Parc Windows et ecoles

Installation_Ordinateur_Ecole

INSTALLATION PXE Manage Engine

Image

Image

Manage Engine

Dans un premier temps, qu'est-ce que Manage Engine ?

C'est un outil de gestion de parc informatique.

Grâce à ce dernier, nous pouvons administrer et déployer des logiciels ainsi que des systèmes d'exploitation.

Type de déploiement

Les déploiements de systèmes d'exploitation se basent sur des modèles de déploiement. Au sein des écoles, il en existe trois, en fonction du type de poste et de son utilisation :

Nommage en fonction des écoles

Enfin, les alias seront toujours suivie de trois lettre définissant leurs emplacement en fonction des Écoles suivie de deux chiffres qu'il faudra incrémenté a chaque fois :

Exemple

Pour un PC de direction dans l'école Maternelle Joseph Clouet, nous aurons le nommage suivant : DK-DIR-MCL-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois).

Pour un PC de fond de classe et ou d'une salle informatique dans l'école Élémentaire Est Passeleu nous aurons le nommage suivant : DK-EEP-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois).

Enfin pour un PC Portable TNI/VPI/ENI dans le Groupe Scolaire Jean Monnet nous aurons le nommage suivant : LT-EMO-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois).

ATTENTION : si le nommage est incorrect, les applications suivantes ne seront pas installées.

Image

Applications Installées par défaut

Voici une liste d'application qui sont installé en fonction du type de poste :

PC-DIRECTION :

PC-EDUCATION :

PC-TNI/VPI/ENI :

Image

Configuration

Pré-Déploiement

Avant tout déploiement, veillez à suivre la configuration suivante, sans quoi le démarrage via PXE sera impossible ou le WoL sera non fonctionnel.

Activation du PXE sur l'interface NIC en UEFI :

Image

Désactivation du Deep Sleep Control :

Image

Image

Activation du Wake On Lan (WoL)

Image

Activation du Block Sleep (S3 State)

Image

Image

Déploiement

Une fois la configuration terminé nous allons entrer dans le boot menu (Touche F12) du clavier au démarrage de l'ordinateur, puis nous sélectionnerons : Onboard NIC (IPV4)

Image

Puis vous arriverez sur cette page :

Image

Ici, nous aurons trois codes qui seront définis en fonction du type de poste , que nous référencerons dans Authentification Passcode

Image

Les ordinateurs portables auront pour code : J8d1xA

Les ordinateurs des directeurs auront pour code :

P01cZ9

Enfin, les ordinateurs des fonds de classe et des salles informatique aurons pour code : L8q0w1

Une fois un des trois codes si dessus rentré, nous arriverons sur cette page :

Image

Ici nous rentrerons le nom de l'ordinateur, pour rappel :

Image

Exemple

Pour un PC de direction dans l'école Maternelle Joseph Clouet, nous aurons le nommage suivant : DK-DIR-MCL-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois).

Pour un PC de fond de classe et ou d'une salle informatique dans l'école Élémentaire Est Passeleu nous aurons le nommage suivant : DK-EEP-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois).

Enfin pour un PC Portable TNI/VPI/ENI dans le Groupe Scolaire Jean Monnet nous aurons le nommage suivant : LT-EMO-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois).

ATTENTION : si le nommage est incorrect, les applications ne seront pas installées.

Dans mon cas DK-EEP-12 , puis nous allons sélectionné (Check For Computer Name In Active Directory)

Image

Et enfin nous cliquerons sur : Assign

Image

Une phrase en bleu s'affiche disant que le nom de l'ordinateur est disponible.

Image

Post-Déploiement

Une fois le déploiement terminé vérifié que les applications sont bien installées ainsi que les imprimantes .

Pour rappel voici la liste des applications en fonction des types d'ordinateurs :

PC-DIRECTION :

PC-EDUCATION :

PC-TNI/VPI/ENI :

Les imprimantes ont pour nom X_A3 , X_A4 .

Image

Enfin pour terminer, connecter vous au compte approprié en fonction du type d'ordinateur :

PC-DIRECTION

:

Compte du directeur de l'école où se trouve l'ordinateur

PC-TNI/VPI/ENI

:

Compte du professeur de l'école où se trouve l'ordinateur

PC-EDUCATION

:

Compte Élève de l'école où se trouve l'ordinateur

Image

Portail Self-Service

PC-EDUCATION

Sur ce portail en libre-service, vous trouverez les logiciels suivants :

Pour télécharger un logiciel proposé via le portail, vous devrez procéder ainsi :

Cliquez sur le chevron « ^ », situé dans la barre des tâches, puis cliquez droit sur l'icône de l'application « Manage Engine »

Image

Le menu suivant va apparaître. Il vous faudra cliquer sur « Portail en libre-service ».

Image

Image

Puis il vous faudra télécharger le logiciel que vous souhaitez en cliquant sur installer :

Image

Une fois l'opération effectuée, vous obtiendrez ce résultat :

Image

Si une application ne se trouve pas dans le Self-Service Portal, il vous faudra en faire la demande auprès de la Mairie de Vincennes.

Image

DIRECTION & PC-TNI/VPI/ENI

Sur ce portail en libre-service, vous trouverez les logiciels suivants :

Pour télécharger un logiciel proposé via le portail, vous devrez procéder ainsi :

Cliquez sur le chevron « ^ », situé dans la barre des tâches, puis cliquez droit sur l'icône de l'application « Manage Engine »

Image

Le menu suivant va apparaître. Il vous faudra cliquer sur « Portail en libre-service ».

Image

Image

Puis il vous faudra télécharger le logiciel que vous souhaitez en cliquant sur installer :

Image

Une fois l'opération effectuée, vous obtiendrez ce résultat :

Image

Si une application ne se trouve pas dans le Self-Service Portal, il vous faudra en faire la demande auprès de la Mairie de Vincennes.

Image

Installation_Imprimante_Ecoles

Parc INFORMATIQUE des ECOLES

Installation des imprimantes

Environnement

Les imprimantes étant différente sur chacun des site, nous allons dans un premier temps identifier les acronyme en fonction des écoles :

Déploiement des imprimantes

Connectez vous a Manage Engine, et rendez-vous dans le menu déploiement logiciel :

Image

Puis rendez-vous dans Déploiement -> Modèles définis par l’utilisateur et rechercher l’acronyme de l’école :

Image

Le nommage des modèles qui permettent l’installation des imprimantes suivras constamment le nom suivant :

ECOLE_PACKAGE_IMPRIMANTE_‘ ACRONYME_DE_L’ECOLE ’

Une fois le modèle sélectionner, nous allons créer une configuration :

Image

Nous aurons juste a définir la cible  :

Image

Puis lancer le déploiement immédiatement :

Image

Résultat

Nous aurons ce résultat une fois le déploiement lancé :

Image

Et dans les imprimantes sur l’ordinateur défini en cible :

Image

Procedure intégration d'un poste sur le domaine Ecoles

Ajout d'un poste au domaine des écoles

Pour commencer, les Comptes à utiliser pour l jonction et le test d'un poste à l'AD des écoles

Pour se connecter sur l'AD "SP112.vincennes.ecoles" depuis un poste connecté u VLAN écoles il f ut utiliser : Le compte dministr teur du dom ine.

Identifi nt : AdmTestT0

Mdp : Adm_Tst_94300

Le compte "AdminTestT0" Peut uniquement se connecter sur l'AD.

Pour se connecter sur les postes de tr v il, une fois que le poste est d ns le dom ine, vec les bons groupes et d ns l bonne OU, il f ut utiliser :

Le compte du dom ine, dministr teur des postes de tr v il.

Identifi nt : AdmTestT2

Mdp : Adm_T2_94300

Le compte "AdminTestT2" Peut uniquement

se connecter sur les postes de tr v il.

Pour se connecter sur les postes de tr v il, le compte loc l de l m chine est :

Compte loc l du poste, dministr teur du poste de tr v il.

Identifi nt : Admin

Mdp : s ns mot de p sse

______

Les objectifs :

  1. L'ajout de ces groupes permet l'application des GPO nécessaires
  1. Un arrêt complet puis un redémarrage du poste est peut-être nécessaire afin d'appliquer correctement les GPO

Si le poste les bons groupes, et que les GPO s' ppliquent correctement, tout devr it fonctionner.

En cas d'erreur ou d'impossibilité de se connecter sur la machine , se connecter vec le compte loc l puis l ncer un CMD en dmin et f ire un "gpupd te /force".

(Les GPO n'ét nt p s encore ppliqué, les droits d' ccès du compte T2 ne sont p s encore effectifs.)

Procédure-Bios-Dell-3060

Procédure Bios - Dell Optiplex 3060

Image

Image

Controler que les options du Boot Sequence soient actives en Windows Boot Manager et UEFI

Image

Controler que les options Legacy Boot sont désactivés

Image

Controler que l'option "Enable UEFI Network Stack est desactivé"

Image

Image

S'assurer que le TPM 2.0 est actif

Image

Contrôler que l'option Secure Boot est activé

Contrôler que l'option Absolute est désactivé

Image

Contrôler que l'option Intel SGX est activé

Image

Désactiver UEFI NetWork Stack et mettre la NIC sur Enable

Image

Contrôler que l'option Deep Sleep Control est désactiver

Image

S'assurer que l'Adapter Warnings est désactivé

Image

S'assurer que seul le Continue on Warnings est actif

S'assurer que OS Recovery est inactif

Image

Procedure_panne_Asus

Auteur Validation
Prénom et Nom Ex. Christophe Pommier Nom : Guy NAZEBI
Date : 17/05/2024 Date : 00/00/2024

Remarque aux rédacteurs : Le texte en rouge de la 1ère page, de l’entête et du pied de page correspondent à des champs “propriétés” du résumé du document.
Procédure Restauration PC Portable Asus

Ce document est confidentiel et établi à l’intention exclusive de ses destinataires. Toute diffusion de ce document ou toute publication totale ou partielle, est interdite, sauf autorisation expresse de la DINSI.

########### Versions

# Mis à jour par Date Description
1.0 Languedoc Clément 26/07/2024 Création du document

########### Liste de diffusion

Entité Nom Type de diffusion
DINSI Infra et Exploitation Onlyoffice

###########

Introduction

Ce document décrit la procédure concernant la restauration des PC Asus suite à une panne générale dans l’enceinte de l’établissement.

Procédure initialisation de la clé

Enable boot secure et supprimer l’entrée obselete Enable boot secure et supprimer l’entrée obselete Enable boot secure et supprimer l’entrée obselete
indication action
initialisation Pour faire fonctionner la clé USB assurez-vous d’avoir désactivé le boot secure et d’avoir mis l’entrée en première ligne afin que le PC boot directement sur la clé.
initialisation Après avoir inséré la clé USB, continuez lorsque vous voyez le « PASS », retirez la clé puis laissez le PC s’initialiser jusqu’à la connexion de l’utilisateur. Redémarrez le PC
bios Allez dans le bios, F7 « advanced mode » / Boot / delete boot option et delete la première entrée qui est affiché puis allez dans « Security » / secure boot / secure boot enabled pour activer le secure boot Enregistrer avec f10 puis redémarrer
Final Bien vérifier que l’initialisation fonctionne correctement.

Comment régler le problème de son sur les pc ASUS v2

Comment régler le problème de son sur les ASUS :

Image

Correctif Assus_Making WinPE USB Disk SOP_B fr

Image

Création d'un disque USB WinPE SOP

  1. Préparez une clé USB propre, d'une taille inférieure à 32 Go.
  2. Ouvrez File Explore. Cliquez avec le bouton droit de la souris sur votre clé USB et sélectionnez Format.
  3. Système de fichiers sélectionnez FAT32 (par défaut) puis appuyez sur Démarrer.
  4. Décompressez WinPE_USBDisk.zip et copiez tous les fichiers dans le dossier racine de votre clé
  5. Branchez votre clé USB sur le port USB.
  6. Maintenez la touche ESC enfoncée et appuyez sur le bouton d'alimentation pour accéder au menu de démarrage. Sélectionnez votre clé USB et appuyez sur la touche Entrée pour démarrer. Pour les étapes détaillées, référez-vous à la FAQ : [Notebook/Desktop/AIO] How to boot system from USB flash drive/CD-ROM | Official Support | ASUS Global
  7. Si votre lecteur C a été verrouillé par BitLocker, vous devez saisir la clé de récupération BitLocker pour déverrouiller temporairement BitLocker.
  8. Comment obtenir la référence de la clé de récupération BitLocker FAQ

Image

Image

Image

Image

[Ordinateur portable/Bureau/AIO] Dépannage - Comment réparer l'écran de récupération

BitLocker après la mise sous tension/trouver la clé de récupération BitLocker | Official Support |

Image

  1. Si vous entrez la clé de récupération BitLocker correcte ou sans BitLocker, attendez la fin du processus et le résultat PASS s'affichera.
  2. Retirez votre clé USB, puis appuyez sur n'importe quelle touche pour continuer et redémarrer le système automatiquement.

Image

Restauration de fichier via Windows

Restauration de fichiers/dossiers supprimé via la restauration Windows

Dans le cas ou un utilisateur supprime par inadvertance un fichier où un dossier sur l’un des serveurs de fichiers, il y a la possibilité de restaurer les données directement depuis le lecteur réseau, sans passer par nos outils de sauvegardes.

La seule contrainte est celle du temps.

Si le fichier/dossier a été effacé il y a plus de deux semaines, alors il faudra passer par les outils de sauvegarde et restauration du service informatique.

Le service informatique reste à disposition pour toutes questions supplémentaires.

Image

Pour s’y retrouver entre les différentes fenêtres, la fenêtre de la version précédente contient le nom du dossier + la date

Image