Parc Windows et ecoles Installation_Ordinateur_Ecole INSTALLATION PXE Manage Engine Manage Engine Dans un premier temps, qu'est-ce que Manage Engine ? C'est un outil de gestion de parc informatique. Grâce à ce dernier, nous pouvons administrer et déployer des logiciels ainsi que des systèmes d'exploitation. Type de déploiement Les déploiements de systèmes d'exploitation se basent sur des modèles de déploiement. Au sein des écoles, il en existe trois, en fonction du type de poste et de son utilisation : PC-DIRECTION alias DK-DIR (Correspond au ordinateur des directeurs) PC-TNI/VPI/ENI alias LT (Correspond au ordinateur portables des enseignants) PC-EDUCATION alias DK (Correspond au ordinateur des fonds de classe & des salles informatique) Nommage en fonction des écoles Enfin, les alias seront toujours suivie de trois lettre définissant leurs emplacement en fonction des Écoles suivie de deux chiffres qu'il faudra incrémenté a chaque fois : Maternelle Joseph Clouet - MCL Élémentaire Ouest - EOU Maternelle Clément Vienot - MCV Maternelle Ouest - MOU Maternelle Franklin Roosevelt - MRO Groupe Scolaire Simone Veil - ESV Élémentaire Sud - ESU Maternelle Roland Vernaudon - MVE Élémentaire Roland Vernaudon - EVE Élémentaire Est Libération - EEL Maternelle Est - MES Élémentaire Est Passeleu - EEP Groupe Scolaire Jean Monnet - EMO Maternelle École du Nord - MNO Exemple Pour un PC de direction dans l'école Maternelle Joseph Clouet, nous aurons le nommage suivant : DK-DIR-MCL-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois). Pour un PC de fond de classe et ou d'une salle informatique dans l'école Élémentaire Est Passeleu nous aurons le nommage suivant : DK-EEP-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois). Enfin pour un PC Portable TNI/VPI/ENI dans le Groupe Scolaire Jean Monnet nous aurons le nommage suivant : LT-EMO-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois). ATTENTION : si le nommage est incorrect, les applications suivantes ne seront pas installées. Applications Installées par défaut Voici une liste d'application qui sont installé en fonction du type de poste : PC-DIRECTION : 7-Zip (MSI) (x64) (v24.08) Firefox ESR (v128.9.0) SentinelOne Lansweeper Agent PDF-XChange Editor (x64) (v10.5.2.395) ONLYOFFICE Desktop Editors (x64) (v8.3.2) VLC media player (MSI) (x64) (v3.0.20.0) ASTECH ITRemote Agent Joget PC-EDUCATION : 7-Zip (x64) (v24.08) Firefox ESR (v128.9.0) SentinelOne Lansweeper Agent PDF-XChange Editor (x64) (v10.5.2.395) ONLYOFFICE Desktop Editors (x64) (v8.3.2) VLC media player (MSI) (x64) (v3.0.20.0) Inkscape (x64) (v1.4) ITRemote Agent GIMP (v3.0.2) Paint.NET (v5.1.6) Audacity (x64) (v3.7.3) GeoGebra 5 (v5.2.806.0) Scratch (v3.29.1.0) Google Earth Pro (x64) (v7.3.6.10201) PC-TNI/VPI/ENI : 7-Zip (MSI) (x64) (v24.08) Firefox ESR (v128.9.0) SentinelOne Lansweeper Agent PDF-XChange Editor (x64) (v10.5.2.395) ONLYOFFICE Desktop Editors (x64) (v8.3.2) VLC media player (MSI) (x64) (v3.0.20.0) Inkscape (x64) (v1.4) ITRemote Agent GIMP (v3.0.2) Paint.NET (v5.1.6) Audacity (x64) (v3.7.3) GeoGebra 5 (v5.2.806.0) Scratch (v3.29.1.0) Google Earth Pro (x64) (v7.3.6.10201) ActivInspire (x64) ActivInspireCoreRes (x64) ActivDriver (x64) ActivInspireHelp (x64) Configuration Pré-Déploiement Avant tout déploiement, veillez à suivre la configuration suivante, sans quoi le démarrage via PXE sera impossible ou le WoL sera non fonctionnel. Activation du PXE sur l'interface NIC en UEFI : Désactivation du Deep Sleep Control : Activation du Wake On Lan (WoL) Activation du Block Sleep (S3 State) Déploiement Une fois la configuration terminé nous allons entrer dans le boot menu (Touche F12) du clavier au démarrage de l'ordinateur, puis nous sélectionnerons : Onboard NIC (IPV4) Puis vous arriverez sur cette page : Ici, nous aurons trois codes qui seront définis en fonction du type de poste , que nous référencerons dans Authentification Passcode Les ordinateurs portables auront pour code : J8d1xA Les ordinateurs des directeurs auront pour code : P01cZ9 Enfin, les ordinateurs des fonds de classe et des salles informatique aurons pour code : L8q0w1 Une fois un des trois codes si dessus rentré, nous arriverons sur cette page : Ici nous rentrerons le nom de l'ordinateur, pour rappel : Maternelle Joseph Clouet - MCL Maternelle Ouest - MOU Élémentaire Ouest - EOU Groupe Scolaire Simone Veil - ESV Élémentaire Sud - ESU Maternelle Franklin Roosevelt - MRO Élémentaire Roland Vernaudon - EVE Élémentaire Est Libération - EEL Maternelle Roland Vernaudon - MVE Élémentaire Est Passeleu - EEP Groupe Scolaire Jean Monnet - EMO Maternelle Est - MES Maternelle École du Nord - MNO Exemple Pour un PC de direction dans l'école Maternelle Joseph Clouet, nous aurons le nommage suivant : DK-DIR-MCL-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois). Pour un PC de fond de classe et ou d'une salle informatique dans l'école Élémentaire Est Passeleu nous aurons le nommage suivant : DK-EEP-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois). Enfin pour un PC Portable TNI/VPI/ENI dans le Groupe Scolaire Jean Monnet nous aurons le nommage suivant : LT-EMO-XX (Les XX correspondra au numéro, il faudra l'incrémenté de 1 a chaque fois). ATTENTION : si le nommage est incorrect, les applications ne seront pas installées. Dans mon cas DK-EEP-12 , puis nous allons sélectionné (Check For Computer Name In Active Directory) Et enfin nous cliquerons sur : Assign Une phrase en bleu s'affiche disant que le nom de l'ordinateur est disponible. Post-Déploiement Une fois le déploiement terminé vérifié que les applications sont bien installées ainsi que les imprimantes . Pour rappel voici la liste des applications en fonction des types d'ordinateurs : PC-DIRECTION : 7-Zip (MSI) (x64) (v24.08) Firefox ESR (v128.9.0) SentinelOne Lansweeper Agent PDF-XChange Editor (x64) (v10.5.2.395) ONLYOFFICE Desktop Editors (x64) (v8.3.2) VLC media player (MSI) (x64) (v3.0.20.0) ASTECH ITRemote Agent Joget PC-EDUCATION : 7-Zip (x64) (v24.08) Firefox ESR (v128.9.0) SentinelOne Lansweeper Agent PDF-XChange Editor (x64) (v10.5.2.395) ONLYOFFICE Desktop Editors (x64) (v8.3.2) VLC media player (MSI) (x64) (v3.0.20.0) Inkscape (x64) (v1.4) ITRemote Agent GIMP (v3.0.2) Paint.NET (v5.1.6) Audacity (x64) (v3.7.3) GeoGebra 5 (v5.2.806.0) Scratch (v3.29.1.0) Google Earth Pro (x64) (v7.3.6.10201) PC-TNI/VPI/ENI : 7-Zip (MSI) (x64) (v24.08) Firefox ESR (v128.9.0) SentinelOne Lansweeper Agent PDF-XChange Editor (x64) (v10.5.2.395) ONLYOFFICE Desktop Editors (x64) (v8.3.2) VLC media player (MSI) (x64) (v3.0.20.0) Inkscape (x64) (v1.4) ITRemote Agent GIMP (v3.0.2) Paint.NET (v5.1.6) Audacity (x64) (v3.7.3) GeoGebra 5 (v5.2.806.0) Scratch (v3.29.1.0) Google Earth Pro (x64) (v7.3.6.10201) ActivInspire (x64) ActivInspireCoreRes (x64) ActivDriver (x64) ActivInspireHelp (x64) Les imprimantes ont pour nom X_A3 , X_A4 . Enfin pour terminer, connecter vous au compte approprié en fonction du type d'ordinateur : PC-DIRECTION : Compte du directeur de l'école où se trouve l'ordinateur PC-TNI/VPI/ENI : Compte du professeur de l'école où se trouve l'ordinateur PC-EDUCATION : Compte Élève de l'école où se trouve l'ordinateur Portail Self-Service PC-EDUCATION Sur ce portail en libre-service, vous trouverez les logiciels suivants : LegoMindstorms Workspace_Interwrite LegoMindstorms(driver) GCompris Stellarium GeoGebra 5 Tuxbot Pour télécharger un logiciel proposé via le portail, vous devrez procéder ainsi : Cliquez sur le chevron « ^ », situé dans la barre des tâches, puis cliquez droit sur l'icône de l'application « Manage Engine » Le menu suivant va apparaître. Il vous faudra cliquer sur « Portail en libre-service ». Puis il vous faudra télécharger le logiciel que vous souhaitez en cliquant sur installer : Une fois l'opération effectuée, vous obtiendrez ce résultat : Si une application ne se trouve pas dans le Self-Service Portal, il vous faudra en faire la demande auprès de la Mairie de Vincennes. DIRECTION & PC-TNI/VPI/ENI Sur ce portail en libre-service, vous trouverez les logiciels suivants : 7-Zip ONLYOFFICE Desktop Editors VLC media player Pour télécharger un logiciel proposé via le portail, vous devrez procéder ainsi : Cliquez sur le chevron « ^ », situé dans la barre des tâches, puis cliquez droit sur l'icône de l'application « Manage Engine » Le menu suivant va apparaître. Il vous faudra cliquer sur « Portail en libre-service ». Puis il vous faudra télécharger le logiciel que vous souhaitez en cliquant sur installer : Une fois l'opération effectuée, vous obtiendrez ce résultat : Si une application ne se trouve pas dans le Self-Service Portal, il vous faudra en faire la demande auprès de la Mairie de Vincennes. Installation_Imprimante_Ecoles Parc INFORMATIQUE des ECOLES Installation des imprimantes Environnement Les imprimantes étant différente sur chacun des site, nous allons dans un premier temps identifier les acronyme en fonction des écoles : Maternelle Joseph Clouet — MCL Maternelle Clément Vienot — MCV Élémentaire Ouest — EOU Maternelle Ouest — MOU Groupe Scolaire Simone Veil — ESV Maternelle Franklin Roosevelt — MRO Élémentaire Sud — ESU Élémentaire Roland Vernaudon — EVE Maternelle Roland Vernaudon — MVE Élémentaire Est Libération — EEL Élémentaire Est Passeleu — EEP Maternelle Est — MES Groupe Scolaire Jean Monnet — EMO Maternelle École du Nord — MNO Déploiement des imprimantes Connectez vous a Manage Engine, et rendez-vous dans le menu déploiement logiciel : Puis rendez-vous dans Déploiement -> Modèles définis par l’utilisateur et rechercher l’acronyme de l’école : Le nommage des modèles qui permettent l’installation des imprimantes suivras constamment le nom suivant : ECOLE_PACKAGE_IMPRIMANTE_‘ ACRONYME_DE_L’ECOLE ’ Une fois le modèle sélectionner, nous allons créer une configuration : Nous aurons juste a définir la cible  : Puis lancer le déploiement immédiatement : Résultat Nous aurons ce résultat une fois le déploiement lancé : Et dans les imprimantes sur l’ordinateur défini en cible : Procedure intégration d'un poste sur le domaine Ecoles Ajout d'un poste au domaine des écoles Pour commencer, les Comptes à utiliser pour l jonction et le test d'un poste à l'AD des écoles Pour se connecter sur l'AD "SP112.vincennes.ecoles" depuis un poste connecté u VLAN écoles il f ut utiliser : Le compte dministr teur du dom ine. Identifi nt : AdmTestT0 Mdp : Adm_Tst_94300 Le compte "AdminTestT0" Peut uniquement se connecter sur l'AD. Pour se connecter sur les postes de tr v il, une fois que le poste est d ns le dom ine, vec les bons groupes et d ns l bonne OU, il f ut utiliser : Le compte du dom ine, dministr teur des postes de tr v il. Identifi nt : AdmTestT2 Mdp : Adm_T2_94300 Le compte "AdminTestT2" Peut uniquement se connecter sur les postes de tr v il. Pour se connecter sur les postes de tr v il, le compte loc l de l m chine est : Compte loc l du poste, dministr teur du poste de tr v il. Identifi nt : Admin Mdp : s ns mot de p sse ______ Les objectifs : Renommer un PC en suiv nt l nomencl ture définit "DESKTOP999" puis reboot. Joindre le poste u dom ine en utilis nt un compte du dom ine. Se connecter sur l'AD "SP112.vincennes.ecoles" en bure u à dist nce depuis un poste présent d ns le VLAN ecoles. D ns l console "Utilis teurs et ordin teur Active Directory" dépl cer le poste de "OU=Computers" pour l'envoyer d ns l SOUS-OU "OU=TEST" présente d ns "OU=ECOLES" Ensuite jouter les groupes "TEST.ORDINATEURS" et "ECOLES.ORDINATEURS" u poste. L'ajout de ces groupes permet l'application des GPO nécessaires Enfin, reboot le poste et vérifier que les comptes suiv nts peuvent bien se connecter : Le compte "DIR-TEST" vec le mot de p sse : Vinc_94300_Te, qui doit déjà être dministr teur loc l de l m chine. Le compte "ELEVES-TEST" s ns utiliser de mot de p sse. Un arrêt complet puis un redémarrage du poste est peut-être nécessaire afin d'appliquer correctement les GPO Si le poste les bons groupes, et que les GPO s' ppliquent correctement, tout devr it fonctionner. En cas d'erreur ou d'impossibilité de se connecter sur la machine , se connecter vec le compte loc l puis l ncer un CMD en dmin et f ire un "gpupd te /force". (Les GPO n'ét nt p s encore ppliqué, les droits d' ccès du compte T2 ne sont p s encore effectifs.) Procédure-Bios-Dell-3060 Procédure Bios - Dell Optiplex 3060 Controler que les options du Boot Sequence soient actives en Windows Boot Manager et UEFI Controler que les options Legacy Boot sont désactivés Controler que l'option "Enable UEFI Network Stack est desactivé" S'assurer que le TPM 2.0 est actif Contrôler que l'option Secure Boot est activé Contrôler que l'option Absolute est désactivé Contrôler que l'option Intel SGX est activé Désactiver UEFI NetWork Stack et mettre la NIC sur Enable Contrôler que l'option Deep Sleep Control est désactiver S'assurer que l'Adapter Warnings est désactivé S'assurer que seul le Continue on Warnings est actif S'assurer que OS Recovery est inactif Procedure_panne_Asus Auteur Validation Prénom et Nom Ex. Christophe Pommier Nom : Guy NAZEBI Date : 17/05/2024 Date : 00/00/2024 Remarque aux rédacteurs : Le texte en rouge de la 1ère page, de l’entête et du pied de page correspondent à des champs “propriétés” du résumé du document. Procédure Restauration PC Portable Asus Ce document est confidentiel et établi à l’intention exclusive de ses destinataires. Toute diffusion de ce document ou toute publication totale ou partielle, est interdite, sauf autorisation expresse de la DINSI. ########### Versions # Mis à jour par Date Description 1.0 Languedoc Clément 26/07/2024 Création du document ########### Liste de diffusion Entité Nom Type de diffusion DINSI Infra et Exploitation Onlyoffice ########### Introduction Ce document décrit la procédure concernant la restauration des PC Asus suite à une panne générale dans l’enceinte de l’établissement. Procédure initialisation de la clé Enable boot secure et supprimer l’entrée obselete Enable boot secure et supprimer l’entrée obselete Enable boot secure et supprimer l’entrée obselete indication action initialisation Pour faire fonctionner la clé USB assurez-vous d’avoir désactivé le boot secure et d’avoir mis l’entrée en première ligne afin que le PC boot directement sur la clé. initialisation Après avoir inséré la clé USB, continuez lorsque vous voyez le « PASS », retirez la clé puis laissez le PC s’initialiser jusqu’à la connexion de l’utilisateur. Redémarrez le PC bios Allez dans le bios, F7 « advanced mode » / Boot / delete boot option et delete la première entrée qui est affiché puis allez dans « Security » / secure boot / secure boot enabled pour activer le secure boot Enregistrer avec f10 puis redémarrer Final Bien vérifier que l’initialisation fonctionne correctement. Comment régler le problème de son sur les pc ASUS v2 Comment régler le problème de son sur les ASUS : Allez dans les "Paramètres" > "Système" > "Son" Cliquez sur " Haut-parleurs" Sous " amélioration audio" choisissez " Désactivé" Correctif Assus_Making WinPE USB Disk SOP_B fr Création d'un disque USB WinPE SOP Préparez une clé USB propre, d'une taille inférieure à 32 Go. Ouvrez File Explore. Cliquez avec le bouton droit de la souris sur votre clé USB et sélectionnez Format. Système de fichiers sélectionnez FAT32 (par défaut) puis appuyez sur Démarrer. Décompressez WinPE_USBDisk.zip et copiez tous les fichiers dans le dossier racine de votre clé Branchez votre clé USB sur le port USB. Maintenez la touche ESC enfoncée et appuyez sur le bouton d'alimentation pour accéder au menu de démarrage. Sélectionnez votre clé USB et appuyez sur la touche Entrée pour démarrer. Pour les étapes détaillées, référez-vous à la FAQ : [Notebook/Desktop/AIO] How to boot system from USB flash drive/CD-ROM | Official Support | ASUS Global Si votre lecteur C a été verrouillé par BitLocker, vous devez saisir la clé de récupération BitLocker pour déverrouiller temporairement BitLocker. Comment obtenir la référence de la clé de récupération BitLocker FAQ [Ordinateur portable/Bureau/AIO] Dépannage - Comment réparer l'écran de récupération BitLocker après la mise sous tension/trouver la clé de récupération BitLocker | Official Support | Si vous entrez la clé de récupération BitLocker correcte ou sans BitLocker, attendez la fin du processus et le résultat PASS s'affichera. Retirez votre clé USB, puis appuyez sur n'importe quelle touche pour continuer et redémarrer le système automatiquement. Restauration de fichier via Windows Restauration de fichiers/dossiers supprimé via la restauration Windows Dans le cas ou un utilisateur supprime par inadvertance un fichier où un dossier sur l’un des serveurs de fichiers, il y a la possibilité de restaurer les données directement depuis le lecteur réseau, sans passer par nos outils de sauvegardes. La seule contrainte est celle du temps. Si le fichier/dossier a été effacé il y a plus de deux semaines, alors il faudra passer par les outils de sauvegarde et restauration du service informatique. Le service informatique reste à disposition pour toutes questions supplémentaires. Depuis le lecteur réseau, Faire un clic droit sur le dossier avec le fichier manquant => « Propriété » => « Versions précédentes ». Dans la liste, rechercher un dossier antérieur à la date de suppression, puis double-cliquer dessus. Une fois le dossier ouvert, il se présente de la même manière qu’une fenêtre windows classique. Pour s’y retrouver entre les différentes fenêtres, la fenêtre de la version précédente contient le nom du dossier + la date Une fois le fichier ou le dossier trouvé, faites simplement faire un glisser-déposer, du dossier de la version précédente vers le dossier actuel.