Déploiement en masse : vos solutions

Déploiement en masse : vos solutions - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 26-12-2006 à 15:48:03    

Bonjour à tous,
 
Travaillant sur un réseau de 500 machines réparties sur plus de 200 sites je m'interroge sur un éventuel moyen de déployer les postes à distance.
Ou du moins être capable, de façon simple, à déployer une machine popre dans nos locaux avant envoi.
 
Aujourd'hui nous travaillons avec des images Ghost, pas le pied car ça coince vite dès que le contrôleur de disque est différent.
Tous les postes seront membres d'un seul et même domaine au final, les profils utilisateur seront itinérants.
Je pense utiliser un "default user" personnalisé afin de standardiser les configs utilisateur.
 
J'aimerais avoir des retour de vos expériences et méthodes pour me forger un avis basé sur des expériences et non sur de la théorie.
 
Merci :)

Reply

Marsh Posté le 26-12-2006 à 15:48:03   

Reply

Marsh Posté le 27-12-2006 à 14:07:26    

Salut,
 
Alors moi je te preconiserai d'utiliser SMS de Microsoft.  
Honnetement, cela fonctionne tres bien.
Inconveniant (enfin cela depend du buget que tu possede pour ton SI), il faut prendre la licence.
 
Tu peux grace a cet outil, deployer de facon simple (via des goupes que tu parametre comme bon te semble). Les publications se gerent tres facilement et peuvent etre parametrées. Tu peux aussi faire de la gestion de parc apr la suite via SMS (recuperation des diverses info de tes postes clients)


Message édité par Bibo sama le 27-12-2006 à 14:09:48
Reply

Marsh Posté le 19-04-2007 à 00:19:29    

parc homogène ?
 
vous faites des sysprep ?

Reply

Marsh Posté le 19-04-2007 à 01:13:44    

C'est clair qu'avec 500 machines il va falloir mettre la main au portefeuille. Le rapport investissement du soft contre temps & ressources passés sur ce genre de pb fera vite pencher la balance.
 
SMS comme indiqué par bibosama semble adapter à ta demande.

Reply

Marsh Posté le 19-04-2007 à 17:06:32    

SMS c'est un soft de gestion de parc et de deploiement de soft/patchs, ça ne permet pas de deployer les postes en eux memes.
Chez MS pour ça on peut utiliser RIS et son successeur WDS (apporté dans le SP2 de Windows 2003).
 
En soft ghost-like tu as Snap Deploy 2 de chez Acronis qui est vraiment excellent et qui avec l'option Universal Deploy permet de faire passer les images sur des configs avec HAL ou controlleurs disque différents.

Reply

Marsh Posté le 19-04-2007 à 18:53:51    

El Pollo Diablo a écrit :

SMS c'est un soft de gestion de parc et de deploiement de soft/patchs, ça ne permet pas de deployer les postes en eux memes.


Avec SMS 2003, on peux (pour sms 2.0 je ne sais pas, jamais utilisé).
Tu peux même faire des images et au fur et à mesure inserer les maj sur ces images sans les refaire pour ensuite les déployer à distance.


Message édité par akabis le 19-04-2007 à 18:54:35
Reply

Marsh Posté le 19-04-2007 à 20:40:48    

Hello,

 

Hello je pense qu'il serait utile de préciser ta production journaliere et du niveau de service que l'outil doit rendre.

 

Si tu souhaites installer une machine en un temps records, je pense que le clonage reste la meilleure solution.

 

Si tu souhaites une souplesse dans la gestion des applications, alors, il te faudra les sortir du master et installer un serveur de télédistribution, Altiris Deployment Solution est parfaite pour cela selon moi.

 

Tu peux planifier des deploiements d'applications en masse, que tu auras eventuellement repackagé en MSI grâce au solutions de packaging Wise (Wise racheté par Altiris lui même racheté par Norton).

 

Pourquoi c'est mon chouchou, c'est assez simple (j'ai découvert Landesk et Unicenter depuis, solutions que j'ai utilisé de façons plus avancées car les solutions étaient plus complétes), Altiris est selon moi le plus reactif de tous ceux que je connais.

 

Ensuite si tu veux faire du socle d'applications, il te faudra completer ta solution avec un logiciel d'inventaire, ce qui te permettra d'avoir des informations plus fines sur ton PC et donc de pouvoir planifier tes déploiements en fonction d'un type de carte mère, en fonction de la quantité de mémoire, en fonction d'un site...

 

Bref, ca dépends quand même pas mal de ce que tu veux faire, parceque les installations silencieuses allié à un boot en 32 bit pourraient peut être te convenir....


---------------
-=Liens utiles sur Software & Réseaux= -=Installation automatisée de Windows 2000-XP-2003=- =Modérateur sur www.altirigos.com =-
Reply

Marsh Posté le 19-04-2007 à 21:24:26    

A priori Marimba est assez doué sur les déploiement sur site distant avec petite bande passante !
 
Par contre, du peu que j'en ai vu, c'est une merde d'appli en java !
 
http://www.marimba.com/products/so [...] ution.html
http://www.magsecurs.com/spip.php?article391
 
Pour SMS, c'est idem, ce truc est infernale et coute cher !
 
Altiris pour du déploiement de poste c'est top !


Message édité par symantec le 19-04-2007 à 21:28:58
Reply

Marsh Posté le 19-04-2007 à 22:15:46    

Sauf que SMS et altiris sont au même prix: 47€/poste prix public... et Altiris ne fait "que" du deploiement.
De plus avec un parc de 500 postes, sous Windows et peut être MsOffice, un contrat de licence global (à voir suivant besoin) fera baisser le prix.
Donc l'argument ça coute chère ne vaut rien.
Quant à dire que c'est infernal... je dirai plutôt que c'est très complet et que la prise en main n'est pas évidente, faut savoir s'en servir car le parametrage est très fins.
 
Par contre, et c'est là qu'il aurait été plus intelligent de critiquer SMS sur le point suivant plutôt que de resortir le "barkaka c pabo", c'est le fait que tu dois déployer sur 200 sites... il va peut être falloir multiplier les serveurs SMS car il te faudra le SMS "central" plus des clients sur certains sites mais à ce niveau (200 sites) je n'ai pas de vision sur un tel déploiement.
 
Mais est ce que les conccurents font mieux sur autant de site?
Pour du tout Microsoft, franchement je ne le pense pas, ça se passera plus au niveau de l'apprehension que tu aura du produit et des fonctionnalité que tu recherches.
 
En plus SMS permet non seulement de faire ce qui a été demandé mais en plus de faire: Inventaire, deploiement d'appli, maj de securite, de l'administration, de la detection auto de bande passante pour faire tourner SMS en arriere plan sans perturber ton reseau, il s'integre à ton AD, ...
 
Le concurrent, Landesk (que je ne connais pas) est tres bien coté pour des fonctions à peu près similaires.
Landesk est surtout très bien coté pour les parcs heterogène (Windows, Linux, Mac...).
 
Par contre si je peux te donner un conseil:
- recherche précisément ce que tu veux faire, compare les produits (certaines fonctionnalité que tu n'avais pas prévu pourront surement t'interressé) ... et ne choisi qu'un seul produit.
Si tu multiplies les softs, un pour le deploiement, un pour l'inventaire, un pour pousser les correctifs... ça va te revenir plus chère au final en terme de gestion et d'investissement, ça devient ingérable et ça bouffe de la ressource serveur inutiliement.

Message cité 1 fois
Message édité par akabis le 19-04-2007 à 22:32:02
Reply

Marsh Posté le 19-04-2007 à 22:33:26    

akabis a écrit :

Sauf que SMS et altiris sont au même prix: 47€/poste prix public.
De plus avec un parc de 500 postes, sous Windows et peut être MsOffice, un contrat de licence global (à voir suivant besoin) fera baisser le prix.
Donc l'argument ça coute chère ne vaut rien.
Quant à dire que c'est infernal... je dirai plutôt que c'est très complet et que la prise en main n'est pas évidente, faut savoir s'en servir.
 


 
Donc faut quelqu'un de formé, de compétent etc etc....
Et ça, ça côute bonbon !!!!!
 
C'est pour cette raison que dans le cadre de la migration d'un parc de 3500 postes nous avons préféré Altiris !
SMS, faut une personne à plein temps (MS nous l'a à peine caché lorsqu'ils sont venus nous présenter SMS 2003)
 
C'est peut étre trés bien pour les trés grosse boite mais pour 500 postes, Altiris est à mon avis mieux !
Mais en effet, peut étre un poil surdimensionné....
 
500 postes c'est pas énorme à gérer !
Pour le master, moi je fais une partition caché sur le disque avec un Ghost automatisé sysprep (plus de probléme de controleur de disque)
Je distribue une disquette à un correspondant informatique sur chaque site.
Je met le max de soft dans le ghost.
J'ai vue cette solution chez un grand fabricant de voiture français......
Les disques durs en entreprise sont sous utilisés, maintenant c'est du 80 Gigas sur les PC utilisés à 10 % !!!!
C'est quand même dommage quand les disques sur les serveurs explosent réguliérement.
 
Pour le déploiement des patch et mise à jours ou installation de soft, copie sur la partition caché via un outil de déploiement puis installation via un pauvre script à partir de la partition caché !
Copie de tout cela, bien entendu la nuit !
 
Ca c'est pour une entreprise avec 200 sites et peu de moyens.
 
Si c'est 200 sites reliés à des sites centraux avec des lignes spécialisées à 10 mégas alors la pas besoin de se prendre la tête !
Mais cela sous entend que la boite est PT de thunes donc débauche de moyens !
 
Bref, comme toujours la solution à retenir est en fonction de la typologie du réseau et des moyens de l'entreprise

Message cité 1 fois
Message édité par symantec le 19-04-2007 à 22:34:34
Reply

Marsh Posté le 19-04-2007 à 22:33:26   

Reply

Marsh Posté le 20-04-2007 à 00:12:47    

symantec a écrit :

Donc faut quelqu'un de formé, de compétent etc etc....
Et ça, ça côute bonbon !!!!!


 
roooooooo... mais non, les livres blancs et le technet sont fait pour ça.
Tu as même des senarii types en fonction de typologie récurrente, ça demande juste un peu de lecture.
 
Et question investissement ça revient moins chère que l'association de toutes tes licences: ghost server, altiris...
Sans parler de la DB que bouffe Ghost server: sur du déploiement grande echelle tu es obligé de limiter le nombre de lancement d'image sous peine de faire tomber ton réseau.
 
Sans aborder les autres utilisations de SMS (mais ça peut être landesk ou un autre outil du genre):
Et au moins, grace à l'outil d'inventaire tu es sure à 100% de tes install. Grace à ce déploiement tu es sure d'avoir un parc complétement homogène et au même niveau à l'instant t d'ou une reduction des couts vis à vis de la partie "service" - main d'oeuvre & temps/personne- du TCO de l'ensemble du parc (la partie "service" d'un poste equivaut à env. 40% du TCO ). C'est une économie d'echelle sur l'ensemble de la partie "service" et non sur un seul point.
 
Après je suis d'accord, la typo du réseau à toute son importance, quant au budget le moteur doit être le ROI et non les moyens de l'entreprise.


Message édité par akabis le 20-04-2007 à 00:37:57
Reply

Marsh Posté le 21-04-2007 à 19:10:49    

Toi tu m'as donné envie de matter SMS :D, v voir si il y a pas des virtual labs sympa à faire

Reply

Marsh Posté le 22-04-2007 à 16:56:55    

Lire et relire cette petite doc pour bien savoir ce que l'on souhaite.
Ensuite, tu auras une idée plus précise des solutions dont tu as besoin :)

 

http://www.microsoft.com/technet/d [...] arted.mspx

 

++


---------------
-=Liens utiles sur Software & Réseaux= -=Installation automatisée de Windows 2000-XP-2003=- =Modérateur sur www.altirigos.com =-
Reply

Marsh Posté le 22-04-2007 à 20:48:18    

Je@nb a écrit :

Toi tu m'as donné envie de matter SMS :D, v voir si il y a pas des virtual labs sympa à faire


 
tant mieux  :D  
mais juste pour préciser: je ne connais pas landesk ou autre qui sont des conccurents de SMS donc je ne sais pas quel est le meilleur. Mais de toute façon le meilleur est toujours celui qui colle au plus près du besoin.
 
sinon pour SMS, le site à voir est celui ci:
http://www.microsoft.com/france/te [...] fault.mspx
C'est le technet Microsoft sur SMS, il y a tout!
Et ici, tous les livres blancs SMS:
http://www.microsoft.com/france/sy [...] ucdoc.mspx


Message édité par akabis le 22-04-2007 à 23:09:00
Reply

Marsh Posté le 22-08-2007 à 11:33:48    

Salut,
 
Pour déployer des postes de travail Windows (Windows 2000/XP/Vista only), une bonne solution est :
 
SMS 2003 SP2 + Operating System Deployment + Zero Touch Installation (via Business Desktop Deployment 2007)
 
- Cela permet de n'avoir qu'une seule image pour l'ensemble des portables et une seule image pour l'ensemble des desktop,
- Vu que c'est basé sur SMS, les images se déploient d'abord sur les DP de SMS (Distribution Points) avant d'être balancé sur les postes de travail. Donc moins de bandes passantes utilisées entre le central et le poste à déployé,
- Ca gère la migration de poste avec User State Migration Tools 3.0,
- C'est modulaire car les pilotes ne font pas parti de l'image WIM (Windows Image) de base mais sont injectés à la volée lors de l'installation en fonction du matériel (des requêtes WMI sont effectuées au début du déploiement),
- C'est modulaire au niveau des applis car en fonction du rôle de l'utilisateur, à la fin de l'installation, des packages SMS peuvent être installés. Ces "jeux de packages" peuvent être basés sur les rôles mais aussi sur la marque et le modèle de la machine (par ex : un Lecteur DVD pour les modèle ayant un lecteur DVD ou un soft de gravure pour les machines ayant un graveurs)
- C'est évolutif facilement (car lorsque l'on fait évolution une application, on n'a pas à toucher à l'image de base. Et idem, lorsque l'on recapture une image de base (Master), on n'a pas à réinstaller l'ensemble des applications dessus et prévoir les pilotes. Tout ceci est entièrement indépendant.
 
Les problèmes :  
 
- Le prix de la licence d'un serveur SMS et des clients SMS
- L'obligation d'avoir un administrateur SMS à temps plein lorsque le parc est supérieur à 500 postes si 5/6 patchs MS sont à déployer par mois et si le parc d'appli est important du fait qu'il y a en gros une appli qui évolue toutes les semaines...
 

Reply

Marsh Posté le 23-08-2007 à 18:16:31    

piwu a écrit :

Salut,
 
Pour déployer des postes de travail Windows (Windows 2000/XP/Vista only), une bonne solution est :
 
SMS 2003 SP2 + Operating System Deployment + Zero Touch Installation (via Business Desktop Deployment 2007)
 
- Cela permet de n'avoir qu'une seule image pour l'ensemble des portables et une seule image pour l'ensemble des desktop,
- Vu que c'est basé sur SMS, les images se déploient d'abord sur les DP de SMS (Distribution Points) avant d'être balancé sur les postes de travail. Donc moins de bandes passantes utilisées entre le central et le poste à déployé,
- Ca gère la migration de poste avec User State Migration Tools 3.0,
- C'est modulaire car les pilotes ne font pas parti de l'image WIM (Windows Image) de base mais sont injectés à la volée lors de l'installation en fonction du matériel (des requêtes WMI sont effectuées au début du déploiement),
- C'est modulaire au niveau des applis car en fonction du rôle de l'utilisateur, à la fin de l'installation, des packages SMS peuvent être installés. Ces "jeux de packages" peuvent être basés sur les rôles mais aussi sur la marque et le modèle de la machine (par ex : un Lecteur DVD pour les modèle ayant un lecteur DVD ou un soft de gravure pour les machines ayant un graveurs)
- C'est évolutif facilement (car lorsque l'on fait évolution une application, on n'a pas à toucher à l'image de base. Et idem, lorsque l'on recapture une image de base (Master), on n'a pas à réinstaller l'ensemble des applications dessus et prévoir les pilotes. Tout ceci est entièrement indépendant.
 
Les problèmes :  
 
- Le prix de la licence d'un serveur SMS et des clients SMS
- L'obligation d'avoir un administrateur SMS à temps plein lorsque le parc est supérieur à 500 postes si 5/6 patchs MS sont à déployer par mois et si le parc d'appli est important du fait qu'il y a en gros une appli qui évolue toutes les semaines...
 


 
La HII (Hardware Independant Image) n'est pas une idée toute récente, avoir une image unique pour tout les postes est deja possible, editer l'image l'est depuis longtemps avec rdeploy de Altiris.
Integrer des drivers à la volée, tu peux le faire si tu maitrise bien les outils lié à l'imaging et à la descente de master...(Boot en PE, descente du master, activation de la partition, copie des drivers, sysprep.inf et autre sur la partition, redémarrage du poste sur le mini-setup....)
 
Toutefois, il semble vrai que Microsoft a beaucoup évolué dans les outils mis à disposition pour la gestion d'image...
N'hesitez pas à regarder les outils Altiris, qui sont aussi trés évolué (selon moi) dans le domaine.
 
++


---------------
-=Liens utiles sur Software & Réseaux= -=Installation automatisée de Windows 2000-XP-2003=- =Modérateur sur www.altirigos.com =-
Reply

Marsh Posté le 23-08-2007 à 21:32:42    

Salut,
 
J'ai pas mal bossé dans le milieu SMS/BDD/ZTI mais je connais pas du tout le produit de déploiement Altiris. Aurais-tu une petite présentation powerpoint commerciale et/ou technique ? J'ai pas trouvé grand chose sur le net à part une DataSheet sur le site d'Altiris qui m'apprenait pas grand chose à part que ça a l'air franchement pas mal...

Reply

Marsh Posté le 24-08-2007 à 14:01:28    

piwu a écrit :

Salut,
 
J'ai pas mal bossé dans le milieu SMS/BDD/ZTI mais je connais pas du tout le produit de déploiement Altiris. Aurais-tu une petite présentation powerpoint commerciale et/ou technique ? J'ai pas trouvé grand chose sur le net à part une DataSheet sur le site d'Altiris qui m'apprenait pas grand chose à part que ça a l'air franchement pas mal...


 
Hello,
 
On va faire bref pour pas faire trop de HS.
Je ne sait pas trop ce que tu cherches comme documentation, alors vois ce que je peux te donner rapidement:
 
www.altirigos.com
http://fr.youtube.com/results?search_query=altiris
http://www.altiris.com/Products/ClientManagementSuite.aspx
http://www.supinfo-projects.com/fr/2005/altiris_deploy_fr/
http://en.wikipedia.org/wiki/Altiris
 
L'une des forces d'Altiris, est selon moi sa communauté.
J'ai bossé sur Altiris, Landesk , CA, SMS (testé;) et franchement, la communauté Altiris est, selon moi, celle qui est la plus présente et réactive de toute.
Peux être est ce dut au fait que je connaisse plus ce produit et j'ai donc plus de reperes....
 
Enfin, je ne sait pas si c'est un gage de qualité, mais Altiris a recemment racheté Wyse (regardes SVS), et s'est recemment fait racheté par Symantec (Adieu ghost.exe, welcome Rdeploy.exe?)...
D'ailleurs, aura lieu le Altiris XChange Customer Forum 18 septembre 2007, à Paris.
J'ai aussi lu mais je n'arrive pas à retrouver, que Altiris était une des seules sociétés à travailler en partenariat avec Microsoft sur le format Wim...
 
Voila...pour moi Altiris c'est proactif, réactif, intuitif.... (le VMWare de la gestion de parc :))
 
Attention, toutes ces informations sont issues d'une personne non objective mais completement fan des produits Altiris ;)
 
Enfin, pour terminer, je ne sait pas si cela est vrai mais AltiRIS, repete ces 3 dernieres lettres dans ta tête, tu en tireras peut être quelque chose ;)
++


Message édité par boomboommusic le 24-08-2007 à 14:13:46

---------------
-=Liens utiles sur Software & Réseaux= -=Installation automatisée de Windows 2000-XP-2003=- =Modérateur sur www.altirigos.com =-
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed