Discussion :

[Zebeber]

Bonjour,

j'ai un parc de 75 machines à gérer pour l'instant, et je n'ai actuellement aucun outils de déploiement d'applications.
Pour faire simple, j'aimerai pouvoir déployer des applications/mises à jour d'applications et/ou des fichiers sur mes pc afin d'avoir les mêmes applications avec les mêmes versions sur chaque poste.
Le but étant d'avoir un parc vraiment homogène.
Les applications à déployer sur les postes sont du style OpenOffice, FoxitReader, un exe fait maison, ....

Quels outils faut-il mettre en place pour faire cela?
Est-ce possible de déployer et installer automatiquement les applications depuis un serveur?
Comment cela fonctionne-t-il?

Pouvez-vous m'aiguiller sur l'une ou l'autre piste qui soit gratuite ou payante, mais qui soit simple d'utilisation.

Merci pour votre aide.

[A&Nexus]

Bonjour,

Pour répondre à tes questions tu peux le faire de plusieurs façon (chaque façon étant complémentaires) :

1) WSUS (j'espère que tu en as déjà un) est un programme Microsoft qui s'installe comme un rôle et qui permet aux postes/serveurs Windows d'aller chercher les mises à jours Microsoft (Windows, Office, etc...)
2) GPP Te permet très simplement de pousser des fichiers et des dossiers sur les postes (ça ne lances pas d'install juste écrire ou supprimer des fichiers)
3a) GPO Te permet d'installer des msi de façon simple (exemple moi je mets l'antivirus ou l'install ocsinventory)
3b) GPO scripts vbs Pareil te permet d'installer des exe par des scripts vbs de façon simple (exemple ton antivirus ou l'install ocsinventory)
Note : Par exemple en GPO tu peux pas vraiment spécifier d'installer Java7 sauf si le PC a déjà Java6 ou si le PC est en 32bits, ou bien d'installer Adobe Reader sauf si le PC a déjà Acrobat pro (etc...)

4) WSUS Package Publisher qui s'appuie sur WSUS et qui doit être installé dessus https://wsuspackagepublisher.codeplex.com.
Rapide description de leur appli : Wsus Package Publisher permet de publier vos propres mises à jour sous forme de fichiers MSI, MSP ou EXE. Ainsi, vous pouvez déployer des applications telles qu'Adobe Reader, Java, Flash Player ou Symantec Endpoint Protection 12.1. Et les mettre à jour.
En gros tu peux tout faire, tout installer avec une très forte granularité (tu as énormément de choix pour tester si ton installation est "installable" et si elle est déjà installée).
Il existe pleins de tuto sur leur site (et sur le net) pour prendre en main l'outil.
https://wsuspackagepublisher.codeplex.com/documentation

Moi par exemple j'installe VLC, Java, Adobe Reader, Flash, le Client lourd de l'ERP, PDF Creator etc...

[Zebeber]

Bonjour A&Nexus,

je te remercie pour ta réponse rapide et bien claire.

1. Wsus : je l'utilise déjà, et fonctionne bien, mais il faudrait que je l'optimise un peu.
2. GPP, je connais pas du tout. Ce sont les initiales de quoi?
3. GPO + MSI : je l'avais testé, mais comme on a très peu de MSI, je ne l'utilise pas.
J'utilise les GPO pour changer quelques paramètres utilisateurs, comme par exemple la page d'accueil d'IE.
Je vais également me pencher sur le déploiement des imprimantes.
4. WSUS Package Publisher : d'après ta description, ça me semble être d'idéal dans mon cas.
Je vais aller faire un tour sur leur site.

Concernant OCS inventory, que je ne connais que de nom, est-il intuitif, ou est-ce une "usine à gaz" dans laquelle il faut paramétrer plein de choses?

Merci beaucoup pour ces pistes.

[A&Nexus]

Pour répondre à tes questions:

2. GPP, je connais pas du tout. Ce sont les initiales de quoi?

Group Policy Preferences c'est dans la GPO dans la section Preferences lorsque tu édites la GPO.
Ca permet entre autre de faire sans scripts : monter des lecteurs réseaux, créer des fichier/dossiers, ajouter/supprimer dans le registre, créer/supprimer des imprimantes, régler les paramètres d'IE etc...
Par exemple très pratique pour le déploiement des imprimantes.
Tu peux rajouter à ton objet GPP dans l'onglet Ciblage la possibilité de restreindre pour un groupe de sécurité pour une OU etc...


Concernant OCS Inventory, il peut faire énormément de choses (et je crois qu'il fait la télédistribution également).
Moi je l'utilises que pour l'inventaire des postes/serveurs sur le réseau. J'ai juste installé une petite VM linux et j'ai déployé l'agent MSI (avec des arguments pour aller chercher le serveur, mais il peut le faire automatiquement en rajoutant un champ dans le DNS).

[Zebeber]

Et bien écoute, merci beaucoup pour ces informations très précieuses.
J'ai maintenant de bonnes pistes pour mieux gérer mon parc.
Je sens que je vais gagner du temps avec tout ça.

merci beaucoup.

[A&Nexus]

Pas de quoi.