LANDesk | Configuration des Prefered Server avec réplication

Rédigé par O. Clotaire Aucun commentaire
Classé dans : IVANTI/LANDesk Mots clés : LANDesk-IVANTI, Windows, Serveur

La mise en place d'un Serveur Préféré évite que la bande passante du réseau soit trop sollicité lors de la télédistribution. Cela permet aux postes de travail de chercher les packages dans le point de distribution le plus proche.
La réplication permet de mettre à jour les fichiers via une synchronisation toute les 24 heures entre le Serveur Préféré et le Serveur Source.

Source
Serveur principal où sont stockées les sources de fichiers comme les packages et les patchs qui peuvent être répliqués vers les Serveurs Préférés.

Serveur Préféré
Point de distribution secondaire des sources vers lequel les client LANDesk iront télécharger les fichiers. Les clients LANDesk les plus proches iront télécharger les fichiers à partir de ce point de distribution distant.

Réplicateur
Un ordinateur Windows qui copie les sources de fichiers du Serveur Source vers un Serveur Préféré. Il lui faut un grand espace de stockage pour son cache correspondant aux fichiers de la source, sinon il téléchargera les fichiers du Serveur Source à chaque fois.

PRÉREQUIS

  • Un partage UNC à partir du Core Server Source (\\...\REPLIC ou http://.../REPLIC)
  • Une machine Windows avec un client LANDesk
  • Dans la machine Windows, un partage UNC avec le même nom que sur le Serveur Core Source (\\...\REPLIC ou http://.../REPLIC)
  • Un compte ayant les droits en lecture/écriture
  • Un compte ayant les droits en lecture seul

Authentifications

Vous allez devoir utiliser deux comptes pour les différentes configurations.
Vérifiez que dans IIS que soient positionnés sur Activé les :
  • Authentification Windows
  • Authentification anonymes

Agent LANDesk

  • Installez l'agent LANDesk sur le serveur Préféré/Réplicateur.
  • Afin d’économiser de la bande passante, cochez l'option de téléchargement pour une multidiffusion des fichiers entre les postes clients. 

  • Création d’un lien symbolique en alternative à la copie de l'agent :

L'agent doit avoir le dossier de cache sur la même partition que le partage UNC.

Configurez cela dans Configuration de l'agent > Configuration de la connexion du client > Download :

    • Nombre de jour dans la cache
    • Modifier la localisation du cache client (emplacement de LDCache)

Créer un partage de réseau distant

Il est préférable d'avoir un dossier UNC dédié aux fichiers à partagés. Nous allons le rendre accessible en http.

  • Dans Démarrer > Programmes > Outils d'administration > Gestionnaire des Services Internet
  • Dans la fenêtre Services Internet (IIS), allez sur le nom de votre serveur Core
  • Un clic droit sur le Site Web par défaut
  • Ajouter un répertoire virtuel
  • Renseignez le champ Alias
  • Dans Répertoire de contenu de Site Web, tapez le chemin UNC (\\NomDuServeurPréféré\DossierPartagé)
  • Suivant
  • Dans la page Nom d'utilisateur et le mot de passe, renseignez un compte ayant les droits d'écriture sur le dossier distant
  • Dans Autorisation d'accès, cochez les droits nécessaires en écriture
  • Terminer

Configurer le Serveur Préféré

  • Dans la console de gestion LANDesk, allez dans Outils > Distribution > Réplication de contenu/Serveurs préférés
  • Dans Réplication de contenu, créez un Nouveau serveur préféré
  • Allez dans Configuration 
  • Ajouter le Nom du serveur préféré et les références d'authentification ayant droit à une lecture seule
  • Tester les références d'authentification pour vérifier
  • Dans Plages d'adresses IP entrez, par exemple, la plage correspondant au site distant
  • Dans Réplicateur sélectionné, choisissez la même machine en tant que Réplicateur que le nom du Serveur Préféré distant
  • Renseignez Options d'exécution et Planifier
  • Dans Sources, sélectionnez le chemin UNC/http partagé du serveur Source à répliquer avec les références d'authentification ayant droit à une lecture seule
  • Dans Authentification pour l'écriture, entrez les références d'authentification ayant les droits d'écriture pour que le serveur Préféré/Réplicateur puisse copier les fichiers du partage du serveur Source vers le partage du Réplicateur
  • Tester les références d'authentification
  • Enregistrer pour que le nom du serveur Préféré soit inscrit dans le fichier preferredservers.dat des postes clients LANDesk dans les 24 heures
  • Allez dans Réplicateurs
  • Clic droit sur la machine qui servira de Server prefered / Replicator
  • Appliquer les paramètres maintenant
  • Vous pouvez planifier la réplication dans Réplication de contenu

Surveillez la progression de la réplication :

- Toutes les tâches
- Tâches en cours d'exécution
- Tâches en attente
- Non planifié
- Historique de la tâche

Description des options de la bande passante du réplicateur

La section Réplicateur sélectionné - Options d'exécution permet, entre autres, de configurer l’utilisation de la bande passante.

  • Paramètres de bande passante WAN : Plus le pourcentage est élevé, plus la tâche de télédistribution s’accapare la bande passante en dépit du besoin d'autres utilisation du réseau. Comme signalé chez Ivanti, les connexions WAN étant généralement plus lentes, il est recommandé de choisir pour ce un pourcentage relativement faible. 
  • Paramètres de bande passante LAN : Plus le pourcentage est élevé, plus la tâche de télédistribution s’accapare la bande passante en dépit du besoin d'autres utilisation du réseau. "Les connexions LAN sont généralement plus rapides que les connexions WAN". Choisissez un pourcentage élevé pour le WAN.
  • Autoriser le téléchargement depuis un homologue : Fonctionne en multicast avec les clients qui procèdent les fichiers, sinon le réplicateur cherche les données sur le serveur source. Cela permet peut réduire l'utilisation de la bande passante du serveur source.
  • Limiter le nombre de jours de conservation des fichiers en cache : "Les fichiers répliqués sont conservés dans le cache de distribution local du réplicateur. En conservant ces fichiers en cache, le réplicateur n'a pas besoin de les retransférer depuis le serveur source à chaque tâche de réplication. Si, pour une raison quelconque, vous voulez que le réplicateur actualise ses fichiers en cache à intervalle régulier, activez cette option et indiquez le nombre de jours voulu."
  • Paramètres de bande passante WAN : Utilisé en mode Push via la bande passante WAN
  • Paramètres de bande passante LAN : Utilisé en mode Push via la bande passante LAN

Fonctionnement du preferredservers.dat

  • Dans le cache de fichiers local disponible pour l'agent
  • En multicast (peer to peer), par copie de ce fichier à partir d'un autre poste client
  • Par demande d'informations de la liste des serveurs préférés au serveur Core
  • Si preferredservers.dat est vide, l'agent cherche sur la base de registre local
  • Si le fichier preferredservers.dat ne contient pas les noms des serveurs préférés, vous pouvez importer une clé de registre sur les postes clients. Exemple :

Si malgré avoir configurer la liste des serveurs préférés votre preferredserver.dat est vide, ajoutez cette clé de registre sur les postes clients concernés :

[HKEY_LOCAL_MACHINE\SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution]"PreferredPackageServer "="Server1;Server2;Server3"

Configuration de preferredservers.dat

- Configuration manuelle du fichier ntstacfg.in# du dossier ldlogon du serveur Core (..\Program Files\LANDesk\ManagementSuite\ldlogon)

Pour la bande passante :

; Les valeurs de registre suivantes contrôlent la détection de la bande passante par téléchargement de fichier
; remplacez la valeur UseDownloadForBandwidth par 1 pour permettre l'utilisation du téléchargement de fichier pour la détection de la bande passante
; la valeur DownloadSize doit être entrée sous forme de valeur hexadécimale comprise entre 400 et FFFF (1024 octets à 65535 octets).
REG1=HKEY_LOCAL_MACHINE, SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\UseDownloadForBandwidth, 1, , REG_DWORD
REG2=HKEY_LOCAL_MACHINE, SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\DownloadSize, 2000, , REG_DWORD

- Le nombre de serveurs préférés du fichier preferredservers.dat peut être modifié manuellement dans le fichier ntstacfg.in# du dossier ldlogon du serveur Core. 
Mettez à 0 si vous voulez le désactiver, et jusqu’à 7 serveurs pour le fonctionnement en mode préféré.

; Paramètres pour les fichiers lddwnld/ldredirect, DynamicPreferredServers
; indiquant le nombre maximal de serveurs préférés qui seront stockés. Configurez cette valeur sur 0 pour désactiver
; la fonction de serveur préféré dynamique.
REG51=HKEY_LOCAL_MACHINE, SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\DynamicPreferredServers, 3, , REG_DWORD

Configuration de la priorité des Serveurs Préférés :

; Pour éviter les retards lorsque les serveurs préférés n’ont pas de package
; la logique de redirection va commencer à préférer les serveurs qui ont été réellement
; fournir des fichiers au client. Les options de registre suivantes contrôlent quand un
; le serveur est déplacé en haut de la liste. La valeur ServerHistoryUseCount indique le nombre de
; fois qu'un serveur doit être utilisé avant qu'il ne soit déplacé au début de la liste,
; la valeur ServerHistoryCacheTime indique combien de temps il doit être mémorisé (en secondes).
REG52 = HKEY_LOCAL_MACHINE, LOGICIEL \ LANDesk \ ManagementSuite \ WinClient \ SoftwareDistribution \ ServerHistoryUseCount, 3,, REG_DWORD
REG53 = HKEY_LOCAL_MACHINE, LOGICIEL \ LANDesk \ ManagementSuite \ WinClient \ SoftwareDistribution \ ServerHistoryCacheTime, 3600,, REG_DWORD

- Vous pouvez gérer l’exploration des fichiers à partir de IIS via l'icône Exploration de répertoire.

A PROPOS

  • Grace à mon expérience dans les Systèmes d'Information, j'ai le privilège de partager mon expérience en les centralisant sous la forme d’une base de connaissance.
  • Parfois certaines de nos questions ne trouvent pas toujours de réponse. Le domaine de l’informatique évolue rapidement, il est alors important de pouvoir profiter des solutions déjà expérimentés.
  • Ce site sera de plus en plus accessible.
  • Je vous remercie d’avance pour vos éventuelles remarques constructives permettant son amélioration.

Écrire un commentaire

 Se rappeler de moi sur ce site
Quelle est le cinquième caractère du mot gymcfzr9 ?

Fil RSS des commentaires de cet article

↓