Vous êtes sur la page 1sur 18

se3-WPKG Installation automatise d'applications sur les clients win XP ou 2000 d'un rseau Samba Edu 3 Philippe PETER

2007 version du 13 octobre Olivier LACROIX 2010 version du 29 avril


Historique Jean Le Bail a qui l'on doit ce module du Samba Edu 3 crivait dans un ml du 24 mars 2007 paru sur la liste se3-devel:
J'ai consult le site wpkg.org a a l'air trs bien ! C'est sr qu'il faut s'appuyer sur un dveloppement de ce genre pour bnficier du travail dj fait, en particulier pour bnficier de la liste des packages logiciels.Il y a dj une interface web de gestion de wpkg qui existe : WPKG Web.Il faut vraisemblablement l'adapter pour l'intgrer l'interface du se3. ... En rsum, la solution wpkg me plat bien. ... J'aurais besoin de savoir si wpkg est retenu afin d'adapter ce que j'ai fait pour le dploiement des mises jour Microsoft.En attendant, je suspends le dveloppement de 'Linux Server Update Service'. Bon week-end. Jean

En quelques mois Jean a ralis le portage de wpkg sur le SE3, en le dotant d'une interface web trs ergonomique ce qui permet aux administrateurs de SE3 une simplification importante des tches parfois ingrates et longues lies l'installation de logiciels. De plus Jean a intgr dans wpkg le Linux Server Update Service qui permet de centraliser sur le serveur SE3 les mises jour Microsoft et d'automatiser leur dploiement sur les clients du rseau. I Installation de se3-wpkg sur le SE3 En ligne de commande, en tant connect root sur le SE3: apt-get update et apt-get install se3-wpkg ou partir de la version 1.11 de SambaEdu, dans l'interface de gestion de SE3 :

Configuration gnrale -> Modules -> WPKG (Dploiement d'applications)


Lors de son installation wpkg cre les dossiers suivants: /var/se3/unattended/install/wpkg \\se3\install\wpkg Y:\unattended\install\wpkg /var/se3/unattended/install/packages \\se3\install\packages Y:\unattended\install\packages /var/www/se3/wpkg

Dossier hbergeant la configuration de WPKG Ne pas y faire de modifications au hasard ! Dossier hbergeant les applications ajoutes sur le SE3.Ne pas y faire de modifications au hasard !

Dossier hbergeant l'interface web de WPKG

Une ligne est ajoute au script \\se3\admhomes\templates\base\logon.bat

Lors du prochain login sur les postes, cette commande provoquera : la cration du fichier C:\windows\wpkg-client.vbs, qui est la partie cliente de wpkg excute chaque dmarrage par une tache planifie ou lanc partir d'un raccourci sur le bureau d'admin Ce raccourci (qui peut tre distribu un utilisateur quelconque) est destin excuter immdiatement wpkg sur un poste, sans devoir attendre le prochain redmarrage de la machine.

la cration d'une tache planifi wpkg excute sous le compte adminse3 qui lancera le script C:\windows\wpkg-client.vbs chaque dmarrage du poste. II L'interface web de WPKG

Elle permet par de grer totalement l'installation d'applications sur le SE3 et de programmer et de superviser leur dploiement sur les clients XP ou 2000. Dans l'interface web du SE3, constater la prsence d'un onglet supplmentaire nomm Applications Windows:

IMPORTANT

Dans la pratique pour raliser le dploiement automatis d'une application sur des machines il va falloir dans l'ordre suivant: 1) Ajouter cette application sur le SE3 2) Dployer l'application sur les parcs

Les trois sous-menus Dtails (d'un parc, d'une application ou d'un poste) sont destins rcapituler et surveiller le dploiement des applications sur les machines.

III Ajout d'une application sur le SE3 Le menu Ajouter une application permet de tlcharger en quelques clics le(s) fichier(s) ncessaire(s) l'installation automatise de l'application dsire sur une machine ou un parc de machines. Intressons nous la section Mises jour de la partie suprieure de la page (voir capture suivante): C'est cette zone que la grande majorit des administrateurs va utiliser. Elle permet d'ajouter en quelques clics des applications sur le SE3 rparties en deux catgories STABLES ou A TESTER (en utilisant sans le savoir des scripts officiels , valids sur SE3). Remarque: une Application est d'abord propose dans la branche A TESTER et lorsqu'elle a t suffisamment teste elle est considre comme STABLE. Il ne faut pas craindre d'utiliser une application de la branche A TESTER en la dployant sur quelques machines. J'ai toujours install les applications A TESTER sans jamais planter une machine (au pire l'installation ne s'effectuait pas).

Recherchons par exemple les applications disponibles en cliquant sur le bouton Afficher les applications disponibles . Il va falloir quelques secondes pour l'affichage de la page afin que s'effectue la comparaison entre les applications dj prsentes et celles proposes sur un serveur situ au CRDP de Caen:

Ne pas se proccuper des deux cases au dessus de la liste des applications proposes.

Dans la liste classe par ordre alphabtique, vous observerez les applications STABLE ou A TESTER.

En ORANGE apparaissent les applications dj installes pour lesquelles une mise jour est disponible. En BLEU sont proposes les applications dj installs et pour lesquelles aucune mise jour n'est disponible. En BLANC sont proposes des applications qui ne sont pas installes sur votre SE3. 1) Pour effectuer les mises jour de certaines applications Pour faire les mises jour de VLC et PDFCreator dj installs sur le SE3, on coche les cases correspondantes et on clique sur le bouton: situ en bas de page et on obtient (il est toujours agrable de boire un caf pendant que la page s'allonge :-) ):

... et finalement en bas de page:

Si on clique nouveau sur :

on obtient:

Ainsi en quelques clics et 2 minutes (la dure ncessaire aux diffrents tlchargements) les applications vlc et PdfCreator ont t mises jour sur le SE3. Et lors du prochain dmarrage des clients XP ou 2000 pour lesquels l'installation de ces applications a t demande, l'installation avec la dernire version aura lieu. 2) Pour installer une nouvelle application Exemple concret: on souhaite installer l'application winstaller (non installe d'aprs la capture ci-dessus) Si l'on souhaite obtenir des informations sur l'application il faut cliquer sur l'icne fichier dans la case suivant le nom de l'application (colonne Info Forum). Avec Firefox un second onglet s'ouvrira vous fournissant les informations concernant cette application. (Pour les dveloppeurs potentiels de xml il suffit de cliquer sur le xml pour voir son contenu et s'en inspirer. Voir galement la FAQ sur le forum officiel). Pour installer winInstaller sur le SE3 on coche la case:

puis on clique sur On obtient un page semblable : dans l'exemple ci-dessous on peut lire qu'il n'y pas eu de tlchargement de l'excutable car il est dj prsent sur le serveur et valide (il avait t tlcharg antrieurement pour des tests).

La dernire ligne indique que dsormais l'application wininstaller est prsente sur le SE3 et qu'il va tre possible de la dployer sur les clients XP et 2000 du rseau SE3.

IV Dploiement d'une application sur les clients XP ou 2000 Cliquons sur dployer sur les parcs pour obtenir un cran semblable :

On constate (cases bleues) que l'installation de UPHClean (correctif de Microsoft visant rsoudre des bugs rseaux) et de time (synchronisation horaire entre le client windows et le SE3) a t demand pour tous les postes du rseau.. Pour demander l'installation d'une application sur un parc il suffit de cocher la case correspondante:

La demande est enregistre et lors du prochain dmarrage des postes du parc choisi (ici parccddp50) l'application winInstaller sera installe. Test immdiat du dploiement sur un poste sans redmarrage

Il suffit de cliquer sur l'icne

sur le bureau d'admin pour forcer la mise jour des applications.

On obtient alors:

Les actions effectues par wpkg sur un poste sont enregistres dans deux fichiers situs dans le dossier:

Le fichier nom_du_poste.log contient les informations (avec horodatage de dbut et de fin) obtenues lors de l'xecution de wpkg en mode manuel immdiat (la section entoure en rouge deux captures ci-dessus):

La ligne souligne en rouge signifie que l'installation de windows Installer a t ignore car (voir suite) il tait dj install sur le poste. La ligne souligne en bleu signifie que la mise jour de VLC s'est bien droule. La ligne souligne en magenta signifie que la recherche de mises jour Microsoft s'est bien droule.

La ligne finale Code sortie=0 indique qu'aucune erreur n'a t rencontre lors de l'excution de wpkg sur le poste. En comparant l'heure de dbut de fichier et l'heure de fin on peut dterminer la dure de l'excution de wpkg (ici environ 2 minutes, dure videmment dpendante de nombreux facteurs). Le fichier nom_du_poste.txt contient des informations sur l'tat de chacune des applications disponibles via wpkg sur le poste:

Windows Installer 3.1 (v2) ID: winInstaller Revision: 312 Reboot: false Status: Installed Linux Server Update Service ID: lsus Revision: 2 Reboot: false Status: Installed

L'application Windows Installer est installe!

PDFCreator ID: PDFCreator Revision: 93 Reboot: false Status: Not Installed L'application PDFCreator n'est pas installe (car son installation n'a pas t demande via l'interface web de wpkg). Remarque: les deux fichiers de rapport sont galement enregistrs en local sur le poste dans C:\windows sous les noms wpkg.log et wpkg.txt. Vous touverez galement wpkg-client.vbs auquel il ne faut pas toucher !

V Comment surveiller le dploiement via l'interface web? 1 Dtail d'un parc Pour avoir une vue d'ensemble du dploiement d'applications.

L'absence de rapport pour le poste cdi5new est de au fait que sa carte rseau vient de lcher

En cliquant on accde aux dtails du poste ou du dernier rapport

2 Dtail d'une application Pour connatre tous les postes sur lesquels l'application a t dploy via wpkg.

3 Dtail d'un poste Pour savoir quelles sont les applications dployes sur ce poste via wpkg.

En cliquant sur les titres on modifie l'ordre d'affichage

Ce qui donne l'affichage suivant si on a cliqu sur Version

VI Conseils 1) Premire installation de wpkg sur un poste Au premier login d'un utilisateur, le client est install puis excut (ce qui entrane l'installation des applications). Par la suite, l'excution du client a lieu lors de chaque dmarrage du poste sans qu'il soit ncessaire qu'un utilisateur s'authentifie. Du point de vue du fonctionnement, avant d'associer un grand nombre d'applications un nouveau parc, il est recommand d'attendre que le client soit install sur les machines du parc (c'est dire qu'un rapport soit disponible dans l'interface). Ainsi, il n'y aura pas 50 applications dployer d'un coup ds le premier dmarrage. 2) Comment savoir si wpkg a fini de s'excuter? A la fin de l'excution de wpkg-client.vbs, deux fichiers .log et .txt sont crits en local sur le poste et remontes sur le SE3. C'est la date du fichier .log qui est indique dans l'interface web.

a) Un truc pour savoir quand le client a fini : Cliquer sur la date d'un rapport d'un poste puis rafrachir l'affichage (Touche F5) jusqu' ce que le fichier de log affich soit mis jour. Lorsque c'est le cas, le client wpkg a fini son excution. b) Autre possibilit: activer le gestionnaire des tches (Ctrl + Alt + Suppr)

Et tant que vous voyez des lignes telles que celles encadres en rouge, le client wpkg s'excute. VII Eventuels problmes et leur solution Il faut savoir enfin qu'il y a une temporisation de 30 s entre la fin du dmarrage d'un poste et le dbut des installations ventuellement demandes sur ce poste. 1) Options intressantes Pour avoir plus de dtails sur un poste, il est possible de dfinir des options dans le menu Dtail d'un poste

Les options ont deux valeurs qu'il est possible de changer en cliquant sur le bouton correspondant. L'option 'force' est intressante quand une application a t installe ou dsinstalle la main et que l'on souhaite que wpkg redtecte sa prsence sur le poste. L'option 'nowpkg' permet de dsactiver wpkg sur un poste. Il est galement possible de dsactiver wpkg sur un poste en crant un fichier dans C:\netinst\ nowpkg.txt mais c'est moins pratique. 2) Il ne passe rien quand on clique sur le raccourci Applications WPKG Lors de l'excution de wpkg sur un poste la valeur true est inscrite dans la clef HKLM\Software\WPKG\running de base de registre du poste. A la fin de l'excution cette valeur est repositionne false pour permettre ne nouvelle excution. Il peut arriver que le poste soit arrt brutalement lors de l'excution de wpkg (coupure de courant, etc...) ce qui laissera la valeur true positionne et empchera donc une excution ultrieure de wpkg durant 4H. Au del, pour rsoudre cet inconvnient, Jean a modifi le wpkg-client.vbs pour qu'il remette false l'entre de la bdr s'il s'est coul plus de 4 h depuis le dernier lancement. 3) Absence ou blocage de rapport d'excution de wpkg pour des postes a) S'il n'y a pas de rapport disponible, cela peut tre d un problme de compte adminse3 local au poste dont le mot de passe a expir ou dont le mot de passe a t chang et n'est plus celui figurant dans l'interface en mode sans chec http://se3:909 . Il est possible de tester un poste en dcommentant (et en modifiant avec le nom "PosteProblemeWpkg" du poste tester ) la ligne suivante du X:\templates\base\logon.bat : @if "%COMPUTERNAME%"=="PosteProblemeWpkg" call \\se3\Progs\install\wpkg-diag.bat 2>NUL >NUL

b) pour les windows2000 Salut sur mes win2000 les installations ne s'appliquaient pas. Mes 2000 avait IE 5.5, sur les conseils de Jean Lebail, j'ai install IE6 et j'ai pu vrifier que les applications s'installaient (time et audacity notamment). Donc pour ceux qui auraient des problmes sur des postes win2000 non mis jour

pensez a regarder votre version d'IE. Olivier Aumaire

VIII Application particulire:Firefox Si firefox est dploy sur les postes avec wpkg la configuration se fait pour tous le rseau dans un seul fichier sur le serveur, en tant qu'admin : \\SE3\install\packages\firefox\firefox-profile.js http://www.etab.ac-caen.fr/serveurmalherbe/se3/wpkg/packages/firefox-profile.js Une fois l'application firefox.xml installe sur le SE3, il y a une interface pour dfinir la page de dmarrage selon l'utilisateur, les groupes auxquels appartient l'utilisateur, le poste, les parcs dont fait partie le poste. Dans la mise jour firefox 2.0.0.6, le script dsinstalle la version antrieure puis installe la
version 2.0.0.6 Si le poste est arrt avant la fin de l'install,il n'y a plus de firefox install sur le poste. Et en plus on restait dans cet tat puisque wpkg.js ne s'excutait plus. Je pense que ce problme est rsolu... A confirmer. A propos de firefox, la conf qui est dploye est particulire parce qu'on peut grer les profils utilisateurs sans rien dployer dans les /home/users Je n'ai pas eu de retour sur cette fonctionnalit. Allez voir la page :http://se3:909/mozilla_profiles/firefox-se3.php Vous pourrez y dfinir la page de dmarrage que vous souhaitez selon l'utilisateur, les groupes auxquels il appartient,le poste, les parcs auxquels il appartient. L'intrt est que les modifications prennent effet aussitt. Au dmarrage d'un firefox sur un poste du rseau,il consulte la nouvelle configuration. Pour un paramtrage plus fin (dfinition de proxy...)il faut modifier le fichier :\\se3\install\packages\firefox\firefox-profile.js L aussi, les modifications sont prises en compte ds le prochain dmarrage d'un firefox,sans n'avoir rien dployer dans les profil des utilisateurs.

ATTENTION TOUT CE QUI SUIT concerne ce qui reste intgrer dans la documentation: Raliser Principe de fonctionnement (demande). Les 2 liens en bleus mettre jour les fichiers hosts, profile et droits.xml pour prendre en compte les modifications des parcs ou de dlgation de droits sur les parcs. Rle de C:\netinst\wpkg-notempo.txt Utilit de

Les deux cases cocher dans mise jour des Applis (page 6) La section suivant Mise jour dans Ajout d'une Application (pour administrateurs voulant intgrer un xml ne provenant pas des source officielles). Remarques intressantes dans les mls de jean antrieurs au 13.09.07 Application particulire: LSUS jean me signale dbut octobre que l'interface lsus devrait sensiblement changer Le module de dploiement d'applications sur les postes Windows2000 et XP d'un rseau sambaEdu a t mis jour : se3-wpkg_0.1-16_i386.deb Il gre maintenant les 'Mises jour Microsoft' l'aides du paquet lsus.xml. Les heureux possesseurs d'un serveur SE3 en version 1.11 peuvent appliquer cette mise jour, partir de l'interface du SE3 : 'Configuration gnrale' -> Modules -> WPKG Pour les autres, en ligne de commande : # apt-get update # apt-get install se3-wpkg Pour profiter de la gestion des mises jour Microsoft, il faut ajouter l'application lsus.xml aux application disponibles sur le serveur. Dans l'interface du SE3 : 'Applications Windows' -> 'Ajouter une application' 'Afficher les mises jour A TESTER disponibles' puis slectionner lsus.xml Une fois l'application installe, et en rafraichissant les pages du navigateur, un nouvel onglet 'Mises jour Microsoft' apparat. Cliquer sur le bouton 'Mettre jour partir des donnes Microsoft' pour tlcharger et dcompresser le fichier wsusscn2.cab Enfin, il faut associer l'appli 'lsus' aux postes dont on souhaite grer les mises jour Microsoft. Voil, Y a plus qu' attendre que les postes concerns redmarrent pour obtenir les rapports sur les mises jour appliques et manquantes.

Elles pourront alors tre tlcharges et dployes... -----------------------------------------------------------------------------------------Aprs l'installation de lsus.xml, le navigateur ne remet pas forcment jour les pages qu'il affiche et se contente d'afficher les pages de son cache. Il ne s'aperoit donc pas que la configuration a chang. Vider compltement le cache permet de le forcer rcuprer des fichiers jour. Si on ne veut pas vider tout le cache, authentifi admin sur l'interface web du se3, saisir http://ip.du.SE3:909/wpkg/testConfigWpkg.php puis forcer le rafrachissement de la page avec F5. Dans le texte qui s'affiche, il doit y avoir : var lsusInstalled = true; lorsque l'appli lsus.xml a t tlcharge sur le serveur. Revenir la page prcdente (interface du SE3) et rafraichir (F5) Le nouvel onglet 'Mises jour Microsoft' devrait ensuite tre visible Rmq. J'ai oubli d'ajouter une entre 'Mises jour Microsoft' dans le sous-menu 'Applications Windows' :( Jean ---------------------------------------------------------------------------------depuis deux semaines apres avoir install isus, l'onglet mise a jour microsoft me renvoyait toujours " l'objet specifi est introuvable" meme apres reinstallation multiple aujourd'hui allant d'un bon pas chercher sur sconet mes fichiers pour un import annuel definitif, je me souviens tout a coup qu'il faut importer les fichier par mozilla car IE cre un probleme du coup je me dis la meme chose pour isus et me voila parti sur firefox , puis reinstallation d'isus, et la, l'onglet mise a jour microsoft est enfin accessible!!! je retourne sous IE et la ca marche aussi, enfin en resum prfrer firefox a IE --------------------------------------------------------------------------------------

bonjour

apres etre pass en 1.12 et avoir reinstall wpkg et isus, j'ai enfin eu l'onglet mise a jour microsoft qui est apparu dans l'interface, mais quand je clique dessus, j'ai le message suivant: xslProc.transform()[Object Error] NaN Error description: le systeme ne trouve pas l'objet spcifi Error number: -2146697210Error message: le systeme ne trouve pas l'objet spcifi

Vous aimerez peut-être aussi