OCS INVENTORY NG & GLPI HATARBACH Moussa

Mise en place d’un système de gestion d’inventaire et d’incident

Table des matières

1 - Présentation ....................................................................................................................................... 2

1.1 - Contexte ...................................................................................................................................... 2

1.2 - Cahier des charges ...................................................................................................................... 2

1.3 - Solutions ...................................................................................................................................... 2

2 - Installation et configuration de OCS Serveur ..................................................................................... 3

3 - Agent OCS Inventory ........................................................................................................................ 13

3.1 - Déploiement manuel ................................................................................................................. 13

3.2 - Déploiement par GPO ............................................................................................................... 15

3.4 - OCS Inventory NG Agent Déploiement Tool. ............................................................................ 22

4 - Installation et configuration de GLPI ................................................................................................ 29

5 - Utilisation de GLPI ........................................................................................................................... 39

5.1 - Création de tickets .................................................................................................................... 39

1 - Présentation

1.1 - Contexte

Plastiq.Concept est une jeune entreprise créée en 2016 qui travaille dans le domaine de la

chaudronnerie plastique industrielle. Actuellement en pleine évolution, elle prévoit un recrutement

de masse d’une quarantaine de personnes environ et dans la même occasion l’achat du matériel

informatique nécessaire a ce nouveau personnel.

La société aimerait mettre en place une solution qui permettrait de gérer le nouveau parc

informatique, et pouvoir répondre aux demandes d'assistance des futurs utilisateurs.

Un grand parti du budget étant prévu pour l’achat du nouveau matériel, il est indispensable

de trouver une solution peu couteuse.

1.2 - Cahier des charges

• Un service répertoriant le matériel informatique de l’entreprise

• Un service répondant aux demandes d’assistance des employés

• Un guide d’utilisation simple de la solution

• Un service de documentation sur les problèmes survenus

• Une solution rapide et peu couteuse à mettre en place

1.3 - Solutions

Schéma de l’environnement de travail :

Poste 1192.168.1.10/24

Agent OCS

Poste 2192.168.1.20/24

Agent OCS

Poste X192.168.1.X/24

Agent OCS

XAMPPOCS Serveur

GLPIActive Directory

Windows Serveur 2012 R2

192.168.1.254

Remarque : Les postes client sont sous Windows 7 Pro

Solutions :

Nous installons le service OCS et GLPI sur le serveur 2008 R2.

Nous utilisons une GPO pour déployer l’agent OCS sur les 50 ordinateurs clients sous

Windows 7

Nous traiterons les demandes des utilisateurs qui se trouveront dans la base de GLPI

Nous utilisons une connexion à distance (TeamViewer), pour traiter l’incident de l’utilisateur

Nous contacterons les utilisateurs pour leur faire part le suivi d’incidents ou de demandes

2 - Installation et configuration de OCS Serveur

OCS INVENTORY est un logiciel Open Source qui permet de réaliser l’inventaire automatisé d’un parc

informatique (matériels et logiciels).

Se connecter sur le site de l’éditeur et télécharger la version serveur

Dans cette fiche nous installerons OCS sur un serveur Windows 2012 et nous déploierons l’agent sur

des machines Windows 7 membres d’un domaine. Nous « couplerons » OCS avec GLPI dans une

deuxième étape.

Lancez l’installation : un message d’avertissement vous indique que OCS ne fonctionne, sur

un serveur Windows, qu’avec XAMPP :

Lancez l’installation : en validant les options cochées :

Validez l’installation du serveur Apache en appuyant sur une touche :

A la fin de l’installation, la page de configuration de XAMPP s’ouvre, cliquez sur « Français » dans le

volet de gauche :

Il faut maintenant configurer la sécurité dans XAMPP : descendez dans la fenêtre et cliquez le

lien :

Modifiez le mot de passe de votre base SQL et cliquez le bouton « Pasword changing » :

Un message indique que le mot de passe a bien été modifié :

Effectuez la même opération pour la protection du répertoire « htaccess » :

- Saisissez « root » en tant que « user » et saisissez un mot de passe

- Cliquez le bouton « Make safe the Xampp directory »:

Si tout s’est bien passé, un message s’affiche :

Fermez la fenêtre de configuration de XAMPP

Double-cliquez sur l’icône OCS qui se trouve sur votre bureau

Effectuez la connexion au serveur OCS en utilisant l’utilisateur « admin » et le mot de passe

précédemment saisi :

Nous avons un message qui indique qu’OCS Inventory NG a installé une base de données ocsweb

avec l’utilisateur MySql : root et mot de passe de MYSQL : root sous le nom localhost

Nous pouvons ensuite nous connecter à OCS Inventory avec le login et mot de passe par

défaut admin / admin et la page OCS doit s’ouvri

A la première connexion, l’interface OCS affiche un problème de sécurité. Il faut supprimer, comme

indiqué, le fichier « install.php » qui se trouve dans « c:\xampp\htdocs\ocsreports » :

A la connexion suivante, il reste encore des erreurs de sécurité :

Il reste à changer les mots de passe dans Xampp. Pour effectuer cette manipulation, il faut ouvrir le

panneau de contrôle de Xampp qui se trouve dans « c:\xampp » :

La page d’accueil Mysql s’affiche :

Cliquez, dans la rubrique « Paramètres généraux », le lien « Modifier le mot de passe » :

Une fois le mot de passe modifié dans Mysql, il faut modifier le fichier « ocsinventory-server.conf »

qui se trouve à l’emplacement suivant : « c:\xampp\apache\conf\extra\ocsinventory-server.conf » :

Remplacez l’ancien mot de passe « ocs » par celui que vous avez saisi dans les paramètres

Mysql et enregistrez :

Ajoutez ce nouveau mot de passe dans le fichier « dbconfig.inc.php » qui se trouve à

l’emplacement « c:\xampp\htdocs\ocsreports » :

Relancez OCS, un dernier message de sécurité apparaît :

Cliquez sur la petite clé en haut à droite de la fenêtre OCS

Modifiez le mot de passe en le saisissant (en bas de la fenêtre)

Connectez-vous à nouveau sur OCS et, normalement, la configuration est terminée et les

messages de sécurité sont effacés

Remarques :

Afin de pouvoir coupler l’helpdesk GLPI avec OCS, il est nécessaire de copier le fichier « libsasl.dll »

du répertoire « c:\xampp\php » vers le répertoire « c:\xampp\apache\bin ».

Il faut également supprimer le point-virgule de la ligne « extension=php_ldap.dll » (ligne 962) du

fichier « php.ini » qui se trouve dans « c:\xampp\php » :

Pour l’instant, c’est normal qu’il n’y ait pas de machine cliente.

On va maintenant collecter les informations du poste client via un agent OCS.

3 - Agent OCS Inventory

3.1 - Déploiement manuel

Lancer l’exécuteur OCS Inventory NG Agent 2.1.1.3

Attention : OCS agent et server doivent avoir des versions compatibles entre elle, au risque de ne pas

pouvoir faire remonter l’inventorisation

Cochez les cases suivantes et suivant :

Mettre //ip_srv_ocs/ocsinventory dans Serveur URL, ici, 192.168.1.15 et cochez Validate

certificates :

Puis, donner un nom pour reconnaitre facilement de quelle machine il s’agit et cochez /NOW

pour lancer l’inventaire immédiatement après l’installation puis installer.

On retourne sur notre serveur et on peut remarquer qui la référencer 1 machine en plus (la première

étant le serveur lui-même)

3.2 - Déploiement par GPO

Tout d’abord nous avons besoin du lanceur “OcsLogon.exe”, c’est un petit outil destiné à s'exécuter

au sein d'un script de login ou d'une GPO Active Directory. Son but est d'installer l'Agent sur les

machines où il n'est pas encore installé, et éventuellement de le lancer si vous ne désirez pas utiliser

le service.

Pour déployer l'agent en mode Service avec le lanceur, vous devez d'abord avoir téléchargé

l'installeur “OCSNG-Windows-Agent-Setup.exe” ou l'installeur tout-en-un “ocspackage.exe”, celui-ci

doit etre générer au préalable

Déposer le package d’installation d’OCS sur le serveur.

La première étape consiste à déposer le .exe permettant d’installer OCS sur le serveur d’inventaire.

Pour ce faire, téléchargez l’outil OCS Inventory Packager sur le site d’OCS.

Décompressez l’archive .zip téléchargée.

Recherchez dans le dossier d’OCS (C:\XAMPP) le fichier server.crt et copiez le dans le répertoire dans

lequel vous avez extrait le packager. Renommez-le en cacert.pem

Copiez également dans ce répertoire le fichier OcsAgentSetup.exe.

Lancez OcsPackager.exe.

Les paramètres sont les suivants :

- Exe file : donnez le chemin du fichier OCS-NG-Windows-Agent-Setup.exe

-Certificate : donnez le chemin du fichier cacert.pem

-Command line options :/S /SERVER=http://192.168.1.15/ocsinventory /TAG=AD2012.LOCAL

-Username : Administrateur@domaine

-Password : mot de passe du compte administrateur

Remarque :

L'agent en mode service “OCS-NG-Windows-Agent-Setup.exe” peut être appelée avec plusieurs

paramètres de ligne de commande :

/S pour lancer l'installeur en mode silencieux, sans interaction de l'utilisateur

/NOSPLASH désactive les fenêtres d'affichage lorsque l'installeur est lancé

/UPGRADE pour déployer le nouvel agent en utilisant la fonctionnalité de déploiement OCS.

Parce que vous utilisez l'agent lui-même pour faire sa propre mise à jour, il a besoin de

notifier l'installeur (qui termine le process de l'agent) pour spécifier le résultat dans le but de

le retourner au serveur lors de l'exécution suivante de l'agent.

/NO_SERVICE pour ne pas enregistrer l'agent OCS Inventory NG dans l'administration des

Service Windows. L'agent peut uniquement être lancé manuellement ou via un script/GPO.

/NO_SYSTRAY Pour ne pas créer un raccourci dans le dossier de démarrage "All Users" pour

démarrer l'applet du systray quand l'utilisateur ouvre une session.

/NOW pour lancer l'inventaire à la fin de l'installation

/NOSOFTWARE pour ignorer les logiciels installés

Vous pouvez aussi passer les paramètres de ligne de commande suivants à l'installeur

(regardez les options de l'agent pour plus de détail):

/SERVER=

/USER=

/PWD=

/SSL=

/CA=

/PROXY_TYPE=

/PROXY=

/PROXY_PORT=

/PROXY_USER=

/PROXY_PWD=

/DEBUG=

/NOTAG

/TAG=

Cliquez ensuite sur Next et choisissez une destination pour le fichier généré

Allez ensuite dans l’interface administrateur du serveur OCS et ajouter le fichier générer à la base de

donné

Configuration > Client > ajouter un fichier

Créer une GPO pour le déploiement du lanceur

Pour déployer le lanceur, nous allons créer une stratégie de groupe dans notre active directory.

Rendez-vous donc dans l’outil de gestion des utilisateurs et ordinateurs active directory.

Nous allons créer une règle d’installation au démarrage des ordinateurs de manière à inventorier

l’ensemble du parc.

Commencez par faire un clic droit sur l’OU contenant les ordinateurs puis Créer un objet GPO dans ce

domaine, et le lier ici…

Créez une nouvelle stratégie et nommez la Agent_OCS.

Éditez votre stratégie, rendez-vous dans Configuration ordinateur > Stratégies > Paramètres

Windows > Scripts ‘Démarrage/Arrêt) et cliqué sur Démarrage

Une page s’ouvre, cliquez sur « Afficher les fichiers » pour afficher les scripts et exécutables

utilisables dans la GPO. Y copier le lanceur « OcsLogon.exe » et l’installateur tout-en-un «

Ocspackage.exe ».

Une fois les exécutables copiés, fermer le dossier. Cliquer sur « ajouter », « Parcourir », sélectionner

le lanceur « OcsLogon.exe » et indiquer ces paramètres en rapport à votre configuration.

Le lanceur OcsLogon.exe supporte les paramètres en ligne de commande suivants:

/PACKAGER utilise l'installeur tout-en-un “ocspackage.exe” réalisé à l'aide du Packager OCS

(Voir Utiliser OCS Packager pour créer un installeur tout-en-un de l'agent et du certificat

serveur), pour installer l'agent et le certificat du serveur même si l'utilisateur ne dispose pas

des privilèges pour installer une application.

/GPO indique au lanceur que l'installeur de l'agent se trouve dans le même répertoire de

GPO qu'OcsLogon.exe. De ce fait, il ne tentera pas de le télécharger depuis le Serveur de

Communication, mais utilisera celui copié dans le répertoire de GPO.

/URL=http[s]://your_server:port/path_to_file_to_download.exe indique au lanceur que

l'installeur de l'agent se trouve à l'adresse indiquée, et non pas sur le Serveur de

Communication.

/DEPLOY=a.b.c.d s'assure que l'Agent installé sur le poste est au moins en version "a.b.c.d"

(ou supérieure). Si la version est antérieure, alors il téléchargera l'installeur pour le mettre à

jour.

/FORCE Force l'installation de l'Agent, même si la version installée est identique ou ultérieure

à celle indiquée avec /DEPLOY. Ceci peut être utilisé pour réinstaller une version antérieure

par exemple. ATTENTION, UTILISER CETTE OPTION AVEC PRUDENCE, car le lanceur

réinstallera l'agent à chaque fois.

/TIMEOUT=x (en millisecondes) permet de modifier le timeout de 60 secondes.

/UNINSTALL désinstalle l'agent, au lieu de l'installer/l'exécuter.

/EDITLOG pour afficher le log d'OcsLogon généré via /DEBUG à l'aide du bloc note. Attention

: Cette option marche uniquement avec un script ou une GPO utilisateur.

Vous pouvez également spécifier toutes les options standards de l'installeur de l'agent OCS

Inventory NG for Windows (voir Options de la ligne de commande d'installation de l'agent

pour plus d'information), et au minimum :

/SERVER=http[s]://you_ocs_server[:port]/ocsinventory, URL pour se connecter au Serveur de

Communication OCS Inventory NG.

/NO_SERVICE pour ne pas enregistrer le service dans le Gestionnaire de Services Windows

Service Manager et utiliser l'agent en mode Standalone. De ce fait, le lanceur exécutera

l'agent à chaque fois. Autrement, il partira du principe que c'est le service qui lance l'agent et

donc ne le lancera jamais.

Une fois le tout validé, forcer l’application des paramètres avec la commande « gpudapte » :

A présent, au redémarrage d’un poste du parc, l’application OCS sera installée et l’inventaire sera

automatiquement effectué.

Verifier le Fichier OcsLogon.log dans C:\Windows-Temp

Dans cmd, tapez gpresult /r pour voir si la gpo est bien pris en compte

«

3.4 - OCS Inventory NG Agent Déploiement Tool.

Dans cette fiche, nous allons installer l’agent OCS Inventory sur les machines clientes par le réseau.

Cela permettra de remonter automatiquement l’inventaire des machines faisant partie de l’Active

Directory. Il faut télécharger, sur le site d’OCS Inventory, l’utilitaire OCS Inventory NG Agent

Deployment Tool.

Il faut également télécharger trois autres utilitaires : « psexec », « putty » et « putty scp » (voir sur

Internet). Ces outils sont indispensables pour permettre de lancer divers processus sur des machines

distantes (déploiement de l’agent notamment).

Une fois les outils téléchargés, collez ces outils dans un dossier sur votre serveur OCS.

Décompressez le fichier téléchargé et lancez l’installation de l’agent sur le serveur OCS ; une fenêtre

s’ouvre pour vous permettre de configurer le déploiement de l’agent via le réseau :

Cliquez, dans un premier temps, le bouton « Options » et renseignez les champs en indiquant

le chemin des utilitaires qui ont été téléchargés précédemment :

Cliquez le bouton « Windows Agent » ; une nouvelle fenêtre s’ouvre. Plusieurs options sont

proposées ; nous allons tester ici un déploiement de l’agent sur une étendue IP spécifique

(cette dernière correspond à nos machines virtuelles de laboratoire) :

Cliquez le bouton « Next ».

Complétez les paramètres de configuration du déploiement de l’agent :

Compléter avec :

-L’exécutable de l’agent OCS Windows

-le certificat créer précédemment

-Indication sur l’URL du server

-Paramètre de l’agent qui sera déployé :

/NO_SYSTRAY: L’icône dans la barre de tâche n’apparait pas

/DEBUG: fichier log plus détaillé

/NOW: inventaire immédiat après l’installation)

(ici, je ne coche que « Force inventory … » soit que /NOW pour tester)

Saisissez les paramètres d’un compte administrateur du domaine :

Précisez le nombre de connexions simultanées que vous souhaitez lancer pour déployer

l’agent (10 au maximum) et cliquez le bouton « Start » :

Le déploiement de l’agent sur les machines du réseau se lance. Si tout se passe bien et que les

paramètres de configuration ont été bien saisis, la fenêtre affiche un message de réussite de

l’opération :

Ce message d’erreur est normal car dans la plage de déploiement que j’ai indiquée, il n’y a

que deux machines connecter ; une en 192.168.1.15, notre serveur, et l’autre en

192.168.1.17, notre client, et on peut voir dans les logs générer que l’agent a bien été

installer sur ces deux machines :

On vérifie que notre agent est bien installé sur notre client :

Ensuite, on vérifie sur le serveur si l’inventaire est remonté dans OCS (un redémarrage des

machines seras peut etre nécessaire) :

Remarque :

Si l’agent tool ne veut pas déployer le logiciel, pensez à voir le fichier DOWNLOAD.LOG qui se

trouve dans C:\Documents and Settings\All Users\Application Data\OCS Inventory NG\Agent

pour trouver une solution.

S’il ne veut pas télécharger le paquet, c’est peut-être qu’il a déjà été installé, puis désinstallé,

et qu’il a gardé une trace dans le fichier history dans le dossier de l’agent “C:\Documents and

Settings\All Users\Application Data\OCS Inventory NG\Agent“, ouvrez-le à l’aide d’un éditeur

de texte.

Supprimer les données dans le fichier « history » et ça fonctionne.

/

4 - Installation et configuration de GLPI

GLPI est un logiciel « open source » de gestion de parc informatique et de « helpdesk ». L’application

full web permet de gérer l’ensemble des problèmes informatiques qu’ils soient matériels ou logiciels.

Téléchargez l’archive « tgz » ici : www.glpi-project.org/

Décompressez l’archive à l’aide d’un outil tel que « 7zip »

Copier le dossier GLPI décompressé dans « c:\xampp\htdocs »

Attention, renommez le dossier en « glpi » afin de simplifier l’installation.

Lancez votre navigateur et saisissez dans la barre d’adresses : http://localhost/glpi ; une

fenêtre d’installation s’ouvre :

Suivez les étapes de l’installation et cliquez le bouton « Installer » puisqu’il s’agit ici d’une

première installation :

Cliquez le bouton « Continuer » pour valider la batterie de tests (vérification de la

compatibilité avec votre environnement) :

L’écran suivant permet de configurer la connexion à la base de données.

Saisissez les informations et cliquez le bouton « Continuer » :

Dans l’écran suivant, créez la base de données « glpi » :

Un message s’affiche pour confirmer la création de la base de données :

GLPI fournit des identifiants de connexion par défaut :

Cliquez le bouton « Utiliser GLPI » pour vous connecter au logiciel avec l’interface web.

Saisissez l’identifiant « glpi » et le mot de passe « glpi » pour vous connecter en tant

qu’administrateur :

Lors de la première connexion, différents messages relatifs à la sécurité s’affichent :

Supprimez le fichier « install.php » qui se trouve dans « c:\xampp\htdocs\glpi\install »

Pour modifier les mots de passe des comptes par défaut, il suffit de cliquer sur les utilisateurs

(en vert) et de modifier.

Afin de lier GLPI et OCS Inventory, nous devons installer un « plugin » spécifique. Connectez-vous sur

le site de GLPI et recherchez le plugin « OCS INVENTORY NG ». Téléchargez-le et décompressez-le

dans « c:\xampp\htdocs\glpi\plugins » :

Connectez-vous sur GLPI et cliquez le menu « Configuration » et « Plugins » ; le plugin

téléchargé apparaît

Cliquez le bouton « Installer » puis le bouton « Activer » ; le plugin est maintenant installé :

Une fois le plugin activé, il faut maintenant configurer le lien avec le serveur OCS.

Cliquez sur le lien vert « OCS Inventory NG » et sur « Serveurs OCSNG » :

Cliquez sur le « + » et saisissez les éléments nécessaires à l’identification de votre serveur

OCS :

Cliquez le bouton « Ajouter » lorsque les paramètres de connexion à votre serveur OCS sont

saisis :

Retournez dans la partie « Plugins » de GLPI ; la fenêtre fait maintenant apparaître de nouvelles

options.

Aller à l’onglet ‘Outils’ et cliqué sur ‘OCS Inventory NG’ ; la fenêtre fait maintenant apparaître

de nouvelles options.

Nous allons maintenant importer des machines dans GLPI mais pour que ce lien entre GLPI et OCS

fonctionne, il faut que l’inventaire dans OCS soit déjà effectué (voir Fiches Mémo sur l’agent OCS).

Cliquez sur le « + » bleu de la rubrique « Importation de nouveaux ordinateurs » :

Logiquement, les machines faisant partie de l’inventaire OCS doivent apparaître automatiquement (si

cela n’est pas le cas, vérifiez la configuration de vos pare-feu) ; Il suffit alors de cliquer le bouton «

Importer » pour que la machine soit ajoutée à la base GLPI :

Afin de pouvoir mettre en place un service d’assistance (Helpdesk), il faut maintenant créer des

utilisateurs GLPI. Nous n’allons pas créer tous les utilisateurs manuellement puisque nous avons un

Active Directory ! Nous vous proposons donc de créer un lien « LDAP » de manière à importer

automatiquement tous vos utilisateurs directement.

Dans GLPI, cliquez sur « Configuration » - « Authentification » et « Annuaires LDAP ».

Cliquez sur le « + » pour ajouter un nouvel annuaire.

Cliquez, dans la ligne « Préconfiguration » sur le lien vert « Active Directory ».

Renseignez les champs (attention à la syntaxe !) :

Dans BaseDN :

- « ou= » OU (organizational units) = pour choisir l’unité d’organisation créer dans l’AD, ici

« Entrepris » NE PAS METTRE d’« ou= » pour importer tous les user de l’ad

- « dc= » Domain Controleur = choisir le domaine, ici « dc=ad2012, dc=local » pour

ad2012.local

Cliquez le bouton « Ajouter » : l’annuaire LDAP est maintenant ajouté à GLPI.

Il faut maintenant s’assurer du bon fonctionnement du lien en cliquant le bouton « Tester » pour

vous assurer que la communication avec votre Active Directory fonctionne :

Une fois le lien fonctionnel, nous allons maintenant lancer l’importation des utilisateurs de l’Active

Directory.

Cliquez « Administration » et « Utilisateurs »

Cliquez le bouton « Liaison annuaire LDAP » :

Cliquez le lien « Importation de nouveaux utilisateurs » :

Cliquez le bouton « Rechercher » pour importer en masse vos utilisateurs de l’Active

Directory :

Les utilisateurs de l’Active Directory et de l’OU Entreprise apparaissent :

Il ne reste plus qu’à cliquer la case de sélection et de choisir l’importation en cliquant le bouton «

Actions » :

Vérifions que les utilisateurs de l’Active Directory font bien partie de GLPI en cliquant «

Administration » et « Utilisateurs » :

Essayons de nous loguer sur GLPI à l’aide d’un utilisateur de l’Active Directory pour vérifier le bon

fonctionnement de l’importation :

Connexion réussie :

5 - Utilisation de GLPI

5.1 - Création de tickets

Dans cette fiche, nous allons tester la connexion d’un utilisateur de l’Active Directory à la base GLPI

afin de créer un ticket.

Dans une machine cliente, lancez le navigateur et saisissez l’adresse de votre serveur GLPI :

La fenêtre d’authentification de GLPI s’ouvre ; identifiez-vous avec un compte utilisateur de votre

Active Directory :

Utilisez, ici, un identifiant correspondant à un utilisateur de votre Active Directory pour tester le lien

LDAP mis en place précédemment.

La fenêtre principale de GLPI s’ouvre et l’utilisateur peut créer sa demande d’intervention (ticket) en

cliquant sur « Créer un ticket ». L’utilisation de GLPI ne pose pas de problème particulier ; l’interface

est simple d’utilisation :

Une fois connecté, l’utilisateur se retrouve dans l’interface GLPI. Lorsque qu’il clique sur « Créer un

ticket », la fenêtre suivante s’ouvre :

De nombreuses possibilités de personnalisation sont offertes et ne peuvent pas être exposées ici !

Nous vous laissons découvrir le logiciel…