Suite à la mise en place de SCE 2010 vous vous êtes surement rendu compte que votre ancien server OCS Inventory ne servait plus à grand chose, la meilleure methode pour désinstaller les l’agent sur l’ensemble de votre parc est d’utiliser l’outil de déploiement de package fournit avec SCE.

Pour désinstaller l’agent OCS Inventory vous devez utiliser le package « uninst.exe » disponble dans le dossier d’installation de l’agent

Le parametre « /S » permet de désinstaller l’Agent OCS Inventory

Une fois le package publié correctement vous pouvez choisir le groupe d’ordinateur qui va recevoir cette mise à jour.

Vous pouvez ensuite suivre le deploiement de cette mise à jour via le rapport de déploiement du package. Ce package sera installé « comme une mise à jour Windows » via le client WSUS

Rémy

• Console Operation Manager
• Installation manuelle de l’agent
• L’outil de découverte (uniquement pour les agents Unix/linux)
• Ligne de commande

Pour mettre à niveau agents Operations Manager 2007 SP1 vers Operations Manager 2007 R2 à l’aide de la console Operation Manager

1. Ouvrez une session l’ordinateur qui héberge la console Operations avec un compte qui est membre du rôle Administrateurs de Operations Manager pour le groupe de gestion Operations Manager 2007 SP1.

2. Dans la console Operations, cliquez sur Administration.

3. Dans le volet administration, développez Gestion de périphériques et cliquez sur gestion en attente.

4. Dans le volet gestion en attente, développez Type : agent requiert Update, cliquez avec le bouton droit sur chaque ordinateur géré par l’agent répertorié et cliquez sur Approuver.

5. Dans la boîte de dialogue mise à jour les agents, entrez les informations d’identification du compte administrateur et cliquez sur mise à jour. L’état de mise à niveau s’affiche dans la boîte de dialogue État de travail l’agent de gestion.

6. Lorsque la mise à niveau est terminée, cliquez sur Fermer.

Traduction du document « OM2007R2_UpgradeGuide »

Rémy

how to deploy agent on DMZ/comment deployer un agent en dmz

1. Import du certificat d’autorité

Action à réaliser depuis les serveurs en DMZ, RMS et MS

Se connecter au serveur de certificat : http://certserv.domain.com/cersrv

• Récupérer le certificat de l’autorité de certification

• Télécharger le chemin du certificat de l’autorité de certification

• Téléchargement du certificat

• MMC certificat / Computer Account

• Import du certificat certnew.p7b

• Supprimer le certificat certnew.p7b stocké localement une fois qu’il est importé

2. Créer et installer un certificat serveur

Depuis les serveurs en System Center Operation Manager ayant comme fonction, Serveur en DMZ, RMS et MS

Se connecter au serveur de certificat : http://certserv.domain.com/cersrv

• Demander un certificat

• Demande Avancée

• Soumettre une demande de certificat auprès de cette autorité de certification en utilisant un formulaire

• Remplir les champs ci-dessous
• o Nom
• o Type: Other
• o OID: 1.3.6.1.5.5.7.3.1, 1.3.6.1.5.5.7.3.2
• o Mark keys as exportable
• o Use local machine store

• Approuver la demande en attente de certificat sur le serveur de certificat

• Se connecter au site http://certserv.domain.com/cersrv et cliquez sur vérifier un certificat en attente

• Installer le certificat

3. Export des certificats

Depuis les serveurs en DMZ, RMS et MS

• Ouvrir une MMC de certificat Computer Account / Local Computer
• Dans le dossier Personal\Certificates export du certificat

• Export the private keys

• Sélectionner Personal Information et Enable Strong Protection

• Taper un password

• Exporter le certificat *.pfx

4. Installation Manuel de l’agent

• Configurer le MG et le fichier host si besoin

5. Importation du certificat dans SCOM

Utilisation de l’exécutable Momcertimport.exe disponible sur le CD Rom d’installation dans le dossier Support Tools

Pour les agents installés en 64bits utiliser l’executable Momcertimport.exe disponible dans le dosser amd64.

Commande : momcertimport.exe c:\certificat.pfx

Vérifier la présence du binnaire ChannelCertificateSerialNumber dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Operations Manager\3.0\Machine Settings

6. Approuver l’installation Manuelle

Il faut lancer une inviter de commande et  se rendre dans le dossier  »Domino » de votre serveur  puis executer la commande :  lnsnmp -Sc

Pour supprimer l’execution de l’agent SNMP en tant que service.

Il faut lancer une inviter de commande et  se rendre dans le dossier ici « C:\Program Files\IBM\LotusDomino » de votre serveur  puis executer la commande :  lnsnmp -Sd

Rémy

Cet agent utilise sur un fichier Txt dans lequel il faut renseigner le mot de passe internet par défaut.


Sub Initialize
Dim uiws As New NotesUIWorkspace
Dim uiView As NotesUIView
Dim v_nomFichier As String
Dim v_idFile As Integer
Set uiView = uiws.CurrentView
Dim ColDocSelectionnes As NotesDocumentCollection
Set ColDocSelectionnes = uiws.CurrentDatabase.Database.UnprocessedDocuments
Ce code est à ajouter dans les codes partagés du names.nsf (Je vous conseil de faire une copie de votre names.nsf avant chaque modification en masse, une erreure est si vite arrivée ).

‘NOM DU FICHIER A TRAITER
v_nomFichier = « c:\pwddujour.txt »
‘Recuperation d’un id de fichier
v_idFile = Freefile
‘Ouverture du fichier
Open v_nomFichier For Input As v_idFile
Do Until Eof( v_idFile)
Line Input # v_idFile,v_Line
v_tabElem = Split (v_line, « ; »)
v_Base = v_tabElem(0)

‘ Si des documents ont été sélectionnés
If ColDocSelectionnes.Count <> 0 Then
Dim doc As NotesDocument
Set doc = ColDocSelectionnes.GetFirstDocument
Do While Not ( doc Is Nothing )
Call doc.ReplaceItemValue(« HTTPPassword », v_Base)
Print v_Base
Call doc.ComputeWithForm( True, False )
Call doc.Save( True, False)
Set doc = ColDocSelectionnes.GetNextDocument( doc )
Loop
End If

Loop
End Sub

Concernant l’execution du script, il faut choisir :

• Sélection du menu actions
• Cible :  Tous documents selectionnés

Une fois le l’agent enregistré et le mot de passe renseigné dans le fichier Txt, vous pouvez executez l’agent depuis le carnet d’adresse (names.nsf).

Après avoir executé l’agent sur les utilisateurs dont vous souhaitiez re-initialiser le mot de passe internet je vous conseil d’executer les commandes :

• Tell adminp process all
• Load updall names.nsf

Rémy

Depuis la version 8 de Lotus Notes, il est possible de parametrer l’agent d’absence en tant que service. C’est à dire qu’il ne sera plus necessaire d’attendre que l’agent d’absence soit exectué par le serveur pour que votre expediteur soit notifé de votre absence.

La modification est à effectuer dans la configuration de votre serveur :

Pour que la modification soit prise en compte, il n’est pas necessaire de redemarrer le serveur.

Une fois l’agent d’absence activé en service, il est possible de parametrer une plage horaire pour l’absence

Si vous avez des utilisateurs DWA il y a un bug qui est assez désagreable, si l’utilisateur oublit de decocher « Spécifier des heures », il n’est plus possible de modifier l’agent il faut alors le supprimer et en créer un nouveau.

Rémy