Dell Wyse Management Suite Version 2.0 Administrator's Guide March 2020 Rev.
Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : Une PRÉCAUTION indique un risque d'endommagement du matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : Un AVERTISSEMENT indique un risque d'endommagement du matériel, de blessures corporelles ou même de mort. © 2020 Dell Inc. ou ses filiales. Tous droits réservés.
Contents 1 Présentation de Wyse Management Suite....................................................................................... 8 Nouveautés de Wyse Management Suite 2.0................................................................................................................... 8 Éditions de Wyse Management Suite................................................................................................................................. 8 Wyse Management Suite Feature Matrix................
Configurer la politique de niveau appareil......................................................................................................................... 28 Exportation des politiques de groupe................................................................................................................................29 Importation des politiques de groupe................................................................................................................................
Extraction d'une image Windows Embedded Standard ou ThinLinux.......................................................................... 49 Demander un fichier journal............................................................................................................................................... 50 Troubleshooting your device..............................................................................................................................................50 8 Applications et données..
Supprimer un profil d’administrateur.................................................................................................................................76 Modifier un profil d’utilisateur.............................................................................................................................................76 Importer le fichier CSV.................................................................................................................................................
19 Questions fréquemment posées................................................................................................ 106 Entre Wyse Management Suite et l’interface utilisateur ThinOS, lequel des deux est prioritaire lorsque des paramètres en conflit sont appliqués ?.......................................................................................................................106 Comment utiliser le référentiel de fichiers Wyse Management Suite ?.............................................
1 Présentation de Wyse Management Suite Wyse Management Suite est la solution de gestion nouvelle génération qui vous permet de centraliser la configuration, la surveillance, la gestion et l'optimisation de vos Thin Clients Dell Wyse.
La console Web Wyse Management Suite prend en charge l’internationalisation. Dans le coin inférieur droit de la page, dans le menu déroulant, sélectionnez l’une des langues suivantes : • • • • • • • Anglais Français Italien Allemand Espagnol Chinois Japonais Wyse Management Suite Feature Matrix The following table provides information about the features supported for each subscription type: Table 1.
Table 1. Feature matrix for each subscription type(continued) Features Wyse Management Suite Standard Wyse Management Suite Pro-private cloud Wyse Management Suite Procloud edition Delegated administration X √ √ Dynamic group creation and assignment based on device attributes X √ √ Two-factor authentication √ √ √ Active directory authentication for role based administration.
2 Mise en route avec Wyse Management Suite Cette section fournit des informations sur les fonctionnalités générales qui vous permettront d’effectuer vos premiers pas en tant qu’administrateur et de gérer les clients légers à l’aide de Wyse Management Suite.
Prerequisites to deploy Wyse Management Suite on the private cloud Table 2.
• • • • • • • La page Utilisateurs permet d’attribuer les rôles d’administrateur global, d’administrateur de groupe et d’observateur aux utilisateurs locaux et aux utilisateurs importés à partir d’Active Directory, afin qu’ils puissent se connecter à Wyse Management Suite. Les autorisations attribuées aux utilisateurs leur permettent d’effectuer des opérations en fonction des rôles qui leur ont été affectés.
et après chaque installation d’application. Avec une politique d'application avancée, plusieurs progiciels d'application peuvent être installés avec seulement deux redémarrages. Cette fonction est disponible uniquement pour l'édition Pro. Les politiques d’application avancées prennent également en charge l’exécution des scripts de pré- et post-installation qui peuvent être obligatoires pour installer une application particulière.
3 Installation ou mise à niveau de Wyse Device Agent Cette section fournit des informations sur la façon d’installer ou de mettre à niveau Wyse Device Agent sur vos clients légers, tels que les appareils Windows Embedded Standard, Linux et ThinLinux, à l’aide de Wyse Management Suite. • Appareils Windows Embedded Standard : Wyse Device Agent 1.4.x peut être téléchargé à partir de support.dell.com.
Mise à niveau de Wyse Device Agent à l'aide de la politique de l'application Wyse Management Suite Prérequis Nous vous recommandons d’utiliser l’application Wyse Management Suite pour mettre à niveau Wyse Device Agent. Dans la configuration du cloud privé Wyse Management Suite, les packages Wyse Device Agent les plus récents pour Windows Embedded Standard sont disponibles dans le référentiel local. Si vous utilisez un Cloud public ou un référentiel distant sur un Cloud privé, copiez le fichier WDA.
REMARQUE : Le client Linux redémarre après l’installation de la version 2.0.11 du module complémentaire Wyse Device Agent.
4 Enregistrement et configuration d’un nouvel appareil à l’aide de Wyse Management Suite Enregistrer et configurer un nouvel appareil Windows Embedded Standard à l’aide de Wyse Management Suite Étapes 1. Installez Wyse Device Agent sur votre client léger : voir Installation ou mise à niveau de Wyse Device Agent. 2. Enregistrez votre client léger dans Wyse Management Suite : voir Enregistrement de Thin Clients Windows Embedded Standard dans Wyse Management Suite à l’aide de Wyse Device Agent.
REMARQUE : Si la clé n'est pas validée, vérifiez la clé de groupe et l'URL de serveur WMS que vous avez fourni. Assurez-vous que les ports mentionnés ne sont pas bloqués par le réseau. Les ports par défaut sont les ports 443 et 1883. 7. Cliquez sur OK. REMARQUE : Lorsque l’option Validation de l’inscription est activée, les appareils détectés, que ce soit manuellement ou automatiquement, se trouvent à l’état En attente de validation de l’inscription sur la page Appareils.
11. Configurez le client léger à l’aide de l’une des options suivantes : • • À l’aide de la page Groupes et configurations : voir Modifier les paramètres de la politique ThinOS 9.x. À l’aide de la page Appareils : voir Gestion des appareils. Enregistrer et configurer un nouvel appareil Linux ou ThinLinux à l’aide de Wyse Management Suite Étapes 1. Installez Wyse Device Agent sur votre client léger : voir Installation ou mise à niveau de Wyse Device Agent. 2.
5 Tableau de bord Wyse Management Suite La page Tableau de bord vous permet d'afficher l'état d'un système et les tâches récentes qui sont effectuées au sein du système. Pour afficher une alerte particulière, cliquez sur le lien situé dans la section Alertes. La page Tableau de bord vous permet également d’afficher le résumé des appareils. Figure 1.
La page Événements contient les attributs suivants : • • • Appareils non vérifiés Conformité d'application Autres alertes d'appareil Afficher la liste des événements La section Événements affiche le récapitulatif des événements qui se sont produits au cours des derniers jours. Étapes 1. Cliquez sur Tableau de bord. Le récapitulatif des événements s'affiche. 2. Cliquez sur Afficher tous les événements. La page Événements s'affiche avec la liste de tous les événements.
5. Cliquez sur Taille de la page, puis entrez un numéro compris entre 10 et 100 dans la zone de texte Nombre d'éléments par page. Cette option vous permet de définir le nombre d'éléments affichés sur chaque page. Accéder à l'aide en ligne Étapes 1. Dans le coin supérieur droit de la page Tableau de bord, cliquez sur le menu déroulant de connexion. 2. Cliquez sur Aide WMS. La page Prise en charge de Wyse Management Suite s'affiche. Changer votre mot de passe Étapes 1.
6 Gestion des groupes et des configurations La page Groupes et configurations vous permet de définir les politiques requises pour configurer vos appareils. Vous pouvez créer des sous-groupes des politiques de groupe globales et classer les appareils en fonction de vos besoins. Par exemple, les appareils peuvent être regroupés selon la fonction professionnelle, le type d'appareils et ainsi de suite.
Figure 2.
REMARQUE : Sélectionnez l’option Il s’agit d’un groupe de sélections ThinOS parent pour créer un groupe de sélections parent pour les appareils ThinOS. Pour plus d’informations, voir Créer un groupe de sélections ThinOS. 4. Dans l'onglet Enregistrement, cochez la case Activé sous Jeton de groupe. 5. Saisissez le jeton de groupe. 6. Dans l’onglet Administration, vous pouvez sélectionner le nom des administrateurs du groupe qui sont chargés de gérer ce groupe.
Modifier le groupe de politiques par défaut Étapes 1. Accédez à la page Groupes et configurations, puis sélectionnez le groupe de politiques par défaut. 2. Cliquez sur . 3. Dans la boîte de dialogue Modification d'un groupe de politiques par défaut, modifiez les informations du groupe, telles que le nom du groupe et la description. 4. Dans l’onglet Enregistrement, modifiez le jeton de groupe.
Supprimer un groupe de sélections ThinOS En tant qu'administrateur, vous pouvez supprimer un groupe de la hiérarchie de groupes. Étapes 1. Dans la page Groupes et configurations, sélectionnez le groupe de sélections ThinOS à supprimer. 2. Cliquez sur . Un message d'avertissement indiquant que cette action supprime un ou plusieurs groupes de la hiérarchie d'arborescence de groupe s'affiche. 3. Dans la liste déroulante, sélectionnez un nouveau groupe pour les utilisateurs et les appareils du groupe actuel. 4.
Exportation des politiques de groupe L’option Exporter les politiques vous permet d’exporter les politiques du groupe actuel. Cette option est disponible pour les utilisateurs de licences PRO de Wyse Management Suite. Étapes 1. Dans la page Groupes et configurations, sélectionnez le groupe à partir duquel vous souhaitez exporter des politiques. Le groupe doit avoir des politiques configurées. 2. Cliquez sur Exporter les politiques. L’écran Exporter les politiques s’affiche. 3.
• • • Les politiques de importées sont appliquées au groupe : lorsque vous importez les configurations du système d’exploitation vers un groupe qui ne contient aucune des configurations. Les politiques de existent déjà pour le groupe .
Modifier les paramètres de la politique ThinOS Étapes 1. Cliquez sur Groupes & configurations. La page Groupes et configurations s'affiche. 2. Cliquez sur le menu déroulant Modifier les politiques. 3. Cliquez sur ThinOS. La fenêtre Sélectionner le mode de configuration de ThinOS s'affiche. 4. Sélectionnez votre mode préféré pour configurer les paramètres de politique.
Modifier les paramètres de la politique ThinOS 9.x Prérequis • • Créez un groupe avec un jeton de groupe pour les appareils pour lesquels vous souhaitez transmettre le package d’application. Enregistrez le client léger dans Wyse Management Suite. Étapes 1. Accédez à la page Groupes et configurations, puis sélectionnez un groupe. 2. Dans le menu déroulant Modifier les politiques, cliquez sur ThinOS 9.x. La fenêtre Contrôle de configuration | ThinOS s’affiche. 3. Cliquez sur l’option Avancé. Figure 3.
3. 4. 5. 6. 7. La fenêtre Contrôle de configuration | ThinOS s’affiche. Cliquez sur Avancé Dans le champ Firmware, cliquez sur Propriétés du package d’application. Cliquez sur Choisir des fichiers pour localiser et télécharger le package d’application. Dans le menu déroulant Sélectionner le(s) package(s) ThinOS à déployer, sélectionnez le package. Cliquez sur Enregistrer et publier. Le client léger redémarre et le package d’application est installé.
Modifier les paramètres de la politique Cloud Connect Étapes 1. Cliquez sur Groupes & configurations. La page Groupes et configurations s'affiche. 2. Cliquez sur le menu déroulant Modifier les politiques. 3. Cliquez sur Cloud Connect. 4. Après avoir configuré les paramètres de politique, cliquez sur Enregistrer et Publier.
7 Gestion des appareils Cette section décrit la procédure à suivre pour exécuter une tâche de gestion de routine des appareils en utilisant la console de gestion. Pour localiser l'inventaire des appareils, cliquez sur l'onglet Appareils. Vous pouvez afficher un sous-ensemble des appareils à l'aide de différents critères de filtre, par exemple les groupes ou les sous-groupes, le type d'appareil, le type de système d'exploitation, l'état, le sous-réseau, la plate-forme ou le fuseau horaire.
• • • • • • • • • • • • • • • • • • • • • • • • • Méthodes d'enregistrement de périphériques dans Wyse Management Suite Rechercher un appareil à l’aide de filtres Enregistrer le filtre sur la page Appareils Interroger l’état de l’appareil Verrouiller les appareils Redémarrer les appareils Annuler l’enregistrement de l’appareil Validation de l’inscription Réinitialiser l’appareil ThinOS aux valeurs d’usine par défaut Modifier une attribution de groupe sur la page Appareils Envoyer des messages à un appareil
5. Sélectionnez l'option Activer les paramètres avancés WMS et saisissez les informations du serveur WMS ou du serveur MQTT. 6. Activez ou désactivez la validation CA selon votre type de licence. Pour le cloud public, sélectionnez la case à cocher Activer la validation CA et pour le cloud privé, sélectionnez la case à cocher Activer la validation CA si vous avez importé des certificats provenant d'une autorité de certification reconnue dans votre serveur Wyse Management Suite.
Enregistrer Thin Client Wyse Software dans Wyse Management Suite à l’aide de Wyse Device Agent Prérequis Créez un groupe pour enregistrer un périphérique dans Wyse Management Suite. Étapes 1. Ouvrez l'application Wyse Device Agent. La fenêtre Wyse Device Agent s'affiche. 2. Saisissez les détails de l'appareil pour l'enregistrement. 3. Dans la liste déroulante Serveur de gestion, sélectionnez Wyse Management Suite. 4. Saisissez l'adresse du serveur et le numéro de port dans les champs correspondants.
CCMEnable=yes/no CCMServer=FQDN of WMS Server GroupPrefix=The prefix of the Group Token GroupKey=The Group Key CAVAlidation=yes/no Discover=yes/no Par exemple, pour enregistrer l'appareil ThinOS dans Wyse Management Suite (le FQDN du serveur est ServerFQDN.domain.com) avec le jeton de groupe defa-defadefa et l'option de validation CA, saisissez le paramètre INI suivant : CCMEnable=yes CCMServer= is ServerFQDN.domain.com GroupPrefix=defa GroupKey=defadefa CAVAlidation=yes Discover=yes 2. 3. 4. 5.
Enregistrer des appareils ThinLinux version 1.0 à l’aide de la méthode FTP INI Prérequis Créez un groupe à enregistrer dans Wyse Management Suite. Étapes 1. Créez un fichier wlx.ini et saisissez le paramètre suivant : WMSEnable=yes\no WMSServer=https://FQDN of the WMS Server:Port GroupRegistrationKey=GroupToken present in WMS Server CAValidation=True/False Par exemple, pour enregistrer l'appareil ThinLinux version 1.0 dans Wyse Management Suite (le FQDN du serveur est ServerFQDN.
Tableau 3. Enregistrement de l'appareil à l'aide des balises d'option DHCP(suite) Balise d'option Description EU1 : eu1-pns.wysemanagementsuite.com Nom : validation CA Code : 167 Vous pouvez activer ou désactiver l'option de validation CA si vous enregistrez vos appareils avec Wyse Management Suite en Cloud privé. Par défaut, la validation CA est activée dans le Cloud public. Vous pouvez aussi désactiver la validation CA dans le Cloud public.
Tableau 4. Configuration de l'appareil à l'aide de l'enregistrement SRV DNS(suite) URL/Balise Description REMARQUE : MQTT est facultatif pour la version la plus récente de Wyse Management Suite. Pour enregistrer vos appareils dans le Cloud public Wyse Management Suite, l'appareil doit pointer vers les serveurs (MQTT) PNS du Cloud public. Par exemple : US1 :us1-pns.wysemanagementsuite.com UE1 :eu1-pns.wysemanagementsuite.com Nom d'enregistrement : _WMS_GROUPTOKEN FQDN d'enregistrement : _WMS_GROUPTOKEN.
• Autres ○ Ajouté(s) récemment 3. Dans la liste déroulante Type de système d’exploitation, sélectionnez l’un des systèmes d’exploitation suivants : • Thin Client ○ ○ ○ ○ ○ ○ 4. 5. 6. 7. 8. 9. 10. Linux ThinLinux ThinOS WES Teradici (Cloud privé) Thin Client Wyse Software Dans la liste déroulante Sous-type de SE, sélectionnez un sous-type pour votre système d'exploitation. Dans le menu déroulant Plate-forme, sélectionnez une plate-forme.
Redémarrer les appareils Vous pouvez envoyer une commande pour redémarrer un appareil enregistré. Étapes 1. Cliquez sur Périphériques. La page Périphérique s'affiche. 2. Appliquez les filtres pour rechercher le périphérique souhaité. 3. Cochez la case du périphérique. 4. Cliquez sur Redémarrer. Une fenêtre Alerte s'affiche. 5. Cliquez sur Envoyer la commande pour envoyer la commande de redémarrage.
Prérequis • • Vous devez activer l’option Validation de l’inscription lors de l’installation de Wyse Management Suite ou sur la page Administration de portail. L’appareil doit présenter l’état Inscription en attente. Étapes 1. Cochez la case située en regard de l’appareil que vous souhaitez valider. 2. Cliquez sur l’option Valider l’inscription. Une fenêtre Alerte s'affiche. 3. Cliquez sur Envoyer la commande. L’appareil est déplacé dans le groupe souhaité, puis il est enregistré.
La fenêtre Envoyer un message s'affiche. 5. Saisissez le message. 6. Cliquez sur Envoyer. Activer l’appareil Vous pouvez envoyer une commande pour activer un appareil si celui-ci est éteint ou en mode Veille. Étapes 1. Cliquez sur Périphériques. La page Périphérique s'affiche. 2. Appliquez les filtres pour rechercher le périphérique souhaité. 3. Cochez la case du périphérique. 4. Dans le menu déroulant Plus d'actions, cliquez sur Wake On LAN. Une fenêtre Alerte s'affiche. 5.
La page Détails de l'appareil s'affiche. 4. Cliquez sur Informations système. Les informations système s'affichent. Afficher les événements d’appareil Vous pouvez afficher et gérer les informations sur les événements système relatifs à un appareil. Étapes 1. Cliquez sur Périphériques. La page Périphérique s'affiche. 2. Appliquez les filtres pour rechercher le périphérique souhaité. La liste des périphériques souhaités s'affiche. 3. Cliquez sur l’un des appareils affichés.
REMARQUE : Pour les appareils ThinLinux, nul besoin de redémarrer pour mettre à jour le nom d’hôte. 5. Cliquez sur Envoyer la commande. Un message de confirmation s'affiche. Configurer une connexion de prise de contrôle à distance Utilisez cette page pour permettre aux administrateurs globaux et de groupes d’accéder à distance aux sessions de clients légers Windows Embedded Standard, ThinLinux et ThinOS. Cette fonction est disponible uniquement pour le cloud privé et les licences standard et Pro. Étapes 1.
État de conformité du périphérique Par défaut, les couleurs suivantes s'affichent pour indiquer l'état du périphérique : • • • Rouge : lorsque le périphérique enregistré n'a pas été vérifié pendant plus de sept jours. Gris : lorsque vous appliquez une règle de configuration sur le périphérique. Vert : lorsque vous appliquez toutes les politiques de configuration sur le périphérique. La valeur par défaut peut être remplacée par une valeur comprise entre 1 et 99 jours.
• Extraire après Sysprep : l’appareil redémarre et se connecte au système d’exploitation avec l’état désactivé. Exécutez une opération Sysprep personnalisée. Une fois l’opération sysprep personnalisée terminée, l’appareil démarre le système d’exploitation Merlin et extrait l’image. REMARQUE : Cette option s'applique aux appareils Windows Embedded Standard. • Extraire maintenant : l’appareil démarre avec le système d’exploitation Merlin et l’extraction de l’image est exécutée.
8 Applications et données Cette section décrit la procédure à suivre pour exécuter des tâches d'application d'appareil de routine, créer des images du système d'exploitation, gérer l'inventaire et définir des politiques à l'aide de la console Wyse Management. Les noms des référentiels sont codés par couleur pour indiquer l’état.
• • • Créer et déployer une politique d’application avancée pour les clients légers Créer et déployer une politique d’application standard sur les Thin Clients Wyse Software Créer et déployer une politique d’application avancée pour les Thin Clients Wyse Software Remarques importantes concernant les appareils Windows : • • • • • • • • Prend en charge l’installation pour les applications Windows avec les extensions .msi, .exe, .msu, .msp.
Configurer l’inventaire de l’application Thin Client Wyse Software Étapes 1. Cliquez sur l'onglet Applications et données. 2. Dans le volet de gauche, accédez à Inventaire d'applications > Wyse Software Thin Client. 3. Pour ajouter une application à l'inventaire, placez les fichiers de l'application du client léger dans le dossier \repository\softwareTcApps. Wyse Management Suite Repository envoie périodiquement des métadonnées pour tous les fichiers vers le serveur Wyse Management Suite.
• Sur le fuseau horaire de l’appareil : le serveur crée une tâche pour chaque fuseau horaire de l’appareil et planifie la tâche à la date et à l’heure sélectionnées du fuseau horaire de l’appareil. • Sur le fuseau horaire sélectionné : le serveur crée une tâche à exécuter à la date et à l’heure du fuseau horaire désigné. 17. Pour créer la tâche, cliquez sur Aperçu. Les planifications sont affichées sur la page suivante. 18. Vous pouvez consulter l’état de la tâche en accédant à la page Tâches.
Activation de la connexion directe pour Citrix StoreFront à l’aide de la politique d’application standard Pour activer la connexion directe pour Citrix StoreFront, effectuez les opérations suivantes : • • • Scénario 1 : si vous souhaitez activer la connexion directe pour StoreFront sur la version actuelle de Citrix Receiver, effectuez les opérations suivantes : 1. Créez et déployez une politique d’application standard pour désinstaller Citrix Receiver à l’aide du paramètre /silent. 2.
• Dans la liste déroulante Retards max., sélectionnez le nombre de fois (de 1 à 3) que vous pouvez retarder l'exécution de la politique. 18. Dans la liste déroulante Appliquer automatiquement la politique, sélectionnez l’une des options suivantes : • • • Ne pas appliquer automatiquement : les politiques ne sont pas automatiquement appliquées aux appareils.
REMARQUE : Pour arrêter la politique d'application au premier échec, sélectionnez Activer la dépendance d'application. Si cette option n'est pas sélectionnée, l'échec d'une application n'affecte pas la mise en œuvre de la politique. Si les fichiers de l’application sont disponibles sur plusieurs référentiels, le nombre de référentiels s’affiche à côté du nom de fichier. 15.
Ajouter le système d’exploitation Windows Embedded Standard et des images ThinLinux au référentiel Prérequis • • Si vous utilisez Wyse Management Suite avec un déploiement dans le Cloud, accédez à Administration de portail > Paramètres de la console > Référentiel de fichiers. Cliquez sur Télécharger la version 2.0 ou Télécharger la version 1.4 pour télécharger le fichier WMS_Repo.exe et installez le programme d’installation du référentiel Wyse Management Suite .
Ajouter un fichier de package ThinOS au référentiel Étapes 1. Dans l'onglet Applications et données, sous le référentiel d'images SE, cliquez sur ThinOS. 2. Cliquez sur Ajouter un fichier de package. L'écran Ajouter un fichier s'affiche. 3. Pour sélectionner un fichier, cliquez sur Parcourir et accédez à l’emplacement où se trouve votre fichier. 4. Saisissez la description de votre fichier. 5. Cliquez sur Télécharger.
2. Cliquez sur Ajouter une politique. L'écran Ajouter une politique WES / ThinLinux s'affiche. 3. Dans la page Ajouter une politique WES / ThinLinux, procédez comme suit : a. b. c. d. e. Saisissez un nom de politique. Dans le menu déroulant Groupe, sélectionnez un groupe. Dans le menu déroulant Type de système d'exploitation, sélectionnez le type de système d'exploitation. Dans le menu déroulant Filtre de sous-type de SE, sélectionnez le filtre de sous-type de SE.
Comment modifier le fond d'écran de tous les appareils appartenant au groupe marketing Étapes 1. 2. 3. 4. 5. 6. Accédez à l’onglet Applications et données. Dans la barre de navigation du volet gauche, sélectionnez Inventaire. Cliquez sur le bouton Ajouter un fichier. Localisez et sélectionnez l’image que vous souhaitez utiliser comme fond d’écran. Pour le type, sélectionnez Fond d'écran. Saisissez la description, puis cliquez sur Télécharger.
9 Gestion des règles Cette section explique comment ajouter et gérer les règles dans la console Wyse Management Suite. Les options de filtrage disponibles sont les suivantes : • • • Enregistrement Attribution automatique d’appareils non gérés Notification d’alerte Figure 6.
2. Cliquez sur Enregistrement et sélectionnez l’option d’appareils non gérés. 3. Cliquez sur Modifier une règle. La fenêtre Modifier une règle s'affiche. Vous pouvez afficher les informations suivantes : • Règle • Description • Cible d’appareil • Groupe 4. Dans le menu déroulant, sélectionnez un client cible auquel appliquer l'option Cible de notification et la durée pour l'option Fréquence de notification.
Désactiver et supprimer une règle d’attribution automatique d’appareils non gérés Étapes 1. Cliquez sur l'onglet Règles. 2. Sélectionnez l'option Attribution automatique d'appareils non gérés. 3. Sélectionnez une règle et cliquez sur l’option Désactiver la règle. La règle sélectionnée est désactivée. 4. Sélectionnez la règle désactivée, puis cliquez sur l’option Supprimer la ou les règles désactivées. La règle est supprimée.
7. Dans la liste déroulante, sélectionnez un appareil cible auquel appliquer la Cible de notification et la durée de la Fréquence de notification. 8. Cliquez sur Enregistrer.
10 Gestion des tâches Cette section décrit la procédure à suivre pour planifier et gérer des tâches dans la console de gestion. Sur cette page, vous pouvez afficher les tâches en fonction des options de filtrage suivantes : • • Groupes de configuration : dans le menu déroulant, sélectionnez le type de groupe de configuration. Planifiée par : dans le menu déroulant, sélectionnez un planificateur qui effectue l'activité de planification.
Figure 7. Page Tâches Sujets : • • • • • Synchroniser le mot de passe admin BIOS Rechercher une tâche planifiée en utilisant des filtres Planifier une tâche de commande d’appareil Planifier la politique d’image Planifier une politique d’application Synchroniser le mot de passe admin BIOS Étapes 1. Cliquez sur Tâches. La page Tâches s'affiche. 2. Dans le menu déroulant Plus d'actions, sélectionnez l'option Synchroniser le mot de passe admin BIOS.
Rechercher une tâche planifiée en utilisant des filtres Cette section décrit la procédure à suivre pour rechercher une tâche planifiée et gérer les tâches dans la console de gestion. Étapes 1. Cliquez sur Tâches. La page Tâches s'affiche. 2. Dans le menu déroulant Groupes de configuration, sélectionnez soit le groupe de politiques par défaut, soit les groupes ajoutés par un administrateur. 3. Dans le menu déroulant Planifiée par, sélectionnez un planificateur qui effectue l'activité de planification.
L'écran Tâche de commande d'appareil s'affiche. 2. Sélectionnez une commande dans la liste déroulante Commande. Les options disponibles sont les suivantes : • • • • 3. 4. 5. 6. 7. 8. Redémarrer Éveil par appel réseau Arrêter Requête La commande d’appareil est une tâche récurrente. Certains jours de la semaine et à un moment spécifique, les commandes sont envoyées à une sélection d'appareils. Dans la liste déroulante, sélectionnez le type du système d'exploitation. Saisissez le nom de la tâche.
7. Sur la page suivante, cliquez sur l'option Planifier pour lancer la tâche.
11 Gestion des événements Sur la page Événements, vous pouvez afficher tous les événements et toutes les alertes du système de gestion à l’aide de la console de gestion. Il fournit également des instructions sur l'affichage d'un audit des événements et alertes pour un audit du système. Un récapitulatif des événements et alertes est utilisé pour obtenir un résumé quotidien simple à lire de ce qui s'est produit dans le système. La fenêtre Audit organise les informations dans une vue de journal d'audit type.
• • • Événements Alertes actuelles Historique des alertes 4. Dans le menu déroulant Plage de temps, sélectionnez l'un des systèmes d'exploitation suivants : Cette option vous permet d’afficher les événements qui se sont produits au cours d’une période particulière. Les options disponibles dans le menu déroulant sont les suivantes : • • • • Aujourd’hui Hier Cette semaine Personnaliser 5. Dans le menu déroulant Type d’événement, sélectionnez le type d’événement.
12 Gestion des utilisateurs Cette section décrit comment exécuter une tâche de routine de gestion des utilisateurs dans la console de gestion. Les deux types d'utilisateurs suivants sont disponibles : • Administrateurs : l'administrateur Wyse Management Suite peut se voir attribuer le rôle d'administrateur global, d'administrateur de groupe ou de lecteur. ○ Un administrateur global a accès à toutes les fonctions Wyse Management Suite.
Figure 9. Page Utilisateurs Sujets : • • • • • • • Ajouter un nouveau profil d’administrateur Créer des règles d’attribution automatique pour les appareils non gérés Modifier un profil d’administrateur Désactiver un profil d’administrateur Supprimer un profil d’administrateur Modifier un profil d’utilisateur Importer le fichier CSV Ajouter un nouveau profil d’administrateur Étapes 1. Cliquez sur Utilisateurs. 2. Cliquez sur Administrateur(s). 3. Cliquez sur Ajouter un administrateur.
○ Administrateur de groupe ○ Observateur REMARQUE : Si vous sélectionnez le rôle d'administrateur Observateur, les tâches administratives suivantes s'affichent : ▪ Interroger l’appareil ▪ Annuler l’enregistrement de l’appareil ▪ Redémarrer/arrêter l’appareil ▪ Modifier l’attribution de groupe ▪ Observation ▪ Verrouiller l’appareil ▪ Effacer l’appareil ▪ Envoyer un message ▪ Périphérique WOL b. Dans la section Mot de passe, procédez comme suit : i. Saisissez un mot de passe personnalisé. ii.
a. Dans la section Rôles, dans la liste déroulante Rôle, sélectionnez le rôle d'administrateur. b. Dans la section Mot de passe, procédez comme suit : i. Saisissez un mot de passe personnalisé. ii. Pour générer un mot de passe aléatoire, sélectionnez la case d'option Générer un mot de passe aléatoire. 6. Cliquez sur Enregistrer.
b. Dans la section Mot de passe, procédez comme suit : i. Saisissez un mot de passe personnalisé. ii. Pour générer un mot de passe aléatoire, sélectionnez la case d'option Générer un mot de passe aléatoire. 6. Cliquez sur Enregistrer. Importer le fichier CSV Étapes 1. Cliquez sur Utilisateurs. La page Utilisateurs s'affiche. 2. Sélectionnez l'option Administrateurs non affectés. 3. Cliquez sur Importer en bloc. La fenêtre Importer en bloc s'affiche. 4. Cliquez sur Parcourir et sélectionnez le fichier CSV.
13 Administration de portail Cette section contient une brève présentation des tâches d'administration système que vous devez réaliser pour configurer et gérer votre système. Figure 10.
2. 3. 4. 5. 6. 7. Accédez à Administration de portail > Paramètres de console > Active Directory (AD). Cliquez sur le lien Ajouter des informations de serveur AD. Entrez les détails du serveur tels que Nom du serveur AD, Nom du domaine, URL de serveur et Port. Cliquez sur Enregistrer. Cliquez sur Importer. Saisissez le nom d'utilisateur et le mot de passe.
Configuration de la fonctionnalité Active Directory Federation Services sur le cloud public Vous pouvez configurer Active Directory Federation Services (ADFS) sur le Cloud public. Étapes 1. Sur la page Administration de portail, sous Paramètres de console, cliquez sur Active Directory (AD). 2. Saisissez les détails Wyse Management Suite pour ADFS. Pour connaître les détails de l’emplacement sur le serveur ADFS où vous devez charger les fichiers .
2. Enregistrez le référentiel dans le Cloud public. Une fois enregistré, suivez les étapes mentionnées dans l'interface utilisateur pour importer les utilisateurs vers le Cloud public Wyse Management Suite. Vous pouvez modifier les rôles de l'utilisateur AD après l'importation dans le Cloud public Wyse Management Suite. 3. Pour configurer ADFS dans le Cloud public, voir Configuration de la fonctionnalité Active Directory Federation Services sur le Cloud public.
REMARQUE : • Les modèles d’extraction d’images ne sont pas répliqués automatiquement vers d’autres référentiels. Vous devez copier ces fichiers manuellement. • La fonctionnalité de réplication de fichiers est prise en charge uniquement sur les référentiels de Wyse Management Suite 2.0 et versions supérieures. • Vous ne pouvez pas importer un certificat auto-signé du référentiel distant vers le serveur Wyse Management Suite.
Figure 11. Référentiel de fichiers 2. 3. 4. 5. Sélectionnez un référentiel de fichiers. Cliquez sur l’option Mappage de sous-réseau. Saisissez des sous-réseaux ou des plages, une valeur par ligne. Vous devez utiliser un trait d’union pour séparer les plages.
2. Cliquez sur Ajouter un serveur. L'écran Ajouter un serveur s'affiche. 3. Saisissez le Nom du serveur. Le numéro de port est automatiquement renseigné. 4. Cochez la case Validation CA pour activer la validation CA. 5. Cliquez sur Test. Activer l’authentification à deux facteurs Vous devez disposer d'au moins deux utilisateurs administrateurs globaux actifs dans le système. Prérequis Créez au moins deux administrateurs globaux avant d'effectuer cette tâche. À propos de cette tâche 1.
Activation d'une marque personnalisée À propos de cette tâche Cette option vous permet d'ajouter le nom de votre société et son logo ou sa marque. Vous pouvez charger votre propre logo d'en-tête, favicon, ajouter un titre en en-tête et modifier les couleurs de l'en-tête pour personnaliser le portail Wyse Management Suite. Pour accéder à et spécifier une marque personnalisée : Étapes 1. Accédez à Administration de portail > Compte > Marque personnalisée. 2. Cliquez sur Activer la marque personnalisée. 3.
• PKCS-12 : téléchargez HTTPS PKCS-12 (.pfx, .p12). Un certificat intermédiaire Apache est requis pour IIS pfx. 6. Pour mettre à jour les détails du MQTT externe, cliquez sur l’option Modifier le MQTT externe et configurez les détails. 7. Pour mettre à jour l’URL externe de Wyse Management Suite, cliquez sur l’option Modifier l’URL externe WMS et configurez les détails. REMARQUE : Pour rétablir les configurations précédentes, cliquez sur l’option Rétablir les dernières URL et cliquez sur Enregistrer. 8.
14 Gestion des appareils Teradici La section Gestion des appareils Teradici fournit des informations sur la gestion et la découverte des périphériques Teradici. La console Gestion des appareils Teradici utilise le SDK pour prendre en charge la gestion et la configuration des périphériques Teradici. Ceci s'applique uniquement au Cloud privé Wyse Management Suite avec le type de licence pro.
Découverte manuelle à partir du client 1. 2. 3. 4. 5. Allez à https://. Acceptez le message d'avertissement de certificat. Saisissez le mot de passe administrateur (le mot de passe par défaut est Administrator) et connectez-vous. Allez à téléchargercertificat. Sélectionnez le fichier Cert.pem à partir du chemin par défaut et cliquez sur Télécharger. Allez à Gestion de la configuration. Cliquez sur le bouton effacer l'état de gestion pour enregistrer l'appareil sur le nouveau serveur de gestion.
Création de l'enregistrement SRV de DNS 1. Connectez-vous au serveur DNS. 2. Cliquez avec le bouton droit de la souris sur le serveur DNS, volet SERVEURS et sélectionnez le Gestionnaire DNS dans le menu contextuel. 3. Dans l'option Zones de recherche directe, cliquez avec le bouton droit de la souris sur le domaine et sélectionnez Autres nouveaux enregistrements dans le menu contextuel. 4.
• ○ Pour les informations d'identification CIFS, vous pouvez utiliser un compte existant ou en créer un. Lorsque vous installez uniquement EMSDK sur un système sur lequel le service EMSDK est déjà installé. ○ Si EMSDK Teradici est sélectionné, un message d'avertissement s'affiche lorsque vous cliquez sur Suivant dans la page Type d'installation. Le message est Le programme d'installation a détecté que l'EMSDK Teradici est déjà installé. L'EMSDK sera mis à jour si nécessaire.
15 Gestion des abonnements de licence Cette section vous permet d’afficher et de gérer l’abonnement de licence de la console de gestion et son utilisation. Sur la page Administration de portail, vous pouvez afficher l'option Abonnement.
5. 6. 7. 8. 9. Copiez la clé de licence générée. Connectez-vous à la console du cloud privé de Wyse Management Suite. Accédez à Administration de portail > Comptes > Abonnement. Saisissez la clé de licence générée dans la zone. Cliquez sur Importer. Allocation de licences Thin Client Vous pouvez allouer des licences Thin Client entre le compte de Cloud privé Wyse Management Suite et le compte de Cloud public Wyse Management Suite. Étapes 1.
16 Mise à niveau de micrologiciel Vous pouvez utiliser Wyse Management Suite pour mettre à niveau votre firmware. Sujets : • • Mise à niveau de ThinLinux 1.x vers 2.1 et versions supérieures Mise à niveau de ThinOS 8.x vers 9.0 Mise à niveau de ThinLinux 1.x vers 2.1 et versions supérieures Si vous souhaitez extraire une image personnalisée de TL 2.x avant la mise à niveau, vous devez préparer ThinLinux 2.x puis mettre à niveau l’image de ThinLinux 1.x. Préparation de l’image ThinLinux 2.
• Avancé : sélectionnez le modèle Compress_OS_Recovery_Commandsxml/uncompress_OS_Recovery_CommandsXml pour extraire l’image. Résultats REMARQUE : • Si vous utilisez le référentiel distant Wyse Management Suite 1.3, le fichier .xml n’est pas disponible dans le référentiel. Vous devez mettre à niveau Wyse Management Suite vers la version 1.4 ou des versions supérieures pour accéder au fichier. • La restauration de l’opération d’extraction ne conserve pas les paramètres utilisateur.
Mise à niveau de ThinOS 8.x vers 9.0 Vous devez utiliser Wyse Management Suite 2.0 pour mettre à niveau votre firmware ThinOS vers la version 9.0. Le tableau suivant répertorie les images du firmware ThinOS : Tableau 6.
7. Dans la liste déroulante Firmware à déployer automatiquement, sélectionnez le firmware ajouté au référentiel. 8. Cliquez sur Enregistrer et publier. Le firmware est déployé sur le client léger. Le processus de conversion prend entre 15 et 20 s et le client léger redémarre automatiquement. REMARQUE : Une fois le firmware mis à niveau, l’appareil est automatiquement enregistré dans Wyse Management Suite. Les configurations de build 8.6 ne sont pas héritées suite à la mise à niveau du firmware.
17 Logithèque distante Wyse Management Suite vous permet d'avoir des logithèques locales et distantes pour des applications, des images de système d'exploitation et ainsi de suite. Si les comptes d'utilisateur sont répartis entre différentes zones géographiques, avoir une logithèque locale pour chaque compte d'utilisateur réparti peut être utile afin que les appareils puissent télécharger des images de leur logithèque locale. Cette flexibilité est fournie avec le logiciel WMS_Repo.exe. WMS_Repo.
Figure 12. Informations d'enregistrement 5. Cliquez sur Enregistrer pour démarrer l'enregistrement. Sélectionnez Enregistrer sur le portail de gestion public WMS si vous êtes enregistré sur le cloud public.
Figure 13. S'enregistrer sur un cloud public 6. Entrez les informations suivantes, puis cliquez sur Enregistrer : a. URL de serveur Wyse Management Suite REMARQUE : À moins de vous être enregistré avec Wyse Management Suite v1.0, vous ne pouvez pas utiliser l'URL du serveur MQTT. b. c. URL de WMS Repository (mettez à jour l'URL avec le nom de domaine) d. Informations sur le nom d'utilisateur de l'administrateur Wyse Management Suite e.
Figure 14. Enregistrement réussi 8. L'écran suivant sur le portail Wyse Management Suite confirme la réussite de l'enregistrement de la logithèque distante : Figure 15. Enregistrement réussi sur le portail 9. HTTPS est activé par défaut avec WMS_Repo.exe et est installé avec le certificat auto-signé. Pour installer votre propre certificat spécifique au domaine, faites défiler la page d'enregistrement pour charger les certificats SSL.
Figure 16. Téléchargement d'un certificat 10. Le serveur redémarre et le certificat chargé s'affiche.
Figure 17. Certificat SSL activé 11. Si Wyse Management Suite est activé avec un certificat auto-signé ou un certificat de domaine privé, vous pouvez le charger sur le serveur Wyse Management Suite Repository pour valider les informations d'identification CA Wyse Management Suite. Figure 18. Certificats du magasin de confiance 12. Accédez à l'emplacement C:\wmsrepo que vous avez saisi lors de votre enregistrement pour afficher les dossiers dans lesquels tous les fichiers de la logithèque sont enregistrés e
Gestion du service Wyse Management Suite Repository Wyse Management Suite Repository s’affiche en tant que Dell WMS Repository : service Tomcat dans la fenêtre Services Locaux de Windows et est configuré pour démarrer automatiquement lorsque le serveur redémarre, comme affiché ci-après : Logithèque distante 103
18 Troubleshooting your device Vous pouvez afficher et gérer les informations de dépannage à l’aide de la page Appareils. Étapes 1. Sur la page Détails sur le périphérique, cliquez sur l'onglet Dépannage. 2. Cliquez sur Demander une capture d’écran. Vous pouvez capturer l’écran du client léger avec ou sans l’autorisation du client. Si vous cochez la case Exiger l’acceptation de l’utilisateur, un message s’affiche sur le client.
3. Dans la liste déroulante Plage de temps, sélectionnez la plage de temps pour afficher les événements qui se sont produits au cours de cette période. La fenêtre Audit organise les informations dans une vue de journal d'audit type. Vous pouvez afficher l'horodatage, le type d'événement, la source et la description de chaque événement dans l'ordre chronologique.
19 Questions fréquemment posées Entre Wyse Management Suite et l’interface utilisateur ThinOS, lequel des deux est prioritaire lorsque des paramètres en conflit sont appliqués ? Tous les paramètres configurés à l’aide de Wyse Management Suite sont prioritaires sur les paramètres qui ont été configurés localement sur le client ThinOS ou publiés à l’aide de l’outil de politique d’administration.
Comment importer des utilisateurs à partir d’un fichier .csv ? Étapes 1. Cliquez sur Utilisateurs. La page Utilisateurs s'affiche. 2. Sélectionnez l'option Administrateurs non affectés. 3. Cliquez sur Importer en bloc. La fenêtre Importer en bloc s'affiche. 4. Cliquez sur Parcourir et sélectionnez le fichier .csv. 5. Cliquez sur Importer. Comment vérifier la version de Wyse Management Suite Étapes 1. Connectez-vous à Wyse Management Suite. 2. Accédez à Administration de portail > Abonnement.
Chaîne : MQTT FQDN • Par exemple, NomServeurWMS.VotreDomaine.Com:1883 Pour créer la balise d'option 167 d'URL du serveur de validation CA Wyse Management Suite, procédez comme suit : a. Saisissez les valeurs suivantes, puis cliquez sur OK. ○ Nom : validation CA ○ Type de données : chaîne ○ Code : 167 ○ Description : validation CA b. Saisissez les valeurs suivantes, puis cliquez sur OK.
• • Nom d'enregistrement : _WMS_CAVALIDATION Texte : VRAI/FAUX Modifier le nom d’hôte en adresse IP À propos de cette tâche Vous devez modifier le nom d’hôte en adresse IP en cas d’échec de la résolution du nom d’hôte. Étapes 1. Ouvrez l’invite du DOS en mode administrateur élevé. 2. Changer le répertoire en C:\Program Files\DELL\WMS\MongoDB\bin. 3. Entrez la commande mongo localhost -username stratus -p --authenticationDatabase admin Sortie—MongoDB shell version v3.4.10 4. Entrez le mot de passe.