Cahier d'un administrateur réseaux » Scripts

Installation silencieuse de Google Sketchup 8

Quenton — Mon, 07 Mar 2011 09:35:21 +0000

Ohhh lala comme çà fait longtemps que je n’ai pas eu le temps d’écrire quelques mots ici! Mais voilà j’y suis !

J’ai eu besoin récemment d’installer google sketchup sur plusieurs machines n’appartenant pas au même parc etc etc… J’ai donc voulu me bricoler un script portable placé sur ma dropbox, qui me permet d’installer le fameux logiciel de google de manière silencieuse et automatisé. Voyons ensemble tout le processus.

Pour cela commencez déjà par aller chercher la version 8 de google sketchup.

Une fois fait vous allez donc vous retrouver avec un fichier nommé GoogleSketchUpWFR.exe.

Je vous conseille de vous préparer un répertoire tout neuf et d’y placer le fichier d’installation.

Deux solutions s’offres à vous. Soit vous avec 7zip ou Winrar d’installé et dans ce cas là vous pouvez renommer le ficher GoogleSketchup8WFR.exe en GoogleSketchup8WFR.rar ce qui vous permettra de l’ouvrir avec 7zip ou Winrar. On peut alors constater que le fichier d’installation n’est qu’un conteneur. Le fichier qui nous intéresse est le fichier msi.

Le fichier d’installation n’est qu’un conteneur

L’autre solution consiste à exécuter l’installation et de la quitter au premier message d’accueil. En fait l’étape de décompression qui correspond à la solution 1 est automatiquement réalisée par la solution 2, à la différence qu’il faut aller chercher ce fichier maintenant.

On annule à cet étape!

Rendez vous dans le dossier C:\Documents and Settings\%username%\Local Settings\Temp et cherchez le dossier nommé 7zS**.tmp. Une fois dans le répertoire vous pouvez voir votre fichier MSI tant convoité.

Une fois ce fichier mis à coté de notre fichier d’install dans notre répertoire tout neuf, vous pouvez, en vues des futures installations, désactiver l’installation automatique de la toolbar google en éditant le MSI avec un éditeur approprié de type Orca (table property et placez la valeur à 0 de la propriété INSTALLGOOGLETOOLBAR) ou le laisser en commutateur dans le script que l’on va bricoler pour l’installation.

Dans la table property on change la valeur INSTALLGOOGLETOOLBAT à 0

Bon moi je me suis bricolé un script allant chercher tout çà sur mon serveur mais je vous laisse le soin de l’adapter à vos besoins…
Donc pour faire ceci bien proprement, je me suis créé un dossier partagé sur le serveur et j’y ai écrit le script suivant dans un fichier BAT ou CMD

net use t: \\172.18.*.*\googlesketchup t: copy GoogleSketchUp8.msi c:\ c: cd\ GoogleSketchUp8.msi LicenseAccepted=1 INSTALLGOOGLETOOLBAR=0 SETDEFAULTSEARCH=0 /qn /norestart del GoogleSketchUp8.msi @echo ___________________________________________ @Echo | CTRL-C POUR NE PAS ETEINDRE LA MACHINE...| @echo |__________________________________________| @pause shutdown -s -f -m \\127.0.0.1 -t 20

Il ne me reste plus qu’à y acceder à partir des machines où je souhaites faire l’installation.
Bon, moi j’y ai rajouté une extinction automatique de la machine après installation mais on peut s’en passer.

Mais revenons sur la commande:

GoogleSketchUp8.msi LicenseAccepted=1 INSTALLGOOGLETOOLBAR=0 SETDEFAULTSEARCH=0 /qn /norestart

LicenseAccepted correspond à la coche traditionnel à valider spécifiant que nous avons pas lu le contrat de licence et que nous validons.

InstallGoogleToolbar correspond à ce que nous avons vu précédemment, c’est à dire la désactivation de l’installation de la google Toolbar (qui soit dit en passant ne sert strictement à rien quand notre navigateur est Google Chrome)

SetDefaultSearch placé à 0 pour ne pas changer notre moteur de recherche par défaut ( de toute fàçon il y à de grande chance que ce soit déjà google)

/qn pour une installation silencieuse

/norestart est comme son nom l’indique le commutateur qui nous permet de nous affranchir d’un redémarrage de la machine (on se demande bien à quoi pourrait servir un redémarrage pour un logiciel non système d’ailleurs).

Dans mon cas le script va chercher ce qu’il à besoin sur le serveur mais dans le cas d’une installation à partir d’une clé USB, il est possible d’enlever les cinq premières commandes (pensez à enlever aussi la ligne del googlesketchup8.msi).

Voilà vous avez de quoi installer google Sketchup en masse!

Bonne installation.

Sources: Extraction du fichier MSI et Commutateurs d’installations

Nettoyer des machines automatiquement

Quenton — Wed, 14 Oct 2009 12:52:16 +0000

Le temps du nettoyage des machines est arrivé ! Mais que faire lorsqu’un nombre incalculable de machine est à nettoyer ?

Un script déployé par le serveur est largement envisageable… Pour ma part j’ai choisi de déployer mon script de nettoyage.

Je voulais aussi que les sorties de certaines opérations soit enregistrées sur un log. Regardons ensemble comment nettoyer des machines de fàçon automatique.

Tout d’abord il faut créer un dossier partagé sur le serveur (Nettoyage dans l’exemple) qui servira, de dossier de base pour les scripts et, de cible pour les logs.

Maintenant il faut se poser la question de ce qu’il y à a nettoyer (nous y reviendrons pendant le script). Un logiciel fourni par Microsoft du nom de « Delprof » qui permet d’effacer à distance les profils utilisateurs locaux sera utilisé. Il ne s’utilise que dans les cas où les architectures utilisant les profils itinérants, on soulagera ainsi le dossier « documents and settings ».

Examinons les scripts ensemble. Le premier script est celui qui va être déployé et permettra la copie et l’exécution des scripts et utilitaires nécessaire au nettoyage.

Script.bat

@Echo off
net use y: \\IPSERVEUR\Nettoyage
y:
md c:\netoyage
copy netoyage.bat c:\netoyage\
copy delprof*.* c:\netoyage\
c:
cd\netoyage
start /wait netoyage.bat
cd\netoyage
del /s /q /f *.*
cd\
rd netoyage
net use /delete y:
shutdown -m \\127.0.0.1 -s -t 30

Désactive l’affichage du script à l’écran
Créér un lecteur réseau Y: à l’emplacement du serveur
Créér un dossier néttoyage dans la racine
Se rend sur le lecteur Y: donc sur le dossier source du serveur
Copie le script vers le dossier c:\nettoyage
Copie du logiciel delprof vers le dossier c:\nettoyage
Se rend sur le disque C:
Se rend dans le dossier nettoyage
Lance le fichier de nettoyage et attend sa fin pour continuer
Retourne par sécurité dans le dossier nettoyage
Efface tout ce qu’il y a dans le dossier nettoyage
Retourne à la racine du disque
Supprime le dossier nettoyage
Déconnete le lecteur réseau Y:
Ordonne l’extinction de la machine dans 30 secondes

Puis voici le script de néttoyage en lui même. nettoyage.bat

@Echo off
c:
cd\
del /s /q /f *.old
del /s /q /f *.bak
del /s /q /f *.tmp
del /s /q /f *._ld
del /s /q /f *.pif
del /s /q /f *.chk
del /s /q /f *.bad
del /s /q /f *.gid
if exist %systemroot%\temp del /s /q /f %systemroot%\temp\*.* >> y:\logs\%computername%.txt
if exist %systemroot%\prefetch del /s /q /f /a %systemroot%\prefetch\*.* >> y:\logs\%computername%.txt
if exist %systemroot%\system32\dllcache\tourstrt.exe (attrib -h -r -s %systemroot%\system32\dllcache\tourstrt.exe) & (del /s /q /f /a %systemroot%\system32\dllcache\tourstrt.exe) >> y:\logs\%computername%.txt
if exist %systemroot%\system32\dllcache\tourw.exe (attrib -h -r -s %systemroot%\system32\dllcache\tourw.exe) & (del /s /q /f /a %systemroot%\system32\dllcache\tourw.exe) >> y:\logs\%computername%.txt
if exist %systemroot%\system32\tourstart.exe del /s /q %systemroot%\system32\tourstart.exe >> y:\logs\%computername%.txt
if exist %systemroot%\minidump del /s /q /a %systemroot%\minidump\*.* >> y:\logs\%computername%.txt
if exist %systemroot%\system32\spool\printers del /s /q %systemroot%\system32\spool\printers\*.* >> y:\logs\%computername%.txt
if exist %systemroot%\downlo~1 del /s /q /f /a %systemroot%\downlo~1\*.* >> y:\logs\%computername%.txt
if exist %systemroot%\pchealth\helpctr\datacoll del /s /q /f /a %systemroot%\pchealth\helpctr\datacoll\*.* >> y:\logs\%computername%.txt
if exist %systemroot%\system32\wbem\logs del /s /q /f /a %systemroot%\system32\wbem\logs\*.* >> y:\logs\%computername%.txt
if exist « %systemroot%\debug » del /s /q /f /a « %systemroot%\debug »\*.log >> y:\logs\%computername%.txt
if exist %systemroot%\security\logs del /s /q /f /a %systemroot%\security\logs\*.log >> y:\logs\%computername%.txt
if exist %systemroot%\system32\logfiles del /s /q /f /a %systemroot%\system32\logfiles\*.* >> y:\logs\%computername%.txt
cd\netoyage
delprof /q /i /c:\\127.0.0.1 >> y:\logs\%computername%.txt
chkdsk >> y:\logs\%computername%.txt
defrag c: -v >> y:\logs\%computername%.txt
exit

Mais reprenons un petite peu le détail de ce script

del /s /q /f *.old
del /s /q /f *.bak

Celà supprime toutes les extensions jugées ancienne…
/s supprime dans tout les sous répertoire
/q pas de confirmation avant suppression avec caractères génériques de type * ? etc…
/f supprime les fichiers en lecture seule.

if exist %systemroot%\temp del /s /q /f %systemroot%\temp\*.*
if exist %systemroot%\prefetch del /s /q /f /a %systemroot%\prefetch\*.*

Supprime certains dossier. Cette commande s’execute seulement si le dossier est présent sur le disque.

>> y:\logs\%computername%.txt

Cette partie que l’on retrouve souvent à la suite d’une commande permet d’écrire la sortie dans un fichier sur le serveur portant le nom de la machine (%computername%) en train d’être nettoyage. Celà nous permettra de verifier postérieurement le bon déroulement des nettoyages des machines…

1 – delprof /q /i /c:\\127.0.0.1 >> y:\logs\%computername%.txt
2 – chkdsk >> y:\logs\%computername%.txt
3 – defrag c: -v >> y:\logs\%computername%.txt

1 – /!\ Cet utilitaire va supprimer tout les profils d’utilisateurs locaux /!\ /q ne demande aucun confirmation /i ignore les erreurs et continue la suppression /c précise l’ordinateur cible \\127.0.0.1 correspond au localhost donc à la machine elle même.
2 – chkdsk vérifie le disque et affiche un rapport d’état. Si des erreurs sont retrouvées dans les logs il faudra ré-intervenir sur la machine
3 – Defragmente le disque
/v créé une sortie détaillée.

Voilà nous avons à présent notre script prêt à être déployé. Je l’ai conçu et utilisé pour des machines Xp pro et 2000 Pro et est non testé sur les autres système d’exploitation microsoft. Je ne serai nullement responsable d’une mauvaise utilisation de ce script ou de pertes de données éventuelle.

Eteindre les machines récalcitrantes avec PsShutdown

Quenton — Wed, 14 Oct 2009 01:56:51 +0000

Vous en avez marre que les utilisateurs du parc informatique n’éteigne pas leur postes avant de partir ? De plus certains de vos anciens postes ne veulent pas réagir un simple Shutdown?

Psshutdown de la suite d’outils PS TOOLS va vous permettre via un script de réaliser votre bonheur.
Créez un répertoire avec l’outil Psshutdown et créer le fichier Script_extinction.bat ou vous lui entrerez:

Psshutdown -c -f -m « Exctinction automatique du poste, vous pouvez l’annuler en cliquant sur annuler. Administrateur » -v 20 -u LOGINADMINISTRATEUR -p MOTDEPASSE -k \\@pc.txt

Créez ensuite un ficher pc.txt dans ce même répertoire et entrez-y le nom des machines que vous souhaitez éteindre. ( un nom par ligne.

Pc.txt

Info8
INFO10
INFO11
INFO12
INFO7
INFO6

Il ne reste plus qu’a créer une tâche planifiée dans les outils systèmes de windows à l’heure ou vu juger bon de couper les postes.
Vous pourrez dès à présent rajouter ou enlever des postes à éteindre directement dans le fichier pc.txt
Revenons sur la commande du script. Nous pouvons constater plusieurs commutateurs :

-C	Va permettre à un utilisateur d’annuler l’extinction automatique.
-F	Force la fermeture des applications
-M	Permet d’afficher un message aux utilisateurs
-V	Temps t’affichage du message aux utilisateurs
-U	Spécifie avec quel compte vous executez la commande sur la machine cible
-P	Spécifie le mot de passe du compte que vous utiliser pour executez la commande sur la machine cible
-K	Définie l’extinction totale et non le redémarrage du poste
\\@	Définie le nom du fichier ou se trouve le nom des postes à éteindre.

La liste de tout les commutateur
Article plus complet sur tout les outils de la suite PS Tools
La suite PS tools est gratuite et est disponible en téléchargement directement sur le site de microsoft

Administration à distance html

Quenton — Wed, 14 Oct 2009 01:54:47 +0000

Lorsque vous administrez un parc assez conséquent de machines et qu’en plus elles sont disséminées dans des salles éloignées de la salle serveur, il est important de pouvoir administrer les serveurs depuis n’importe quel poste du parc pour ne pas avoir se déplacer entre le poste à problème et le serveur.

Vous me direz qu’il y à l’outil « Bureau à distance » ? Il n’existe pas sur windows 98 et il n’est pas rare d’en avoir encore.
Et TSWEB ? Il consomme quand même pas mal de bande passante.
On peut s’affranchir de tout çà grâce au composant « administration à distance (html) ».
Cela nécessite l’installation préalable du composant IIS (serveur d’application).

Tout d’abord allez dans ajout/suppression de programme qui se trouve dans le panneau de configuration ou passez par le menu « exécuter » (windows+R) et tapez appwiz.cpl.
Rendez vous sur la section ajouter ou supprimer des composants windows et suivez le chemin ci-dessous :

A partir de là, oubliez TSWEB qui est inclus dans le package.
Continuez l’installation, et éventuellement fournissez-lui le CD de Windows serveur 2003 s’il vous le demande.
Maintenant il reste un package MSI à installer pour la bonne marche de l’administration WEB. Pour ce faire, entre directement la commande « sasetup.msi » dans le menu exécuter.

Sélectionnez l’option modifier si vous y avez droit, cela traduit que le package MSI était déjà installer.
Vous allez pouvoir faire le choix. Je vous conseil d’activer toutes les options sauf la dernière « interface utilisateur locale » qui sert seulement lorsque vous avez un écran LCD sur la façade de votre serveur.

Voilà l’interface est à présent installée.
Vous allez pouvoir y accéder dès maintenant par l’adresse https://nom_du_serveur:8098
Oubliez Firefox ou Opera car le serveur vous refusera gentillement avec ce message

L’interface Web pour l’Administration distante n’est pas disponible à cause de vos paramètres de sécurité Internet Explorer.

Pour accéder au site Web, vous devez activer l’écriture de scripts côté client. Certaines fonctions du site Web ne fonctionnent correctement que si les contrôles ActiveX et le téléchargement de fichiers sont activés.

Si vous utilisez Internet Explorer, vous pourrez peut-être activer ces fonctionnalités en ajoutant le site Web aux Sites approuvés ou à la zone de sécurité de l’Intranet local selon la configuration de ces zones. Pour plus d’informations sur les paramètres et les zones de sécurité, consultez l’aide de Internet Explorer.

Pour ajouter ce site Web aux Sites approuvés ou à la zone de sécurité de l’Intranet local :

Dans Internet Explorer, sur le menu Outils, cliquez sur les options Internet.
Cliquez sur l’onglet Sécurité, cliquez sur Sites approuvés ou Intranet local puis cliquez sur Sites.
Dans la case Ajouter ce site Web, entrez l’adresse Internet du site Web que vous voulez ajouter à cette zone, puis cliquez sur Ajouter.

Effectivement les fameux ActiveX de microsoft sont utilisés pour faire le lien entre l’HTML et les actions sur le serveur, Firefox et opéra ne supportant pas les ActiveX, Internet Explorer est le seule a pourvoir administrer les serveurs sous des OS de la même marque

Voilà, votre interface est accessible, pour le reste, je vous fait confiance, l’administration n’est de toute fàçon pas lesujet de cet article.

Merci à David G pour cette information.