Windows 10 IoT Enterprise pour Dell Wyse Thin Clients Guide de l'administrateur
Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : Une PRÉCAUTION indique un risque d'endommagement du matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : Un AVERTISSEMENT indique un risque d'endommagement du matériel, de blessures corporelles ou même de mort. © 2018- 2019 Dell Inc. ou ses filiales. Tous droits réservés.
Table des matières 1 Introduction................................................................................................................................. 6 Support technique................................................................................................................................................................. 6 À propos de ce guide..................................................................................................................................................
Chiffrement de la mémoire flash en utilisant TPM et BitLocker..............................................................................24 Configuration des connexions Bluetooth......................................................................................................................... 25 Configuration des paramètres du réseau local sans fil................................................................................................... 25 Utilisation de champs personnalisés................
Gestion des utilisateurs et des groupes avec des comptes d'utilisateurs.................................................................... 42 Création des comptes d'utilisateurs............................................................................................................................ 43 Modification des comptes d'utilisateurs..................................................................................................................... 43 Configuration des profils utilisateurs........
1 Introduction Les clients légers Dell Wyse exécutant le système d’exploitation Windows 10 IoT Enterprise permettent d’accéder aux applications, fichiers et ressources réseau. Les applications et les fichiers sont mis à disposition sur des machines hébergeant Citrix Receiver, la connexion Bureau à distance et la session client VMware Horizon. L'autre logiciel installé localement permet l'administration à distance des clients légers et fournit des fonctions de maintenance locale.
2 Mise en route L'application Quick Start se lance lorsque vous démarrez sur un client léger pour la première fois. Cet outil affiche les fonctions logicielles et matérielles du client léger. Elle contient également des informations relatives aux applications VDI, au logiciel de gestion et aux périphériques pris en charge. Vous pouvez également installer l’application Wyse Easy Setup à l’aide de Quick Start.
Cependant, il arrive que des administrateurs puissent conserver les modifications de configuration après que vous vous êtes déconnecté et que vous avez redémarré le client léger. Utilisation de votre bureau Les configurations définies par l'administrateur s'affichent lorsque vous ouvrez une session sur le client léger à la première instance. Si vous ouvrez une session en tant qu'administrateur, le Bureau de l'administrateur s'affiche.
• Icônes Action rapide : les icônes Action rapide vous permettent d'accéder à Tous les paramètres et aux applications que vous êtes susceptibles d'utiliser souvent, ce qui peut aller de Bluetooth à VPN. Sélectionnez l'option Développer pour afficher les paramètres et applications, comme Emplacement, Ne pas déranger, Luminosité, Bluetooth, VPN, Économiseur de batterie, Projet et Connexion.
3 Applications accessibles Lorsque vous vous connectez à votre client léger en tant qu'administrateur ou utilisateur, le bureau Windows affiche certaines fonctionnalités avancées dans le menu Démarrer.
Dans l'onglet Support et À propos de, vous pouvez afficher les informations relatives à la version de l'application, le répertoire de support, les données de support d'exportation et la vue HTML. Pour plus d'informations, voir Fonctions d'administration. REMARQUE : Les informations affichées dans la boîte de dialogue varient selon les périphériques client légers et les versions logicielles.
Configuration des services de session Connexion Bureau à distance La connexion du bureau à distance est un protocole réseau qui fournit une interface graphique pour se connecter à un autre ordinateur sur une connexion réseau. REMARQUE : Si vous utilisez un serveur Windows ou Citrix XenApp 5.0 avec Windows Server, un serveur Terminal Services Client Access License (TSCAL) doit également être accessible sur le réseau. Le serveur accorde une licence temporaire, qui expire au bout de 120 jours.
1. Connectez-vous en tant qu'utilisateur ou administrateur. 2. Accédez à la fenêtre Client VMware Horizon à l'aide de l'une des options suivantes : • • Dans le menu Démarrer, cliquez sur VMware > Client VMware Horizon. Double-cliquez sur l'icône Client VMware Horizon située sur le bureau. La fenêtre Client VMware Horizon s'affiche. 3.
5. Pour créer un raccourci sur votre bureau, cliquez sur Options > Créer un raccourci sur le bureau dans la fenêtre DELL - Zone d'application Ericom. 6. Pour vous déconnecter, cliquez sur Fichier > Logout dans la fenêtre DELL- Zone d'application Ericom. Pour accéder au client Ericom Connect-WebConnect via un navigateur Web, procédez comme suit : 1. Double-cliquez sur l'icône Internet Explorer. La page Web Internet Explorer s'affiche. 2. Entrez l'URL http://serverIP/FQDNWebConnect6.0/AppPortal/Index.
Overlay Optimizer Overlay Optimizer est un composant logiciel qui fonctionne avec Microsoft Unified Write Filter (UWF). Overlay Optimizer fournit une protection en écriture et prolonge le temps d’activité des appareils. Overlay Optimizer fonctionne sur le système d’exploitation de Windows 10 IoT Enterprise. UWF protège le disque en stockant les modifications apportées sur la superposition de la mémoire RAM.
La fenêtre Contrôle de compte utilisateur s'affiche. 3. Saisissez le mot de passe d'administrateur, puis cliquez sur Oui.
Type de stratégie Fichier/Dossier Applications Compte NT dossier C:\Program Files \Windows Defender C:\Windows Système \System32\mspai nt.exe registre HKLM\SOFTWARE \WOW6432Node\3DMAX C:\Program Utilisateur Files (x86)\AutoCAD \audtocadx86.ex e registre HKLM\SOFTWARE \WOW6432Node\3DMAX C:\Program Admin1 Files (x86)\AutoCAD \audtocadx86.ex e registre HKLM\SOFTWARE \WOW6432Node\Dell \CommandUpdate C:\Program Système Files\Dell \Command Monitor\dataeng \bin \dsm_sa_datmgr6 4.exe registre HKLM\
"itemValueExtra": null, "valueType": "STRING" }, { "itemKey": "location", "itemValue": " C:\\Program Files\\AutoCAD ", "itemValueExtra": null, "valueType": "STRING" }, { "itemKey": "application", "itemValue": " C:\\Program Files\\AutoCAD\\audtocadx64.
} "wmsUrl": "https://brl-hackthon-win12R2:443/ccm-web", "heartbeatIntervalInMins": 0, "checkInIntervalInHours": 0, "groupToken": null, "personalDeviceSettings": null, "wmsVersion": "4.3.0", "maxCheckinIntervalInHours": 0 Fichier auto-extractible Le fichier de sortie .exe auto-extractible se compose du fichier de configuration de la règle au format .json. Le fichier .exe auto-extractible appelle la valeur dscmgr avec la commande d’importation, avec le fichier de configuration comme entrée.
Ligne de commande Description Type de règle : détermine le type de règle. La valeur peut uniquement être un fichier ou un registre. Ce paramètre est en option. Par exemple, la commande dscmgr /addpolicy C:\Users \Administrator\Test.txt Administrator C:\Windows\System32\notepad.exe 0900-1100 permet à un administrateur de modifier C:\Users\Administrator \Test.txt de 9 h 00 à 11 h 00 à l’aide du Bloc-notes. REMARQUE : Pour utiliser cette commande, le filtre d’écriture doit être désactivé.
Ligne de commande Description REMARQUE : Pour utiliser cette commande, le filtre d’écriture doit être désactivé. dscmgr /importpolicy Utilisez cette commande pour importer les règles vers Dell Secure Client à partir d’un fichier. Le fichier doit avoir un ensemble valide de règles, tel que mentionné dans la commande / addpolicy. Cette commande est activée après le redémarrage du client léger.
Code d'erreur Description localExportFormatMsg Sélectionnez le format d’exportation. cliPolicyExistsErrorMsg La règle existe. cliPolicyDoesntExist La règle n’existe pas. cliInvalidPolicy Règle non valide pour la configuration. cliIgnorePolicy Ignorez la règle. cliInvalidFileExtension Une extension de fichier non valide est saisie. localEnterAppPath Saisissez le chemin de l’application. localEditSuccess La modification a réussi.
4 Fonctions d'administration Administrateur est un profil utilisateur par défaut créé pour un utilisateur membre du groupe d'administrateurs. Pour vous connecter en tant qu'Administrateur, voir Ouverture de session automatique et manuelle. Lorsque vous vous connectez sur votre périphérique client léger en tant qu'Administrateur, vous pouvez accéder à certaines fonctionnalités avancées dans le Panneau de configuration.
Dans la console Services de composants, cliquez sur l'icône Observateur d'événements dans l'arborescence Racine de la console. Le résumé de tous les journaux des événements qui se sont produits sur votre ordinateur s'affiche. Pour plus d’informations, voir Observateur d’événements à l’adresse https://support.microsoft.com. Gestion des services Pour afficher et gérer les services installés sur le périphérique client léger, utilisez la fenêtre Services.
4. Supprimez les marques de commentaire des lignes ci-dessous et mettez à jour le code PIN pour le chiffrement TPM pour la transmission de type push SCCM dans C: \Windows\Setup\ConfigMgrSysprep\Modules \Admin_ConfigMgrSysprep.psm1 • • #cd C:\windows\setup\Tools\TPM\ #.\TPM_enable.ps1 -pin 1234 5.
Configuration de la taille du disque RAM Le disque RAM est un espace de mémoire volatile utilisé pour le stockage de données temporaires. Il peut également être utilisé pour le stockage temporaire d'autres données, à la discrétion de l'administrateur.
Raccourcis du système La page Raccourcis du système vous permet d'accéder directement à certains répertoires, applications, fichiers et dossiers sans parcourir le menu Démarrer ou le panneau de configuration. 1. Connectez-vous en tant qu'administrateur. 2. Accédez à Démarrer > Application Dell Thin Client. La fenêtre Application Dell Thin Client s'affiche. 3. Dans la barre de navigation de gauche, cliquez sur Raccourcis du système.
1. Connectez-vous en tant qu'administrateur. 2. Accédez à Start (Démarrer) > Control Panel (Panneau de configuration) > Devices and Printers (Périphériques et imprimantes). La fenêtre Devices and Printers(Périphériques et imprimantes) s'affiche. Ajout d'imprimantes Pour ajouter une imprimante au client léger : 1. Cliquez sur l'icône Devices and Printers (Périphériques et imprimantes) dans le panneau de configuration. La fenêtre Devices and Printers (Périphériques et imprimantes) s'affiche. 2.
Pour gérer l'audio et les périphériques audio, connectez-vous en tant qu'administrateur et ouvrez la boîte de dialogue Son. Utilisation de la boîte de dialogue Son Pour gérer vos périphériques audio, utilisez la boîte de dialogue Son. Pour ouvrir la boîte de dialogue Son : 1. Accédez à Démarrer > Panneau de configuration > Son. La boîte de dialogue Son s'affiche. 2.
Utilisation de Windows Defender Pour analyser votre ordinateur et le protéger contre les logiciels espions et les programmes malveillants, utilisez la boîte de dialogue Windows Defender. Pour ouvrir la fenêtre Windows Defender, procédez comme suit : 1. Connectez-vous en tant qu'administrateur. 2. Accédez à Démarrer > Panneau de configuration > Windows Defender. La fenêtre Windows Defender s'affiche. Dans l'onglet Accueil, sélectionnez une option d'analyse et cliquez sur Analyser maintenant.
• • RDP : Ctrl+Alt+Fin VMware : Ctrl+Alt+Inser REMARQUE : L'outil CAD ne fonctionne pas pour les bureaux et app virtuelles Citrix (anciennement Citrix XenDesktop) dans une session Citrix, mais il fonctionne uniquement pour les app virtuelles Citrix. L’outil CAD est activé par défaut. Wyse Device Agent La solution Wyse Device Agent (WDA) est un agent unifié pour toutes les solutions de gestion de clients légers.
REMARQUE : Vous pouvez également exporter les données vers un dossier personnalisé en sélectionnant Chemin personnalisé et en recherchant le dossier requis. 4. Cliquez sur Répertoire de support. Le dossier DellTCASupportInfo s'affiche. Le répertoire de support contient les applications, les pilotes et le QFE des informations sur le manifeste actuel du client léger. Affichage des informations sur le manifeste d'usine d'image du système d'exploitation 1. Connectez-vous en tant qu'administrateur. 2.
5 Informations supplémentaires sur les paramètres et les utilitaires administrateur Cette section fournit des informations supplémentaires sur les utilitaires et les paramètres disponibles pour les administrateurs.
• • • Gestionnaire de nettoyage des donnéesx : xDCM version 1.0 empêche de stocker des informations superflues sur le disque local. xDCM peut être utilisé pour nettoyer automatiquement les répertoires utilisés pour la mise en cache temporaire d'informations. Le nettoyage est déclenché au démarrage du service, lors de la déconnexion de l'utilisateur ou l'arrêt du système. Le nettoyage est invisible à l'utilisateur et entièrement configurable.
diminue la durée de vie du produit. Dell ne pourra ni garantir, ni prendre en charge, ni réparer, ni remplacer tout périphérique ou composant de client léger qui ne fonctionnerait pas correctement en raison d'un non-respect de ces instructions. Dell ne peut pas non plus en être tenue pour responsable. Utilisation de Unified Write Filter Pour configurer les périphériques clients légers pour utiliser UWF, procédez comme suit : 1. Connectez-vous en tant qu'administrateur.
Options de ligne de commande Description espace entre le nom du volume et le chemin_d'accès. Par exemple, pour valider un fichier C:\Program Files\temp.txt, la commande serait uwfmgr commit C: \Program Files \temp.txt. uwfmgr file add-exclusion C: Cette ligne de commande ajoute le fichier spécifié sur la liste d'exclusion de fichier du volume protégé par Unified Write Filter. Unified Write Filter démarre l'exclusion du fichier du filtrage après le prochain redémarrage du système.
La boîte de dialogue Contrôle de Unified Write Filter de Dell Wyse comprend les éléments suivants : • État UWF • • • État actuel : affiche l'état de Unified Write Filter. L'état peut être Activé ou Désactivé. Commande de démarrage : affiche l'état de la commande de démarrage. « UWF_ENABLE » signifie que UWF est activé pour la prochaine session, tandis que « UWF_DISABLE » signifie que UWF est désactivé pour la prochaine session.
Outil ALM CLI Vous pouvez utiliser l'outil ALM CLI pour ajouter ou supprimer les nœuds de configuration d'application à partir du fichier de configuration ALM ApplicationLaunchConfig.xml. Cet outil est disponible au chemin d'installation de l'application ALM. Par défaut, l'outil est disponible à %systemdrive%\Program Files\ALM. Configuration de nœuds à l'aide d'ALM Vous pouvez utiliser les options et paramètres suivants pour configurer les nœuds de l'application dans ApplicationLaunchConfig.
Il vous permet également de configurer les journaux à plusieurs niveaux, essentiels pour le dépannage. Vous pouvez nettoyer les fichiers et les dossiers, et activer ou désactiver xDCM en utilisant l'interface de programmation d'applications (API). Vous pouvez également ajouter ou supprimer des nœuds de configuration à partir du fichier de configuration xDCM, en utilisant l'interface de ligne de commande. REMARQUE : • Les configurations NetXclean.
Scénario Commande C:\Windows\logs" -Event: USER_LOGOFF CleanType:DIR_EMPTY -CleanFrom:Disk Suppression d'un nœud de nettoyage de fichiers sous l'élément Nettoyage de superposition Bloc-notes dans XdataCleanupConfig.xml. XDCM.exe -Remove -CleanupType:File Name:Notepad -CleanFrom:Overlay REMARQUE : • Si vous vous déconnectez du client léger lorsque UWF est désactivé, le nœud de nettoyage du dossier est utilisé par le service ClientServiceEngine pour nettoyer le contenu dans le répertoire C:\Windows\Secur
Enregistrement de fichiers et utilisation de lecteurs locaux Les clients légers utilisent un système d'exploitation intégré avec une quantité d'espace disque fixe. Dell vous recommande d'enregistrer sur un serveur les fichiers que vous souhaitez conserver plutôt que sur un client léger. PRÉCAUTION : Vérifiez les paramètres des applications qui écrivent sur le lecteur C, situé sur l'espace disque. Par défaut, ces applications écrivent les fichiers cache sur le lecteur C du système local.
• Réseau d'entreprise : cliquez sur cette option si votre client léger fait partie d'un réseau d'entreprise que vous utilisez pour vous connecter à d'autres clients au travail. a. Cliquez sur Suivant. b. Sélectionnez l'option appropriée selon la disponibilité du réseau de votre entreprise sur un domaine.
• • Modification de comptes d'utilisateurs Configuration de profils utilisateurs REMARQUE : Pour obtenir des informations détaillées sur l'utilisation de la fenêtre Comptes d'utilisateurs, cliquez sur l'icône Aide et les liens vers des exemples proposés dans les Assistants. Par exemple, vous pouvez utiliser la fenêtre Aide et support de Windows pour rechercher des éléments tels que les profils utilisateurs et les groupes d'utilisateurs.
Modification du nom de l'ordinateur d'un client léger Les administrateurs peuvent modifier le nom de l'ordinateur d'un client léger. Les informations du nom de l'ordinateur et de la licence Terminal Services Client Access License (TSCAL) sont conservées, quel que soit l'état de Unified Write Filter (activé ou désactivé). Cela permet de préserver les informations d'identité de l'ordinateur spécifique et de faciliter la gestion de l'image du client léger.
6 Administration système Pour gérer l'environnement de votre client léger, vous pouvez effectuer des tâches d'administration des systèmes local et distant.
Clients légers Consignes pour démarrer le client léger 6. Dans le menu contextuel, sélectionnez votre clé USB, et démarrez en mode Normal. Démarrage à partir d'une clé USB UEFI Le tableau suivant explique comment démarrer à partir d'une clé USB UEFI sur les périphériques client léger pris en charge : Tableau 14.
Utilisation de la suite Dell Wyse Management Suite Wyse Management Suite est la solution de gestion nouvelle génération qui vous permet de centraliser la configuration, la surveillance, la gestion et l'optimisation de vos thin clients Dell Wyse. Grâce à la facilité d'utilisation et aux fonctionnalités et performances supérieures de la nouvelle solution Wyse Management Suite, les thin clients sont plus faciles à déployer et à gérer.
REMARQUE : • Pour obtenir l'adresse IP du périphérique client léger, déplacez le pointeur de la souris sur l'icône TightVNC de la barre des tâches. • Pour configurer le serveur TightVNC, le mot de passe principal par défaut est DELL. Utilisation de TightVNC pour mettre un client léger en mémoire fantôme Le serveur TightVNC démarre automatiquement en tant que service lors du démarrage d'un client léger. Le service du serveur TightVNC peut également être arrêté et démarré à l'aide de la fenêtre Services.
REMARQUE : Pour des raisons de sécurité, il est recommandé de modifier immédiatement le mot de passe principal à la réception du client léger. Ce mot de passe est réservé à l’administrateur.
7 Architecture réseau et environnement du serveur Cette section contient des informations sur l'architecture réseau et l'environnement de serveurs d'entreprise nécessaire pour fournir des services de session et de réseau pour le client léger.
Option Description Remarques 15 Nom de domaine Facultatif mais recommandé 43 Informations spécifiques sur les classes de fournisseur Facultatif 50 Adresse IP demandée Requis 51 Durée de bail Requis 52 Surcharge en option Facultatif 53 Type de message concernant DHCP Requis 54 Adresse IP du serveur DHCP Recommandée 55 Liste des demandes liées aux paramètres Envoyé par le client léger 57 Taille maximale du message concernant DHCP Facultatif (toujours envoyé par le client léger) 5
Chaque serveur DNS Windows sous Windows Server 2000 et versions ultérieures comprend un DNS dynamique (DDNS) et chaque serveur est enregistré dynamiquement sur le serveur DNS. Pour obtenir des informations sur l'emplacement du serveur et la saisie DHCP du domaine DNS, voir Utilisation du protocole de configuration dynamique des hôtes (DHCP). À propos de Citrix Studio Citrix Studio est un programme logiciel qui vous permet de configurer et de gérer vos bureaux et applications personnalisés.
8 Installation du micrologiciel à l'aide d'USB Imaging Tool L'installation du micrologiciel consiste à installer Windows 10 IoT Enterprise sur votre client léger. Utilisez Dell Wyse USB Imaging Tool version 3.2.0 pour installer l’image Windows 10 IoT Enterprise sur votre client léger. Pour en savoir plus sur les instructions d’installation, voir le Guide d’utilisation de Dell Wyse USB Imaging Tool 3.2.0 à l’adresse https:// downloads.dell.com/wyse/.
9 Questions fréquemment posées Installation de Skype Entreprise Pour installer Skype Entreprise sur vos clients légers, procédez comme suit : 1. 2. 3. 4. 5. 6. 7. 8. Connectez-vous en tant qu'administrateur. Désactivez Unified Write Filter. Téléchargez la version autonome de Skype Entreprise (64 bits) à l’adresse https://support.microsoft.com. Double-cliquez sur le fichier .exe, puis cliquez sur Exécuter. Une fois l'installation terminée, cliquez sur Fermer. Lancez Skype Entreprise.
Pour plus d’informations sur USB Imaging Tool, voir le Guide d’utilisation Dell Wyse USB Imaging Tool à l’adresse https:// downloads.dell.com/wyse.
10 Dépannage Problèmes de personnalisation du clavier Pour personnaliser la langue du clavier qui n'est pas prise en charge par défaut, effectuez les opérations suivantes : 1. 2. 3. 4. Accédez à C:\Windows\system32\oobe. Supprimez le fichier oobe.xml et les sous-répertoires associés. Personnalisez manuellement le fichier sysprep.xml et définissez le clavier, les paramètres régionaux, etc., sur la langue correspondante. Déployez le fichier .xml manuellement, ou en utilisant SCCM ou sysprep personnalisé.
REMARQUE : Ce problème est résolu dans l’image Windows 10 IoT Enterprise créée après la version 10.03.06.10.18.00, par conséquent, il n’est pas obligatoire d’appliquer l’entrée de registre manuellement. Pour désactiver le mode de gestion d’alimentation de la liaison à l’aide d’un fichier de registre, procédez comme suit : 1. Connectez-vous en tant qu'administrateur. 2. Désactivez Unified Write Filter. Le système redémarre. 3. Connectez-vous à nouveau en tant qu’administrateur. 4.
