Lenovo Access Connections Manuel utilisateur
Vous trouverez ci-dessous de brèves informations pour ThinkVantage Access Connections. Ce guide fournit des informations pour installer le logiciel Access Connections sur un ou plusieurs ordinateurs. Il permet aux utilisateurs de se connecter facilement et rapidement à un réseau sans avoir à reconfigurer manuellement les paramètres réseau. Un profil d’emplacement prend en charge des paramètres de sécurité avancés, l’imprimante par défaut et le lancement automatique d’application.
Access Connections Guide de déploiement
Version 4.0
ou suivante
Date : 4 mai 2006
Remarque
Les captures d’écran de ce manuel ne sont pas disponibles en français à la date d’impression.
Première édition mars 2006
© Copyright Lenovo 2006.
Portions © Copyright International Business Machines Corporation 2005-2006.
All rights reserved.
Avant-propos
Ce guide est destiné aux administrateurs informatiques et aux personnes qui sont responsables du déploiement du logiciel Access Connections sur les ordinateurs de leurs entreprises.
Il a pour objectif de fournir les informations requises pour installer Access Connections sur un ou plusieurs ordinateurs, sous réserve que des licences d’utilisation du logiciel soient disponibles pour chaque ordinateur cible.
L’application Access Connections comprend un système d’aide que les administrateurs et les utilisateurs peuvent consulter pour plus d’informations sur l’utilisation de l’application proprement dite.
ThinkVantage Technologies est développé pour les professionnels informatiques et les défis uniques qu’ils peuvent rencontrer.
Le présent guide de déploiement fournit des instructions et des solutions pour l’utilisation d’Access Connections.
Si vous avez des suggestions ou des commentaires, adressez-vous à votre représentant agréé Lenovo.
Visitez le site Web http://www.lenovo.com
pour en savoir plus sur les technologies pouvant contribuer à abaisser le coût total de possession et pour accéder aux mises à jour périodiques du présent guide.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
iii
iv
Access Connections Guide de déploiement Version 4.0
ou suivante
Table des matières
Remarques sur le déploiement d’Access Connections 2
Configuration requise et spécifications pour le déploiement .
Fonctions de déploiement d’Access Connections .
Installation automatique d’Access Connections .
Désinstallation d’Access Connections .
Utilisation de la fonction d’administration .
Activation de la fonction d’administration .
Utilisation de la fonction d’administration .
Déploiement sur de nouveaux ordinateurs .
Déploiement sur des ordinateurs client existants .
Suppression de profils verrouillés .
Mise à jour des profils déployés .
Mise à niveau d’Access Connections sur des ordinateurs existants .
Interface de ligne de commande .
Module intégré Access Connections .
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
v
vi
Access Connections Guide de déploiement Version 4.0
ou suivante
Avis aux lecteurs canadiens
Le présent document a été traduit en France.
Voici les principales différences et particularités dont vous devez tenir compte.
Illustrations
Les illustrations sont fournies à titre d’exemple.
Certaines peuvent contenir des données propres à la France.
Terminologie
La terminologie des titres peut différer d’un pays à l’autre.
Reportez-vous au tableau ci-dessous, au besoin.
France
ingénieur commercial agence commerciale ingénieur technico-commercial inspecteur
Canada
représentant succursale informaticien technicien du matériel
Claviers
Les lettres sont disposées différemment : le clavier français est de type AZERTY, et le clavier français-canadien de type QWERTY.
OS/2 et Windows Paramètres canadiens
Au Canada, on utilise : v les pages de codes 850 (multilingue) et 863 (français-canadien), v le code pays 002, v le code clavier CF.
Nomenclature
Les touches présentées dans le tableau d’équivalence suivant sont libellées différemment selon qu’il s’agit du clavier de la France, du clavier du Canada ou du clavier des États-Unis.
Reportez-vous à ce tableau pour faire correspondre les touches françaises figurant dans le présent document aux touches de votre clavier.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
vii
Brevets
Lenovo peut détenir des brevets ou des demandes de brevet couvrant les produits mentionnés dans le présent document.
La remise de ce document ne vous donne aucun droit de licence sur ces brevets ou demandes de brevet.
Si vous désirez recevoir des informations concernant l’acquisition de licences, veuillez en faire la demande par écrit à l’adresse suivante :
Lenovo (United States), Inc.
500 Park Offices Drive, Hwy.
54
Research Triangle Park, NC 27709
Etats-Unis
Attention: Lenovo Director of Licensing
Assistance téléphonique
Pour toute question ou pour obtenir de l’assistance, veuillez composer le 1 866
428-4465.
viii
Access Connections Guide de déploiement Version 4.0
ou suivante
Chapitre 1.
Présentation
Access Connections est un assistant de connectivité conçu pour vous aider à configurer différentes connexions réseau, notamment pour des réseaux locaux sans fil.
Les utilisateurs peuvent créer et gérer des profils d’emplacement contenant les paramètres de configuration réseau et Internet qui sont nécessaires pour connecter l’ordinateur client à un réseau à partir d’un emplacement spécifique, tel que leur domicile ou leur lieu de travail.
La connexion réseau peut être établie via un modem, une carte de réseau câblé, un périphérique à large bande (DSL, modem câble ou RNIS) ou une carte de réseau sans fil.
Les connexions utilisant le réseau privé virtuel (VPN) sont également prises en charge.
En passant d’un profil d’emplacement à un autre lorsque l’ordinateur est déplacé, Access Connections permet aux utilisateurs de se connecter facilement et rapidement à un réseau sans avoir à reconfigurer manuellement les paramètres réseau.
Un profil d’emplacement prend en charge des paramètres de sécurité avancés, l’imprimante par défaut et le lancement automatique d’application.
Access Connections permet de basculer automatiquement entre des connexions de réseau local Ethernet et sans fil.
Fonctions
Access Connections comporte des fonctions qui vous permettent de trouver rapidement et sans effort des connexions réseau et sans fil.
Ces fonctions augmentent la portabilité de votre activité sans fil.
Access Connections comprend les fonctions suivantes : v
Création de profils d’emplacement
Access Connections fournit un assistant qui vous aide à créer des profils d’emplacement dans lesquels sont définis les paramètres requis pour se connecter à différents types de réseau.
La fenêtre d’état des connexions s’ouvre par défaut au lancement d’Access Connections.
v
Affichage de profil d’emplacement et de l’état de connexion
La fenêtre d’état des connexions permet de visualiser l’état de la connexion réseau associée à chacun des profils d’emplacement définis dans Access
Connections.
Elle permet également de basculer entre les profils d’emplacement.
Lorsque vous ouvrez la fenêtre, l’état est affiché pour la connexion réseau et les composants utilisés par le profil d’emplacement en cours.
v
Changement de profil d’emplacement
Access Connections permet de changer de profil d’emplacement.
Il suffit de sélectionner un autre profil dans la liste et de vous y connecter.
Un indicateur de progression affiche l’état de la connexion.
Si la connexion échoue, un bouton permettant de remédier à l’incident s’affiche.
v
Connectivité sans fil
Access Connections permet d’utiliser le réseau étendu (WAN) sans fil et la technologie Bluetooth.
Avec l’introduction de technologies cellulaires 3G, les nouveaux services de réseau étendu sans fil constituent des solutions efficaces pour l’accès sans fil haut débit aux réseaux.
Access Connections offre une portabilité lorsque les utilisateurs sont en déplacement et ne se trouvent pas à proximité d’un point d’accès au réseau local sans fil public.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
1
v
Recherche de réseaux sans fil
Access Connections peut rechercher les réseaux sans fil en zone de couverture de votre carte sans fil.
Cette fonction s’avère utile lorsque vous êtes en déplacement ou dans un endroit public et que vous n’êtes pas sûr que des réseaux sans fil soient disponibles.
Vous pouvez essayer de vous connecter à tout réseau sans fil détecté.
Si la connexion aboutit, un nouveau profil d’emplacement est créé avec le nom du réseau sans fil détecté et des paramètres par défaut.
Vous pouvez également créer manuellement un profil d’emplacement pour un réseau sans fil détecté si vous connaissez les paramètres appropriés.
v
Changement automatique de profil d’emplacement
Si un réseau associé au profil d’emplacement actuellement appliqué devient indisponible, Access Connection peut rechercher les réseaux disponibles et basculer automatiquement vers le profil d’emplacement approprié.
Vous pouvez basculer automatiquement entre des profils d’emplacement sans fil et Ethernet.
Vous pouvez établir une liste de priorité des connexions sans fil permettant de définir le profil d’emplacement qui sera activé lorsque votre ordinateur est dans la zone de couverture de plusieurs réseaux sans fil ou lorsque plusieurs profils d’emplacement utilisent le même nom de réseau sans fil.
v
Création de profils d’emplacement pour un administrateur de déploiement à distance uniquement
Un administrateur Access Connections peut définir des profils d’emplacement qui seront exportés vers les ordinateurs client.
Access Connections fournit une icône dans la barre des tâches qui permet de lancer l’application, d’afficher l’état du profil d’emplacement en cours et de changer de profil.
Remarques sur le déploiement d’Access Connections
La collecte d’informations sur les divers endroits où les utilisateurs sont susceptibles d’essayer de se connecter et sur les types de connexion disponibles à ces endroits va vous aider à développer des profils préconfigurés que les utilisateurs pourront importer et utiliser aussitôt.
En capturant les configurations fonctionnelles dans des profils qui peuvent être déployés avec l’image initiale, le nombre d’appels de demande de support peut être réduit et les utilisateurs peuvent tirer immédiatement parti de leurs connexions réseau sans aucune intervention.
Un nouvel outil d’activation de la fonction d’administration est disponible avec la version 4.0
ou suivante.
La fonction d’administration simplifie la tâche de déploiement des profils d’emplacement, des paramètres communs et des règles de contrôle vers des individus ou des groupes d’individus exécutant Access
Connections dans un environnement d’entreprise.
Le déploiement de ces profils et paramètres peut être effectué au cours du déploiement système initial en tant que partie intégrante de l’image de préchargement ou une fois que les systèmes se trouvent dans la zone voulue en utilisant les méthodes standard de déploiement à distance.
Configuration requise et spécifications pour le déploiement
Pour afficher la liste des systèmes ThinkPad actuellement pris en charge et des pilotes de réseau étendu et de réseau local sans fil, allez sur le site suivant : http://www.lenovo.com/pc/support/site.wss/migr-4zlnjb.html#require.
2
Access Connections Guide de déploiement Version 4.0
ou suivante
|
Fonctions de déploiement d’Access Connections
Les fonctions répertoriées dans la liste suivante peuvent aider les administrateurs informatiques à déployer et gérer Access Connections : v
Le programme d’activation (Enabler) de la fonction administrateur de déploiement de profils d’Access Connections est requis pour déployer les profils d’emplacement créés pour les utilisateurs client.
Il est mis à la disposition des techniciens informatiques uniquement, à l’adresse suivante : http://www.lenovo.com/pc/support/site.wss/document.do?lndocid=ACON-DEPLOY
Remarque :
Pour plus d’instructions sur l’obtention du programme d’activation d’Access Connections (Enabler), reportez-vous au
Chapitre 3, «Utilisation de la fonction d’administration», à la page 7.
v
Les administrateurs peuvent créer des profils d’emplacement et les distribuer dans une image de préchargement ou les installer une fois que les systèmes client ont été déployés.
v
Des règles de contrôle peuvent être définies pour chaque profil.
v
Des listes de contrôle de distribution peuvent être créées pour limiter le nombre de personnes autorisées à importer divers modules de déploiement.
v
Une règle de configuration clients peut être définie pour configurer le fonctionnement d’Access Connections sur l’ordinateur client.
v Les modules de déploiement sont chiffrés et protégés par un mot de passe pour garantir que seules les personnes autorisées peuvent importer les profils d’emplacement susceptibles de contenir des informations WEP ou un mot de passe statique, par exemple.
Chapitre 1.
Présentation
3
4
Access Connections Guide de déploiement Version 4.0
ou suivante
Chapitre 2.
Installation d’Access Connections
Les instructions suivantes fournissent les procédures d’installation pour la version autonome d’Access Connections.
Pour les instructions d’installation du module intégré d’Access Connections, voir
l’Annexe B, «Regroupement intégré», à la page
Installation automatique d’Access Connections
Pour installer automatiquement Access Connections, procédez comme suit :
1.
Démarrez Microsoft Windows 2000 ou Windows XP, puis connectez-vous avec les privilèges d’administration.
2.
Extrayez le logiciel Access Connections vers l’unité de disque dur.
Par exemple
: C:\Drivers\W2k\Accon.
3.
Cliquez sur
Démarrer
, puis
Exécuter
.
4.
La commande suivante peut être utilisée pour installer Access Connections.
a.
Pour une installation interactive, tapez :
<chemin>\Setup.exe
b.
Pour une installation en mode silencieux avec le chemin par défaut pour le journal d’installation, tapez :
<chemin>\Setup.exe
-s-sms-f2x c.
Pour une installation en mode silencieux avec un script de configuration personnalisé indiquant le chemin du journal, tapez :
<chemin>\Setup.exe
-s-sms-f1<chemin_complet>\setup.iss-f2<chemin>\setup.log.
d.
Pour une installation en mode silencieux à partir d’un CD, tapez :
<chemin>\Silent.bat
Désinstallation d’Access Connections
Pour désinstaller Access Connections, procédez comme suit :
1.
Démarrez Windows 2000 ou Windows XP, puis connectez-vous avec les privilèges d’administration.
2.
Cliquez sur
Démarrer
, puis
Exécuter
.
3.
Les commandes suivantes désinstallent Access Connections.
a.
Pour une désinstallation interactive, tapez :
<chemin>\Setup.exe
-0x9 anything b.
Pour une désinstallation en mode silencieux avec un script personnalisé :
1) Créez un fichier uninst.iss
en procédant comme suit : a) Allez dans le répertoire d’installation d’Access Connections et exécutez setup.exe
-r -remove.
b) Cliquez sur
Uninstall
(Désinstaller) lorsque vous y êtes invité.
c)
Cliquez sur
Non
pour redémarrer le système ultérieurement, afin d’empêcher un redémarrage automatique.
d) Copiez le fichier script généré à l’emplacement C:\Windows\
Setup.iss
dans votre répertoire local.
e) Renommez le fichier script uninst.iss.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
5
2) Entrez la commande suivante :
<chemin>\Setup.exe
-s-f1<chemin_complet>\uninst.iss
anything -f2x
6
Access Connections Guide de déploiement Version 4.0
ou suivante
Chapitre 3.
Utilisation de la fonction d’administration
Activation de la fonction d’administration
Pour activer la fonction d’administration d’Access Connections, vous devez avoir installé Access Connections sur un ordinateur source.
Lorsque vous déployez des profils d’emplacement qui fournissent une connexion réseau sans fil, les ordinateurs source et cible doivent contenir des cartes sans fil qui prennent en charge les fonctionnalités définies dans le profil d’emplacement.
Par exemple, si le profil d’emplacement déployé est configuré pour l’authentification LEAP, les cartes installées sur les systèmes cible doivent prendre en charge l’authentification LEAP.
Pour activer la fonction d’administration, téléchargez et installez le programme d’activation de la fonction d’administration (Administrator Feature Enabler).
Vous pouvez télécharger ce programme à partir du site Web suivant : http://www.lenovo.com/pc/support/site.wss/document.do?lndocid=ACON-DEPLOY
Lorsque vous exécutez le téléchargement, l’application d’activation AdmEnblr.exe
est extraite dans le dossier d’installation d’Access Connections (le chemin par défaut est C:\Program Files\Thinkpad\ConnectUtilities).
Pour activer la fonction d’administration, procédez comme suit :
1.
Ouvrez le dossier et exécutez AdmEnblr.exe.
2.
Cliquez sur
Enable
(Activer), puis sur
Exit
(Quitter) pour créer le menu de la fonction de déploiement sur l’écran principal de l’application Access
Connection.
Figure 1.
Fenêtre de l’application Enabler for Administrator Profile Deployment Feature
3.
Cliquez sur
Enable Administrator Feature
(Activer la fonction d’administration).
4.
Cliquez sur
Exit
(Quitter) pour fermer l’application Enabler.
5.
Lancez Access Connections.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
7
Utilisation de la fonction d’administration
Pour utiliser la fonction d’administration, procédez comme suit :
1.
Créez tous les profils d’emplacement requis par les utilisateurs.
Tenez compte des besoins lorsque vous créez ces profils, notamment pour les connexions suivantes : a.
Connexions du bureau et du bâtiment b.
Connexions à domicile c.
Connexions dans des filiales d.
Connexions lors de déplacements e.
Connexions à des points d’accès
2.
Après avoir créé les profils d’emplacement, cliquez sur
Profile
Distribution>Create Distribution Package
(Distribution de profils --> Créer un module de distribution).
Figure 2.
Create Distribution Package (Création d’un module de distribution)
3.
Sélectionnez les profils d’emplacement que vous voulez déployer.
Pour chaque profil d’emplacement sélectionné, choisissez la règle d’accès utilisateur appropriée, comme indiqué dans la
Si un profil sélectionné contient un profil sans fil pour lequel le chiffrement est activé, l’administrateur sera invité à ressaisir les données concernant les paramètres sans fil pour garantir que les données sensibles ne sont exposées à aucun risque.
8
Access Connections Guide de déploiement Version 4.0
ou suivante
Figure 3.
Fenêtre Create Distribution Package (Création d’un module de distribution)
La règle de contrôle d’accès définit les restrictions qui sont mises en oeuvre pour un profil donné.
Les règles de contrôle d’accès peuvent être définies par profil et elles peuvent avoir les valeurs suivantes : a.
Deny all changes / Deny Deletion
(Refuser toute modification / Refuser suppression) : Les utilisateurs ne peuvent pas effectuer d’opérations de modification, de copie ou de suppression sur le profil.
b.
Deny network setting changes / Deny deletion
(Refuser modification de paramètre réseau / Refuser suppression) : Les paramètres réseau définis dans le profil ne peuvent pas être modifiés, supprimés, ni copiés.
Les paramètres non modifiables sont les paramètres TCP/IP, les paramètres
TCP/IP avancés et les paramètres sans fil.
Le profil ne peut pas être supprimé.
c.
Deny all changes /Allow deletion
(Refuser toute modification / Autoriser suppression) : Les utilisateurs ne peuvent ni modifier, ni copier le profil, cependant, ils peuvent le supprimer.
d.
Allow all changes / Allow deletion
(Autoriser toute modification /
Autoriser suppression) : Les utilisateurs peuvent modifier, copier et supprimer le profil.
4.
Include Distribution Control List with this package
(Inclure la liste de contrôle de distribution dans ce module) : Définit la liste de contrôle de distribution en fonction des numéros de série des ordinateurs.
Cette méthode de distribution permet à l’administrateur de taper des numéros de série individuels ou de créer différents groupes de numéros de série représentant différents groupes d’utilisateurs qui nécessitent des profils d’emplacement
Chapitre 3.
Utilisation de la fonction d’administration
9
différents.
Cette étape facultative a pour principal but de sécuriser la distribution du fichier de profil d’emplacement (*.LOA) lorsque celui-ci est envoyé à des utilisateurs éloignés en vue d’une importation manuelle.
Les listes de contrôle de distribution garantissent que les utilisateurs installent les profils de connexion réseau appropriés uniquement.
La liste de contrôle de distribution aide à réduire les accès non autorisés au réseau.
Figure 4.
Define Distribution Control List (Définition d’une liste de contrôle de distribution)
5.
Include Client Configuration Policy
(Inclure la règle de configuration clients) : Définit la règle de configuration clients qui va contrôler les fonctionnalités dont l’utilisateur disposera après l’importation du fichier
*.LOA.
Remarque :
En cochant la case
Do not allow clients to become an administrator
(Ne pas autoriser les clients à devenir administrateur d’Access
Connections), vous empêchez les utilisateurs d’activer la fonction d’administration dans leur installation d’Access Connections.
Ce paramètre est très utile dans les environnements de grande entreprise où les administrateurs informatiques veulent empêcher les autres de créer et de distribuer des profils d’accès réseau.
10
Access Connections Guide de déploiement Version 4.0
ou suivante
Figure 5.
Define Client Configuration Policy (Définition de règles de configuration clients)
Remarque :
L’écran Client Configuration Policy (Définition de règles de configuration clients) permet à l’administrateur de définir des paramètres communs pour Access Connections.
Pour donner à un nombre d’utilisateurs limité la possibilité de créer et d’appliquer des profils, les administrateurs doivent sélectionner le paramètre
Allow Windows users without administrator privileges
(Autoriser des utilisateurs Windows sans droits d’administration) pour créer et appliquer des profils d’emplacements sous
Global Settings (Paramètres communs) et sélectionner
Include currently configured global settings
(Inclure les paramètres communs actuellement configurés) dans la règle de configuration clients en tant que partie intégrante du module de déploiement (.LOA).
6.
Creating Groups
(Création de groupes) : Lorsque vous créez des groupes de numéros de série, il est possible d’importer des fichiers texte à plat qui contiennent les groupes de numéros de série.
Le fichier doit être mis en forme de façon à ce que chaque ligne contienne un seul numéro de série.
Ces fichiers texte peuvent être créés en exportant une liste qui a été créée par la fonction d’administration ou par tout système de gestion des ressources doté de telles fonctionnalités.
Cela simplifie la procédure de contrôle de la distribution vers un grand nombre d’ordinateurs en fonction de leur numéro de série.
Chapitre 3.
Utilisation de la fonction d’administration
11
Figure 6.
Create Group (Création de groupe)
7.
Allow silent import of this package even after installation of client
(Autoriser une importation en mode silencieux de ce module même après l’importation de ce module) : Par défaut, les profils figurant dans un fichier
*.LOA
ne peuvent pas être importés en mode silencieux par Access
Connections, une fois qu’il a été installé.
Les modules de déploiement
(constitués de fichiers *.LOA
et *.SIG) créés à l’aide de la case à cocher de la
peuvent être copiés dans le dossier d’installation d’Access
Connections et seront détectés et importés en mode silencieux lors du prochain redémarrage.
8.
Dans la section Location Profiles (Profils d’emplacement), vous pouvez désactiver la possibilité pour les clients de définir la page d’accueil du navigateur ou les paramètres de proxy en cochant les options
Set browser home page
(Définition de la page d’accueil du navigateur) et
Set proxy settings
(Définition des paramètres de proxy).
12
Access Connections Guide de déploiement Version 4.0
ou suivante
Figure 7.
Définition des profils d’emplacement
9.
L’option Optional Settings (Paramètres facultatifs) sous la section Location
Profiles (Profils d’emplacement) vous permet de désactiver la possibilité pour le client de définir les paramètres de sécurité, de démarrer certaines applications automatiquement, de définir l’imprimante par défaut et d’activer l’utilisation d’une connexion VPN.
10.
Après avoir défini tous les paramètres nécessaires dans la fenêtre Define
Client Configuration Policy (Définition de règles de configuration clients), cliquez sur
Create
(Créer).
Une invite de mot de passe composé s’affiche.
Le mot de passe composé est utilisé pour chiffrer le fichier *.LOA.
Ce mot de passe composé sera requis pour importer le module de déploiement (*.LOA) sur des systèmes client.
Le mot de passe composé est également chiffré dans un fichier *.SIG, qui est nécessaire pour l’importation du module de déploiement en mode silencieux.
11.
Par défaut, les fichiers .LOA
et .SIG, qui sont requis pour le déploiement, sont enregistrés dans le répertoire C:\Program Files\Thinkpad\
ConnectionUtilities\Loa.
Avertissement :
Pour le déploiement d’image, le fichier *.LOA
doit résider dans le répertoire d’installation d’Access Connections (C:\PROGRAM
FILES\THINKPAD\CONNECTUTILITIES).
Chapitre 3.
Utilisation de la fonction d’administration
13
14
Access Connections Guide de déploiement Version 4.0
ou suivante
Chapitre 4.
Déploiement d’Access Connections
Après avoir créé les profils d’emplacement requis pour les utilisateur clients, vous pouvez également gérer et déployer les profils nouveaux, mis à jour ou modifiés sur les ordinateurs client.
Les exemples suivants décrivent les scénarios de déploiement utilisés dans le déploiement d’Access Connections : v
Déploiement d’Access Connections et de profils d’emplacement sur de nouveaux ordinateurs client.
v
Déploiement de profils d’emplacement et de règle client sur les ordinateurs client existants qui exécutent Access Connections.
v
Mise à niveau de la version existante d’Access Connections et migration des profils d’emplacement sur les ordinateurs client existants.
Déploiement sur de nouveaux ordinateurs
Pour déployer les profils d’emplacement d’Access Connections sur de nouveaux ordinateurs sur lesquels Access Connections n’est pas installé, procédez comme suit :
1.
Créez un module de distribution Access Connections (*.LOA
et *.SIG) avec les profils d’emplacement contenant la règle d’accès utilisateur et la règle de configuration clients souhaitées, comme décrit dans le
Chapitre 3, «Utilisation de la fonction d’administration», à la page 7.
Pour une importation automatique, activez le paramètre
Allow silent import of this package even after installation of client
(Autoriser l’importation de ce module en mode silencieux même après l’installation du client) lors de la création du fichier
.LOA.
2.
Créez un module intégré comme décrit dans
l’Annexe B, «Regroupement intégré», à la page 21
avec Access Connections, une application/un pilote de réseau local sans fil, l’utilitaire de raccourci-clavier Fn+F5 et le pilote de gestion de l’alimentation.
3.
Incluez les fichiers .LOA
et .SIG
du module de distribution dans le dossier
CONWIZ du module intégré.
Vous pouvez choisir de ne pas inclure le module de distribution dans le module intégré, mais plutôt de le copier dans le répertoire d’installation d’Access Connections (par défaut, il s’agit de
C:\Program Files\ThinkPad\ConnectUtilities) après l’installation du module intégré ou d’Access Connections.
4.
Installez le module intégré pour un fonctionnement en mode automatique ou non, comme décrit dans
l’Annexe B, «Regroupement intégré», à la page 21.
5.
Une fois le système redémarré, Access Connection s’exécute automatiquement, puis détecte et importe le module de distribution en mode silencieux.
Si l’option d’importation en mode silencieux n’a pas été sélectionnée, un utilisateur peut sélectionner l’importation à partir de la fenêtre de gestion des profils et importer manuellement le module en indiquant à l’invite le mot de passe composé utilisé par l’administrateur pour créer le module.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
15
Déploiement sur des ordinateurs client existants
Pour déployer les profils d’emplacement d’Access Connections sur des ordinateurs existants sur lesquels Access Connections est déjà installé et en cours d’exécution, procédez comme suit :
1.
Créez un module de distribution Access Connections (*.LOA
et *.SIG) avec les profils d’emplacement contenant la règle d’accès utilisateur et la règle de configuration clients souhaitées comme décrit plus haut dans le
«Utilisation de la fonction d’administration», à la page 7.
Si seule la règle de configuration clients doit être modifiée, vous pouvez créer un module de distribution sans exporter de profils, mais en incluant uniquement la règle de configuration clients modifiée.
Pour une importation automatique, activez le paramètre
Allow silent import of this package even after installation of client
(Autoriser l’importation de ce module en mode silencieux même après l’installation du client) lors de la création du fichier .LOA.
2.
Copiez le module de distribution (*.LOA
et *.SIG) dans le répertoire d’installation d’Access Connections (par défaut, il s’agit de C:\Program
Files\ThinkPad\ConnectUtilities) de l’ordinateur client existant.
3.
Une fois le système redémarré, Access Connections s’exécute automatiquement, détecte le module de distribution et l’importe.
L’importation peut être forcée à l’aide des commandes suivantes :
<chemin> \qctray.exe
/importsilently
<chemin> \qctray.exe
/killac
<chemin> \qctray.exe
/startac
Suppression de profils verrouillés
Il existe deux façons de supprimer un profil Access Connections verrouillé.
1.
Désinstallez Access Connections avec ses profils sur le système client à partir du panneau Ajout/Suppression de programmes.
2.
Pour supprimer des profils verrouillés à distance, procédez comme suit : v Créez un autre profil .LOA
déverrouillé portant le même nom et le même mot de passe composé que le profil .LOA
déployé à l’origine.
v
Déployez le nouveau profil .LOA
créé sur les systèmes client.
v
Utilisez la commande suivante pour supprimer le profil :
<chemin>\qctray.exe/del<nom profil d’emplacement
Mise à jour des profils déployés
Pour mettre à jour les profils actuellement déployés avec de nouveaux paramètres de chiffrement et de sécurité, vous devez créer un autre profil .LOA
portant le même nom et le même mot de passe composé que le profil .LOA
déployé à l’origine.
Déployez le nouveau profil .LOA
créé sur les systèmes client.
16
Access Connections Guide de déploiement Version 4.0
ou suivante
Mise à niveau d’Access Connections sur des ordinateurs existants
Pour mettre à niveau Access Connections à l’aide d’une version plus récente et faire migrer les profils d’emplacement existants sur les ordinateurs client existants, procédez comme suit :
1.
Créez un module intégré comme décrit dans
l’Annexe B, «Regroupement intégré», à la page 21
à l’aide de la nouvelle version d’Access Connections, de la version recommandée de l’application/du pilote de réseau local sans fil, de l’utilitaire de raccourci-clavier Fn+F5 et du pilote de gestion de l’alimentation.
2.
Installez le module intégré pour un fonctionnement en mode automatique ou non, comme décrit dans
l’Annexe B, «Regroupement intégré», à la page 21.
Cette opération effectuera l’installation sur la version antérieure sans supprimer les profils d’emplacement, tout en conservant tous les autres paramètres existants.
3.
Une fois le système redémarré, Access Connection s’exécute automatiquement, détecte les profils d’emplacement existants et migre automatiquement vers la version la plus récente.
Chapitre 4.
Déploiement d’Access Connections
17
18
Access Connections Guide de déploiement Version 4.0
ou suivante
Annexe A.
Interface de ligne de commande
Access Connections peut accepter la saisie d’une ligne de commande pour basculer entre des profils d’emplacement et pour importer ou exporter des profils d’emplacement.
Vous pouvez entrer ces commandes de façon interactive dans une fenêtre d’invite, ou créer des fichiers de commandes qui seront utilisés par d’autres utilisateurs.
Il n’est pas nécessaire qu’Access Connections soit en cours d’exécution avant le lancement de ces commandes.
v
Application d’un profil d’emplacement
<chemin>\qctray.exe/set <nom profil d’emplacement v
Déconnexion d’un profil d’emplacement
<chemin>\qctray.exe/reset <nom profil d’emplacement v
Suppression d’un profil d’emplacement
<chemin>\qctray.exe/del<nom profil d’emplacement v
Importation d’un profil d’emplacement (valide uniquement pour les fichiers de type .LOC)
<chemin>\qctray.exe/imp <chemin profil d’emplacement v Importation de tous les profils en mode silencieux
<chemin>\qctray.exe/importsilently v
Exportation de profils d’emplacement (valide uniquement pour les fichiers de type .LOC)
<chemin>\qctray.exe/exp <chemin profil d’emplacement v
Application d’un profil SSID factice pour les cartes sans fil (quel que soit le dernier profil actif) et retour immédiat.
Ne désactivez pas le bouton Wireless
(Sans fil).
<chemin>\qctray.exe/disconnectwl v
Fermeture des modules AcMainFUI, Ac Tray, AcWIIcon.
<chemin>\qctray.exe/exit v
Saisie d’un mode moniteur spécial dans lequel toute itinérance est bloquée
(Ethernet et sans fil).
Lorsque l’application tierce qui a appelé cette API est fermée, réinitialisez également le mode moniteur.
<chemin>\qctray.exe/setmonitormode v
Réinitialisation du mode moniteur
<chemin>\qctray.exe/resetmonitormode v
Arrêt de tous les processus Access Connections.
Etant donné que des droits d’administration sont requis pour cette opération, la commande sera acheminée via AcPrfMgrSvc pour fermer tous les autres processus Access Connections, à l’exception du service du gestionnaire de profils.
<chemin>\qctray.exe/killac v Redémarrage de tous les processus Access Connections.
Etant donné que des droits d’administration sont requis pour cette opération, la commande sera acheminée via AcPrfMgrSvc.
<chemin>\qctray.exe/startac v
Recherche de réseaux sans fil.
<chemin>\qctray.exe
/findwInw
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
19
v
Affichage des informations d’aide QCTRAY.
<chemin>\qctray.exe
/help
20
Access Connections Guide de déploiement Version 4.0
ou suivante
Annexe B.
Regroupement intégré
Lenovo fournit un regroupement intégré pour Access Communications afin de répondre aux défis qui se posent aux techniciens informatiques.
Le regroupement intégré permet de simplifier le processus d’installation en regroupant les fichiers d’installation.
Module intégré Access Connections
Ce scénario fournit des informations sur l’installation automatique d’un module intégré pour Access Connections.
Pour installer ce module intégré, procurez-vous
Access Connections version 3.82.
Pour ce faire, allez dans la section Previous version downloads sur le site Web Lenovo, à l’adresse suivante : http://www.lenovo.com/pc/support/site.wss/migr-4zlnjb.html
1.
Téléchargez le module suivant :
Access Connections version 3.82
with wireless drivers
(Access Connections version 3.82
avec pilotes sans fil)
Ce module inclut une version antérieure d’Access Connections, ainsi que les pilotes connexes et les fichiers de l’utilitaire de configuration nécessaires à l’installation du module intégré.
Extrayez le module en lançant l’exécutable de téléchargement.
Le répertoire par défaut où sont extraits les modules est le suivant : C:\Drivers\W2K\ACCONWLD.
2.
Téléchargez et extrayez chacun des éléments suivants : v
Access Connections
(dernière version)
La dernière version d’Access Connections peut être téléchargée à partir du site Web Lenovo, à l’adresse suivante : http://www.lenovo.com/pc/support/site.wss/migr-4zlnjb.html
v
Utilitaires de raccourci-clavier
Les Utilitaires de raccourci-clavier peuvent être téléchargés à l’adresse suivante : http://www.lenovo.com/pc/support/site.wss/document.do?&lndocid=MIGR-38953 v
Pilote de gestion de l’alimentation
Le pilote de gestion de l’alimentation peut être téléchargé à l’adresse suivante : http://www.lenovo.com/pc/support/site.wss/document.do?&lndocid=MIGR-4GXPEG v
Pilotes de réseau local sans fil
Consultez le tableau des pilotes sans fil sur le site Web Lenovo suivant, pour connaître le pilote de réseau local sans fil requis pour votre système : http://www.lenovo.com/pc/support/site.wss/document.do?&lndocid=MIGR-4ZLNJB
3.
Supprimez les dossiers suivants du répertoire C:\Drivers\W2k\ACCONWLD : v Conwiz v
IBMPM v
Sous-dossier OSD du module des Utilitaires de raccourci-clavier v
Pilotes de réseau local sans fil tels que WLANCX2, WLLANATH ou
WLLANINT.
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
21
4.
Copiez les dossiers suivants à partir de l’emplacement d’extraction et placez-les dans le répertoire C:\Drivers\W2k\ACCONWLD.
v
Conwiz
pour Access Connections.
v
IBMPM
pour la gestion de l’alimentation.
v
OSD
pour le module des Utilitaires de raccourci-clavier et l’affichage à l’écran.
v Tous les
pilotes de réseau local sans fil
que vous avez extraits au cours de l’Etape 2, tels que WLANCX2, WLLANATH ou WLLANINT.
Vous n’avez pas besoin de remplacer tous les pilotes du répertoire, mais seulement ceux requis pour votre système sans fil.
.
Remarque :
Ce module est prêt pour la personnalisation de l’installation et contient le logiciel Software Installer.
Software Installer recherche dans vos sous-répertoires les versions à jour des pilotes sans fil, d’Access Connections et de la gestion de l’alimentation.
5.
Les commandes suivantes permettent d’installer le module intégré Access
Connections : a.
Pour une installation interactive, tapez :
<chemin>\setup.exe
b.
Pour une installation en mode silencieux de tous les modules pertinents avec invite de redémarrage du système à la fin de l’installation, tapez :
<chemin>\Setup.exe
/D /H /R c.
Pour une installation en mode silencieux de tous les modules pertinents sans redémarrage du système (un redémarrage est requis pour terminer l’installation), tapez :
<chemin>\Setup.exe
/S /H /R:0 d.
Pour une installation en mode silencieux de tous les modules pertinents avec un redémarrage forcé du système à la fin de l’installation, tapez :
<chemin>\Setup.exe
/S /H /R:2
Arborescence
Les fichiers suivants sont placés dans le dossier où vous avez extrait le module téléchargé.
Lorsque le module intégré est extrait, les sous-répertoires suivants contenant chaque module sont créés sous ACCONWLD : v
CONWIZ qui contient les principaux fichiers d’application Access Connections.
v
IBMPM qui contient les fichiers du pilote de gestion de l’alimentation.
v
OSD qui contient les utilitaires d’affichage à l’écran, y compris la configuration des utilitaires de raccourci-clavier Fn+F5.
v
WLANCX2 qui contient le pilote sans fil Intel Pro/Wireless (11a/b/g et 11b/g).
v WLLANATH qui contient l’installation et la configuration du logiciel de carte de réseau local sans fil ThinkPad Wireless LAN Adapter (11a/b, 11b/g et
11a/b/g).
v
WLLANINT qui contient l’installation et la configuration du pilote de carte mini-PCI Intel Pro/Wireless LAN 2100 3B (Intel 11b).
22
Access Connections Guide de déploiement Version 4.0
ou suivante
Annexe C.
Remarques
Le présent document peut contenir des informations ou des références concernant certains produits, logiciels ou services Lenovo non annoncés dans ce pays.
Pour plus de détails, référez-vous aux documents d’annonce disponibles dans votre pays, ou adressez-vous à votre partenaire commercial Lenovo.
Toute référence à un produit, logiciel ou service Lenovo n’implique pas que seul ce produit, logiciel ou service puisse être utilisé.
Tout autre élément fonctionnellement équivalent peut
être utilisé, s’il n’enfreint aucun droit de Lenovo.
Il est de la responsabilité de l’utilisateur d’évaluer et de vérifier lui-même les installations et applications réalisées avec tout autre produit, logiciel ou service.
Lenovo peut détenir des brevets ou des demandes de brevet couvrant les produits mentionnés dans le présent document.
La remise de ce document ne vous aucun droit de licence sur ces brevets ou demandes de brevet.
Si vous désirez recevoir des informations concernant l’acquisition de licences, veuillez en faire la demande par écrit à l’adresse suivante :
Lenovo (United States), Inc.
500 Park Offices Drive, Hwy 54
Research Triangle Park, NC 27709
USA
Attention Lenovo Director of Licensing
LE PRESENT DOCUMENT EST LIVRE «EN L’ETAT».
LENOVO DECLINE TOUTE
RESPONSABILITE, EXPLICITE OU IMPLICITE, RELATIVE AUX INFORMATIONS
QUI Y SONT CONTENUES, Y COMPRIS EN CE QUI CONCERNE LES
GARANTIES DE VALEUR MARCHANDE OU D’ADAPTATION A VOS BESOINS.
Certaines juridictions n’autorisent pas l’exclusion des garanties implicites, auquel cas l’exclusion ci-dessus ne vous sera pas applicable.
Le présent document peut contenir des inexactitudes ou des coquilles.
Il est mis à jour périodiquement.
Chaque nouvelle édition inclut les mises à jour.
Lenovo peut modifier sans préavis les produits et logiciels décrits dans ce document.
Les produits décrits dans ce document ne sont pas conçus pour être implantés ou utilisés dans un environnement où un dysfonctionnement pourrait entraîner des dommages corporels ou le décès de personnes.
Les informations contenues dans ce document n’affectent ni ne modifient les garanties ou les spécifications des produits Lenovo.
Rien dans ce document ne doit être considéré comme une licence ou une garantie explicite ou implicite en matière de droits de propriété intellectuelle de Lenovo ou de tiers.
Toutes les informations contenues dans ce document ont été obtenues dans des environnements spécifiques et sont présentées en tant qu’illustration.
Les résultats peuvent varier selon l’environnement d’exploitation utilisé.
Lenovo pourra utiliser ou diffuser, de toute manière qu’elle jugera appropriée et sans aucune obligation de sa part, tout ou partie des informations qui lui seront fournies.
Les références à des sites Web non Lenovo sont fournies à titre d’information uniquement et n’impliquent en aucun cas une adhésion aux données qu’ils
© Lenovo 2006.
Portions © IBM Corp.
2005-2006.
23
Marques
contiennent.
Les éléments figurant sur ces sites Web ne font pas partie des
éléments du présent produit Lenovo et l’utilisation de ces sites relève de votre seule responsabilité.
Les données de performance indiquées dans ce document ont été déterminées dans un environnement contrôlé.
Par conséquent, les résultats peuvent varier de manière significative selon l’environnement d’exploitation utilisé.
Certaines mesures
évaluées sur des systèmes en cours de développement ne sont pas garanties sur tous les systèmes disponibles.
En outre, elles peuvent résulter d’extrapolations.
Les résultats peuvent donc varier.
Il incombe aux utilisateurs de ce document de vérifier si ces données sont applicables à leur environnement d’exploitation.
Les termes qui suivent sont des marques de Lenovo aux Etats-Unis et/ou dans certains autres pays :
Access Connections
Lenovo
ThinkVantage
ThinkPad
IBM est une marque d’International Business Machines Corporation aux Etats-Unis et/ou dans certains autres pays.
Microsoft et Windows sont des marques de Microsoft Corporation aux Etats-Unis et/ou dans certains autres pays.
Intel est une marque d’Intel Corporation aux Etats-Unis et/ou dans certains autres pays.
Les autres noms de sociétés, de produits et de services peuvent appartenir à des tiers.
24
Access Connections Guide de déploiement Version 4.0
ou suivante
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.
Caractéristiques clés
- Création et gestion de profils d'emplacement pour différents réseaux.
- Basculement automatique entre les connexions Ethernet et sans fil.
- Recherche de réseaux sans fil disponibles.
- Définition de règles de contrôle pour chaque profil.
- Chiffrement et protection par mot de passe des modules de déploiement.