Retrouvez gratuitement la notice de l'appareil DEEP FREEZE ENTERPRISE FARONICS au format PDF.
Téléchargez la notice de votre Logiciel de gestion de système au format PDF gratuitement ! Retrouvez votre notice DEEP FREEZE ENTERPRISE - FARONICS et reprennez votre appareil électronique en main. Sur cette page sont publiés tous les documents nécessaires à l'utilisation de votre appareil DEEP FREEZE ENTERPRISE de la marque FARONICS.
Documentation sur le produit Les documents suivants constituent l'ensemble de la documentation Deep Freeze Enterprise : •
— Windows XP x64 doit etre accompagne du Service Pack 2 ou version ulterieure
L’application du gestionnaire de configuration sert a creer des fichiers de programme d'installation de poste de travail personnalises et preconfigures, ainsi que Workstation Seed.
Enterprise et les ordinateurs connectes en reseau. Apres avoir installe Workstation Seed sur un ordinateur, celui-ci devient visible a partir de la console Enterprise. Une fois l’ordinateur visible sur la console Enterprise, plusieurs actions, telles que le redemarrage, l’arret et la fonction Wake-on-LAN peuvent etre effectuees a distance. Deep Freeze peut aussi etre installe a distance sur un ordinateur visible, ce qui permet de lancer a distance sur ce dernier des actions associees a Deep Freeze.
La console Deep Freeze Enterprise s’installe automatiquement avec le gestionnaire de configuration Deep Freeze. Executez les etapes suivantes pour installer le gestionnaire de configuration : 1. Inserez le CD-ROM du progiciel dans le lecteur de CD-ROM. 2. Selectionnez Installer le gestionnaire Deep Freeze Enterprise dans la fenetre qui s’affiche. 3. Si Deep Freeze a ete telecharge a partir d’Internet, double-cliquez sur le fichier DF65Ent.exe pour lancer le processus d’installation. L’ecran suivant apparait :
Le code de personnalisation fait en sorte que les administrateurs non autorises ne puissent acceder ou controler un poste de travail. Les divers administrateurs Deep Freeze controlant un meme groupe de postes de travail doivent utiliser un code de personnalisation correspondant. Le code de personnalisation doit etre enregistre et conserve avec precaution. Faronics ne peut pas recuperer un code de personnalisation perdu ou oublie.
Si un autre administrateur souhaite creer des fichiers d’installation avec le meme gestionnaire de configuration en utilisant un code de personnalisation different, effectuez les etapes suivantes : 1. Executez DFInit.exe. 2. Ceci reinitialise le code de personnalisation existant du gestionnaire de configuration. 3. Saisissez un nouveau code de personnalisation. 4. Cliquez sur OK pour activer le nouveau code de personnalisation.
Le mode mise a jour peut etre utilise pour creer automatiquement des versions actualisees de fichiers existants de Deep Freeze Enterprise en executant une commande de mise a jour specifique. Cette commande execute deux taches : • Le mode de mise a jour ne met pas a jour la version existante de Deep Freeze sur les postes de travail. Les postes de travail doivent etre mis a jour a l’aide de la console Enterprise.
de la console Enterprise dans Outils>Mots de passe a usage unique. Pour plus d’informations, voir la section Utilisation de la console Enterprise de Deep Freeze.
Deep Freeze. Pour creer un mot de passe a usage unique, executez les etapes suivantes : 1. Selectionnez Mot de passe valide pour une seule utilisation ou Mot de passe valide pour plusieurs utilisations. Tous les mots de passe a usage unique expirent a minuit le jour de leur creation, quelque soit le type. 2. Saisissez le Token de mot de passe a usage unique du poste de travail necessitant ce mot de passe dans le champ Token. Le Token de mot de passe a usage unique du poste de travail est situe dans la boite de dialogue d’ouverture de session, comme indique ci-dessous.
Ouvrez le gestionnaire de configuration en selectionnant le chemin suivant dans le menu Demarrer : Demarrer > Tous les programmes > Faronics > Deep Freeze Enterprise 65 > Administrateur Deep Freeze Le gestionnaire de configuration fournit divers onglets servant a configurer les mots de passe, les lecteurs geles, les Mises a jour Windows, les Evenements incorpores et l’Octroi de licence. Une fois les parametres configures, un fichier d’installation de poste de travail est cree. Le fichier d’installation de poste de travail peut etre installe sur les postes de travail devant etre proteges par Deep Freeze.
Barre d’outils La barre d’outils est disponible en haut de chaque onglet du gestionnaire de configuration.
Le bouton Creer permet aux utilisateurs de creer un programme d’installation de poste de travail et un Workstation Seed. (.exe) contenant les parametres definis dans tous les onglets. La commande Nouveau ouvre le gestionnaire de configuration avec des parametres de configuration par defaut. Les modifications effectuees, mais non enregistrees avant la selection de Nouveau seront perdues. Menu Fichier Le menu Fichier contient les memes options que celles de la barre d’outils ainsi que celle permettant d’effectuer une selection parmi les langues disponibles et de choisir la protection par mot de passe.
Pour proteger par mot de passe l'acces au gestionnaire de configuration, procedez comme suit : 1. Ouvrez le menu Fichier et selectionnez Protection par mot de passe. 2. Cochez la case Proteger par mot de passe. 3. Entrez et confirmez le mot de passe. 4. Cliquez sur OK pour definir le mot de passe ou sur Annuler pour fermer la boite de dialogue sans le faire.
2. Dans la liste deroulante Type, choisissez le type de mot de passe de votre choix. Vous disposez des options suivantes : — Poste de travail : a utiliser sur le poste de travail si Ecran d’ouverture de session est lance. — Ligne de commande : a utiliser avec les controles de ligne de commande. L’outil de controle de ligne de commande (DFC.exe) ne fonctionne que si au moins un mot de passe de ligne de commande est defini. — LANDesk : a utiliser avec le plug-in Deep Freeze pour la console LANDesk Management Suite. 3. Facultatif : Pour les mots de passe, cochez la case Modification utilisateur pour permettre a un utilisateur de changer le mot de passe sur le poste de travail. 4. Saisissez le mot de passe. Le mot de passe saisi dans le champ Mot de passe n’est pas masque. N’utilisez pas le meme mot de passe pour la ligne de commande et l’IGU.
— Si une Lettre de lecteur est selectionnee dans le menu deroulant et utilisee pour creer un emplacement degele, elle est supprimee de la liste deroulante. — Lorsqu’un emplacement degele est supprime, la Lettre de lecteur correspondante est replacee dans le menu deroulant. — La Lettre de lecteur ne peut etre la meme que celle associee au Lecteur hote.
— Si vous selectionnez Taille superieure a 1 024 Go (1 To), l’espace degele est regle sur 1 024 Go (1 To). 3. Selectionnez l’unite de stockage de l’espace gele : Mo ou Go. 4. Selectionnez le Lecteur hote. — Le Lecteur hote est celui ou l’espace degele est cree. — L’espace de stockage requis pour l’espace degele provient de l’espace total de stockage disponible sur le Lecteur hote. 5. Selectionnez Visible ou Masque dans le menu deroulant Visibilite. — Si vous selectionnez Visible, le lecteur sera visible dans Windows Explorer. — Si vous selectionnez Cache, le lecteur ne sera pas visible dans Windows Explorer. — Cependant, vous pouvez acceder au lecteur cache en tapant la lettre du lecteur dans Demarrer>Executer. 6. Cliquez sur Ajouter pour ajouter l’espace degele. Suppression d’un espace degele Pour supprimer un espace degele, selectionnez-le et cliquez sur Supprimer. L’espace degele est supprime et la lettre du lecteur est replacee dans le menu deroulant Lettre du lecteur. Cliquez sur Supprimer tout pour supprimer tous les espaces degeles. Exemple Dans l’ecran ci-dessus, un Espace degele de 16 Mo est cree dans le Lecteur hote C: et l’espace degele est designe a l’aide de la lettre de lecteur T:. L’espace degele T: est regle de maniere a etre Visible et il peut etre ouvert dans Windows Explorer. Il est conseille d’attribuer des lettres de lecteur de fin d’alphabet (X, Y, Z) pou eviter toute reaffectation automatique au cas ou un lecteur amovible est deconnecte.
La case Conserver l’espace degele existant est cochee par defaut pour eviter de supprimer les espaces degeles crees lors des installations precedentes. Deep Freeze affiche toujours une boite de dialogue demandant si l’espace degele doit etre conserve ou supprime lors d’une desinstallation controlee, que l’option Conserver l’espace degele existant soit ou non selectionnee. Cette option ne s'affiche pas si la desinstallation est effectuee par l’intermediaire de la console Enterprise.
Lecteurs geles. Les lecteurs reseau et les lecteurs amovibles (disquettes, cle memoire, CD-RW, etc.) ne sont pas affectes par Deep Freeze et ne peuvent donc pas etre geles.
Sur l’ecran ci-dessus, les lecteurs E: et F: sont selectionnes dans le panneau Lecteurs geles. Imaginons que E: correspond au disque dur USB et que F: correspond a un disque dur IEEE 1394 (FireWire). Les cases USB et IEEE 1394 (FireWire) sont cochees dans le panneau Toujours degeler les disques durs externes. Les disques durs externes seront Degeles. La case USB est cochee. La case IEEE 1394 (FireWire) est vide. Dans cet exemple, le lecteur USB (E:) sera degele et le lecteur IEEE 1394 (FireWire) (F:) sera gele.
Les evenements planifies a l’aide de l’assistant de planification de taches de la console Enterprise se retrouvent dans la console Enterprise et non dans les postes de travail cibles. Ainsi, il doit obligatoirement y avoir une connectivite continue entre la console Enterprise et le poste de travail cible pour que les evenements soient executes. Pour plus d’informations, consultez la section Planification des taches Deep Freeze. Des evenements qui se chevauchent ne peuvent etre crees dans l’onglet des evenements incorpores. Si un evenement nouvellement cree chevauche un evenement existant, un message s’affiche. Un message peut etre affiche pendant 5 minutes maximum. Il doit y avoir un delai d’au moins 5 minutes entre deux evenements, quels qu’ils soient.
Exemple Dans l’ecran ci-dessus, un evenement incorpore a ete cree pour arreter le poste de travail tous les jours a minuit. L’evenement incorpore est configure de maniere a afficher un message pour l’utilisateur une (1) minute avant l’arret.
Des evenements de maintenance sont planifies pour assurer l’execution des mises a jour de logiciel ou d’autres modifications permanentes sur le poste de travail. Un evenement de maintenance comporte une heure de debut et de fin. Durant cette periode, les mises a jour de logiciels ou autres modifications permanentes ont lieu. Un evenement de maintenance peut etre planifie en effectuant les etapes suivantes :
Les options suivantes sont affichees dans le panneau Proprietes de l’evenement : •
Le message Cet ordinateur va redemarrer dans %d pour la maintenance est affiche dans le champ Message a afficher avant l’evenement. Ce message peut etre modifie. Ajoutez le mot minutes dans le message apres %d pour l’inclure dans le message. L’heure adequate de l'execution des mises a jour Windows doit etre reglee durant la creation de l’evenement de maintenance.
Dans l’ecran ci-dessus, un evenement de maintenance a ete cree pour planifier une periode de maintenance au poste de travail a tous les jours entre 00h00 et 00h15. Aucun fichier sequentiel ni aucune mise a jour Windows ne pourront etre executes durant cette periode. L’utilisateur ne peut annuler l’evenement. Le poste de travail ne sera pas eteint apres la periode de maintenance. Le clavier et la souris ne sont pas desactives durant la periode de maintenance. L’evenement de maintenance est configure de maniere a afficher un message pour l’utilisateur trois (3) minutes avant le debut de l’evenement. Le message suivant sera affiche sur le poste de travail a 24h00: L’ordinateur sera redemarre dans trois (3) minutes pour maintenance. Durant la periode de maintenance, le message suivant est affiche sur l’ordinateur : Cet ordinateur est en mode Maintenance. Deep Freeze mettra automatiquement a jour le poste de travail en executant les mises a jour essentielles, les mises a jour de securite et les Service Packs au cours de la mise a jour Windows.
Les options suivantes sont affichees dans le panneau Proprietes de l’evenement : •
Pour Novell Network, selectionnez Novell, specifiez l’ID de connexion, le Mot de passe, l’Arbre, le Contexte et le Serveur.
Pour utiliser un serveur SUS (services de mise a jour de logiciel Microsoft) ou WSUS (services de mise a jour de logiciel Windows) pour les mises a jour importantes de Windows, selectionnez Utiliser le serveur SUS/WSUS et saisissez l’Adresse IP ou le Nom de l’hote. Si l’option Utiliser un serveur SUS/WSUS n'est pas selectionnee, les mises a jour importantes de Windows sont telechargees sur Internet pour chaque poste de travail individuellement. Selectionnez le chemin d’acces du Fichier journal de Windows Update. Naviguez pour selectionner le chemin du fichier log et cliquez sur OK. Si le chemin est vide, Deep Freeze creera un fichier journal DFWuLogfile.log par defaut dans le dossier Faronics. Microsoft SUS client et le serveur SUS/WSUS peuvent etre telecharges depuis : http://www.microsoft.com. Guide de l’utilisateur Deep Freeze Enterprise
Deep Freeze installe peuvent se faire en deux modes differents : LAN ou LAN/WAN. •
Le numero de port par defaut est 7725. Celui-ci peut etre modifie en cas de conflit avec d’autres programmes sur le LAN. En mode LAN, le poste de travail cible de Deep Freeze et la console Enterprise communiquent via des diffusions UDP. Ces diffusions se produisent uniquement lorsqu’un poste de travail ou la console Enterprise sont en marche, garantissant ainsi un faible niveau de trafic reseau associe aux communications entre le poste de travail cible et la console.
Enterprise et les postes de travail geres.
Les ports connus (0–1023) doivent etre evites et les ports enregistres (1024–49151) doivent etre verifies pour identifier les conflits avant le deploiement. Vous pouvez trouver une liste complete des ports attribues aux diverses applications sur le site Web de l’Internet Assigned Numbers Authority sur http://www.iana.org/assignments/port-numbers.
• — Par l’intermediaire de la console Enterprise - La cle de licence peut etre mise a jour directement sur la console Enterprise. Si la cle de licence est actualisee dans la console Enterprise, elle est automatiquement mise a jour sur tous les postes de travail connectes. Pour de plus amples renseignements sur la mise a jour directe de la cle de licence a partir de la console Enterprise, consulter la section Octroi de licence. — De facon manuelle sur chaque poste de travail - La cle de licence peut etre manuellement mise a jour sur chaque poste de travail. Pour plus d’informations, consultez la section Onglet Etat.
Ce fichier peut etre utilise pour installer Deep Freeze sur les postes de travail en utilisant : •
Octroi de licence Planification des taches Deep Freeze Affectation de postes de travail a des taches planifiees Gestion du reseau et des groupes Historique Ajout de postes de travail a un groupe Configurer des actions personnalisables Dispositif de personnalisation de console Arret de la console Enterprise de Deep Freeze Installation de Deep Freeze sur le poste de travail Desinstallation de Deep Freeze sur le poste de travail a partir de la console Installation ou desinstallation silencieuse Verifier l'existence de mises a jour
Lancement de la console Enterprise La console Enterprise est installee en meme temps que le gestionnaire de configuration Deep Freeze. Ouvrez la console en selectionnant le chemin suivant a partir du menu Demarrer : Demarrer > Tous les programmes > Faronics > Deep Freeze 65 Enterprise > Console Deep Freeze
En tant qu’element de securite de Deep Freeze Enterprise, les mots de passe a usage unique empechent l’utilisation non autorisee de la console Deep Freeze Enterprise. Lorsque le fichier DFConsole.exe est copie vers un nouveau poste de travail, la console doit etre activee. Lorsqu’il est execute la premiere fois sur le nouveau poste de travail, une boite de dialogue s’affiche avec un token de mot de passe a usage unique.
Le poste de travail sur lequel la console Enterprise est installee ne doit pas contenir une installation de Workstation Seed (utilisant le meme port) ou une installation complete de Deep Freeze.
La console Enterprise affiche l’etat des postes de travail sur le reseau local en placant les icones suivantes a cote ou au-dessus du nom du poste de travail, selon l’affichage selectionne : Les postes de travail en mode maintenance
Il existe deux types de connexions entre la console et le poste de travail, et de console a console : 1. Connexions locales : connexions accessibles uniquement par la console qui les heberge. 2. Connexions activees a distance : connexions accessibles par la console qui heberge et par les autres consoles connectees a distance. Le service de serveur pour Deep Freeze 6.5 n’actualisera pas automatiquement le service de serveur pour Deep Freeze 6.4 ou anterieur. Ces deux services peuvent etre installes sur un meme poste de travail, mais un seul service peut etre execute a la fois. Un poste de travail peut perdre la communication avec la Console pour l’une ou l’autre des raisons suivantes : •
Activation du service local Par defaut, le service local est installe et active lors de la premiere execution de la console. Pour activer le service local une nouvelle fois s’il a ete desactive (ou desinstalle, ou encore les deux) 1. Selectionnez Outils> Configuration reseau. 2. Cochez la case Activer le service local pour l’activer.
1. Pour ajouter une connexion de service local, selectionnez Outils > Configuration reseau. 2. Pour ajouter une connexion, selectionnez Ajouter et definissez le numero de port (7725 en l’occurrence). 3. Pour que la console puisse etre controlee a distance, cochez la case Autoriser le controle a distance et precisez un mot de passe. Apres avoir selectionne Ajouter, une connexion qui utilise le port 7725 sera creee dans la liste des connexions du service local et dans le panneau reseau de la console.
2. Selectionnez un port dans la liste des connexions de service local et cliquez sur Modifier. 3. La boite de dialogue de modification permet de controler le port a distance et de le proteger par mot de passe. 4. Pour supprimer un port du service local, surlignez-le et cliquez sur Supprimer. Ce faisant, l’entree du panneau Reseau et groupes n’est pas supprimee dans la console Enterprise. Elle n’apparait tout simplement plus dans la liste des connexions du service local. 5. Pour supprimer l’entree du panneau reseau dans la console, selectionnez-la et cliquez sur l’icone Supprimer dans la barre laterale.
3. Selectionnez un port dans la liste et cliquez sur Modifier. 4. Assurez-vous de selectionner Autoriser le controle a distance. 5. Precisez un mot de passe. 6. Cliquez sur OK.
Ces commandes sont egalement accessibles a l’aide du menu contextuel, comme illustre ci-dessous, qui apparait en cliquant a l’aide du bouton droit sur un ou plusieurs postes de travail. Lorsqu’une action particuliere est choisie, le poste de travail selectionne execute l’action et les icones d’etat s’actualisent en consequence.
Degele ou Gele, car le programme n’a pas encore ete installe.
Pour mettre a jour les postes de travail Deep Freeze (ou Deep Freeze 6.3 ou ulterieur est installe), suivez les etapes suivantes : 1. Dans le gestionnaire de configuration de la nouvelle version de Deep Freeze, creez un fichier d’installation vide de poste de travail.
4. Une fenetre standard d’ouverture de fichier Ouvrir s’affiche. Selectionnez le fichier de poste de travail vierge et cliquez sur Ouvrir 5. Les postes de travail selectionnes sont mis a jour avec la nouvelle version du logiciel Deep Freeze, mais conservent tous les parametres de la version en cours. Cette fonction ne s’applique qu’aux postes de travail dotes de Deep Freeze 6.3 ou d’une version ulterieure.
Pour envoyer un message a un ou plusieurs postes de travail, effectuez les etapes suivantes : 1. Selectionnez les postes de travail auxquels vous voulez envoyer un message. 2. Cliquez avec le bouton droit de la souris et selectionnez Envoyer un message dans le menu contextuel. 3. Tapez le message dans la boite de dialogue qui s'affiche et cliquez sur Envoyer. Une boite de dialogue s’affiche pour demander de confirmer l’envoi du message aux postes de travail selectionnes. 4. Cliquez sur OK pour l’envoyer ou sur Annuler pour fermer la boite de dialogue sans envoyer le message.
Executez les etapes suivantes pour realiser a distance une installation complete du poste de travail sur n’importe quel poste de travail ou est installe Workstation Seed . 1. Cliquez avec le bouton droit de la souris sur un ou plusieurs postes de travail et selectionnez Installer. Une boite de dialogue apparait demandant si l’installation doit etre executee. Cliquez sur OK. 2. Une boite de dialogue apparait pour selectionner le fichier a installer sur le poste de travail distant. 3. Selectionnez le fichier d’installation a utiliser et cliquez sur Ouvrir. 4. Le poste de travail installe Deep Freeze et redemarre. 5. Une fois l’installation terminee, la console Enterprise reflete la modification de l'etat du poste de travail et indique que celui-ci est Gele.
Executez les etapes suivantes pour mettre a jour la configuration d’un ou de plusieurs postes de travail a l’aide des parametres d’un fichier .rdx existant. (Un fichier .rdx contient les conditions definies dans le gestionnaire de configuration Deep Freeze.)
4. Localisez un fichier et cliquez sur Ouvrir pour mettre a jour la configuration des postes de travail selectionnes avec les parametres du fichier .rdx. Cliquez sur Annuler pour annuler la mise a jour de la configuration.
Procedez comme suit pour mettre a jour la configuration d’un ou de plusieurs postes de travail de facon dynamique. 1. Cliquez avec le bouton droit de la souris sur le ou les postes de travail et selectionnez Mettre a jour les evenements incorpores dans le menu contextuel. Ou selectionnez les postes de travail appropries et cliquez sur l’icone Mettre a jour les evenements incorpores dans la barre d’outils. 2. Une barre de menu a six boutons apparait en bas du panneau Postes de travail. Choisissez l’une des options suivantes : — Cliquez sur Nouveau pour creer un sous-jeu de configuration. — Cliquez sur Importer pour importer les parametres d’un fichier de configuration Deep Freeze existant (.rdx) ou d’un fichier d’installation de poste de travail Deep Freeze (.exe) existant dans la fenetre de sous-configuration. Dans les deux cas, l’Ecran de configuration, semblable au Gestionnaire de configuration, apparait et il contient l'onglet des Evenements incorpores et celui de la Maintenance.
4. Dans la fenetre Postes de travail, selectionnez le ou les postes de travail a mettre a jour dynamiquement a l’aide des nouveaux parametres de configuration. 5. Cliquez sur Envoyer dans la barre de menu pour envoyer les nouveaux parametres de configuration aux postes de travail selectionnes. Le message suivant apparait.
— Cliquez sur Modifier a tout moment pour rouvrir l’ecran de configuration avec les parametres en cours intacts. — Cliquez sur Fermer pour effacer le contenu de l’ecran de configuration et quitter le mode de configuration dynamique.
1. Lancez la console Enterprise. 2. Allez dans Outils > Octroi de licence. 3. La boite de dialogue Licence Deep Freeze est affichee.
5. Cliquez sur Mettre a jour la licence. La cle de licence est automatiquement mise a jour sur tous les postes de travail en communication avec la console Enterprise. Si la session d’un poste de travail est fermee (s’il est eteint ou deconnecte du reseau), la cle de licence sera mise a jour la prochaine fois qu’il communiquera avec la console Enterprise.
Cliquez sur Planificateur dans le panneau Reseau et groupes et cliquez sur l'icone Ajouter une tache.
Une fois une tache planifiee, elle apparait sous le Planificateur dans le panneau Reseau et groupesde la console
Pour supprimer le poste de travail d’une tache, cliquez sur le poste de travail et appuyez sur Supprimer.
L’ecran suivant s’affiche :
La console Enterprise categorise automatiquement les postes de travail selon leur groupe de travail ou domaine. Cliquez sur le groupe de travail ou le domaine approprie pour afficher les postes de travail qui le composent. La console Enterprise peut etre utilisee pour definir des groupes precis afin de categoriser les postes de travail.
Pour ajouter un nouveau groupe, procedez comme suit : 1. Dans le panneau Reseau et groupes, cliquez avec le bouton droit de la souris sur Groupes definis par l'utilisateur et choisissez Ajouter un groupe. 2. La boite de dialogue Ajouter un groupe s’affiche :
Apres avoir ajoute un groupe, vous pouvez y ajouter un ou plusieurs sous-groupes de maniere illimitee pour distinguer les environnements, comme indique dans l'exemple ci-dessous :
2. La boite de dialogue suivante apparait : Selectionnez l’onglet Microsoft ou Novell.
4. Cliquez sur Se connecter. La hierarchie d’Active Directory apparait. Selectionnez les entrees requises et cliquez sur Importer.
Postes de travail vers le groupe appropriee, ou encore en utilisant un jeu de filtres automatiques lors de la creation des groupes. Le filtrage automatique de groupe fait en sorte que des postes de travail puissent etre automatiquement ajoutes a des groupes definis par l’utilisateur. Les postes de travail sont ajoutes en fonction de leur nom. Des caracteres generiques (*, ?) peuvent etre utilises pour ajouter des postes de travail selon un segment specifique du nom. Exemple : Lab1-* ajoute tous les postes de travail dont le nom commence par Lab1- . Tri alphabetique des groupes Pour trier les groupes par ordre alphabetique, cliquez avec le bouton droit de la souris sur Groupes definis par l'utilisateur et choisissez Trier les groupes par ordre alphabetique. Retrait de poste de travail du groupe defini par l’utilisateur Pour supprimer un poste de travail d’un groupe, cliquez dessus avec le bouton droit de la souris dans Groupes definis par l'utilisateur et selectionnez Retirer du groupe. Importation ou exportation de groupes depuis et vers un fichier Pour importer des groupes d’un fichier ou exporter des groupes vers un fichier, choisissez l’option appropriee dans le menu Outils. Affichage du fichier journal de la console La console Enterprise gere un journal indiquant l’etat et l’historique des activites de tous les postes de travail connectes. Le journal conserve les informations des dernieres 48 heures. Les informations de plus de 48 heures sont automatiquement supprimees du journal. •
2. Selectionnez Commande avec RDC. 3. Saisissez le Chemin d’acces executable ou naviguez pour selectionner l’emplacement. 4. Saisissez le Repertoire de travail. 5. Cliquez sur Appliquer.
5. Cliquez sur Fermer. Executer 1. Selectionnez les postes de travail dans le panneau Postes de travail. 2. Selectionnez Action > Execution a distance. 3. La boite de dialogue Execution a distance est affichee.
Executer 1. Selectionnez les postes de travail dans le panneau Postes de travail. 2. SelectionnezAction > Fichier MSI Push and Install. 3. La boite de dialogue Fichier MSI Push and Install s'affiche.
4. Cliquez sur Ouvrir pour importer le fichier.
Pour exporter des actions personnalisables, effectuez les etapes suivantes : 1. Allez dans Menu d’actions > Actions personnalisables. 5. Precisez un Nom de fichier et cliquez sur Sauvegarder.
Le dispositif de personnalisation de console vous permet de preciser les fonctions et commandes dont vous souhaitez profiter dans la console et de sauvegarder le resultat sous la forme d'une nouvelle console pouvant etre distribuee au sein de votre organisation. Les parametres disponibles sont regroupes en categories (fonctions de console, commandes de poste de travail, commandes Deep Freeze, commandes d’installation/de desinstallation de poste de travail et commandes de planificateur). Cliquez sur l’icone du symbole Å· plus Å‚ (+) le plus a gauche de chaque categorie pour afficher la liste complete des parametres qui y sont disponibles. Cochez ou decochez les cases individuelles au besoin. Vous pouvez aussi selectionner ou deselectionner des categories completes en une seule fois. Les parametres effaces ne seront pas disponibles dans la nouvelle console Enterprise que vous creez. Pour un exemple pratique portant sur l’utilisation du dispositif de personnalisation, consultez Annexe D. Effectuez les etapes suivantes pour creer des consoles dont la fonctionnalite est limitee : 1. Selectionnez Outils>Dispositif de personnalisation de la console. 2. Le dispositif de personnalisation de la console s’affiche.
4. Cliquez sur Sauvegarder sous pour sauvegarder la console. Donnez un nom au fichier. 5. La console a fonctionnalite limitee est lancee en double cliquant sur le fichier .exe nouvellement cree.
Cette action n’arrete pas la console et maintient les connexions. L’icone de la console Deep Freeze apparait dans la barre d’etat. Les taches planifiees s'executeront toujours. Pour rouvrir la console Enterprise de Deep Freeze, cliquez avec le bouton droit de la souris sur l’icone situee dans la barre des taches et selectionnez Restaurer la console DF6.
Cette action ferme la console, mais maintient les connexions. Les taches planifiees s'executeront toujours.
Cette action arrete les processus de la console, interrompt les connexions (y compris le service local), et les taches planifiees ne sont pas executees. Cependant, les taches planifiees dont l’execution est en cours se poursuivront.
Une fois qu’un fichier de programme d’installation personnalise a ete cree a l’aide du gestionnaire de configuration, Deep Freeze peut etre deploye vers les postes de travail par le biais d’une installation assistee, d’une installation cible, d’une installation silencieuse ou dans le cadre d’un processus de traitement d’image. Tous les utilitaires en arriere-plan et les logiciels anti-virus doivent etre desactives, et toutes les applications doivent etre fermees avant l’installation. Ces programmes sont susceptibles de gener l’installation, ce qui pourrait entrainer un fonctionnement incorrect de Deep Freeze. Le poste de travail redemarre une fois tout type d’installation termine. Deep Freeze doit etre en mode degele pour que tout type de desinstallation aboutisse. Tout espace degele existant sera supprime lors d’une desinstallation si : •
La console Enterprise peut etre utilisee pour desinstaller Deep Freeze completement ou pour desinstaller Deep Freeze en conservant Workstation Seed. Un poste de travail doit etre en mode degele pour que le programme puisse etre desinstalle.
(conserver Workstation Seed), tel qu’indique plus haut. Ou cliquez sur l’icone dans la barre d’outils. Pour desinstaller completement Deep Freeze et Workstation Seed, selectionnez les postes de travail a desinstaller et cliquez sur Desinstaller dans la barre d’outils. Le poste de travail doit etre en mode degele pour pouvoir desinstaller Deep Freeze. La console Enterprise cherche a confirmer la desinstallation. Une fois la desinstallation confirmee, Deep Freeze est desinstalle et le poste de travail redemarre.
Dans l’exemple ci-dessus, le fichier de programme d’installation de Deep Freeze est nomme DFWks.exe. Seul le lecteur C: sera gele. Les autres lecteurs sur le poste de travail seront degeles. Si le poste de travail possede uniquement un lecteur C:, le commutateur [/Freeze] peut etre omis. Un mot de passe (mot de passe) sera cree. Apres avoir execute la commande, Deep Freeze sera installe et le poste de travail redemarrera en mode gele. Il sera pret a etre utilise. Le systeme d’installation silencieuse ne fonctionne pas sans le commutateur [/Install] ou [/Uninstall]. Deep Freeze doit etre en mode degele pour que [/Uninstall] puisse etre utilise. Pour executer les options de ligne de commande de configuration, deselectionnez Desactiver les options de ligne de commandes dans l’onglet Options avancees.
1. Localisez le fichier de programme d’installation de Deep Freeze (DFWks.exe) sur le poste de travail cible. 2. Cliquez avec le bouton droit de la souris et choisissez Creer un raccourci. 3. Cliquez avec le bouton droit de la souris et choisissez Proprietes. 4. Modifiez le chemin d’acces du champ Cible en saisissant /install ou /uninstall a la fin du chemin. Exemple de cible de raccourci : C:\Documents and Settings\DFWks.exe /install Le fait de double-cliquer sur le nouveau raccourci entraine l’installation ou la desinstallation immediate de Deep Freeze, suivie du redemarrage du poste de travail. Deep Freeze doit etre en mode degele pour pouvoir utiliser /uninstall Si le disque dur est trop fragmente, la creation d’espace degele n’est pas possible. L’installation est annulee.
Le systeme d’installation silencieuse peut etre egalement utilise pour installer Deep Freeze sur plusieurs postes de travail d’un reseau. Si les postes de travail du reseau utilisent des scripts d’ouverture de session, les scripts peuvent etre utilises pour installer Deep Freeze automatiquement sur tous les postes de travail du reseau. Une fois l’installation terminee, tous les postes de travail redemarreront en mode gele et seront prets a etre utilises. Utilisez une des syntaxes de ligne de commande suivantes pour creer un fichier journal des erreurs d’installation : \\Server Name\Share Name\DFWks.exe /Install >> my.log
Si vous n’utilisez pas la fonction de mise a jour du logiciel Deep Freeze (de Deep Freeze 6.3 et des versions ulterieures), toutes les versions existantes de Deep Freeze doivent etre desinstallees pour pouvoir effectuer une nouvelle installation de Deep Freeze.
Deep Freeze a ete concu pour fonctionner avec les principaux logiciels de gestion bureautique et d’imagerie. Utilisez une installation assistee ou une installation silencieuse pour installer Deep Freeze sur une image maitresse.
Creez immediatement une image sur votre poste de travail en fonction de votre progres.
Deep Freeze detecte correctement les modifications de configuration du disque. Si l'image des postes de travail est creee en mode non assiste, vous devez vous assurer que les postes de travail redemarrent pour mettre a jour la configuration. Pour revenir en mode gele une fois le processus de traitement d’image termine, configurez Deep Freeze sur Demarrer degele au cours des n redemarrages suivants (dans l’image maitresse), pour que le poste de travail soit automatiquement gele apres l'execution du nombre n de redemarrages. Vous pouvez egalement utiliser le controle de ligne de commande Deep Freeze pour geler les postes de travail selectionnes.
Deep Freeze peut etre egalement deploye a l’aide d’une installation cible via la console Enterprise. 2. Entrez le mot de passe administrateur et cliquez sur OK pour ouvrir une session dans Deep Freeze. Par mesure de securite supplementaire, Deep Freeze previent les attaques par dictionnaire en redemarrant automatiquement le poste de travail apres 10 tentatives d’ouverture de session.
1. Precisez un nouveau mot de passe dans le champ Entrer un nouveau mot de passe. 2. Confirmez le nouveau mot de passe en saisissant une nouvelle fois le meme mot de passe dans le champ Confirmer le mot de passe. 3. Cliquez sur OK. 4. Le mot de passe est modifie et une boite de dialogue de confirmation s’affiche.
Le numero de port par defaut peut etre modifie en deselectionnant l'option Utiliser le port par defaut et en saisissant le numero de port requis. Pour plus d’informations sur la configuration reseau, consultez Annexe B.
Apres la desinstallation de Deep Freeze, tous les espaces degeles sont visibles. Si Deep Freeze est reinstalle, les espaces degeles sont Visibles ou Caches conformement aux parametres d’origine de l’onglet Espace degele. Tout espace degele existant est supprime pendant une desinstallation dans les cas suivants : •
Les commandes DFC requierent un mot de passe associe a des droits de ligne de commande. Les mots de passe a usage unique ne peuvent pas etre utilises. Liste de toutes les commandes en appelant DFC sans parametres. Les fichiers sont copies dans (32-bit) <WINDOWS>\system32\DFC.exe Les fichiers sont copies dans (64-bit) <WINDOWS>\syswow64\DFC.exe
Syntaxe DFC password /UNLOCK Desactive le clavier et la souris du poste de travail. Fonctionne sur les postes de travail geles et degeles et ne necessite pas de redemarrage.
102: La cle de licence fournie a deja expire.
La section suivante porte sur les raisons courantes pour lesquelles les clients n’apparaissent pas dans la console. 1. Le pare-feu des clients Windows XP/Vista est active. Avec XP SP1, le pare-feu doit etre desactive. Avec Windows XP SP2 ou une version ulterieure (dont Vista), le pare-feu doit etre desactive ou les ports utilises doivent etre ajoutes a l’onglet Exceptions. Deep Freeze requiert les protocoles TCP et UDP, par consequent, une exception doit etre ajoutee pour chacun. 2. La console et les clients ne contiennent pas les bons parametres reseau. Si la console est configuree pour etre executee sur un port et que les clients utilisent un autre port, ils ne peuvent pas communiquer. En outre, si les postes de travail sont configures pour LAN/WAN, l’adresse IP doit correspondre a l’adresse IP de la machine ou la console est executee. La configuration LAN par defaut fonctionne tant que toutes les machines executant le poste de travail et la console se trouvent sur le meme sous-reseau. Toutefois, si un reseau local virtuel est execute, ou bien si les clients existent sur plusieurs sous-reseaux, le programme d’installation de poste de travail doit etre configure dans les parametres LAN/WAN. 3. Quelque chose sur le reseau bloque le port utilise entre la console et les clients. Recherchez une connexion en utilisant un utilitaire Ping. Les clients ne peuvent pas envoyer de paquets a la console/console distante, car il ne semble pas exister de route vers l’hote. L'utilitaire Ping vers l'adresse IP de la console/console distante ne semble pas fonctionner. Pour resoudre ce probleme, verifiez que les deux machines peuvent se connecter l'une a l'autre. Si un serveur, un routeur ou un commutateur sur le reseau ne permet pas la communication par le port, les clients ne seront pas detectes. Par defaut, le port 7725 est utilise. 4. Les postes de travail ont ete crees sous un code de personnalisation different de celui de la console. Lorsque le gestionnaire de configuration Deep Freeze est execute pour la premiere fois, vous etes invite a saisir un code de personnalisation. Ce code est tres important car il chiffre le logiciel. Ceci signifie que tout poste de travail cree est crypte avec ce code de personnalisation. Si une console a ete creee a l’aide d’un autre gestionnaire installe avec un code de personnalisation different, la console ne peut pas detecter les postes de travail crees avec le code d'origine. Les postes de travail et la console doivent etre crees sous un gestionnaire de configuration installe avec le meme code de personnalisation.
1. Un poste de travail Deep Freeze ou Workstation Seed est installe sur le meme port que la console ou sur le meme poste de travail. Il est possible que Deep Freeze ait ete installe en mode furtif (l’icone n’apparait pas dans la barre d’etat). Le Workstation Seed n’affiche pas d’icone. Le test le plus sur est d’executer un fichier d’installation de poste de travail sur le poste de travail. Si l’option de desinstallation apparait, le fichier d’installation de poste de travail ou Workstation Seed est installe et peut etre desinstalle Si l’option de desinstallation n’apparait pas, cela implique que le fichier d’installation de poste de travail ou Workstation Seed n'est pas installe. La solution la plus simple consiste a desactiver le service local et a se connecter a une console accessible a distance. 2. Un autre programme ou service utilise le port sur cette machine. Ceci peut impliquer d'executer un detecteur de port sur la machine pour determiner quels ports sont ouverts. Il existe plusieurs outils disponibles sur le Web pour executer cette action. L'application netstat.exe dans Windows doit aussi indiquer si le port Deep Freeze est deja utilise. 3. Le cable reseau est debranche. Ce message peut apparaitre en l’absence de connexion reseau sur la machine.
Le dispositif de personnalisation de la console peut etre lance dans Outils > Dispositif de personnalisation de la console.
Les options Fonctions de console > Mot de passe a utilisation unique ne sont pas selectionnees puisque nous ne voulons pas qu’un enseignant puisse, en aucun cas, redemarrer le poste de travail en mode degele. Si un enseignant redemarre le poste de travail en mode degele, les etudiants peuvent installer un logiciel non requis sur ce dernier, lequel sera conserve suite a un redemarrage. Nous selectionnerons toutes les options sous Commandes de poste de travail puisque nous souhaitons qu’un enseignant puisse envoyer des messages aux etudiants et eteindre, redemarrer et reveiller les postes de travail au besoin.
Enfin, nous effacerons toutes les Commandes d’installation/de desinstallation de poste de travail et toutes les Commandes du planificateur puisque nous ne voulons pas que notre enseignant utilise ces options.
La structure du fichier d’action de Deep Freeze que nous utiliserons est presentee ci-dessous. Le fichier DFEntConsoleCustomActions.xml est disponible sur C:\Program Files\Faronics\Deep Freeze 65 Enterprise. Le fichier peut etre modifie de facon a y ajouter des actions additionnelles, comme celle decrite plus bas : <?xml version="1.0" encoding="UTF-8"?> <!--Fichier d’action personnalise Deep Freeze par defaut--> <CUSTOMDEFINEDACTIONS> Tout changement apporte doit etre accompagne d’un redemarrage de la console Deep Freeze avant de prendre effet. Parametre
Notice Facile