Nous allons voir comment attacher un screen irssi dans un autre client ce qui peut être très pratique lorsque l'on veut utiliser un client graphique sans devoir perdre à chaque fois le flux des messages entre 2 déconnexions de ce dernier (le screen restant connecté.). Dans notre cas, nous allons utiliser X-chat.

Avant toute chose, il faut bien entendu avoir irssi d'installer sur votre ordinateur ainsi qu'avoir un client IRC du style X-chat installé sur  un autre pc (apt-get install xchat sous linux) ou télécharger une version rebuild sous windows (par exemple : ici)

Activation du proxy irssi

Pour autoriser un client IRC à se connecter au proxy IRC, nous devons activer cette fonction dans IRSSI.

Pour se faire, il suffit de taper (sur irssi) :

/set irssiproxy_ports = "server1:port1 server2:port2" # et ainsi de suite, il suffit d'espacer chaque serveur par un espace...

À noter que c'est  à vous de choisir un port aléatoire à la place de port1 et port2 : par exemple 33333 pour le serveur 1 et 44444 pour le serveur 2. Ces ports seront écouté par irssi et c'est sur ces derniers que les clients IRC se connecteront.

Il est souhaitable et même fortement recommander de mettre un mot de passe sur votre proxy, pour se faire, il faut faire ceci :

/set irssiproxy_password votre_mot_de_passe

Vous pouvez aussi spécifier sur quelle interface votre proxy IRC doit écouter :

/set irssiproxy_bind IP_De_linterface

Votre proxy est maintenant configuré, vous pouvez sauvegarder vos paramètres via la commande /save et les recharger via la commande /reload.

Redirection NAT sur votre routeur

Afin d'accéder à votre proxy IRC depuis l'extérieur, il est bien entendu essentiel de faire une redirection NAT sur votre routeur.

Pour se faire rendez vous dans "Ports LAN" ou "Redirections LAN" sur votre livebox ou encore "Transfert de port" sur votre netgear ou autre routeur et rediriger vos ports sur votre ordinateur faisant office de proxy IRC (celui ayant irssi de lancé quoi...)

Par exemple :

Configuration de votre client IRC (X-chat dans ce cas)

Pour se faire, rendez vous dans la "liste des réseaux" et cliquer sur "Add" puis "éditer" le nouveau réseau.

Vous allez voir apparaître à l'écran une fenêtre où vous devez spécifier la configuration :

Maintenant, cliquez sur "Close" puis vous pouvez cliquer sur connecter afin de vous connecter à votre screen (proxy irc). À noter que vous devez créer un nouveau serveur pour le serveur 2 et ainsi de suite en n'oubliant pas de changer le port (spécifier lors du paramétrage du proxy, cf chapitre ci avant).

Bonus

Un script est à la disposition des utilisateurs sur irssi.org vous permettant de vous mettre automatiquement absent lors de la déconnexion de votre client.

Pour le lancer, il suffit de le récupérer ici et de la placer dans le dossier ~/.irssi/scripts.

Après il vous suffit de l'exécuter sur irssi via la commande /script load awayproxy.

Maintenant, à chaque fois que vous quittez X-chat, votre statut sera automatiquement mis à jour en "absent/away" sur IRC et il sera placé "en ligne" lorsque vous relancerez x-chat.

Voilà tout, maintenant vous pouvez placer un tout bête screen irssi sur votre soekris et l'attacher sur une belle gui tel que x-chat sur votre windows, mac, android ou sur des clients sympathique sur Android ou windows mobile sans devoir attacher votre sur screen sur SSH.

Cela fait maintenant un peu plus d'un an et demi que j'ai mon HTC Hero.

Dans ce billet, je vais vous présenter une sélection personnelle d'applications que j'utilise régulièrement ou occasionnellement sur mon Hero ! Pour les installer il vous suffit de cliquer sur le nom de l'application.

À noter que mon Hero est sous Android Eclair 2.1 (ROM CUSTO VILLAINROM13)

Total de 59 applications (dont 57 gratuites (96%) et 2 payantes (3%) pour une taille totale de 70Mo et un montant total de 6.35$) :

• AndroSeries : Cette application va vous permettre de vous connecter sur votre compte betaseries.fr afin de savoir à où vous en êtes dans le visionnage dans votre vidéothéque de séries.
• Angry Birds Rio : LE jeu à avoir.
• CamScanner -Phone PDF Creator : Application sympathique vous permettant de scanner vos photos/textes, d'augmenter la netteté et de générer un pdf de ces derniers.
• ELECLERC : Application pour faire votre liste de courses à partir des derniers catalogues consultables sur le téléphone ou bien consulter la cagnotte que vous avez dans votre carte leclerc.
• FRANCE 24 : Les infos en live ou en différé.
• Handcent SMS French Language Pack : Pack de langue fr pour handcent SMS
• MyPhoneExplorer Client : Application permettante de synchroniser votre téléphone avec téléphone tout en utilisant votre PC pour faire des sauvegardes, restauration, appels, ou envoyer des SMS. Bref une multitude de fonctionnalité.
• Overlook Fing : Application permettant de scanner un réseau ainsi qu'une plage de port. (utile pour tester la sécurité d'un réseau)
• Penetrate
• AppBrain App Market : Application permettant de recenser vos applications sur appbrain puis de générer cette liste
• Opera Mini Web Browser : Le meilleur navigateur que j'ai trouvé pour HERO, ce dernier n'étant pas pris en charge par Firefox.
• Lookout Mobile Security : Anti-virus pour votre Android. Vous permet de scanner vos application et te chercher une application frauduleuse.
• Remote Web Desktop : Transforme votre téléphone en serveur HTTP accessible depuis votre navigateur sur votre pc vous permettant d'administrer votre téléphone ou d'envoyer des SMS par exemple.
• MyBackup Pro : Application payante vous permettant de sauvegarder vos contacts, SMS, MMS, préférences, applications, paramètres...
• Handcent SMS : Application SMS par excellence.
• SoundHound ou Shazam (à vous de choisir) : vous permettant de découvrir le nom d'une musique en utilisant l'application pour l'écouter.
• ExUninstall : Application vous permettant de désinstaller une application en un clic sans devoir passer par vos paramètres ou l'Android Market.
• Wapedia: 4 Wikipedia & more! : Application vous permettant de faire une recherche en toute simplicité sur Wikipédia entre autres.
• Crédit Mutuel : Application très pratique (si vous êtes au crédit mutuel biensûr...) vous permettant de gérer vos comptes bancaires en 2 clics. Très bien réalisée.
• Facebook for Android : Application officielle de Facebook très bien réalisée.
• ES File Explorer : Navigateur de fichier très puissant permettant d'envoyer vos fichiers sur votre ordinateur (partage réseau), par FTP ou par bluetooth.
• AndroRadio : Toutes vos radios sur Android
• Handcent Font Pack3 : Un pack de police pour Handcent SMS !
• Wake On Lan : Application permettant de démarrer vos machines à distance (sur votre réseau local) ! Très pratique quand vous êtes au lit et que vous devez accéder à un ordinateur.
• Irssi ConnectBot : Application Connectbot (client ssh pour Android) avec les raccourcis touches pour vos screen. Très pratique d'utilisation.
• Awesome Drop (File Sync) : Cette application va vous permettre de transférer directement d'un ordinateur un fichier en faisant un simple glisser/déposer dans votre navigateur.
• Google Translate : Le traducteur par excellence ! (journalisation, lecture vocale...)
• Timeout3g-free : Application vous permettant de fixer un délai à partir de la mise en veille de votre téléphone avant que la connexion réseau se coupe (edge/3G) vous permettant d'économiser la batterie.
• DroidIris : Pas très utile mais ça rend vos recherches d'images tellement plus cool..
• Barcode Scanner : scanner de QRcode/code barre vous permettant aussi de générer des QRcode à partir d'application, de contacts, de texte...
• ColorNote Notepad Notes : Bloc note pour ne pas inscrire vos todo list et ne rien oublier ! (widget dispo avec personnalisation de couleurs et possibilité de protection par mot de passe)
• On Air (Wifi Disk) : Lancer l'application, choisir le protocole (ftp/http/..), cliquer sur l'icône et votre téléphone se transforme en serveur de votre choix.
• mAnalytics Pro : Application payante vous permettant de visualiser les statistiques de votre/vos site(s) web.
• KeepScreen (now free) : Cette application vous permet d'empêcher la mise en veille de votre téléphone lorsque tel ou tel application est lancée.
• Handcent Location Plugin : Plugin pour HandCent SMS vous permettant d'envoyer votre position très simplement.
• Handcent Emoji Plugin : Plugin pour HandCent SMS vous permettant la prise en charge des Emoji (Une grande variété d'émoticônes)
• Google Goggles : Application vous permettant le comparatif de prix, la reconnaissance textuel ou la recherche d'un article à partir d'une photo.
• ShootMe (Screen Grabber) (Pour téléphone ROOT) : Vous permet de prendre des screenshot en secouant votre téléphone.
• SMS Backup + : Vous permet de sauvegarder votre journal d'appels dans votre Agenda Google ainsi que vos SMS sous forme de mail.
• Seesmic (Facebook, Twitter) : (Prenant en charge aussi Gbuzz) Le client Twitter par excellence !
• Unified Remote : Cette application va vous permettre de contrôler votre ordinateur (Mise en veille, télécommande pour point, Arrêt de la machine, explorateur de fichier, clavier virtuel...)
• VLC Remote (beta) : Excellente télécommande pour VLC sur votre PC. (activation ou pas du plein écran, gestion du volume, de la playlist...)
• AndFTP : Client FTP/SFTP pour Android.
• AndChat (Free) : Client IRC pour Android.
• SMS Scheduler : Application vous permettant de planifier l'envoi de SMS à tel ou tel date.
• Kinomap Maker : Application vous permettant de filmer vos trajets (avion, bateau, moto, voiture, à pied ou en fusée) tout en mesurant votre vitesse, altitude, boussole et coordonnées gps !
• Dropbox : comme son nom l'indique....
• PSN Friends Widget Lite : Widget sympathique vous permettant de voir lequel de vos amis est connecté sur sa PS3, ces trophées et à quelle jeu il est entrain de jouer.
• PicSay - Photo Editor : Vous permet de faire des montages photos basiques.
• Linux Commands : Bible des commandes Linux.
• Torrent-fu : Gestion de vos torrents (à condition d'avoir activer l'interface web) pour transmission, utorrent...
• Programmes TV 2 : Tous les programmes TV de la soirée.

Cliquez ici pour voir la liste d'applications que j'utilise actuellement. (mises à jour régulières)

Cette documentation a été rédigée par mes soins lors de mon stage au sein de l'IUT de Metz. Cette solution est actuellement utilisée dans un parc de 850 machines. À noter qu'elle est en complément de mon HowTo de déploiement d'images via Clonezilla.

Liminaire

Objectifs

Les objectifs au terme de ce projet sont de pouvoir :

• Générer un nouveau sid aléatoire au poste ainsi que faire un refresh matériel de ce dernier.
• Paramétrer le premier démarrage de façon transparente (aucune demande pour entrer les utilisateurs, etc....)
• Récupérer le nom de la machine via reverse dns
• Intégrer automatiquement le domaine
• Configurer l’horloge via ntp

Outils indispensables

• WAIK (pour seven) afin de générer un fichier de réponse fonctionnel.
• Le fichier .clg correspondant au fichier .wim dans le DVD d’installation de windows seven (dans \source)

Mise en place de SYSPREP

Pour ceci, il faut récupérer le fichier (du style windows seven entreprisen.clg) dans le DVD et le copier dans C:\ (Dans C:\%user%\Bureau\scripts\deploy\dans notre cas).

Configuration de SYSPREP

Une fois que ceci est fait, il faut installer WAIK (récupérable sur le site de Microsoft), le lancer et ensuite choisir créer un fichier de réponse (à droite), l’utilitaire va vous demander une image afin d’avoir l’arbre XML, il faudra donc choisir le clg correspondant à l’image Wim. Ensuite il n’y a plus qu’à choisir le composant et les paramètres et cliquer droit (en bas à gauche) => ajouter et choisir le pass de destination approprié dans le fichier de réponse. Une fois fait, il faut se rendre à droite choisir les paramètres et entrer les valeurs. Tout ce qui est inutile peut être supprimé.

Lancement de SYSPREP

Le XML est maintenant préparé, il faut maintenant l’ajouter dans le dossier C:\Windows\System32\sysprep\unattend.xml et lancer sysprep après s’être redirigé dans son dossier. Cd \Windows\System32\sysprep Sysprep /generalize /oobe L’option generalize permet de faire une découverte matérielle et changer le Sid (comme une installation windows). L’option oobe permet de faire un premier démarrage comme si l’ordinateur était neuf et que l’on devait choisir la langue, créer les utilisateurs... etc... Le fichier XML n’a pas besoin d’être spécifier vu que sysprep recherche automatiquement lors de son lancement un fichier nommé unattend.xml dans le dossier %windir%\system32\sysprep et %windir%\system32\sysprep\panther. Mais l'on peut aussi le faire en ajoutant /unattend : unattend.xml

unattend.xml : commentaires

<-- Spécifie que c’est un fichier xml -->
<?XML version="1.0" encoding="utf-8"?>
<-- Spécifie quel schéma doit être utilisé (dtd ?) pour la lecture de ce fichier -->
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<-- Cette passe est utilisé pour configurer Windows PE, ainsi que certains aspects de l'installation de Windows -->
    <settings pass="windowsPE">
<-- Architecture du composant à changer en fonction de la version de l’OS (32 bits : x86 | 64 bits : amd64) -->
<component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf38XXXXXXXXXX" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<-- spécifie la langue par défaut, locale, et d'autres paramètres internationaux à utiliser pendant l'installation de Windows -->
 <SetupUILanguage>
                <UILanguage>fr-FR</UILanguage>
            </SetupUILanguage>
            <InputLocale>040c:0000040c</InputLocale>
            <SystemLocale>fr-FR</SystemLocale>
            <UILanguage>fr-FR</UILanguage>
            <UserLocale>fr-FR</UserLocale>
        </component>
<-- contient les paramètres qui permettent de configurez le disque où l’on installe Windows et configurer le système d'exploitation Windows PE -->
        <component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf38XXXXXXXXXX" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<-- Spécifie les paramètres d'affichage à appliquer à Windows PE. -->
            <Display>
                <ColorDepth>32</ColorDepth>
                <RefreshRate>75</RefreshRate>
                <HorizontalResolution>1280</HorizontalResolution>
                <VerticalResolution>1024</VerticalResolution>
            </Display>
<-- Indique les données utilisateur, telles que le nom d'utilisateur et la clé de produit à appliquer à l'installation de Windows -->
            <UserData>
                <ProductKey>
                    <WillShowUI>OnError</WillShowUI>
                    <Key>######*Clé d’activation*######</Key>
                </ProductKey>
                <AcceptEula>true</AcceptEula>
                <FullName>Département Info</FullName>
                <Organization>IUT de Metz</Organization>
            </UserData>
<-- Indique si une connexion réseau est activée -->
            <EnableNetwork>true</EnableNetwork>
<-- Indique si vous souhaitez activer le Pare-feu Windows pour Windows PE -->
            <EnableFirewall>false</EnableFirewall>
        </component>
    </settings>
<-- également connu sous le nom d'accueil de Windows. Ce pass peut être utilisé pour pré-configurer les pages d'interface utilisateur pour un utilisateur final -->
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf38XXXXXXXXXX" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>040c:0000040c</InputLocale>
            <SystemLocale>fr-FR</SystemLocale>
            <UILanguage>fr-FR</UILanguage>
            <UserLocale>fr-FR</UserLocale>
        </component>
<-- contient des paramètres qui contrôlent la façon dont le shell du système d'exploitation Windows est installé sur un ordinateur de destination -->
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf38XXXXXXXXXX" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<-- auto identification 2 fois avec nom d’utilisateur et mot de passe -->
            	<AutoLogon>
				<Enabled>true</Enabled>
				<LogonCount>2</LogonCount>
				<Username>administrator</Username>
				<Password>
					<Value>Placer le HASH du mot de passe (en date de février 2010, le mdp en clair ne fonctionnait pas)</Value>
					<PlainText>false</PlainText>
				</Password>
			</AutoLogon>
<-- exécution d’un script au premier démarrage du système à l’ouverture de session (dans ce cas, script permettant de changer le nom du post via reverse dns) -->
			<FirstLogonCommands>
				<SynchronousCommand wcm:action="add">
					<Order>1</Order>
			<CommandLine>Chemin absolue contenant votre script.</CommandLine>
					<Description>changement hostname</Description>
				</SynchronousCommand>
			</FirstLogonCommands>
<-- spécifie de passer l’installation du wifi, met le réseau en « Domestique », protection du firewall sur « notifier mise à jour » -->
			<OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <NetworkLocation>Home</NetworkLocation>
                <ProtectYourPC>2</ProtectYourPC>
            </OOBE>
            <UserAccounts>
                <LocalAccounts>
<-- création d’un compte administrateur -->
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value>Idem que pour autologon, placer le hash du mdp</Value>
                            <PlainText>false</PlainText>
                        </Password>
                        <Description>test</Description>
                        <DisplayName>test</DisplayName>
                        <Name>test</Name>
                        <Group>Users</Group>
                    </LocalAccount>
                </LocalAccounts>
<-- utile à l’activation du compte administrateur -->
<AdministratorPassword>
 <Value>Idem que précédent....</Value>
                    <PlainText>false</PlainText>
                </AdministratorPassword>
            </UserAccounts>
            <RegisteredOrganization>IUT de Metz</RegisteredOrganization>
            <RegisteredOwner>Service Info</RegisteredOwner>        </component>
    </settings>
<-- Ce pass personnalise une installation spécifique de Windows pour un ordinateur spécifique -->
    <settings pass="specialize">
<-- permet à un ordinateur de joindre un domaine ou groupe de travail -->
        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="x86" publicKeyToken="31bf38XXXXXXXXXX" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<-- jonction au groupe de travail -->
            <Identification>
                <JoinWorkgroup>work</JoinWorkgroup>
            </Identification>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf38XXXXXXXXXX" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<-- nom de l’ordinateur : aléatoire -->
            <ComputerName>*</ComputerName>
<-- fuseau horaire -->
	    <TimeZone>W. Europe Standard Time</TimeZone>
        </component>
    </settings>
<-- chemin où est situé l’image wim -->
    <cpi:offlineImage cpi:source="wim:c:/deploy/install.wim#Windows 7 ENTERPRISE" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Erreurs pouvant survenir lors de l'exécution de Sysprep

SYSPRP RUNEXTERNALDLLS:NOT RUNNING DLLS; EITHER THE MACHINE IS IN AN INVALID STATE OR WE COULDN'T UPDATE THE RECORDED STATE, DWRET = 31

Cause

Ce message d'erreur est conçu pour empêcher le déploiement d'une image corrompue.

Résolutions

Réinstaller Windows ou recréer une image.

SYSPRP LAUNCHDLL: FAILURE OCCURRED WHILE EXECUTING 'C:\WINDOWS\SYSTEM32\SLC.DLL, SLREARMWINDOWS'

Cause

La remise à zéro du gestionnaire de licences a été exécuté plus de trois fois dans une image Windows Seven unique.

Résolutions

2 solutions (choix) :

• Récréer l’image windows/ réinstaller windows
• Ajouter dans le XML dans la passe « generalize » ce composant :

<settings pass="generalize">
<component name="Microsoft-Windows-Security-Licensing-SLC"
processorArchitecture="x86" publicKeyToken="31bf3856ad364e35"
language="neutral" versionScope="nonSxS"
xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<SkipRearm>1</SkipRearm>
</component>
</settings>

SYSPRP LAUNCHDLL:FAILURE OCCURRED WHILE EXECUTING 'DRMV2CLT.DLL,SYSPREP'

Cause

Le service de partage multimédia de windows media player est lancé.

Résolution

Arrêter le service de partage windows media player : « net stop wmpnetworksvc »

WINDOWS N'A PAS PU TERMINER LA CONFIGURATION DU SYSTEME. POUR TENTER DE REPRENDRE LA CONFIGURATION, REDEMARREZ L'ORDINATEUR.

Symptomes

Après exécution du sysprep, la machine redémarre, et lorsque la phase « le programme d'installation démarre les services » se lance, ce message apparaît.

Cause

Indeterminée

Résolutions

• Ne pas installer de drivers SPTD (alcohol, daemons Tools) sinon :
  • HKLM\SYSTEM\CurrentControlSet\services\sptd\Start to 0x00
• Ne pas joindre de domaine
• Restaurer les 2 partitions (100 Mo SYS/part windows)
• Ne pas installer WAIK
• Mettre à jour windows
• Méthode pas très fiable qui empêche les prochains sysprep :
  • Quand le message d’erreur apparait, presser SHIFT + F10
  • lancer REGEDIT
  • hklm\system\setup
  • Laisser vide CmdLine
  • Mettre CreateNewQueueOnFirstBoot à 0
  • Mettre OOBEInProgress à 0
  • Mettre SetupPhase à 0
  • Mettre SetupShutdownRequired à 0
  • Mettre SetupType à 0
  • Mettre SystemSetupInProgress à 0

Scripts d'automatisation (par ordre de lancement)

Organigramme

 

Exécution lancer_sysprep.bat : lancement du processus de redéploiement sysprep, recuperation hostname, intégration domaine

#masque le prompt
@echo off
#création du dossier contenant les scripts
Mkdir C:\deploy
#copie des scripts dans le répertoire approprié
xcopy /S scripts\* C:\deploy\
#copie le fichier de réponse dans le répertoire sysprep
copy unattend.xml C:\Windows\System32\sysprep\
#copie le script de lancement sysprep dans la racine
copy lancer_sysprep.bat C:\
#se redirige dans sysprep
cd "c:\windows\system32\sysprep"
#execution de sysprep
sysprep /generalize /oobe /unattend:unattend.xml

Exécution wsname.bat : lancement du script de récupération l'hostname via reverse dns et amorce prochaine exécution au prochain reboot

#attendre 5 secondes
C:\deploy\scripts\sleep.exe 5
#lancement du programme wsname.exe permettant de faire le reverse DNS. Possibilité d’ajouter $DNS :IP_DNS si l’on veut utiliser une IP DNS perso
C:\deploy\scripts\wsname.exe /N:$DNS:IP
#ajout dans la base de registre des chemins à executer au prochain logon
regedit /s "C:\deploy\scripts\execution_ps_jointure_domaine.reg
# rédemarre le poste au bout de 10 secondes
shutdown /r /t 10

Intégration execution_ps_jointure_domaine.reg

Windows Registry Editor Version 5.00
#RunOnce : action à faire dans l’ordre des lignes au prochain démarrage de l’ordinateur
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
#première action : lancement domain_join.bat
"1JoindreDomaine"="C:\\deploy\\scripts\\domain_join.bat"
#seconde action : lancement param_finaux.reg
"2ParamNtpUserReg"="regedit /s C:\\deploy\\scripts\\param_finaux.reg"
#dernière action : lancement vider_dossier.bat
"3joindredomaine"="C:\\deploy\\scripts\\vider_dossier.bat"

Exécution domain_join.bat

@echo off
#commande permettant l’exécution de script powershell
powershell -command Set-ExecutionPolicy Unrestricted
#Mise à jour base de registre permettant l’intégration du poste dans un domaine samba
regedit /s "C:\deploy\scripts\seven_int_samba.reg"
C:\deploy\scripts\sleep.exe 2
#Execution du script d’intégration au domaine
powershell C:\deploy\scripts\joindre_domaine.ps1
shutdown -r -t 15

Intégration seven_int_samba.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
#Mode de compatibilité du domaine
"DomainCompatibilityMode"=dword:00000001
#Aucune résolution DNS requise
"DNSNameResolutionRequired"=dword:00000000
#A conserver
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon\Parameters]
"RequireStrongKey"=dword:00000001
"RequireSignOrSeal"=dword:00000001

 

Exécution joindre_domaine.ps1

#Domaine\administrateur permettant de s’intégrer au domaine
$credential = New-Object System.Management.Automation.PsCredential("domaine\admin", (ConvertTo-SecureString "admin" -AsPlainText -Force))
#Nom du domaine dans lequel on souhaite s’intégrer
Add-Computer -DomainName "DOMAINE.COM" -Credential $credential
#Interdiction de lancer des scripts powershell
Set-ExecutionPolicy Restricted

Intégration param_finaux.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
#Vider la case utilisateur à l’écran d’accueil
"dontdisplaylastusername"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\W32Time\Parameters]
#Spécifier serveur ntp pour la synchronisation de l’horloge windows
"NtpServer"="ntp,0x1"

Exécution vider_dossier.bat

#Crée le dossier allant contenir les scripts pour un futur sysprep sur le compte administrateur
mkdir "C:\Users\Administrateur\Desktop\scripts\"

#Copie les scripts nécessaire à un futur sysprep
xcopy /S "C:\deploy\*" "C:\Users\Administrateur\Desktop\scripts\"
copy "C:\Windows\System32\sysprep\unattend.xml"
"C:\Users\Administrateur\Desktop\"
copy "C:\lancer_sysprep.bat" "C:\Users\Administrateur\Desktop\"

#Suppression du dossier contenant les scripts qui ont été ajoutés et le fichier de réponse
del /Q "C:\Windows\System32\sysprep\unattend.xml"
del /Q "C:\lancer_sysprep.bat"
rd /S /Q C:\deploy\

#Extinction de la machine 10 secondes après
shutdown -s -t 10

31bf38XXXXXXXXXX

Cette astuce va vous permettre de télécharger toutes vos données concernant votre profil Facebook (Photos,liste de contacts, vidéos, liens, murs,...)

Pour se faire, il faut d'abord vous diriger vers http://www.facebook.com/editaccount.php?language puis changer vos préférences de langues en "English US" :

Ensuite vous diriger vers "Settings" et sélectionner "learn more"  pour "Download Your Information"

Votre requête a alors été mise en attente et vous recevrez un mail dans les heures qui viennent avec le lien de téléchargement de votre archive .zip contenant toutes vos données.

Vous n'aurez qu'à cliquer sur le lien reçu sur votre adresse mail et votre mot de passe vous sera demander afin de sécuriser l'accès à l'archive.

Une fois décompresser, vous n'avez qu'à exécuter le fichier "index.html" et vous aurez accès aux informations de votre profil...

À noter qu'une fois le téléchargement de l'archive effectué, vous pouvez remettre votre langue...

Voilà, j'espère que ça vous sera utile

Nous allons voir comment lancer plusieurs applications au démarrage de session et ranger ces fenêtres dans leurs espace de travail respectifs (espace que nous attribuons...)

Dans le cadre de cette astuce, nous allons juste placer la messagerie dans l'espace de travail numéro 2 et TweetDeck dans l'espace de travail numéro 3 et le tout au démarrage de session.

Avant toute chose, il faut installer le paquet devilspie qui permet d'interagir avec les bureaux et les fenêtres (sous n'importe quel environnement graphique : gnome, kde, etc...) : apt-get install devilspie

Configuration du script

Maintenant nous allons créer le fichier bash qui se lancera à l'ouverture de session, il contiendra les applications à lancer ainsi que l'appel à devilspie : touch ~/.open_apps.sh

Nous pouvons maintenant l'éditer via l'éditeur de votre choix et le remplir comme ceci :

#!/bin/bash # pour spécifier que l'interpréteur de commande est bash
evolution &
tweetdeck & # c'est un alias...
firefox &
skype &
amsn &
# etc...
devilspie & # permet de lancer l'application permettant faire le tri dans les espaces de travail

Le fichier peut maintenant être enregistré. À savoir que les "&" à la suite des applications permettent de revenir sur le shell sans le bloquer sur le lancement de l'application.

À noter qu'il ne faut pas oublier d'autoriser ce script à l'exécution via la commande chmod 777 ~/.open_apps.sh

Il faut maintenant se rendre dans Système > Préférences > Applications au démarrage et l'ajouter dans les Programmes au démarrage.

Configuration de devilspie

Pour le configurer, vous pouvez utiliser l'interface graphique en utilisant le paquet gdevilspie.

Dans notre cas, nous allons configurer ça manuellement en console.

Pour se faire, il faut créer le dossier ~/.devilspie avec la commande mkdir (pour paramètrer uniquement votre session en cours...) ou dans /etc/devilspie pour que les paramètres s'appliquent à tous les utilisateurs.

À l'intérieur de ce dossier, il suffit de créer des fichiers du style evolution.ds, etc..

Pour déplacer Evolution vers un autre espace de travail (dans notre cas, le numéro 2), il faut ajouter dans le fichier cette règle :

( if
( begin
( is ( application_name ) "evolution" ) ; test sur le nom d'application
)
( begin
( maximize ) ; Maximiser la fenêtre de l'application
( set_workspace 2 ) ; préciser sur quel espace de travail doit être basculer la fenêtre
)
)

Faire de même avec Tweetdeck en remplaçant le test du nom d'application par "tweetdeck" et le numéro de l'espace de travail par 3.

Voilà, dès l'ouverture de session, le script va être exécuté.

Ce script va lancer les diverses applications et devilspie. Ce dernier s'occupera de déplacer et maximiser les fenêtres.

Cette documentation a été rédigée par mes soins lors de mon stage au sein de l'IUT de Metz.

Cette solution est actuellement utilisée dans un parc de 850 machines.

Objectifs

Les objectifs au terme de ce projet sont de pouvoir :

- Démarrer depuis le serveur un ou des postes à distance (utilisation de WOL)

- Pouvoir choisir à distance depuis le serveur sur quel partition l’on veut démarrer (utile pour une maintenance)

- Pouvoir à distance faire une image d’un ou de plusieurs clients en multicast via PXE

- Pouvoir restaurer une image précédemment créée toujours via PXE (en multicast)

Installation du serveur

Pour commencer, nous allons installer le serveur, dans notre cas, nous allons prendre la netinstall Debian 5.0 (Lenny/stable) sur kernel 2.6.26-2-686. Rien de particulier à dire si ce n’est que le seul package à choisir lors de la netinstall est simplement le Système standard.

Pas à pas de la netinstall

- Booter sur le cd de netinstall Debian

- Choisir install

- French (langue)

- France (pays)

- Français (clavier)

- DHCP => annuler puis « continuer »

- Configurer vous-même le réseau

- Votre adresse IP

- Masque classe C

- Votre passerelle/routeur

- Votre serveur DNS

- Nom de la machine : Clonezilla

- Domaine : aucun

- Partitionnement manuel :

o Sda => créer table de partition

o Créer nouvelle partition primaire en ext3 (montage /) (dans notre cas pas de swap, RAM suffisante)

o Terminer partitionnement

- Choisir mot de passe, etc…

- Installer grub

Installation de DRBL/clonezilla

Avant toute chose, il va falloir ajouter les dépôts de clonezilla dans le sources.list (dans /etc/apt)

Deb http://drbl.sourceforge.net/drbl-core drbl stable

Mettre à jour la base de données locale des dépôts : apt-get update

Une erreur concernant la clé GPG ? Pas de panique, il suffit de récupérer la clé concernant drbl (wget http://drbl.nchc.org.tw/GPG-KEY-DRBL) et d’ajouter cette clé pour apt (apt-key add GPG-KEY-DRBL) !

Il faut maintenant créer une interface virtuelle : ifconfig eth0:0 IP netmask MASQUE up

Ce dernier point est utile car lors de l’installation de drbl/clonezilla, ce dernier est configuré pour utiliser 2 interfaces (LAN/WAN), nous y reviendrons après.

Nous allons maintenant récupérer le paquet .deb de drbl afin de l’installer.

Pour le récupérer, nous allons utiliser links2, un navigateur en console.

apt-get install links2 gpm

gpm est quant à lui aussi utile car il permet d’utiliser la souris en console, très pratique pour les copier/coller.

Il suffit maintenant de se rendre dans links2 et d’entrer l’url http://drbl.sourceforge.net/download/sourceforge/stable/pkg-files.php (ou http://bit.ly/dl-drbl) afin de récupérer le paquet drbl_1.9.5-42_i386.deb.

Passons maintenant à l’installation de celui-ci :

Dpkg –i drbl_1.9.5-42_i386.deb

Nous allons maintenant pouvoir lancer l’installation de clonezilla :

/opt/drbl/sbin/drblsrv –i

- Installer une distribution ? non, inutile

- Console série ? non, inutile

- Architecture : i586

- Mettre à jour le système d’exploitation : (Y) oui ou non (comme vous voulez…)

- Le script fait maintenant la mise à jour de l’OS et installe les paquets utiles pour mettre en place clonezilla….. (si l’on n’a pas modifié le sources.list en ajoutant les dépôts DRBL comme vu précédemment, il va y avoir une erreur avec la coupure du script.)

Configuration de drbl/clonezilla

Pour ce faire, il suffit de lancer la commande :

/opt/drbl/sbin/drblpush –i

Ensuite diverses questions vont être posées :

- dns, NIS, prefixe client : par défaut.

L’utilisation de l’interface virtuelle que l’on a créée précédemment va se faire ici. Drbl nous demande maintenant quelle est l’interface public (donc internet), ça sera l’interface eth0:0.

Répondre non aux 2 prochaines questions vu que l’on ne veut pas enregistrer ces clients, ni offrir les mêmes adresses aux clients, le serveur DHCPd (nous avons déjà la liste des macs adresses.) s’occupe de ça.

- Pour l’attribution d’IP, choisir une plage… (dans notre cas : entre 20 et 40) et valider via « y »

- Ne pas fournir de drbl (2) utilisant ltsp (inutile dans notre cas (pour clients légers)

- Fournir clonezilla BOX (1), c’est ce que nous avons besoin pour le déploiement.

- nous allons utiliser /images comme dossier de destinations de celles-ci.

- Aucun mot de passe de démarrage

- On définit un prompt de démarrage ! tempo à choisir (délai avant l’action par défaut), arrière-plan graphique (y)

- On désactive NAT, l’utilisation de PXE ne se fera qu’en LAN…

Et l’on poursuit..

La configuration se fait maintenant.

Afin de faciliter la gestion du parc par filtrage MAC, il est préférable d’ajouter dans /etc/dhcp3/dhcpd.conf les postes clients un par un afin de les nommer et donc de réserver les IPs, voici la syntaxe :

Host nom hôte {

Hardware ethernet @MAC ; #de l’hôte

Fixed-address @IP ; #de l’hôte

}

Et redémarrer le service dhcpd : /etc/init.d/dhcp3-server restart

Création d’image de disquette virtuelle

Pour commencer, il faut créer une image disquette (via VMware dans notre cas) du grub à envoyer en PXE.

Pour se faire, il faut se rendre dans les paramètres de la machine virtuelle dans l’onglet périphériques et sélectionner le floppy disk, et cliquer sur create disk. Il suffit de choisir un nom et ceci sera fait.

installation de grub

Nous allons maintenant procéder au formatage de la disquette via mke2fs :

mke2fs /dev/fd0

Puis monter la disquette dans un répertoire : mount -t ext2 /dev/fd0 /mnt

Et créer les 2 dossiers nécessaires à l’installation de grub :

mkdir –p /mnt/boot/grub

La prochaine étape est d’ajouter dans ce dernier le stage1 et stage2 de grub qui se trouve dans /boot/grub/ (cp /boot/grub/stage[1-2] /mnt/boot/grub).

Dès que les 2 stages de grub sont copiés, il faut démonter la disquette (umount /dev/fd0) et entrer dans grub (grub).

Afin de finaliser l’installation de ce dernier, il suffit d’entre les 2 commandes qui suivent (spécifier le périphérique et lancer l’installation) :

Configuration de grub

Grub est maintenant installé.

Cryptage du mot de passe

Afin de ne pas mettre le mot de passe de verrouillage grub en clair, nous allons le crypter en md5 via grub : (azerty pour les tests, ATTENTION : clavier grub en qwerty)

Configuration menu.lst

<

Il va maintenant falloir configurer le menu pour les partitions (dans ce cas, en défaut : Ubuntu) qui se trouve dans le répertoire monté /mnt/boot/grub/menu.lst:

Grub est maintenant configuré.

Création de l'image PXE

Nous pouvons maintenant procéder à la création de l’image de boot grub à partir de l’image disquette (ne pas oublier de démonter la disquette).

Pour cela, l’on va d’abord se rendre dans le répertoire root du serveur TFTP de clonezilla :

cd /tftpboot/nbi_img/

et enfin, créer l’image dans ce dernier :

# dd if=/dev/fd0 of=boot_ubuntu.img bs=1024 count=1440

L’image de boot PXE pour démarrer sur Ubuntu est maintenant prête. Pour Windows XP, il suffit de refaire la manipulation en modifiant simplement le default à 1 dans le menu.lst.

Maintenant que les images de boot pour grub sont préparées, nous allons pouvoir les ajouter dans le menu de boot PXE. Pour se faire, il faut éditer le script situé dans /opt/drbl/sbin/generate-pxe-menu et se diriger vers la fin où l’on trouve les labels puis ajouter les 2 entrées pour ces menus (il est conseillé de les entrer après le label local, ce dernier restera par défaut comme ça).

On a aussi la possibilité de désactiver l’édition des menus en mettant l’option « ALLOWOPTIONS » à 0.

Définition des lignes :

Label : nom du label (vu sur clonezilla)

MENU DEFAULT : IMPORTANT : utilisé pour la configuration du boot via clonezilla

MENU HIDE : pareil

Menu label : nom du label vu sur le menu de boot pxe

Memdisk : utilisation de la mémoire du client pour charger l’image

Boot_xp.img : image à chargée

TEXT HELP/ENDTEXT : compléments d’aide lors de la sélection du label dans le menu pxe.

Pour changer le timeout du menu, il faut modifier timeout (40 = 4 secondes). On peut aussi modifier l’image de boot soit en changeant la valeur dans MENU BACKGROUND, soit en remplaçant drblwp.png situé dans /tftpboot/nbi_img/.

Le menu est maintenant configuré, il suffit de lancer ce script après l’avoir enregistré pour prendre en compte les résultats : /opt/drbl/sbin/generate-pxe-menu

Nous pouvons maintenant démarrer une machine en PXE pour voir les changements :

Utilisation de clonezilla

Voici divers exemples pour utiliser clonezilla (depuis la commande /opt/drbl/sbin/dcs) :

Premier menu :

2 choix sont proposés :

le premier permet de paramétrer une action pour TOUS les clients (c'est-à-dire sur tout le pool dhcp en récupérant les correspondances dans dhcpd.conf)

le second permet de paramétrer une action pour UN ou PLUSIEURS clients

Création de groupe

Il est possible de créer des groupes de MAC/IP pour éviter de sélectionner un à un les postes cibles.

Pour se faire il suffit de créer dans /etc/drbl/ un fichier contenant les adresses MAC ou IPs cibles.

Groupes par adresses MAC

/etc/drbl/MAC-grp-« nom du groupe »

Contenu (une IP par ligne) :

00:25:XX:XX:XX:XX

00:1c:XX:XX:XX:XX

Groupes par adresses IP

/etc/drbl/IP-grp-« nom du groupe »

Contenu (une IP par ligne) :

192.168.1.1

192.168.1.2

Exemple 1 : sélectionner le démarrage par défaut

Maintenant, si l’on veut que TOUS les postes démarrent automatiquement sur XP, il suffit de sélectionner le mode « All », de se rendre dans l’option « more » => « switch-pxe-menu » => « setdefault »=> cocher « xp ».

Exemple 2 : utilisation du wol (wake-on-lan)

Maintenant soit on démarrer les postes un à un… soit on relance dcs en sélectionnant une fois de plus le mode « All » et en sélectionnant par la suite « Wake-on-Lan ».

Attention lorsque l’on choisit ce paramètre, il reste par défaut même après le redémarrage de la machine. Donc il faut penser à changer la valeur de setdefault après reboot.

Exemple 3 : Backup d'un poste via PXE

Nous allons cette fois ci utiliser le mode « part » avec par la suite, le mode par adresse MAC.

On choisit le poste client à sauvegarder via la touche espace et l’on accepte.

Ensuite, il faut choisir « clonezilla start », suivis de « save-parts » (dans mon cas « save-disk ») et entrer le nom de l’image.

Exemple 4 : Restauration de plusieurs postes en Multicast

Encore une fois, nous allons choisir le mode « Part » .

On choisit les postes à restaurer en cochant avec la touche espace. (les hôtes affichés sont récupérés à partir des réservations IPs faites dans le dhcpd.conf)

Une fois les clients sélectionnés, il faut choisir le mode « clonezilla-start », ensuite au choix entre débutant et expert. Expert permettant de configurer plus d’options tel que la méthode de compression, la priorité des utilitaires à utiliser pour la restauration, etc…

Une fois choisi, il faut sélectionner « restore parts », choisir l’action à faire à la fin du clonage.

A noter : on ne peut faire de restauration sur un disque dur cible qui est plus petit que le disque dur dont provient l’image. Par ailleurs, il est possible de faire une restauration sur un disque dur plus grand que le disque dur source (clonezilla va s’occuper de redimensionner le MBR source afin que la taille de la table des partition soit proportionnelle à la taille du disque dur cible).

ensuite choisir le déploiement en multicast et le mieux est de choisir l’option ci-dessous :

Elle permet de spécifier un nombre de client cibles ainsi qu’un délai max avant le début du déploiement.

Imaginons que l’on veuille déployer une image sur 20 postes et que l’on mette un délai d’attente de 30 secondes : Si au bout de 30 secondes à partir du moment où le premier poste se connecte, les 20 postes connectés ne sont pas atteint, la restauration commence.

Lorsque la restauration est terminée, une notification est envoyée sur le Shell afin de prévenir l’état de la restauration.

Future mises à jour Clonezilla/Debian

Attention, pour les futures mises à jour clonezilla ou lorsque l’on veut mettre en place un nouveau kernel (via /opt/drbl/sbin/drblsrv –i), il faut faire une sauvegarde du script de génération de menu, de l’image splashboot ainsi que des images grub.

Liminaire

I - Logiciels et matériel requis

II - Installation des paquets requis

III - Configuration des services

1/Configuration du serveur DHCP

V - Installation de la soekris

L'on peut maintenant débuter l'installation. Pour se faire, j'ai fais toutes les manipulations en 2 vidéos, il n'y a qu'à les suivre et à adapter à vos besoins..

Partie 1 (12 min 50 sec) :

Partie 2 (6 min 45 sec) :

La soekris est maintenant opérationnelle, il ne vous reste plus qu'à la configurer aux petits oignons

Si vous avez d'autres questions, n'hésitez pas à me contacter...

PS : voici les statistiques après un uptime de 64 jours (cliquez pour agrandir) :

tftpd-hpa

Vidéo de la construction d'un avion Boeing en accéléré pour la compagnie Southwest Airlines

#### Note 21/04/10 ####

Bon à priori, encore à attendre. La mise à jour finale ne serait pas disponible avant juin

D'après un porte parole d'HTC (donc c'est plus ou moins officiel), une mise à jour initiale 2.1devrait être disponible début juin suivis de peu de temps après, la mise à jour finale en 2.1, donc compléte.

Voilà maintenant 4-5 mois qu'HTC reporte cette mise à jour... Je me demande si elle sera prête un jour...

Espérons qu'elle sortira bien en juin cette fois ci !

Source : http://bit.ly/arwxF2

#### Note pour les impatients : 04/03/10 ####

Une mise à jour Android BeHero en 2.1 est disponible depuis tôt ce matin pour notre cher HERO (non officiel en partie issue de la ROM du Legend)

Lien pour plus d'infos : http://htcpedia.com/forum/showthread.php?p=40505

Si quelqu'un ne peut s'empêcher de l'a tester, qu'il donne son avis accompagné de screens =)

-------

Concernant la sortie officielle, elle est toujours maintenue pour fin mars à priori, on y approche !

###################################

D'après un responsable régional d'HTC interviewé par whizpr (ici (en anglais)) plusieurs sources plus ou moins fiables, la mise à jour tant attendue Android 2.1 arriverait sur l'HTC HERO entre le 15 et le 17 février 2010 en mi mars !

Les nouvelles fonctionnalités (traduites de androidcentral.com) :

* Android 2.1 est beaucoup plus rapide
* Une option intéressante est un aperçu des bureaux, vous pouvez effectuer un zoom arrière avec vos 2 doigts comme sur les pages de votre navigateur. Effet : Réduire le bureau
* Les icônes sont plus claires
* HTC a ajouté une belle transition lorsque vous quittez l'application et pour se déplacer
* L'écran de verrouillage n'est pas arrondis. (?)
* Rapidité accru de fonctionnement du clavier virtuel HTC.
* Nouveaux widgets de HTC.
* Amélioration de FlashPlayer.
* Nous avons plus de RAM. Environ 130-140Mo après avoir tué le processus.

Ceci a été traduit du polonais en anglais, et de l'anglais au français (par mes soins) donc il est possible que des choses divergent

EDIT : À savoir qu'hier (9 février 2010) google a fait une conf dans laquelle ils ont parlés de Google Buzz, qui est censé rivaliser avec Facebook/twitter (les grands réseaux sociaux quoi), hors, l'application pour android n'est disponible qu'à partir d'android 2.0.1, j'ai hâte de voir ce que ça donne sauf que là, ça va être chaud...! (et non je veux rester sur un OS officiel et non pas sur une rom custom)

J'espère que ce coup ci sera le bon !

EDIT (15 février 2010) : j'ai contacté HTC concernant cette mise à jour afin de recevoir une date exacte et d'officialiser ça et voici leurs réponses :

Cher client HTC,
....
Concernant la mise à jour, nous tenons à vous informer que la mise à jour pour la version 2.1 vo sortir en fin Mars 2010.
....

Il va falloir être patient ! J'ai hâte que cette ROM sorte !