Philippe Logean

1 octobre 2002

Dploiement de PCs avec Ghost et RIS

1 2 3 4 5 6

Description des lments PC Master, serveur RIS, Ghost, Remote Installation Services (RIS) Utilit et configuration Symantec Ghost Corporate Edition Utilit et configuration Cration dune image Ghost depuis le PC Master Installation dune image Ghost sur des PCs clients Documentations utilises

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

Introduction Ce document dcrit une mthode permettant de configurer, de manire similaire et rapide, un parc de machines identiques. Cette mthode consiste dployer, via le rseau, une image contenant le systme dexploitation, les applications et toutes les configurations ncessaires. Les lments suivants sont ncessaires ce dploiement : Les machines qui seront configures doivent pouvoir booter sur le rseau en utilisant la technologie PXE (Preboot Execution Environnement). Un domaine Windows 2000 possdant AD, DNS, DHCP et RIS. Symantec Ghost Corporate Edition 7.5

Le principe de cette mthode est de crer une image (clone) dune machine compltement configure (PC master) et de la placer sur un serveur. Cette image est une copie du HD du PC master contenant toutes les informations requises pour recrer une partition ou un disque complet.

Images PC Master Serveur RIS + Ghost

Images

PCs clients

Les machines cibles (PCs clients) bootent sur le rseau, obtiennent une adresse IP par DHCP puis chargent une application Ghost grce RIS (Remote Installation Services). Lapplication Ghost permet la connexion un serveur dimages Ghost afin de cloner le fichier image sur le disque des machines clients. La transmission de l'image en multicast permet de cloner plusieurs machines en mme temps sans surcharger le rseau. 2 Remote Installation Services (RIS) RIS fait partie de Windows 2000 Server. Il a t conu pour permettre linstallation de Windows 2000 professionnel par le rseau, sans lemploi de disquettes ou de CD. RIS ncessite la prsence dAD (Active Directory) dans le rseau, car ce service est compltement intgr AD et lutilise pour authentifier les clients et localiser le serveur RIS. Un serveur DHCP est aussi ncessaire lors du boot. Une copie du CD dinstallation de Win2k pro est prsente sur le serveur RIS. Les machines cibles bootent sur le rseau en utilisant PXE (Preboot Execution Environnement) pour obtenir une adresse IP et pour localiser le serveur RIS. Lutilisateur sauthentifie auprs dAD puis charge le wizard dinstallation de Win2k pro. Linstallation se passe de la mme manire que depuis le CD Win2k pro (dure dinstallation : ~45min.). Notre but nest pas dutiliser RIS comme cit ci-dessus, mais de sen servir pour charger un utilitaire Ghost en bootant par le rseau, puis de charger une image clone (dure dinstallation : ~5min.). 2.1 Avant linstallation de RIS Le lecteur sur lequel sera install RIS doit tre au format NTFS. RIS exige un certain espace libre sur le disque et ne peut pas tre install sur le mme lecteur ou sur la mme partition que Windows 2000 Server. Sassurer que le lecteur choisi contient suffisamment d'espace pour au moins un disque d'installation Windows 2000 Professionnel complet (800 Mo et 1 Go). RIS exige aussi la prsence d'un certain nombre d'autres services (DHCP, DNS, Active Directory) galement livrs avec Windows 2000 Server. Ceux-ci peuvent tre installs sur divers serveurs ou sur un seul serveur, en fonction de l'architecture du rseau :

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

Enfin, sassurer de disposer la fois du disque d'installation de Windows 2000 Server et de Windows 2000 Professionnel. Si aucun DC nest prsent sur le rseau, se rfrer au document Installation_Win2Kserver.doc. Sil ny a pas de serveur DHCP dans le rseau, le serveur DHCP de Microsoft peux tre install sur le DC en allant dans Start Settings - Control Panel Add/Remove Programs Add/Remove Windows Components Networking Services Dynamic Host Configuration Protocol (DHCP). Pour configurer ce serveur, aller dans Start Programs Administrative Tools DHCP. Slectionner le serveur puis Action New Scope et complter le wizard. Autoriser le serveur DHCP dans AD en cliquant sur Action Autorize (cela peut prendre plusieurs secondes, rafrachir la console avec F5). Sur le DC, crer un compte administrateur qui sera utilis pour toutes les oprations dinstallation comme : La connexion au serveur RIS. Entrer une machine dans le domaine. 2.2 Installation de RIS RIS sera install sur le DC. Pour prparer cette installation, il faut pr autoriser le serveur RIS, dans AD, comme serveur DHCP autoris. Cela est ncessaire pour que les clients et le serveur RIS soient valids dans AD. Malgr que RIS et DHCP sont des entits diffrentes, le serveur RIS doit tre autoris en utilisant la console de management DHCP. Si le serveur DHCP est install sur le DC comme expliqu ci-dessus, RIS sera autoris. Autrement, il faut aller dans la console du DHCP, clique droit sur DHCP Manage Autorized Servers Authorize puis entrer ladresse IP du serveur RIS. Pour installer RIS, Start Settings - Control Panel Add/Remove Programs Add/Remove Windows Components Remote Installation Services. Aprs linstallation des composants RIS, la machine doit rebooter. A prsent, RIS et install sur la machine dans un tat non configur. Pour lancer le wizard de configuration de RIS, aller dans Start Run et excuter risetup.exe. Dans le wizard : Indiquer le rpertoire dinstallation, dans un lecteur ou une partition diffrente de celle du system, o seront placs les fichiers dinstallation RIS. Slectionner Respond to client computers requesting service. Indiquer le chemin o se trouve le CD Win2k pro. Indiquer un nom et une description permettant aux clients de reconnatre la version de Win2k disponible. Les fichiers ncessaires linstallation de Win2k pro sont copis dans le serveur RIS. Le serveur est prsent prt. Pour voir les lments disponibles sur le serveur RIS, aller dans Active Directory Users and Computers, dans Domain Controllers slectionner le contrleur de domaine puis Properties - Remote Install Addvanced Settings - Images.

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

Symantec Ghost Corporate Edition Symantec Ghost a t dvelopp pour : Permettre le clonage de machines dotes de tous les logiciels ncessaires installs et configurs. Produire des copies de sauvegarde de partitions ou de disques complets. Le principe du clonage est de crer un fichier images compresses contenant tous les lments permettant la reproduction dune partition ou dun disque complet. La version Corporate Edition de Symantec Ghost possde des outils supplmentaires permettant deffectuer des clonages simultans de plusieurs ordinateurs sur un rseau, en dployant une image vers un groupe dordinateurs. Il possde aussi une console permettant la gestion dordinateurs de manire centralise. Pour plus dinformation se rfrer au Guide de mise en uvre Symantec Ghost (chapitre 2 [GMOSG]).

3.1

Installation de Symantec Ghost Pour pouvoir fonctionner avec RIS, Symantec Ghost doit tre install sur la mme machine que le serveur RIS. Pour cela, excuter NCDStart.exe sur le CD dinstallation Ghost puis slectionner Installer Symantec Ghost Corporate Edition. Complter le wizard en choisissant loption Entreprise Console (avec outils standard). Modifier le dossier dinstallation dans C:\ghost, car autrement, certains outils ne fonctionnent pas cause dun chemin daccs trop long. Pour le compte de service, utiliser le compte cr sur le DC au 2.1. A prsent, il faut crer limage damorage Ghost pour le serveur RIS. Cest cette image qui permet de charger lutilitaire Ghost sur les machines cibles en bootant sur le rseau. Pour cela, Start Programs Symantec Ghost Assistant damorage Ghost Option damorage Microsoft RIS.

Remarque : Loption Option damorage Microsoft RIS nest disponible que lorsque Symantec Ghost est install sur une machine possdant le serveur RIS. Slectionner le gestionnaire de carte rseau correspondant au model de carte prsente sur les machines cibles.

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

Remarque : Si le gestionnaire de carte rseau nest pas prsent dans la liste, lajouter en suivant la procdure dcrite la page 155 du Guide de mise en uvre Symantec Ghost [GMOSG]. Slectionner PC-DOS comme version de DOS pour le paquet damorage puis indiquer le chemin de lexcutable Ghost.exe (par dfaut, le chemin correct est dj prsent).

Choisir DHCP comme paramtre de rseau, pour les machines cibles. Indiquer le nom et la description qui apparatront dans le menu de RIS.

Terminer le wizard. Remarque : Si Symantec Ghost na pas t install dans C:\Ghost comme indiqu si dessus, lerreur suivante apparat : An external application requieres by the Boot Wizard faild to start. The operation cannot be completed . Cela est d un chemin trop long pour accder lexcutable Vdisk.exe. Pour remdier ce problme, suivre les tapes suivantes : Dplacer lexcutable Vdisk.exe dans C:\ . Excuter regedit (Start Run - regedit). Rechercher la cl de registre suivante : HKEY_LOCAL_MACHINE\software\Microsoft\ Windows\CurrentVersion\App Paths\Vdisk.exe Modifier la valeur de (Default) pour indiquer le nouveau chemin vers lexcutable Vdisk.exe.

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

Pour vrifier que limage damorage Ghost est bien prsente sur le serveur RIS, aller dans Active Directory Users and Computers, dans Domain Controllers slectionner le contrleur de domaine puis Properties - Remote Install Addvanced Settings - Images.

Remarque : Afin de rcuprer de la place sur le HD du serveur, limage de Win2k pro peut tre supprime. 4 Cration dune image Ghost depuis le PC Master La cration dune image Ghost commence par la prparation du PC Master. Pour cela, installer tous les programmes et les applications ncessaire. Effectuer les configurations sur lOS, les applications, les comptes utilisateurs, le bureau, etc. Procder aux tests pour vrifier le bon fonctionnement de la configuration. Si le PC Master est clon dans sont tat actuel, limage cre ne peux servir que de backup. En effet, lors de linstallation de Win2k pro, un SID (System ID) est gnr pour identifier le PC dans le rseau. Ce SID doit tre unique, donc limage ne peut pas tre copie sur plusieurs machines cible. Heureusement, lutilitaire Sysprep permet de supprimer lSID. 4.1 Prparation Sysprep est un outil Microsoft dvelopper pour la cration dimages. Il permet de supprimer le SID de la machine ainsi que les configurations comme le nom de la machine, la configuration IP, la disposition du clavier, la zone horaire, etc. Ainsi, linstallation de limage sur une nouvelle machine, un mini-setup est excut permettant de reconfigurer les paramtres du PC cible et un nouvel SID est gnr. Une version de Sysprep est disponible sur le CD de Win2k server dans ..\Support\Tools\Deploy.cab, Mais il est prfrable dutiliser la dernire version (Sysprep v1.1) disponible sur le site : http://www.microsoft.com/windows2000/downloads/tools/sysprep/download.asp Un fichier rponse peut tre cr afin dautomatiser le mini-setup lors de linstallation de limage. Ce fichier rponse (.inf) peut tre fait la main (voir unattend.doc dans ..\Support\Tools\Deploy.cab) ou gnr avec lutilitaire setupmgr.exe. Pour cela : Copier le contenu de ..\Support\Tools\Deploy.cab dans un rpertoire temporaire du PC master. Excuter setupmgr.exe et slectionner Creat an answer file that duplicates this computers configuration, puis Sysprep Install et rpondre aux questions du wizard. Dans la fentre Regional Settings choisir Specify regional settings in the answer file en indiquant les paramtres utiliser (le CD de Win2k pro est ncessaire pour inclure les composant Windows prenant en charge les paramtres rgionaux). Dans la fentre Sysprep folder, slectionner Yes, creat or modify the Sysprep folder. A la fin du wizard, slectionner la version downloade de sysprep lorsque lemplacement du sysprep.exe est demand. Indiquer le chemin du rpertoire I386 du CD Win2k pro, lorsque les Windows Setup files sont demands. Dans la fentre Answer File Name, placer le fichier sysprep.inf dans C:\sysprep.
Laboratoire de transmission de donnes / EIG 6

Philippe Logean

1 octobre 2002

Tous les lments ncessaires pour lexcution de sysprep et du mini-setup sont dans le rpertoire C:\sysprep. Ce rpertoire est automatiquement supprim aprs lexcution du mini-setup. Pour cela, il est prfrable de sauvegarder ce rpertoire sur disquette afin de ne pas devoir le recrer pour une prochaine image. Le rpertoire temporaire contenant setupmgr.exe nest plus utile et peut donc tre supprim du PC Master. Le fichier rponse (C:\sysprep\sysprep.inf) peut tre dit afin dtre modifi. Deux modifications sont apportes sur le fichier ci-dessous : En mettant une * pour ComputerName, un nom de machine est automatiquement gnr partir du champ OrgName (ex : EIG-01784) Le champ Productid permet de donner la cl du CD Win2k pro et ainsi, dviter de le rentrer la main pour chaque poste cible.
;SetupMgrTag [Unattended] OemSkipEula=Yes InstallFilesPath=C:\sysprep\i386 [GuiUnattended] AdminPassword=* OEMSkipRegional=1 TimeZone=110 OemSkipWelcome=1 [UserData] FullName=Toto OrgName=EIG ComputerName=* productid="XXXXX-XXXXX-XXXXX-XXXXX-XXXXX" [Display] BitsPerPel=16 Xresolution=1024 YResolution=768 Vrefresh=85 [RegionalSettings] LanguageGroup=1 Language=0000100c [SetupMgr] DistFolder=C:\sysprep\i386 DistShare=win2000dist [Identification] JoinWorkgroup=WORKGROUP [Networking] InstallDefaultComponents=Yes

Remarque : Les paramtres IP ne peuvent pas tre spcifis dans le fichier rponse. Sysprep met automatiquement la configuration IP en mode DHCP. 4.2 Procdure de clonage 1. Configurer et tester le PC Master 2. Sur cette Machine, crer le rpertoire C:\sysprep contenant sysprep.exe et optionnellement un fichier rponse (voir prparation 4.1) ou copier les fichiers depuis une disquette, sils existent dj. 3. Fermer toutes les fentres encore ouvertes et, sur la barre des tches, faire Properties Advanced Clear pour vider le cache des documents ouverts rcemment. 4. Dans Start Run excuter la commande C:\sysprep\sysprep.exe . La machine steint.

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

5. Sur le serveur RIS, excuter GhostCast Server. Cette console permet de configurer les paramtres du clonage. Dans le champ Nom de la session, entrer un nom qui permettra au client de retrouver le serveur RIS. Slectionner Rcuprer depuis le client pour indiquer quune nouvelle image va tre cre depuis un post client. Entrer le nom du fichier images qui va tre gnr dans le champ Fichier image. Le clone peut se faire soit sur tout le disque du client, soit sur une partition. Slectionner Disque. Quand tous les paramtres sont corrects, cliquer sur Accepter clients.

6. Avant dallumer le PC Master, vrifier quil est bien connect au rseau et que les diffrant services sont actifs (DHCP, RIS, AD, DNS). Booter la machine sur le rseau (Boot on LAN). Appuyer sur F12 lorsque le message Press F12 for network service boot apparat. 7. Le PC Master est prsent connect au serveur RIS. Passer le texte du wizard en appuyant sur Enter et sidentifier en utilisant le compte cr au 2.1. Si plusieurs images existent sur le serveur RIS, un menu permettant den slectionner une apparat. Choisir limage damorage Ghost. Passer le message davertissement signalant que les donnes prsente sur le HD seront perdues et terminer le wizard. Symantec Ghost est charg puis excut localement. 8. Dans le menu Ghost, slectionner GhostCast Unicast, donner le nom de session entr au point 5 puis OK. Slectionner le disque cloner puis OK. Choisir la compression rapide et procder au clonage.

9. Une fois le clonage termin, quitter Symantec Ghost sur le PC Master et fermer GhostCast Server

Laboratoire de transmission de donnes / EIG

Philippe Logean

1 octobre 2002

Le contenu de limage Ghost cre peut tre vrifi en utilisant loutil Ghost Explorer.

Procdure dinstallation dune image Ghost sur un PC Symantec GhostCast Server permet de copier une image sur plusieurs machines cibles en une seule diffusion (multicast). La taille du HD de la cible doit tre gale ou plus grande que celle du PC Master, autrement limage ne peut pas tre copier. Pour installer limage : 1. Vrifier que les machines cibles sont bien connectes au rseau et que les diffrant services sont actifs (DHCP, RIS, AD, DNS). 2. Sur le serveur RIS, excuter GhostCast Server. Configurer les paramtres du clonage. Entrer un nom de session et slectionner Charger sur les clients. Enter le nom du fichier images copier sur les machines cibles. Slectionner loption Disque pour installer limage complte. Dans le champ Ligne de commande, loption -rb indique que les machines cibles doivent rebooter ds la fin du clonage (toutes les options sont dcrites dans le Guide de mise en uvre Symantec Ghost, p.309 [GMOSG]). Le dmarrage dune session de clonage peut tre automatis en utilisant les champs Dmarrage auto. Ainsi, il est possible de dmarr une session une heure donne ou quand un nombre de client dfinit se sont connect au serveur(voir Guide de mise en uvre Symantec Ghost, p.197 [GMOSG]). Quand tous les paramtres sont corrects, cliquer sur Accepter clients.

3. Booter les machines cibles sur le rseau (Boot on LAN). Appuyer sur F12 lorsque le message Press F12 for network service boot apparat. 4. Les machines cibles sont prsent connectes au serveur RIS. Passer le texte du wizard en appuyant sur Enter et sidentifier en utilisant le compte cr au 2.1. Si plusieurs images existent sur le serveur RIS, un menu permettant den slectionner une apparat. Choisir limage damorage Ghost. Passer le message davertissement signalant que les donnes prsente sur le HD seront perdues et terminer le wizard. Symantec Ghost est charg puis excut localement.
Laboratoire de transmission de donnes / EIG 9

Philippe Logean

1 octobre 2002

5. Dans le menu Ghost, slectionner GhostCast Multicast, donner le nom de session entr au point 2 puis OK. Slectionner le disque de destination de limage, puis OK. Rpondre Oui la question Passer au chargement du disque ? . Rpter cette opration sur toutes les machines cibles. 6. Si des options ont t entres dans les champs Dmarrage auto, la session de clonage commence quand lune des conditions est remplie. Autrement, dmarrer la session en cliquant sur Envoyer.

7. Une fois le clonage termin, rebooter les PC clients (si loption -rb na pas t utilise). Au dmarrage, le mini-setup est excut automatiquement. Une fois celui-ci complt manuellement ou par un fichier rponse (voir 4.1), la machine est prte lemploi. 6 Documentations utilises Guide de mise en uvre Symantec Ghost Documentation version 7.5 Ref. : 07-30-00482-FR Symantec Corporation 1998-2001 Understanding Reomote Installation Services Sean Daily Windows 2000 Magazine February 2001 [GMOSG]

[UndRIS]

RIS Guide pas pas pour dployer Windows 2000 Professionnel.pdf Documentations\Deploiement\RIS Guide pas pas pour dployer Windows 2000 Professionnel.pdf Designing Image-based Installations with Sysprep Documentations\Deploiement\Designing Image-based Installations with Sysprep.pdf Automating Windows 2000 Deployments with Sysprep Documentations\Deploiement\Sysprep11.doc

Laboratoire de transmission de donnes / EIG

10