Dell Wyse Management Suite Guide de démarrage rapide version 3.x December 2020 Rév.
Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire de décès. © 2020 Dell Inc. ou ses filiales. Tous droits réservés.
Table des matières Chapitre 1: Introduction.................................................................................................................. 5 Matrice des fonctions Wyse Management Suite.............................................................................................................. 5 Chapitre 2: Mise en route de Wyse Management Suite......................................................................10 Connexion à Wyse Management Suite sur le Cloud public....................
Annexe G : Enregistrement manuel Dell Hybrid Client.......................................................................59 Annexe H : Enregistrement manuel d'un appareil Windows Embedded Standard................................. 61 Annexe I : Enregistrement manuel d’un appareil ThinOS 8.x.............................................................. 62 Annexe J : Enregistrement manuel d’un appareil ThinOS 9.x.............................................................
1 Introduction Wyse Management Suite est la solution de gestion de nouvelle génération qui vous permet de configurer, surveiller, gérer et optimiser de façon centralisée vos points de terminaison fonctionnant avec Dell Hybrid Client et les clients légers Dell.
Tableau 1.
Tableau 2.
Tableau 2.
Tableau 3.
2 Mise en route de Wyse Management Suite Cette section fournit des informations sur les fonctionnalités générales qui vous permettront d'effectuer vos premiers pas en tant qu'administrateur et de gérer les Thin Clients à partir du logiciel Wyse Management Suite.
Conditions préalables pour déployer Wyse Management Suite sur le cloud privé Tableau 4. Conditions préalables Description 10 000 appareils ou moins 50 000 appareils ou moins 120 000 appareils ou moins Logithèque de logiciels Wyse Management Suite Système d’exploitation Windows Server 2012 R2, Windows Server 2016 ou Windows Server 2019 Standard. Le serveur Web Wyse Management Suite dispose d’un serveur Web Tomcat ou Apache intégré.
3 Installation de Wyse Management Suite sur le cloud privé Les conditions suivantes doivent être remplies pour configurer Wyse Management Suite sur un cloud privé : ● Obtenir et configurer tous les matériels et logiciels requis. Vous pouvez télécharger le logiciel Wyse Management Suite sur downloads.dell.com/wyse/wms. ● Installer un système d'exploitation de serveur pris en charge sur une ou plusieurs machines de serveur.
7. Sur la page Configuration, configurez le dossier partagé et les droits d'accès pour l'utilisateur du système CIFS. Les options disponibles sont les suivantes : ● Utiliser un utilisateur existant : sélectionnez cette option pour valider les informations d'identification de l'utilisateur existant. ● Créer un utilisateur : sélectionnez cette option et entrez des informations d'identification pour créer un utilisateur.
Figure 2. Page d’accueil 14. Sélectionnez la licence souhaitée. ● Si vous sélectionnez le type de licence Standard, cliquez sur Suivant pour procéder à l'installation de Wyse Management Suite standard. ● Si vous sélectionnez le type de licence Pro, vous devez importer une licence Wyse Management Suite valide. Pour importer la licence Wyse Management Suite, saisissez les informations demandées si votre serveur dispose d’une connectivité Internet.
Figure 4. Informations sur la licence Pour exporter une clé de licence depuis le portail cloud Wyse Management Suite, procédez comme suit : a. Connectez-vous au portail cloud Wyse Management Suite en utilisant l'un des liens suivants : ● Datacenter pour les États-Unis : us1.wysemanagementsuite.com/ccm-web ● Datacenter pour l'Europe : eu1.wysemanagementsuite.com/ccm-web b. Accédez à Administration de portail > Abonnement.
Figure 5. Administration de portail c. Saisissez le nombre d’emplacements des clients légers. d. Cliquez sur Exporter. REMARQUE : Pour exporter la licence, sélectionnez WMS 1.1 ou WMS 1.0 dans la liste déroulante. La page Résumé affiche les détails de la licence lorsque la licence est importée avec succès. 15. Entrez les informations de votre serveur SMTP, puis cliquez sur Enregistrer. REMARQUE : vous pouvez ignorer cet écran et effectuer des modifications ultérieurement dans le panneau de configuration.
Figure 6. Alerte par e-mail REMARQUE : vous devez entrer des informations de serveur SMTP valides pour recevoir des notifications par e-mail de Wyse Management Suite. 16. Importez votre certificat SSL pour sécuriser les communications avec le serveur Wyse Management Suite. Saisissez les certificats publics, privés et Apache et cliquez sur le bouton Importer. Trois minutes suffisent pour configurer l'importation du certificat et redémarrer les services Tomcat.
Figure 8. PKCS-12 17. Sur la page Appareil, vous pouvez activer l’option Validation de l’inscription pour permettre aux administrateurs de contrôler l’enregistrement manuel et automatique des clients légers sur un groupe. Figure 9. Validation de l’inscription 18. Cliquez sur Enregistrer puis sur Suivant. 19. Cliquez sur Se connecter à WMS. La page de connexion Dell Management Portal s'affiche.
Figure 10. Page de connexion Figure 11. Dell Management Portal REMARQUE : les licences peuvent être mises à niveau ou étendues à un stade ultérieur à partir de la page Portail Administration.
• • • • • Connexion à Wyse Management Suite Zones fonctionnelles de la console de gestion Configuration et gestion des Thin Clients Création d'un groupe de politiques et mise à jour de la configuration Enregistrement d'un nouveau Thin Client Connexion à Wyse Management Suite Pour vous connecter à la console de gestion, procédez comme suit : 1. Si vous utilisez Internet Explorer, désactivez la fonction de sécurité renforcée d’Internet Explorer et les paramètres Affichage de compatibilité. 2.
Vous pouvez également configurer les paramètres suivants : ● Les paramètres ou les politiques qui s'appliquent à tous les appareils présents dans le compte du locataire et qui sont définis dans le groupe de politiques par défaut. Ces paramètres et politiques constituent un ensemble global de paramètres dont héritent tous les groupes et sous-groupes.
1. Connectez-vous en tant qu'administrateur. 2. Pour créer un groupe de politiques, procédez comme suit : a. Sélectionnez Groupes et configurations et cliquez sur le bouton + dans le volet de gauche. b. Saisissez le nom du groupe et la description. c. Cochez la case Activé. d. Saisissez le jeton de groupe. e. Cliquez sur Enregistrer. 3. Pour mettre à jour ou modifier un groupe de politiques, procédez comme suit : a.
Enregistrement manuel d'un appareil ThinOS Pour enregistrer les appareils ThinOS manuellement, procédez comme suit : 1. Dans le menu du bureau, sélectionnez Configuration du système > Configuration centrale. La fenêtre Configuration centrale s'affiche. 2. Cliquez sur l'onglet WDA. WMS est sélectionné par défaut. REMARQUE : le service WDA s'exécute automatiquement une fois que le processus d'amorçage du client est terminé. Figure 12. Configuration centrale 3.
Enregistrement d'appareils ThinOS à l'aide de fichiers INI Si vous souhaitez configurer les appareils ThinOS à l'aide de wnos.ini ou xen.ini, les informations supplémentaires peuvent être publiées dans les fichiers .ini pour indiquer aux appareils de s'enregistrer dans un serveur Wyse Management Suite. Exemples : ● Exemple pour ThinOS 8.5 : WDAService=yes \ Priority=WMS WMSEnable=yes \ Server= \ CAValidation=no \ Override=yes ● Exemple pour ThinOS 8.4 : WDAService=yes \ Priority=CCM CCMEnabl
Tableau 5. Enregistrement de l'appareil à l'aide des balises d'option DHCP (suite) Balise d'option Description Nom : MQTT Cette balise dirige l'appareil vers le serveur Push Notification server (PNS) de Wyse Management Suite. Pour l'installation d'un Cloud privé, l'appareil est dirigé vers le service MQTT du serveur Management Suite Wyse. Par exemple : wmsservername.domain.com:1883.
Tableau 6. Configuration de l'appareil à l'aide de l'enregistrement SRV DNS URL/Balise Description Nom d'enregistrement : _WMS_MGMT Cet enregistrement survole l’URL de serveur Wyse Management Suite. Par exemple, wmsserver.acme.com:443, où wmsserver.acme.com est le nom de domaine complet du serveur où Wyse Management Suite est installé.
Tableau 6. Configuration de l'appareil à l'aide de l'enregistrement SRV DNS (suite) URL/Balise Description Saisissez Faux, si vous n'avez pas importé les certificats SSL à partir d'une autorité connue pour la communication https entre le client et le serveur Wyse Management Suite. REMARQUE : la validation CA est facultative pour la version la plus récente de Wyse Management Suite.
4 Déploiement d'applications sur les clients légers La politique d'application standard vous permet d'installer un seul progiciel d'applications et nécessite un redémarrage avant et après l'installation de chaque application. Grâce à la politique d'application avancée, vous pouvez installer plusieurs progiciels d'applications en seulement deux redémarrages.
La fonction Délai affiche un message sur le client, ce qui vous laisse le temps de sauvegarder votre travail avant le début de l'installation. Indiquez le nombre de minutes pendant lesquelles la boîte de dialogue de message s'affiche sur le client. c. Pour appliquer automatiquement cette politique à un appareil enregistré avec Wyse Management Suite, sélectionnez Appliquer la politique aux nouveaux appareils dans la liste déroulante Appliquer automatiquement la politique.
5 Désinstallation de Wyse Management Suite Pour désinstaller Wyse Management Suite, procédez comme suit : 1. Double-cliquez sur l'icône WMS. L'Assistant de désinstallation se lance et l'écran Désinstaller Wyse Management Suite s'affiche. 2. Cliquez sur Suivant. Par défaut, le bouton radio Supprimer est sélectionné. Il désinstalle tous les composants du programme d'installation de Wyse Management Suite.
6 Dépannage de Wyse Management Suite Cette section contient des informations de dépannage pour Wyse Management Suite. Problèmes d'accès à la console Web Wyse Management Suite ● Problème : lorsque vous tentez de vous connecter à la console Wyse Management Suite, l'interface GUI d'authentification ne s'affiche pas et une page d'état HTTP 404 s'affiche. Solution de contournement : arrêtez et démarrez les services dans l'ordre suivant : 1. Dell WMS : MariaDB 2. Dell WMS : memcached 3. Dell WMS : MongoDB 4.
○ Vérifiez si vous pouvez enregistrer l'appareil manuellement. ○ Vérifiez si vous utilisez des certificats auto-signés ou reconnus. REMARQUE : par défaut, Wyse Management Suite installe des certificats auto-signés. La validation de l'autorité de certification doit être désactivée pour que les appareils puissent communiquer avec le serveur Wyse Management Suite.
7 Wyse Device Agent La solution Wyse Device Agent (WDA) est un agent unifié pour toutes les solutions de gestion de clients légers. Si vous installez WDA, vous pouvez gérer les clients légers à l’aide de Wyse Management Suite.
8 Ressources supplémentaires Pour consulter des tutoriels vidéo sur les éléments suivants : ● Installation de Wyse management suite, reportez-vous à Installation de Wyse Management Suite. ● Configuration automatique des clients ThinOS à l’aide de Wyse Management Suite On-Premise avec les étiquettes d’options DHCP, reportez-vous à Configuration des appareils ThinOS à l’aide de Wyse Management Suite.
A Base de données distante Une base de données (DB) distante ou sur le cloud est une base de données qui est construite pour un environnement virtualisé tel que le cloud hybride, le cloud public ou le cloud privé. Dans Wyse Management Suite, vous pouvez configurer la base de données Mongo (MongoDB) et/ou la base de données Maria (MariaDB) selon vos besoins.
{role:"dbAdminAnyDatabase",db:"admin"}, {role:"readWriteAnyDatabase",db:"admin"}, {role:"dbOwner",db:"stratus"}] } ) 12. Pour basculer vers la base de données stratus, exécutez la commande suivante : use stratus; 13. Pour arrêter les services MongoDB, exécutez la commande suivante : net stop mongoDB 14. Ajoutez une autorisation d'authentification sur la base de données admin. Modifiez le fichier mongod.cfg comme suit : systemLog: destination:file path:c:\data\log\mongod.log storage: dbPath:c:\data\db securi
B Installation personnalisée Dans Installation personnalisée, vous pouvez sélectionner une base de données pour configurer Wyse Management Suite. Vous devez disposer des connaissances pratiques et techniques de base de Wyse Management Suite. Dell recommande l'installation personnalisée uniquement aux utilisateurs avancés. 1. Sélectionnez Personnalisé comme Type de configuration, puis cliquez sur Suivant. Figure 13. Type de configuration La page Serveur de base de données Mongo s'affiche. 2.
Figure 14. Serveur de base de données Mongo intégrée ● Si la base de données MongoDB externe est sélectionnée, fournissez le nom d'utilisateur, le mot de passe ainsi que les informations du serveur de la base de données et du port, puis cliquez sur Suivant. REMARQUE : le champ Port renseigne le port par défaut qui peut être modifié. Figure 15.
La page Serveur de base de données MariaDB s'affiche. 3. Sélectionnez MariaDB intégrée ou MariaDB externe comme serveur de base de données MariaDB. ● Si la base de données MariaDB intégrée est sélectionnée, fournissez le nom d'utilisateur et le mot de passe, puis cliquez sur Suivant. Figure 16.
Figure 17. Base de données Maria externe 4. La page Port s'affiche. Elle vous permet de personnaliser les ports pour les bases de données suivantes : ● Apache Tomcat ● Base de données MySQL ● Base de données Mongo ● Broker MQTT v3.
Figure 18. Sélection de port REMARQUE : Wyse Management Suite utilise les bases de données Maria et Mongo dans les situations suivantes : Base de données Maria : base de données relationnelle pour les données qui nécessitent une structure clairement définie et une normalisation Base de données Mongo : base de données NoSQL à des fins de performances et d'évolutivité Pour effectuer l'installation, suivez les étapes décrites dans la section Installation sur site de WMS et configuration initiale.
C Accéder au référentiel de fichiers Wyse Management Suite Les logithèques de fichiers sont des endroits où les fichiers sont stockés et organisés. Wyse Management Suite comprend deux types de référentiels : ● Référentiel local : au cours de l'installation dans le cloud privé de Wyse Management Suite, fournissez le chemin du référentiel local au programme d'installation de Wyse Management Suite.
Figure 19. Programme d’installation de Wyse Management Suite Repository REMARQUE : Ne sélectionnez pas TLSv 1.1 et versions ultérieures si la version de WDA dans l’appareil Windows Embedded est inférieure à 14.4.0.153_Unified, et si vous utilisez l’agent Merlin Imaging. TLSv 1.1 et versions ultérieures ne doivent pas être sélectionnées si vous utilisez l’outil d’importation pour effectuer une migration à partir de Wyse Device Manager vers Wyse Management Suite.
n'aboutiront pas. De même, lorsque la validation CA à partir du serveur Wyse Management Suite est désactivée, les communications à partir du serveur et du client se font par le biais d’un canal sécurisé sans validation de la signature du certificat. 13. Ajoutez une note dans la zone prévue à cet effet. 14. Cliquez sur Enregistrer les paramètres.
D Création et configuration des balises d'option DHCP REMARQUE : Pour plus d’informations sur l’environnement de sécurité des clients, voir Wyse Device Agent. Pour créer une balise d'option DHCP, procédez comme suit : 1. Ouvrez le gestionnaire de serveur. 2. Sélectionnez Outils et cliquez sur l'option DHCP. 3. Accédez à FQDN > IPv4 et cliquez avec le bouton droit de la souris sur IPv4. Figure 20. DHCP 4. Cliquez sur Définir les options prédéfinies. La fenêtre Options et valeurs prédéfinies s'affiche. 5.
Figure 21. Options et valeurs prédéfinies 6. Cliquez sur Ajouter. La fenêtre Type d'option s'affiche. Figure 22. Type d'option Les options doivent être ajoutées aux options de serveur du serveur DHCP ou aux options d'étendue de l'étendue DHCP. Configuration des balises d'option DHCP ● Pour créer la balise d'option 165 d'URL du serveur Wyse Management Suite, procédez comme suit : 1. Saisissez les valeurs suivantes, puis cliquez sur OK.
Par exemple, NomServeurWMS.VotreDomaine.Com:443 Figure 23. Balise d'option 165 d'URL du serveur Wyse Management Suite ● Pour créer la balise d'option 166 d'URL du serveur MQTT, procédez comme suit : 1. Saisissez les valeurs suivantes, puis cliquez sur OK. ○ Nom : MQTT ○ Type de données : chaîne ○ Code : 166 ○ Description : serveur MQTT 2. Saisissez la valeur suivante, puis cliquez sur OK. Chaîne : MQTT FQDN Par exemple, NomServeurWMS.VotreDomaine.Com:1883.
Figure 24. Balise d'option 166 d'URL du serveur Wyse Management Suite ● Pour créer la balise d'option 167 d'URL du serveur de validation CA Wyse Management Suite, procédez comme suit : 1. Saisissez les valeurs suivantes, puis cliquez sur OK. ○ Nom : validation CA ○ Type de données : chaîne ○ Code : 167 ○ Description : validation CA 2. Saisissez les valeurs suivantes, puis cliquez sur OK.
Figure 25. Balise d'option 167 d'URL du serveur Wyse Management Suite ● Pour créer la balise d'option 199 d'URL du serveur jeton de groupe Wyse Management Suite, procédez comme suit : 1. Saisissez les valeurs suivantes, puis cliquez sur OK. ○ Nom : jeton de groupe ○ Type de données : chaîne ○ Code : 199 ○ Description : jeton de groupe 2. Saisissez les valeurs suivantes, puis cliquez sur OK.
Figure 26.
E Création et configuration des enregistrements SRV DNS REMARQUE : Pour plus d’informations sur l’environnement de sécurité des clients, voir Wyse Device Agent. Pour ajouter un enregistrement SRV DNS, procédez comme suit : 1. Ouvrez le gestionnaire de serveur. 2. Sélectionnez Outils et cliquez sur l'option DNS. 3. Sélectionnez DNS Nom d'hôte du serveur DNS Zones de recherche directes > Domaine _tcp et cliquez avec le bouton droit sur l'option _tcp. Figure 27. Gestionnaire DNS 4.
Figure 28. Type d'enregistrement de ressource a. Pour créer un enregistrement de serveur Wyse Management Suite, saisissez les détails suivants et cliquez sur OK. ● Service : _WMS_MGMT ● Protocole : _tcp ● Numéro du port : 443 ● Hôte offrant ce service : FQDN du serveur WMS.
Figure 29. Service _WMS_MGMT b. Pour créer un enregistrement de serveur MQTT, saisissez les valeurs suivantes, puis cliquez sur OK. ● Service : _WMS_MQTT ● Protocole : _tcp ● Numéro du port : 1883 ● Hôte offrant ce service : FQDN du serveur MQTT.
Figure 30. Service _WMS_MQTT 6. Sélectionnez DNS Nom d'hôte du serveur DNS Zones de recherche directes et cliquez avec le bouton droit sur le domaine. 7. Cliquez sur Nouveaux enregistrements. 8.
Figure 31. Type d'enregistrement de ressource a. Pour créer un enregistrement de jeton de groupe Wyse Management Suite, saisissez les détails suivants et cliquez sur OK.
Figure 32. Nom d'enregistrement _WMS_GROUPTOKEN b. Pour créer un enregistrement de validation CA Wyse Management Suite, saisissez les détails suivants et cliquez sur OK.
Figure 33.
F Création et déploiement de la politique d'application standard pour les thin clients Pour déployer une politique d'application standard aux thin clients, procédez comme suit : 1. Dans le référentiel local, accédez à thinClientApps, puis copiez l'application sur le dossier. 2. Assurez-vous que l’application est enregistrée en accédant à l’onglet Applications et données et en sélectionnant Client léger sous Inventaire d’applications.
G Enregistrement manuel Dell Hybrid Client Avant d’enregistrer l’appareil, assurez-vous que votre appareil dispose d’une connectivité réseau pour contacter le serveur Wyse Management Suite. REMARQUE : vous pouvez enregistrer ou annuler l’enregistrement de l’appareil uniquement à partir du compte d’utilisateur invité. 1. Connectez-vous à Hybrid Client en tant qu’utilisateur invité. 2. Dans la barre supérieure, cliquez sur l’icône Dell Client Agent. Figure 34. Icône Dell Client Agent 3.
Figure 35.
H Enregistrement manuel d'un appareil Windows Embedded Standard Les appareils Windows Embedded Standard peuvent être enregistrés manuellement en cliquant sur l'icône Interface utilisateur WDA dans la barre des tâches. 1. Sélectionnez Wyse Management Suite - WMS comme serveur de gestion. 2. Saisissez un locataire et un nom de groupe appropriés. Si ce champ est vide, les appareils sont enregistrés dans un groupe non géré. (Facultatif) 3. Cliquez sur Enregistrer. Figure 36.
I Enregistrement manuel d’un appareil ThinOS 8.x 1. Dans le menu du bureau du client léger, sélectionnez Configuration du système > Configuration centrale. La fenêtre Configuration centrale s'affiche. 2. Saisissez la Clé d’enregistrement de groupe selon la configuration de votre administrateur pour le groupe de votre choix. 3. Cochez la case Activer les paramètres avancés WMS. 4. Dans le champ Serveur WMS, saisissez l’URL de Wyse Management Server. 5.
J Enregistrement manuel d’un appareil ThinOS 9.x 1. Dans le menu du bureau du client léger, sélectionnez Configuration du système > Configuration centrale. La fenêtre Configuration centrale s'affiche. 2. Saisissez la Clé d’enregistrement de groupe selon la configuration de votre administrateur pour le groupe de votre choix. 3. Cochez la case Activer les paramètres avancés WMS. 4. Dans le champ Serveur WMS, saisissez l’URL de Wyse Management Server. 5.
K Enregistrement manuel d'un appareil Linux Les appareils Linux peuvent être enregistrés manuellement en lançant l'icône Interface utilisateur WDA depuis Paramètres du système. 1. Saisissez les informations du Serveur WMS. 2. Saisissez un locataire et un nom de groupe appropriés. Si ce champ est vide, les appareils sont enregistrés dans un groupe non géré. (Facultatif) 3. Cliquez sur Enregistrer. l'appareil est enregistré sur la console Wyse Management Suite. Figure 37.
L Termes et définitions Le tableau suivant répertorie les termes utilisés dans ce document ainsi que leur définition : Tableau 7. Termes et définitions Terminologie Définition Cloud privé Serveur Wyse Management Suite installé sur le Cloud privé et propre au datacenter de votre parent. WDA Wyse Device Agent qui se situe dans l'appareil et sert d'intermédiaire pour la communication entre le serveur et le client.