立即与支持人员聊天
与支持团队交流

KACE Systems Deployment Appliance 9.2 Common Documents - Guide de l'administrateur (9.0)

À propos de l'appliance de déploiement des systèmes KACE Mise en route Utiliser le tableau de bord Configuration de l'appliance Configurer les comptes d'utilisateurs et l'authentification des utilisateurs Configurer les paramètres de sécurité Préparation du déploiement Gestion de l'inventaire des périphériques Utilisation des étiquettes Création d'un environnement de démarrage Windows ou Linux Gestion des pilotes Capture d'images Capture des états utilisateur Création d'installations par script Créer une séquence de tâches Automatiser les déploiements Exécution de déploiements manuels Gestion des déploiements personnalisés Gestion des déploiements hors ligne Création d'images de périphériques Mac À propos de l'appliance de site distant Importer et exporter les composants de l'appliance Gestion de l'espace disque Dépannage de problèmes de l'appliance Mise à jour du logiciel de l'appliance Glossaire Qui nous sommes Mentions légales

Activer la connexion racine SSH (Support KACE)

Activer la connexion racine SSH (Support KACE)

L'activation de la connexion SSH offre un accès distant à l'équipe de support technique Quest KACE. Quest KACE recommande d'activer la connexion SSH avant de commencer à utiliser l'appliance. L'accès distant SSH est le seul moyen pour l'équipe de support technique de diagnostiquer et de résoudre les problèmes de dysfonctionnement de l'appliance.

1.
Dans le panneau de navigation gauche, cliquez sur Paramètres > Panneau de configuration pour afficher le Panneau de configuration, puis cliquez sur Sécurité pour afficher la page Paramètres de sécurité.
2.
Cochez la case Autoriser une connexion racine SSH (Support KACE).
3.
Cliquez sur Enregistrer.

Prévention des attaques de connexion par force brute

Prévention des attaques de connexion par force brute

Vous pouvez configurer l’appliance pour éviter que plusieurs attaques consécutives n’obtiennent les informations d’identification de l’appliance.

Les paramètres de Détection de force brute sur la page Paramètres de sécurité vous permettent de configurer le nombre de tentatives d’authentification échouées dans un laps de temps défini au-delà duquel l’appliance empêche toute connexion pour ce nom d’utilisateur.

1.
Dans le panneau de navigation gauche, cliquez sur Paramètres > Panneau de configuration pour afficher le Panneau de configuration, puis cliquez sur Sécurité pour afficher la page Paramètres de sécurité.
2.
Sur la page Paramètres de sécurité, sous Détection de force brute, spécifiez les éléments suivants :
◦
Nombre maximum de tentatives de connexion échouées. Vous pouvez spécifier n’importe quelle nombre de tentatives compris entre trois et dix. Le paramètre par défaut est de trois tentatives.
◦
Le nombre de minutes pendant lesquelles l’appliance empêche cet utilisateur spécifique de se connecter. Vous pouvez spécifier n’importe quel nombre de minutes compris entre 1 et 60. Le paramètre par défaut est de cinq minutes.
Lorsque l’appliance empêche un utilisateur de se connecter, les autres utilisateurs ne sont pas affectés et peuvent se connecter à l’appliance pendant la période spécifiée, pour autant qu’ils fournissent des informations d’identification valides.
3.
Cliquez sur Enregistrer.

Préparation du déploiement

Configurer l'environnement de déploiement
Activer le serveur DHCP intégré
Configurer le serveur DHCP externe
Téléchargement et installation de KACE Media Manager
Télécharger et installer Windows ADK
Téléchargement de fichiers à l’aide de KACE Media Manager
Téléchargement de fichiers à partir d’un répertoire partagé
Afficher les détails du média source
Prise de l’empreinte digitale d’un système d’exploitation de média source
Afficher ou mettre à jour les métadonnées du média source
Sélectionner le type de déploiement
Types d'images pris en charge

Pour effectuer un déploiement d’appliance, vous devez disposer de 20 % d’espace disque. Vous pouvez télécharger et installer les outils requis pour construire l'environnement de démarrage, télécharger le média source d'installation du système d'exploitation, et permettre à l'appliance de se connecter aux périphériques cible.

Configurer l'environnement de déploiement

Configurer l'environnement de déploiement

Vous pouvez configurer la connexion réseau de votre appliance entre les appareils cibles et le démarrage PXE et entre les appareils cibles et l’appliance, télécharger les outils requis pour créer votre environnement de démarrage KACE (KBE) et charger le média source et les profils utilisateur sur l’appliance.

1.
Configurez un périphérique d'administration.
2.
Créez une connexion réseau entre les appareils cibles et l’appliance en utilisant un serveur DHCP pour diriger les demandes de démarrage PXE de l’appareil cible vers l’appliance. Voir Activer le serveur DHCP intégré.
a.
Utilisez le serveur DHCP intégré à l’appliance si votre réseau ne comporte aucun serveur DHCP et si vous utilisez l’appliance dans un environnement de laboratoire fermé.
b.
Utilisez votre serveur DHCP si l'appliance se trouve sur un réseau d'entreprise.
3.
Téléchargez Media Manager. Voir Téléchargement et installation de KACE Media Manager.
a.
Téléchargez et installez le kit Windows ADK requis pour créer un environnement de démarrage KACE à l'aide de Media Manager. Voir Télécharger et installer Windows ADK.
b.
Téléchargez le média source du système d'exploitation vers Media Manager. Voir Téléchargement de fichiers à l’aide de KACE Media Manager.
4.
Capturez les profils d'utilisateurs d'un périphérique et téléchargez-les sur l'appliance pour les migrer vers les périphériques cible. Voir Télécharger le logiciel USMT à partir de l'appliance.
Préparez et capturez l'image depuis le périphérique. Voir Capturer des images système.
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级