Lenovo ThinkVantage Access Connections Deployment guide [fr]

AccessConnections
Guidededéploiement

Miseàjour:mars2014

Remarque:Avantd'utiliserleprésentdocumentetleproduitassocié,prenezconnaissancedes
informationsgénéralesfigurantàl'AnnexeB«Remarques»àlapage37

.

Cinquièmeédition(Mars2014)

©CopyrightLenovo2008,2014.

REMARQUESURLESDROITSLIMITESETRESTREINTS:silesdonnéesouleslogicielssontfournisconformémentà
uncontrat«GeneralServicesAdministration»(«GSA»),l'utilisation,lareproductionetladivulgationsontsoumisesaux
restrictionsstipuléesdanslecontratn°GS-35F-05925.

Tabledesmatières

Préface..................ii

Chapitre1.Présentation........1

Fonctions..................1

Remarquessurledéploiementd'Access

Connections................2

Configurationrequiseetspécificationspourle

déploiement...............2

Fonctionsdedéploiementd'AccessConnections..2

Chapitre2.Installationd'Access

Connections...............5

Installationautomatiqued'AccessConnections...5

Chapitre3.Utilisationdelafonction

d'administrateur............7

Activationdelafonctiond'administrateur.....7

Utilisationdelafonctiond'administrateur.....7

Créationd'unmodulededistribution.......8

DéfinitionderèglespourAccess

Connections..............12

Chapitre4.Déploiementd'Access

Connections..............27

Déploiementsurdenouveauxordinateurs....27

Déploiementsurdesordinateursclientexistants.27

Suppressiondeprofilsverrouillés.....28

Miseàjourdesprofilsdéployés......28

Miseàniveaud'AccessConnectionssurdes

ordinateursexistants............28

Chapitre5.Utilisationd'Active

DirectoryetdesfichiersADM....29

Ajoutdemodèlesd'administration.......29

Installationdumoduled'extensiondeconfiguration

clientpourAccessConnections........30

Paramètresdelastratégiedegroupe......30

Déploiementdesfichiers.LOAet.SIGviaActive
Directoryavecdescriptsd'ouverturedesession.33

Ajoutdescriptsd'ouverturedesessionaux

règlesdegroupe............34

AnnexeA.Interfacedelignede

commande..............35

AnnexeB.Remarques.........37

Marques.................38

©CopyrightLenovo2008,2014

i

Préface

Ceguideestdestinéauxadministrateursinformatiquesetauxpersonnesresponsablesdudéploiement
dulogicielAccessConnections

TM

surlesordinateursdeleursentreprises.Ilapourobjectifdefournirles
informationsrequisespourinstallerAccessConnectionssurunouplusieursordinateurs,sousréserveque
deslicencesd'utilisationdulogicielsoientdisponiblespourchaqueordinateurcible.L'applicationAccess
Connectionscomprendunsystèmed'aidequelesadministrateursetlesutilisateurspeuventconsulterpour
plusd'informationssurl'utilisationdel'applicationproprementdite.

ThinkVantage

®

Technologiesviseàrépondreauxbesoinsdesprofessionnelsdel'informatiqueetauxdéfis
qu'ilspeuventrencontrer.Leprésentguidededéploiementfournitdesinstructionsetdessolutionspour
l'utilisationd'AccessConnections.Sivousavezdessuggestionsoudescommentaires,communiquez-lesà
votrereprésentantLenovo

®

agréé.Pourensavoirplussurlestechnologiessusceptiblesdevousaiderà
réduirelecoûttotaldepossessionetàvérifierlesmisesàjourpériodiquesdeceguide,consultezlesite
Websuivant:
http://www.lenovo.com.cn/

Chapitre1.Présentation

AccessConnectionsestunassistantdeconnectivitéconçupourvousaideràconfigurerdifférentes
connexionsréseau,notammentpourdesréseauxlocauxsansfil.Lesutilisateurspeuventcréeretgérer
desprofilsd'emplacementquistockentlesparamètresdeconfigurationréseauetInternetnécessaires
pourconnecterunordinateurclientàunréseauàpartird'unemplacementspécifique,telquelamaison
oulelieudetravail.Laconnexionréseaupeutêtreétablieviaunmodem,unecartederéseaufilaire,un
périphériqueàlargebande(DSL,modemcâbleouRNIS),unréseaulocal,unréseauétendu,unréseau
WiMaxouunecartederéseausansfil.Lesconnexionsutilisantleréseauprivévirtuel(VPN)sontégalement
prisesencharge.Enpassantd'unprofild'emplacementàunautrelorsquel'ordinateurestdéplacé,Access
Connectionspermetauxutilisateursdeseconnecterfacilementetrapidementàunréseausansavoirà
reconfigurermanuellementlesparamètresréseau.Unprofild'emplacementprendenchargedesparamètres
desécuritéavancés,l'imprimantepardéfaut,lesparamètreproxy,lapaged'accueildunavigateurWebetle
lancementautomatiqued'application.

AccessConnectionspermetdebasculerautomatiquemententreuneconnexionEthernet,uneconnexionau
réseaulocaletauréseauétendusansfil,ouuneconnexionauréseauWiMax.

Fonctions

AccessConnectionscomportedesfonctionsquivouspermettentdetrouverrapidementetsanseffortdes
connexionsréseauetsansfil.Cesfonctionsaugmententlaportabilitédevotreactivitésansfil.Access
Connectionscomprendlesfonctionssuivantes:

•Créationdeprofilsd'emplacement
AccessConnectionsfournitunassistantquivousaideàcréerdesprofilsd'emplacementdanslesquels
sontdéfinislesparamètresrequispourseconnecteràdifférentstypesderéseau.L'écrandeconnexionà
Internets'ouvreautomatiquementaulancementd'AccessConnections.

•Affichagedeprofild'emplacementetdel'étatdeconnexion
L'écrandeconnexionàInternetpermetdevisualiserlesréseauxdisponiblespourchaquetypede
connexionetl'étatdelaconnexionréseauassociéeàchacundesprofilsd'emplacement.

•Changementdeprofild'emplacement
AccessConnectionspermetdechangerdeprofild'emplacement.Ilsuffitdesélectionnerunautreprofil
danslalisteetdevousyconnecter.Unindicateurdeprogressionaffichel'étatdelaconnexion.Sila
connexionéchoue,unboutonpermettantderemédieràl'incidents'affiche.

•Connectivitésansfil
AccessConnectionspermetd'utiliserleréseauétendu(WAN)sansfiletlatechnologieBluetooth.Avec
l'introductiondetechnologiescellulaires3G,lesnouveauxservicesderéseauétendusansfilconstituent
dessolutionsefficacespourl'accèssansfilhautdébitauxréseaux.AccessConnectionsoffreune
portabilitélorsquelesutilisateurssontendéplacementetnesetrouventpasàproximitéd'unpoint
d'accèsauréseaulocalsansfilpublic.

•Recherchederéseauxsansfil
AccessConnectionspeutrechercherlesréseauxsansfilenzonedecouverturedevotrecartesansfil.
Cettefonctions'avèreutilelorsquevousêtesendéplacementoudansunendroitpublicetquevous
n'êtespassûrquedesréseauxsansfilsoientdisponibles.Vouspouvezessayerdevousconnecteràtout
réseausansfildétecté.Silaconnexionaboutit,unnouveauprofild'emplacementestcrééaveclenomdu
réseausansfildétectéetdesparamètrespardéfaut.Vouspouvezégalementcréermanuellementun
profild'emplacementpourunréseausansfildétectésivousconnaissezlesparamètresappropriés.

•Changementautomatiquedeprofild'emplacement
Siunréseauassociéauprofild'emplacementactuellementappliquédevientindisponible,Access
Connectionpeutrechercherlesréseauxdisponiblesetbasculerautomatiquementversleprofil

©CopyrightLenovo2008,2014

1

d'emplacementapproprié.Vouspouvezbasculerautomatiquemententredesprofilsd'emplacementsans
filetEthernet.Vouspouvezétablirunelistedeprioritédesconnexionssansfilpermettantdedéfinirle
profild'emplacementquiseraactivélorsquevotreordinateurestdanslazonedecouverturedeplusieurs
réseauxsansfiloulorsqueplusieursprofilsd'emplacementutilisentlemêmenomderéseausansfil.

•Créationdeprofilsd'emplacementdedéploiementàdistance(administrateuruniquement)
UnadministrateurAccessConnectionspeutdéfinirdesprofilsd'emplacementquiserontdéployésvers
lesordinateursclient.

Remarquessurledéploiementd'AccessConnections

Lacollected'informationssurlesdiversendroitsoùlesutilisateurssontsusceptiblesd'essayerdese
connecteretsurlestypesdeconnexiondisponiblesàcesendroitsvavousaideràdévelopperdesprofils
préconfigurésquelesutilisateurspourrontimporteretutiliseraussitôt.Encapturantlesconfigurations
fonctionnellesdansdesprofilsquipeuventêtredéployésavecl'imageinitiale,lenombred'appelsde
demandedesupportpeutêtreréduitetlesutilisateurspeuventtirerimmédiatementpartideleursconnexions
réseausansaucuneintervention.

L'outilAdministratorFeatureEnablersimplifielatâchededéploiementdesprofilsd'emplacement,des
paramètrescommunsetdesstratégiesdeconfigurationclientversdesindividusoudesgroupesd'individus
exécutantAccessConnectionsdansunenvironnementd'entreprise.Ledéploiementdesprofilsetdes
paramètrespeutsefairelorsdudéploiementinitialdusystème,commepartiedevotreimaged'entreprise
ouunefoislessystèmesdanslazone,àl'aidedesméthodesdedéploiementdistantesstandard.

Configurationrequiseetspécificationspourledéploiement

PourvisualiserlalisteactuelledessystèmesThinkPad
étendusansfilquisontprisencharge,reportez-vousausiteWebsuivant:

®

etdespilotesderéseaulocalétenduetderéseau

•WindowsXP:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013660

•WindowsVista:

http://support.lenovo.com/en_US/downloads/detail.page?&LegacyDocID=MIGR-67283

•Windows7:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013683

Fonctionsdedéploiementd'AccessConnections

LafonctionAdministratorProfileDeploymentd'AccessConnectionsestnécessairepourledéploiementdes
profilsd'emplacementquevouscréezpourdesutilisateursclient.Cettefonctionestdisponibleuniquement
pourlesinformaticiensàl'adressesuivante:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Pourplusd'informationssurlafonctionAdministratorProfileDeployment,voirChapitre3«Utilisationdela
fonctiond'administrateurȈlapage7

LalistedefonctionssuivanteaidelesadministrateursàdéployeretgérerAccessConnections:

•Lesadministrateurspeuventcréerdesprofilsd'emplacementetlesdistribuerdansuneimaged'entreprise
oulesinstallerunefoisquelessystèmesclientontétédéployés.

.

2AccessConnectionsGuidededéploiement

•Deslistesdecontrôlededistributionpeuventêtrecrééespourlimiterlenombredepersonnesautorisées
àimporterdiversmodulesdedéploiement.

•Unerègledeconfigurationclientspeutêtredéfiniepourconfigurerlefonctionnementd'Access
Connectionssurl'ordinateurclient.

•Lesmodulesdedéploiementpeuventêtrechiffrésetprotégésparunmotdepassepourgarantirque
seuleslespersonnesautoriséespeuventimporterlesprofilsd'emplacementsusceptiblesdecontenir
desinformationsWEPouunmotdepassestatique,parexemple.

Chapitre1.Présentation3

4AccessConnectionsGuidededéploiement

Chapitre2.Installationd'AccessConnections

Lesinstructionssuivantesconcernentlesprocéduresd'installationd'AccessConnections.

Installationautomatiqued'AccessConnections

PourinstallerautomatiquementAccessConnections,procédezcommesuit:

1.DémarrezMicrosoft

®

Windows

d'administration.

2.ExtrayezlelogicielAccessConnectionsversl'unitédedisquedur.

3.Ouvrezunefenêtred'invitedecommandesentantqu'administrateur(lecaséchéant).

4.LacommandesuivantepeutêtreutiliséepourinstallerAccessConnections.
a.Pouruneinstallationinteractive,tapez:

<path>\setup.exe

b.Pouruneinstallationenmodesilencieux,tapez:

<path>\setup.exe-S-SMS[WindowsXP]
<path>\setup/s/v"/qnREBOOT=ReallySuppress"[WindowsVistaou7]

c.Pouruneinstallationavecpriseencharged'unpériphériquedonné[WindowsVistaet7uniquement]

Indiquezuntypedepériphériqueparticuliersuividel'expression=Nosicepériphériquenedoitpas
êtreprisenchargeparAccessConnections.Lestypesdepériphériquesont:LAN,WLAN,WWAN,
WIMAXetMODEM.Parexemple:

®

XP,WindowsVista

®

ouWindows7etconnectez-vousavecdesdroits

<path>\setup.exe/v”MODEM=NoWWAN=No”

EmpêcheAccessConnectionsdegérerlaconnexionLANouWWAN.Danslecascontraire,Access
Connectionsgèrepardéfautl'ensembledespériphériquesmentionnésci-dessus,s'ilsexistent.

Remarque:Lorsdel'installationd'AccessConnections,installezlaversionconçuespécifiquementpour
lesystèmed'exploitationquevousutilisez.D'autresversionsd'AccessConnectionspourraientnepas
fonctionnercorrectementsivousutilisezunsystèmed'exploitationinapproprié.

©CopyrightLenovo2008,2014

5

6AccessConnectionsGuidededéploiement

Chapitre3.Utilisationdelafonctiond'administrateur

Leprésentchapitrefournitlesinformationsnécessairespouractiveretutiliserlesfonctionsd'administrateur
d'AccessConnections.

Activationdelafonctiond'administrateur

AccessConnectionsdoitêtreinstallésurvotresystèmeavantl'activationdelafonctiond'administrateur.
Pouractiverlafonctiond'administrateur,procédezcommesuit:

1.PourdéployerAccessConnectionssurdessystèmesclient,téléchargezetinstallezlafonction
AdministratorProfileDeploymentàpartirdusiteWebLenovosuivant:
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

Remarque:LafonctionImport/Exportd'AccessConnectionsestutiliséeuniquementpourlamigration
deprofils.N'utilisezpaslafonctionImport/Exportpourledéploiementd'AccessConnections.

2.ExécutezAdmEnblr.exe[WindowsXP]ouAdminEnabler.exe[WindowsVista/7]installéàl'emplacement
suivant:

C:\ProgramFiles\ThinkPad\ConnectUtilities[WindowsXP]
C:\ProgramFiles\lenovo\AccessConnections[WindowsVistaou7]

3.CliquezsurActiver,puissurQuitter.Cetteactionpermetdecréerdesicônesetdemodifierdes
modulesdedistributiondansl'ongletOutilsdelavueAvancé.

Figure1.Programmed'activationdelafonctionAdministratorProfileDeployment

4.CliquezsurEnableAdministratorFeature(Activerlafonctiond'administration).

5.CliquezsurExit(Quitter)pourfermerl'applicationEnabler.

6.LancezAccessConnections.

Utilisationdelafonctiond'administrateur

Unefoislafonctiond'administrateuractivée,vouspouvezgérerdesprofilsd'emplacementpour
desutilisateursencréantouenéditantdesmodulesdedistribution.Lesmodulesdedistributionont
l'extensiondefichier.loaetcontiennentlesmétadonnéespourlesprofilsd'emplacementutiliséespar

©CopyrightLenovo2008,2014

7

AccessConnections.Lesétapessuivantesproposentlescénarioidéalpourl'utilisationdelafonction
d'administrateurd'AccessConnections:

1.Al'aided'AccessConnections,créezdesprofilsd'emplacement.Suivezlesscénariossuivantslorsque
vouscréezlesprofilsd'emplacement:

•Connexionsdubureauetdubâtiment

•Connexionsàdomicile

•Connexionsdansdesfiliales

•Connexionsaucoursdevoyagesetconnexionsdepuisdespointsdifficiles
Pourobtenirdesinstructionsconcernantlacréationdeprofilsd'emplacementoul'utilisationd'Access

Connections,consultezl'aided'AccessConnectionsdisponiblevial'application.

2.Créezouéditezunemodulededistributionàl'aidedelafonctionAdministratorProfileDeployment.

3.Déployezlemodulededistributionsurlessystèmesclient.

Créationd'unmodulededistribution

Effectuezlesétapessuivantespourcréerunmodulededistribution:

1.CliquezsurleboutonAvancédansl'anglesupérieurdroit(àmoinsqu'ilnesoitdéjàindiquécomme
Basic).Cliquezensuitesurl'ongletOutilspourfaireapparaîtrelesoptionsCréerunmodulede
distributionetModifierunmodulededistribution.CliquezsurCréerunmodulededistribution.

Figure2.LocaliserlafonctionCréerunmodulededistribution

2.Sélectionnezlesprofilsd'emplacementquevousvoulezdéployer.Siunprofilsélectionnécontientun
profilsansfilavecchiffrement,vousserezinvitéàentrerdenouveaulesdonnéesdesparamètres
sansfilafinquelesdonnéessensiblesnesoientpasexposées.Lorsquevousdéployezdes

8AccessConnectionsGuidededéploiement

profilsd'emplacementquifournissentuneconnexionréseausansfil,lesordinateurssourceetcible
doiventcontenirdescartessansfilquiprennentenchargelesfonctionnalitésdéfiniesdansleprofil
d'emplacement.

Figure3.CréerunmodulededistributionpourWindowsXP

Chapitre3.Utilisationdelafonctiond'administrateur9

Figure4.CréerunmodulededistributionpourWindowsVistaetWindows7

3.SélectionnezUserAccessPolicydanslemenudéroulant.Lesrèglesd'accèsdel'utilisateurdéfinissent
lesrestrictionsenplacepourunprofilparticulier.Ellespeuventêtredéfiniesparprofiletavoirles
valeurssuivantes:

•Refusertoutemodification/Refuserlasuppression:lesutilisateursnepeuventpaseffectuer

d'opérationsdemodification,decopieoudesuppressionsurleprofil.

•Refusertoutemodificationdeparamètreréseau/Refuserlasuppression:lesparamètres

réseaudéfinisdansleprofilnepeuventpasêtremodifiés,supprimés,nicopiés.Lesparamètresnon
modifiablessontlesparamètresTCP/IP ,lesparamètresTCP/IPavancésetlesparamètressansfil.
Leprofilnepeutpasêtresupprimé.

•Refusertoutemodification/Autoriserlasuppression:lesutilisateursnepeuventnimodifier,ni

copierleprofil,cependant,ilspeuventlesupprimer.

•Refusertoutemodification/Refuserlasuppression:lesutilisateurspeuventmodifierleprofil,

cependant,ilsnepeuventlesupprimer.

•Autorisertoutemodification/Autoriserlasuppression:lesutilisateurspeuventmodifier,copier

etsupprimerleprofil.

10AccessConnectionsGuidededéploiement