Compaq t5730 Thin Client | t5630 Thin Client | gt7720 Thin Client | t5630w Thin Client | vc4820T Thin Client | Manuel utilisateur | HP Compaq t5730w Thin Client Guide de démarrage rapide
Ajouter à Mes manuels66 Des pages
▼
Scroll to page 2
of
66
Guide de référence rapide pour Microsoft® Windows Embedded Standard 2009 (WES) et Windows® XP Embedded (XPe) Clients légers HP © Copyright 2008, 2009 Hewlett-Packard Development Company, L.P. Microsoft et Windows sont des marques déposées de Microsoft Corporation aux États-Unis. Win32, Windows Internet Explorer et Windows Media Player sont des marques commerciales ou des marques déposées de Microsoft Corporation aux Etats-Unis et/ou dans d'autres pays. Adobe et Acrobat sont des marques commerciales ou des marques déposées d'Adobe Systems Incorporated. Les informations de ce document sont susceptibles d'être modifiées sans préavis. Les garanties applicables aux produits et services HP sont énoncées dans les textes de garantie accompagnant ces produits et services. Aucune partie du présent document ne saurait être interprétée comme constituant un quelconque supplément de garantie. HP ne peut être tenu responsable des erreurs ou omissions techniques ou de rédaction de ce document. Ce document contient des informations protégées par copyright. Toute reproduction, adaptation ou traduction dans une autre langue de ce document est strictement interdite sans le consentement préalable écrit de Hewlett-Packard. Guide de référence rapide pour Microsoft Windows Embedded Standard 2009 (WES) et Windows XP Embedded (XPe) Clients légers HP Deuxième édition (avril 2009) Première édition (septembre 2008) Référence du document : 502961–052 À propos de ce livre Le présent guide complète la documentation XPe standard fournie par Microsoft Corporation. Il souligne les différences, améliorations et fonctions supplémentaires incluses par la dernière image de ce terminal. AVERTISSEMENT ! Le non-respect de ces instructions expose l'utilisateur à des risques potentiellement très graves. ATTENTION : Le non-respect de ces instructions présente des risques, tant pour le matériel que pour les informations qu'il contient. REMARQUE : Le texte ainsi défini fournit des informations importantes supplémentaires. iii iv À propos de ce livre Sommaire 1 Pour des informations supplémentaires et des mises à jour 2 Introduction Bureau .................................................................................................................................................. 3 Bureau de l'utilisateur .......................................................................................................... 3 Bureau de l'administrateur ................................................................................................... 3 Configuration minimale de l'environnement serveur ............................................................................ 4 Services de session ............................................................................................................. 4 ICA Citrix ............................................................................................................. 4 Microsoft RDP ..................................................................................................... 5 Prise en charge d'émulation de terminal ............................................................. 5 Assistance technique ........................................................................................................... 5 Serveur Altiris Deployment .................................................................................. 5 HP Device Manager ............................................................................................ 5 3 Configuration Connexion ............................................................................................................................................ 6 Connexion automatique ....................................................................................................... 6 Connexion manuelle ............................................................................................................ 7 Accès à l'écran de connexion de l'administrateur ................................................................ 7 Déconnexion, redémarrage et arrêt du client léger .............................................................................. 8 Utilitaire Enhanced Write Filter ............................................................................................ 8 Gestion de l'alimentation ...................................................................................................... 9 Heure système ..................................................................................................................... 9 Lecteurs locaux .................................................................................................................................. 10 Lecteur Z ............................................................................................................................ 10 Lecteur C et flash ............................................................................................................... 10 Enregistrement des fichiers ............................................................................................... 11 Mappage des lecteurs réseau ........................................................................................... 11 Profils itinérants ................................................................................................. 11 Comptes d'utilisateurs ........................................................................................................................ 11 Création d'un nouveau compte d'utilisateur ....................................................................... 11 Gestion des utilisateurs ..................................................................................................... 12 Profils utilisateur ................................................................................................................ 12 v Options régionales et linguistiques ..................................................................................................... 14 Outils d'administration ........................................................................................................................ 15 4 Applications Pare-feu Symantec EndPoint Protection ............................................................................................ 17 A propos de l'agent ............................................................................................................ 17 Nouvelles fonctions et fonctionnalités ................................................................................ 18 Pare-feu Microsoft Windows .............................................................................................................. 18 Activé par défaut ................................................................................................................ 18 Configuration du pare-feu Microsoft Windows ................................................................... 18 Collecte des informations de configuration ........................................................................ 21 Dépannage des applications ............................................................................................. 21 Symptômes de défaillance ................................................................................................. 21 Solution .............................................................................................................................. 22 Ajout d'un programme ....................................................................................... 22 Ajout d'un port ................................................................................................... 23 Citrix Program Neighborhood et PN Agent ........................................................................................ 24 Connexion Bureau distant .................................................................................................................. 25 HP Remote Desktop Protocol (RDP) Multimedia and USB Enhancements ....................................... 27 HP Remote Graphics Software (RGS) Receiver ................................................................................ 27 Client HP Session Allocation Manager (SAM) ................................................................................... 28 Emulation de terminal Teemtalk ......................................................................................................... 29 VMWare View Manager ..................................................................................................................... 29 Agent client Altiris ............................................................................................................................... 29 Agent d'administration HP .................................................................................................................. 32 HP Client Automation Registration and Agent Loading Facility (RALF) ............................................. 32 Microsoft Internet Explorer ................................................................................................................. 33 Windows Media Player 11 .................................................................................................................. 33 5 Sélections étendues du Panneau de configuration Enhanced Write Filter Manager .......................................................................................................... 36 Avantages de Enhanced Write Filter ................................................................................. 36 Service d'état de Enhanced Write Filter ............................................................................. 36 Interface utilisateur de Enhanced Write Filter .................................................................... 37 Boutons de l'interface utilisateur d'EWF ............................................................ 38 Commandes de démarrage de l'outil de ligne de commande DOS ................................... 39 Utilisation des commandes de boot .................................................................. 39 HP RAMDisk ...................................................................................................................................... 40 HP DHCP Settings Update Client ...................................................................................................... 41 HP ThinState Capture ........................................................................................................................ 42 HP ThinState Deploy ......................................................................................................... 45 HP FTP Image Update (mise à jour d'image FTP) ............................................................................. 46 Configuration minimale du serveur .................................................................................... 46 vi Serveur DHCP .................................................................................................. 46 Serveur FTP ...................................................................................................... 46 Description ......................................................................................................................... 46 Paramètres de l'hôte .......................................................................................................... 47 Sélection de l'image à mettre à jour ................................................................................... 48 6 Administration et mise à niveau d'image Logiciel Altiris Deployment Solution ................................................................................................... 50 HP Device Manager ........................................................................................................................... 50 Mise à niveau des modules complémentaires ................................................................................... 50 Mise à niveau d'image ........................................................................................................................ 51 HP FTP Image Update ....................................................................................................................... 51 HP ThinState Capture / Deploy .......................................................................................................... 51 HP Compaq Thin Client Imaging Tool ................................................................................................ 51 HP Client Automation ......................................................................................................................... 52 7 Périphériques Imprimantes ........................................................................................................................................ 53 Ajout d'imprimantes en utilisant le pilote d'impression générique de texte seul ................ 54 Utilisation des pilotes d'impression du fabricant ................................................................ 54 Pilote d'impression universel HP pour module complémentaire de clients légers ............. 54 Audio .................................................................................................................................................. 55 Index ................................................................................................................................................................... 56 vii viii 1 Pour des informations supplémentaires et des mises à jour HP fournit des modules complémentaires, des correctifs QFE Microsoft® et des mises à jour périodiques des images de clients légers. Vous trouverez ces mises à jour ainsi qu'une importante documentation spécifique concernant la version d'image sur le site d'Assistance Technique HP à l'adresse http://www.hp.com/support. Sélectionnez le pays sur la carte, puis sélectionnez See support and troubleshooting information (Consulter les informations sur l'assistance et le dépannage), ou Download drivers and software (and firmware) (Télécharger des pilotes et logiciels (et micrologiciels)). Entrez le modèle de client léger et cliquez sur Enter (Entrée). 1 2 Introduction Les modèles de clients légers HP basés WES utilisent le système d'exploitation Windows Embedded Standard 2009 (WES). Les modèles de clients légers HP basés XPe utilisent le système d'exploitation Windows XP Embedded (XPe). Ce guide fournit des informations se rapportant aux dernières images WES et XPe Service Pack 3 (SP3) livrées. Ces clients légers offrent la flexibilité, la connectivité, la sécurité ainsi que les capacités de prise en charge multimédia et de périphériques qui en font la solution idéale pour une utilisation professionnelle courante : ● ● Souplesse ◦ Prise en charge d'applications basées Win32® ◦ Prise en charge complète de périphériques Connexions ◦ Citrix XenApp Plugin for Hosted Apps, Microsoft Remote Desktop Protocol (RDP), VMware View Client, HP Session Allocation Client, HP Remote Graphics et HP TeemTalk ● Interface utilisateur identique à l'interface familière Windows XP Professionnel ● Amélioration de la sécurité ● ● ● ◦ Pare-feu Symantec EndPoint Protection ◦ Pare-feu Microsoft (module complémentaire) ◦ Lecteur Flash protégé par verrouillage Multimédia ◦ Windows Media® Player ◦ Music Instrument Digital Interface (MIDI) (Module complémentaire) Navigation Internet ◦ Microsoft Internet Explorer® ◦ Adobe Acrobat® (module complémentaire) Prise en charge multilingue complète : anglais, français, allemand, espagnol, néerlandais, norvégien, chinois traditionnel, chinois simplifié, coréen et japonais HP fournit ce client « prêt à l'emploi » afin de satisfaire les plus courantes des exigences des clients. Vous souhaiterez peut-être ajouter ou supprimer des fonctions en utilisant l'applet du Panneau de configuration Ajout/suppression de programmes, ou les modules complémentaires fournis sur le site d'Assistance Technique HP, et les personnaliser en fonction de vos besoins spécifiques. 2 Chapitre 2 Introduction Ce guide présente les fonctions de ce client qui ne figurent pas sur le système d'exploitation standard Microsoft Windows XP. Un premier terminal est généralement configuré localement, puis utilisé comme modèle pour la configuration d'autres terminaux à l'aide d'outils de configuration locale ou à distance. Bureau Cette section fournit une vue d'ensemble des fonctions et caractéristiques utilisateur et administrateur des ordinateurs de bureau WES et XPe. Bureau de l'utilisateur Le bureau qui s'affiche lorsque vous ouvrez une session en qualité d'utilisateur est un ordinateur de bureau WES ou XPe, à cette exception près que les seules icônes affichées se rapportent à Citrix Program Neighborhood, Microsoft RDP et Internet Explorer. Ces sélections sont également disponibles dans le menu Démarrer. Vous pouvez ouvrir l'application d'émulateur de terminal (HP Teemtalk) depuis Démarrer > Programmes > Hewlett-Packard. REMARQUE : Des liens vers les applications distantes publiées Citrix peuvent également être configurés pour apparaître dans le menu Démarrer et/ou s'afficher en tant qu'icônes sur le bureau. Reportez-vous à la documentation Citrix pour plus d'informations et d'instructions. Pour obtenir des informations sur les fonctionnalités du bureau WES ou XPe standard et les options du menu Démarrer, reportez-vous à la documentation Microsoft correspondante : ● WES—http://msdn.microsoft.com/en-us/embedded/bb981920.aspx ● XPe—http://msdn2.microsoft.com/en-us/embedded/aa731409.aspx Pour des informations sur Citrix Program Neighborhood ou Citrix XenApp, visitez le site http://www.citrix.com. REMARQUE : Le Panneau de configuration, accessible en cliquant sur Démarrer > Panneau de configuration, donne accès à un ensemble limité de ressources permettant de modifier les préférences utilisateur de WES ou XPe. Vous devez avoir ouvert une session en qualité d'administrateur pour accéder à l'ensemble étendu des options et utilitaires du Panneau de configuration. Vous ne pouvez pas ouvrir un menu contextuel en cliquant avec le bouton droit de la souris lorsque le curseur se trouve sur l'arrière-plan de l'ordinateur de bureau de l'utilisateur. Bureau de l'administrateur L'ordinateur de bureau qui s'affiche lorsque vous avez ouvert une session en qualité d'administrateur est un ordinateur de bureau Windows XP standard. Les icônes présentes dans le menu Démarrer par défaut sur l'ordinateur de bureau de l'administrateur incluent : ● Citrix Program Neighborhood ● Microsoft RDP ● Internet Explorer Bureau 3 REMARQUE : Cliquer avec le bouton droit de la souris lorsque le curseur se trouve sur l'arrière-plan de l'ordinateur de bureau de l'administrateur permet d'ouvrir un menu contextuel. Configuration minimale de l'environnement serveur Les clients légers HP utilisent divers services auxquels ils accèdent via un réseau. Ces services incluent des services de prise en charge de sessions et de produits, ainsi que des périphériques réseau standard, tels que DHCP et DNS. Les clients légers requièrent les services suivants: ● Services de session ● Services d'assistance Services de session Le réseau auquel le client léger est connecté requiert l'un des services de session suivants: ● ICA Citrix ● Microsoft RDP ● Prise en charge d'émulation de terminal ICA Citrix Vous pouvez mettre Independent Computing Architecture (ICA) Citrix à disposition sur le réseau en utilisant Presentation Server et/ou XenApp pour la gamme de serveurs Microsoft Windows 2000/2003/2008. 4 Chapitre 2 Introduction Microsoft RDP L'application Terminal Services Client sur le client léger accède aux services Microsoft Terminal Services. Vous pouvez mettre Microsoft RDP à disposition sur le réseau en utilisant l'un des services suivants : ● Microsoft Windows Server 2000/2003/2008 avec Terminal Services installés ● Microsoft Windows Server 2000/2003/2008 REMARQUE : Si un serveur Windows 2000/2003/2008 est utilisé pour ces deux services de session (ICA et RDP), il faut qu'un serveur TSCAL (Terminal Services Client Access Licenses) réside également sur un emplacement du réseau. Les licences Client Access permettent aux clients d'utiliser le terminal, la file d'attente, l'impression et autres services réseau fournis par Windows Server 2000/2003/2008. Le serveur accorde des licences temporaires (sur la base d'un périphérique individuel) d'une validité de 90 jours. Au-delà de ce terme, vous devez acheter des licences TSCAL et les installer sur le serveur TSCAL. Vous ne pouvez pas établir une connexion si vous ne disposez pas d'une licence temporaire ou permanente. Pour obtenir des informations supplémentaires sur Microsoft Terminal Services, consultez le site Web de Microsoft, à l'adresse http://www.microsoft.com/windows2000/technologies/terminal/default.asp. Prise en charge d'émulation de terminal Tous les modèles de clients légers basés WES ou XPe incluent un logiciel d'émulation de terminal qui prend en charge les opérations sur des plates-formes héritées. Le logiciel d'émulation de terminal utilise le protocole Telnet pour communiquer avec la plate-forme informatique. Assistance technique Serveur Altiris Deployment Le service d'assistance Altiris Deployment Solution™ est disponible pour le réseau de clients légers. Ce service fournit des outils intégrés faciles à utiliser qui permettent de gérer à distance les clients légers tout au long de leur cycle de vie, y compris le déploiement initial, la gestion permanente et le déploiement de logiciels. Vous devez installer Altiris Deployment Solution sur un serveur Windows 2000/2003/2008 ou une station de travail capable d'ouvrir une session en tant qu'administrateur sur un domaine fournissant des services réseau spécifiés qui peuvent accéder à un référentiel de logiciels pour le client léger. Le logiciel Altiris Deployment Solution utilise une session et un protocole PXE (Preboot Execution Environment) pour créer une nouvelle image du client léger ou le récupérer. Les services de mise à niveau PXE sont intégrés dans Altiris Deployment Solution. Pour obtenir des informations supplémentaires sur Altiris Deployment Solution, consultez le site Web d'Altiris, à l'adresse http://www.altiris.com/Support/Documentation.aspx, et consultez le Guide de l'utilisateur Altiris Deployment Solution User Guide. HP Device Manager HP Device Manager est un outil de gestion adapté aux clients légers, simple à installer et à utiliser. HP Device Manager est similaire à Altiris et propose de nombreuses fonctionnalités identiques pour gérer les clients légers. HP Device Manager, comme Altiris, constitue une partie essentielle de l'offre de gérabilité globale HP, qui vise essentiellement à permettre au client de choisir l'outil de gestion qui convient le mieux à son environnement. Configuration minimale de l'environnement serveur 5 3 Configuration Connexion Vous pouvez vous connecter au client léger automatiquement ou manuellement. Connexion automatique Le paramètre par défaut pour les clients légers basés WES ou XPe est la connexion automatique. L'administrateur peut utiliser Windows Logon Configuration Manager (Gestionnaire des configurations de connexion Windows) de HP dans le Panneau de configuration pour activer ou désactiver la connexion automatique, et modifier le nom d'utilisateur, mot de passe et domaine de la connexion automatique. Seul le compte de l'administrateur peut modifier les propriétés de connexion automatique. 6 Chapitre 3 Configuration REMARQUE : Pour enregistrer les modifications, veillez à désactiver le cache du filtre d'écriture ou cliquez avec le bouton droit de la souris sur l'icône du filtre d'écriture vert, et sélectionnez la commande -commit à tout moment pendant la session de démarrage en cours. Voir Enhanced Write Filter Manager à la page 36 pour des informations et des instructions sur la désactivation du filtre d'écriture. Activez le filtre d'écriture lorsque vous ne souhaitez plus apporter de modifications permanentes. Le fait d'activer la connexion automatique ignore la boîte de dialogue Ouverture de session Windows. Pour vous connecter en tant qu'utilisateur différent alors que la connexion automatique est activée, appuyez sur la touche Maj et maintenez-la enfoncée tout en cliquant sur Démarrer > Arrêter > Fermer la session. Cette opération affiche la boîte de dialogue Ouverture de session Windows et vous permet d'entrer les informations de connexion. Connexion manuelle Lorsque la connexion automatique est désactivée, le client léger affiche la boîte de dialogue Ouverture de session Windows au démarrage. Saisissez les informations de connexion dans les zones de texte Nom d'utilisateur et Mot de passe. Tenez compte des points suivants : ● Pour un compte d'utilisateur, le nom d'utilisateur et le mot de passe d'usine par défaut sont tous deux User. ● Pour un compte d'administrateur, le nom d'utilisateur et le mot de passe d'usine par défaut sont tous deux Administrator. ● Pour des raisons de sécurité, HP vous recommande de modifier les mots de passe par défaut. Un administrateur peut modifier les mots de passe en appuyant sur Ctrl+Alt+Suppr pour ouvrir la boîte de dialogue Sécurité Windows puis en sélectionnant Modifier le mot de passe. Vous ne pouvez pas modifier le mot de passe si vous avez ouvert une session en qualité d'utilisateur. ● Les mots de passe sont sensibles à la casse, à la différence des noms d'utilisateur. ● L'administrateur peut créer des comptes d'utilisateurs supplémentaires en utilisant l'utilitaire Gestionnaire des utilisateurs disponible dans Outils d'administration sur le Panneau de configuration. Toutefois, en raison des contraintes de mémoire locale, vous devriez maintenir le nombre d'utilisateurs supplémentaires au niveau minimum. Pour plus d'informations, voir Comptes d'utilisateurs à la page 11. Accès à l'écran de connexion de l'administrateur Pour accéder à l'écran de connexion de l'administrateur quel que soit l'état du mode utilisateur du client léger : ▲ Tout en maintenant la touche Maj enfoncée, cliquez sur Démarrer > Arrêter l'ordinateur. Tout en maintenant la touche Maj enfoncée, dans la boîte de dialogue Arrêter l'ordinateur, sélectionnez Fermer la session puis cliquez sur OK. L'écran de connexion de l'administrateur s'affiche. REMARQUE : Le nom d'utilisateur et le mot de passe par défaut du compte de l'administrateur est Administrator. Le nom d'utilisateur et le mot de passe par défaut du compte de l'utilisateur est User. Vous pouvez utiliser HP Windows Logon Configuration Manager pour modifier définitivement le nom d'utilisateur par défaut. Seul l'administrateur peut accéder à cette application qui se trouve dans le Panneau de configuration. Connexion 7 Déconnexion, redémarrage et arrêt du client léger Pour redémarrer, éteindre ou déconnecter le client léger, cliquez sur Démarrer > Arrêter l'ordinateur. Dans la boîte de dialogue Arrêter l'ordinateur, sélectionnez l'action souhaitée, puis cliquez sur OK. REMARQUE : Vous pouvez également fermer la session ou éteindre l'ordinateur en utilisant la boîte de dialogue Sécurité Windows. Appuyez sur Ctrl + Alt + Suppr pour ouvrir la boîte de dialogue. Si la connexion automatique est activée, lorsque vous vous déconnectez (sans éteindre), le client léger connecte immédiatement l'utilisateur par défaut paramétré dans la configuration d'ouverture de session Windows. Pour savoir comment ouvrir une session en basculant vers un autre utilisateur, voir Connexion à la page 6. Les utilitaires suivants sont affectés par la déconnexion, le redémarrage ou l'arrêt du client léger : ● Utilitaire Enhanced Write Filter ● Gestion de l'alimentation ● Heure système Utilitaire Enhanced Write Filter Pour des informations détaillées sur l'utilitaire Enhanced Write Filter (EWF ou Filtre d'écriture amélioré), voir Enhanced Write Filter Manager à la page 36. Pour enregistrer les modifications apportées aux paramètres de configuration système, vous devez désactiver le cache du filtre d'écriture ou exécuter la commande -commit à tout moment pendant la session de démarrage en cours. Sinon, les nouveaux paramètres seront perdus lors de l'arrêt ou du redémarrage du client léger. Activez le filtre d'écriture lorsque vous ne souhaitez plus apporter de modifications permanentes. Le contenu du cache du filtre d'écriture n'est pas perdu lorsque vous vous déconnectez puis vous reconnectez (en qualité d'utilisateur identique ou différent). Vous pouvez désactiver le cache du filtre d'écriture après la nouvelle connexion et cependant conserver les modifications. Seul l'administrateur dispose du droit de désactiver le filtre d'écriture. 8 Chapitre 3 Configuration Gestion de l'alimentation Un économiseur d'écran désactive le signal vidéo de l'écran après une période d'inactivité spécifiée, ce qui permet à l'écran d'entrer en mode d'économie d'énergie. Vous pouvez activer les options d'économie d'énergie pour le moniteur en cliquant avec le bouton droit de la souris sur l'arrière-plan du bureau et en sélectionnant Propriétés > Écran de veille > Gestion de l'alimentation. Heure système Après la mise hors tension de l'appareil, les paramètres de l'horloge ne sont pas perdus tant que la source d'alimentation demeure connectée. Vous pouvez spécifier manuellement l'heure locale, ou configurer automatiquement l'utilitaire d'heure locale afin de synchroniser l'horloge du client léger avec un serveur d'heure à un moment spécifié. Déconnexion, redémarrage et arrêt du client léger 9 REMARQUE : Le service de temps Windows est arrêté par défaut. Vous pouvez démarrer le service via l'applet du Panneau de configuration - Outils d'administration. Vous souhaiterez peut-être démarrer le service et conserver l'heure correcte. Certaines applications peuvent en effet nécessiter d'accéder à l'heure du client léger local. Pour ouvrir la boîte de dialogue Propriétés de Date et heure, cliquez sur la zone de l'horloge dans la barre des tâches ou double-cliquez sur l'icône Date et heure dans le Panneau de configuration. Lecteurs locaux Les sections suivantes décrivent les lecteurs locaux installés sur le client léger. Lecteur Z Le lecteur Z correspond à la mémoire volatile intégrée (MS-RAMDRIVE) sur la carte logique du client léger. Le lecteur Z étant de la mémoire volatile, HP recommande de ne pas utiliser ce lecteur pour enregistrer des données que vous souhaitez conserver. Pour plus d’instructions sur la configuration de RAMDisk, reportez-vous à la section HP RAMDisk à la page 40. Pour des informations sur l'utilisation du lecteur Z dans les profils itinérants, reportez-vous à la section Profils itinérants à la page 11. Lecteur C et flash Le lecteur C correspond au lecteur flash intégré. HP vous recommande de ne pas écrire sur le lecteur C, l'écriture sur le lecteur réduisant l'espace libre sur le flash. ATTENTION : Si l'espace libre disponible sur le lecteur flash passe sous les 10 Mo, le client léger devient instable. Un filtre d'écriture est utilisé par le client léger pour des raisons de sécurité et pour éviter une activité d'écriture excessive sur le flash. Les modifications apportées à la configuration du client léger sont perdues lors du redémarrage du client léger, à moins que le cache du filtre d'écriture ne soit désactivé 10 Chapitre 3 Configuration ou qu'une commande -commit ne soit exécutée lors de la session de démarrage en cours. Consultez les rubriques sur le filtre d'écriture dans Enhanced Write Filter Manager à la page 36 pour savoir comment désactiver le cache. Activez le filtre d'écriture lorsque vous ne souhaitez plus apporter de modifications permanentes. Enregistrement des fichiers ATTENTION : Le client léger utilise un système d'exploitation intégré incluant une quantité fixe de mémoire flash. HP vous recommande d'enregistrer les fichiers que vous souhaitez conserver sur un serveur plutôt que sur le client léger. Faites attention aux paramètres d'application qui écrivent sur le lecteur C, lequel réside dans la mémoire flash (en particulier, de nombreuses applications écrivent par défaut des fichiers de cache dans le disque C sur le système local). Si vous devez écrire sur un lecteur local, modifiez les paramètres de l'application de manière à utiliser le lecteur Z. Pour minimiser l'écriture sur le lecteur C, mettez à jour les paramètres de configuration comme décrit dans Comptes d'utilisateurs à la page 11. Mappage des lecteurs réseau Vous pouvez mapper des lecteurs réseau si vous avez ouvert une session en qualité d'administrateur. Pour conserver les mappages après le redémarrage du client léger : 1. Désactivez le cache du filtre d'écriture pendant la session de démarrage en cours ou exécutez la commande -commit. 2. Sélectionnez Se reconnecter à l'ouverture de session. Un utilisateur connecté ne peut pas désactiver le cache du filtre d'écriture. Vous pouvez donc conserver les mappages en déconnectant l'utilisateur (veillez à ne pas éteindre ou redémarrer), et vous reconnectant en qualité d'administrateur, puis en désactivant le filtre d'écriture. Vous pouvez également assigner le répertoire de départ distant en utilisant l'utilitaire de gestion des utilisateurs. Profils itinérants Ecrivez les profils itinérants sur le lecteur C. Les profils doivent être limités en taille et ne seront pas conservés après le redémarrage du client léger. REMARQUE : Pour que les profils itinérants fonctionnent et soient téléchargés, l'espace flash disponible doit être suffisant. Dans certains cas, il peut être nécessaire de supprimer des composants logiciels afin de libérer de l'espace pour les profils itinérants. Comptes d'utilisateurs Cette section décrit comment créer un nouveau compte et profil utilisateur. Création d'un nouveau compte d'utilisateur ATTENTION : Veillez à désactiver le cache du filtre d'écriture durant la session de démarrage pendant laquelle un nouveau compte est créé. Pensez à activer le filtre d'écriture après avoir enregistré toutes les modifications permanentes apportées au flash. Comptes d'utilisateurs 11 Vous devez être connecté en qualité d'administrateur pour créer des comptes d'utilisateurs localement ou à distance. En raison des contraintes d'espace sur le flash local/le disque, vous devriez maintenir le nombre d'utilisateurs supplémentaires au niveau minimum. Utilisez l'utilitaire de gestion des utilisateurs pour créer de nouveaux comptes d'utilisateurs. Pour accéder à cet utilitaire, cliquez sur Panneau de configuration > Outils d'administration. Gestion des utilisateurs L'utilitaire de gestion des utilisateurs permet aux administrateurs de créer ou de supprimer des comptes d'utilisateurs et d'en assurer la maintenance. Profils utilisateur Un nouveau profil utilisateur est basé sur le modèle de profil utilisateur par défaut qui inclut des stratégies similaires au compte d'utilisateur défini en usine. Ce nouveau compte appartiendra par défaut au groupe 12 Chapitre 3 Configuration des utilisateurs locaux. Si les paramètres de profil utilisateur par défaut sont modifiés par rapport aux paramètres usine, les paramètres modifiés sont automatiquement appliqués à tout nouveau profil utilisateur, qu'il soit local ou de domaine. Tous les comptes locaux créés ou tous les comptes de domaine en cache connectés sur ce périphérique avant que des modifications soient apportées au profil utilisateur par défaut ne sont pas affectés par ces modifications. Seuls les comptes connectés ou mis en cache après les modifications sont affectés. Pour qu'un nouvel utilisateur corresponde aux caractéristiques du compte utilisateur prédéfini, l'administrateur doit ajouter le nouvel utilisateur au groupe des utilisateurs avec pouvoirs. Sinon, le nouveau utilisateur ne pourra pas ajouter une imprimante locale. Les actions de l'utilisateur sont toutefois limitées tant que l'utilisateur appartient au groupe des utilisateurs avec pouvoir. Pour créer l'utilisateur : ATTENTION : En raison de la taille limitée de la mémoire flash, HP vous recommande vivement de configurer les autres applications disponibles sur le nouvel utilisateur ou les utilisateurs existants afin d'éviter toute écriture sur le système de fichiers local. Pour la même raison, HP recommande également de procéder avec une extrême précaution lorsque vous modifiez les paramètres de configuration des applications installées en usine. 1. Connectez-vous en qualité d’administrateur. 2. Ouvrez la fenêtre Outils d'administration en cliquant sur Démarrer > Panneau de configuration > Outils d'administration. 3. Double-cliquez sur Gestionnaire des utilisateurs pour ouvrir la fenêtre Utilisateurs et groupes locaux. 4. Double-cliquez sur Utilisateurs pour afficher le contenu dans le volet de droite. 5. Cliquez sur Action dans la barre de menu, puis sélectionnez Nouvel utilisateur. La boîte de dialogue Nouvel utilisateur apparaît. 6. Saisissez le nom d'utilisateur et le mot de passe, puis sélectionnez les attributs souhaités. 7. Cliquez sur Créer, puis sur Fermer. 8. Dans la fenêtre Utilisateurs et groupes locaux, sélectionnez le dossier Utilisateurs dans le volet de gauche. 9. Dans le volet de droite, double-cliquez sur le nom de l'utilisateur que vous venez de créer. La boîte de dialogue à onglets Propriétés de [nouvel utilisateur] s'ouvre. 10. Ouvrez la boîte de dialogue à onglets Membre de. 11. Cliquez sur Ajouter. La boîte de dialogue Sélectionner les groupes s'affiche. 12. Entrez Power Users (Utilisateurs avec pouvoirs) dans le champ Enter the Object Names to Select (Entrer les noms des objets à sélectionner). Le bouton de commande Check Names (Vérifier les noms) est alors activé. 13. Cliquez sur Vérifier les noms, puis sur OK. L'utilisateur qui vient d'être créé appartient désormais à la fois au groupe des utilisateurs avec pouvoirs et des utilisateurs, et devrait disposer des privilèges du compte d'utilisateur par défaut. Comptes d'utilisateurs 13 Options régionales et linguistiques Les options linguistiques du clavier sont prédéfinies en usine. Si vous avez besoin d'apporter une modification, la sélection de la langue du clavier s'effectue en sélectionnant Options régionales et linguistiques dans le Panneau de configuration. Dans ce programme, vous pouvez sélectionner le type de clavier que vous utilisez ainsi que les paramètres de disposition/IME. 14 Chapitre 3 Configuration Outils d'administration Cliquez sur l'icône Outils d'administration dans le Panneau de configuration pour accéder aux outils d'administration disponibles : Outils d'administration 15 4 Applications Les images les plus récentes de WES et XPe incluent les applications pré-installées suivantes : ● Pare-feu Symantec EndPoint Protection à la page 17 ● Pare-feu Microsoft Windows à la page 18 ● Citrix Program Neighborhood et PN Agent à la page 24 ● Connexion Bureau distant à la page 25 ● HP Remote Desktop Protocol (RDP) Multimedia and USB Enhancements à la page 27 ● HP Remote Graphics Software (RGS) Receiver à la page 27 ● Client HP Session Allocation Manager (SAM) à la page 28 ● Emulation de terminal Teemtalk à la page 29 ● VMWare View Manager à la page 29 ● Agent client Altiris à la page 29 ● Agent d'administration HP à la page 32 ● HP Client Automation Registration and Agent Loading Facility (RALF) à la page 32 ● Microsoft Internet Explorer à la page 33 ● Windows Media Player 11 à la page 33 L'accès aux applications suivantes est accessible à tous les comptes de connexion utilisateur : ● Pare-feu Symantec EndPoint Protection à la page 17 ● Agent client Altiris à la page 29 Des applications supplémentaires sont fournies sous la forme de modules complémentaires et peuvent être téléchargées sur le site Web HP. Pour rechercher ces applications, d'autres mises à jour importantes ou d'autres documents, consultez le site d'Assistance Technique HP, à l'adresse : http://www.hp.com/support. Sélectionnez le pays sur la carte, puis sélectionnez See support and troubleshooting information (Consulter les informations sur l'assistance et le dépannage), ou Download drivers and software (and firmware) (Télécharger des pilotes et logiciels (et micrologiciels)). Entrez le modèle de client léger et cliquez sur Enter (Entrée). 16 Chapitre 4 Applications Pare-feu Symantec EndPoint Protection L'image HP comprend un pare-feu de type agent Symantec Endpoint Protection. A propos de l'agent L'agent Symantec Endpoint Protection pour Windows XPe est un logiciel de sécurité installé sur les points d'extrémité intégrés, tels que les clients légers HP, et qui exécute le système d'exploitation WES ou XPe. L'agent fournit un pare-feu personnalisable qui protège le point d'extrémité contre toute intrusion et mauvaise utilisation, qu'elle soit intentionnelle ou non. Il détecte et identifie les chevaux de Troie connus, scanne les ports et autres attaques courantes. En réponse, il autorise ou bloque de façon sélective le trafic, ou différents services de réseau, applications, ports et composants. L'agent utilise des politiques de sécurité parmi lesquelles des règles de pare-feu, ainsi que des paramètres de sécurité. Ces politiques protègent un point d'extrémité individuel du trafic réseau et des virus susceptibles de l'endommager. Les règles de pare-feu déterminent si le point d'extrémité autorise une application ou un service entrant ou sortant, ou bloque son accès par la connexion réseau. Les règles de pare-feu permettent à l'agent d'autoriser ou de bloquer systématiquement des applications entrantes ou sortantes, et d'autoriser ou de bloquer le trafic depuis ou vers des adresses IP et ports spécifiques. Les paramètres de sécurité détectent et identifient les attaques communes, envoient par Pare-feu Symantec EndPoint Protection 17 courrier électronique des messages suite à une attaque, affichent des messages personnalisables et accomplissent d'autres tâches liées à la sécurité. Les politiques de sécurité, les règles avancées et les paramètres de sécurité, tout comme les paramètres du moteur IPS, ont été personnalisés par HP pour vous garantir une performance optimale et un environnement informatique sécurisé. Nouvelles fonctions et fonctionnalités ● Tous les comptes d'utilisateurs peuvent désormais modifier les options et paramètres de l'Agent SEP. Auparavant, l'agent Sygate réservait cette possibilité au seul compte d'administrateur. L'accès utilisateur aux paramètres du pare-feu peut désormais être restreint en configurant un mot de passe d'agent. ● La nouvelle interface des options et règles de gestion de la ligne de commande remplace maintenant l'éditeur SPE (Sygate Policy Editor) hérité. Les modifications des règles et politiques, qui nécessitaient précédemment un éditeur de politiques autonome, se font désormais depuis l'interface d'agent, puis sont exportées/importées en utilisant les nouvelles options de la ligne de commande. Un éditeur de politiques autonome n'est pas proposé pour SEP. Vous trouverez des informations supplémentaires sur le pare-feu SEP de Symantec dans le Guide de l'utilisateur Symantec™ Embedded Protection pour Windows® Embedded Standard 2009 (WES) et Windows XP Embedded (XPe) à l'adresse : http://www.hp.com/support. Sélectionnez le pays sur la carte, puis cliquez sur See support and troubleshooting information (Consulter les informations sur l'assistance et le dépannage). Entrez le modèle de client léger et cliquez sur Enter (Entrée). Pare-feu Microsoft Windows Un Pare-feu Microsoft Windows amélioré (précédemment connu sous le nom d'ICF ou Pare-feu de connexion Internet) est disponible auprès de HP en tant que module complémentaire. Le pare-feu est activé par défaut après l'installation du module complémentaire. Activé par défaut Une fois que le module complémentaire est installé, le Pare-feu Windows est activé par défaut pour toutes les interfaces réseau. L'option 'Activé par défaut' protège également les nouvelles connexions réseau à mesure qu'elles sont ajoutées au système. La compatibilité des applications pourrait cesser si l'application par défaut n'utilise pas un filtrage avec état. Configuration du pare-feu Microsoft Windows Pour une sécurité et maniabilité optimales, le Pare-feu Windows permet d'ajouter des exceptions aux applications et services de manière à ce qu'ils puissent recevoir le trafic entrant. Pour configurer le Pare-feu Windows, ouvrez le pare-feu à partir du Panneau de configuration. Vous pouvez également accéder à la configuration du pare-feu à partir de l'onglet Avancé dans les propriétés Connexion réseau. Security Center n'est pas inclus dans l'image. Une fois que vous avez activé le Pare-feu Windows, l'applet du Panneau de configuration FIREWALL.CPL est uniquement disponible pour le compte d'administrateur. 18 Chapitre 4 Applications REMARQUE : Une fois que vous avez lancé le module complémentaire du Pare-feu Windows, l'applet du Panneau de configuration est uniquement disponible pour le compte d'administrateur. ● Onglet Général : l'onglet Général permet d'accéder aux trois principales options de configuration, comme indiqué ci-dessous. ◦ Activé (recommandé) ◦ Ne pas autoriser d'exceptions ◦ Désactivé (non recommandé) Lorsque vous sélectionnez Ne pas autoriser d'exceptions, le Pare-feu Windows bloque toutes les demandes de connexion à l'ordinateur, y compris celles émanant de programmes ou services répertoriés dans l'onglet Exceptions. Le pare-feu bloque également le partage de fichiers et d'imprimantes, ainsi que la découverte des périphériques réseau. Il est utile d'utiliser le Pare-feu Windows sans exceptions lorsque vous vous connectez à un réseau public. Ce paramètre peut vous aider à protéger l'ordinateur en bloquant toutes les tentatives de connexion à l'ordinateur. Lorsque vous utilisez le Pare-feu Windows sans exceptions, vous pouvez continuer à afficher des pages Web, envoyer et recevoir du courrier électronique ou utiliser un programme de messagerie instantanée. ● Onglet Exceptions : cet onglet vous permet d'ajouter des exceptions de programmes et de ports afin d'autoriser certains types de trafic entrant. Les paramètres d'exception spécifient l'ensemble d'ordinateurs pour lesquels ce port ou programme est ouvert. Pare-feu Microsoft Windows 19 Vous pouvez spécifier trois modes d'accès différents : ◦ Tout ordinateur (y compris ceux allant sur Internet) ◦ Mon réseau (sous-réseau) uniquement ◦ Liste personnalisée L'option Afficher une notification lorsque le Pare-feu Windows bloque un programme est sélectionnée par défaut. Vous pouvez définir l'étendue pour chaque exception. Pour les réseaux à domicile et les réseaux de petites entreprises, il est recommandé de définir l'étendue sur le réseau local uniquement si possible. Les ordinateurs appartenant au même sous-réseau peuvent alors se connecter au programme sur l'ordinateur, mais le trafic provenant d'un réseau distant est abandonné. ● 20 Onglet Avancé : cet onglet permet de configurer les options suivantes. ◦ Paramètres de connexion réseau : Sélectionnez les stratégies spécifiques à une connexion qui s'appliquent par interface réseau. ◦ Journal de sécurité : Créez un fichier journal de dépannage. ◦ ICMP : Avec le protocole ICMP (Global Internet Control Message Protocol), les ordinateurs d'un réseau peuvent partager des informations d'erreurs et de statut. ◦ Paramètres par défaut : Permet de restaurer les valeurs par défaut du Pare-feu Windows. Chapitre 4 Applications Collecte des informations de configuration Pour examiner la configuration des stratégies actuelle pour le Pare-feu Windows, vous pouvez utiliser la commande suivante : netsh firewall show configuration. Dépannage des applications Pour résoudre des problèmes, la méthode idéale consiste à modifier une application de manière à ce qu'elle utilise un pare-feu de filtrage avec état. Comme cette solution n'est pas toujours possible, le pare-feu fournit une interface permettant de configurer les exceptions pour les ports et les applications. Symptômes de défaillance Les défaillances liées à la configuration par défaut se manifestent de deux manières : ● Les applications client ne reçoivent pas les données d'un serveur. Il peut s'agir par exemple d'un client FTP, d'un logiciel de diffusion en continu multimédia et de nouvelles notifications de courrier dans certaines applications de messagerie électronique. ● Les applications serveur fonctionnant sur l'ordinateur WES ou XPe peuvent ne pas répondre aux demandes de clients. Il peut s'agir par exemple d'un serveur Web, par exemple les services IIS (Internet Information Services), le Bureau à distance et le partage de fichiers. Pare-feu Microsoft Windows 21 REMARQUE : Les défaillances des applications réseau ne se limitent pas à des problèmes de parefeu. Les modifications de sécurité RPC ou DCOM peuvent provoquer des défaillances. Il est important de noter si la défaillance s'accompagne d'une alerte du Pare-feu Windows indiquant qu'une application est bloquée. Solution Si l'une des défaillances mentionnées ci-dessus se produit, vous pouvez ajouter des exceptions à la configuration pour le Pare-feu Windows. Les exceptions configurent le pare-feu de manière à autoriser des connexions entrantes spécifiques vers l'ordinateur. REMARQUE : HP recommande d'ajouter un programme plutôt que d'ajouter un port. Ajouter un programme est plus simple et plus sûr que d'ajouter un port parce que vous n'avez pas besoin de savoir quels numéros de port utiliser, et le port est uniquement ouvert lorsque le programme est en attente de réception de connexion. Seule l'application spécifiée peut utiliser le port alors qu'en ouvrant un port, vous autorisez toute application à l'utiliser. Ajout d'un programme La configuration recommandée implique d'ajouter un programme à la liste des exceptions. Cette solution fournit la configuration la plus simple et permet en outre au pare-feu d'ouvrir des plages de ports qui peuvent être modifiées à chaque exécution du programme. Pour ajouter une exception de programme : 22 1. Ouvrez le Pare-feu Windows et sélectionnez l'onglet Exceptions. 2. Si le programme figure sur la liste, cliquez pour activer le paramètre. Si le programme ne figure pas sur la liste, cliquez sur Ajouter un programme pour afficher la boîte de dialogue Ajouter un programme. 3. Cliquez sur Parcourir pour sélectionner le programme à ajouter en tant qu'exception, puis cliquez sur OK. 4. Cliquez sur Modifier l'étendue pour afficher ou définir l'étendue du programme, puis cliquez sur OK. 5. Cliquez sur OK pour fermer la boîte de dialogue Ajouter un programme. 6. Cochez cette case pour activer le programme. Par défaut, le programme n'est pas activé dans la liste. Chapitre 4 Applications Ajout d'un port Si l'ajout du programme à la liste des exceptions ne résout pas le problème de l'application, vous pouvez ajouter des ports manuellement. Vous devez d'abord identifier les ports utilisés par l'application. La méthode la plus fiable pour déterminer l'utilisation des ports consiste à consulter le fournisseur de l'application. Si le(s) numéro(s) de port pour le processus est/sont inférieur(s) à 1024, il est probable que les numéros de port ne changeront pas. Si les numéros de port utilisés sont supérieurs à 1024, l'application peut utiliser une plage de ports ; ouvrir des ports individuels risque de ne pas résoudre le problème correctement dans ce cas. Une fois que vous disposez du numéro de port et du protocole, ajoutez une exception pour ce port. Pour ajouter une exception de port : 1. Ouvrez le Pare-feu Windows et sélectionnez l'onglet Exceptions. 2. Cliquez sur Ajouter un port pour afficher la boîte de dialogue Ajouter un port. a. Entrez le Numéro de port. b. Choisissez le protocole TCP ou UDP. c. Entrez un nom descriptif pour l'exception de port dans le champ Nom. 3. Cliquez sur Modifier l'étendue pour afficher ou définir l'étendue de l'exception de port, puis cliquez sur OK. 4. Cliquez sur OK pour fermer la boîte de dialogue Ajouter un port. 5. Cliquez pour activer le port. Pare-feu Microsoft Windows 23 Citrix Program Neighborhood et PN Agent Citrix Program Neighborhood est une fonction d'ICA introduite avec MetaFrame 1.8 qui permet aux utilisateurs de se connecter aux serveurs MetaFrame et WinFrame ainsi qu'aux applications publiées. Program Neighborhood fournit un contrôle administratif complet sur l'accès aux applications ainsi qu'un niveau renforcé d'intégration directe avec les ordinateurs de bureau. Selon le cas, utilisez PN Agent lorsque Citrix Presentation Server ou XenApp est déployé avec interface Web. PN Agent utilise un fichier de configuration central sur le serveur avec interface Web. Ce client permet de placer des icônes sur le Bureau ou le menu Démarrer du client léger afin d'intégrer directement les applications publiées. Vous pouvez accéder à PN Agent et le démarrer via le dossier Citrix dans le menu Démarrer. 24 Chapitre 4 Applications La documentation de l'application client ICA est disponible sur le site Web de Citrix Corporation, à l'adresse www.citrix.com. Connexion Bureau distant Utilisez la boîte de dialogue Connexion Bureau distant pour établir les connexions à un serveur Windows Terminal Server ou pour accéder aux applications distantes à l'aide de Microsoft RDP. Reportez-vous au site Web de Microsoft pour consulter une documentation comportant des explications et instructions détaillées sur l'utilisation de la boîte de dialogue Microsoft RDC (Connexion Bureau distant). Connexion Bureau distant 25 26 Chapitre 4 Applications HP Remote Desktop Protocol (RDP) Multimedia and USB Enhancements Le logiciel HP Remote Desktop Protocol (RDP) Multimedia and USB Enhancements améliore l'expérience de virtualisation de vos utilisateurs avec Microsoft Remote Desktop Protocol. Le logiciel HP Remote Desktop Protocol Enhancements fournit aux utilisateurs une expérience d'ordinateur de bureau virtuel plein écran, initié avec une connexion unique (y compris un son stéréo). Le logiciel côté client qui est inclus avec les toutes dernières images WES et XPe fonctionne de manière transparente. Les utilisateurs se connectent simplement au client léger pour bénéficier de ses fonctions multimédia, par exemple des vidéos de formation, et de la prise en charge de périphériques USB. Pour plus d'informations, visitez le site http://bizsupport1.austin.hp.com/bc/docs/support/SupportManual/ c01705352/c01705352.pdf. HP Remote Graphics Software (RGS) Receiver Le logiciel HP Remote Graphics Software (RGS) est un protocole haute performance de connexion au Bureau distant. Il permet une expérience d'utilisation du Bureau distant exceptionnelle pour les environnements utilisateur complexes incluant de la vidéo, des animations Web flash et des applications graphiques exigeantes. Toutes les applications sont exécutées de manière native sur le système distant et bénéficient des ressources informatiques et matérielles graphiques du système émetteur. Le logiciel HP RGS capture le bureau du système distant et le transmet via un réseau standard vers la fenêtre d'un client local (un récepteur) en ayant recours à la technologie de compression d'images avancée, spécialement conçue pour le texte, l'imagerie numérique et les applications vidéo à haut taux de trame. Le récepteur utilise son clavier, la souris et des périphériques USB pour interagir avec les applications comme s'il interagissait physiquement avec le système émetteur qui fournit une expérience d'ordinateur de bureau interactive, haute performance et multi-écrans. Le logiciel RGS Receiver est inclus dans la toute dernière image WES et XPe du client léger HP. Consultez le site Web http://www.hp.com/go/rgs pour des informations sur la licence, l'installation et l'utilisation du logiciel RGS Sender. HP Remote Desktop Protocol (RDP) Multimedia and USB Enhancements 27 Client HP Session Allocation Manager (SAM) La solution Infrastructure Client consolidée (CCI) de HP centralise les ressources de stockage et d'informatique de bureau dans des datacenter hautement sécurisés et faciles à administrer tout en fournissant aux utilisateurs finaux le confort et la convivialité d'un environnement de bureau traditionnel. En outre, les entreprises ont pendant longtemps utilisé le système informatique basé serveur (SBC) pour créer des instances virtuelles d'applications d'ordinateur de bureau sur un serveur auquel plusieurs utilisateurs distants pouvaient accéder. HP CCI offre une nouvelle alternative de virtualisation d'ordinateur de bureau. L'un des composants de la solution CCI est HP Session Allocation Manager (HP SAM), qui est une extension du client HP SAM. Le client HP SAM est inclus dans la dernière version de l'image WES et XPe du client léger HP. Vous y accédez depuis Démarrer > Programmes. HP SAM devient le point de contrôle de la gestion d'un déploiement CCI. Plus spécifiquement, il gère l'affectation des connexions Bureau à distance de Microsoft depuis le périphérique d'accès (client léger) d'un utilisateur vers les sessions Bureau à distance (PC lame). Que la session réside sur une lame physique dédiée ou avec d'autres sessions sur une plate-forme matérielle virtuelle, le système HP SAM peut mettre ces sessions d'ordinateur de bureau à disposition des utilisateurs lorsqu'ils en ont besoin. 28 Chapitre 4 Applications Pour plus d'informations sur HP SAM, consultez la page http://h71028.www7.hp.com/enterprise/cache/ 323204-0-0-225-121.html. Emulation de terminal Teemtalk Tous les modèles de clients légers basés WES ou XPe incluent un logiciel d'émulation de terminal qui prend en charge les opérations sur des plates-formes héritées. Ce logiciel utilise le protocole Telnet pour communiquer avec la plate-forme informatique. Reportez-vous à la documentation du logiciel d'émulation de terminal (fournie séparément) pour plus d'instructions. Par défaut, vous pouvez accéder à l'Assistant Connexion Teemtalk et à Teemtalk Emulator depuis Démarrer > Tous les programmes. VMWare View Manager View Manager, un composant essentiel de VMWare View, est une solution d'administration des ordinateurs de bureau de classe entreprise qui rationalise la gestion, le provisionnement des ordinateurs de bureau virtuels. Les utilisateurs accèdent en toute sécurité et facilité aux ordinateurs de bureau virtuels hébergés sur l'infrastructure VMWare, les systèmes Terminal Server, les PC en lame et même les ordinateurs physiques distants via View Manager. Pour des informations supplémentaires sur VMWare View, consultez le site http://www.vmware.com/ products/view. Agent client Altiris L'Agent client Altiris permet au serveur Altiris de découvrir les clients valides qui sont ajoutés au réseau. L'agent exécute les tâches qui lui sont affectées et remonte le statut des clients légers individuels au serveur Altiris. Emulation de terminal Teemtalk 29 30 Chapitre 4 Applications Agent client Altiris 31 Agent d'administration HP L'agent d'administration HP est un composant logiciel installé sur les périphériques de client léger de façon à ce que HP Device Manager puisse interagir avec eux. L'agent est intégré dans l'image WES et XPe d'un client léger standard pour permettre à Device Manager de gérer les périphériques prêts à l'emploi (les agents sur des périphériques assez anciens doivent cependant être mis à niveau). Pour des informations supplémentaires sur HP Device Manager et l'agent d'administration HP, consultez le site d'assistance technique HP relatif à ces applications, comme pour toute mise à jour importante ou d'autres documents : http://www.hp.com/support. Sélectionnez le pays sur la carte, puis sélectionnez See support and troubleshooting information (Consulter les informations sur l'assistance et le dépannage), ou Download drivers and software (and firmware) (Télécharger des pilotes et logiciels (et micrologiciels)). Entrez le modèle de client léger et cliquez sur Enter (Entrée). HP Client Automation Registration and Agent Loading Facility (RALF) Configuration et utilisation de l'utilitaire RALF L'utilitaire RALF est livré pré-installé sur les images de client léger HP les plus récentes (à l'exception de celles exécutant ThinConnect). Il permet de s'enregistrer sur un serveur HPCA (HP Client Automation Server) afin que l'agent HPCA entier puisse être distribué et que le client léger puisse ainsi être administré par la console HP Client Automation. RALF est configuré à l'aide du nom d'hôte de serveur HPCA par défaut défini comme 'hpcaserver'. Si le serveur HPCA peut être installé avec ce nom, il est plus courant d'utiliser ce nom comme un alias de DNS pour définir le nom d'hôte du serveur HPCA. HP Client Automation Standard, Starter et Enterprise version 7.5 ou supérieure inclut des documents supplémentaires décrivant comment RALF peut également être reconfiguré de manière à définir un nom d'hôte différent à l'aide des options de ligne de commande. Vous trouverez des informations supplémentaires concernant HP Client Automation sur le site https://h10078.www1.hp.com/cda/hpms/ display/main/hpms_content.jsp. 32 Chapitre 4 Applications Une fois installé, RALF s'exécute en tant que service Windows ou daemon Linux qui sonde périodiquement le serveur HPCA. Cette sonde se poursuit pendant 24 heures, puis RALF s'arrête. Il redémarre cette sonde de 24 heures lors du redémarrage. Une fois le serveur contacté, RALF enregistre le périphérique sur l'infrastructure HPCA et patiente pour accepter la requête d'installation de l'agent HPCA. Une fois l'agent HPDA installé, RALF contacte régulièrement le serveur et vérifie les attributs d'enregistrement du périphérique. Microsoft Internet Explorer La version 7.0 du navigateur Microsoft Internet Explorer est installée localement sur le client léger. Les paramètres des options Internet du navigateur ont été présélectionnés en usine de manière à limiter l'écriture sur la mémoire flash. Ces paramètres évitent d'épuiser la quantité limitée de mémoire flash disponible et ne devraient pas être modifiés. Vous pouvez accéder à un autre navigateur via un compte ICA ou RDP si vous avez besoin de davantage de ressources de navigation. Microsoft Internet Explorer 7.0 renforce nettement la sécurité. Internet Explorer dispose d'un contrôle accru sur l'exécution de tout le contenu, en incluant notamment un utilitaire intégré qui gère les fenêtres contextuelles. En outre, Internet Explorer empêche désormais les scripts de déplacer ou de redimensionner les fenêtres, et les barres d'état de les masquer ou de dissimuler d'autres fenêtres. Une fonction de blocage des transferts de fichiers à risque est disponible avec Internet Explorer 7. Pour connaître la liste des fichiers généralement considérés comme à risque, voir les informations concernant la liste des fichiers à risques dans Internet Explorer 6 (en anglais) sur le site Web de Microsoft à l'adresse http://support.microsoft.com/kb/291369. Windows Media Player 11 La version 11 de Windows Media Player inclut des améliorations en termes de sécurité, performances et fonctionnalités. Pour plus d'informations sur les améliorations apportées à Windows Media Player, reportez-vous à la page d'accueil de Windows Media Player, à l'adresse http://www.microsoft.com/ windows/windowsmedia/player/11/default.aspx. Microsoft Internet Explorer 33 34 Chapitre 4 Applications 5 Sélections étendues du Panneau de configuration Vous pouvez accéder au Panneau de configuration en sélectionnant Démarrer > Panneau de configuration. Certaines sélections étendues disponibles dans le Panneau de configuration sont présentées dans les sections suivantes. 35 Enhanced Write Filter Manager WES et XPe inclut un outil de ligne de commande pour l'application de la console Enhanced Write Filter (EWF) : Ewfmgr.exe. Outre l'outil de ligne de commande DOS, WES et XPe incluent une interface utilisateur Enhanced Write Filter. EWF permet au système d'exploitation de démarrer à partir du volume d'un disque résidant sur tout support en lecture seule ou un disque dur protégé en écriture tout en apparaissant disposer d'un accès en lecture et écriture au système d'exploitation. EWF enregistre toutes les écritures sur un autre emplacement de stockage appelé couche. Les modifications apportées à la couche ne peuvent pas être appliquées à la mémoire flash sauf si EWF a été désactivé ou si l'utilisateur exécute la commande d'application intentionnellement. L'application de la console EWF Manager peut être utilisée pour générer un ensemble de commandes pour le pilote EWF, remonter l'état de chaque couche de volume protégé et remonter le format des configurations EWF générales. En incluant le composant de l'application de la console EWF Manager dans la configuration et en l'intégrant dans l'image d'exécution, vous activez l'utilisation de Ewfmgr.exe et des commandes correspondantes. Avantages de Enhanced Write Filter EWF fournit un environnement informatique sûr pour le client léger. Il y parvient en protégeant le client contre les écritures indésirables sur la mémoire flash (la mémoire flash héberge le système d'exploitation et les composants logiciels opérationnels). Le filtre d'écriture accroît en outre la durée de vie du client léger en empêchant une activité d'écriture excessive sur le flash. Il présente l'apparence d'un accès en lecture/écriture au flash en employant un cache qui intercepte toutes les écritures sur le flash et retourne une notification de succès au processus ayant demandé l'E/S. Les écritures sur la mémoire flash interceptées qui sont stockées sur le cache sont disponibles tant que le client léger reste actif, mais sont perdues lors de l'arrêt ou du redémarrage du client léger. Pour conserver les résultats des écritures sur le registre, favoris, cookies, etc, il est possible de transférer le contenu du cache sur le flash à la demande en utilisant le logiciel Altiris Deployment Solution ou en utilisant manuellement Enhanced Write Filter Manager. Une fois que le filtre d'écriture a été désactivé, toutes les écritures futures qui ont lieu pendant la session de démarrage en cours sont écrites sur le flash sans autre mise en cache jusqu'au redémarrage. Le filtre en écriture peut également être activé/désactivé via la ligne de commande. Activez toujours le filtre d'écriture après avoir enregistré toutes les modifications permanentes. EWF est un outil puissant pour tout environnement de client léger sur lequel plusieurs utilisateurs ont accès au périphérique. EWF empêche les utilisateurs non autorisés de modifier ou d'endommager l'image. Service d'état de Enhanced Write Filter Ce service crée une icône dans la barre d'état système afin d'indiquer l'état d'EWF. L'icône d'état d'EWF apparaît sous la forme d'un 'cadenas' rouge si l'utilitaire est désactivé, d'un 'cadenas' vert lorsqu'il est activé, et d'un 'cadenas' jaune lorsque l'état doit changer au prochain démarrage. 36 Chapitre 5 Sélections étendues du Panneau de configuration État Description Rouge Désactivé Vert Activé Jaune Mode application Jaune avec 'X' rouge Filtre d'écriture corrompu Exemple REMARQUE : Si EWF est signalé comme endommagé, vous devrez reflasher le client léger avec l'image standard d'usine fournie sur le Web. Si vous êtes connecté en qualité d'administrateur, vous pouvez modifier l'état d'EWF en cliquant avec le bouton droit de la souris sur l'icône et en sélectionnant l'état EWF souhaité. REMARQUE : L'utilitaire de console EWF Manager (ewfmgr.exe) et le service d'état d'EWF exécutant un code distinct, les changements d'état pour ewfmgr.exe ne seront pas automatiquement reflétés par l'icône d'état d'EWF. Pour actualiser l'icône d'état après avoir modifié EWF via ewfmgr.exe, vous devez cliquer avec le bouton droit de la souris sur l'icône (vous pouvez cliquer sur tout point de l'écran pour fermer le menu contextuel). Toutefois, toute opération effectuée à l'aide du menu de l'icône d'état d'EWF sera visible via l'application de la console EWF Manager. L'état de Enhanced Write Filter et les modifications qui y ont été apportées seront synchronisés entre l'icône d'état d'EWF et l'applet de Panneau de configuration EWF Manager. Interface utilisateur de Enhanced Write Filter Il est possible d'accéder à l'interface EWF via le Panneau de configuration ou l'option Outils d'administration pour l'administrateur. Enhanced Write Filter Manager 37 Pour accéder à l'interface utilisateur d'EWF, suivez les instructions ci-dessous : 1. Connectez-vous en qualité d’administrateur. 2. Sélectionnez Démarrer > Panneau de configuration > Autres options du panneau de configuration ou Démarrer > Panneau de configuration > Outils d'administration. 3. Cliquez sur l'icône EWF Manager. 4. Utilisez l'interface utilisateur d'EWF pour sélectionner les options Write Filter (Filtre d'écriture). Boutons de l'interface utilisateur d'EWF La version actuelle de l'interface utilisateur d'EWF inclut les boutons suivants : 38 Bouton Description Enable EWF (Activer EWF) Ce bouton est identique à la commande d'exécution ewfmgr.exe c: -Enable de l'invite DOS. Disable EWF (Désactiver EWF) Ce bouton est identique à la commande d'exécution ewfmgr.exe c: -Disable de l'invite DOS. Overlay configuration (Configuration des couches) Ce bouton affiche simplement les informations sur les couches et combine les informations fournies lors de l'exécution de ewfmgr.exe c: -Description et ewfmgr.exe c: -Gauge de l'invite DOS. Clear boot command (Commande clear boot) Ce bouton est identique à la commande d'exécution ewfmgr.exe c: -NoCmd de l'invite DOS. Commit data to volume (Appliquer Ce bouton est identique à la commande d'exécution ewfmgr.exe c: -Commit de l'invite DOS. Chapitre 5 Sélections étendues du Panneau de configuration Bouton Description les données au volume) REMARQUE : Lorsque vous utilisez la commande de boot Commit (Appliquer), tous les contenus temporaires sont écrits définitivement sur la mémoire flash. En outre, tous les contenus qui ont été accédés (et les modifications qui ont été apportées) après l'exécution de la commande Commit (Appliquer), mais avant de redémarrer le système, seront également écrits sur la mémoire flash. Sont incluses les modifications apportées lors de toute session de connexion/déconnexion avant le prochain redémarrage. Commandes de démarrage de l'outil de ligne de commande DOS Le tableau suivant répertorie les commandes de démarrage d'EWF prises en charge. Commande de démarrage Description All Affiche des informations sur tous les volumes protégés et exécute une commande (par exemple disable (désactiver), enable (activer) et commit (appliquer)) sur chaque volume, si spécifié. Commit Applique toutes les données du niveau actuel dans la couche au volume protégé et réinitialise le niveau de couche actuel sur 1 lors de la fermeture. Disable Permet à l'utilisateur d'écrire sur l'image après le prochain redémarrage. Enable Empêche l'utilisateur d'écrire sur l'image après le prochain redémarrage. Commitanddisable combinaison des commandes d'application et de désactivation Commit et Disable. Cette commande permet d'appliquer les données de la couche lors de la fermeture. EWF sera en outre désactivé après le redémarrage du système. REMARQUE : Lorsque vous utilisez la commande de boot Commit (Appliquer), tous les contenus temporaires sont écrits définitivement sur la mémoire flash. En outre, tous les contenus qui ont été accédés (et les modifications qui ont été apportées) après l'exécution de la commande Commit (Appliquer), mais avant de redémarrer le système, seront également écrits sur la mémoire flash. Sont incluses les modifications apportées lors de toute session de connexion/déconnexion avant le prochain redémarrage. Utilisation des commandes de boot Pour utiliser les commandes de boot d'EWF Manager, entrez la syntaxe suivante dans une invite de commandes : EWFMGR <lettre du lecteur> —[commande de boot] . REMARQUE : Les commandes de Enhanced Write Filter Manager sont exécutées lors du démarrage suivant, vous devez donc redémarrer le système pour que la commande prenne effet. Enhanced Write Filter Manager 39 HP RAMDisk Le RAMDisk correspond à l'espace de mémoire volatile conçu pour le stockage des données temporaires. Il s'agit du lecteur Z qui s'affiche dans la fenêtre Poste de travail. Les éléments suivants sont stockés sur le RAMDisk : ● Cache des pages de navigation Web ● Historique de navigation ● Cookies de navigation ● Cache de navigation ● Fichiers Internet temporaires ● Spoule d'impression ● Fichiers temporaires utilisateur/système Vous pouvez également utiliser le RAMDisk pour le stockage temporaire d'autres données (par exemple les profils itinérants) à la discrétion de l'administrateur (voir Lecteurs locaux à la page 10). Utilisez la boîte de dialogue de configuration du RAMDisk pour configurer la taille du RAMDisk. Si vous modifiez la taille du RAMDisk, vous serez invité à redémarrer pour que les modifications prennent effet. Pour enregistrer les modifications définitivement, veillez à désactiver le cache du filtre d'écriture ou générez la commande -commit pendant la session de démarrage en cours avant de redémarrer. REMARQUE : La taille optimale par défaut du RAMDisk est définie à 16 Mo. La taille maximale que vous pouvez paramétrer pour le RAMDisk est de 64 Mo. Sa taille minimale est de 2 Mo. 40 Chapitre 5 Sélections étendues du Panneau de configuration HP DHCP Settings Update Client L'utilitaire HP DHCP Settings Update Client est accessible depuis le Panneau de configuration et permet à l'administrateur d'appliquer des paramètres à un système d'exploitation HP WES ou XPe. Les paramètres sont appliqués via un fichier .INI qui utilise un sous-ensemble de paramètres de sysprep.inf de Microsoft ainsi que plusieurs clés spécifiques à XPe/HP. Vous pouvez exécuter XPe en spécifiant un fichier .INI local à traiter, ou l'utiliser en combinaison avec les serveurs DHCP et FTP pour appliquer automatiquement les paramètres sur plusieurs clients d'un réseau. Pour des informations détaillées, consultez le document Using the HP DHCP Settings Update Client (Utilisation du client HP DHCP Settings Update) sur le site d'Assistance Technique HP, à l'adresse http://h20000.www2.hp.com/bc/docs/support/SupportManual/c01444724/c01444724.pdf. HP DHCP Settings Update Client 41 HP ThinState Capture L'outil HP ThinState Capture est un outil très simple de type assistant qui permet de capturer l'image HP WES ou XPe d'un client léger HP afin de pouvoir ensuite la déployer sur un autre client léger HP de modèle et de matériel identiques. Eléments requis ● Un client léger basé HP WES ou XPe contenant la toute dernière image fournie par HP ● Un lecteur flash USB approuvé par HP (disque sur clé). Reportez-vous aux spécifications rapides du modèle t5630 pour connaître les lecteurs flash USB approuvés les plus récents. AVERTISSEMENT ! Par défaut, le premier périphérique d'amorçage dans le BIOS système F10 est d'abord défini sur USB, puis sur ATA Flash, et enfin sur Amorçage réseau. Si les paramètres d'ordre d'amorçage par défaut ont été modifiés, il est essentiel, avant d'utiliser l'outil HP ThinState Capture, que vous définissiez d'abord sur USB le premier périphérique d'amorçage dans la section Fonctions BIOS avancées du BIOS système F10. REMARQUE : L'outil HP ThinState Capture n'est pas un outil autonome et seul l'administrateur peut y accéder à partir de l'image du client léger. Enregistrez toutes les données sur le lecteur flash USB avant d'exécuter cette procédure. 1. 42 Une fois l'outil HP ThinState Capture démarré à partir du Panneau de configuration, l'écran suivant s'affiche. Chapitre 5 Sélections étendues du Panneau de configuration 2. Cliquez sur Suivant. A ce stade, reliez l'unité à un disque sur clé. La lettre du lecteur de disque sur clé et sa taille s'affichent. La taille du disque sur clé doit être supérieure à celle du disque flash intégré. Il en résulte que, si le client léger comporte une mémoire flash de 512 Mo, le lecteur flash USB doit être de 1 Go. Une fois que le disque sur clé de taille correcte est relié, l'écran suivant s'affiche. 3. Cliquez sur Capture. Les avertissements suivants apparaissent : HP ThinState Capture 43 4. Cliquez sur Oui. L'outil HP ThinState Capture formate le lecteur flash USB et le rend amorçable. Il redémarre alors le système. 5. Une fois ces actions effectuées, l'outil HP ThinState Capture affiche l'écran suivant. Suivez les instructions affichées à l'écran. Vous pouvez maintenant utiliser le lecteur flash USB pour déployer l'image capturée vers un autre client léger HP de modèle et de matériel identiques et d'une capacité de taille flash égale ou supérieure. Le tableau suivant répertorie les scénarios de capture et de déploiement pris en charge : Déployer sur : Flash 2 Go Flash 1 Go Flash 512 Mo Capturer à partir de : 44 Flash 2 Go X Flash 1 Go X X Flash 512 Mo X X Chapitre 5 Sélections étendues du Panneau de configuration X HP ThinState Deploy Pour effectuer un déploiement HP ThinState : 1. Définissez l'ordre d'amorçage dans le BIOS système F10 pour un amorçage USB. 2. Reliez le lecteur flash USB à l'unité du client léger vers laquelle déployer l'image capturée, puis mettez l'unité sous tension. 3. Suivez les instructions affichées. Une fois que vous avez retiré le lecteur flash USB et mis le système hors puis sous tension, l'image est décompressée. Ce processus peut durer de 10 à 12 minutes. Ne mettez pas l'unité hors tension durant ce processus. Vous pouvez utiliser l'image capturée (flash.ibr) sur le lecteur flash USB en combinaison avec la solution Altiris Deployment ou HP Device Manager pour obtenir à distance une image de plusieurs unités de client léger. REMARQUE : Vous devez utiliser flash.ibr en conjonction avec l'utilitaire HP ThinState Deploy (par exemple, ibr.exe). Flash.ibr n'est pas compatible avec les utilitaires rdeploy.exe et rdeployt.exe d'Altiris. Consultez le Livre blanc HP Compaq Thin Client Imaging Tool (Outil d'imagerie de client léger HP Compaq), à l'adresse http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00485307/ c00485307.pdf. Pour plus d'informations sur Altiris, consultez le site http://www.altiris.com/. HP ThinState Capture 45 HP FTP Image Update (mise à jour d'image FTP) Le client HP FTP Image Update est un utilitaire qui permet une mise à jour de l'image depuis un partage FTP vers un système de client léger qui exécute le système d'exploitation WES ou XPe. Configuration minimale du serveur Serveur DHCP L'option 137 doit contenir une valeur de chaîne qui spécifie un partage FTP sur lequel les images WES ou XPe et l'image WinPE sont stockées. Si par exemple les images XPe et l'image WinPE sont stockées dans ftp://serveurftp/dossierftp, alors l'option DHCP option 137 doit contenir la chaîne suivante : ● ftp://nom_utilisateur:mot_passe@serveurftp/dossierftp , si le partage FTP est protégé – ou – ● ftp://serveurftp/dossierftp , si le partage FTP permet un accès anonyme. Serveur FTP Les images HP WES ou XPe (au format .IBR) et l'image WinPE fournies par HP doivent résider dans le même dossier sur le serveur FTP. Description Le client HP FTP Image Update peut uniquement être exécuté par un administrateur sur un système de client léger HP disposant d'une licence pour exécuter le système d'exploitation HP WES ou XPe. 46 Chapitre 5 Sélections étendues du Panneau de configuration REMARQUE : FTP Image Update est uniquement fourni sur les clients légers t5630, t5630w, t5730, t5730w, gt7720 et vc4820T avec l'image XPe HP la plus récente (version 5.1.606 ou ultérieure). Pour que FTP Image Update fonctionne convenablement, l'espace libre sur le client doit être le suivant : ~200 Mo de mémoire flash et ~250 Mo de mémoire RAM. FTP Image Update sans fil n'est pas pris en charge. Pour une plus grande flexibilité d'utilisation et pour tirer pleinement parti de ce produit et des options proposées par l'image la plus récente, HP recommande au moins 1 Go de flash et 1 Go de RAM. Paramètres de l'hôte Vous disposez de deux possibilités pour préciser les paramètres de l'hôte : 1. Vous pouvez entrer les paramètres manuellement en désactivant la case Get Host Settings from DHCP server (Obtenir les paramètres de l'hôte depuis le serveur DHCP), puis en entrant les informations appropriées dans les champs Host ID (ID de l'hôte), Path (Chemin d'accès), User ID (ID utilisateur) et Password (Mot de passe). Si le partage FTP permet un accès en lecture anonyme, vous pouvez laisser les champs User ID (ID utilisateur) et Password (Mot de passe) vides. Si les images WES ou XPe et l'image WinPE sont stockées dans le dossier par défaut (racine) du serveur FTP, vous pouvez laisser le champ Path (Chemin d'accès) vide ou entrer / dans ce champ. 2. Automatiquement, par une option DHCP, en cochant la case Get Host Settings from DHCP server (Obtenir les paramètres de l'hôte depuis le serveur DHCP). Vous pouvez enregistrer et appliquer ces paramètres de l'hôte en cliquant sur le bouton Save Settings (Enregistrer les paramètres). Lorsque vous invoquez ensuite l'applet, les paramètres sont récupérés et les commandes correspondantes automatiquement peuplées. HP FTP Image Update (mise à jour d'image FTP) 47 Sélection de l'image à mettre à jour Lorsque vous avez entré les paramètres de l'hôte, manuellement ou automatiquement par le biais du DHCP, cliquez sur le bouton Refresh Image List (Rafraîchir la liste des images) : l'applet exécute auprès du partage FTP une requête de toutes les images XPe dont les familles de BIOS ciblées correspondent à celle du système du client léger actuel, et remplit la zone à liste déroulante située à la gauche du bouton. Sélectionnez l'une quelconque de ces images pour mettre à jour le système. Lorsque vous êtes prêt, cliquez sur le bouton Run Image Update Now (Exécuter la mise à jour d'image maintenant) pour lancer la mise à jour en utilisant l'image sélectionnée. Une boîte de dialogue de confirmation similaire à la boîte ci-dessous s'affiche. Cliquez sur No (Non) pour annuler l'opération. Si vous cliquez sur Yes (Oui), le client HP FTP Image Update confirme que le lecteur flash dispose d'au moins 200 Mo de libres pour héberger l'image WinPE. Si ce n'est pas le cas, le message d'erreur suivant s'affiche. Si le lecteur flash dispose de suffisamment de mémoire, le client de mise à jour démarre le téléchargement de l'image WinPE, modifie le programme d'amorçage pour amorcer sur WinPE lors du prochain redémarrage, puis redémarre le système pour passer à la phase WinPE. Une fois WinPE chargé, IBRPE est créé pour imager le lecteur flash du système en utilisant l'image sélectionnée depuis le partage FTP. Lorsque le report d'image est terminé, IBRPE redémarre automatiquement le système pour passer à la phase FBA. 48 Chapitre 5 Sélections étendues du Panneau de configuration HP FTP Image Update (mise à jour d'image FTP) 49 6 Administration et mise à niveau d'image Cette section présente et examine les capacités d'administration à distance et les méthodes de mise à niveau du micrologiciel applicables au client léger. Logiciel Altiris Deployment Solution Le logiciel Altiris Deployment Solution constitue un ensemble complet d'outils d'administration à distance. Il accède au client léger via l'Agent distant Altiris et les utilitaires du serveur PXE installés sur le client léger. Altiris vous permet d'effectuer des tâches d'administration de clients légers (y compris les mises à niveau de micrologiciel) sans qu'un administrateur ait besoin d'accéder physiquement aux sites des clients légers individuels. Pour plus d'informations sur Altiris, consultez le site http://www.altiris.com. HP Device Manager HP Device Manager est une application basée serveur qui fournit des fonctions d'administration centralisée des périphériques de client léger HP. Elle accède au client léger via l'agent d'administration HP, intégré dans l'image WES ou XPe d'un client léger standard pour permettre à Device Manager de gérer les périphériques prêts à l'emploi (les agents sur des périphériques assez anciens doivent cependant être mis à niveau). Pour des informations supplémentaires sur HP Device Manager et l'agent d'administration HP, consultez le site d'assistance technique HP relatif à ces applications, comme pour toute mise à jour importante ou d'autres documents : http://www.hp.com/support. Sélectionnez le pays sur la carte, puis sélectionnez See support and troubleshooting information (Consulter les informations sur l'assistance et le dépannage), ou Download drivers and software (and firmware) (Télécharger des pilotes et logiciels (et micrologiciels)). Entrez le modèle de client léger et cliquez sur Enter (Entrée). Mise à niveau des modules complémentaires Si vous souhaitez installer un module complémentaire, vous pouvez utiliser Altiris Deployment Solution ou HP Device Manager pour gérer le client léger. Activez ou désactivez le filtre d'écriture en fonction de vos besoins pour enregistrer les modifications. ATTENTION : Si l'espace libre disponible sur la mémoire flash est réduit à moins de 10 Mo et/ou que la mémoire système disponible passe sous les 15 Mo, le client léger devient instable. 50 Chapitre 6 Administration et mise à niveau d'image REMARQUE : Pour que les modules complémentaires fonctionnent et soient téléchargés, l'espace flash disponible doit être suffisant. Dans certains cas, il peut être nécessaire de supprimer des composants logiciels afin de libérer de l'espace pour les modules complémentaires. Mise à niveau d'image Intel Preboot Execution Environment (PXE) est un protocole qui définit l'interaction entre TCP/IP, DHCP et TFTP pour activer le téléchargement d'un environnement de pré-boot sur un client depuis un serveur. PXE permet à un client de démarrer à partir d'un serveur sur le réseau avant de démarrer le système d'exploitation intégré ou bien le système d'exploitation à partir du module flash local. PXE permet à un administrateur réseau de réactiver à distance un client léger et d'effectuer diverses tâches de gestion, y compris le chargement du système d'exploitation et d'autres logiciels sur le client léger à partir d'un serveur sur le réseau. Le client PXE est installé sur le client léger et le composant serveur PXE appartient à la suite Altiris Deployment Solution. REMARQUE : La fonction de mise à jour automatique d'ICA Citrix ne fonctionne pas pour le client ICA installé sur le client léger : les mises à jour sont implémentées via le processus standard de mise à niveau de micrologiciel. HP FTP Image Update Le client HP FTP Image Update est un utilitaire du Panneau de configuration qui permet une mise à jour de l'image depuis un partage FTP sur un système de client léger qui exécute le système d'exploitation WES ou XPe. Pour des informations supplémentaires, consultez le site HP FTP Image Update (mise à jour d'image FTP) à la page 46. HP ThinState Capture / Deploy L'outil HP ThinState Capture est un outil très simple de type assistant qui permet de capturer l'image WES ou XPe d'un client léger HP afin de pouvoir ensuite la déployer vers un autre client léger HP de modèle et de matériel identiques. Pour plus d'informations sur l'outil HP ThinState Capture, reportezvous à la section HP ThinState Capture à la page 42. HP Compaq Thin Client Imaging Tool HP Compaq Thin Client Imaging Tool (outil d'imagerie de client léger HP Compaq) appartient au package SoftPaq qui inclut l'image usine d'origine du client léger HP. Vous pouvez utiliser cet utilitaire pour restaurer l'image usine d'origine sur le client léger. Cet utilitaire permet d'effectuer les opérations suivantes : ● Créer une image de flash amorçable sur un périphérique flash USB (par exemple un disque sur clé). ● Décompresser l'image sur un répertoire pour l'utiliser dans un scénario de déploiement personnalisé ou une image PXE. Pour des informations supplémentaires sur cet utilitaire et ses fonctions, consultez le site Web HP, à l'adresse http://h20000.www2.hp.com/bc/docs/support/SupportManual/c00485307/c00485307.pdf. Mise à niveau d'image 51 HP Client Automation HP Client Automation est une solution d'administration des clients à l'échelle de l'entreprise à la fois pour les clients physiques et virtuels. Outre sa capacité à gérer intégralement les ordinateurs de bureau et les ordinateurs portables traditionnels, HCPA peut également gérer les périphériques des clients légers et les infrastructures virtuelles principales auxquelles ils se connectent. Il réduit de manière considérable les défis et complexités liés à l'administration des périphériques de client léger et des technologies de virtualisation des clients en fournissant des outils d'automatisation pour la création et le déploiement d'images du système d'exploitation, des mises à jour logicielles et du suivi des ressources matérielles. En utilisant la même console et les mêmes outils d'administration pour tous les périphériques clients, HPCA aide les clients à réduire leurs coûts et à simplifier les opérations. Pour des informations supplémentaires sur HP Client Automation, consultez le site http://www.hp.com/ go/easydeploy. 52 Chapitre 6 Administration et mise à niveau d'image 7 Périphériques Selon les ports disponibles, le client léger peut fournir des services pour périphériques USB, série, parallèle et PCI à condition que les logiciels correspondants soient installés. Les logiciels installés en usine sont décrits dans la section suivante. A mesure qu'ils sont disponibles, vous pouvez installer des modules complémentaires pour d'autres services en utilisant le logiciel Altiris Deployment ou HP Device Manager. Pour plus d'informations, reportez-vous aux sections Agent client Altiris à la page 29 et Agent d'administration HP à la page 32. Pour plus d'informations sur les périphériques disponibles, reportez-vous aux QuickSpecs du modèle sur http://h10010.www1.hp.com/wwpc/us/en/sm/WF04a/12454-321959-89307-338927-89307.html. Sélectionnez le modèle, sélectionnez Spécifications, puis cliquez sur le lien QuickSpec. Imprimantes Un pilote d'impression universel générique est installé sur le client léger de manière à prendre en charge l'impression de texte seul sur une imprimante connectée localement. Pour imprimer du texte intégral et des graphiques sur une imprimante connectée localement, installez le pilote fourni par le fabricant et suivez ses instructions. Veillez à désactiver le cache du filtre d'écriture ou exécutez la commande commit pour enregistrer l'installation. Vous pouvez imprimez sur des imprimantes réseau à partir d'applications ICA et RDA en utilisant les pilotes d'impression installés sur les serveurs. Pour des informations détaillées, consultez le Livre blanc Printing and Imaging Support on HP Compaq Thin Clients (Prise en charge de l'impression et de l'imagerie sur les clients légers HP Compaq), disponible sur le site d'Assistance Technique HP, à l'adresse http://h20000.www2.hp.com/bc/docs/ support/SupportManual/c00739537/c00739537.pdf. ATTENTION : Si l'espace libre disponible sur la mémoire flash est réduit à moins de 10 Mo et/ou que la mémoire système disponible passe sous les 15 Mo, le client léger devient instable. REMARQUE : Le téléchargement et l'utilisation de pilotes d'imprimantes nécessitent un espace flash suffisant. Dans certains cas, il peut être nécessaire de supprimer des composants logiciels afin de libérer de l'espace pour les imprimantes. Vous pouvez imprimer sur une imprimante connectée localement à partir d'une session ICA ou RDP en utilisant les pilotes installés sur le serveur pour accéder aux fonctions d'impression de texte intégral et de graphiques depuis l'imprimante. Pour ce faire, vous devez installer le pilote d'impression sur le serveur et le pilote de texte seul sur le client léger (voir la section suivante). Imprimantes 53 Ajout d'imprimantes en utilisant le pilote d'impression générique de texte seul Procédez comme suit pour ajouter une imprimante à l'aide du pilote d'impression de texte seul : 1. Connectez l'imprimante au port parallèle. 2. Choisissez Imprimantes et télécopieurs dans le menu Démarrer > Paramètres. 3. Sélectionnez Ajouter une imprimante pour ouvrir l'Assistant Ajout d'imprimante. 4. Cliquez sur Suivant dans le premier volet de l'assistant. 5. Cliquez sur l'option Une imprimante locale connectée à cet ordinateur. 6. Assurez-vous que la case à cocher Détection et installation automatique de l'imprimante Plugand-Play est désélectionnée. 7. Cliquez sur Suivant. 8. Sélectionnez Utiliser le port suivant. 9. Sélectionnez le port approprié dans la liste, puis cliquez sur Suivant. 10. Sélectionnez le fabricant et le modèle de l'imprimante, puis cliquez sur Suivant. 11. Utilisez le nom assigné par défaut ou un autre nom pour l'imprimante, puis cliquez sur Suivant. 12. Sélectionnez Ne pas partager cette imprimante, puis cliquez sur Suivant. 13. Vous pouvez imprimer ou non une page de test, puis cliquer sur Terminer. 14. Cliquez sur Terminer. Utilisation des pilotes d'impression du fabricant Installez le pilote fourni par le fabricant et suivez ses instructions. Veillez à désactiver le filtre d'écriture ou exécutez la commande -commit pour enregistrer l'installation. Pilote d'impression universel HP pour module complémentaire de clients légers HP a développé un module d'impression complémentaire pour les clients légers basés WES et XPe. Celui-ci est une nouvelle formule du pilote d'impression universel HP, modifié pour le rendre plus adapté à un environnement logiciel de client léger. Du fait des limites de l'espace disque par exemple, la version actuelle est uniquement disponible en anglais et sans fichier d'aide. Visitez le site http://www.hp.com/ support. Sélectionnez le pays sur la carte, puis sélectionnez Download drivers and software (and firmware) (Télécharger les pilotes et les logiciels (et micrologiciels)). Entrez le modèle de client léger et cliquez sur Enter (Entrée). Sélectionnez le modèle de client léger, le système d'exploitation, puis téléchargez ce module complémentaire. Pour des spécifications détaillées, d'autres téléchargements et une documentation concernant le pilote d'impression universel, consultez le site http://www.hp.com/go/upd. Pour plus d'informations sur le pilote d'impression universel HP, reportez-vous au Livre blanc Thin Client Printing with the HP Universal Print Driver (Impression sur les clients légers avec le pilote d'impression universel HP), à l'adresse http://bizsupport.austin.hp.com/bc/docs/support/SupportManual/c01237156/ c01237156.pdf. 54 Chapitre 7 Périphériques Audio Vous pouvez rediriger l'audio des applications vers les prises audio sur le client léger. Vous contrôlez le niveau de manière externe (par exemple un contrôle de potentiomètre de 600 ohm) et les hautparleurs nécessitent un amplificateur de puissance. Vous pouvez ajuster le volume à l'aide de l'icône du son dans la barre d'état système de la barre des tâches. Vous pouvez effectuer un clic simple sur l'icône pour ouvrir le contrôle du volume principal ou cliquer deux fois pour ouvrir la boîte de dialogue de l'application de contrôle du volume. Audio 55 Index A activé par défaut 18 administrateur bureau 3 connexion 7 administrateur du bureau 3 administration 50 agent client, Altiris 29 agent d'administration 32 agent d'administration HP 32 ajout d'imprimantes 54 ajout de ports, Pare-feu Microsoft Windows 23 ajout de programmes, Pare-feu Microsoft Windows 22 Altiris agent client 29 déploiement de serveurs 5 Deployment Solution 50 Altiris Deployment Solution 5 applications 16 applications préinstallées 16 arrêt 8 audio 55 B bureau, utilisateur 3 bureau de l'utilisateur 3 C capture d'image 42 caractéristiques, client léger 2 Citrix 24 Client Automation 32, 52 comptes création d'utilisateur 11 utilisateur 11 conditions disque sur clé 43 56 Index configuration du Pare-feu Windows 18 configuration minimale serveur 4 configuration minimale du disque sur clé 43 configuration minimale du serveur 4 configuration minimale du serveur, FTP Image Update 46 connexion automatique 6 manuelle 7 connexion automatique 6 Connexion Bureau distant 25 connexion en qualité d'administrateur 7 connexion manuelle 7 création de comptes d'utilisateurs 11 D déconnexion 8 dépannage des applications, Parefeu Microsoft Windows 21 déploiement d'image 45 déploiement de serveur, Altiris 5 Deployment Solution, Altiris 5 Device Manager 5, 32, 50 DHCP Settings Update Client 41 E économiseur d'écran 9 émulation émulation de terminal Teemtalk 29 terminal 5 émulation de terminal 5 émulation de terminal Teemtalk 29 Enhanced Write Filter 8 Enhanced Write Filter Manager (Gestionnaire de filtre d'écriture amélioré) 36 enregistrement des fichiers 11 EWF 8 F filter Enhanced Write Filter 8 filtre écriture 10, 36 filtre d'écriture 10, 36 FTP Image Update configuration minimale du serveur 46 paramètres de l'hôte 47 sélection d'image 48 G gestion de l'alimentation 9 gestion des utilisateurs 12 gestionnaire des configurations de connexion 6 H heure système 9 HP Client Automation 32, 52 HP Compaq Thin Client Imaging Tool 51 HP Device Manager 5, 32, 50 HP DHCP Settings Update Client 41 HP FTP Image Update configuration minimale du serveur 46 paramètres de l'hôte 47 sélection d'image 48 HP RALF 32 HP RAMDisk 40 HP Registration and Agent Loading Facility 32 HP SAM 28 HP Session Allocation Manager 28 HP ThinState Capture 42, 51 HP ThinState Deploy 45, 51 O options linguistiques 14 options régionales et linguistiques 14 ordinateurs de bureau 3 outil d'imagerie 51 Outils d'administration 15 I ICA 4 ICA Citrix 4 imprimantes 53 imprimantes, ajout 54 informations, sites Web internet 2 Internet Explorer 33 P panneau de configuration 35 paramètres de l'hôte, FTP Image Update 47 pare-feu configuration 18 Pare-feu Microsoft Windows 18 Symantec Endpoint Protection 17 Pare-feu Microsoft Windows ajout de ports 23 ajout de programmes 22 collecte des informations de configuration 21 configuration 18 dépannage des applications 21 symptômes de défaillance 21 Pare-feu Windows 18 périphériques 53 périphériques, site Web QuickSpecs 53 pilote d'impression 54 pilote d'impression de texte seul 54 Pilote d'impression universel 54 Pilote d'impression universel HP 54 pilotes d'impression 54 pilotes d'impression du fabricant 54 PN Agent 24 profils 12 profils itinérants 11 program neighborhood 24 PXE 50 1 L lecteur C 10 lecteur flash 10 lecteur multimédia 33 lecteurs lecteur C et flash 10 lecteur Z 10 lecteurs locaux 10 lecteur Z 10, 40 liste des fichiers à risque pour Internet Explorer 33 liste des fichiers à risque pour Microsoft Internet Explorer 33 M mappage des lecteurs réseau 11 mémoire, volatile 10 mémoire volatile 10 Microsoft Internet Explorer 33 Microsoft RDP 5, 27 mise à niveau, modules complémentaires 50 mise à niveau d'image 50, 51 mise à niveau des modules complémentaires 50 mises à niveau 50 modification du mot de passe 7 modules complémentaires 50 mot de passe 7 mot de passe, modification 7 mots de passe par défaut 7 multimédia 2 R RALF 32 RAMDisk 40 RDP 5 receiver, RGS 27 redémarrage 8 Registration and Agent Loading Facility 32 Remote Desktop Protocol 27 Remote Graphics Software Receiver 27 RGS receiver 27 S sécurité configuration du pare-feu Microsoft Windows 18 Microsoft 17 Pare-feu Microsoft Windows 18 pare-feu Symantec EndPoint Protection 17 Security Center 18 sélection d'image, FTP Image Update 48 sélections étendues, panneau de configuration 35 serveur DHCP 46 FTP 46 serveur, déploiement Altiris 5 serveur DHCP 46 serveur FTP 46 services, session 4 services de session 4 Session Allocation Manager (SAM) 28 site Web Altiris 45 assistance technique HP 16 Citrix 25 en savoir plus 1 HP SAM 29 livre blanc sur HP Thin Client Imaging Tool (Outil d'imagerie de client léger HP) 45 QuickSpecs des périphériques 53 Windows Media Player 33 Site Web WES 3 Windows XPe 3 site Web d'Altiris 5, 45 Index 57 site Web d'Assistance Technique HP 16 site Web de Citrix 25 site Web SAM 29 Site Web WES 3 site Web Windows Media Player 33 Site Web Windows XPe 3 solution, défaillance d'application réseau 22 solution en cas de défaillance 22 Symantec Endpoint Protection 17 symptômes de défaillance, Parefeu Microsoft Windows 21 T Thin Client Imaging Tool 51 ThinState Capture 42, 51 ThinState Deploy 45, 51 U USB Enhancements 27 utilisateur comptes 11 profils 12 utilitaire d'heure 9 utilitaires Client Automation 52 DHCP Settings Update Client 41 heure système 9 Pilote d'impression universel 54 Thin Client Imaging Tool 51 V VMWare View Manager 29 W Windows Media Player 33 58 Index