Installation des agents distants de Bandwidth Monitor sur les ordinateurs du domaine

Pour installer le service agent sur un seul ordinateur distant, exécutez le paquet d'installation bandwidth-monitor-agent.msi, situé dans le sous-dossier Agent du dossier principal du programme (<disque>:\Program Files\10-Strike Bandwidth Monitor\Agent\).

Après l'installation de l'agent, les fichiers suivants se trouvent dans le dossier de l'agent (<disque>:\Program Files\10-Strike Bandwidth Monitor Agent\) :

1. BMAgent.exe — fichier exécutable du service agent.
   Le nom complet du service agent s'affiche comme 10-Strike Bandwidth Monitor Agent Service dans le Gestionnaire de services.
   Le nom court du service est Svc10StrikeBMAgent.
   
2. BMAgentCfg.exe — utilitaire de configuration de l'agent.
   

Si vos ordinateurs appartiennent à Active Directory, vous pouvez utiliser la stratégie de groupe pour déployer bandwidth-monitor-agent.msi sur les ordinateurs cibles. Cette section explique comment utiliser Windows Installer et la stratégie de groupe pour installer le service agent à distance sur les ordinateurs cibles d'un domaine Active Directory Microsoft Windows 2000 Server ou Microsoft Windows Server 2003.

La stratégie de groupe est la méthode recommandée pour gérer et déployer les logiciels chez les clients qui n'utilisent pas de solution d'entreprise de gestion des mises à jour telle que Systems Management Server (SMS) 2003 ou Software Update Services (SUS). Pour en savoir plus sur la stratégie de groupe, consultez le site Microsoft : http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx

 

Utiliser la stratégie de groupe pour installer le service agent sur les ordinateurs distants

Pour installer le fichier bandwidth-monitor-agent.msi par stratégie de groupe, procédez comme suit :

1. Créez un point de distribution.
2. Créez un objet de stratégie de groupe pour les déploiements de bandwidth-monitor-agent.msi.
3. Déployez le fichier bandwidth-monitor-agent.msi depuis le dossier de distribution partagé en attribution ordinateur.
4. Déployez le paquet bandwidth-monitor-agent.msi vers des groupes de sécurité précis si nécessaire.

Les ordinateurs cibles, c'est-à-dire ceux qui doivent recevoir le fichier bandwidth-monitor-agent.msi, doivent être joints au même domaine que le serveur où se trouve le fichier Windows Installer (.msi). Après la distribution du paquet, Windows Installer installe automatiquement bandwidth-monitor-agent.msi au prochain démarrage des ordinateurs des utilisateurs connectés au réseau. Nous vous recommandons de vérifier les propriétés de chaque ordinateur pour confirmer que la mise à jour bandwidth-monitor-agent.msi est terminée sur l'ordinateur de destination. Il peut être nécessaire de redémarrer un ordinateur plus d'une fois pour terminer la mise à jour.
Seul un administrateur réseau, ou une personne connectée à l'ordinateur local en tant qu'administrateur, peut supprimer le logiciel installé (le module bandwidth-monitor-agent.msi) de l'ordinateur de destination. Les procédures de cette section sont détaillées dans les sections suivantes.

1. Création d'un point de distribution

Pour attribuer le logiciel, créez un point de distribution sur le serveur. Pour cela :

1. Ouvrez une session sur le serveur en tant qu'administrateur.
2. Créez un dossier réseau partagé dans lequel vous placerez le fichier bandwidth-monitor-agent.msi à distribuer. Ce dossier est le point de distribution du paquet logiciel.
3. Définissez les autorisations du dossier réseau partagé pour permettre l'accès au paquet de distribution. Accordez l'accès aux comptes suivants :
   • Administrateurs
   • Utilisateurs authentifiés
   • Utilisateurs du domaine
   Vous pouvez aussi configurer le système de fichiers distribués (DFS) pour le point de distribution. Nous le recommandons, car cela apporte plus de souplesse : le point de distribution reste disponible si vous devez remplacer le serveur. De plus, avec DFS, il est plus simple d'avoir des points de distribution sur plusieurs sites. Pour en savoir plus sur le système de fichiers distribués, consultez le site Microsoft : http://go.microsoft.com/fwlink/?linkid=34229.
4. Copiez le fichier bandwidth-monitor-agent.msi vers le point de distribution.

2. Création d'un objet de stratégie de groupe pour le déploiement logiciel

Vous pouvez créer un objet de stratégie de groupe et le lier à n'importe quel conteneur Active Directory qui contient les ordinateurs cibles du paquet bandwidth-monitor-agent.msi. Un conteneur Active Directory peut être un site, un domaine ou une unité d'organisation. Les instructions suivantes utilisent un domaine comme conteneur, puis un filtrage de sécurité pour cibler la stratégie de groupe sur des ordinateurs précis. Dans votre environnement, vous pouvez lier la stratégie de groupe à un autre conteneur, par exemple une unité d'organisation. Vous pouvez la lier au conteneur Active Directory de votre choix. Vous pouvez aussi modifier un objet de stratégie de groupe existant au lieu d'en créer un nouveau uniquement pour déployer bandwidth-monitor-agent.msi. Nous ne recommandons toutefois pas de modifier la stratégie de domaine par défaut ni la stratégie des contrôleurs de domaine par défaut.

Créer un objet GPO pour le déploiement de bandwidth-monitor-agent.msi

Utilisez l'une des méthodes suivantes pour créer un objet de stratégie de groupe destiné au déploiement du paquet bandwidth-monitor-agent.msi.

Si la console de gestion des stratégies de groupe est installée, procédez comme suit :

1. Sur un poste d'administration, ouvrez la « console de gestion des stratégies de groupe ».
2. Dans l'arborescence de la console, cliquez avec le bouton droit sur le nom du domaine de la forêt dans laquelle vous voulez créer et lier un objet de stratégie de groupe.
3. Cliquez sur Créer un objet GPO dans ce domaine et le lier ici.
4. Dans la boîte de dialogue Nouvel objet GPO, indiquez un nom pour le nouvel objet de stratégie de groupe, puis cliquez sur OK.

Si la console de gestion des stratégies de groupe n'est pas installée, procédez comme suit :

1. Sur un contrôleur de domaine ou un poste d'administration, ouvrez Utilisateurs et ordinateurs Active Directory.
2. Localisez l'unité d'organisation qui contient les ordinateurs sur lesquels déployer le paquet bandwidth-monitor-agent.msi.
3. Cliquez avec le bouton droit sur cette unité d'organisation, puis cliquez sur Propriétés.
4. Cliquez sur l'onglet Stratégie de groupe, puis sur Nouveau.
5. Dans la boîte de dialogue Nouvel objet de stratégie de groupe, indiquez un nom pour le nouvel objet, puis cliquez sur OK.

3. Modification de l'objet de stratégie de groupe pour le déploiement logiciel

Après avoir créé un point de distribution et un objet de stratégie de groupe pour le déploiement de bandwidth-monitor-agent.msi, modifiez l'objet GPO avec la fonction Installation et maintenance de logiciels de la stratégie de groupe. Pour déployer le paquet bandwidth-monitor-agent.msi, utilisez le nœud Configuration ordinateur de l'éditeur d'objets de stratégie de groupe.

Pour modifier un objet de stratégie de groupe en vue du déploiement logiciel :

1. Cliquez avec le bouton droit sur le nouvel objet de stratégie de groupe, puis cliquez sur Modifier.
2. Dans l'éditeur d'objets de stratégie de groupe, cliquez sur Configuration ordinateur, puis sur Paramètres du logiciel, puis sur Installation de logiciel.
3. Dans le menu Action, pointez sur Nouveau, puis cliquez sur Package.
4. Dans la boîte de dialogue Ouvrir, saisissez dans la zone Nom du fichier le chemin UNC complet du paquet d'installation partagé à distribuer. Utilisez le format suivant : \\ServerName\SharedFolder\bandwidth-monitor-agent.msi ou \\ServerIP\SharedFolder\bandwidth-monitor-agent.msi. Utilisez bien le chemin UNC du paquet d'installation partagé.
5. Sélectionnez le paquet Windows Installer, puis cliquez sur Ouvrir.
6. Dans la boîte de dialogue Déployer le logiciel, cliquez sur Attribué, puis sur OK. Le paquet d'installation partagé sélectionné apparaît dans le volet droit de l'éditeur d'objets de stratégie de groupe.

Remarque : ServerName et ServerIP sont des espaces réservés pour le nom ou l'adresse IP du serveur où se trouve le dossier partagé. SharedFolder est un espace réservé pour le dossier partagé du serveur.

4. Déploiement du logiciel vers des groupes de sécurité précis

Vous pouvez utiliser le filtrage de sécurité de la stratégie de groupe pour ne déployer bandwidth-monitor-agent.msi que sur les ordinateurs membres d'un groupe de sécurité donné. Par exemple, si vous créez un objet de stratégie de groupe au niveau du domaine selon la procédure de cet article, le filtrage de sécurité permet de ne cibler que les ordinateurs voulus. Créez d'abord le groupe de sécurité et ajoutez-y les ordinateurs cibles.

Pour créer un groupe de sécurité :

1. Cliquez avec le bouton droit sur le domaine ou le conteneur Active Directory à cibler, cliquez sur Nouveau, puis sur Groupe.
2. Nommez le groupe de sécurité.
3. Cliquez sur l'onglet Membres, puis sur Ajouter.
4. Saisissez les noms des ordinateurs, puis cliquez sur OK.

Cibler bandwidth-monitor-agent.msi par filtrage de sécurité

1. Dans la « console de gestion des stratégies de groupe », double-cliquez sur Objets de stratégie de groupe.
2. Cliquez sur l'objet de stratégie de groupe auquel appliquer le filtrage de sécurité.
3. Dans le volet de résultats, cliquez sur Ajouter sous l'onglet Étendue.
4. Dans la zone Entrez le nom de l'objet à sélectionner, saisissez le nom du groupe, de l'utilisateur ou de l'ordinateur à ajouter au filtre de sécurité, puis cliquez sur OK.
5. Si Utilisateurs authentifiés apparaît dans la section Filtrage de sécurité de l'onglet Étendue, sélectionnez ce groupe, puis cliquez sur Supprimer. Ainsi, seuls les membres du ou des groupes ajoutés reçoivent les paramètres de cet objet de stratégie de groupe.

Remarque : les paramètres d'un objet de stratégie de groupe ne s'appliquent qu'aux utilisateurs et ordinateurs suivants :

• Les utilisateurs et ordinateurs contenus dans le domaine, l'unité d'organisation ou les unités d'organisation auxquelles l'objet GPO est lié.
• Les utilisateurs et ordinateurs indiqués dans le filtrage de sécurité, ou membres d'un groupe indiqué dans le filtrage de sécurité. Vous pouvez indiquer plusieurs groupes, utilisateurs ou ordinateurs dans le filtre de sécurité d'un même objet de stratégie de groupe.