Procédure de déploiement des portables HP Région
- Auteurs :
- FredericEnard
Version : 1.0
- Date de création :
09/01/2014
Modification : Pas de modification
Status : En cours d'écriture
- Relectures :
- Relu par :
- Non relu
- Validation :
- Validé par :
- Non validé
Destinataire :
Commentaires :
- Vie du document :
- 1.0 :
Version initiale
09/01/2014
Table des matières
- 1 Process simplifié de déploiement des portables
- 2 Convention de nommage des portables
- 3 Configuration ESU
- 4 Configuration du BIOS
- 5 Installation initiale du système d'exploitation
- 6 Intégration dans le domaine de l'établissement
- 7 Déploiement des applicatifs
- 8 Accès aux données
- 9 Configuration réseau
- 10 Prêt du portable
- 11 Restitution du portable
2 Convention de nommage des portables
Note
Les portables doivent être nommés sous la forme :
pop-r1-sxx
pop : représente l'opération de la région ( Pret Ordinateurs Portables )
r1 : pour région 1
s : pour seven
xx : le numéro du poste
Ainsi le premier poste du site s'appellera pop-r1-s01 pour un seven.
3 Configuration ESU
Démarrer la console ESU
Créer un nouveau groupe de machines
Ici nommé dans l'exemple portables W7
Ensuite la configuration du groupe de machine peut être effectuée à l'aide du modèle esu
Une fois le modèle téléchargé il suffit de l'injecter dans notre groupe de machines : A l'aide du clic droit sélectionner l'option charger depuis un modèle
Puis naviguer jusqu'à l'emplacement où a été téléchargé le modèle afin de le sélectionner.
Il est important de placer notre groupe de machines en tête de liste afin de le mettre en production.
4 Configuration du BIOS
La préparation du bios ainsi que les spécificités de cette machine sont détaillés dans la documentation suivante :
7 Déploiement des applicatifs
Le déploiement du paquet opsi-portable-region est obligatoire.
Celui ci installe les paquets suivants :
- opsi-sankore
- opsi-libreoffice
- opsi-firefox-27
- opsi-portable-region
- opsi-patch-domain-seven
- opsi-freemind
- opsi-flashplayer-12
- opsi-flashplayer-ie-12
- opsi-graphcalc
- opsi-geogebra
- opsi-owncloud
- opsi-notepad
- opsi-drv-hp6570b
- opsi-adobe-reader11
- opsi-domain-join
- opsi-7zip
- opsi-audacity
- opsi-camstudio
- opsi-google-chrome
- opsi-vlc2
- opsi-photofiltre
- opsi-javavm
- opsi-fusioninventory-agent
- opsi-meraki
- opsi-kasperksy-endpoint
8 Accès aux données
L'accès aux données de l'utilisateur en dehors de l'établissement se fait via l'ENT
9 Configuration réseau
9.1 configuration du wifi établissement
Sur le portable aller dans le Panneau de configuration puis dans Centre Réseau et partage
Cliquer sur Configurer une nouvelle connexion ou un nouveau réseau
Cliquer sur Se connecter manuellement à un réseau sans fil puis Suivant
Remplir les champs suivants
Nom du réseau WIFI_ETAB_RNE (remplacer RNE par celui de votre établissement)
Type de sécurité WPA2-Entreprise
Type de Chiffrement AES et cocher les deux cases puis Suivant
Cliquer sur Modifier les paramètres de connexion
Dans l'onglet Connexion , vérifier que les deux cases sont bien cochées
Cliquer sur l'onglet Sécurité
Choisissez une méthode d'authentification réseau , mettre Microsoft PEAP (Protected EAP)
Cliquer sur Paramètres
Décocher Vérifier l’identité du serveur en validant le certificat
Vérifier que sélectionner la méthode d'authentification : Mot de passe de sécurité (EAP-MSCHAP version 2) puis cliquer sur OK
cliquer sur Paramètres avancés
Cocher Spécifier le mode d'authentification
Sélectionner Authentification utilisateur
Cliquer sur Enregistrer ident.
Renseigner le nom d'utilisateur du type pop-r1-sxx@rne.etab.giprecia.org (remplacer xx par le numéro du portable et le rne par celui de votre établissement en minuscule)
Renseigner le Mot de passe qui vous auras été communiqué puis cliquer sur OK
Cliquer deux fois sur OK puis fermer
Attendre quelques secondes et la portable se connecte au réseau WiFi de l'établissement
9.2 Configuration du wifi 'maison'
9.2.1 Configuration wifi
La configuration doit être effectuée à proximité du routeur wifi. En cliquant sur l'icône réseau situé dans la zone de notification en bas à droite de l'écran.
Sélectionner le réseau correspondant à celui diffusé par la box En cochant la case connexion automatique le portable conservera en mémoire les information fournies et il ne sera pas nécessaire de répéter l'opération pour chaque nouvelle connexion sur ce réseau.
Saisir les information de connexion nécessaires à l'authentification.
Cette étape peut différer en fonction des équipements fournis par les différents fournisseurs d'accès internet. Il peut être utile de se rapprocher du manuel fourni par le FAI.
9.2.2 Connexion filaire
Il suffit de brancher un câble réseau entre le routeur (box) et l'ordinateur portable.
La connexion s'effectue de façon automatique.
10 Prêt du portable
- Alimenter l'outil de gestion de matériel
- Afin de pouvoir ouvrir une session sur le portable en dehors de l'établissement, il est nécessaire de procéder à la validation du compte utilisateur.
10.1 Validation du compte utilisateur
La validation du compte utilisateur sous la forme prénom.nom s'effectue par une ouverture de session sur le portable connecté de façon filaire sur le réseau de l'établissement d'origine du portable.
10.2 Ouverture de session hors réseau établissement
En dehors du réseau de l'établissement, lors d'une ouverture de session avec un compte valide on verra apparaître le message suivant :
Ce message est tout à fait normal puisque le profil réseau est dans ce cas inaccessible.
11 Restitution du portable
11.1 Sauvegarder les données de l'utilisateur.
Copier l'intégralité de c:\Region vers l'espace personnel de l'utilisateur sur le contrôleur de domaine ou sur un support amovible.