conversion de postes clients lourds en postes clients...

Fiche technique AppliDis

Conversion de postes clients lourds

en postes clients légers

Fiche IS00412

Version document : 1.05

Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou

prospects de Systancia ou des membres du programmes Partenaires AppliDis.

Objet du document

Ce document présente l’utilisation de l’outil « EzThinPC », permettant la conversion de

postes clients lourds en postes clients légers.

Sommaire

1 Introduction ......................................................................................................... 2 2 Package ............................................................................................................... 2 3 Matrice de compatibilité ......................................................................................... 2 4 Principe de fonctionnement .................................................................................... 3 5 Installation........................................................................................................... 3

5.1 Particularité de lancement du « CMD » sur Windows Vista et 7 .............................. 9 6 Paramétrage ...................................................................................................... 10

6.1 Lancement de l’interface graphique de l’outil .................................................... 10 6.2 Configuration de l’outil « EzThinPC » ................................................................ 13

Références ............................................................................................................... 20

Fiche IS00412

Conversion de postes clients lourds en postes clients

légers

IS00412-V1.05.docx 01/03/2013

Version de la fiche 1.05 2/20

1 Introduction

L’outil « EzThinPC » converti simplement et rapidement des postes clients ayant des

systèmes d’exploitation de Microsoft Windows XP à Microsoft Windows 7, vers des

postes clients permettant un lancement direct de connexions RDP à l’ouverture de

session Windows. Cet outil évite donc un chargement complet du bureau, à l’image du

comportement d’un client léger.

La mise en œuvre de ce mécanisme au niveau de postes clients permet une utilisation

optimale de l’environnement Bureau Virtuel d’AppliDis.

2 Package

Le package à installer « AppliDisEzThinPC.msi » déploie les fichiers suivants :

Sur un poste client :

Fichier Localisation Version

AdisDesktopGina.dll %ProgramFiles%\Systancia\AppliDis ezThinPC 4.0.0.12

AdisTlsThinClientConvertor.exe %ProgramFiles%\Systancia\AppliDis ezThinPC 4.2.0.39

AdisTlsThinClientConvertor.ini %ProgramFiles%\Systancia\AppliDis ezThinPC -

AdisTlsThinClientConvertor_ssoREG.ini %ProgramFiles%\Systancia\AppliDis ezThinPC -

AdisInstEzThinPc.exe C:\WINDOWS\systancia 1.0.0.6

Explorer.exe C:\WINDOWS\systancia 4.2.0.5

3 Matrice de compatibilité

L’outil « EzThinPC » a été testé et validé sur les environnements clients suivants :

Système d'exploitation Service

Pack Architecture

32 Bits 64 Bits

Windows XP SP3

Windows Vista -

Windows 7 SP1

Remarque :

L’outil « EzThinPC » n’est supporté officiellement que sur les environnements clients

ayant été validés.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013


4 Principe de fonctionnement

Un poste client, converti via l’outil « EzThinPC », fonctionnera selon le principe suivant :

Une vérification des groupes d’appartenance de l’utilisateur est réalisée à l’ouverture de

la session afin de déterminer quelle méthode d’ouverture sera utilisée :

- Si l’utilisateur appartient à un groupe administrateur (Local ou Active Directory):

Une session Windows classique s’ouvre, comme si le poste client n’avait pas été

converti.

- Si l’utilisateur n’appartient à aucun groupe administrateur :

Une session Windows s’ouvre en mode applicatif (mode client léger). Le

programme « AdisTlsThinClientConvertor.exe » s’exécute directement.

Habituellement le programme démarré sera « MSTSC.exe », afin de permettre le

lancement d’une connexion RDP.

- Si l’utilisateur appartient au groupe ayant le choix du mode d’ouverture de

session :

Une boite de dialogue de sélection du type d’ouverture de session à utiliser

s’affiche à l’ouverture de session.

Dans le cas d’une ouverture de session en mode applicatif, les programmes de

démarrage qui sont spécifiés dans l’onglet « Initial » de l’outil

« AdisTlsThinClientConvertor.exe » sont exécutés en premier. Ensuite c’est l’application

principale, spécifiée dans l’onglet « Connect » de l’outil

« AdisTlsThinClientConvertor.exe » qui est lancée (voir point 6.2 « Configuration de

l’outil "EzThinPC" »).

5 Installation

L’installation se présente sous la forme d’un MSI nommé AppliDisEzThinPC.msi.

Elle peut être réalisée par deux méthodes soit directement sur les postes concernés soit par

déploiement GPO.

Captures d’écran Commentaires

Première méthode :

Copiez le fichier d’installation

« AppliDisEzThinPC.msi » en local

sur le poste

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Lancez un « cmd.exe ». Lancez une

commande « Exécuter » depuis le

menu « Démarrer ».

Note :

Pour lancer un « CMD » sur un

système d’exploitation Windows

Vista ou 7 veuillez vous référer à la

partie

5.1 Particularité de lancement

du « CMD » sur Windows Vista et 7

Tapez « cmd » et validez sur

« OK » ou par « Entrée ».

Naviguez vers le dossier où vous

avez copié l’installeur et exécutez

le msi en validant sur « Entrée »

Exemple :

C:\Install\V1_09\AppliDisEzThinPC.

msi

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Bienvenue dans l’assistant

d’installation, cliquez sur « Next ».

Acceptez les termes du contrat et

cliquez sur « Next ».

Cliquez ensuite sur « Install ».

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



L’installation copie les fichiers

nécessaires à l’application.

Cliquez sur « Finish » pour

terminer l’installation et fermer

l’assistant.

Deuxième méthode :

Copiez les fichiers du package MSI

dans un partage réseau accessible

au moins en lecture, par exemple:

\\S400\E$\SOFTWARE_DEPLOYME

NT\EzThinPC 1.09

Ces fichiers se trouvent par défaut

sur les serveurs d’administration

AppliDis dans: C:\Program Files

\Systancia\AppliDis\Install\ Install

EzThinPc

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Sur le contrôleur de domaine,

depuis l'utilitaire "Gestion des

stratégies de groupe" de l'Active

Directory, accédez à l'OU contenant

tous vos ordinateurs où vous

souhaitez déployer l’outil et créez

une nouvelle stratégie.

Par exemple :

EzThinPc_Install_Client

Faites un clic-droit sur la stratégie

qui vient d’être créée et cliquez sur

« modifier ».

Naviguez dans la section

"Configuration ordinateur",

"Stratégies", "Paramètres du

logiciel", "Installation de logiciel".

Faites un clic droit sur

« Installation de logiciel » puis allez

sur « Nouveau » et cliquez sur

« Package… ».

Naviguez vers l'emplacement du

package MSI que vous avez

préparé dans les étapes

précédentes et cliquez sur ouvrir.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Laissez le type « Attribué », il s'agit

du choix par défaut et cliquez sur

« OK ».

La GPO est prête. Sur les postes

client concernés, forcez

l’application de la GPO en

exécutant la commande

« gpupdate /force » dans un

« cmd ».

Lancez un « cmd.exe ». Lancez une

commande « Exécuter » depuis le

menu « Démarrer ».

Note :

Pour lancer un « CMD » sur un

système d’exploitation Windows

Vista ou 7 veuillez vous référer à la

partie

5.1 Particularité de lancement

du « CMD » sur Windows Vista et 7

Tapez « cmd » et validez sur

« OK » ou par « Entrée ».

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Tapez la commande « gpupdate

/force » puis validez par « Entrée »

et redémarrez le poste.

5.1 Particularité de lancement du « CMD » sur Windows Vista et 7

Lancez un « cmd.exe » en tant

qu’administrateur.

Ouvrez le menu « Démarrer » et

tapez « cmd » dans le champ de

recherche puis cliquez-droit sur

« cmd.exe » et cliquez sur

« Exécuter en tant

qu’administrateur ».

Cliquez sur Oui.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013


6 Paramétrage

6.1 Lancement de l’interface graphique de l’outil

L’outil « AdisTlsThinClientConvertor.exe » dispose d’une interface graphique permettant

de paramétrer les options d’utilisation de l’outil « EzThinPC ».

Pour accéder à cette interface, il existe deux méthodes :



Allez dans le panneau de

configuration du poste et modifiez

l’affichage des menus par

« Grandes icône » ou « Petites

icônes ».

Uniquement pour Windows Vista :

utilisez l’affichage classique et

allez dans le Panneau de

configuration 32 bits.

Cliquez sur l’icône « AppliDis

ezThinPC » pour ouvrir la fenêtre

de configuration.

Vous pouvez aussi faire un clic

droit sur l’icône et créer un

raccourci

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Le raccourci est placé sur le

bureau


Allez dans le répertoire

d’installation d’EzThinPC «

C:\Program

Files\Systancia\AppliDis ezThinPC

» puis faites un clic-droit sur

« AdisTlsThinClientConvertor.exe

» et cliquez sur « Propriétés ».

Allez dans l’onglet

« Compatibilité » et cochez la

case « Exécuter ce programme en

tant qu’administrateur » et

cliquez sur « OK » pour valider les

changements.

Remarque : Il faut décocher

cette option après le paramétrage

de l’outil.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013


Allez dans le menu « Démarrer »

et lancez le panneau

« Exécuter ».

Entrez la ligne suivante :

"C:\Program Files

(x86)\Systancia\AppliDis

ezThinPC\AdisTlsThinClientConver

tor.exe" /display

Ou sur système x86 :

"C:\Program

Files\Systancia\AppliDis


tor.exe" /display

Puis cliquez sur « OK ».

Vous pouvez aussi créer raccourci

sur le bureau en faisant clic droit

sur celui-ci puis « Nouveau » et

« Raccourci ». Là entrez la ligne

suivante :

"C:\Program Files

(x86)\Systancia\AppliDis


tor.exe" /display

Ou sur système x86 :

"C:\Program

Files\Systancia\AppliDis


tor.exe" /display

Puis cliquez sur « Suivant ».

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013


Entrez le nom du raccourci que

vous souhaitez puis valider en

cliquant

Le raccourci est placé sur le

bureau.

6.2 Configuration de l’outil « EzThinPC »

Une fois l’interface de configuration de l’outil lancée, suivez les différentes étapes pour

le configurer.


Lancez EzThinPC depuis le Panneau de

configuration, un raccourci ou par la

commande « Exécuter ». Si une

élévation de privilège vous est

demandée alors cliquez sur « Oui ».

L’IHM de configuration d’EzThinPC

s’affiche.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Onglet « Initial » :

L’onglet « Initial » permet de définir

les programmes qui vont s’exécuter

au niveau du poste client à l’ouverture

de session d’un utilisateur.

Remarque : Le processus

« explorer.exe » de Microsoft n’est

plus utilisé en tant que Shell dans la

session de l’utilisateur, car suite à la

mise à jour de la valeur « Shell »

dans la clé de registre

[HKEY_LOCAL_MACHINE\SOFTWARE\

Microsoft\Windows NT\

CurrentVersion\Winlogon], les

programmes définis dans la clé

[HKEY_LOCAL_MACHINE\SOFTWARE\

Microsoft\Windows\CurrentVersion\Ru

n] ne sont plus exécutés. Il est donc

nécessaire de définir le lancement des

programmes de démarrage via cet

onglet de l’outil.

Exemple :

- Plugin AUP

- Plugin SLB

- Antivirus…

Entrez le chemin du programme dans

le champ « Start Program » ou

naviguez jusqu’à l’exécutable et

cliquez sur le bouton « Add ».

Note : cliquez « Modify » pour

modifier le chemin d’un exécutable ou

sur « Clear » pour supprimer un

programme.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Onglet « Connect » :

L’onglet « Connect » permet de définir

le programme de démarrage principal

de la session utilisateur à exécuter.

Soit un programme personnalisé soit

une connexion RDP.

Le bouton « Start Program » permet

de définir un programme de

démarrage personnalisé.

Exemple :

"C:\Windows\system32\notepad.exe"

Le bouton « RDP Connection » permet

de définir une connexion RDP ainsi

que les informations de connexion

RDP à utiliser à l’ouverture de session

Windows. Il est possible de configurer

cette option selon deux méthodes.


Il est possible de définir directement

l’adresse IP ou FQDN et le port du

serveur à utiliser respectivement dans

les champs « Server » et « Port ».

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013




Il est possible de spécifier directement

un fichier *.RDP configuré à utiliser

pour la connexion MSTSC.

Pour cela cochez l’option « RDP

connection based on an *.RDP

configuration file » et dans le champ

« RDP File » entrez le chemin d’accès

vers le fichier RDP préalablement créé

et configurer qui sera utiliser.

Dans le cas d’une connexion RDP, la

case «Disable warning message»

permet de désactiver les messages

d’avertissement lorsqu’on se connecte

pour la première fois à un serveur

TSE.

Pour le paramétrage d’une connexion

RDP, il est possible d’activer l’option

« Switch to a standard session if

network is unreachable », ce qui

permet d’ouvrir une session classique

Windows au lieu de la session RDP si

le poste client n’a pas de connexion

réseau active.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



La case « Initiale session logout on

application closure » permet quant à

elle une fermeture automatique de la

session utilisateur suite à la fermeture

de l’application principale ou de la

connexion RDP définie dans ce même

onglet.

Onglet « Policies » :

L’onglet « Policies » permet de définir

le comportement de l’outil en fonction

des groupes d’appartenance et de

l’environnement de l’utilisateur en

cours.

La case « Exclude ThinClient mode for

users member of the following

security group » permet de définir un

groupe de sécurité pour lequel une

session complète Windows sera

ouverte au niveau du poste client.

Les groupes de sécurités du domaine

Active Directory du poste client sont

automatiquement listés.

Note : La liste déroulante « Group »

étant éditable, il est possible de

spécifier manuellement le nom d’un

groupe de sécurité Active Directory.

Remarque : Les groupes

administrateurs (locaux ou Active

Directory) exécutent

automatiquement cette option.

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



L’option « Allow users to select the

connection mode on session startup »

permet d’afficher une boite de

dialogue de sélection du mode

d’ouverture de session à utiliser :

session Windows complète ou session

Windows en mode applicatif.

Remarque : Pour que la sélection du

mode soit proposée à l’utilisateur lors

de l’ouverture de session il faut que

l’utilisateur dans le groupe sélectionné

n’appartienne à aucun groupe

administrateur.

Si l’utilisateur fait parti du groupe

aillant le choix du mode de connexion,

l’écran suivant s’affichera à

l’ouverture de session :

- Le mode « DESKTOP » ouvre la

session Windows classique.

- Le mode « THINCLIENT »

ouvre la session en mode

client léger avec l’exécution

des paramètres de l’outil

EzThinPC.

Cliquez sur le mode désiré pour ouvrir

une session.

L’option « Enable Windows CredSSP

SSO feature for RDP » permet

d’utiliser les éléments

d’authentification de la session

Windows local pour ouvrir

automatiquement la session TSE.

Remarque : cette option n’est

activable qu’avec RDP 7.0 et ultérieur

et Windows 2008 Server et ultérieur.

Pour utiliser le SSO dans un autre cas

veuillez vous referez à la troisième

option « Reuse Windows

credentials ».

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013



Pour les OS Windows utilisant RDP 6.1

ou antérieur et qui ne disposent pas

du mécanisme d’authentification via le

composant et l’option « Windows

CredSSP SSO » ou lors de l’utilisation

de serveur TS antérieur à Windows

2008 il est possible d’utiliser l’option :

« Reuse Windows credentials ».

Cette option permet l’activation de

l’authentification unique (SSO) au

travers des composants

d’authentifications fournis par

EzThinPC.

Les boutons d’actions « Save » et

« Cancel » permettent respectivement

de sauvegarder la configuration dans

un fichier *.INI et de quitter l’outil

sans sauvegarder les modifications

effectuées.

Note : le fichier *.INI peut être

récupéré après la configuration pour

être déployé sur les postes concernés

sans devoir refaire toute la

configuration. Il est situé dans le

répertoire d’installation par défaut

« C:\Program Files\Systancia\AppliDis

ezThinPC ».

Fiche IS00412


légers

IS00412-V1.05.docx 01/03/2013


Références

Mots clés : AppliDis EzThinPC

Référence : IS00412

Date de création : 15/02/2013

Dernière révision : 01/03/2013

Pour tout commentaire sur cette fiche, merci d’envoyer un mail à [email protected] en

précisant le numéro de la fiche et votre commentaire

Copyright © Systancia 2013 – Tous droits réservés

Les informations fournies dans le présent document sont fournies à titre d’information, et de

ce fait ne font l’objet d’aucun engagement de la part de Systancia. Ces informations peuvent

être modifiées sans préavis de la part de Systancia.

Ce document est à destination d’utilisateurs avertis, disposant de notions de base du

système d’exploitation Windows Server de Microsoft. Systancia ne saurait être tenu pour

responsable des erreurs de manipulation dans le cadre de l’utilisation de cette

documentation. L’utilisation liée à ce document se fait sous votre entière responsabilité.

Marques de sociétés tierces : toutes les autres marques, noms de produits et de sociétés

précisés dans ce document sont cités à fins d’explications et sont la propriété de leurs

détenteurs respectifs. A ce titre, notamment Microsoft, Windows, Windows 2000, Windows

2003, Windows 2008 Server sont des marques de Microsoft Corporation aux Etats-Unis et

dans d’autres pays.

Systancia

Actipolis 3, Bât C11

3, rue Paul Henri Spaak

68 390 SAUSHEIM

France

Téléphone : +33 3 89 33 58 20

Fax : +33 3 89 33 58 21

site web : http://www.systancia.com

mailto:support@systancia.

http://www.systancia.com/

conversion de postes clients lourds en postes clients...

Documents