6 Prérequis à l'installation du serveur Middle Tier ZENworks. Novell ZENworks 7
Prérequis à l'installation du serveur Middle Tier ZENworks
Vous devez vous loguer en tant qu'administrateur (Admin) ou sous une identification équivalente si le serveur sur lequel vous effectuez l'installation est un serveur NetWare®. Le programme d'installation peut ainsi rechercher des arborescences eDirectory™ et des serveurs NetWare.
Si vous effectuez l'installation sur un serveur Windows 2000, vous devez vous loguer en tant qu'administrateur (ou équivalent).
Cette section présente les informations suivantes :
Section 6.1, « Restrictions concernant le serveur Middle Tier ZENworks », page 61
Section 6.2, « Configuration matérielle requise pour le serveur Middle Tier ZENworks », page 63
Section 6.3, « Configuration logicielle requise pour le serveur Middle Tier ZENworks », page 64
Section 6.5, « Optimisation de Apache Web Server pour le serveur Middle Tier », page 69
6.1 Restrictions concernant le serveur Middle
Tier ZENworks
Avant d'installer le serveur Middle Tier ZENworks®, vous devez tenir compte des restrictions suivantes :
ZENworks 7 Desktop Management ne prend pas en charge l'installation du serveur Middle Tier
ZENworks sur les serveurs Windows NT
*
4.
ZENworks 7 Desktop Management ne prend pas en charge l'installation du serveur Middle Tier
ZENworks sur les serveurs Windows Terminal Server qui s'exécutent en mode Application.
Pour qu'un serveur Windows Terminal Server fonctionne en tant que serveur Middle Tier
ZENworks, il doit être exécuté en mode Administration à distance.
ZENworks 7 Desktop Management ne prend pas en charge l'installation du serveur Middle Tier
ZENworks dans un environnement Novell Clustering Services™ . Pour plus d'informations, reportez-vous à
Annexe B, « Installation de composants dans un environnement Novell Cluster
Par défaut, le serveur Web Apache est configuré pour communiquer via les ports 80 (HTTP) et 443 (HTTPS), mais si d'autres composants NetWare 6, tels que Novell iFolder® et iPrint, ont aussi été initialement installés sur NetWare 6, il est possible que NetWare Port Resolver ait assigné les ports 80 et 443 à une pile HTTP autre que celle d'Apache.
Novell iFolder utilise également Apache. Si le serveur Apache dans iFolder 1.3 est chargé dans un espace mémoire protégé, et non dans la mémoire kernel, cela crée une instance différente de la pile HTTP. L'agent de gestion de bureau communique avec le serveur Middle Tier
ZENworks via les ports qui ont été configurés pour lui et pour Apache. Pour plus
6
Prérequis à l'installation du serveur Middle Tier ZENworks
61
.
Le serveur Middle Tier ZENworks 7 ne prend pas en charge la version multiprocesseur d'Apache Web Server sur NetWare 6. L'installation du serveur Middle Tier ZENworks sur un serveur NetWare 6 avec la version multiprocesseur d'Apache entraîne un arrêt anormal du serveur.
Cette restriction à l'installation du serveur Middle Tier n'existe pas sur NetWare 6.5 ou ultérieur.
Novell NetStorage n'est pas pris en charge sur les serveurs Middle Tier ZENworks 7 installés sur NetWare 6. Si vous envisagez d'utiliser NetStorage pour des fonctions plus poussées que la gestion de bureau, il est recommandé d'installer NetStorage sur un autre serveur.
Novell NetStorage est installé avec le serveur Middle Tier ZENworks 7. Si vous envisagez une utilisation fréquente du serveur Middle Tier ZENworks, et si vous envisagez d'utiliser
NetStorage au-delà de ses fonctions de gestion de bureau, il est recommandé d'installer
également NetStorage sur un serveur distinct afin d'éviter la dégradation des performances du serveur Middle Tier.
Si vous installez Novell Client™ sur un serveur Windows 2000/2003, puis le serveur Middle
Tier sur cette même machine et si, finalement, vous désinstallez le client Novell, le serveur
Middle Tier ne fonctionne pas. Le programme de désinstallation du client supprime les fichiers importants nécessaires au serveur Middle Tier ZENworks.
Dans ce même scénario de combinaison de logiciels, si vous procédez ultérieurement à la mise
à niveau du client vers la version 4.9 SP2, une version différente du fichier nicm.sys est installée. Si vous n'utilisez pas le fichier nicm.sys inclus avec le serveur Middle Tier
ZENworks 7, le serveur ne fonctionne pas.
Pour contourner ce problème, deux options s'offrent à vous :
1) Enregistrez le fichier nicm.sys inclus dans l'installation du serveur Middle Tier
ZENworks 7 avant de procéder à la mise à niveau du client, puis recopiez-le après la mise à niveau du client (cela se produit si vous réinstallez le serveur Middle Tier après la mise à niveau).
2) Après la mise à niveau du client, téléchargez le fichier nicm.sys à partir du TID 10093371 de la Base de connaissances du support technique de Novell (http://support.novell.com/ search/kb_index.jsp) et copiez-le pour remplacer la version de nicm.sys sur le client mis à jour.
Si vous essayez de vous authentifier via le serveur Middle Tier ZENworks auprès d'un serveur
Desktop Management installé sur une machine Windows 2000/2003 où sont déjà installés
Active Directory (installé car le serveur Desktop Management agit en tant que contrôleur de domaine principal) et eDirectory (installé pour les besoins de ZENworks Desktop
Management), l'authentification échouera sauf si vous vous loguez avec un contexte complet.
La raison de cet échec tient à un conflit concernant le port LDAP par défaut entre les modules d'écoute LDAP de Active Directory et de eDirectory. Pour éviter ce conflit, lors de l'installation de eDirectory, sélectionnez un port LDAP autre que celui par défaut, puis à l'aide de l'utilitaire
NSAdmin présent sur le serveur Middle Tier ZENworks, configurez le serveur pour qu'il communique via ce port.
Pour configurer le port LDAP à l'aide de NSAdmin :
1 Dans la zone d'adresses d'Internet Explorer, saisissez l'URL de l'utilitaire NSADMIN. Par exemple :
62
Guide d'installation de Novell ZENworks 7 Desktop Management
http://Middle_Tier_IP_address/oneNet/nsadmin
2 Dans le champ Valeur du paramètre de configuration du port LDAP, saisissez le numéro du port
LDAP que vous avez déjà configuré dans eDirectory et que le serveur Middle Tier ZENworks devra utiliser pour communiquer avec le serveur Desktop Management, puis cliquez sur
Envoyer.
6.2 Configuration matérielle requise pour le serveur Middle Tier ZENworks
Le serveur réseau sur lequel vous installez le logiciel du serveur Middle Tier ZENworks requiert la configuration matérielle suivante :
Tableau 6-1
Configuration matérielle requise pour le serveur ZENworks Middle Tier
Ressource
Serveur
NetWare 6
Serveur
NetWare 6.5
Serveur
Windows 2000
Windows
Server 2003
SLES 9 SP1
SLES 10
Espace disque disponible minimal
Configuration matérielle minimale requise
160 Mo
160 Mo
160 Mo
Processeur Pentium III (au minimum), 256 Mo de
RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
Processeur Pentium III (au minimum), 256 Mo de
RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
Processeur Pentium III (au minimum), 256 Mo de
RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
160 Mo Processeur Pentium III (au minimum), 256 Mo de
RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
moins de 100 utilisateurs = 10 Go
100 à 500 utilisateurs
= 25 Go
Processeur Pentium III (au minimum) d'une vitesse de
1GHz, 512 Mo de RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
moins de 100 utilisateurs = 10 Go
100 à 500 utilisateurs
= 25 Go
Processeur Pentium III (au minimum) d'une vitesse de
1GHz, 512 Mo de RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
Prérequis à l'installation du serveur Middle Tier ZENworks
63
Ressource
OES (Linux) 1.0
Espace disque disponible minimal
Configuration matérielle minimale requise
moins de 100 utilisateurs = 10 Go
100 à 500 utilisateurs
= 25 Go
Processeur Pentium III (au minimum) d'une vitesse de
1GHz, 512 Mo de RAM ; pour la prise en charge simultanée de 200 utilisateurs, Pentium III avec 1 Go de RAM. Pour plus d'utilisateurs, augmenter les capacités en fonction des besoins.
Remarque : Le logiciel ZENworks Middle Tier Server n'est pas pris en charge sur les serveurs
Windows NT 4. Il ne l'est pas non plus sur les postes de travail Windows 2000 Professionnel équipés d'IIS.
Des quatre ensembles logiciels pré-intégrés disponibles pour l'installation de SUSE® Linux
Enterprise Server (SLES) 9 (à savoir les installations Système minimum, Système graphique
minimum, Installation complète et Système par défaut), seul le mode d'installation Système par
défaut prend en charge ZENworks 7 Desktop Management. Tous les autres modes d'installation de
SLES 9 provoquent un échec de l'installation de ZENworks 7 Desktop Management par la suite.
6.3 Configuration logicielle requise pour le serveur Middle Tier ZENworks
Le serveur réseau sur lequel vous installez le logiciel du serveur Middle Tier ZENworks requiert la configuration logicielle suivante :
Tableau 6-2
Configuration logicielle requise pour le serveur ZENworks Middle Tier
Plate-forme
Serveur NetWare 6
Serveur
NetWare 6.5
Configuration logicielle minimale requise
Support Pack version 4 (au minimum)
Le client NICI (Novell International Cryptographic Infrastructure) version
2.4.0 doit être installé si vous envisagez d'utiliser des connexions SSL. NICI est disponible sur le site Web de téléchargement des produits Novell (http:// download.novell.com) .
eDirectory 8.7.3 (minimum requis)
Support Pack version 1 (au minimum)
Le client NICI (Novell International Cryptographic Infrastructure) version
2.4.0 doit être installé si vous envisagez d'utiliser des connexions SSL. NICI est disponible sur le site Web de téléchargement des produits Novell (http:// download.novell.com) .
64
Guide d'installation de Novell ZENworks 7 Desktop Management
Plate-forme
Serveur
Windows 2000
Windows
Server 2003
SLES 9
SLES 10
OES 1.0
Configuration logicielle minimale requise
IIS installé (version livrée avec Windows 2000 Server)
Windows 2000 Server avec le Service Pack 4 (au minimum) appliqué
Pile de protocole IP liée et disponible sur le serveur
Si vous vous connectez à un serveur Desktop Management Windows 2000, les deux serveurs Windows 2000 doivent faire partie du même domaine
Active Directory, ou une relation de confiance doit exister entre les domaines auxquels ils appartiennent. Il n'est pas nécessaire que le poste de travail qui se logue soit membre de ce domaine, à moins que le serveur Desktop
Management ne distribue des applications MSI. Le domaine doit comporter un contrôleur de domaine, et tant le serveur Middle Tier ZENworks que le serveur Desktop Management peut être désigné comme tel.
Le client NICI (Novell International Cryptographic Infrastructure) version
2.4.0 doit être installé si vous envisagez d'utiliser des connexions SSL. NICI est disponible sur le site Web de téléchargement des produits Novell (http:// download.novell.com) .
IIS installé (version livrée avec Windows Server 2003)
Pile de protocole IP liée et disponible sur le serveur
Si vous vous connectez à un serveur Desktop Management Windows Server
2003, les deux machines Windows Server 2003 doivent faire partie du même domaine Active Directory, ou une relation de confiance doit exister entre les domaines auxquels elles appartiennent. Il n'est pas nécessaire que le poste de travail qui se logue soit membre de ce domaine, à moins que le serveur
Desktop Management ne distribue des applications MSI. Le domaine doit comporter un contrôleur de domaine, et tant le serveur Middle Tier ZENworks que le serveur Desktop Management peut être désigné comme tel.
Le client NICI (Novell International Cryptographic Infrastructure) version
2.4.0 doit être installé si vous envisagez d'utiliser des connexions SSL. NICI est disponible sur le site Web de téléchargement des produits Novell (http:// download.novell.com) .
SUSE Linux Enterprise Server (SLES) 9 Support Pack 1 (minimum)
Pile de protocole IP liée et disponible sur le serveur
Important : Des quatre ensembles logiciels pré-intégrés disponibles pour l'installation de SLES 9 (à savoir les installations Système minimum, Système
graphique minimum, Installation complète et Système par défaut) seul le mode d'installation Système par défaut prend en charge ZENworks 7 Desktop
Management. Tous les autres modes d'installation de SLES 9 provoquent un
échec de l'installation de ZENworks 7 Desktop Management par la suite.
SUSE Linux Enterprise Server (SLES) 10
Pile de protocole IP liée et disponible sur le serveur
Novell Open Enterprise Server (Linux) 1.0
Pile de protocole IP liée et disponible sur le serveur
Important : Si le serveur Web IIS n'est pas correctement configuré pour la consignation des informations, les fichiers de consignation du site Web (C:\windows\system32\logfiles w3svc1\yymmdd.log) utilisés par IIS en combinaison avec le serveur Middle Tier peuvent
Prérequis à l'installation du serveur Middle Tier ZENworks
65
atteindre un volume substantiel et, par conséquent, utiliser un espace disque non acceptable sur le serveur Windows.
Pour plus d'informations sur la configuration des informations de consignation pour un site Web sous Windows Server 2003, reportez-vous à l' article 324279 de la Base de connaissances de
Microsoft (http://support.microsoft.com/default.aspx?scid=kb;en-us;324279) .
Le serveur Middle Tier est également utilisé pour héberger des applications disponibles via le navigateur Web de l'Explorateur d'applications Novell, appelé myapps.html. Pour en savoir plus
sur l'installation de myapps.html, reportez-vous au Chapitre 13, « Installation du plug-in Novell
Application Launcher », page 169 . Pour plus d'informations sur la configuration et l'utilisation de
myapps.html, reportez-vous à
Customizing the Application Browser View (Personnalisation du
Parcoureur d'applications) sous Novell Application Launcher: Customizing Views (Programme de lancement d'applications Novell : personnalisation des vues) dans le manuel
Novell ZENworks 7
Desktop Management Administration Guide (Guide d'administration de Novell ZENworks 7
Desktop Management)
.
6.4 Configuration des ports pour le serveur Web
Middle Tier et l'agent de gestion de bureau
L'agent de gestion de bureau peut communiquer avec le serveur Middle Tier ZENworks lorsque le poste de travail est situé soit à l'intérieur, soit à l'extérieur du réseau protégé par le pare-feu de l'entreprise, à condition que l'agent de gestion de bureau et le logiciel du serveur Web installés sur la machine du serveur Middle Tier ZENworks (Apache HTTP Server pour NetWare et Internet
Information Server (IIS) pour Windows) soient configurés pour communiquer sur le même port.
Vous devez savoir comment configurer les ports de communication si, suite à l'installation du serveur Web, les ports par défaut ne sont plus 80 et 443, ou si vous voulez modifier les ports ou assigner un port supplémentaire autre que celui configuré par défaut, ou encore si vous voulez modifier le port de l'agent de gestion de bureau de façon à ce qu'il corresponde à celui du serveur
Web.
Remarque : Pour obtenir la liste des ports configurables, reportez-vous à l'annexe Port Number
Assignments (Assignations des numéros de ports) du manuel Getting Results with Novell Web
Servers and Tools (Obtenir des résultats avec les outils et les serveurs Web Novell) dans Managing
Web Servers and Other Web Tools (Gestion des serveurs Web et d'autres outils Web) sur le site Web de documentation sur NetWare 6 (http://www.novell.com/documentation/lg/nw6p/index.html) .
Cette section présente les informations suivantes :
Section 6.4.1, « Configuration des ports pour le serveur Web Apache sur NetWare 6.x », page 67
Section 6.4.2, « Configuration des ports pour le serveur Web Apache sur Linux », page 67
Section 6.4.3, « Configuration des ports pour IIS sur Windows », page 67
Section 6.4.5, « Configuration du port de l'agent de gestion de bureau », page 68
66
Guide d'installation de Novell ZENworks 7 Desktop Management
6.4.1 Configuration des ports pour le serveur Web Apache sur
NetWare 6.x
Pour configurer les ports pour le serveur Web Apache sur NetWare 6.x, ouvrez et modifiez le fichier adminserv.conf situé dans le répertoire sys:\apache\conf. Recherchez la ligne qui mentionne le port actuellement assigné. Modifiez le numéro du port, ou ajoutez-en de nouveaux.
Vous pouvez également indiquer si le port est un port sécurisé destiné à l'écoute. Inspirez-vous des lignes de configuration de port existantes pour assigner de nouveaux ports à un port non sécurisé. Si vous configurez un port sécurisé (HTTPS), utilisez le port 443. Pour plus d'informations sur la configuration des ports dans Apache 2 sur NetWare 6.5, reportez-vous à Managing Listening Ports
(Gestion des ports d'écoute) (http://www.novell.com/documentation/nw65/web_apache/data/ aichue2.html#aichue2) dans le Apache Web Server Administration Guide for NetWare 6.5 (Guide
d'administration du serveur Web Apache pour Netware 6.5).
Si vous envisagez d'utiliser le navigateur Web du programme de lancement d'applications Novell®, myapps.html, vous devez également modifier son numéro de port de façon à ce qu'il corresponde
à celui du serveur Web Apache. Sur un serveur NetWare 6.x, myapps.html se trouve dans le répertoire sys:\apache\nwdocs.
6.4.2 Configuration des ports pour le serveur Web Apache sur
Linux
Pour configurer les ports pour le serveur Web Apache sur un serveur Linux OES, ouvrez et modifiez le fichier httpd.conf situé dans le répertoire /etc/init.d/apache2. Recherchez la ligne qui mentionne le port actuellement assigné. Modifiez le numéro du port, ou ajoutez-en de nouveaux.
Vous pouvez également indiquer si le port est un port sécurisé destiné à l'écoute. Inspirez-vous des lignes de configuration de port existantes pour assigner de nouveaux ports à un port non sécurisé.
Pour définir un port sécurisé (HTTPS), vous devez utiliser le port 443.
Pour configurer les ports pour le serveur Web Apache sur un serveur SLES 9 SP1, ouvrez et modifiez le fichier listen.conf situé dans le répertoire /etc/init.d/apache2.
Recherchez la ligne qui mentionne le port actuellement assigné. Modifiez le numéro du port, ou ajoutez-en de nouveaux. Vous pouvez également indiquer si le port est un port sécurisé destiné à l'écoute. Inspirez-vous des lignes de configuration de port existantes pour assigner de nouveaux ports à un port non sécurisé. Pour définir un port sécurisé (HTTPS), vous devez utiliser le port 443.
Si vous envisagez d'utiliser le navigateur Web du programme de lancement d'applications Novell, myapps.html, vous devez également modifier son numéro de port de façon à ce qu'il corresponde
à celui du serveur Web Apache2 sur Linux. Le fichier myapps.html se trouve dans
DocumentRoot (par exemple, dans le répertoire /srv/www/htdocs). Le fichier myapps.html n'est pas installé si Apache2 n'est pas installé sur le serveur Middle Tier.
6.4.3 Configuration des ports pour IIS sur Windows
1 Sur le bureau du serveur, cliquez sur Programmes > Outils d'administration > Gestionnaire des
services Internet > Internet Information Services pour ouvrir la fenêtre Internet Information
Services.
2 Cliquez sur le symbole + de l'icône du serveur Middle Tier ZENworks pour développer son arborescence.
Prérequis à l'installation du serveur Middle Tier ZENworks
67
3 Cliquez avec le bouton droit de la souris sur Site Web par défaut, puis cliquez sur Propriétés pour ouvrir la boîte de dialogue des propriétés du site Web par défaut.
4 Dans la page du site Web (page qui s'ouvre par défaut) de la boîte de dialogue, modifiez la valeur du champ Port TCP. Pour définir un port sécurisé (HTTPS), vous devez utiliser le port
443.
ou
Dans la page du site Web, cliquez sur Avancé et suivez les instructions qui s'affichent à l'écran pour ajouter plusieurs numéros de port.
Si vous envisagez d'utiliser le navigateur Web du programme de lancement d'applications Novell, myapps.html, vous devez également modifier son numéro de port de façon à ce qu'il corresponde
à celui de IIS. Sur un serveur Windows, myapps.html se trouve dans le répertoire c:\inetpub\wwwroot.
6.4.4 Modification de l'assignation du port DHost sur un serveur Windows 2000 où eDirectory 8.7.3 est installé
Si vous installez eDirectory 8.7.3 sur un serveur Windows 2000, son service DHost est défini sur le port 80 et démarre dans cette configuration. Si vous installez ensuite le serveur Middle Tier
ZENworks sur le même serveur Windows 2000, le serveur Web IIS essayera d'utiliser également le port 80. Il en résulte un conflit de ports et le message suivant s'affiche :
Address already in use.
Le serveur Middle Tier ZENworks ne démarre pas tant que vous ne remplacez pas l'assignation du port 80 pour DHost par un port différent. Pour ce faire, suivez les étapes ci-dessous :
1 Ouvrez ConsoleOne®, puis double-cliquez sur le conteneur racine dans lequel vous avez installé eDirectory.
2 Ouvrez les propriétés de l'objet Serveur Http-nom_serveur, puis cliquez sur l'onglet Autre.
3 Dans la page Autre, double-cliquez sur httpDefaultClearPort, double-cliquez sur 80, puis choisissez un numéro de port autre que 80.
4 Cliquez sur OK, fermez ConsoleOne, puis redémarrez le serveur Windows.
6.4.5 Configuration du port de l'agent de gestion de bureau
Le port 80 est assigné par défaut à l'agent de gestion de bureau au cours de l'installation. Vous pouvez toutefois modifier cette assignation si le numéro de port du serveur Web (Apache ou IIS) a changé, ou si vous voulez assigner un autre numéro de port à l'agent de gestion de bureau qui a déjà
été configuré pour le serveur Web. Pour plus d'informations sur l'assignation d'un numéro de port à l'agent de gestion de bureau, reportez-vous à l' Étape 8 page 145 .
Même une fois assigné à l'agent de gestion de bureau après l'installation, les utilisateurs peuvent définir un autre port pour s'y connecter. Pour plus d'informations, reportez-vous à
« Personnalisation du login de l'agent » page 195
.
68
Guide d'installation de Novell ZENworks 7 Desktop Management
6.5 Optimisation de Apache Web Server pour le serveur Middle Tier
Pour optimiser les performances du serveur Middle Tier ZENworks sur NetWare, vous devez modifier le paramètre de configuration ThreadsPerChild de Apache Web Server en remplaçant sa valeur par défaut 50 par la valeur 512.
Pour optimiser le serveur Web Apache sur NetWare 6.x, vous devez modifier le paramètre
ThreadsPerChild dans adminserv.conf. Ce fichier se trouve dans le dossier sys:\apache\conf. Les premiers paramètres de configuration définis dans le fichier se présentent comme suit :
ServerType standalone
ServerRoot "sys:/apache"
PidFile logs/httpd.pid
ScoreBoardFile logs/apache_status
Timeout 300
KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 15
ThreadsPerChild 50
Modifiez la valeur du paramètre ThreadsPerChild égale à 50 par 512.
Prérequis à l'installation du serveur Middle Tier ZENworks
69
70
Guide d'installation de Novell ZENworks 7 Desktop Management
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.