Solutions pour la gestion des domaines Windows Active Directory

Vue d'ensemble sur le logiciel

Quelles sont les étapes d'exécution d'une distribution ?

Quelles sont les étapes d'exécution d'une distribution ?

Lorsque vous exécutez / programmez une distribution, l'exécution des actions passe par deux phases qui génèrent des rapports détaillés pour chaque action et pour chaque ordinateur :

• La phase d'installation

La phase d'installation est la phase durant laquelle le serveur de distribution (par le biais du service IDispatchSrv) se connecte aux ordinateurs de votre sélection pour procéder à l'installation des agents de distribution (IDispatchAgent et IDispatchAgentINT) et à la copie des fichiers nécessaires à l’exécution des actions. Le serveur de distribution génère pour chaque action et chaque ordinateur un rapport détaillé. Vous saurez ainsi, si l'un des ordinateurs de votre sélection n'a pas pu être joint ou si l'un des fichiers à copier a été correctement transféré.

Il est donc important de s'assurer que le compte de démarrage du serveur de distribution a bien les droits d'administration sur les postes de votre sélection.

Par défaut, si un ordinateur de votre sélection n'est pas accessible, le serveur de distribution va tenter une connexion toutes les 2 minutes pendant 2 heures avant d'estimer que l'installation est en échec et de la placer en attente.

Pour que l'installation se passe sans encombre :

1. Vous devez posséder les droits d'administration sur le serveur de distribution.
2. Vous devez saisir un compte utilisateur administrateur du serveur de distribution pour l'installation du service Windows IDispatchSrv.
3. Le répertoire administratif ADMIN$ doit être présent sur le serveur de distribution.
4. Le service Windows Accès à distance au registre ( RemoteRegistry ) doit être démarré sur le serveur de distribution.
5. Le partage simplifié Microsoft (sous Windows XP PRO) doit être désactivé.

Ainsi, le succès de la phase d'installation dépend principalement de votre configuration réseau et du compte de démarrage du serveur de distribution.

Si la phase d'installation échoue, il n'y a pas de phase d'exécution.

Vous pouvez paramètrer la phase d'installation en modifiant les paramètres d'installation d'une distribution.

Ainsi, vous pouvez configurez la date d'installation ou définir le nombre maximum d'installations simultanées. Ceci afin de diminuer si besoin le trafic généré par les installations sur votre réseau.

Il est recommandé de limiter le nombre d'installations simultanées lors de l'exécution locale ou la copie d'un fichier volumineux sur un grand nombre de postes cibles.

Avancé :

• Les agents essaieront de s'installer pendant :

Cette option détermine le délai maximal durant lequel IDEAL Dispatch Server tente d'installer l'agent de distribution sur un poste. Ce délai est en minutes et peut être configuré de 10 à 9999. IDEAL Dispatch Server utilise cette option pour tenter une nouvelle installation de l'agent de distribution en cas d'échec, permettant ainsi de gérer les postes non démarrés, en cours de redémarrage ou encore non connectés au réseau (nomades ou autres). Par défaut, ce délai est de 120 minutes.
Passé ce délai les distributions iront dans le dossier des distributions en attente.

• Le temps d'attente entre deux tentatives sera de :

Définie le délai en secondes entre deux tentatives de connexion sur un poste où un échec d'installation a eu lieu. Par défaut, ce délai est de 120 secondes.

• Forcer l'arrêt de l'agent au bout d'une certaine durée d'attente :

Force l'arrêt de l'agent au bout d'une certaine durée d'attente et interrompt ainsi l'exécution en cours sur un poste cible.
Permet ainsi de terminer une distribution bloquante ayant des actions en attente d'une réponse ou d'une interaction. Par défaut, ce délai est de 100 minutes.

• Priorité des processus en charge de l'installation des agents de distribution :

Chaque installation est prise en charge par un processus indépendant. Ceci permet d'effectuer l'ensemble des installations de manière simultanée. Vous avez la possibilité de définir la priorité accordée aux processus par le système : Basse, Normal ou Haute. Si l'installation doit se faire sur un grand nombre de postes, nous vous conseillons de sélectionner une priorité Basse, permettant ainsi de charger au minimum le système. Par défaut, la priorité est Normale.

• Créer le répertoire partagé administratif ADMIN$ si absent :

IDEAL Dispatch Server installe les agents, service Windows IDispatchAgent, sur les postes clients en utilisant le partage administratif ADMIN$. Si celui-ci est inexistant sur un des postes, l'installation de l'agent ne peut se faire correctement. Autoriser IDEAL Dispatch Server à créer le répertoire administratif ADMIN$ permet un bon déroulement de l'installation. Par défaut, cette option est activée.

• Démarrer le service d'Accès à distance au registre si arrêté (appelé aussi RemoteRegistry) :

IDEAL Dispatch Server peut avoir besoin d'accéder aux registres des postes clients. Pour cela, le service Windows Accès à distance au registre (ou RemoteRegistry), doit être démarré sur ces postes. Autoriser IDEAL Dispatch Server à démarrer ce service, si celui-ci est stoppé ou suspendu, évite que certaines installations d'agents ne puissent se faire correctement. Par défaut, cette option est activée.

• Réaliser un "ping" avant un essai d'installation :

Avant de tenter d'accéder au registre d'un poste client ou d'installer les agents, IDEAL Dispatch Server réalise un ping vers les postes clients. Cela permet un traitement plus rapide dans le cas de l'absence d'une machine cible. Toutefois, vous devez autoriser une requête d'écho entrante dans les paramètres ICMP du firewall d'XP SP2.

• Exécuter la commande de réveil Wake on LAN :

Exécute la commande de réveil Wake on LAN si l'ordinateur cible n'est pas détecté et si les informations nécessaires au Wake on LAN sont renseignées.

• Utiliser l'adresse Ip du serveur de distribution :

Les agents de distribution contactent le serveur de distribution en utilisant l’adresse IP sélectionnée. Utile dans certain cas où le serveur de distribution et les postes cibles se trouvent sur des domaines distants.

Les rapports d'installation relatifs à une distribution se situent sur le serveur de distribution dans le répertoire \\Nom_Serveur_Distribution\Admin$\IDispatchSrv\Dispatch\Installed\Nom_de_la_distribution.

Plus générealement, des rapports concernant l'activité du serveur de distribution sont stockés dans  \\Nom_Serveur_Distribution\Admin$\IDispatchSrv\Dispatch\Log. Vous pouvez les afficher depuis la console en cliquant sur Log du serveur de distribution.

• La phase d'exécution

La phase d'exécution est la phase pendant laquelle les agents de distribution IDispatchAgent et IDispatchAgentINT vont exécuter les actions.

Vous pouvez paramètrer la phase d'exécution en modifiant les paramètres d'exécution d'une distribution.

Ainsi, vous pouvez définir la date et l'heure d'exécution des actions, ainsi que le nombre d'exécutions simultannées.

Il est recommandé de limiter le nombre d'exécutions simultanées lors de l'exécution distante d'un fichier volumineux sur un grand nombre de postes cibles.

• Date d'exécution :

Vous avez la possibilité de définir une date d'exécution pour les agents de distribution. Celle-ci est facultative, par défaut les agents exécutent le script ou le programme défini dès que le service Windows IDispatchAgent est démarré.

• Interrompre l'exécution d'une action au bout d'une certaine durée :

Permet d'interrompre l'exécution d'une action au bout d'un certain délai et ainsi termine les actions bloquantes en attente d'une réponse ou d'une interaction.
Si cette option est décochée, l'exécution n'est jamais interrompue. Par défaut, ce délai est de 120 minutes.

• Limiter le nombre d'exécutions simultanées :

Comme pour l'installation des agents, vous pouvez définir le nombre maximum d'exécutions d'agents en simultané. Grâce à cette option vous pouvez réguler le trafic engendré sur le réseau par l'exécution d'un script ou la mise à jour d'un logiciel afin de ne pas créer de goulot d'étranglement. Par défaut, le nombre d'exécutions n'est pas limité.

• Assigner un code de retour relatif à un succès lors de l'exécution du script ou programme :

Vous pouvez, à l'aide de cette option, définir une valeur qui correspond au code de retour relatif à un succès.
Par défaut, une action est identifiée comme un succès si son code de retour est 0.

• Exécuter les actions en utilisant le compte utilisateur de la session courante :

Vous pouvez, à l'aide de cette option, exécuter les actions en utilisant le compte de la session courante de chaque ordinateur cible au lieu du compte de démarrage de l'agent.

Les rapports d'exécutions sont générés par les postes cibles pour chacune des actions et placés dans le répertoire \\Nom_du_Poste_Cible\Admin$\IDispatchAgent\Log puis ils sont régulièrement transférés vers le serveur de distribution dans le répertoire \\Nom_Serveur_Distribution\Admin$\IDispatchSrv\Dispatch\Executed\Nom_de_la_distribution pendant la phase d'exécution.