse IP ou le Nom de l'hote. Si l'option Utiliser un serveur SUS/WSUS n'est pas selectionnee, les mises a jour importantes de Windows sont telechargees sur Internet pour chaque poste de travail individuellement.

Selectionnez le chemin d'acces du Fichier journal de Windows Update. Naviguez pour selectionner le chemin du filchier log et cliquez sur OK. Si le chemin est vide, Deep Freeze creera un filchier journal DFWuLogfile.log par default dans le dossier Faronics.

Microsoft SUS client et le serveur SUS/WSUS peuvent etre telecharges depuis : http://www.microsoft.com.

Fichier batch

Saisissez un fjichier batch personnelise a executer durant la période de maintenance. Le même fjichier batch s'applique a toutes les périodes de maintenance pour lesquelles un fjichier sequentialiès sera execute. Les options suivantes sont disponibles lors de l'execution des fjichiers batch personnalises :

Pour effacer le fichier batch en cours, cliquez sur Nouveau
Pour charger un fjichier existant, cliquez sur Ouvrir et accedez a l'emplacement du fjichier
Pour enregistrer le contenu du champ, cliquez sur Sauvegarden et accedez a l'emplacement d'enregistrement approprié

Le fichier sequential peut containir n'importe qu'elle commande ou série de commandes que peut executer le processeur. Les utilisateurs peuvent executer des scripts personnalises qui nécessitent d'utiliser un moteur de script tiers en appelant le script depuis le fichier batch comme s'il était execute depuis la ligne de commande.

L'onglet des options avances permet de définir les paramétres reseau utilisés par les postes de travail pour communiquer avec la console, de specifier des options de sécurité et d'administrer les cles de licence.

Reseau

Les communications entre la console Deep Freeze Enterprise et les postes de travail avec Deep Freeze installe peuvent se faire en deux modes differents : LAN ou LAN/WAN.

LAN:Selectionnez LAN afin de configurer Deep Freeze pour communiquer dans un reseau local (LAN).LAN est un mode auto-configurant qui requiert uniquement un numero de port. Le numero de port par default est 7725.Celui-ci peut etre modifie en cas de conflit avec d'autres programmes sur le LAN.En mode LAN,le poste de travail cible de Deep Freeze et la console Enterprise communiquent via des diffusions UDP.Ces diffusions se produisent uniquement lorsqu'un poste de travail ou la console Enterprise sont en marche, garantissant ainsi un faible niveau de traffic reseau associe aux communications entre le poste de travail cible et la console.
LAN/WAN: Selectionnez LAN/WAN pour configurer Deep Freeze de manière a communiquer a la fois en mode LAN et WAN (reseau etendu). LAN/WAN peut etre utilise dans un environnement LAN ou WAN et sur Internet. Ce mode utilise une adresse IP ou le nom du poste de travail, ainsi qu'un numero de port pour permettre la communication entre la console Enterprise et les postes de travail geres.

Les deux méthodes suivantes sont disponibles pour identifier la console :

• définissee l'adresse IP de la console, laquelle doit être statique
  definissez le nom de la console, dans ce cas, l'adresse IP peut etre dynamique

Lorsque la console Entreprise est derriere un pare-feu ou un routeur NAT (conversion d'adresses reseau), le pare-feu ou le routeur doit etre configure afin de permettre au traffic d'atteindre la console Entreprise. Selon le pare-feu ou le routeur, les postes de travail peuvent devoir etre configures avec l'adresse IP du pare-feu pour que le traffic puisse etre transfere.

Pour toute information complémentaire sur la configuration et l'utilisation de Deep Freeze dans un environnement reseau spécifique, consultez Annexe B ou contactez l'assistance technique.

Si un numero de port autre que le port 7725 par default (enregistre dans Deep Freeze) est utilise, vous doivent vérifier qu'il n'existe aucun conflit avec les applications deja executees sur le reseau. Les ports connus (0-1023) doivent etre evites et les ports enregistrres (1024-49151) doivent etre verifies pour identifier les conflits avant le deploiement.

Vous pouvez trouver une liste complete des ports attribues aux diverses applications sur le site Web de l'Internet Assigned Numbers Authority sur http://www.iana.org/assignments/port-numbers.

Options avances

• Desactiver les options de ligne de commande - Cette option est selectionnee par default. Deselectionner cette case permet une plus grande personnalisation du programme d'installation de Deep Freeze lors de l'utilisation du système d'installation silencieuse. Selectionner cette option empeche les choix de configuration existants d'être modifies pendant l'installation.
• Activer les strategies locales de Deep Freeze - Pour une sécurité accrue, Deep Freeze supprime les privilèges locaux suivants : programmes de debugage, modification du microprogramme et modification de l'heure système. Deselectionnez cette option pour utiliser des privilèges existants.
• Autoriser l'utilisateur a modifier l'heure - Selectionnez cette option pour permettre aux utilisateurs geles de regler l'horloge du système.

Mode Furtif

• Afficher l'icone Gele dans la barre d'etat - Selectionnez cette option pour afficher l'icone qui indique que Deep Freeze est installe et que le poste de travail est gele.
• Afficher l'icone Degele dans la barre d'etat - Selectionnez cette option pour afficher l'icone qui indique que Deep Freeze est installe, mais que le poste de travail est degele.

Si les options d'affichage d'une icone Deep Freeze dans la barre d'etat sont selectionnes, utilisez le raccourci clavier CTRL+ALT+MAJ+F6 pour acceder a la boite de dialogue d'ouverture de session.

Licence

• Cle de licence - Cliquez sur Modifier et saisissez la cle de licence.
• Type de cle de licence - Le type de cle de licence est affiche. Ce champ s'affiche qu'il s'agisse d'une version d'evaluation ou complete.
• Date d'expiration - La Date d'expiration de Deep Freeze est affichee.

Lacle delicence peutetre mise a jour des manieres suivantes：

• Par l'intermédiaire du fichier d'installation du poste de travail - La cle de licence est mise a jour dans le gestionnaire de configuration et un fichier d'installation de poste de travail est cree. La cle de licence fait désormais partie du fichier d'installation du poste de travail.
• Par l'intermédiaire de la console Enterprise - La cle de licence peut etre mise a jour directement sur la console Enterprise. Si la cle de licence est actualisee dans la console Enterprise, elle est automatiquement mise a jour sur tous les postes de travail connectes. Pour de plus amples renseignements sur la mise a jour directe de la cle de licence a partir de la console Enterprise, consulter la section Octroi de licence.
• De façon manuelle sur chaque poste de travail - La cle de licence peut etre manuellement mise a jour sur chaque poste de travail. Pour plus d'informations, consultez la section Onglet Etat.

Creation de programme d'installation de poste de travail et de Workstation Seed

Pour creer les fichiers d'un programme d'installation personnelise Deep Freeze comprant toutes les options configureres dans les sections precedentes, cliquez sur le bouton Creer dans la barre d'outils du gestionnaire de configuration et selectionnez Creer un programme d'installation de poste de travail.

Ce fjichier peut être utilise pour installer Deep Freeze sur les postes de travail en utilisant :

• L'installation assistee (installation basee sur les données entrees par l'utilisateur)
• L'installation silencieuse (installation qui n'indique pas le progrès ni ne fournit de messages en cours d'installation)
• Installation cible (programme d'installation cree par la console Enterprise en vue d'être deploye sur des postes de travail cibles)

Pour creer un fischier Workstation Seed, cliquez sur le bouton Creer dans la barre d'outils du gestionnaire de configuration et selectionnez Creer un Workstation Seed. Le Workstation Seed, est un programme leger qui permet aux administrateurs d'installer et de contrôle a distance des postes de travail a partir de la console Enterprise. Le Workstation Seed peut etre installe comme image principale, puis etre deploye via un logiciel d'imagerie. Tous les postes de travail sur le LAN ou le Workstation Seed est installe figurent dans la console Enterprise. Le nom de fischier par default de ce programme est DFWksSeed.exe.

Tous les fischiers sont sauvégardes dans le dossier Deep Freeze Enterprise/Programmes d'installation par default. D'autres emplacements peuvent être choisis, et le nom du fichier peut être modifie si nécessaire. Il est recommendé qu'une convention d'appellation soit utilise si vous creez plusieurs fischiers d'installation personnalises.

Utilisation de la console Enterprise de Deep Freeze

Ce chapitre decrit l'utilisation de la console Enterprise Deep Freeze.

Rubriques

Console Enterprise Deep Freeze

Gestion des communications entre la console et les postes de travail

Consoles distantes

Connexion a une console distante

Gestion de Deep Freeze avec la console

Octroi de licence

Planification des taches Deep Freeze

Affectation de postes de travail a des taches planifiees

Gestion du réseau et des groupes

Historique

Ajout de postes de travail a un groupe

Configurer des actions personalisables

Dispositif de personnelisation de console

Arret de la console Enterprise de Deep Freeze

Installation de Deep Freeze sur le poste de travail

Desinstallation de Deep Freeze sur le poste de travail a partir de la console

Installation ou desinstallation silencieuse

Verifier l'existence de mises a jour

Console Enterprise Deep Freeze

La console Enterprise de Deep Freeze affiche l'etat de tous les postes de travail geles, degeles et cibles sur le reseau et permet a l administrateur d'executer des taches specifiques sur ces postes de travail. Des informations d'etat detailles sont disponibles avec des rapporteurs individuels ou collectifs.

La console Entreprise permet aux administrateurs d'executer a distance les taches suivantes :

• Executor des installations cibles immediates sur des postes de travail
  Geler, degeler ou degeler et verrouiller de maniere selective des postes de travail
• Verrouiller ou deverrouiller des postes de travail choisis
• Mettre a jour de façon dynamique les parametres d'evenements incorpores et de maintenance
• Redemarrer ou eteindre des postes de travail
• Interrompre la maintenance planifiee
• Mettre sous tension des postes de travail munis d'une reseau Wake-on-LAN
• Mettre a jour le logiciel Deep Freeze
• Planifier des taches directement depuis la console
• Envoyer des messages aux postes de travail
• Importer des groupes et des conteneurs depuis Active Directory
• Generer des mots de passer a usage unique
  Planifier des actions
• Personnelisera consoleEnterprise
• Mettre a jour la cle de licence

La console Enterprise peut uniquement revelier un poste de travail eteint si celui-ci est correctement configure pour se metre en marche sur reception d'un signal Wake-on-LAN.

Lancement de la console Enterprise

La console Enterprise est installee en meme temps que le gestionnaire de configuration Deep Freeze. Ouvrez la console en selectionnant le chemin suivant a partir du menu Demarrer :

Demarrer > Tous les programmes > Faronics > Deep Freeze 65 Enterprise > Console Deep Freeze

Activation de la console Enterprise

En tant qu'element de sécurité de Deep Freeze Enterprise, les mots de passer a usage unique empechant l'utilisation non autorisé de la console Deep Freeze Enterprise. Lorsque le fjichier DFConsole.exe est copie vers un nouveau poste de travail, la console doit être activée. Lorsqu'il est execute la première fois sur le nouveau poste de travail, une boite de dialogue s'affiche avec un token de mot de passer a usage unique.

L'administrateur reseau entre ce token dans le generateur de mots de passer a usage unique du gestionnaire de configuration. Un mot de passer a usage unique est generne. Saisissez-le dans la boite de dialogue et la console sera executee.

La console Enterprise fonctionne sur Windows 2000/XP/Vista et Server 2000, 2003 et 2008. Le poste de travail sur lequel la console Enterprise est installee ne doit pas partager une installation de Workstation Seed (utilisant le même port) ou une installation complete de Deep Freeze.

Icones d'etat

La console Enterprise affiche l'etat des postes de travail sur le reseau local en placant les icones suivantes a cote ou au-dessus du nom du poste de travail, selon l'affichage selectionne :

Icone	Definition
	Cible : Les postes de travail ou est installe Workstation Seed de Deep Freeze, mais ou Deep Freeze ne l'est pas ; Deep Freeze ne peut etre installe a distance que sur les postes de travail portant cette icone
	Les postes de travail ou Deep Freeze est installe en mode gele
	Les postes de travail ou Deep Freeze est installe en mode degele
	Les postes de travail ou Deep Freeze est installe en mode degele verrouille
	Les postes de travail actuelles eteints
	Les postes de travail en mode maintenance
	Les postes de travail dont la communication avec la console a ete interrompue
	Les postes de travail verrouilles

Gestion des communications entre la console et les postes de travail

Il existe deux types de connexions entre la console et le poste de travail, et de console a console :

1. Connexions locales : connexions accesses uniquely par la console qui les heberge.
2. Connexions activees a distance : connexions accesibles par la console qui heberge et par les autres consoles connectees a distance.

Le service de serveur pour Deep Freeze 6.5 n'actualisera pas automatiquement le service de serveur pour Deep Freeze 6.4 ou antérieur. Ces deux services peuvent etre installes sur un meme poste de travail, mais un seul service peut etre execute a la fois.

Un poste de travail peut perdre la communication avec la Console pour l'une ou l'autre des raisons suivantes :

Le poste de travail est mis hors tension manuellement ou est eteint sans averissement
Le reseau est congestionne ou fait face a des interruptions de service
- Les parametres reseau du poste de travail sont modifies pour pointer vers une nouvelle console

Dans la plupart des cas, la communication avec le poste de travail est retablie lorsque le poste de travail est mis sous tension ou lorsque les conditions a l'origine de l'interruption de la communication sont corrigees. Plusieurs minutes peuvent etre nécessaires pour reconnectcer le poste de travail a la console et retabrir la communication. Si la communication ne peut pas etre retablie, contactez Assistance technique pour obtenir des solutions de depannage.

Configuration du service local

Le service local est un service qui définit et gere les connexions avec les postes de travail.

Activation du service local

Par default, le service local est installe et active lors de la première execution de la console. Pour activer le service local une nouvelle fois s'il a ete desactive (ou desinstallle, ou encore les deux)

1. Selectionnez Outils> Configuration reseau.
2. Cochez la case Activer le service local pour l'activer.

Desactivation du service local

En deselectionnant la case Activer le service local et en cliquant sur OK, l'option de desactivation ou de desinstallation du service local s'affiche.

Ajout d'une connexion de service local

1. Pour ajouter une connexion de service local, selectionnez Outils > Configuration reseau.
2. Pour ajouter une connexion, selectionnez Ajouter et définissez le numero de port (7725 en l'occurrence).
3. Pour que la console puisse etre contrôle a distance,cochez la case Autoriser le controle a distance et précise un mot de passer.

Apres avoir selectionne Ajouter, une connexion qui utilise le port 7725 sera creee dans la liste des connexions du service local et dans le panneau reseau de la console.

Modification ou suppression d'une connexion de service local

Apre s'ajout d'une connexion de service local, vous pouvez la modifier ou la supprimer dans Outils > Configuration reseau.

Pour modifier une connexion de service local, proceedez comme suit :

1. Assurez-vous de selectionner l'option Activer le service local.
2. Selectionnez un port dans la liste des connexions de service local et cliquez sur Modifier.
3. La boite de dialogue de modification permet de controller le port a distance et de le proteger par mot de passer.
4. Pour supprimer un port du service local, surlignez-le et cliquez sur Supprimer. Ce faisant, l'entree du panneau Reseau et groupes n'est pas supprimee dans la console Enterprise. Elle n'apparait tout simplement plus dans la liste des connexions du service local.
5. Pour supprimer l'entrée du panneau reseau dans la console, selectionnez-la et cliquez sur l'icone Supprimer dans la barre laterale.

Une console distante est une console qui heberge des connexions qui permettent a d'autres consoles de se connecter. Les connexions existantes doivent etre modifiees pour pouvoir etre accessibles a distance.

Definition des connexions de contrôle a distance

Pour qu'une connexion soit accessible a distance, proceedez comme suit :

1. Ouvrez Outils > Configurations reseau.
2. Cochez la case Activer le service local.
3. Selectionnez un port dans la liste et cliquez sur Modifier.
4. Assurez-vous de selectionner Autoriser le contrôle a distance.
5. Precisez un mot de passer.
6. Cliquez sur OK.

Connexion a une console distante

Après la mise en place d'une console distante par la console hote, d'autres consoles peuvent y acceder a partir d'une machine différente.

1. Selectionnez l'icone Connexion a la console distante dans la barre laterale ou cliquez avec le bouton droit de la souris sur l'element reseau. La boite de dialogue Connexion a une console distante s'affiche des la selection faite.

1. Dans la boite de dialogue Connexion a une console distante, précise les details de la connexion, notamment le Nom de la console distante, l'Adresse IP de la console distante, leNumero de port et le Mot de passer. Ces informations sont fournies par l'administrateur de la console hote. Une fois les informations saisies, vous pouvez les extraire en cliquant avec le bouton droit de la souris sur un port dans le panneau Reseau et groupes et en selectionnant Proprietetes.

Si la connexion a une console distante a ete perdue, elle peut etre retablie en cliquant sur l'icone Se reconnectcer a la console distante dans la barre laterale, ou encore en cliquant avec le bouton croit de la souris sur une entree du panneau Reseau et groupes.

La console Enterprise dispose d'une barre d'outils en haut de l'écran qui permet un accès rapide aux fonctions de la console.

Ces commandes sont également accessibles à l'aide du menu contextuel, comme illustré ci-dessous, qui apparait en cliquant à l'aide du bouton droit sur un ou plusieurs postes de travail. Lorsqu'une action particuliere estcision, le poste de travail selectionne execute l'action et les icones d'etat s'actualisent en consequence.

Des icones spécifiques sont desactivees si le poste de travail selectionne ne prend pas en charge cette action. Par exemple, un poste de travail qui possede une icone Cible n'affiche pas l'options Degele ou Gele, car le programme n'a pas encore ete installe.

Mise a jour du logiciel Deep Freeze

Pourmettreajourlespostesde travailDeep Freeze(ouDeep Freeze6.3ouulterieurestinstalle), suivez les etapes suivantes:

1. Dans le gestionnaire de configuration de la nouvelle version de Deep Freeze, creez un fichier d'installation vide de poste de travail.

2. Dans la console Enterprise, selectionnez les postes de travail aactualiser. Ils peuvent etre soit geles soit degeles.

3. Cliquez avec le bouton droit de la souris et selectionnez Mettre a jour Deep Freeze dans le menu contextual.
4. Une fenetre standard d'ouverture de fichier Ouvrir s'affiche. Selectionnez le fichier de poste de travail vierge et cliquez sur Ouvrir
5. Les postes de travail selectionnes sont mis a jour avec la nouvelle version du logiciel Deep Freeze, mais conservent tous les parametres de la version en cours.

Cette fonction ne s'applique qu'aux postes de travail dotes de Deep Freeze 6.3 ou d'une version ulterieure.

Envoi de messages aux postes de travail

Pour envoyer un message a un ou plusieurs postes de travail, effectuez les etapes suivantes :

1. Selectionnez les postes de travail auxquels vous pouze envoyer un message.
2. Cliquez avec le bouton droit de la souris et selectionnez Envoyer un message dans le menu contextuel.
3. Tapez le message dans la boite de dialogue qui s'affiche et cliquez sur Envoyer. Une boite de dialogue s'affiche pour demander de confirmer l'envoi du message aux postes de travail selectionnes.
4. Cliquez sur OK pour l'envoyer ou sur Annuler pour fermer la boite de dialogue sans envoyer le message.

Installation cible de Deep Freeze

Executez les etapes suivantes pour réaliser a distance une installation complete du poste de travail sur n'importe quel poste de travail ou est installe Workstation Seed.

1. Cliquez avec le bouton droit de la souris sur un ou plusieurs postes de travail et selectionnez Installer. Une boite de dialogue apparait demandant si l'installation doit etree executee. Cliquez sur OK.
2. Une boite de dialogue apparait pour selectionner le fichier a installer sur le poste de travail distant.
3. Selectionnéz le fichier d'installation a utiliser et cliquez sur Ouvrir.
4. Le poste de travail installe Deep Freeze et redemarre.
5. Une fois l'installation terminée, la console Enterprise reflete la modification de l'etat du poste de travail et indique que celui-ci est Gele.

Mise a jour d'un fichier de configuration Deep Freeze

Executez les etapes suivantes pourmettrea jour la configuration d'un ou de plusieurs postes de travail a l'aide des parametres d'un fichier .rdx existant. (Un fichier .rdx contient les conditions definies dans le gestionnaire de configuration Deep Freeze.)

1. Cliquez avec le bouton droit de la souris sur les postes de travail et selectionnez Mettre a jour la configuration, comme illustrre ci-dessous.
2. Un message apparait demandant l'emplacement d'un fichier .rdx existant.
3. Cliquez sur OK. Une boite de dialogue standard Ouvrir fichier s'affiche pour selectionner un fichier .rdx.
4. Localisez un:fichier et cliquez sur Ouvrir pourmettre a jour la configuration des postes de travail selectionnes avec les parametres du:fichier .rdx.Cliquez sur Annuler pour annuler la mise a jour de la configuration.

Si les options reseau ont ete modifiees dans la nouvelle configuration, le(s) poste(s) de travail peuvent perdre leur communication avec la console Enterprise existante. Si la communication avec les postes de travail est perdue, controlez les parametres reseau sur les postes de travail mis a jour pour verifier que les nombres de port ou l'adresse IP de la console n'ont pas ete modifies.

Les modifications de mots de passer prennten effet immidiatement. Toutes les autres modifications prennten effet après le redemarrage de chaque poste de travail. L'espace degele et les lecteurs geles ne peuvent etre modifies par la mise a jour du fjichier de configuration.

Mise a jour dynamique d'une configuration Deep Freeze

Procedez comme suit pourmettrea jourlaconfigurationd'un ou de plusieurs postesde travaildefacon dynamique.

1. Cliquez avec le bouton droit de la souris sur le ou les postes de travail et selectionnez Mettre a jour lesevenements incorpores dans le menu contextual. Ou selectionnez les postes de travail appropries et cliquez sur l'icone Mettre a jour lesevenements incorpores dans la barre d'outils.
2. Une barre de menu a six boutons apparait en bas du panneau Postes de travail. Choisissez l'une des options suivantes :

— Cliquez sur Nouveau pour creer un sous-jeu de configuration.
- Cliquez sur Importer pour importer les paramétres d'un fichier de configuration Deep Freeze existant (.rdx) ou d'un fichier d'installation de poste de travail Deep Freeze (.exe) existant dans la fenetre de sous-configuration.

Dans les deux cas, l'Ecran de configuration, semble au Gestionnaire de configuration, apparait et il contient l'onglet des Evenements incorpores et celui de la Maintenance.

Les deux ontlets de l'écran de configuration peuvent être utilisées pourmettre a jour la configuration de postes de travail distants. Fermez l'écran de configuration après avoir apporte les changements de configuration nécessaires. Pour plus de renseignements au sujet des options offertes sur chaque oranglet, consultez Utilisation du gestionnaire de configuration Deep Freeze.

Le message suivant apparait :

1. Cliquez sur OK.
2. Dans la fenetre Postes de travail, selectionnez le ou les postes de travail a mettre a jour dynamiquement a l'aide des nouveaux parametres de configuration.
3. Cliquez sur Envoyer dans la barre de menu pour envoyer les nouveaux parametres de configuration aux postes de travail selectionnes. Le message suivant apparait.

1. Àpres avoir envoy les nouveaux paramétres de configuration aux postes de travail selectionnes, les options suivantes sont disponibles :

2. Cliquez sur Sauvegarder sous pour sauvegarder les parametres courants de l'écran de configuration dans un fichier. Une boite de dialogue de sauvégarde de fichier standard apparait et l'emplacement et le nom du fichier peuvent y être précises.

3. Cliquez sur Modifier a tout moment pour rouvir l'ecran de configuration avec les paramétres en cours intacts.
4. Cliquez sur Fermer pour effacer le contenu de l'écran de configuration et quitter le mode de configuration dynamique.

Lorsque la configuration d'un poste de travail est mise a jour, les options des onglets Evenements incorpores et Maintenance sontactualisesa l'aide des nouveaux parametres.

Octroi de licence

La cle de licence peut etre mise a jour dans la console Enterprise :

Pourmettreaniveaulacle delicence,procedez comme suit:

1. Lancez la console Enterprise.
2. Allez dans Outils > Octroi de licence.
3. La boite de dialogue Licence Deep Freeze est affichee.

1. Cliquez sur Modifier et saisissez la cle de licence dans le champ Cle de licence.
2. Cliquez sur Mettre a jour la licence.

La cle de licence est automatiquement mise a jour sur tous les postes de travail en communication avec la console Enterprise. Si la session d'un poste de travail est fermée (s'il est eteint ou disconnecte du reseau), la cle de licence sera mise a jour la prochaine fois qu'il communiquera avec la console Enterprise.

Planification des taches Deep Freeze

Pour planifier une tache Deep Freeze dans la console Enterprise avec l'assistant de planification de taches, procedez comme suit :

1. Ouvrez l'Assistant de planification de taches de l'une des manieres suivantes :

2. Cliquez sur Planificateur dans le panneau Reseau et groupes et cliquez sur l'icone Ajouter une tache.

3. Cliquez avec le bouton droit de la souris sur Planificateur dans le panneau Reseau et groupes etCHOISSEZ Ajouter une tache.

L'ecran suivant apparait :

1. Double-cliquez sur la tache appropriee ou selectionnez-la et cliquez sur Suivant.
2. Dans l'écran suivant, entrez le nom de la tache et choisissez la planification d'execution de tache appropriée : tous les jours, toutes les semaines, tous les mois ou une seule fois. Les taches doivent porter un nom unique. Deux taches ne peuvent porter le même nom. Cliquez sur Suivant.

1. Selon le besoin d'execution de tache, les options de configuration d'heure et de date qui suivent varient. Cliquez sur Suivant.

1. Cliquez sur Terminer une fois la configuration realisee.

Par default, une tache debutera cinq (5) minutes avant l'heure en cours.

Affectation de postes de travail a des taches planifiees

Une fois une tache planifiée, elle apparait sous le Planificateur dans le panneau Reseau et groupesde la console

Pour afferer des postes de travail a une tache, selectionnez-les dans le panneau Postes de travail dans la console et faites-les glisser vers la tache可以选择. Vous pouvez aussi y faire glisser un groupe.

Pour identifier les postes de travail affectes a une tache, cliquez sur la tache. Les postes de travail affectes apparaisent dans le panneau Postes de travail.

Pour supprimer le poste de travail d'une tache, cliquez sur le poste de travail et appuyez sur Supprimer.

Execution immediate d'une tache

Pour executer immediatement une tache, cliquez dessus avec le bouton droit de la souris et selectionnez Executor la tache.

Suppression d'une tache

Pour supprimer une tache, cliquez dessus et appuyez sur Supprimer.

Proprietes des taches planifiees

Pour afficher les proprietes d'une tache, cliquez avec le bouton croit sur le nom de la tache et selectionnez Afficher les proprietes.

L'écran suivant s'affiche :

Les propriétes d'une tache ne peuvent être modifiées après sa creation. Seuls les postes de travail qui executeront la tache peuvent être modifies en ajoutant ou supprimant des postes de travail.

Les taches planifiees s'executeront toujours, et ce, meme si la console Enterprise est fermee, si le service local est active et que les connexions reseau ne sont pas interrompues a la sortie de la console.

Gestion du reseau et des groupes

La console Enterprise categorise automatiquement les postes de travail selon leur groupe de travail ou Domaine. Cliquez sur le groupe de travail ou le Domaine approprié pour afficher les postes de travail qui le component.

La console Enterprise peut etre utilise pour definir des groupes précis afin de categoriser les postes de travail.

Ajout d'un nouveau groupe

Pour ajouter un nouveau groupe, proceedez comme suit :

1. Dans le panneau Reseau et groupes, cliquez avec le bouton droit de la souris sur Groupes définis par l'utilisateur et choisissez Ajouter un groupe.
2. La boite de dialogue Ajouter un groupe s'affiche :

1. Entrez le nom du groupe a ajouter et cliquez sur Ajouter. Le groupe apparait sous Groupes définis par l'utilisateur dans le panneau Reseau et groupes.

Creation d'une structure de groupes définis par l'utilisateur

Apres avoir ajoute un groupe, vous pouvez y ajouter un ou plusieurs sous-groupes de maniere illimitee pour désigner les environnements, comme indique dans l'exemple ci-dessous :

Importation de groupes depuis Active Directory

Si la structure de groupes a déjà eté définie dans Active Directory, vous pouvez l'importer directement vers la console Enterprise. Effectuez les étapes suivantes pour réaliser des importations depuis Active Directory :

1. Selectionnez Outils> Importation de groupes depuis Active Directory ou cliquez sur l'icone LDAP situee dans la barre laterale.
2. La boite de dialogue suivante apparait : Selectionnez l'onglet Microsoft ou Novell.

1. Saisissez les informations du serveur LDAP de l'emplacement d'importation. Vous pouze aussi ouvrir une session de façon anonyme. Si cette case n'est pas cochee, un nom d'utilisateur et mot de passer sont requis.
2. Cliquez sur Se connecter. La hierarchie d'Active Directory apparait. Selectionnez les entrees requises et cliquez sur Importer.

Historique

La console Enterprise stocke l'historique des postes de travail cibles.

Pour afficher l'historique, cliquez sur Historique dans le panneau Reseaux et groupes.
Pour supprimer un ou des postes de travail de l'histoire, selectionnez-les, cliquez avec le bouton droit de la souris et selectionnee Supprimer de l'histoire dans le menu contextual

Ajout de postes de travail a un groupe

Des postes de travail peuvent ettre ajoutes a un groupe en les faisant glisser depuis le panneau Postes de travail vers le groupe appropriee, ou encore en utilisant un jeu de filtres automatiques lors de la creation des groupes.

Le filtrage automatique de groupe fait en sorte que des postes de travail puissant et automatiquement ajoutes a des groupes définis par l'utilisateur. Les postes de travail sont ajoutes en fonction de leur nom.

Des caractères génériques (*, ?) peuvent être utilisés pour ajouter des postes de travail selon un segment spécifique du nom.

Exemple : Lab1-* ajoute tous les postes de travail dont le nom commence par Lab1-.

Tri alphabetique des groupes

Pour trier les groupes par ordre alphabetique, cliquez avec le bouton droit de la souris sur Groupes définis par l'utilisateur et choisissez Trier les groupes par ordre alphabetique.

Retrait de poste de travail du groupe définir par l'utilisateur

Pour supprimer un poste de travail d'un groupe, cliquez dessus avec le bouton droit de la souris dans Groupes définis par l'utiliseur et selectionnez Retirer du groupe.

Importation ou exportation de groupes depuis et vers un fichier

Pour importer des groupes d'un fichier ou exporter des groupes vers un fichier,CHOISSEZ L'option appropriee dans le menu Outils.

Affichage du fichier journal de la console

La console Enterprise gere un journal indiquant l'etat et l'historique des activités de tous les postes de travail connectes. Le journal conserve les informations des dernières 48 heures. Les informations de plus de 48 heures sont automatiquement supprimees du journal.

• Pour afficher le fichier journal d'un ou de plusieurs postes de travail, cliquez avec le bouton droit de la souris sur les postes de travail et selectionnez Afficher le journal.
  Pour trier le fichier journal, cliquez sur le titre de votrechoix.
  Pour exporter le fichier journal comme fichier .csv, cliquez avec le bouton droit de la souris et selectionnez Exporter vers un fichier, comme indique :

Poste de travail	Domicaine	Heure	Etat	Adresse IP	Adresse MAC	Action	Fichier d'installation
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:28...	Thawed	169.254.224.85	000c2984afe3		DFWks.exe
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:28...	Thawed	169.254.224.85	000c2984afe3		DFWks.exe
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:28...	Thawad	169.254.224.85	000c2984afe3	Mise à jour de la con...	DFWks.exe
CLIENT1	INSTALLATION04	jeudi mai 14, 2009 14:22...	Thawed	169.254.224.85	000c2984afe3		DFWks.exe

Configurer des actions personalisables

Deep Freeze offre les actions personnalisables suivantes. Elles peuvent etre ouvertes dans le menu Actions. D'autres actions peuvent etre creees pour convenir a certains besoin precis. Deep Freeze offre trois actions par default. D'autres actions personnalisables peuvent etre configuees en important le fichier .xml approprié dans la console Deep Freeze. Pour de plus amples informations sur les actions personnalisables, la structure du fichier d'action personnalisable et des detalls concernant divers parametres, consultez Annexe E.

Commande avec RDC

Elle permet la connexion au poste de travail par l'intermédiaire du protocole Microsoft Remote Desktop Protocol. La connexion au bureau distant doit deja être activée sur les machines cibles.

1. Allez dans Menu d'actions > Actions personalisables.
2. Selectionnez Commande avec RDC.
3. Saisissez le Chemin d'acces executable ou naviguez pour selectionner l'emplacement.
4. Saisissez le Repertoire de travail.
5. Cliquez sur Appliquer.

La fonction d'execution a distance vous permet d'executer a distance un fjichier executable sur un poste de travail. PsExec est un outil pouvant servir a executer a distance un fjichier executable sur un poste de travail. Il doit etre telecharge et installe sur le poste de travail. Pour de plus amples renseignements sur PsExec, visitez le http://www.faronics.com/pstools.

Configurer

1. Allez dans Action > Actions personalisables.
2. SelectionnezExecution a distance.
3. Saisissez l'Emplacement PSEc ou naviguez pour le selectionner.
4. Le Chemin d'acces executable et le Repertoire de travail sont automatiquement ajoutes. Le Chemin d'acces executable et le Repertoire de travail peuvent etre modifies ulterieurement.
5. Cliquez sur Fermer.

Executor

1. Selectionné les postes de travail dans le panneau Postes de travail.
2. Selectionnez Action > Execution a distance.
3. La boite de dialogue Execution a distance est affichee.

1. Saisissez le Nom d'utilisateur, le Mot de passer et la Commande.
2. Cliquez sur OK.

Fichier MSI Push and Install

L'option Fichier MSI Push and Install you permit de pousser et d'installer un fichier .msi sur un poste de travail a partir de la console Enterprise.

Configurer

1. Allez dans Action > Actions personalisables.
2. SelectionnezFichier MSI Push and Install.
3. Saisissez l'Emplacement PSEc ou naviguez pour le selectionner.
4. Le Chemin d'acces executable et le Repertoire de travail sont automatiquement ajoutes. Le Chemin d'acces executable et le Repertoire de travail peuvent etre modifies ulterieurement.
5. Cliquez sur Fermer.

Executor

1. Selectionnez les postes de travail dans le panneau Postes de travail.
2. SelectionnezAction > Fichier MSI Push and Install.
3. La boite de dialogue Fichier MSI Push and Install s'affiche.

1. Saisissez le Nom d'utilisateur, le Mot de passer, le Nom du fichier et la Lettre du lecteur.
2. Cliquez sur OK.

Suppression, importation et exportation d'actions personalisables

Suppression d'actions personalisables

Pour supprimer des actions personalisables, effectuez les etapes suivantes :

1. Allez dans Menu d'actions > Actions personalisables.
2. Selectionnéz l'action personnalisable a supprimer.
3. Cliquez sur Supprimer.

Importation d'actions personalisables

Pour importer des actions personalisables, effectuez les etapes suivantes :

1. Allez dans Menu d'actions > Actions personalisables.
2. Cliquez sur Importer.
3. Naviguez pour selectionner le fichier .xml a importer.
4. Cliquez sur Ouvrir pour importer le fichier.

Exportation d'actions personalisables

Pour exporter des actions personalisables, effectuez les étapes suivantes :

1. Allez dans Menu d'actions > Actions personalisables.
2. Selectionnez l'action personalisable a exporter.
3. Cliquez sur Exporter.
4. La boite de dialogue d'exportation d'action personnalisable vers un fichier est affichee.
5. Precisez un Nom de fichier et cliquez sur Sauvegarder.

Dispositif de personnelisation de console

Le dispositif de personnalisation de console vous permet de préciser les fonctions et commandes dont vous souhaitez profiter dans la console et de sauvegarder le résultat sous la forme d'une nouvelle console pouvant etre distribuée au sein de leur organisation.

Les parametres disponibles sont regroupes en categories (fonctions de console, commandes de poste de travail, commandes Deep Freeze, commandes d'installation/de desinstallation de poste de travail et commandes de planificateur). Cliquez sur l'icone du symbole Å· plus Å, (+) le plus a gauche de chaque catégorie pour afficher la liste complete des parametres qui y sont disponibles.

Cochez ou decochez les cases individuelles au besoin. Vous pouvez aussi selectionner ou deselectionner des categories completes en une seule fois. Les parametres effaces ne seront pas disponibles dans la nouvelle console Enterprise que vous creez. Pour un exemple pratique portant sur l'utilisation du dispositif de personnelisation, consultez Annexe D.

Effectuez les etapes suivantes pour creer des consoles dont la fonctionnalite est limitee :

1. Selectionnez Outils>Dispositif de personnalisation de la console.
2. Le dispositif de personnalisation de la console s'affiche.

1. Selectionnez les fonctions a afficher dans la nouvelle console.
2. Cliquez sur Sauvegarder sous pour sauvegarder la console. Donnez un nom au fichier.
3. La console a fonctionnalite limite est lancee en double cliquant sur le fichier .exe nouvellement cree.

Arret de la console Enterprise de Deep Freeze

Pour eteindre la console Deep Freeze, selectionnez Fichier > Quitter ou cliquez sur le bouton de fermeture de fenetre. Lors de la sortie, vous pouvez :

• Reduire la console dans la barre d'etat.

Cette action n'arrete pas la console et maintain les connexions. L'icone de la console Deep Freeze apparait dans la barre d'etat. Les taches planifiees s'executeront toujours. Pour rouvrir la console Enterprise de Deep Freeze, cliquez avec le bouton droit de la souris sur l'icone située dans la barre des taches et selectionnez Restaurer la console DF6.

• Fermer la console Deep Freeze et maintainir les connexions reseau

Cette action ferme la console, mais maintient les connexions. Les taches planifiees s'executeront toujours.

• Fermer la console Deep Freeze et interrompre les connexions reseau.

Cette action arrete les processus de la console, interrupt les connexions (y compris le service local), et les taches planifiées ne sont pas executees. Cependant, les taches planifiées dont l'execution est en cours se poursuivront.

La boite de dialogue ne sera pas affichee lorsque vous quitterez la console si l'option Par default a ete selectionnee. Pour modifier ces parametres, selectionnez Outils >Options de sortie.

Installation de Deep Freeze sur le poste de travail

Une fois qu'un fjichier de programme d'installation personnelise a ete cree a l'aide du gestionnaire de configuration, Deep Freeze peut etre deploye vers les postes de travail par le biais d'une installation assistee, d'une installation cible, d'une installation silencieuse ou dans le cadre d'un processus de traitement d'image.

Tous les utilisaires en arrriere-plan et les logiciels anti-virus doivent etre desactives, et toutes les applications doivent etre fermées avant l'installation. Ces programmes sont susceptibles de gener l'installation, ce qui pourrait entrainer un fonctionnement incorrect de Deep Freeze.

Le poste de travail redemarre une fois tout type d'installation terminé. Deep Freeze doit être en mode degele pour que tout type de desinstallation aboutisse.

Tout espace degele existant sera supprime lors d'une desinstallation si :

• l'option pour conserver l'espace degele existant n'a pas ete selectionnee dans le Gestionnaire de configuration
• l'espace degele n'a pas ete cree avec Deep Freeze Enterprise Version 5 ou ulterieure

Installation ou desinstallation assistee

Pour installer ou desinstaller Deep Freeze, proceedez comme suit :

1. Executez le fichier de programme d'installation (DFWks.exe) sur le poste de travail. L'écran suivant apparait :

1. Cliquez sur Installer pour commencer l'installation. Suivez les etapes qui s'affichent, puis lisez et acceptez l'accord de licence. Deep Freeze est installe et le poste de travail redemarre.

Cliquez sur Desinstaller pour desinstaller Deep Freeze. L'option de desinstallation ne peut etre selectionnee que si Deep Freeze a deja ette installe et que le poste de travail est actuelflement degele. Si un espace degele existe, Deep Freeze affiche une boite de dialogue demandant s'il doit etre conserve ou supprime.

Si le disque dur est trop fragmente, la creation d'espace degele n'est pas possible. Un message s'affiche vous demandant d'interrompre l'installation ou d'instructor Deep Freeze sans espace degele.

Desinstallation de Deep Freeze sur le poste de travail a partir de la console

La console Enterprise peut etre utilise pour desinstaller Deep Freeze completement ou pour desinstaller Deep Freeze en conservant Workstation Seed. Un poste de travail doit etre en mode degele pour que le programme puisse etre desinstalle.

Pour desinstaller Deep Freeze sur un poste de travail et conserver Workstation Seed, cliquez a l'aide du bouton droit sur le(s) poste(s) de travail en mode degele et selectionnez Desinstaller (conserver Workstation Seed), tel qu'indique plus haut. Ou cliquez sur l'icone dans la barre d'outils.

Pour desinstaller completeness Deep Freeze et Workstation Seed, selectionnez les postes de travail a desinstaller et cliquez sur Desinstaller dans la barre d'outils.

Le poste de travail doit être en mode degele pour pouvoir desinstaller Deep Freeze. La console Enterprise recherche a confirmer la desinstallation. Une fois la desinstallation confirmée, Deep Freeze est desinstalle et le poste de travail redemarre.

Installation ou desinstallation silencieuse

Deep Freeze peut être rapidement installe sur plusieurs postes de travail d'un reseau à l'aide du système d'installation silencieuse. Tout utiliser de deploiement qui permet l'execution d'une ligne de commande sur un poste de travail distant peut implementer le système d'installation silencieuse. Une fois l'installation silencieuse terminée, le système redemarre sur le champ. La ligne de commande offre les options suivantes :

Syntaxe	Description
[/Install]	Installation de Deep Freeze a l'aide d'un fichier d'installation
[/Install /Seed]	Installer le fichier Workstation Seed spécifique uniquement
[/Uninstall]	Desinstaller Deep Freeze
[/Uninstall /Seed]	Desinstaller Deep Freeze en conservant Workstation Seed
[/PW=password]	Definition d'un mot de passer pendant l'installation*
[/AllowTimeChange]	L'horloge systeme peut etre modifiee*
[/Freeze=C, D, ...)	Seuls les lecteurs repertories sont geles (tous les autres sont degeles)*
[/Thaw=C, D, ...)	Seuls les lecteurs repertories sont degeles (tous les autres sont geles)*
[/USB]	Ne pas proteger les disques durs externes USB
[/FireWire]	Ne pas proteger les disques durs externes FireWire

Exemple de Ligne de commande

DFWks.exe /Install /Freeze=C /PW=password

Dans l'exemple ci-dessus, le fichier de programme d'installation de Deep Freeze est nomme DFWks.exe. Seul le lecteur C: sera gele. Les autres lecteurs sur le poste de travail seront degeles. Si le poste de travail possede uniquement un lecteur C:, le commutateur [/Freeze] peut etre omis. Un mot de salle (mot de salle) sera cree. Aprese avoir execute la commande, Deep Freeze sera installe et le poste de travail redemarrera en mode gele. Il sera pret a etre utilise.

Le système d'installation silencieuse ne fonctionne pas sans le commutateur [/Install] ou [/Uninstall]. Deep Freeze doit etre en mode degele pour que [/Uninstall] puisse etre utilise.

Pour executer les options de ligne de commande de configuration, deselectionnez Desactiver les options de ligne de commandes dans l'onglet Options avances.

*Ces options sont desactivees par default.

Installation ou desinstallation silencieuse avec un raccourci

Deep Freeze peut être installe directement sur un poste de travail sans avoir a utiliser la boite de dialogue d'installation en procedant comme suit.

1. Localisez le fichier de programme d'installation de Deep Freeze (DFWks.exe) sur le poste de travail cible.
2. Cliquez avec le bouton croit de la souris et choisissez Creer un raccourci.
3. Cliquez avec le bouton droit de la souris et choisissez Proprietes.
4. Modifiez le chemin d'acces du champ Cible en saisissant /install ou /uninstall a la fin du chemin.

Exemple de cible de raccourci :

C:\Documents and Settings\DFWks.exe /install

Le fait de double-cliquer sur le nouveau raccourci entraine l'installation ou la desinstallation immediate de Deep Freeze, suivie du redemarrage du poste de travail.

Deep Freeze doit être en mode degele pour pouvoir utiliser /uninstall

Si le disque dur est trop fragmente, la creation d'espace degele n'est pas possible. L'installation est annulée.

Installation reseau sur plusieurs postes de travail

Le système d'installation silencieuse peut etre également utilise pour installer Deep Freeze sur plusieurs postes de travail d'un reseau. Si les postes de travail du reseau utilisent des scripts d'ouverture de session, les scripts peuvent etre utilisises pour installer Deep Freeze automatiquement sur tous les postes de travail du reseau. Une fois l'installation terminee,tous les postes de travail redemarreront en mode gele et seront prets a etre utilisises.

Utilisez une des syntaxes de ligne de commande suivantes pour creer un fichier journal des erreurs d'installation :

\Server Name\Share Name\DFWks.exe /Install >> my.log

Installation sur des versions existantes de Deep Freeze

Si vous n'utilise pas la fonction de mise a jour du logiciel Deep Freeze (de Deep Freeze 6.3 et des versions ulterieures), toutes les versions existantes de Deep Freeze doivent etree desinstallees pour pouvoir effectuer une nouvelle installation de Deep Freeze.

Installation a l'aide de processus de traitement d'image

Deep Freeze a ete concu pour fonctionner avec les principaux logiciels de gestion bureauque et d'imagerie. Utilisez une installation assistee ou une installation silencieuse pour installer Deep Freeze sur une image maitresse.

Deep Freeze doit être prepare au deploiement afin de finaliser une image maitresse. Pour préparer l'image principale en vue du deploiement, redemarrez le poste de travail en mode degele et ouvre une session dans Deep Freeze a l'aide du raccourci CTRL+MAJ+ALT+F6 sur le clavier. Selectionnez l'onglet Cloner et cliquez sur Definir un marqueur.

Creez immediatement une image sur votre poste de travail en fonction de votre progrès.

Une fois l'imagerie terminée, les postes de travailrequiren un nouveau redemarrage pour que Deep Freeze detectecorrectement les modifications de configuration du disque. Si l'imagedes postes de travail est cree en mode non assiste, vous nevez vous assurer que les postes de travail redemarrent pourmettre a jour la configuration.

Pour revenir en mode gele une fois le processus de traitement d'image terminé, configurez Deep Freeze sur Demarrer degèle au cours des n redemarrages suivants (dans l'image maitresse), pour que le poste de travail soit automatiquement gele après l'execution du nombre n de redemarrages. Vous pouvez également utiliser le contrôle de ligne de commande Deep Freeze pour geler les postes de travail selectionnes.

Installation cible

Deep Freeze peut etre également deploye a l'aide d'une installation cible via la console Enterprise.

Verifier l'existence de mises a jour

Deep Freeze you permit de verifier si de nouvelles versions sont disponibles.

Allez dans Aide> Verifier l'existence de mises a jour. Cette verification permet demettre a jour la presence de nouvelles versions de Deep Freeze disponibles.

Gestion des postes de travail Deep Freeze

Ce chapitre précrit le processus de gestion des postes de travail sur lesquels Deep Freeze est installe.

Rubriques

Ecran d'ouverture de session

Onglet Etat

Onglet Mot de passage

Onglet Reseau

Onglet Espace degele

Installations, modifications ou suppressions permanentes de logiciel

Ecran d'ouverture de session

Procedez de l'une des manieres suivantes pour acceder a Deep Freeze sur un poste de travail.

1. Si l'icone Deep Freeze apparait dans la barre d'etat, maintenez la touche MAJ enoncee et double-cliquez sur l'icone Deep Freeze. Les deux methodes font apparaitre la boite de dialogue d'ouverture de session.

1. Entre le mot de passer administrateur et cliquez sur OK pour ouvrir une session dans Deep Freeze.

Par mesure de sécurité supplémentaire, Deep Freeze previent les attaques par dictionnaire en redemarrant automatiquement le poste de travail après 10 tentatives d'ouverture de session.

L'onglet Etat affiche les options suivantes :

Etat lors du demarrage suivant

L'onglet d'etat permet de configurer le mode de fonctionnement de Deep Freeze après le prochain redemarrage.

Choisissez l'une des options suivantes :

• Demarrer gele

de sorte que le poste de travail soit gele lors du prochain redemarrage

• Demarrer degele lors du prochain

de sorte que le poste de travail soit degele a chaque redemarrage pour le nombre précise de redemarrages avenir. Lorsque le nombre de redemarrages est depasse, le poste de travail demarre gele.

• Demarrer degele

de sorte que le poste de travail soit degele a chaque redemarrage

Selectionnez la case d'options correspondant a votrechioix et cliquez sur OK pour que les modifications prenrent effet. Cliquez sur Appliquer et Redemarrer pour enregistrrer les modifications et redemarrer immediatement le poste de travail.

Clone

Le panneau Cloner permet de préparer les images maitresses en vue du deploiement. Pour plus d'informations, consultez la section Installation a l'aide de processus de traitement d'image.

Licence

Entrez la cle de licence dans le champ Cle de licence. Si aucune cle de licence n'est saisie, Deep Freeze expirera 30 jours après l'installation.

Onglet Mot de passer

L'onglet Mot de passer vous permet de modifier le mot de passer.

1. Precisez un nouveau mot de passer dans le champ Entrer un nouveau mot de passer.
2. Confirmez le nouveau mot de passer en saisissant une nouvelle fois le même mot de passer dans le champ Confirmer le mot de passer.
3. Cliquez sur OK.
4. Le mot de passer est modifie et une boite de dialogue de confirmation s'affiche.

Onglet Reseau

L'onglet Reseau permet de configurer les options de reseau sur un poste de travail.

Pour désir la méthode de communication LAN ou LAN/WAN, cliquez sur l'option de votre choix.

Le numero de port par default peut être modifié en deselectionnant l'option Utiliser le port par default et en saississant le numero de port requis.

Pour plus d'informations sur la configuration reseau, consultez Annexe B.

Onglet Espace degele

L'Space degele est une partition virtuelle sur un poste de travail pouvant etre utilise pour stocker des programmes, sauvegarder des fichiers ou effectuer des modifications permanentes. Tous les fichiers stocks dans l'espace degele sont sauvegardes après un redemarrage, meme si le poste de travail est protege (gele).

L'espace degele est uniquement disponible s'il a ete configure dans le gestionnaire de configuration Deep Freeze.

Aprés la desinstallation de Deep Freeze, tous les espaces degeles sont visibles. Si Deep Freeze est reinstalle, les espaces degeles sont Visibles ou Caches conformément aux parametres d'origine de l'onglet Espace degele.

Tout espace degele existant est supprime pendant une desinstallation dans les cas suivants :

• l'option pour conserver l'espace degele existant n'a pas ete selectionnee dans le Gestionnaire de configuration
• l'espace degele n'a pas ete cree avec Deep Freeze Version 5 ou une version ulterieure

Installations, modifications ou suppressions permanentes de logiciel

Les postes de travail doivent etre degles afin que les modifications permanentes prennt effet. L'installation d'un logiciel requiert souvent un ou plusieurs redemarrages avant d'être realisee.

Deep Freeze permit aux administrateurs de surmonter les obstacles en matière de maintien de la configuration de leurs postes de travail en environnement de production. Deep Freeze protege les postes de travail contre les modifications non autorises, virus et programmes malveillants qui peuvent provoquer leur panne. Deep Freeze offre aussi des fonctions visant a conserver les données utilisateur tout en protegeant le poste de travail.

Pour de plus amples informations sur la façon d'implementer Deep Freeze et d'assurer la retention des données de l'utilisateur, consultez Deep Freeze - Stockage des données utilisateurs disponibles au http://www.faronics.com/library

Controle de ligne de commande Deep Freeze

Ce chapitre decrit l'utilisation des commandes Deep Freeze.

Rubriques

Controle de ligne de commande Deep Freeze (DFC.EXE) Syntaxe de ligne de commande DFC

Controle de ligne de commande Deep Freeze (DFC.EXE)

Le contrôle de ligne de commande Deep Freeze (DFC) offre aux administrateurs reseau plus de souplesse pour gerer les postes de travail Deep Freeze. DFC fonctionne en combinaison avec des outils de gestion tiers d'entreprise ou des solutions de gestion integrees hierces. Cette combinaison permet aux administrateurs demettre a jour les postes de travail rapidement et sur demande.

Il est important de noter que l'application DFC n'est pas autonome. DFC s'integre en transparence a toute autre solution capable d'executer des fichiers scripts, y compris des scripts d'execution unique de demarrage standard.

Les commandes DFC requierent un mot de passer associe a des droits de ligne de commande. Les mots de passer a usage unique ne peuvent pas etre utilisles.

Liste de toutes les commandes en appelant DFC sans paramétres.

Les fichiers sont copies dans (32-bit)

\system32\DFC.exe

Les fichiers sont copies dans (64-bit)

\syswow64\DFC.exe

Valeurs de回头 DFC

Lors de l'execution de toute commande DFC, l'application DFC renvoie les valeurs suivantes :

Syntaxe	Description
0	SUCCES ou ERREUR, pour les commandes renvoyant un résultat booleanen
1	SUCCES
2 ERROR	L'utilisateur ne possede pas de droits administrateur
3 ERROR	Commande DFC non valide sur cette installation
4 ERROR	Commande invalide
5 - * ERROR	Erreur interne pendant l'execution de la commande

Syntaxe de ligne de commande DFC

Syntaxe	Description
DFC password /BOOTTHAWED	Redemarre le poste de travail en mode degele ; ne fonctionne que sur les postes de travail geles.
DFC password /THAWNEXTBOOT	Configure le prochain redemarrage du poste de travail en mode gele ; ne fonctionne que sur les postes de travail geles et ne force pas le redemarrage du poste de travail.
DFC password /BOOTFROZEN	Redemarre le poste de travail en mode gele ; ne fonctionne que sur les postes de travail degeles.
DFC password /FREEZENEXTBOOT	Configure le prochain redemarrage du poste de travail en mode gele ; ne fonctionne que sur les postes de travail degeles et ne force pas le redemarrage du poste de travail.
DFC get /ISFROZEN	Demande au poste de travail s'il est gele. Renvoie le niveau d'erreur Å· 0 Å, s'il est degele. Retourne Å· 1 Å, s'il est gele.
DFC password /CFG=[path] depfrz.rdx	Remplace les informations relatives a la configuration de Deep Freeze. Fonctionne sur les postes de travail degeles ou geles. Les changements de mot de passer prenning effet immediatement. Les autres modifications requierent un redemarrage.
DFC get /version	Affiche le numero de version de Deep Freeze.
DFC password /UPDATE=[path to installer file]	Configure le poste de travail de maniere a ce qu'il redemarrre en mode degele et installe une mise a jour Deep Freeze
DFC password /LOCK	Desactive le clavier et la souris du poste de travail. Fonctionne sur les postes de travail geles et degeles et ne nécessite pas de redemarrage.
DFC password /UNLOCK	Desactive le clavier et la souris du poste de travail. Fonctionne sur les postes de travail geles et degeles et ne nécessite pas de redemarrage.
DFC password /THAWLOCKNEXTBOOT	Configure le poste de travail de maniere a ce qu'il redemarrre en mode degele alors que le clavier et la souris sont desactives. Ne fonctionne que sur les postes de travail geles
DFC password /BOOTTHAWEDNOINPUT	Redemarre le poste de travail en mode degele alors que le clavier et la souris sont desactives. Ne fonctionne que sur les postes de travail geles
DFC get /LICENSESTATUS	Affiche l'etat de la licence et la date d'expiration de la licence (le cas echeant). Les differents types de licence possibles et les codes de retour associes sont :111: Sans licence ? Deep Freeze fonctionne sans licence et sera exploite en mode Evaluation pendant 30 jours suite a l'st installation.112: Evaluation ? utilisation sous licence aux fins d'evaluation et conformement a une date d'expiration fixe.113: Sous licence ? sous licence sans date d'expiration.114: Expire ? La période d'evaluation a expire.
DFC get /LICENSETYPE	Affiche l'etat de la licence et la date d'expiration de la licence (le cas echeant). Les differents types de licence possibles et les codes deeturn associes sont :111: Aucune (sans licence) ? Deep Freeze fonctionne sans licence et sera exploite en mode Evaluation pendant 30 jours suite a l'st installation.112: Evaluation ? utilisation sous licence aux fins d'evaluation et conformement a une date d'expiration fixe.113: Standard (sous licence) ? sous licence sans date d'expiration.114: Revent non autorisee ? Sous licence sans date d'expiration.
DFC password /LICENSE=licensekey	Modifie la cle de licence.mot de passer constitue le mot de passer administrateur de Deep Freeze.cle de licence est la cle de licence pour Deep Freeze.En cas d'erreur, les codes suivants sont affiches :101: La cle de licence n'est pas valide.102: La cle de licence fournie a deja expire.

Annexe A

Ports et protocoles

La cle de la configuration d'une architecture Deep Freeze distante reside dans la connaissance des ports a utiliser. Vous doivent connaître les ports utilisés sur le reseau et utiliser des ports qui n'entrent pas en conflits avec ceux-ci. Le port par default, 7725, a ete enregistrre officiellement dans Deep Freeze.

Les trois éléments suivants constituent l'architecture de Deep Freeze :

• Client (avec Workstation Seed installe)
• Console distante (service local active)
• Console (se connecte a la console distante)

Des lors que les clients et la connexion de la console distante utilise le même port, il n'este aucun conflit de port entre les composants :

Les ports peuvent etre utilisises egalement pour diviser les clients. Si le service local est configure pour etre execute sous trois ports (7725, 7724 et 7723), les consoles Enterprise peuvent se connecter aux trois ports pour detector un groupe different de clients sous chaque port.

Dans le schema ci-dessus, les clients utilisent a la fois les protocôtes TCP et UDP pour communiquer avec la console distante. Les consoles qui se connectent a la console distante utilisent uniquement le protocôte TCP pour communiquer avec elle. Il est important de se souvent des ports et des protocôtes utilisés afin d'empecher les pare-feu, les commutateurs et les routeurs de les bloquer.

Annexe B Exemples de reseaux

Les exemples suivants portent sur differents scenarios impliquant le service local ou la console distante.

• Exemple 1 - Sous-reseau unique
• Example 2 - Plusieurs sous-reseaux, un seul service local
• Exmaple 3 - Ports multiples, console accessible a distance
• Exemple 4 - Plusieurs sous-reseaux, plusieurs services locaux

Chaque exemple explique comment les différents elements Deep Freeze interagissant dans les différents environnements de reseau.

Dans les exemples suivants, les machines clients disposent de Workstation Seed ou du programme d'installation de poste de travail Deep Freeze. Les deux installations contiennent le composant de communication qui dialogue avec la console/la console distante. La difference entre le programme d'installation de poste de travail et le Workstation Seed resides dans le fait que le programme d'installation de poste de travail installe Deep Freeze, tandis que Seed dispose uniquement du composant de communication.

Example 1 - Sous-reseau unique

Dans cet environnement, toutes les machines clients se trouvent dans le meme sous-reseau que la machine de la console. Cet environnement ne requiert pas une console controlee a distance, bien que vous puissiez en utiliser une. Dans cet exemple, la console distante n'est pas utilisee. Il s'agit de I'environnement reseau le plus simple. Il est également le plus facile a configurer.

Le schema suivant montre la topologie du reseau :

Sous-réseau 1

Les machines clients, symbolises par les icones de poste de travail, se trouvent dans le même sous-reseau que la machine de la console Enterprise de Deep Freeze et sont représentees par l'icone de console Deep Freeze.

Dans ce scenario, les clients utilisent le port A, alors que la console a definite une connexion de service local pour ce port. Ce port est configure dans l'onglet Options avances avant de creer le fichier d'installation de poste de travail ou Workstation Seed.

Exemple 2 - Plusieurs sous-reseaux, un seul service local

Dans cet environnement, les clients se trouvent dans plusieurs sous-reseaux. Une seule console est toujours utilisée. Cet environnement ne requiert pas de console distante, bien que vous puissiez en utiliser une. Le schema suivant montre la topologie du reseau :

Dans ce scenario (similaire a Example 1 - Sous-reseau unique), les clients et la connexion heberges par la console utilisent le meme port. Ce port est configure dans l'onglet Options avances du gestionnaire de configuration de Deep Freeze avant de creer le fichier d'installation de poste de travail ou Workstation Seed.

Pour que les clients soient detectes, ils doivent être configures pour utiliser une connexion LAN/WAN. Lorsque l'option LAN/WAN est selectionnee, un champ d'Adresse IP de console apparait. Specifiez l'adresse IP de la machine qui executera la console Enterprise. Un exemple de ces paramétres figure dans l'onglet Options avances ci-dessous :

Dans cet environnement, les clients se trouvent aussi sur plusieurs ports. Dans ce cas, plusieurs consoles sont utilisées. Plusieurs consoles sont accessibles en utilisant un service local dont l'administrateur (hote) a fourni les informations de connexion. Le schema suivant montre la topologie du reseau :

Dans ce scenario, l'hote a defini une connexion en utilisant le service local. Dans le schema ci-dessus, trois autres consoles sont connectees à l'hote pour détecter les clients en fonction de leurs ports. Il n'est pas nécessaire que les consoles appartiennent a des sous-reseaux individuels, des lors qu'elles peuvent détecter l'hote.

Plus spécifique, la console connectee par l'intermédiaire du port A/B peut détector la console hote ainsi que chaque poste de travail individuel affecte aux ports A et B. Les autres consoles connectees grace au port B peuvent détector l'hote et les postes de travail affectes au port B seulement.

Exemple 4 - Plusieurs sous-reseaux, plusieurs services locaux

Dans cet exemple, il existe deux emplacements differents.

Voyez ci-dessous une liste d'hypotheses emises concernant cet exemple spécifique :

les emplacements sont disperses et seule une connexion minimale les relié
- il existe un administrateur reseau a chaque emplacement responsable de Deep Freeze a l'emplacement dit
les deux emplacements doivent etre administristes depuis un troisieme

Dans cet exemple, les consoles distances sont configuées sur chaque emplacement et un service local est utilisé :

• L'emplacement 1 (une salle informatique sur un campus) utilise le port A pour communiquer avec les clients et les connexions hebergees par la console. Les ordinateurs de la bibliothèque de l'école utilisent le port B. La console du service de soutien technique utilise les connexions hebergees par les consoles de la salle informatique et de la bibliothèque.
• Le service local des consoles qui ne communiquent pas directement avec un poste de travail doit être desactive.

Le schema suivant montre la topologie du reseau :

L'avantage de cette configuration est qu'elle permet a tous les signaux envoyes par les clients a l'emplacement 1 d'être contenus a cet emplacement. Plus la distance parcourue par les paquets est courte, plus les risques d'erreurs de paquets sont faibles.

L'administrateur de la salle informatique peut se connecter au service local dans cet emplacement 1, mais pas au service local de la bibliothèque. Ceci s'explain que par le fait que l'administrateur de la salle informatique ne connait pas le mot de passer pour acceder au service de la bibliothèque. Il en va de même pour l'administrateur de la bibliothèque. Si le soutien technique connait le mot de passer des deux services locaux (salle informatique et bibliothèque), il est possible de se connecter au service local dans les deux emplacements.

Annexe C

Depannage d'une connexion a une console distante

Absence de client dans la Console

La section suivanteporte sur les raisons courantes pour lesquelles les clients n'apparaissent pas dans la console.

1. Le pare-feu des clients Windows XP/Vista est active.

Avec XP SP1, le pare-feu doit être desactive. Avec Windows XP SP2 ou une version ultérieure (dont Vista), le pare-feu doit être desactive ou les ports utilisés doivent être ajoutes à l'onglet Exceptions. Deep Freeze requiert les protocoles TCP et UDP, par consequent, une exception doit être ajoutee pour chacun.

2. La console et les clients ne contiennent pas les bons parametres reseau.

Si la console est configuree pour etre executee sur un port et que les clients utilisent un autre port, ils ne peuvent pas communiquer. En outre, si les postes de travail sont configures pour LAN/WAN, l'adresse IP doit correspondre a l'adresse IP de la machine ou la console est executee.

La configuration LAN par default fonctionne tant que toutes les machines executant le poste de travail et la console se trouvent sur le même sous-reseau. Toutefois, si un reseau local virtuel est execute, ou bien si les clients existent sur plusieurs sous-reseaux, le programme d'installation de poste de travail doit être configure dans les paramétres LAN/WAN.

3. Quelque chose sur le reseau bloque le port utilise entre la console et les clients.

Recherche une connexion en utilisant un utilitaire Ping. Les clients ne peuvent pas envoyer de paquets a la console/console distante, car il ne semble pas exister de route vers l'hote. L'utilitaire Ping vers l'adresse IP de la console/console distante ne semble pas fonctionner. Pour resoudre ce problème, verifies que les deux machines peuvent se connecter l'une a l'autre.

Si un serveur, un routeur ou un commutateur sur le reseau ne permet pas la communication par le port, les clients ne seront pas detectes. Par default, le port 7725 est utilise.

4. Les postes de travail ont et e crees sous un code de personalisation different de celui de la console.

Lorsque le gestionnaire de configuration Deep Freeze est execute pour la première fois, vous etes invite a saisir un code de personnalisation. Ce code est tres important car il chiffre le logiciel. Ceci signifie que tout poste de travail cree est crypte avec ce code de personnalisation. Si une console a ete creee a l'aide d'un autre gestionnaire installe avec un code de personnalisation different, la console ne peut pas detector les postes de travail creees avec le code d'origine. Les postes de travail et la console doit etre creees sous un gestionnaire de configuration installe avec le meme code de personnalisation.

Erreur de port au demarrage de la console

Lors de la tentative de demarrage de la console, le message d'erreur Impossible de demarrer la console : le port est utilise apparait. Ce message d'erreur peut s'afficher pour différentes raisons :

1. Un poste de travail Deep Freeze ou Workstation Seed est installe sur le meme port que la console ou sur le meme poste de travail.

Il est possible que Deep Freeze ait ete installe en mode furtif (l'icone n'apparait pas dans la barre d'etat). Le Workstation Seed n'affiche pas d'icone. Le test le plus sur est d'executer un fjichier d'installation de poste de travail sur le poste de travail. Si l'option de desinstallation apparait, le fjichier d'installation de poste de travail ou Workstation Seed est installe et peut etre desinstalle Si I'option de desinstallation n'apparait pas, cela implique que le fjichier d'installation de poste de travail ou Workstation Seed n'est pas installe.

La solution la plus simple consiste a desactiver le service local et a se connecter a une console accessible a distance.

2. Un autre programme ou service utilise le port sur cette machine.

Ceci peut impliquer d'executer un detectiveur de port sur la machine pour déterminer quels ports sont ouverts. Il existe plusieurs outils disponibles sur le Web pour executer cette action. L'application netstat.exe dans Windows doit aussi indiquer si le port Deep Freeze est deja utilise.

3. Le cable reseau est debranche.

Ce message peut apparaitre en l'absence de connexion reseau sur la machine.

Annexe D

Creation d'une console Enterprise de Deep Freeze personnelisee

La console Enterprise de Deep Freeze offre la possibilité de creer une nouvelle console Enterprise dotee de capacites limitees. Une console personnalisee limitee peut etre distribuee au sein de suaive organisation pour permettre a certains utiliseurs d'effectuer des taches souhaitees,tout en assurant quils n'aient pas acces a la totalite des capacites de la console Enterprise.

Dans cet exemple, nous creerons une console limitee pouvant etre distribuee a un enseignant ou a l'instructeur d'une salle informatique. Dans ce scenario, nous voulons que I'enseignant puisse redemarrer les machines, verrouiller clavier et souris sur demande et envoyer des messages aux etudiants. Cependant, nous ne voulons pas qu'il puisse redemarrer les machines en mode degele, desinstaller Deep Freeze ou effectuer des taches autres que celles qui sont exclusivement informatiques.

Le dispositif de personnalisation de la console peut etre lance dans Outils > Dispositif de personnalisation de la console.

Nous ne modifierons pas la selection > Fonctions de console Activation. Ce faisant, si la nouvelle console est transferee vers un autre poste de travail, un mot de passer a'utilisation unique devra et si saisi sur ce poste de travail. Si cette précaution de sécurité n'est pas essentielle au sein de la vente environnement, ne selectionnez pas cette option.

Les options Fonctions de console > Mot de passer a'utilisation unique ne sont pas selectionnes puisque nous ne voulons pas qu'un envisignant puisse, en aucun cas, redemarrer le poste de travail en mode degele. Si un envisignant redemarre le poste de travail en mode degele, les étudiants peuvent installer un logiciel non requis sur ce dernier, lequel sera conserve suite a un redemarrage.

Nous selectionnerons toutes les options sous Commandes de poste de travail puisque nous souhaitons qu'un enseignant puisse envoyer des messages aux étudiants et eteindre, redemarrer et reveiller les postes de travail au besoin.

Nous ne selectionnerons que trois (3) des options des commandes Deep Freeze : Deverrouiller, Verrouiller et Redemarrer en mode gele. Un enseignant pourra ainsi verrouiller (et deverrouiller) le clavier et la souris des postes de travail des étudiants au besoin et redemarrer les postes de travail Geles (au cas ou un poste de travail est accidentellement laisse de gele par le personnel du service informatique). En laissant toutes les autres options vides, l'enseignant sera incapable d'apporter des modifications permanentes a un poste de travail.

Enfin, nous effacerons toutes les Commandes d'installation/de desinstallations de poste de travail et toutes les Commandes du planificateur puisque nous ne voulons pas que notre enseignant utilise ces options.

Une fois toutes les options selectionnées, cliquez sur Sauvegarder sous pour sauvegarder une nouvelle console Enterprise. Une boite de dialogue Sauvegarder sous standard est affichee :

Sauvegarder la nouvelle console Enterprise limitee et la distribuer aux utilisateurs requis.

Annexe E Fichiers d'action Deep Freeze - Exemple de RDC

Fichiers d'action Deep Freeze

Un fichier d'action Deep Freeze est un fichier XML qui permet aux administrateurs de définir des fonctionnalites additionnelles à l'interieur de la console Enterprise de Deep Freeze. Un fichier d'action définit une méthode d'applé de fichier sequential externe et de transfert d'informations choisies (par exemple, des adresses IP de machine, des noms de poste de travail) au fichier batch ou script.

Les fichiers d'action appelent tout simplement un programme ou script externe. Ainsi, tout langage de script pouvant etre appele de la ligne de commande peut etre utilise.

Exemple de fichier d'action

La structure du fjichier d'action de Deep Freeze que nous utiliserons est presentee ci-dessous.
Le fjichier DFEntConsoleCustomActions.xml est disponible sur C:\Program Files\Faronics\Deep Freeze 65 Enterprise. Le fjichier peut etre modifier de façon a y ajouter des actions additionnelles, comme celle decrite plus bas :

<?xml version="1.0" encoding="UTF-8"?>
<!--Fichier d'action personnalise Deep Freeze par default-->
<CUSTOMDEFINEDACTIONS>
<ACTION1>
<CAPTION>
<ENGLISH>Control with RDC</ENGLISH>
<GERMAN>Control with RDC German</GERMAN>
<JAPANESE>Control with RDC Japanese</JAPANESE>
<SPANISH>Control with RDC Spanish</SPANISH>
<FRENCH>Control with RDC French</FRENCH>
</CAPTION>
<FILEMENU Y</FILEMENU>
<POPUPMENU Y</POPUPMENU>
<SILENT Y</SILENT>
<SUBITEMS />
<PARAMS />
<SYNC />
<LOG />
<EXECUTE>C:\Windows\system32\mntsc.exe /v:%WKSNAME%f</EXECUTE>
<WORKDIR>C:\Windows\system32</WORKDIR> 

Dans l'exemple ci-dessus, le fichier d'action personnalise contient la commande pour l'execution du bureau distant sur le poste de travail console et pour connecter le poste de travail distant précise dans le parametre %%WKSNAME%.

Le fichier DFEntConsoleCustomActions.xml contient trois (3) echantillons :

Commande avec RDC
Execution a distance
Fichier MSI Push and Install

Pour plus d'informations sur comment utiliser les echantillons ci-dessus, consultez la section Configurer des actions personnalisables. Vous pouvez modifier le fichier DFEntConsoleCustomActions.xml selon vos besoin.

Structure du fichier d'action Deep Freeze

Le schema XML suivant decrement les actions personnalises definies offertes a l'utilisateur.

Plusieurs fjchiers XML peuvent etre sauegardes en fonction du nombre de commandes requises. Chaque fjchier doit etre sauegarde dans le dossier de la console et l'attribut de lecture seule ne doit pas etre selectionne.

Tout changement apporte doit être accompagne d'un redemarrage de la console Deep Freeze avant de prendre effet.

Parametre	Usage
<?xml version='Ah1.0' encoding='AhUTF-8'?>
<CUSTOMDEFINEDACTIONS>
<CAPTION>	Texte affiche dans le menu du fichier ou sous-menu
<ENGLISH>Caption</ENGLISH>	Texte en diverses langues
<GERMAN>Caption</GERMAN>	Texte en diverses langues
<JAPANESE>Caption</JAPANESE>	Texte en diverses langues
<SPANISH>Caption</SPANISH>	Texte en diverses langues
<FRENCH>Caption</FRENCH>	Texte en diverses langues
<FILEMENU>y</FILEMENU>	Definit si l'action se retrouvera dans le menu du fichier
<POPUPM MENU>y</POPUPM MENU>	Definit si l'action se retrouvera dans le menu contextual ouvert en cliquant a droite sur la souris
<SILENT>y</SILENT>	Precise si l'utilisateur devra fournir un message de confirmation
<SUBITEMS>	Dans sous-elements, l'element qui est l'enfant de cet element peut etre defini
</SUBITEMS>	Si les sous-elements sont definitis, l'action pour ceux-ci sera ignoree
<SYNC>y</SYNC>	Precise si la commande sera executee en synchronisation ou non
<PARAMS/>	EnCHOISSSANT cette action, l'utilisateur doit saisir des parametres personnalises
<password>	Nom associe au parametre
<VAR%=PARAM1%</VAR>	Nom de la variable qui sera executee dans EXECUTE
<ENGLISH>USERNAME Param(ENGLISH) </ENGLISH>	Texte en diverses langues
<GERMAN>USERNAME Param(GERMAN) </GERMAN>	Texte en diverses langues
<JAPANESE>USERNAME Param(JAPANESE) </JAPANESE>	Texte en diverses langues
<SPANISH>USERNAME Param(SpanISH) </SPANISH>	Texte en diverses langues
<FRENCH>USERNAME Param(FRENCH) </FRENCH>	Texte en diverses langues
</CAPTION>
</USERNAME>
</PARAMS>
<LOG>	Definit le comportement du fichier journal
<APPEND>y</APPEND>	Precise si le fichier journal sera ajoute ou nouvellement Cree
<FILENAME>c:\alcommand.log</FILENAME>	Precise le nom du fichier
<EXECUTE>c:\windows\vpn.exe%IP%USERNAME%Password%WKSNAME%>/EXECUTE>	Definit la commande qui sera executee. Ici, des paramétres ou éléments de console, ou les deux en meme temps, peuvent être utilisés
<WORKDIR>c:\windows</WORKDIR>	Definit le repertoire de travail

Parametres de console

Les paramétres de console suivants peuvent être transmis à l'application ou au script executé par l'intermédiaire de la console Enterprise :

Parametre	Usage
%WKSNAME%%	Nom du poste de travail
%DOMAIN%%	Domaine du poste de travail
%IP%%	Adresse IP du poste de travail
%PORT%%	Port du poste de travail
%STATUS%%	Etat du poste de travail
%CFGDATETIME%%	Date/heure de configuration du poste de travail
%MAC%%	Adresse MAC du poste de travail
%DFVERSION%%	Version Deep Freeze du poste de travail