evaluation d’outils...

PROJET AOC : Administration Of Computer

EVALUATION D’OUTILS D’ADMINISTRATIONDE POSTES DE TRAVAIL

Administration des postes de travailAdministration des postes de travail

PROJET AOCVOLUME METHODOLOGIE DES TESTS

Volume Méthodologie des tests Page 2 sur 128


TABLE DES MATIERESTABLE DES MATIERES

1. PRINCIPE.................................................................................................................................... 6

2. FONCTIONNALITÉS DE LA SOLUTION....................................................................................7

2.1. Package applicatif................................................................................................................. 7

Format des packages supportés (MSI, NAI, scripts, …)...........................................................7 L’outil de création de package................................................................................................11 Application des mises à jour logiciel.........................................................................................5 Patch différentiel...................................................................................................................... 6 Script pré/post/mid installation.................................................................................................7 Langage des scripts (VBS, CMD, …).......................................................................................9

2.2. Télédistribution................................................................................................................... 10

Cohérence des fichiers*.........................................................................................................10 Installation désynchronisée de la distribution.........................................................................12 Télédistribution conditionnelle................................................................................................13 Les avertissements................................................................................................................17 Gestion des priorités entre packages.....................................................................................19 Code de retour des télédistribution.........................................................................................22 Etat déclencheur de la distribution*........................................................................................26 Interruption d’une télédistribution...........................................................................................27 Compte utilisé par l'installation d'une application...................................................................28

2.3. Reporting sur ces télédistributions......................................................................................30

Manipulation des rapports......................................................................................................30 Historique des connexions / inventaire / distribution*.............................................................33 Etat standard des distributions avec leur état*.......................................................................36

2.4. Inventaire Logiciel / Matériel (complet et différentiel)..........................................................38

Planification des inventaires*.................................................................................................38 Fichier d’inventaire................................................................................................................. 42 Inventaire matériel.................................................................................................................. 43 Inventaire logiciel................................................................................................................... 46 Inventaire différentiel ou complet...........................................................................................49 Type d’inventaire déclenchable*............................................................................................50 Base de connaissance (logiciel/matériel)...............................................................................51 Compatibilité Qualiparc*.........................................................................................................52

2.5. Metring d'usage des logiciels..............................................................................................53

Durée d’utilisation des logiciels*.............................................................................................53 Blocage des applications........................................................................................................54 Remontée d’information d’utilisation*.....................................................................................54 Paramétrage du metring*.......................................................................................................54 Etablir une nouvelle règle.......................................................................................................55

2.6. Réseaux / sécurité..............................................................................................................59

Gestion de la bande passante................................................................................................59 Etablir un seuil de BP minimal................................................................................................62 Reprise des téléchargements en cas de coupure..................................................................64 Test de déploiement avec tout type de connexion*................................................................65 Compression des données*...................................................................................................66 Segmentation*........................................................................................................................ 68 Gestion du multicast...............................................................................................................69 Protocoles de communication................................................................................................70 Gestion des ports................................................................................................................... 71 Gestion des états*.................................................................................................................. 72



Mise en ralenti des fonctions d’administration en cas de faible débit*....................................73

2.7. Base de données utilisées..................................................................................................74

Type....................................................................................................................................... 74 Accessible.............................................................................................................................. 75

2.8. Serveur / Management technique.......................................................................................76

Délégation d’administration avec restriction selon niveau......................................................76 Gestion des serveurs maître et répliquât................................................................................78 Attribution serveur*................................................................................................................. 83 Intégration dans l'AD..............................................................................................................84

2.9. Poste client......................................................................................................................... 86

Agents disponibles................................................................................................................. 86 Installation automatique de l’agent.........................................................................................87 Détection nouveau pc.............................................................................................................89 Ressources utilisées par l’agent.............................................................................................90 Compte de service utilisé par l’agent*....................................................................................92 Gestion des PDA.................................................................................................................... 93 Sauvegarde différentiel d’un répertoire*.................................................................................94

2.10. Administration / Reporting..................................................................................................95

Interface................................................................................................................................. 95 Administration de la télédistribution*......................................................................................99 Déclencher une télédistribution*...........................................................................................100 Suspendre une télédistribution*...........................................................................................101 Gestion des groupes d’utilisateur *.......................................................................................102 Gestion des postes de travail*..............................................................................................103

2.11. Support............................................................................................................................. 104

Déclenchement d’un inventaire depuis le HelpDesk*...........................................................104 Prise de contrôle à distance.................................................................................................105 Logiciel de prise en main......................................................................................................107 Interaction utilisateur............................................................................................................108 Annulation de l’installation par l’utilisateur............................................................................109

3. ANNEXES............................................................................................................................... 111

3.1. Annexe 1 : Etude comparative de la Bande Passante......................................................111



LES ETUDES COMPARATIVESLES ETUDES COMPARATIVESComparaison des tailles de package de chaque outil.............................................................................7Comparaison de l’utilisation de la BP pour chaque outil.......................................................................59Comparaison de la prise en compte des connexions Wifi....................................................................64Comparaison des ressources utilisées par chaque agent en continu...................................................87Comparaison des facilités de manipulation de chaque outil.................................................................92



1. PRINCIPE

Ce document présente la séquence de test qui sera effectuée sur chacun des outils retenus pour le Projet AOC. Suite à ces séries de tests, un tableau comparatif des résultats sera établi, en harmonie avec le cahier des charges mis au point en début de projet par Jean Marie Brient et Frédéric Soullier.

Les différentes procédures de test permettront d’évaluer sur une échelle de 1 à 5 les résultats obtenus sur chacun des outils. Dans le cas d’un test de type « fermé » ( ok ou non ), le résultat sera simplement retenu dans la feuille de résultat et sur la feuille de comparaison. Des graphiques chiffrés permettront d’illustrer les résultats de ces tests.

L’échelle d’évaluation des test de type « ouverts » :

1 : Résultat médiocre3 : Résultat partiellement obtenu5: Test réalisé avec succès

Syntaxe des puces et caractères spécifiques :

1.1.Thème Fonctionnalité du thème

oTest

Ce document s’ accompagne du fichier AOC_Spec+Eval.xls qui contient les résultats des différents tests et les évaluations.

Composition du fichier d’évaluation

Thème : Thème évalué.Fonctionnalité : Liste des fonctionnalités du thème.Détails : Critères ou spécificités à tester par fonctionnalité.Remarque : Tests importants en rapport avec la fonctionnalité.Importance : Importance de la fonctionnalité/du test. (note de 1 à 5)1er jeu de tests : Fonctionnalité faisant parti ou non du 1er jeu de tests. (oui ou non)SMS 2003 : Evaluation de Microsoft SMS 2003.Afaria : Evaluation de Xcellenet Afaria.Altiris : Evaluation d’Altiris Express.Médiacontact : Evaluation de Thélélogos MédiacontactMoyenne : Moyenne des évaluations du thème.Max : Maximum des évaluations du thème.Min : Minimum des évaluations du thème.

Il est fortement conseillé d’utiliser l’explorateur de document pour consulter ce volume au format numérique. (Affichae/Explorateur de document)



2. FONCTIONNALITÉS DE LA SOLUTION2.1. Package applicatif Format des packages supportés (MSI, NAI, scripts, …)o créer un nouveau package au format standardo créer un package à partir d’une définitiono générer un exécutable qui automatise l’installationo importer un autre format de packageo exécuter des programmes externeso lier une fichier au packageo modifier un package existanto supprimer un package (suppression des dépendances)o modifier des fichiers système (autoexec.bat, config.sys, system.ini…)o vérifier des dépendances des contrôles personnalisés Visual Basic (VBX)/DLLo manipuler la base de registreo identifiant personnalisé possible pour un package

SMS 2003 AFARIA ALTIRIS EXPRESS MEDIACONTACTEvaluation fonctionnalité 3 2 4 0

Comparaison des tailles de package de chaque outil

Le but de ce premier point de tests est de comparer les résultats obtenus avec chaque outil lors de la création de package d’installation d’ Acrobat Reader 5.0. On créer dans un premier temps un package au format propre à l’outil, puis au format .MSI, si ceci est possible et on comparera dans un premier temps les tailles de fichier, sachant que le fichier d’installation standard’Acrobat Reader fait 8771 Ko.

Taille du fichier d’install Acrobat Reader 5

Après avoir effectué le test avec WinInstall, puis avec les 4 progiciels en tests, les résultats obtenus sont les suivants :

Outil Taille fichier format standard (ko) Taille fichier .msi (ko)WinInstall 9933 (.nai) 9928SMS 2003 ? ?RapidInstall 15822 (.exe) 11785Afaria - -MediaContact - -

SMS 2003

SMS Installer supporte le format .MSI.

J’ai pu créer plusieurs packages au format MSI, sauvegarder des définitions de package et les réutiliser ultérieurement. L’application est à la fois conviviale, simple d’utilisation et complète en matière de création de package. On y retrouve l’exécution possible de programmes externes, l’appel de fonctions de DLL, ou encore la modification de clés de la base de registre.

Le format NAI étant propriétaire à Wininstall, il ne peut être lu par SMS Installer ou tout autre logiciel. Par contre, un utilitaire de Wininstall permet la conversion .nai -> .msi



ALTIRIS EXPRESS

RapidInstall est le module de gestion de package d’Altiris. Les packages crées sont des éxécutables Ils peuvent être édités ou modifiés. Le format .MSI est géré puisqu’un outil de conversion simple et efficace permet la convertion .EXE (RapidInstall Package) en .MSI. Le format .CAB est supporté pour la télédistribution mais ne pourra pas être utilisé avec RapidInstall.

La méthode de création de package est le « snap-shot ». En installant Acrobat Reader 5 sur mon poste de test, j’obtient les fichiers suivants :

[ Altiris ] Liste des fichiers de package Altiris

Le fichier au format .MSI a été obtenu après conversion. Une conversion qui a pu se faire rapidement et efficacement puisque le package obtenu a bien fonctionné et mesurait 4Mo de moins que l’ancien format RIP (.EXE).

[ Altiris ] Convertion .EXE -> .MSI

La méthode « snap-shot » de RapidInstall permet de réaliser des opérations comme :

Installer un nouveau logicielAppliquer de mise à jour, de patchsDéployer des fichiers systèmes modifiés et des changements dans la base de registreDéployer une nouvelle configuration d’imprimante.Annuler les changements réaliser avec package



Déployer des changements sur les postes

A chaque package est attribué un nom, une version et un identifiant de type MSI.({675A30DA-0CDB-4416-8C34-01-2140ADE69})

[ Altiris ] Propriété package

Altiris fournit également un agent permettant de scanner et réparer un fichier au format .MSI, le Management Solution MSI Agent :



[ Altiris ] Outil de scan .MSIAFARIA

L’outil Afaria Sotware Manager Tuner permet d’effectuer des modifications sur un fichier d’install MSI. Aucun outil de création de package n’est fournit. L’outil PrismPack peut éventuellement permettre la création de packages aux formats exe, .msi, et .pwc.

[ Afaria ] Modifications des packages MSI

MEDIACONTACT

Médiacontact ne fournissant aucun outil de création de package, il peut supporter tout type de package exécutable.



L’outil de création de packageo compriso SMS Installer 2.0o rapidInstall 3.1o autre

SMS 2003 AFARIA ALTIRIS EXPRESS MEDIACONTACTEvaluation fonctionnalité 4 4

SMS 2003

SMS Installer (version 2.0 en test) n’accompagnera sûrement pas SMS 2003 d’après les rumeurs des forums. Ne connaissant pas l’évolution des choix de Microsoft, j’ai tout de même effectué mes tests sur ce logiciel. SMS Installer permet de créer des exécutable contenant une version compressée de tous les fichiers à installer et des scripts. Possibilité de protéger l’installation par mot de pass.

Les formats utilisés :.pdf Format de définition des packages. .ipf Le script d’ installation au format texte.sms Définition package SMS .pdf Fichiers de définition de lots

[ SMS ] Configuration création de package

L’utilisation de cette application complète en matière de création de package pourrait être jumelée à un des 3 autres outils.



ALTIRIS EXPRESS

La création de package se fait par méthode « snap-shot » et l’édition ou la modification de package se fait avec RapidInstall Editor. On y retrouve la manipulation de clés de registre, de lecteur, de fichiers et de répertoires. La méthode drag&drop compatible avec l’explorateur windows est très pratique.

[ Altiris ] RapidInstall Editor

L’outil conflict checker permet de vérifier qu’il n’y ait aucune erreur dans les packages crées.

AFARIA

Aucun outil de création de package n’est fournit.L’outil PrismPack peut éventuellement permettre de créer des packages.

MEDIACONTACT

Aucun outil de création de package n’est fournit.



Déploiement du système d'exploitationo déployer une mise à jour d’OSo déployer un OSo créer un modèle de personnalitéo créer une image disque

SMS 2003 AFARIA ALTIRIS EXPRESS MEDIACONTACTEvaluation fonctionnalité 1 2 5

SMS 2003

Déploiement d’un système d’exploitation possible pour une mise à niveau d’OS existant (installation du client nécessaire). Déploiement impossible pour une nouvelle image d’OS.(Microsoft prévoit cette fonction avec un add-on qui devrait sortir après SMS 2003)

ALTIRIS EXPRESS

Altiris Express a été conçu pour gérer le déploiement d’OS, tout comme le déploiement de profil Windows. (Déploiement effectué lors du séminaire Altiris)

Altiris Deployment Solution permet de déployer un système d’exploitation avec prise en compte des SID ainsi que des applications standards ou spécifiques.

PC Transplant permet créer des modèles de création de personnalité afin d’automatiser les migrations. Une personnalité se distingue par des paramètres relatifs au bureau, au réseau et aux applications. On peut choisir des fichiers, répertoires et types de fichier à transplanter. Il est possible de créer un paquet de nettoyage de profil Windows.

[ Altiris ] Package nettoyage profil

[ Altiris ] PcTransplant – Création modèle de profil



Les plus d’Altiris :

ImagingIl est possible de créer une image disque avec Deployment Server Console. (format .IMG) Image Explorer permet ensuite d’éditer les fichiers d’image disque.

Technologie PXELa technologie PXE permet, elle de gérer l’alimentation du pc à distanct. On peut ainsi éteindre, allumerDéploiement possible sans installation du client en utilisant le wake-online. (paquets PXE)

[ Altiris ] Contrôle de l’alimentation à distance

Boot Disk CreatorBoot Disk Creator (BDC) est une solution de déploiement utilisée pour définir une configuration de disque de démarrage pour BootWorks et PXE Server. Boot Disk Creator peut être utilisé pour créer des configurations de boot sous DOS.

[ Altiris ] Boot Disk Creator

Pour manipuler cet outil, j’ai crée une disquette de boot à partir d’un système Windows 98.

Required Optional

SMARTDRV.EXE, HIMEM.SYS, EMM386.EXE

EDIT.COM, MEM.EXE, ATTRIB.EXE, MODE.COM, XCOPY32.MOD, FORMAT.COM, SYS.COM, FDISK.EXE



[ Altiris ] Bootworks

Initial Deployment

[ Altiris ] Initial Deployment selon le numéro de série



Séquence d’intégration d’ordinateurs par méthode de déploiement Initial

But :- Intégrer facilement un nouvel ordinateur dans le réseau.- Supprimer les erreurs de saisies possibles par reconnaissance unique au format numérique avec le numéro de série de la machine.- Réaliser un gain de temps pour le déploiement du système d’exploitation.

Cette méthode pourra s’appliquer à un seul ordinateur comme à plusieurs.

Récupération du (ou des) numéro de série par lecture du code barre (douchete)Branchements câble réseau et connectique

Création d’un nouvel (ou de plusieurs)ordinateur sur la console AltirisRécupération du (ou des) numéro de série coté serveur

Démarrage du nouveau PCConfiguration BIOS

Permettre les paquets PXE (Wake On Lan) et réaliser le premier boot sur le réseauReboot le PC

[ Altiris ] Méthode de Déploiement Initial

Installation scriptée de système d’exploitation

Installation scriptée de système d'exploitation

L'Installation scriptée de système d'exploitation effectue des installations automatisées à distance et sans surveillance de systèmes d'exploitation via le réseau, à l'aide de fichiers de réponses automatisant l'entrée des valeurs spécifiques à la configuration et à l'installation. Les installations scriptées vous permettent de déployer des ordinateurs serveurs et clients sur le réseau à partir de fichiers d'installation et de réaliser des opérations de configuration après l'installation. Vous pouvez exécuter des installations scriptées pour des ordinateurs Windows ou Linux. Lors de l'exécution d'une opération d'Installation scriptée de système d'exploitation, il est possible d'identifier le type de SE à installer pour les langues prises en charge, d'exécuter l'installation scriptée et d'effectuer des mises à jour à l'aide d'installations de service packs. Cette opération offre des fonctions conviviales de création d'un fichier réponse pour chaque installation scriptée. Les installations scriptées offrent plus de souplesse dans le sens où elles permettent des opérations post-configuration, mais elles sont beaucoup plus tentes et requièrent une bande passante plus large. Les installations scriptées sont particulièrement recommandées pour les tâches complètes d'installation et de configuration de réseau et de serveur Web. Windows. Utilisez les fonctions d'installation sans surveillance pour copier des fichiers sources du SE Windows sur le Point d'accès client et pour créer facilement un fichier de réponses. Les ensembles d'installation SE configurés peuvent être réutilisés pour créer et exécuter des tâches d'installation scriptée si nécessaire. Voir Installation scriptée pour Windows.



Une image disque DOS est utilisée pour partitionner et formater initialement le disque dur.

Commutateurs de ligne de commande d’installation système scriptée :

/u:c:\altiris\files\unattend.txt /s:f:%s

commandes supplémentaires dans el fichier cmdlines.txt :

[Commands]"c:\altiris\aclient\aclient.exe c:\altiris\aclient\aclient.inp -silent -install -scriptedinstall"

Le fichier de réponse unattend.txt :

; Microsoft Windows 2000 Professional, Server, Advanced Server and Datacenter; (c) 1994 - 1999 Microsoft Corporation. All rights reserved.;; Fichier échantillon de réponse d'installation sans assistance;; Ce fichier contient des informations sur comment automatiser l'installation; ou la mise à jour de Windows 2000 Professionel et Windows 2000 Server pour que; le programme d'installation fonctionne sans entrée de l'utilisateur.; [Unattended]Unattendmode = FullUnattendedOemPreinstall = NOTargetPath = WINNTFilesystem = LeaveAlone

[UserData]FullName = "Votre nom d'utilisateur"OrgName = "Le nom de votre organisation"ComputerName = "COMPUTER_NAME"

[GuiUnattended]; Définit le fuseau horaire au Nord-Ouest du pacifique; Définit le mot de passe administrateur à NULL; Active le connexion automatique et se connecte une foisTimeZone = "004"AdminPassword = *AutoLogon = YesAutoLogonCount = 1

;Pour les installations de Server[LicenseFilePrintData]AutoMode = "PerServer"AutoUsers = "5"

[GuiRunOnce]; Liste les programmes que vous voulez lancer quand la machine est connectée pour la première fois

[Display]BitsPerPel = 8XResolution = 800YResolution = 600VRefresh = 70



[Networking]; Quand définie à YES, le programme d'installation installera les composants réseau par défaut.; Les composants à définir sont TCP/IP, le partage de fichiers et d'imprimante, et le client pour les réseaux Microsoft. InstallDefaultComponents = YES

[Identification]JoinWorkgroup = Workgroup

AFARIA

Aucune utilité pour les clients mobiles. En Lan, procédure d’installation de Microsoft avec attribution de valeur aux paramètres. (Possibilité de chargement d’1Go d’install depuis un lecteur partagé sur le réseau.

MEDIACONTACT



Application des mises à jour logicielo effectuer une mise à jour logiciel


SMS2003

Méthode Delta réplication : Permet de répliquer uniquement et automatiquement les fichiers source du package qui ont été modifié. (Par exemple, pour un package de 500 MB. On mettra à jour uniquement les 100 K concernés sur les 50 points de distribution)Les packages sont facilement modifiables et l’application de la mise à jour se fait avec succès.

[ SMS ] Delta Réplication – Maj. Logiciel

ALTIRIS EXPRESS

En créant un package RapidInstall, on peut récupérer facilement un upgrade ou une mise à jour de logiciel ou d’OS par la méthode “snap-shot”. Les packages RIP étant self-contained, self-running, et des fichiers exécutables self-extracting, ils sont faciles à manipuler et à déployer.

AFARIA

MEDIACONTACT



Patch différentielo générer un patch différentiel a partir de deux versions


SMS2003

Sur le serveur, lors du paramétrage de la distribution, on peut générer un package incluant des différences de deux versions d’un même contenu.

ALTIRIS EXPRESS

Toujours par la méthode “snap-shot”, un package faisant office de patch pourra être crée avec RapidInstall et déployer sur les postes.

AFARIA

L’ upload différentiel est appliqué aux PC et non aux PDA. Des wildcards peuvent être utilisées pour réaliser un patch différentiel.

MEDIACONTACT



Script pré/post/mid installationO créer un script de setupo placer les fichiers dans un répertoire spécialo lire des valeurs des variables d'environnement, des entrées de fichiers .ini et des clés du

registre dans les variables de scripto effectuer une requête SQL


SMS 2003

Il est possible de joindre à l’installation des scripts Vbs en pré ou post installation. L’exécution de ces scripts sur les postes clients nécessite la dernière version de WSH.

Script editor simplifie la création et la manipulation de scripts.

[ SMS ] Script Editor

ALTIRIS EXPRESS

Les scripts liés à un paquet Altiris peuvent être exécutés en pré, post et en milieu d’installation, dans le cas de manipulations particulières. Aucun éditeur de script n’est fourni avec Altiris.



[ Altiris ] Scripts d’installation

AFARIA

Ok

[ Afaria ] Actions pré/post installation

MEDIACONTACT



Langage des scripts (VBS, CMD, …)o VBScripto VBeo cmdo wsho bato src


SMS2003

Des scripts de type .CMD/.VBS peuvent être joints à un package.

ALTIRIS EXPRESS

Des scripts de type .BAT/.CMD/.SRC/.VBS/.VBE/.WSH peuvent être joints à un package.

AFARIA

VBScriptJavascript

MEDIACONTACT



2.2. Télédistribution Cohérence des fichiers*o garantir les fichiers (en cas de suppression – récupération depuis un serveur de distribution)o réparation automatique de l’application si des fichiers installés ont été endommagés ou

effacés

En cas de suppression d'un fichier ou d'une application sur un poste de travail, la correction ou la télédistribution de l'application est-elle automatique (y a t-il autoréparation depuis le serveur de distribution) ou doit-on déclencher manuelle la nouvelle télédistribution ?


SMS2003

??

ALTIRIS EXPRESS

HP Client Manager Software (HPCMS)Ce module permet d’avoir un retour sur l’installation de package, de driver. On peut être prévenu par une alerte automatique lorsqu’un pc diverge du master Administration du BIOS : L’utilité aurait été de pouvoir autoriser les paquets PXE à distance, mais cette opération n’est pas encore possible avec cet outil d’administration du BIOS.

[ Altiris ] Administraion tu BIOS



[ Altiris ] HPClientManager

AFARIA

checkpoint restart

MEDIACONTACT



Installation désynchronisée de la distributiono possibilité de distinguer le téléchargement de l’installation*


SMS2003

??

ALTIRIS EXPRESS

Coté client, lorsqu’un nouveau package a été délivré et qu’on exécute l’opération, on a le choix de procéder au téléchargement uniquement ou de l’installer sur le poste.

[ Altiris ] Installation désynchronisée

La méthode coté serveur consisterait à effectuer deux « policies » différentes, la première pour le téléchargement du package, la deuxième pour l’exécution du programme.

AFARIA

oui

MEDIACONTACT

ok



Télédistribution conditionnelleo hardwareo logicielo registryo création d’une condition


SMS 2003

Une télédistribution peut se faire selon des conditions d’espace disque, de temps d’installation et de système d’exploitation. D’autres conditions peuvent être crées (requêtes SQL). L’éditeur n’est pas très pratique car il faudra récupérer les noms de tables ou de champs manuellement. On peut s’inspirer des exemples de requêtes déjà réalisées mais la création de nouvelle condition reste peu pratique.

J’ai donc testé de distribuer sur des plates-forme ne vérifiant pas la condition d’OS et la condition d’espace disque. (Condition registry non possible pour SMS) Ce test s’est déroulé avec succès.Un test plus approfondi m’a permis de tester la réalisation de la distribution en fonction de la mémoire vive présente sur le poste client (ex : RAM >32MB)

La requête était la suivante :

SELECT DISTINCT sms_r_system.Name, sms_r_system.SMSAssignedSites, sms_r_system.Client, sms_r_system.IPAddresses, sms_r_system.IPSubnets, sms_r_system.IPXAddresses, sms_r_system.IPXNetworkNumbers, sms_r_system.MACAddresses, sms_r_system.OperatingSystemNameandVersion, sms_r_system.ResourceDomainORWorkgroup, sms_r_system.LastLogonUserDomain, sms_r_system.LastLogonUserName, sms_r_system.AgentName, sms_r_system.AgentSite, sms_r_system.AgentTime, sms_r_system.SNMPCommunityName, sms_r_system.SystemRoles, sms_r_system.SMSUniqueIdentifier, sms_r_system.ResourceId, sms_r_system.ResourceNames, sms_r_system.ResourceType, sms_r_system.NetbiosName FROM sms_r_system AS sms_r_system INNER JOIN SMS_G_System_X86_PC_MEMORY AS m ON m.resourceid = sms_r_system.resourceid WHERE m.totalphysicalmemory >= 31000 AND sms_r_system.OperatingSystemNameAndVersion LIKE '%Workstation 5.0%'

Ce nouveau test s’est déroulé avec succès. Les conditions de télédistribution sont donc directement liées aux inventaires récupérés sur les postes clients. On peut donc réaliser une télédistribution conditionnelle en fonction du matériel ou des logiciels. Il est par contre impossible d’effectuer une télédistribution conditionnelle en testant la base de registre.



[ SMS ] Conditions de télédistribution

ALTIRIS EXPRESS

La télédistribution conditionnelle est vraiment complète avec Altiris, compte tenu de la richesse des inventaires, aussi bien matériel que logiciel. On retrouve sur cet imprime écran des critères matériels (espace disque, mémoire vive), de fichiers (extension, existence ou non) et de base de registre par défaut. On peut y ajouter de nouvelles conditions basées sur les inventaires. La création se fait facilement. Altiris ne se contente pas de conditionner une télédistribution en fonction de l’installation ou non d’un logiciel mais permet de tester la présence ou non d’un seul fichier. Ces conditions peuvent être classées selon une séquence et elles seront testées en respectant l’ordre de la séquence.

[ Altiris ] Conditions de télédistribution (1)



Les conditions hardware et software son complètes et simple de configuration contrairement à SMS 2003 qui nous propose de réaliser nos propres requêtes SQL de condition avec un support d’aide à la création de requête peu pratique. Avec Altiris, la requêtes est automatiquement crée au moyen de fenêtre graphique où on effectue nos choix.





AFARIA

OS, Service pack, mémoire disponible, espace disque, base de registre.Pas application ni processeur.

[ Afaria ] Conditions de télédistribution

MEDIACONTACT



Les avertissementso créer un avertissement avec un programme assignéo annuler, activer ou relancer un avertissement


SMS2003

Possibilité de planifier les avertissements avec gestion des priorités.

IMPRIME ECRAN

ALTIRIS EXPRESS

Les avertissements dans Altiris, contrairement à SMS, prennent moins d’importance. En effet, ils sont complétés par la gestion des états et les rapports qui sont riches en information sous Altiris. Les priorités entre avertissement sont gérées sous Altiris.

[ Altiris ] Propriété avertissement

Coté client, l’avertissement s’affiche à l’écran selon la planification qui lui avait été affectée. L’utilisateur a la possibilité de décaler l’avertissement à une date ultérieure, d’effacer l’avertissement ou d’effectuer l’action requises par l’avertissement.



[ Altiris ] Avertissement action poste clientAFARIA

[ Afaria ] Le système d’alertes

MEDIACONTACT



Gestion des priorités entre packageso vérification ordre de prioritéo niveaux de priorité (postes – groupes)


SMS2003

Gestion des priorités limitée sous SMS avec trois niveaux de priorité (Low/Medium/High). Le test effectué consistait à vérifier la pertinence des ces règles. Savoir si la priorité déployait le package de plus haute priorité avant les autres, Il est impossible de mesurer l’influence que ces priorités peuvent avoir sur l’utilisation de la bande passante.

[ SMS ] Gestion des priorités entre package

ALTIRIS EXPRESS

Altiris étant organisé en système de tâches, la gestion des priorités se fait par système de séquence. On peut préciser l’ordre de déroulement des tâches. On peut également imposer à une tâche de s’effectuer avant ou après une autre ce qui permet de régler directement et précisément les règles de priorité entre packages.



Comme avec SMS, on retrouve également un système d’attribution de priorité pour les packages comme pour les avertissements.

[ Altiris ] Priorités entre les packages

AFARIA

système d’ordre

[ Afaria ] Les priorités sous forme d’ordre de déroulement

MEDIACONTACT

séquence des tâches et 3 niveaux de priorité



Désinstallation d’applicationo Prise en charge de la désinstallation et du repositionnement*


SMS2003

?

ALTIRIS EXPRESS

RapidEditor contient une fonction permettant de créer un fichier de désinstallation pour un package sélectionné. (Create Undo File). Le principe est de créer une fichier temporaire (c:\temp) lors du déploiement du package sur le poste client. En exécutant ce fichier « undo », on annulera les changements effectués par le package.

Cette méthode n’étant pas très aisée, la désinstallation de package peut aussi se faire en ajoutant le paramètre /oremove à au déploiement du package.

AFARIA

MEDIACONTACT



Code de retour des télédistributiono en continu (Informations en temps réel)o si réussieo si erreur (Télédistribution incomplète, fichier manquant)


SMS 2003

Le code de retour correspond aux messages d’état. On y retrouve les points de distribution qui ont été ciblés, ceux qui ont été installés, qui reprennent l’installation ou qui ont échoué. On retrouve la taille du package initiale, et sa taille après compression.

[ SMS ] Etat des packages

On obtient des messages après que le package ait été compressé, effacé, copié, distribué correctement.

[ SMS ] Avancement des distributions

Le code de retour se fait en fait en continu puisqu’on reçoit successivement des messages lors de la réception de l’avertissement, lors du lancement du programme et lorsque le programme a bien été installé ou qu’il y a eu un pro0lème.



ALTIRIS EXPRESS

Possibilité de renvoyer un code de retour en cas de succès : Arrêter Continuer Réaliser une tâche

Les retours se font pas texte dans le champ état. Les icônes correspondant aux tâches en cours changent de couleur en fonction de l’avancement de la tâche.

[ Altiris ] Codes de retour

[ Altiris ] Code de retour install terminée

Possibilité de créer son propre code de retour avec un texte, une condition et une action ou une tâche successive prédéfinie



[ Altiris ] Avancement création d’image disque

L’état de la télédistribution est décomposé par l’envoi du logiciel, le transfert du fichier, l’exécution du fichier et l’installation du fichier.

[ Altiris ] Codes de retour télédistribution

On est prévenu instantanément lorsque l’utilisateur annule une opération.

[ Altiris ] Etat d’avancement d’une opération

AFARIA

ouiimprime écran



[ Afaria] Code de retour des distributions

[ Afaria ] Suivi de distribution



MEDIACONTACT



Etat déclencheur de la distribution*o démarrageo planifiéeo poste en veilleo connexion/déconnexiono détection d’un nouveau cliento détection contenu manquant


SMS2003

SMS peut réagir lorsque l’utilisateur se logue ou se délogue. Toutes les télédistributions s’effectueront autrement selon la planification et non un événement.

ALTIRIS EXPRESS

???Système de snapshot pour détecter les modification sur les clients.

AFARIA

Afaria, quant à lui, peut réagier au démarrage du pc, à la connexion réseau et à la détection d’un contenu manquant. Il gère pas la déconnexion d’un utilisateur et la mise en veille. MEDIACONTACT

Pas mise en veilledemarrage pc



Interruption d’une télédistributiono globaleo ciblée


SMS2003

SMS permet l’interruption d’un avertissement envoyé à un poste client. Par contre, il ne permet pas l’interruption de l’exécution, ou du téléchargement en cours.

ALTIRIS EXPRESS

Il est possible d’interrompre une télédistribution avant sa date de planification, mais une fois le téléchargement lancé, on a aucun moyen de la stoper. L’interruption ne peut pas se faire en cours d’installation ou pendant le téléchargement. On peut , par contre, annuler un avertissement.

AFARIA

Les installations de contenus ne peuvent être interrompues.

MEDIACONTACT

avertissement avant mais pas pendant



Compte utilisé par l'installation d'une applicationo user loguéo user logué prenant les droits admino admin


SMS2003

Possibilité d’effectuer la télédistribution avec l’utilisateur logué, si celui-ci à les droits ou avec le compte admin spécifié. On peut utiliser à la fois un compte local ou un compte du domaine.

[ SMS ] Compte utilisé pour l’installation

ALTIRIS EXPRESS

Possibilité de réaliser la distribution avec l’utilisateur logué qui prend les droits d’admin. (cf séminaire)Possibilité de distribuer à partir du compte admin possible également.On peut utiliser des comptes locaux comme des comptes du domaine.

[ Altiris ] Compte utilisé pour l’installation



[ Altiris ] Compte utilisé pour l’installation

AFARIA

MEDIACONTACT



2.3. Reporting sur ces télédistributions Manipulation des rapportso créer un nouveau rapporto modifier un rapporto importer / Exporter un rapport (quel format ?)o planifier les rapports


SMS2003

SMS 2003 comptera en tout 130 rapports. Il est possible d’en créer de nouveaux, mais encore une fois, ceci n’est pas très conviviale et facile à utiliser.

Je n’ai jamais pu consulter de rapports sous SMS et personne sur le forum de Microsoft n’aura réussit à résoudre mon problème. SMS utilise Report Viewer – Crystal Report. Le problème avec les rapports venaient d’IE et de IIS. Pour pouvoir lire du XML avec IE, deux possibilités : installer IE 6 ou télécharger XML Parser 3.0 SP2.

Les rapports peuvent être stockés dans des fichiers au format .MOF

ALTIRIS EXPRESS

Créer, administrer les rapports sont des tâches qui s’effectuent simplement avec Altiris. La gestion des rapports est complète sous Altiris. Du contenu jusqu’à l’administration, en passant par l’affichage des rapports, Altiris m’a paru beaucoup plus claire et administrable qu’SMS

Exemple de requête permettant de sélectionner tous les postes ayant un client installé et de les classer par OS :

SELECT DISTINCT dsm.[Deployment Server],Wrksta.[OS Name],Wrksta.[OS Type],Wrksta.[OS Version],COUNT(DISTINCT Wrksta.WrkstaId) As '# Of Computers'

FROM AeXInv_AeX_DS_Machine dsmLEFT JOIN Wrksta

ON dsm.WrkstaId=Wrksta.WrkstaIdGROUP BY dsm.[Deployment Server],

Wrksta.[OS Name],Wrksta.[OS Type],Wrksta.[OS Version]



[ Altitirs ] Reporting – Configuration de requête

[ Altitirs ] Reporting – Edition de requête



AFARIA

[ Afaria ] Rapport Crystal Report

MEDIACONTACT



Historique des connexions / inventaire / distribution*o rapport inventaires logiciel – Matérielo historique des connexionso distribution des logicielso logiciel de Meteringo réseau


SMS2003

??IMPRIME ECRAN

ALTIRIS EXPRESS

Altiris utilise directement un inventaire des utilisateurs en plus des inventaires matériels et logiciels. Les rapports se présentent sous forme graphique et sous forme de tableaux.

Un premier test de rapport concerne les vitesses des processeurs de deux ordinateur ayant installé l’agent d’inventaire. Le rapport est correct puisque le premier pc (Compaq) à un processeur à 2Ghz et le second (IBM) a un processeur à 400 Mhz.

[ Altitirs ] Reporting - CPU Speed

Nombre d’applications présentes sur le poste CB002473



[ Altitirs ] Reporting – Machines classées par OS puis par taille de la RAM

[ Altiris ] Packages téléchargés

L’historique des distributions :

[ Altiris ] Historique des distributions

AFARIA

Historique des connexions, inventaire..



[ Afaria ] Historique des connexions

MEDIACONTACT



Etat standard des distributions avec leur état*o les postes qui divergent du mastero les niveaux de divergenceo l’évolution de la divergence / temps


SMS2003

On obtient des messages après que le package ait été compressé, effacé, copié, distribué correctement.

[ SMS ] Etat d’avancement de la distribution

ALTIRIS EXPRESS

L’état de la télédistribution est décomposé par l’envoi du logiciel, le transfert du fichier, l’exécution du fichier et l’installation du fichier.

[ Altiris ] Etat d’avancement de la distribution

Détection modifications : Détection contenu manquant : Delta Data

Le module HP Client Manager Software (HPCMS) permet d’identifier chaque ordinateur par rapport à un master et d’avertir ou d’effectuer des modifications en cas de divergence.

AFARIA

oui

MEDIACONTACT



2.4. Inventaire Logiciel / Matériel (complet et différentiel) Planification des inventaires*


SMS2003

Planification inventaires (Heure/Semaine/Mois)

ALTIRIS EXPRESS

L’inventaire, sous Altiris, utilise des objets WMI. Les inventaires hardware et software sont planifiables :

[ Altiris ] Identification des inventaires

[ Altiris ] Planification des inventaires



[ Altiris ] Planification des inventaires

[ Altiris ] Organisation et envoi des inventaires



[ Altiris ] Les possibilités de retour d’inventaire

AFARIA



[ Afaria ] Planification des inventaires

[ Afaria ] Fonctionnement de l’inventaire



[ Altiris ] Inventaire de la configuration

MEDIACONTACT

OuiWMI



Fichier d’inventaireo Sauvegarder les informations de l’inventaire dans un fichier


SMS2003

2 possibilités de report des données de l’inventaire SMSL’agent d’inventaire matériel de SMSLes fichiers .MIF

Possibilité d’ajuster le profil de l’inventaire matériel ( MOF Manager - fichier SMS_def.mof )

ALTIRIS EXPRESS

Le format des fichiers d’inventaire es le .NSIi.On peut spécifier le format désiré XML ou format SMS MIF.

[ Altiris ] Editeur fichiers d’inventaire (.NSI)

AFARIA

MEDIACONTACT



Inventaire matérielo possibilité d’ajuster le profil de l’inventaire matériel


SMS2003

L’inventaire matériel ne peut être ajusté.

[ SMS ] Ressource Explorer – Inventaire Matériel



ALTIRIS EXPRESS

L’inventaire matériel est très complet.

[ Altiris ] Inventaire Matériel

AFARIA

Afaira fait appel à la source d’information Landesk d’Intel.Peu pratique car le tri se fait selon le périphérique et non selon le pc.



[ Afaria ] Inventaire matériel

[ Afaria ] Inventaire matériel par ordinateur

MEDIACONTACT



Inventaire logicielo spécifier le chemin a scannero modifier les règles d’inventaire logiciel


SMS2003

Filtre selon type de fichier – Tous les clients ou selon directoryPossibilité de scanner une directory spécifique, un lecteur spécifique.

[ SMS ] Inventaire Logiciel

ALTIRIS EXPRESS

Possibilité de scanner un seul fichier ou plusieurs fichier selon l’extension.



[ Altiris ] Administration Inventaire Logiciel – Répertoire de Scan



[ Altiris ] Inventaire Logiciel

AFARIA

chemin de scan paramétrable



[ Afaria ] Inventaire logiciel

MEDIACONTACT



Inventaire différentiel ou completo inventaire différentielo planifier l’inventaire différentiel


SMS2003

fichier spécifique, données récupérées, dossier de scan

ALTIRIS EXPRESS

Aucune possibilité d’obtenir un inventaire différentiel. Toutes les informations sont remontées simultanément.

AFARIA

Description Taille (Kb)

Temps de poste en 28.8k (sec.)

Temps de miseà jour de la BDD (sec.)

Inventaire Hardware et Software complet 100-250 20 - 35 8 - 13

Seulement Hardware 70-80 12 5

Données de l’inventaire logiciel(basé sur 10 applications) 7 - 10 1 - 3 1

Delta Data (changements) 13 - 20 3 - 5 1 - 2

Configuration requise 15 - 20 3 - 5 N/A

MEDIACONTACT



Type d’inventaire déclenchable*o Hardwareo Softwareo Les deux


SMS2003

ALTIRIS EXPRESS

AFARIA

inv soft+hard compresse -> 160ko (compressé a 174%)

MEDIACONTACT



Base de connaissance (logiciel/matériel)o fournies en standardo enrichissable


SMS2003

SMS_DEF_MOF pour le hardware, pas très pratique. Cette base de connaissance est enrichissable

ALTIRIS EXPRESS

La base de connaissance matériel et logiciel se fait par remontée des inventaires. Elle est enrichissable et modifiable puisqu’on peut personnaliser les applications maison ou ajouter un nouveau matériel aisément.

Enrichissable avec HPClientManageer qui permet de “customizer” l’inventaire hardware des ordinateurs compaq et HP. (mémoire, disque dure, écran, batterie ...

AFARIA

Landesk

MEDIACONTACT



Compatibilité Qualiparc*


SMS2003

???

ALTIRIS EXPRESS

Jamais mis au point, mais ne devrait pas poser du problème, il suffit de faire une interface entre les deux bases de données.

AFARIA

ok et déjà fait avec un client.

MEDIACONTACT



2.5. Metring d'usage des logiciels Durée d’utilisation des logiciels*o mesure de durée d’utilisation d’une applicationo connaissance des utilisateurs associés

L'outil permet –il de mesurer la durée d'utilisation des applications ? Les utilisateurs associés à cette utilisation sont-ils remontés ?


SMS 2003

ALTIRIS

oui

[ Altiris] Mesure d’utilisation des logiciels

AFARIA

non

MEDIACONTACT



Blocage des applications

Le verrouillage d'une application est-il possible. Après n session d'utilisation d'une application réseau, peut-on bloquer l'utilisation de cette application ?

Remontée d’information d’utilisation*

Des alertes (sous quelle forme) sont-elle possibles lors de l'utilisation d'un logiciel ?


SMS 2003

?

ALTIRIS

Lors de la création d’une nouvelle police de mesure, l’alerte peut être donnée par l’envoi d’un email, l’exécution d’une application, d’un programme, une mesure réseau ou la création d’un rapport

personnalisé.

[ Altiris ] Alertes de l’outil de metering

AFARIA

non

MEDIACONTACT

EmailSmsJournalisation



Paramétrage du metring*

Le metring est-il paramétrage pour l'ensemble des postes ou peut-on appliquer des paramètres conditionnels ?

SMS 2003 AFARIA ALTIRIS EXPRESS MEDIACONTACTEvaluation fonctionnalité

SMS 2003

ALTIRIS

Le metering peut être paramétrable pour un seul poste comme pour tous, en générant un rapport propre aux machines concernées

AFARIA

MEDIACONTACT

Etablir une nouvelle règleo A un réseauo A un groupeo mesure de l’utilisation des logicielso mesure des utilisateurso conformité des résultats de l’outil de meteringo possibilité d établir une règle sur l’ensemble d’un réseauo possibilité d établir une règle sur un groupe d ordinateuro détection soft non enregistreo détection soft non supportéo sauvegarde usage courant des softso utilisation du soft restreinte selon critèreo sauvegarde des utilisateurs et des tentatives d’utilisation


SMS2003

Limitation : Attribution de la règle au MP et aux pc enfants. Impossible d’attribuer la règle à unecollection. Planification possible réception données



[ SMS ] Etablir une règle de metering

ALTIRIS EXPRESS

L’outil de metering : détermine quelles applications tournent combien de fois cette application a été lancée quand une application est lancée depuis combien de temps une application est lancée permet d’être alerté lorsqu’une application non autorisée a été lancée.

(possibilité de bloquer le lancement de l’application)

Avec Altiris eXpress Inventaire : déterminer quelles application installées sur l’ordinateur n’ont pas été utilisées gestion des licenses



[ Altiris ] Les fonctions de l’outil de metering

L’outil de metering d’Altiris utilise un agent spécifique à installer en plus sur les clients.

[ Altiris ] Opérations de découverte d’application



[ Altiris ] Opération de surveillance d’application

L’outil de surveillance permet de se baser sur différentes propriétés : Nom du fichier Nom interne Version du fichier Nom de l’entreprise Nom du produit Version du produit

Le module de metering d’Altiris est complété par le module TCO (Total Cost of Ownership), une solution de management et de diminution des coûts du parc informatique. Ce module permet d’évaluer les coûts, d’optimiser l’utilisation des licences et du matériel.

AFARIA

MEDIACONTACT



2.6. Réseaux / sécurité Gestion de la bande passanteo gestion dynamique ou statique de la BPo détection automatique de la bande passante disponible (descendante - ascendante)o établir un seuil de bande passante minimal pour télédistribution, remontée d’inventaire, maj

agent, autre.o options d’optimisation trafic réseauo segmenter la télédistribution ou la centralisation du contenu (par octet – par unité de temps)o affichage bande passante dans la console d’administrationo administration des seuils d’utilisation de l’espace libre (libre – auto)


Comparaison de l’utilisation de la BP pour chaque outil

Le but de ce point de test est de comparer l’utilisation de la bande passante pour chaque outil. Les mesures ont été effectuées à l’aide de l’outil d’analyse réseau intégrée Optiview de la société Fluke Networks.

Différentes situations ont été crées :

Etat du réseau standardGénération de trafic sur tout le réseau (broadcast)Génération de trafic réseau en background (multicast)Génération de trafic réseau sur un posteDistribution du package Acrobat 5 (15mo)Distribution du package Acrobat 5 (15mo) + génération d’un trafic réseau sur le poste concerné.Obtention d’inventairePrise de contrôle à distance

Outil Package distribué BP UtiliséeSMS 2003Altiris Acrobat 5 96,77%AfariaMediaContact

SMS2003

BITS (Background Intelligent Transfert Services)-> permet de télécharger et d’exécuter des modèles pour l’exécution des package.La sauvegarde des programmes se fait dans le cache local.Le programme est téléchargé durant les connexions.Bande passante sensible aux utilisateurs ayant une certaine BP requise.Après que le programme soit entièrement téléchargé, on peut procéder à son exécution en local.

ALTIRIS EXPRESS

Quand une connexion lente est détecté, le NS Client s’accird à la bande passante choisie lors de téléchargement de fichiers. Les définitions de bandes passantes sont ainsi définis :

Elevé : Altiris utilise approximativement 75% de la BPMilieu : Altiris utilise approximativement 50% de la BPTrès lent : Altiris utilise approximativement 15% de la BPTrès très lent : Altiris utilise approximativement 5% de la BP



Voidi des exemples de tests :

haut – Taille du buffer 1024 bytes. Délais du buffer 1 millisecond.

Milieu - Taille du buffer 1024 bytes. Délais du buffer 40 milliseconds.

Lent - Taille du buffer 1024 bytes. Délais du buffer 80 milliseconds.

Très lent - Taille du buffer 512 bytes. Délais du buffer 120 milliseconds.

Très très lent - Taille du buffer 256 bytes. Délais du buffer 160 milliseconds.

[ Altiris ] Administration de la BP

AFARIA

OUI BIEN

[ Afaria ] gestion dynamique de la BP

Volume Méthodologie des tests

BP utilisée au quotidienpar les processus de l’utilisateur

Ajustement dynamiquede la BP utilisée par Afariaen fonction de la BP disponible

Données Afaria

Page 63 sur 128


[ Afaria ] Administration de la BP

MEDIACONTACT

nul rien de dynamique et ne prend pas l’espace libre



Etablir un seuil de BP minimalo télédistributiono remontée d’inventaireo maj. Agento autre


SMS2003

Auncune possibilité d’administrer les seuils de BP avec SMS.

ALTIRIS EXPRESS

Les seuils minimaux peuvent s’appliquer à beaucoup de fonctionnalités avec Altiris. Entre autre, l’outil de metering dans le cas de l’install/upgrade de l’agent de metering, la remontée d’inventaier

[ Altiris ] Seuil de Bp minimal poru installation d’agent

On peut établir un seuil de BP minimal pour le transfert de fichiers sur le poste client.

[ Altiris ] Seuil de Bp minimal pour transfert

AFARIA

télédistribremontée d’inventaireminimal et maximal

MEDIACONTACT



Reprise des téléchargements en cas de coupureo reprise des téléchargements (descendants – ascendants)o niveau de reprise du téléchargement (au fichier près – au bloc près – à l’octet près)o message en cas d’erreur de reprise


SMS2003

Check point restart Si le client est déconnecté ou la ligne est cassée, la reprise du téléchargement se fait au niveau du byte. (Des check points au niveau du byte Durant le téléchargement de programme)

ALTIRIS EXPRESS

Retour des téléchargement de package qui ont requis des relancement à partir de checkpoint.Les points de vérification sont réalisés au byte près.

AFARIA

MEDIACONTACT



Test de déploiement avec tout type de connexion*o Lano RTCo RNISo Wifio Autres


Comparaison de la prise en compte des connexions Wifi

Le but de ce point de test est de comparer la qualité d’utilisation d’une connexion de type Wifi pour chaque outil.

Outil … …SMS 2003AltirisAfariaMediaContact

SMS2003

Déploiement effectué successivement dans les environnements :

LAN

ALTIRIS EXPRESS

Déploiement effectué successivement dans les environnements :

LANWireless

AFARIA

GSMGPRS Mobitex

MEDIACONTACT

GPRS / GSM / WIFI / ADSL / ISDN / RTC



Compression des données*o type de compressiono niveau de compressiono - Compression des données sur le serveur

o systématiqueo selon préférences admin

o compression sur le réseauo selon bpo selon posteso selon opération


SMS2003

L’accès aux DP (Distribution Point) à travers un WAN n’est pas compresséCompression pour envoi et décompression à la réception

ALTIRIS EXPRESS

?

AFARIA

ajustabledecoupage par tranche en taille et envoi toutes les certaines durée d’une tranche

[ Afaria ] La compression des données

[ Afaria ] Taux de compression

MEDIACONTACT



Compression des données en ligne



Segmentation*o de la télédistribution (par octets ou par unité de temps)o de la centralisation du contenu (par octets ou par unité de temps)


SMS2003

ALTIRIS EXPRESS

AFARIA

de la télédistribution par octet et par unite de tempsde la centralisation du contenu par octet et par unité de temps.

[ Afaria ] La segmentation des données

MEDIACONTACT

Segmentation de données pour transférer les fichiers voluineux



Gestion du multicasto support d’ip multicast


SMS2003

Le multicast est supporté par SMS, mais n’est pas inclus.

ALTIRIS EXPRESS

Utiliser la multidiffusion IP Permet aux ordinateurs gérés de se connecter à n'importe quel Deployment Server. Pour utiliser la multidiffusion et vous connecter à un Deployment Server spécifique, entrez le nom de l'ordinateur Deployment Server. La multidiffusion ne peut pas être utilisée avec le pilote UNDI. Si vous souhaitez utiliser différents pilotes sur PXE Server, créez plusieurs fichiers de démarrage PXE après l'installation.

La transmission multicast est synchronisée par le pc master et cela limitera donc la vitesse à celle du pc le plus lent du groupe. Si un pc plante, cela le sort de la session et la session continue.Il est possible d’utiliser le multicast uniquement pour des ordinateurs sur le même segment réseau parce que la plupart des routeurs et switch n’acceptent pas le multicast. Pour créer l’image d’une ordinateur sur un autre segment, démarrer le pc master sur ce segment et connectez le pc client au pc master.

Le multicast n’est biensûr, pas géré en Wireless.

AFARIA

Non supporté

MEDIACONTACT

non



Protocoles de communicationo tcp/ipo possibilité protocole au dessuso autres protocoles

o umtso gprso x25


SMS2003

Utilisation de la technologie BITS pour l’upload des données, le download de règles et le download des packages contenus dans le scénarioCommunication avec le site SMS au moyen d’XML et HTTPTransfert de données utilisant la technologie XML (Uploads des données moins important)

ALTIRIS EXPRESS

TCP/IP est utilisé pour la communication entre tous les composants de Deployment Server. Si vous utilisez un serveur de fichiers NetWare pour votre Point d'accès client, vous pouvez également utiliser IPX pour communiquer avec ce composant.

http : (Altiris eXpress Notification Server) création de rapports et distribution de paquets via des connexions HTTP.

Méthode de distribution des packages :

[ Altiris ] Méthodes de distribution de package

AFARIA

protocole propriétaire au dessus de tcp-iphttp / SSL

MEDIACONTACT

IP



Gestion des portso administration des portso sélection des ports utilises


SMS2003

Aucune possibilité de gestion des ports avec SMS.

ALTIRIS EXPRESS

Administration du port de transfert de fichiers client/serveur.Spécifier un port TCP statique pour les transferts de fichiers vers les clients.Possibilité d’entrer le numéro du port qui communique avec Deployment Server.

Multicast Port Multicast TTL TCP Port

[ Altiris ] Gestion ports poste client

AFARIA

oui

MEDIACONTACT



Gestion des états*o en ligneo hors ligneo coupure réseauo arrêt téléchargement à la déconnexiono reprise à la connexion


SMS2003

ALTIRIS EXPRESS

Altiris

AFARIA

MEDIACONTACT



Mise en ralenti des fonctions d’administration en cas de faible débit*o limitation debit


SMS2003

ALTIRIS EXPRESS

AFARIA

oui

MEDIACONTACT

non



2.7. Base de données utilisées Typeo SQL servero Oracle


SMS2003

SMS utilise uniquement SQL Serveur

ALTIRIS EXPRESS

La base de données Deployment Database peut être une base de données Microsoft SQL Server 7, Microsoft SQL Server 2000 ou Microsoft Data Engine (MSDE). Cette base de données conserve toutes les informations relatives aux ordinateurs gérés, telles que :

Matériel. mémoire vive, numéro d'actif, numéros de série Informations générales. Nom de l'ordinateur et adresse MAC Configuration. TCP/IP, Gestion du réseau Microsoft et informations sur l'utilisateur Applications. Les applications installées et les informations sur ces applications, telles que le nom de l'application, l'éditeur, l'ID produit Services. Services Windows installés Périphériques. Les périphériques Windows installés, tels qu'une carte réseau, un clavier et des écrans Informations sur l'emplacement. Noms des contacts, téléphone, adresses e-mail, service, site, etc. La base de données Deployment Server Database contient également des tâches et d'autres données utilisées pour la gestion de vos ordinateurs.

AFARIA

Afaria peut être utilisé avec SQL Serveur, MSDE ou Oracle.

MEDIACONTACT

Microsoft SQL Serveur (optionnel mais conseillé)



Accessible


SMS2003

oui

ALTIRIS EXPRESS

oui

AFARIA

oui

MEDIACONTACT

oui



2.8. Serveur / Management technique Délégation d’administration avec restriction selon niveauo droits spécifiques aux administrateurs locauxo autoriser téléchargement contenuo autoriser installation contenuo déclencher distributiono éditer inventaire


SMS2003

La délégation de droits est faisable. Pour chaque module, ou action, un onglet sécurité permet d’ajouter des utilisateurs locaux ou du domaine, de leur permettre la création, la modification ou la lecture de l’objet concerné. Néanmoins, les possibilités sont réduites et la gestion des droits n’est pas pratique.

IMPRIME ECRAN

ALTIRIS EXPRESS

Droits spécifiques à des actions du type : Planifier une action Récupérer un inventaire Déclencher une distribution Accès à distance

[ Altiris ] Délégation d’administration

Altiris permet de consulter les inventaires de 3 manières :o NS Cliento http



o UNC

Notification Server comprend une page ASP (http:// NSName /AeXNS/postevent.asp ) qui permet d’accepter des données et de les insérer dans la base de données du Notification Server (NS).

AFARIA

Afaria ne convient pas pour gérer plusieurs niveaux et compétences d’administration. Tous les administrateurs accèdent à toutes les fonctions d’administration.

Ok ou pas ??

MEDIACONTACT

oui


http://NSName/AeXNS/postevent.asp


Gestion des serveurs maître et répliquâto sélection serveur plus proche (selon utilisateur – automatique selon ip)o gestion de plusieurs niveaux de serveur pour les fonctions de

o télédistributiono centralisationo inventaire


SMS2003

[ SMS ] Organisation des serveurs Primaire et secondaires

ALTIRIS EXPRESS

Depuis Deployment Server Console on peut se connecter à d'autres sites Deployment Server sur le



réseau local et gérer des ordinateurs qui se situent en dehors de notre segment ou du site de réseau auquel on est actuellement connecté.

[ Altiris ] Organisation des serveurs



Head-quarters International

InternationalInternational

International

NSHeadquarters

NSCentral

ReportingServer

PS/DS

PS/DS PS/DS

PS

PS/DS

NSInt 4

NSInt 2

NSInt 3

NSInt 1

SQL Server

Legend:NS - Notification ServerDS - Deployment ServerPS - Package Server

NSRetail

Data

Dial -upUser Dial -up

User

DSRetail

StoreStore

StoreRetailSite

PS

AFARIA

Importation et exportation de channels possible entre serveurs.



[ Afaria ] Organisation multi-serveurs

MEDIACONTACT

1 à plusieurs serveurs de commmunication64 sessions simultanées

Aucune gestion correcte



Attribution serveur*o Selon utilisateuro Selon ip


SMS2003

ALTIRIS EXPRESS

Chaque client se raccroche au serveur le plus proche.

AFARIA

MEDIACONTACT

Utilisateur toujours rattaché au même serveur



Intégration dans l'ADo Récupération des objets AD

o userso groupeso machines

o type d’intégration avec l’Ado connexion directo dump de l’AD dans une bdd de l’outil


SMS 2003

Server locator points sont automatiquement enregistrés dans Active Directory®.(Maximum de 1000 SLP peuvent être listés dans l’AD)

Deux possibilités d’extension du schéma AD :- extension schéma AD lors de l’installation- extadsch.exe à n’importe quel moment.

[ SMS ] Extension schéma AD

ALTIRIS EXPRESS

Pour les systèmes Windows 2000, on doit configurer Active Directory à l'aide de l'option «Autorisations compatibles avec les serveurs de versions antérieures à Windows 2000». Si on sélectionne l'option «Autorisations compatibles uniquement avec les serveurs Windows 2000», Deployment Server ne pourra pas gérer pour nous les comptes de domaines.



[ Altiris ] Intégration dans l’AD

Aucune modification du schéma AD

AFARIA

MEDIACONTACT



2.9. Poste client Agents disponibleso agent pour windows 2000o agent pour windows xp


SMS2003

Utilisable sur : Windows 2000, Windows XP, et Windows Server 2003.Pas pour mac ni smartphone.

ALTIRIS EXPRESS

Deployment Agent pour Windows (AClient)

Processeurs Pentium

Espace disque 5 Mo contigus

Systèmes d'exploitation

Windows 95, 98, MEWindows NT 4.0 (Service Pack 4 ou supérieur)

Windows 2000Windows XP

Windows Server 2003

Mémoire vive 32 Mo

Windows XP, Windows ME, Windows 2000,Windows 98, Windows 98 SE,Windows 95, Macintosh, Linux, Other

AFARIA

win 95,98,me,xp,nt,2000

PalmPocket PCsymbianRIM BlackberryPeripherikes Windows CEMac

MEDIACONTACT

2000 NT XP 98



Installation automatique de l’agento types de détections nouveau pc

o selon utilisateur windowso selon groupe windowso selon le réseauo selon user ADo selon groupe AD

o installation de l’agent a distanceo pusho pullo local directoryo UNCo URL


SMS2003

J’ai pu tester l’installation manuelle et automatique du client. L’installation manuelle s’est fait de 3 façons :

Exécution de client.msi depuis Lancement de ce .msi à l’aide d’un script cmdLancement de ce .msi à l’aide d’un script VBScript

Ci-dessous les exemples de script réalisés :

INSTALL :

Set WshShell = CreateObject ("Wscript.shell")

WshShell.Run "msiexec /i \\cb007357\sms_top\client\i386\client.msi", 1, True

UNINSTALL :Set WshShell = CreateObject ("Wscript.shell")

WshShell.Run "msiexec /x \\cb007357\sms_top\client\i386\client.msi", 1, True

INSTALLATION CLIENT AVANCE :msiexec /i \\cb007357\sms_top\client\i386\client.msi

INSTALLATION CLIENT AVANCE AUTOMATIQUE :Msiexec /i \\cb007357\sms_top\client\i386\client.msi SMSCONFIGSOURCE=MURP SMSSITECODE=TOP CCMENABLELOGGING=TRUE CCMLOGLEVEL=0 /L*v client_installation.log /q

DESINSTALLATION CLIENT AVANCE :msiexec /x \\cb007357\sms_top\client\i386\client.msi

Les tests d’installation automatique de l’agent se sont faits à l’aide d’SMS et d’Active Directory afin de vérifier la bonne intégration avec l’AD. Avec l’AD, une stratégie de groupe à une nouvelle OU contenant le PC concerné et l’utilisateur logué, j’ai pu installer le client au boot du pc comme à la connexion de l’user.

Méthodes d’installation du client SMS :- Manual



- SMS software distribution- Group Policy- Pre-stage- Logon script- Client push

Installation automatique de l’agent sur les postes clients lors de l’intégration dans le domaine.Limitations:Pas de vérification ou réparation automatique du client.Pas d’upgrade automatique du client à une nouvelle version.

ALTIRIS EXPRESS

Remote InstallPull InstallPush Install

Installation NS Client en push

[ Altiris ] Codes de retour installation client

Remote Agent Installer permet d’installez à distance Deployment Agent pour Windows (AClient) sur des ordinateurs clients.

AFARIA

non

MEDIACONTACT

non



Détection nouveau pco selon user windowso selon groupe windowso selon reseauo selon ad usero selon ad group


SMS2003

Tout les reconnaissances marchent. La reconnaissance par le réseau nécessite de travailler avec le même masque réseau et de configurer correctement le service DHCP sur le serveur. La reconnaissance selon Active Directory se fait efficacement et rapidement.

ALTIRIS EXPRESS

Toutes les possibilités sont disponibles.

[ Altiris ] Méthodes de découvertes de nouveaux pcs

AFARIA

MEDIACONTACT

non



Ressources utilisées par l’agento ressources au démarrageo ressources en continu (tâche de fond)


Comparaison des ressources utilisées par chaque agent en continu

Le but de ce point de test est de comparer l’utilisation en mémoire des différents agents en continu sur un poste client.

Outil Agent Utilisation mémoire (ko)Word 2000 WinWord.exe 3705SMS 2003 CCMExec.exe 14000Altiris AClient 1500AfariaMediaContact

SMS2003

Ressources utilisées par l’exécutable : CCMExec.exeA l’installation 4444 Ko de l’utilisation mémoire.En continu : Entre 8000 et 14000 Ko de l’utilisation mémoire. (Processus en tâche de fond)

Utilisation mémoire du client SMS sur des postes NT

SMS client component

Working set (Intel) Private (Intel)

Working set (Alpha) Private (Alpha)

Infrastructure 7.9 MB of RAM 1.6 MB of RAM 8.4 MB of RAM 1.7 MB of RAM

Hardware inventory

3.4 MB of RAM 1.0 MB of RAM 3.6 MB of RAM 1.0 MB of RAM

Software inventory 2.5 MB of RAM 0.7 MB of RAM 3.0 MB of RAM 0.8 MB of RAM

Software distribution

.15 MB of RAM 1.2 MB of RAM .18 MB of RAM 1.3 MB of RAM

Software metering 2.4 MB of RAM 0.7 MB of RAM 2.5 MB of RAM 0.8 MB of RAM

Remote Tools 0.4 MB of RAM 1.4 MB of RAM 0.5 MB of RAM 1.5 MB of RAM

ALL components 16 MB of RAM 6.6 MB of RAM 18 MB of RAM 7 MB of RAM

Par défaut, le client vérifient chaque heure avec les MPs, les règles de trafic (policies)3 kb de trafic par requête – plus de trafic si une nouvelle règle doit être téléchargée



ALTIRIS EXPRESS

Le processus relatif à l’agent Altiris prend nettement moins d’utilisation mémoire sque l’agent de Microsoft System Manager 2003.

Les différents agents qui tournent en tâche de fond correspondent respectivement à :

AClient : Client AltirisAClntUsr :AeXNSClient : Client Notification ServerAeXNSClientTran : PCTransplantAeXSWDUsr : MeteringAeXSWDUsrUIWin :

[ Altiris ] Ressources utilisées par les agents

AFARIA

2services

afaria clientinventaire client

[ Afaria ] Ressources utilisées par les agentsMEDIACONTACT



Compte de service utilisé par l’agent*o compte du domaineo compte local

Le compte de service doit permettre de réaliser des installations nécessitant des droits administrateur sur le poste et ce même si l’utilisateur est connecté. Par ailleurs, vérifier si il s’agit d’un compte du domaine (ce qui peut poser problème lorsque l’on se trouve en mode déconnecté et qu’une application doit s’installer pendant cette période en mode schédulé) ou d’un compte local.


SMS2003

???

ALTIRIS EXPRESS

Le lancement de l’action peut être caché en arrière plan, minimisé, maximisé ou normal. On peut réaliser l’action en utilisant le compte du système, en se loguant en tant qu’un user logué, ou en spécifiant un acompte. On précise si l’action peut s’effectuer si l’utilisateur est logué ou non.

[ Altiris ] Compte utilisé lors d’une installation

AFARIA

MEDIACONTACT



Gestion des PDAo Agent disponible pour palmo Agent disponible pour smartphoneo Agent disponible pour pocket pc


SMS2003

SMS ne supporte pas les smartphone, aucun agent est disponible.

ALTIRIS EXPRESS

LinuxDos (Bootworks)PocketPC

AFARIA

Agent disponible pour tous.

MEDIACONTACT

non



Sauvegarde différentiel d’un répertoire*o télédistribution différentielleo niveau différentiel

(fichiers – blocs)

La sauvegarde d'un répertoire ou de fichiers sur le poste de travail est-il possible ?


SMS2003

ALTIRIS EXPRESS

[ Altiris ] Sauvegarde différentiel de répertoire

AFARIA

Aucune méthode différentielle utilisée pour la remontée d’inventaire étant donné la petite taille des fichiers transmis. L’inventaire est uniquement compressé.

MEDIACONTACT

Synchronisation directe de repertoires ou de fichiers



2.10. Administration / Reporting Interfaceo Webo clienteo facilité manipulationo technologies web utilisées


Comparaison des facilités de manipulation de chaque outil

Le but de ce point de test est de comparer la convivialité des interfaces de chaque outil et la facilité que j’ai pu avoir à les manipuler, les administrer.

Outil Qualité de l’interface

Types d’interface Facilité de manipulation

Optimisable

SMS 2003 Bonne Cliente Moyenne ouiAltiris Très bonne Cliente et Web Aisée ouiAfaria Très bonne WebMediaContact

SMS2003

L’interface d’SMS 2003 est uniquement cliente.

IMPRIME ECRAN

ALTIRIS EXPRESS

Cliente : Système Deployment Server

[ SMS ] Interface cliente



Web : Deployment Server Web Console

[ Altiris ] Deployment Server Web Console – Interface web

Web : Deployment on Notification Server

[ Altiris ] Deployment on Notification Server – Interface web

AFARIA

webconviviale, pratiqueraffraichissement trop long



[ Afaria ] Console d’administration Web

MEDIACONTACT

cliente

[ Mediacontact ] Deployment on Notification Server – Interface web



Planification des télédistributionso date de planificationo panification événementielleo connexion au réseauo détection contenu manquant


SMS2003

La planification sous SMS se fait simplement.

ALTIRIS

On peut effectuer une planification par lot d’ordinateurs afin de découper le déroulement de la tâche dans le cas ou elle devrait être effectuée pour un grand nombre de clients.

[ Altiris ] Planification tâche

AFARIA

MEDIACONTACT



Administration de la télédistribution*o - Conditions de distributiono > test : pré-requis pour effectuer la télédistribution

(mémoire, proc, os, service pack, fichier..)o - Paramétrage de la distributiono sélection d’un emplacement pour le téléchargement, l’installationo sélection du compte utilisateur a utiliser pour l’installationo télédistribution pour un groupe de posteso - Actions sur la distributiono relancer une télédistributiono association de planification propre a chaque groupe


SMS2003

ALTIRIS EXPRESS

AFARIA

MEDIACONTACT



Déclencher une télédistribution*o déclenchement d’une installationo déclenchement d’une télédistribution

SMS 2003 AFARIA ALTIRIS EXPRESS MEDIACONTACTEvaluation fonctionnalité 4

SMS2003

ALTIRIS

AFARIA

MEDIACONTACT



Suspendre une télédistribution*o suspension des téléchargementso suspension des installationso reprise des téléchargements


SMS2003

ALTIRIS EXPRESS

AFARIA

Afaria ne convient pas pour annuler ou défaire les campagnes de télédistribution. Les installations ne peuvent être interrompues, défaites ou suspendues à partir de la console d’administration.

Possibilité de revenir sur une action et de desinstaller un package installé.

MEDIACONTACT



Gestion des groupes d’utilisateur *o définition des groupes – Statique ou dynamique

o selon oso selon hardwareo selon plage d’adresse ipo selon softwareo autre

o actions utilisateurso utilisateur peut annuler un téléchargemento utilisateur peut annuler une installationo utilisateur peut annuler selon droits administrateur

o Accès reportingo rapports disponibles pour un groupe de postes de travaio rapports disponibles pour des postes de travail


SMS2003

ALTIRIS EXPRESS

utilisateursgroupe d’utilisteurs

AFARIA

MEDIACONTACT

Gestion utilisateursGroupe d’utilisateursSociété multiples



Gestion des postes de travail*

SMS 2003 AFARIA ALTIRIS EXPRESS MEDIACONTACTEvaluation fonctionnalité 5

SMS2003

ALTIRIS EXPRESS

Importez des données de configuration d'ordinateur à l'aide de fichiers textes délimités (fichiers TXT, CSV ou IMP) afin de créer plusieurs comptes d'ordinateur dans la base de données Deployment Server.

AFARIA

groupe des clients

[ Afaria ] Regroupement d’ordinateurs clients

Le regroupement peut se fait selon les inventaires matériel et logiciel.



[ Afaria ] Regroupement selon inventaire

MEDIACONTACT



2.11. Support Déclenchement d’un inventaire depuis le HelpDesk*

Il s’agit de pouvoir déclencher un inventaire sur demande et d’en obtenir le résultat immédiatement et non sous un délai non maîtrisé. Attention, il ne s’agit pas simplement de remonter les informations présentent dans la base de données de l’outil obtenues lors du dernier inventaire, mais bien d’aller interroger le poste en « live ».


SMS2003

ALTIRIS EXPRESS

oui

AFARIA

oui

MEDIACONTACT

oui



Prise de contrôle à distanceo Logiciel de prise en main

o propre a l’outilo pc anywhereo carbon copyo aucun

o Actions possibleo lancement de programmeo killer un processo déconnexion / reconnections usero modification paramètres Windows (heure)o arrêter / démarrer des serviceso contrôle pda


SMS2003

L’ouverture d’une fenêtre demande à l’utilisateur de permettre le contrôle à distance du poste.

ALTIRIS EXPRESS

Altiris permet le contrôle à distance de façon limitée avec une simple installation de l’agent sur un poste client. Cette version « light » de Carbon Copy utilise beaucoup plus de ressources que Carbon Copy lui même.

Voici le relevé des performances en matière d’utilisation de l’UC pour chacune de ces possibilités. On observe incontestablement que Carbon Copy est beaucoup moins lourd que la version light fournie en standard.

Concernant l’acceptation de la prise de contrôle à distance , coté client, un problème se posé avec la version « light ». En effet, l’utilisateur devait cocher la case d’acceptation en allant dans les paramètres de l’agent. Et ce une seul fois pour toutes les prises de contrôle à distance.

PROBLEME important concernant l’autorisation de la prise de contrôle à distance.

[ Altiris ] Prise de contrôle à distance

Carbon Copy, lui, permet l’affichage d’un popud de demande d’autorisation de contrôle à distance sur le poste client à chaque demande de prise à distance. Carbon Copy correspond donc d’avantage aux besoin de Servier sur ce point.



Prise de contrôle à distance des PDA :Fonctionne avec un agent sur le PDA.Fonctionne avec le PDA sur le réseau ou sur le poste.

[ Altiris ] Prise de contrôle à distance d’un Pocket PC en Wireless

AFARIA

prise de contrôle de pda

MEDIACONTACT



Logiciel de prise en maino compriso PC Anywhere o Carbon Copyo autre


SMS2003

Compris

ALTIRIS EXPRESS

Carbon copy et une version « light » comprise.

AFARIA

Pc anywhere

MEDIACONTACT

Pc anywhere



Interaction utilisateuro - Autonomie à l’utilisateur

o sélection du contenu a publiero sélection du contenu a restaurer


SMS2003

ALTIRIS EXPRESS

L’utilisateur peut modifier les paramètres de l’agent, autoriser ou non certaines actions.

[ Altiris ] Interaction utilisateur

AFARIA

MEDIACONTACT



Annulation de l’installation par l’utilisateur

Il s’agit d’une fonctionnalité permettant à l’utilisateur d’interrompre l’installation d’un package et que ce dernier ne laisse pas la machine dans un état instable.


SMS2003

Interrompre l’avertissement oui mais pas le téléchargement ou l’installation.

ALTIRIS EXPRESS

Interrompre l’avertissement oui mais pas le téléchargement ou l’installation.

AFARIA

MEDIACONTACT



3. ANNEXES3.1. Annexe 1 : Etude comparative de la Bande Passante

OUTIL ALTIRIS

Situation Résultat

Etat standard

Obtention inventaire

Accès à distance

Génération de traffic



Génération de traffic et distribution simultanée du package Acrobat 5 avec le

même TTL (32)

Distribution d’Acrobat 5, seul.


evaluation d’outils...

Documents