2 Les solutions pour l'optimisation de l'infrastructure des établissements scolaires 09/02/2010 – 17h30 / 18h30 Christophe Laproste Ingénieur avant-vente

2

Les solutions pour l'optimisation de l'infrastructure des établissements scolaires

09/02/2010 – 17h30 / 18h30

Christophe LaprosteIngénieur avant-venteMicrosoft France Education

Antoine Martin JarsaillonAssistant ingénieur avant-venteMicrosoft France Education

3

Sommaire

• L’Ecole Innovante

• Méthodologie de la gestion de parc

• Mise en œuvre au sein des

établissements

• Pour aller plus loin…

• Synthèse

5

L’Ecole Innovante

6

Qu’est-ce que le projetEcole Innovante ?

C’est une initiative Microsoft France, portée par l’équipe Education, visant à vous aider à

• mieux comprendre nos offres• échanger avec nous concernant les solutions proposées• monter en compétence sur ces solutions• mettre en œuvre ces solutions

L’objectif principal étant de vous aider à optimiser l’infrastructure de vos

établissements scolaires

7

Pourquoi le projetEcole Innovante ?

• Parce que l’informatique est devenu un outil pédagogique• Parce que les établissements scolaires disposent

aujourd’hui d’un parc informatique de plus en plus grand• Parce que les problèmes rencontrés dans les

établissements sont les mêmes que pour nos autres clients

• Parce que les technologies évoluent en permanence et permettent de répondre à des scénarios de plus en plus évolués

• Parce que nous voulons vous aider à mettre en œuvre ces technologies pour que les enseignants et élèves puissent mettre à profit ces outils au service de la pédagogie

8

Etablissement « type »

• Un exemple d’établissement « type » est composé d’un parc informatique divisé:• en 3 réseaux

• 1 réseau administratif• 1 serveur Windows Server 2003 et 30 postes clients Windows

XP• des liaisons Terminal Services avec un site annexe distant

• 1 réseau pédagogique sur le site principal• 1 serveur Windows Server 2003 et plus de 200 postes clients

Windows XP • 1 réseau pédagogique sur le site annexe

• 1 serveur Windows Server 2003 et 20 postes clients en Windows XP

• et des postes autonomes

9

Problématiques « type »

• « Notre problématique est :• Le parc informatique est passé de 100 PC à plus de 200

en 3 ans et devrait dans l’avenir (5 à 7ans) augmenter à plus de 350 PC

• En fin d’année, il y a de nombreuses installations et mises à jour de programmes ,en moyenne 15 à 30 (type Ciel Sage, Mozilla, GeoPlan, Office, …)

• Jusqu'à maintenant, pour aller plus vite que de faire ces installations 1 à 1 sur chaque poste, nous réinstallions 1 poste de chaque type de machine (8 types) et nous clonions tout le parc avec l’image du poste mis à jour

• Depuis l’expansion du parc informatique, réinstaller, cloner et reloger tout le parc pédagogique prend trop de temps »

10

Perf

orm

ance

du

Post

e de

Tra

vail

Etat de la Configuration

Nouveau PC

Après2 Ans

Après4ans et +

Après6 Mois

L’IT ou l’Utilisateur installe des applications

“approuvées”

L’utilisateur installe des applications “approuvées”

des applications personnelles, des

applications téléchargéesQuelle maintenance a

reçu ce PC ?Quelles sont les

applications installées ?

Plus de maintenance, plus d’update, etc ..Le PC est en état de

“mort clinique”

VirusAttack

Mal

war

e

Attac

k

CoolShareware

ApplicationsPerso

Le cycle de vie des postes de travail …

11

Compréhension du besoin

• Les applications métiers répondent aux besoins pédagogiques

• Mais aujourd'hui les PC sont mal gérés• Donc les PC fonctionnent mal, et leur état se dégrade

dans le temps• Cela prend beaucoup de temps aux enseignants qui

essayent de s’occuper de l’infrastructure en mettant en œuvre des solutions anciennes ou plus ou moins « bricolées » pour faire en sorte que ces PC fonctionnent et permettent d’accéder aux applications pédagogiques

12

Architecture existante

13

Nos constats

• Nos technologies serveurs sont peu ou partiellement utilisées• Mise en place de postes clients seuls, utilisation d’un

serveur Windows dans certain cas, utilisation de serveurs Linux

• Peu de valeur directe (pour les besoins d’aujourd’hui) avec des postes seuls ou avec une utilisation partielle de serveurs anciens NT4/ 2000 / (2003)

• Complexité de la mise en œuvre d'un serveur dernière génération, pas d'outils de provisionning et de gestion des comptes pour l’annuaire, pas de méthodologie simple à mettre en œuvre

14

Nos atouts

• Dernières technologies performantes adressant les besoins exprimés• Gestion des parcs de PC élèves (master, applications)

avec Windows 7• Déploiement des masters• Déploiement des applications• Gestion des mises à jour• Sécurisation des postes

• Fonctionnalités avancées avec le coupleWindows Server 2008 R2 / Windows 7

• Bitlocker et Bitlocker To Go• App Locker• Branch Cache• Direct Access

15

Synthèse des besoins exprimés

• Comment installer les OS ?• Comment installer les applications ?• Comment effectuer les mises à jour OS et

applicatifs ?• Comment faire en sorte que les PC installés restent

fonctionnels dans le temps ?• Comment fournir des outils de gestion de classe

simple pour les enseignants ? • Comment faire pour que les enseignants puissent

quand même faire toutes les installations de logiciels pédagogiques même si ils ne sont pas administrateurs de leur machine ?

16

Notre objectif

• Répondre à tous ces besoins, qui ne sont pas adressés de façon optimale et qui prennent trop de temps aux établissements scolaires, avec les solutions d’aujourd’hui

• « Faire en sorte que ces PC fonctionnent aussi facilement que le téléphone ! »

• Proposer plusieurs scénarios, à tiroirs, et évolutifs• Du « déjà inclus – sans surcoût » jusqu’au plus évolué

• Facile à mettre en œuvre sans compétences particulières dans l’établissement

• S’intégrer à l’existant, par exemple EOLE - Amon

17

Nos réponses

• Ne pas inventer un nouvel outil spécifiquement pour l’Education

• Fournir les éléments permettant de mettre en œuvre une infrastructure optimisée• Explications détaillées des solutions proposées• Guides pas à pas en français• Scripts déjà prêts à l’emploi

• Reposer sur nos offres partenaires pour aller plus loin, via des outils de gestion de la classe

• Mettre en œuvre, dans notre Centre Technologique, l’ensemble des solutions et scénarios proposés afin de vous permettre de manipuler ces outils et de vous les approprier

18

Prérequis et cible choisie

• Postes utilisateur• OS Windows 7

• Serveur dans l’établissement• OS Windows Server 2008 R2

• Serveur centralisé• OS Windows Server 2008 R2

19

Existantpédagogique

– option –Offrepartenaires

Optimisationdel’infrastructure

Détail du poste utilisateur

Système d’exploitation

Logiciel de gestion de la classe

Logiciel pédagogique



Matériel

Ecole innovante

20

Détail des étapes de déploiement

DVD d’install

Win7

ADDNS

WSUS…

MDT2010(ImageX…)

WDS…

SCCM

App-V

Outils

Services

FichierUnattend.xml

Fichier.HTA

Serveur d’infrastructure

DVD d’install2008R2

Scripts etparamétrages

LogicielsPédagogiques

existants

Logiciel(s)de gestionde la classe

Infrastructure existante

Utilisateurs

Logicielde

gestion

Logicielde

gestion

Logicielpédagogique



…

Méthodologie

Logiciels de déploiementet d’optimisation

Logiciels(installation)

21

L’utilisateur veut de la liberté et de la flexibilité

L’administrateur système veut le contrôle

Optimisation du poste de travailLe poste de travail de vos utilisateurs

Outils de gestion performants

Contrôle de l’accès au réseau

Équipement bien verrouillé

Sécurité des données

Evolutions simplifiées

Poste de travail fonctionnel

Accès à son environnement dans toutes situations

Optimiser son temps de travail, avec les bons outils

Des données sécurisées et accessibles

22

Méthodologie de la gestion de parc

23

Distribution / installation / mise à disposition des applications utilisateurs•Packaging centralisé•Choix des technologies en fonction des besoins•Déploiement en fonction de regroupement, de l’inventaire et du profil des utilisateurs•Contrôle de l’expérience utilisateur•Suivi de l’utilisation

Gestion des mises à jour•Mise à jour du système d’exploitation et des applications•Correctifs de sécurité Microsoft•Catalogues constructeurs et éditeurs•Applications métiers

Gestion de la configuration désirée•Audit des postes utilisateurs•Remontées d’événements•Fourniture de bonnes pratiques Microsoft•Création de modèles de standards d’entreprise

Gestion et déploiement du système d’exploitation (Standardisation)•Déploiement d’une image standardisée, indépendante du matériel•Machine existante ou vierge, poste de travail ou serveur•Conservation des paramètres utilisateurs•Déploiement automatisé•Installation automatisé des pilotes

Optimisation du poste de travail Cycle de vie du poste de travail

24

IMAGERIE MIGRATION SOLUTIONSDISTRIBUTION

Deployment Image Servicing and Management

(WAIK 2.0)

Ajouter / supprimer pilotes et packages

Gestion des images WIM et des VHD

User State Migration Tool

Migration des hard links

Récupération de fichiers offline

Detection de fichiers optimisée

Microsoft Deployment

Toolkit(MDT 2010)

Application Compatibility

Toolkit

Microsoft Assessment and

Planning

Windows Deployment

Services(WDS)

Multicast

Multiple Stream Transfer

Dynamic Driver Provisioning

Optimisation du poste de travailDéploiement du système d’exploitation

25

Distribution / installation / mise à disposition des applications utilisateurs•Packaging centralisé•Choix des technologies en fonction des besoins•Déploiement en fonction de regroupement, de l’inventaire et du profil des utilisateurs•Contrôle de l’expérience utilisateur•Suivi de l’utilisation

Gestion des mises à jour•Mise à jour du système d’exploitation et des applications•Correctifs de sécurité Microsoft•Catalogues constructeurs et éditeurs•Applications métiers

Gestion de la configuration désirée•Audit des postes utilisateurs•Remontées d’événements•Fourniture de bonnes pratiques Microsoft•Création de modèles de standards d’entreprise

Gestion et déploiement du système d’exploitation (Standardisation)•Déploiement d’une image standardisée, indépendante du matériel•Machine existante ou vierge, poste de travail ou serveur•Conservation des paramètres utilisateurs•Déploiement automatisé•Installation automatisé des pilotes

Optimisation du poste de travail Cycle de vie du poste de travail

26

Besoin fort de performance élevée

Accès aux applications sensibles

Un environnement continuellement disponible

Accès aux applications et données en tout lieuSécurité des données en toutes circonstancesUn poste de travail flexible

Accès à distance à l’environnement poste de travail de l’établissementUne expérience richeUn accès sécurisé

Accès aux applications et données depuis tout PC

Données sécurisées

Etendre l’usage des anciens PC

Accès à son environnement personnalisé depuis Internet

Données sensibles en sécurité sur un serveur

Assurance d’un environnement sous contrôle

Mobilité (IA, IEN, Enseignants)

Personnel administratif

Communauté éducative

Enseignants à distance / remplacement

Elèves, PC libre service, enseignants

Quels métiers, quels besoins,quels usages:

27

VDITerminal Services

MED-VApp-V

Applications

dynamiques

Gestion de la

compatibilité

applicative

Déport d’affichage

Poste utilisateur centralisé

Poste client optimisé et

managé

Virtualisation du poste de travail,

Virtualisation

d’applications

Virtualisation

de présentation

Optimisation du poste de travailTechnologies de virtualisation pour le poste de travail

Chacun de ces modèles possède ses atouts et ses faiblesses est (plus ou moins) dépendant d’un datacenter

Offre la souplesse à l’IT pour choisir la bonne solution adaptée aux besoins et profils utilisateurs

28

Données, paramètres

Applications

Systèmes

Exécution du poste de travail (OS, apps, data) dans une machine virtuelle sur un datacenterReport d’affichage sur un poste, client riche ou client léger

Distribution dynamique du poste de travailCollaboration inter entrepriseDisponibilité des postes de travail

La technologie Les avantages

Qu’est ce que VDI ?

29

VECDfor

Remote App

R2

R2

R2

Connection Broker and Remoting Infrastructure

Microsoft VDI avecWindows Server 2008R2

XenDesktop

30

VDITerminal Services

MED-VApp-V

Applications

dynamiques

Gestion de la

compatibilité

applicative

Déport d’affichage

Poste utilisateur centralisé

Poste client optimisé et

managé

Virtualisation du poste de travail,

Virtualisation

d’applications

Virtualisation

de présentation

Optimisation du poste de travailTechnologies de virtualisation pour le poste de travail

Chacun de ces modèles possède ses atouts et ses faiblesses est (plus ou moins) dépendant d’un datacenter

Offre la souplesse à l’IT pour choisir la bonne solution adaptée aux besoins et profils utilisateurs

31

Ce qu’il fait,Création d’un package pour une application donnéeL’application n’est pas installée sur le poste de travail

Ce qui permetLa résolution des conflits entre applicationsDe simplifier le déploiement des apps et les phases de test

Ce qu’il fait,Création de packages avec un OS plein.

Ce qui permetLa résolution des incompatibilités entre applications et OSL’accès à 2 environnements distincts depuis 1 PC

Matériel

Données, paramètres

Applications

Systèmes

et / ou

Virtualisation du poste de

travail

Virtualisation d’applications

Optimisation du poste de travailVirtualisation du poste de travail/des applications avec MDOP

32

DémoLa virtualisation d’applicationsavecMicrosoft Application Virtualization App-V

33

Optimisation du poste de travailScénarios d’utilisation de la virtualisation d’applications App-V

• Réparer des applications

• Faire coexister plusieurs versions d’une application habituellement installée une seule fois (Java Virtual Machine par exemple)

• Héberger les versions « N » et « N+1 » d’une application, et passer d’une version à l’autre en fonction de la situation

• Streamer un sous-ensemble du code d’une application, et gérer les mises à jour en central / déployer les applications par télédistribution

• Consolider des serveurs Terminal Services

• Utiliser des applications sous Terminal Services

• Consolider les images des postes / banalisation des postes de travail

34

Mise en Œuvre

Dans un réseau d’établissements scolaires

35

Plusieurs scénarios, à tiroirset évolutifs

• 2 approches• Une approche type globale à plusieurs établissements

• Un serveur centralisé• Un serveur par établissement, servant de relaisExemple: Approche Conseil Général

• Une approche type un établissement se lance tout seul• Juste un serveur dans cet établissement avec tous les services

• 3 packages• Package minimum – « light touch » + option (s)

• Pas de coût additionnel

• Package intermédiaire – « zero touch » + option (s)• Mise en place d’un outil de télédistribution

• Package complet – « dynamic touch » + option (s)• Mise en place de la virtualisation d’applications

36

Proposition d'architecture « unitaire »

37

Proposition d'architecture centralisée

38

Détail des packages #1

• Package minimum – « light touch »• Serveur

• Windows Server 2008 R2• Services / fonctionnalités

Active Directory / Domain Name Service (AD/DNS) Windows Deployment Services (WDS) Windows Services Update Services (WSUS)

• Applications Microsoft Deployment Toolkit (MDT)

• Postes utilisateur• Windows 7 version Pro (ou supérieure)

Déploiement des OS (masters)

39


• Package intermédiaire – « zero touch »• Serveur


Active Directory / Domain Name Service (AD/DNS) Windows Deployment Services (WDS) Windows Services Update Services (WSUS)

• Applications Microsoft Deployment Toolkit (MDT) Serveur System Center Configuration Manager (SCCM)

• Postes utilisateur• Windows 7 version Pro (ou supérieure)

• Applications Client System Center Configuration Manager (SCCM)

Déploiement des applications

40


• Package complet – « dynamic touch »• Serveur


Active Directory / Domain Name Service (AD/DNS) Windows Deployment Services (WDS) Windows Services Update Services (WSUS) AppLocker

• Applications Microsoft Deployment Toolkit (MDT) Serveur System Center Configuration Manager (SCCM) Serveur App-V

• Postes utilisateur• Windows 7 version Enterprise

• Applications Client System Center Configuration Manager (SCCM) Client App-V

Virtualisation des applications

41







42

Option gestion de la classe

• Fonctionnalités• Alimentation automatique des comptes de l’annuaire,

gestion des groupes de classes• Supervision et gestion des PC d’une classe, gestion des

accès Internet pendant le cours• Attribution et gestion des devoirs• …

• Offres partenaires• NetSupport School - http://www.netsupportschool.com

• KoXo Développement - http://www.koxo.net• Koxo Administrator• Koxo SendWork

• MGI Consultants - http://www.dynamic-desktop.com• Dynamic Desktop

• NetOp School - http://www.netop.fr

43

Options complémentaires

D’autres options sont proposées, solutions complètes ou méthodologies• Pare feu et filtrage web coté serveur• PC libre service

• Adresser le cas des PC pour lesquels on veut supprimer toutes les données temporaires, profils utilisateurs, historique, etc… de façon automatique

• « Bac à sable »• Pour l’enseignant qui veut tester ce qu’il veut sans avoir les droits

administrateur sur le PC hôte sécurisé

44







45

Pour aller plus loin…

46

Options de virtualisation

Option d’infrastructure: virtualisation du datacenter centralisé• Réduction du nombre de serveurs physiques

• Economie de serveurs• Economie d’énergie

• Optimisation d’utilisation de la plateforme• Haute disponibilité

47

Options de virtualisation

Option d’infrastructure: virtualisation du serveur local

• Haute disponibilité• Sécurité• Sauvegarde simplifiée

48

Synthèse

49

Tableau récapitulatif

Serveur / poste Logiciels MinimumLight touch

IntermédiaireZero touch

CompletDynamic touch

Serveur centralisé/

Serveur dans l’établissement

Windows 2008 R2 Standard X X X

Serveur SCCM X X

Serveur App-V (*) X

Poste client

Windows 7 Pro X X -

Windows 7 Enterprise (*) X

Cals Windows X X X

Client SCCM X X

Client App-V (*) X

* Nécessite la SA pour MDOP (App-V) et pour Windows 7 Enterprise

50

Mise en œuvre et nous contacter

Pour en savoir plus concernant cette démarche pour votre établissement ?

• Prenez contact avec nous pour organiser une session de travail sur le [email protected]

• Site Education de Microsoft France http://www.microsoft.com/france/education

51

Questions / Réponses

Documents

2 Les solutions pour l'optimisation de l'infrastructure des établissements scolaires 09/02/2010 – 17h30 / 18h30 Christophe Laproste Ingénieur avant-vente