Procédure de déploiement des portables HP Région

  • Auteurs :
    • FredericEnard
  • Version : 1.0

  • Date de création :

    09/01/2014

  • Modification : Pas de modification

  • Status : En cours d'écriture

  • Relectures :
    Relu par :
    • Non relu
  • Validation :
    Validé par :
    • Non validé
  • Destinataire :

  • Commentaires :

  • Vie du document :
    • 1.0 :

      Version initiale

      09/01/2014


2   Convention de nommage des portables

Note

Les portables doivent être nommés sous la forme :

pop-r1-sxx

pop : représente l'opération de la région ( Pret Ordinateurs Portables )

r1 : pour région 1

s : pour seven

xx : le numéro du poste

Ainsi le premier poste du site s'appellera pop-r1-s01 pour un seven.

3   Configuration ESU

Démarrer la console ESU

esu1.png

Créer un nouveau groupe de machines

esu2.png

Ici nommé dans l'exemple portables W7

esu3.png

Ensuite la configuration du groupe de machine peut être effectuée à l'aide du modèle esu

Une fois le modèle téléchargé il suffit de l'injecter dans notre groupe de machines : A l'aide du clic droit sélectionner l'option charger depuis un modèle

esu20.png

Puis naviguer jusqu'à l'emplacement où a été téléchargé le modèle afin de le sélectionner.

esu21.png

Il est important de placer notre groupe de machines en tête de liste afin de le mettre en production.

4   Configuration du BIOS

La préparation du bios ainsi que les spécificités de cette machine sont détaillés dans la documentation suivante :

HP HPProBook 6570b

7   Déploiement des applicatifs

Le déploiement du paquet opsi-portable-region est obligatoire.

Celui ci installe les paquets suivants :

  • opsi-sankore
  • opsi-libreoffice
  • opsi-firefox-27
  • opsi-portable-region
  • opsi-patch-domain-seven
  • opsi-freemind
  • opsi-flashplayer-12
  • opsi-flashplayer-ie-12
  • opsi-graphcalc
  • opsi-geogebra
  • opsi-owncloud
  • opsi-notepad
  • opsi-drv-hp6570b
  • opsi-adobe-reader11
  • opsi-domain-join
  • opsi-7zip
  • opsi-audacity
  • opsi-camstudio
  • opsi-google-chrome
  • opsi-vlc2
  • opsi-photofiltre
  • opsi-javavm
  • opsi-fusioninventory-agent
  • opsi-meraki
  • opsi-kasperksy-endpoint

8   Accès aux données

L'accès aux données de l'utilisateur en dehors de l'établissement se fait via l'ENT

9   Configuration réseau

9.1   configuration du wifi établissement

Sur le portable aller dans le Panneau de configuration puis dans Centre Réseau et partage

Cliquer sur Configurer une nouvelle connexion ou un nouveau réseau

Cliquer sur Se connecter manuellement à un réseau sans fil puis Suivant

wifi_pop_1.png wifi_pop_2.png

Remplir les champs suivants

Nom du réseau WIFI_ETAB_RNE (remplacer RNE par celui de votre établissement)

Type de sécurité WPA2-Entreprise

Type de Chiffrement AES et cocher les deux cases puis Suivant

Cliquer sur Modifier les paramètres de connexion

wifi_pop_3.png wifi_pop_4.png

Dans l'onglet Connexion , vérifier que les deux cases sont bien cochées

Cliquer sur l'onglet Sécurité

Choisissez une méthode d'authentification réseau , mettre Microsoft PEAP (Protected EAP)

Cliquer sur Paramètres

Décocher Vérifier l’identité du serveur en validant le certificat

Vérifier que sélectionner la méthode d'authentification : Mot de passe de sécurité (EAP-MSCHAP version 2) puis cliquer sur OK

wifi_pop_5.png wifi_pop_6.png wifi_pop_7.png

cliquer sur Paramètres avancés

Cocher Spécifier le mode d'authentification

Sélectionner Authentification utilisateur

Cliquer sur Enregistrer ident.

Renseigner le nom d'utilisateur du type pop-r1-sxx@rne.etab.giprecia.org (remplacer xx par le numéro du portable et le rne par celui de votre établissement en minuscule)

Renseigner le Mot de passe qui vous auras été communiqué puis cliquer sur OK

wifi_pop_7_1.png wifi_pop_8.png wifi_pop_9.png

Cliquer deux fois sur OK puis fermer

wifi_pop_9_1.png wifi_pop_10.png

Attendre quelques secondes et la portable se connecte au réseau WiFi de l'établissement

9.2   Configuration du wifi 'maison'

9.2.1   Configuration wifi

La configuration doit être effectuée à proximité du routeur wifi. En cliquant sur l'icône réseau situé dans la zone de notification en bas à droite de l'écran.

wifi2.png

Sélectionner le réseau correspondant à celui diffusé par la box En cochant la case connexion automatique le portable conservera en mémoire les information fournies et il ne sera pas nécessaire de répéter l'opération pour chaque nouvelle connexion sur ce réseau.

wifi3.png

Saisir les information de connexion nécessaires à l'authentification.

Cette étape peut différer en fonction des équipements fournis par les différents fournisseurs d'accès internet. Il peut être utile de se rapprocher du manuel fourni par le FAI.

wifi4.png
9.2.2   Connexion filaire

Il suffit de brancher un câble réseau entre le routeur (box) et l'ordinateur portable.

La connexion s'effectue de façon automatique.

9.2.3   Réglage du pare feu

La sécurité du pare feu peut être réglée sur Réseau de bureau

wifi5.png wifi6.png

10   Prêt du portable

  • Alimenter l'outil de gestion de matériel
  • Afin de pouvoir ouvrir une session sur le portable en dehors de l'établissement, il est nécessaire de procéder à la validation du compte utilisateur.

10.1   Validation du compte utilisateur

La validation du compte utilisateur sous la forme prénom.nom s'effectue par une ouverture de session sur le portable connecté de façon filaire sur le réseau de l'établissement d'origine du portable.

10.2   Ouverture de session hors réseau établissement

En dehors du réseau de l'établissement, lors d'une ouverture de session avec un compte valide on verra apparaître le message suivant :

profil1.png

Ce message est tout à fait normal puisque le profil réseau est dans ce cas inaccessible.

11   Restitution du portable

11.1   Sauvegarder les données de l'utilisateur.

Copier l'intégralité de c:\Region vers l'espace personnel de l'utilisateur sur le contrôleur de domaine ou sur un support amovible.

AdminDocs: OPSI/deploiement/Portable HP region (last edited 03/10/2015 08:36:22 by ChristopheDubreuil)