BTS SIO
Services Informatiques aux
Organisations		
	Option	SISR		
	Session	2014		

       Hassan GHANDOUR                           Activités professionnelle N°           4

NATURE DE L'ACTIVITE	MISSION VLAN ET DEPLOIEMENT MASSIF - PPE2	
Contexte :	Lorsqu’une Ligue s’installe, il faut installer un système d’exploitation et
les applications adéquates avec une configuration réseau manuellement	
Objectifs :	Installer les postes via un déploiement automatique et segmenter les Vlans pour
sécuriser les Ligues	

SOLUTIONS ENVISAGEABLES
On peut utiliser une image Ghost, Acronis ou un CD-ROM d’installation de Windows XP afin d’installer
manuellement le système sur chaque PC.
Une autre solution consiste à déployer le système automatiquement sur plusieurs machines grâce à l’outil de déploiement RIS. C’est cette solution que nous avons retenu.

DESCRIPTION DE LA SOLUTION RETENUE	
Conditions initiales	Les postes sont livrés sans système d’exploitation.	
Conditions finales	Tous les postes de l’entreprise seront sous le système d’exploitation XP et intégrées
au domaine avec une nouvelle segmentation réseau par Ligues	
Outils utilisés	Le service RIS (Remote Installation Service) intégré au système d’exploitation.
Les commandes CLI de Cisco pour la configuration des équipements réseaux	

CONDITIONS DE REALISATIONS	
Matériels	- Une machine sous Windows Server 2003 (DHCP, DNS, Active Directory)
- Des postes clients sur lesquels seront installés Windows XP
- Commutateurs Cisco 2950-24
- Routeurs 2611-XM	
Logiciels	-     Une image du système à déployer extraite du CD-ROM d’installation
de Windows XP
-     Notepad ++
-     Tera term	
Durée	1h30 environ.	
Contraintes	Indisponibilité du poste pour l’utilisateur durant le déploiement.
Prévoir une plage d’extension du nombre de poste par Ligues possibles	

COMPETENCES MISE EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLE

A1.1.1
A1.1.2
A1.1.3
A1.2.3
A1.2.4

Analyse d’un cahier des charges d’un service à produire
Etude de l’impact de l’intégration d’un service sur le système informatique
Etudes des exigences liées à la qualité attendue d’un service Evaluation des risques liés à l’utilisation d’un service Détermination des tests nécessaires à la validation d’un service

A1.2.5
A1.3.1
A1.3.2
A 1.3.4
A3.1.1
A3.1.2
A3.2.1
A4.2.1
A5.2.3

Définition des niveaux d’habilitations associés à un service
Test d’intégration et acceptation d’un service
Définition des éléments nécessaires à la continuité d’un service
Déploiement d’un service
Proposition d’une solution d’infrastructure
Maquettage et prototypage d’une solution d’infrastructure
Installation et configuration d’éléments d’infrastructure
Analyse et correction d’un dysfonctionnement, d’un problème de qualité
Repérage des compléments de formation ou auto-formation

DEROULEMENTS DE L'ACTIVITES

Déploiement du système à l’aide du Service RIS

I.     Contexte

Pour gagner du temps, pour l’installation de postes pour les Ligues de M2L, nous avons allons aider le bénévole quand l’entreprise reçoit des nouvelles machines sans OS. Pour automatiser et aider M2L, suivant les Ligues, nous allons concevoir un master avec un système d’exploitation et des applications adéquates. Pour mettre en place ce système, on va utiliser l’outil RIS.

Cet outil permettra :
-     Assurer le fonctionnement des postes de travail
-     Automatiser les tâches
-     Gain de temps
-     Formaliser l’infrastructure

Pour procéder à un déploiement de système sur les machines d’un parc informatique, Microsoft
propose différents outils :
-     L’outil RIS (Remote Installation Services)
-     L’outil WDS (Windows Deployment Services)
-     Fog
-     Acronis

RIS est l’outil de déploiement intégré au sein de Windows Server 2003. Il permet de procéder à un déploiement de logiciel ou de système. Il ne prend néanmoins pas en charge les systèmes d’exploitation postérieurs à Windows XP et serveur 2003.

Les services de déploiement WDS fournissent un moyen simple et sécurisé pour déployer rapidement et à distance des systèmes d'exploitation Windows sur des ordinateurs clients par le réseau.
Ils viennent remplacer les services d'installation à distance (RIS) des précédentes éditions de
Windows Server, et ajoutent notamment le support de Windows Vista, Seven et Windows Server
2008.

Un serveur FOG s’appuie sur une distribution Linux pour fonctionner, il faut donc tout d’abord disposer d’un ordinateur avec une certaine quantité d’espace disque disponible, et bien sûr d’une distribution Linux.

Acronis True Image est un logiciel de manipulation d'image disque pour Windows et Linux. Acronis True Image fournit également des matières premières du secteur de sauvegarde et de restauration des options pour tous les autres systèmes de fichiers.

Pourquoi RIS
Afin de répondre à des normes d’homogénéité, l’entreprise opte pour l’outil RIS. En effet, actuellement le référencement des machines est géré par Windows Server 2003. Ce dernier est un système d’exploitation orienté serveur développé par Microsoft. Après évaluation des normes, l’administrateur décide d’opter pour RIS car :
-     Windows Serveur 2003, peut supporter l’outil RIS
-     L’ensemble du parc informatique est sous Windows XP PRO.

II.      L’o util  RIS 
a.   Présentation

L’outil RIS (Remote Installation Services) permet de déployer des systèmes d’exploitation ou bien des
logiciels en réseau.
Cet outil permet d’effectuer plusieurs tâches :
-     Installation en mode silencieux (sans que l’utilisateur ce rend compte)
-     Automatisation des tâches d’administrateur
-     Assurer la maintenance des clients
Afin que le bon déroulement des taches s’opérées, il y a certaines conditions à remplir.
Tous d’abord, une infrastructure système et réseau nécessaire :
-	L’Active Directory est le service d’annuaire de Microsoft. Il permet de gérer les utilisateurs et les ordinateurs faisant partie d’un domaine.
-     Le serveur DHCP (Dynamic Host Configuration Protocole) permet d’attribuer des adresses IP
dynamiques à chaque poste de travail, serveurs ou autres équipement d’un réseau local.
-	Le  DNS  (Domain  Name  System),  quant  à  lui,  est  un  service  permettant  d’établir  une correspondance entre un nom de domaine et une adresse IP.
-     RIS : permettra le stockage des différentes images à déployer.
-	PXE (Pre-boot eXecution Environnement), quant à lui est un amorçage qui permet de récupérer une image se trouvant sur un serveur lors du démarrage d’un poste

Internet

Par feu

Routeur DMZ

DMZ

Routeur des Ligues

Routeur M2L

Switch-1 Ligues

Switch-1 M2L

Serveurs dans la
DMZ

Switch-2 Ligues

Switch Ligues

Switch-2 M2L

Switch M2L

VLAN 80

VLAN 100

VLAN 70

VLAN 90

VLAN 10

VLAN 20

VLAN 30

VLAN 40

VLAN 50

Switch Formation

VLAN 60

Les images ne peuvent être installées sur la partition disque active. Il faut prévoir une partition
logique ou un disque physique pour y créer l’image.

a.   Mise en œuvre

Nous allons maintenant travailler sur un serveur équipé de Windows Server 2003. Le serveur doit
être équipé de deux disques durs au minimum ou d’un disque dur avec au moins deux partitions.

Sous Windows Server 2003, la première étape consiste à installer les services de domaines Active Directory en  lançant  l’invite de commande puis en  tapant  DCPROMO.  A la fin de l’installation, redémarrer  le  serveur.  Une  fois  la  machine  redémarrée,  lancer  le  Gestionnaire  de  Serveur  et d’ajouter des rôles à ce serveur. Ici, il faut ajouter les rôles Serveur DHCP et Serveur DNS.
Aller ensuite dans Ajout/Suppression de programmes qui se trouve dans le panneau de configuration. Cliquer sur Composant Windows. Cocher la case Services d’installation à distance puis cliquer sur Suivant.

Lancer ensuite l’invite de commande, taper la commande RISETUP afin d’installer le service RIS. L’assistant d’installation demandera la source de l’image et l’emplacement final.
Au fur et à mesure de l’installation, l’assistant enregistrera les dialogues dans un fichier de réponse organisé en sections. Chaque section disposera de paramètre propre.

Retour dans la fenêtre principale (Utilisateurs et ordinateurs Active Directory). Clic droit sur le serveur. Cliquer sur Propriétés. Cliquer sur l’onglet Stratégie de groupe. Cliquer sur nouveau. Nommez la stratégie puis cliquer une fois dessus. Cliquer sur Modifier. Vous êtes maintenant sur la fenêtre Editeurs d’objets de stratégie de groupe. Double cliquer sur Paramètre du logiciel.
Cliquer ensuite sur Installation de logiciel. Effectuer un clic droit, puis cliquer sur Nouveau puis sur
Package. Sélectionner le package à déployer.
Afin d’automatiser le déploiement, il convient d’effectuer des modifications au sein du fichier de
réponse.
Ce dernier se trouve à l’adresse suivante :
R:\RemoteInstall\Setup\French\Images\Windows\i386\templates\nom_du_fichier.sif
(Le lecteur n’est pas nécessairement le lecteur R, cela dépend de votre configuration, il s’agit du
lecteur sur lequel vous avez placé le dossier RemoteInstall).

L’installation s’effectue avec succès.

Fin de l’installation du l’image Windows XP-SP2 sur le serveur Windows 2003. Ne pas oublier de cliquer droit sur le répertoire RemoteInstall, pour le partager.
Dans notre cas, nous allons modifier les paramètres suivants:

[Unattended]
OemPreinstall = no (installation automatique standard)

[UserData]
FullName = « Maison des ligues » OrgName = « M2L »
ComputerName = %MACHINENAME% (Cette variable va aller pointer vers un nom de machine prédéfini dans
l’Active Directory)
ProductKey = V2C47-MK7JD-3R89F-D2KXW-VPK3J (Licence Windows XP)

[GUIUnattended]
TimeZone = 105 (permet de régler le fuseau horaire, il serait sinon demandé à l’installation)
AdminPassword = « Christ91 » (Mot de passe Administrateur local)

[Display]     (Configuration graphiques par défaut) XResolution = 1024
YResolution = 728

[Identification]
JoinDomain = Lorraine-sport.net (Permet de se connecter directement au domaine)

Notre image est prête. Il suffit maintenant de booter sur le réseau (BOOT PXE) et laisser se poursuivre
l’installation.

 L’i d en tifi cati on  d es  or din ateur s  cl i ents  à  d épl oyer  (GUID) 

Les noms des postes ont une syntaxe bien spécifique qui est donné dans le cahier des charges sous la norme de:
B[code bâtiment] E[numéro étage] L[numéro ligues] S[numéro salle] P[numéro poste].

Exemple : BAE1L07S01P01 pour le premier poste des ligues Athlétisme

Création d’une nouvelle Unité d’Organisation, nommée RIS, pour y placer les ordinateurs.

Cliquez droit , pour y ajouter des délégations de contrôle,
Sélectionner des utilisateurs de confiance et qui auront les droits de dupliquer l’image.
Exemple le techremplacant

L’image finale obtenue contient un certain nombre de logiciels open source

Pour obtenir l’image finale, il faut installer.

Le service RIP permet deux types d’installation. Celle basée sur l’image CD de Windows et celle basée sur
RIPrep, il s’agit d’une image, préconfigurée avec tous les logiciels souhaités d’une machine source.
Nous allons utiliser la seconde solution.
En effet le déploiement RIS est très demandeur de bande passante. Aussi,  une image RIPrep n’installe que les
fichiers nécessaires ainsi que les clefs de registre, cette solution permettra de limiter l’utilisation de la bande
passante lors du déploiement.

Afin de déployer le nouveau système sur les postes, il est nécessaire de recourir à quelques manipulations. L’écran de démarrage de ces postes affichera le message suivant :

Au démarrage de l’hôte, l’ordinateur contacte le serveur. Pour commencer l’installation, appuyée sur F12, ce dernier se connectera au domaine et ira chercher le dossier où se trouve l’image du système d’exploitation.

Annexe Commandes

UnattendedInstall = yes

Si cette commande est renseignée «yes» nous informons au setup que nous faisons une installation automatisée.

UnattendMode = FullUnattended

En renseignant «FullUnattended» nous faisons une installation entièrement silencieuse.

UnattendSwitch = yes

En renseignant cette commande « yes » nous spécifions que nous voulons passer les écrans «Setting
Up Internet Connection» et «Create User Accounts».

FullName = xxxx

Définit le nom de l’utilisateur enregistré de Windows.

OrgName = xxxx

Définit le nom de l’organisation.

ComputerName = xxxx

Définit le nom du poste.

ProductID = xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Renseigne la clé du produit.

JoinDomain = Domaine.com

Rejoins automatiquement le domaine spécifié.

Description = «Déploiement Windows XP »

Donne un nom au fichier de réponse, cette commande est utile quand il y a plusieurs fichiers.

CONCLUSION

Grâce à l’utilisation du service RIS, Windows XP est déployé sur l’ensemble des machines. Le gain de temps généré grâce à l’utilisation de ce service est indéniable. En effet, malgré la non-disponibilité des postes durant l’installation automatique du système d’exploitation, l’installation manuelle aurait été bien plus longue et fastidieuse. Le bénévole va pouvoir administrer d’autres tâches et gérer ses Vlans en tous sécurité avec un master en référence.
Une sécurisation du déploiement par le GUID de l’utilisateur sécurise le parc informatique.

EVOLUTION POSSIBLE
Lorsque Windows XP ne sera plus supporté, il faudra migrer vers un autre système pour les postes clients. Concernant les serveurs, un basculement vers une version plus récente de Windows Server telle que Windows Server 2008 ou 2012 pourra être aussi envisagée.