Bonjour à tous,

Au début de ce mois de janvier, j’ai publié un premier article sur MDOP plus particulièrement sur le séquencement d’une application non compatible. Je vous l’accorde, j’ai un peu mis la charrue avant les bœufs surtout si le lecteur recherche une vue globale de la publication lors d’une phase de déploiement d’un nouvel OS. Il s’agissait avant tout, de montrer les possibilités de MDOP 2011 R2 pour les entreprises et voir rapidement cette réalisation. Quoiqu’il en soit, le travail réalisé n’est pas perdu; nous pourrons nous servir de ce séquencement le moment venu . Il faut savoir que dès maintenant App-V 5.0 beta est disponible (la doc ici… le logiciel là…)

A présent, nous allons installer App-V Management Server puis, App-V Desktop Client sur une machine cliente évidemment et voir, pas-à-pas, les points à éclaircir tout au long de ces démonstrations. Allons-y !

Un petit rappel sur ce qu’est App-V Management Server : il publie et fournit à la demande les applications sollicitées par les machines clientes cela, par l’intermédiaire de App-V Desktop Client. Il authentifie les demandes en fournissant sécurité, surveillance en utilisant Active Directory pour gérer les utilisateurs et les applications.
Les administrateurs utilisent la console de gestion Microsoft App-V pour configurer l’environnement, ajouter, supprimer des applications, modifier les associations de type de fichiers ou assigner des autorisations d’accès.

Quant à App-V Desktop Client, celui-ci configure et gère automatiquement des environnements virtuels pour les applications séquencées et publie les demandes sur les bureaux de l'utilisateur.  App-V Desktop Client stocke les paramètres de l'application virtuelle spécifique à l'utilisateur dans chaque profil utilisateur.

Configuration requise pour App-V Management Server

• Windows Server 2008 (32-bit or 64-bit) or Windows Server 2008 R2 (64-bit)
• Les Services de certificats Active Directory ainsi que les fonctionnalités associées doivent être installés. Ces services de certificats doivent utiliser une infrastructure à clé publique (PKI)
• IIS 7.0 ainsi que les outils de gestion. Si cela n’est pas fait, l’erreur 25120 apparaitra (Le programme d'installation n'a pas pu créer le répertoire virtuel IIS requis: Erreur 25120)
• Microsoft .NET Framework 2.0 or higher
• Microsoft SQL Server 2008 R2 Express Edition
  • Note: Using SQL Server 2008 R2 Express Edition is not a supported configuration for a production environment of Microsoft Application Virtualization. The Express Edition was chosen to facilitate the setup of this trial environment only.
  • Il faut préciser également pour cet environnement Serveur, un système “propre” dédié uniquement à cet usage.

Configuration requise pour App-V Desktop Client

• Windows 7 Professional, Enterprise, or Ultimate (32-bit or 64-bit)
  • Note: It is recommended that at least 6GB free hard disk space is available for caching virtualized applications.

Avant de démarrer l’installation proprement dite, vous devez créer les objets suivants depuis “Utilisateurs et ordinateurs Active Directory” :

Créer une OU spécifique au groupe App-V, contenant les groupes de sécurité d’utilisateurs “Administrateurs”, ceux qui auront en gestion l’environnement de virtualisation et le groupe de sécurité d’utilisateurs “Utilisateurs” qui utiliseront, à la demande, les applications virtualisées.

Le groupe de sécurité AppV Administrators sera ajouté à la liste des Administrateurs autorisés à gérer la console App-V Management Server. Le groupe AppV Users contiendra les utilisateurs des applications virtualisées.

Démarrons maintenant l’installation…

Insérez le CD-ROM puis, depuis l’interface MDOP 2012 Refresh, cliquez sur “Microsoft Application Virtualization for Desktops” et finalement sur “Installer Management Server 4.5 SP2”. L’installation démarre… Cliquez sur Suivant pour commencer.

Acceptez les conditions du contrat de licence puis, cliquez sur Suivant…

Entrez vos informations d’inscription puis, cliquez sur Suivant pour poursuivre…

Sélectionnez maintenant l’option Personnalisée afin de choisir les paramètres convenant parfaitement à vos besoins. Cliquez ensuite sur Suivant…

Choisissez d’installer tous les composants et sous-composants sur le disque dur local. Conservez le chemin d’installation par défaut. Cliquez ensuite sur Suivant…

Sélectionnez le serveur sur lequel l’installation a lieu. S’il n’est pas dans la liste, inscrivez-le dans le champ plus bas en ayant coché la case Utilisez le nom d’hôte suivant… Cliquez ensuite sur Suivant pour continuer…

Sélectionnez maintenant une base de données existante ou bien créez-en une nouvelle. Cliquez sur Suivant…

Utilisez la sécurité améliorée en cochant la case appropriée. Cliquez sur Suivant…

Utilisez la configuration de port TCP par défaut puis cliquez sur Suivant…

Si le port sélectionné est déjà en cours d’utilisation, choisissez-en un autre. Cliquez sur Suivant…

Sélectionnez ensuite le groupe “AppV Administrators” créé précédemment, autorisé à gérer la console d’administration et à accéder aux applications App-V via le fournisseur d’applications.

Il est conseillé ici d’accepter le chemin par défaut proposé. Cliquer ensuite sur Suivant…

La collecte des informations est terminée. L’Assistant est prêt à démarrer l’installation; cliquer sur Installer.

Chapitre Sécurité pour cette installation

Le dossier dans lequel s’exécute l’application : C:\Program Files\Microsoft System Center App Virt Management Server\App Virt Management Server\content doit être autorisé, pour les utilisateurs authentifiés :

• A “lecture” pour le groupe AppV Users,
• A “Contrôle total” pour le groupe AppV Administrators (images suivantes).
  

Si l’Administrateur qui gère App-V n’est pas un compte local de la machine, il faut donner, au groupe AppV Administrators l’autorisation d’exécuter le fichier de lien SftMgmt.udl au risque d’obtenir une erreur C800xxx à la connexion de gestion App-V.

• Démarrez l’Explorateur Windows,
• Ouvrez le dossier C:\Program Files (x86)\Microsoft System Center App Virt Management Server\App Virt Management Service
• A 'l’aide du clic droit de la souris sur le fichier SftMgmt.udl, sélectionnez le menu Propriétés,
• Depuis l’onglet Sécurité, ajoutez le groupe AppV Administrators et donnez-lui l’autorisation “Lecture et Exécution”

Création d’une exception au pare-feu Windows

1. Cliquer Démarrer, Outils d’Administration puis, sur Pare-feu Windows avec fonctions avancées de sécurité,
2. Sélectionnez Règles de trafic entrant puis, depuis le menu Action, cliquez sur Nouvelle Règle…
3. Choisissez l’option Programme puis, cliquez sur Suivant…
4. Parcourez l’arborescence jusqu’au dossier C:\Program Files\Microsoft System Center App Virt Management Server\App Virt Management Server\bin et sélectionnez le programme sghwdsptr.exe puis, cliquez sur Suivant…
5. Sur la page Action à entreprendre, sélectionnez l’option Autoriser la connexion puis, cliquez de nouveau sur Suivant,
6. Acceptez les profils par défaut pour cette règle puis, cliquez sur Suivant,
7. Donnez un nom à cette règle puis, cliquez sur Terminer.
8. Répéter cette création d’exception pour le fichier programme sghwsvr.exe.

Remarque : La création de ces exceptions est nécessaire pour permettre aux ordinateurs client de se connecter au serveur via RTSP(s).

Cette partie concernant l’installation de App-V Mangement Server est terminée. Nous pouvons maintenant passer à l’installation de la machine client.

Installation de App-V Desktop Client

L’installation s’opère sur une machine Windows 7.
Insérez le CD-ROM puis, depuis l’interface MDOP 2012 Refresh, cliquez sur “Microsoft Application Virtualization for Desktops” et finalement sur “Installer Desktop Client 4.6 SP1 (64 bits)”, s’il s’agit d’une plate-forme 64 bits. L’installation démarre par l’installation des packages Visual C++ 2005 et 2008 SP1 Redistribuable…

Cliquez ensuite sur Suivant pour démarrer cette installation.

Après avoir accepté les termes du contrat de licence, cliquer sur Suivant une nouvelle fois, sélectionnez l’option d’installation Personnalisée puis, cliquez sur Suivant…

Conservez le dossier de destination par défaut puis, cliquez sur Suivant…

Conservez l’emplacement par défaut des données App-V puis, cliquez sur Suivant…

Conservez la taille maximale du cache par défaut puis, cliquez encore sur Suivant…

Conservez les paramètres par défaut du package d’exécution puis, cliquez sur Suivant…

Saisissez le nom FQDN du serveur de publication, celui, si c’est le cas, à sécurité renforcée avec le numéro de port, ici 554 puis, cliquez sur Suivant pour poursuivre l’installation…

Une fois les paramètres renseignés, l’installation peut démarrer. Vous venez de procéder à l’essentiel. L’Assistant d’installation va faire le reste. Cliquez sur Installer…

L’installation est alors terminée. Cliquez sur Terminer pour quitter l’Assistant.

Les installations de Application Virtualization Mangement Server et Desktop Client sont terminées. Dans un prochaine article, nous apprendrons comment déployer les applications virtualisées.

Bon weekend.
Patrice.

Patrice A. BONNEFOY   
Microsoft MVP Windows Expert IT-Pro
France, Vaucluse
Web : http://www.ruewindows.net
Blog : http://msmvps.com/blogs/vista/ (Actualité Windows)
============================================
"Ayez foi en vos intuitions et faites ce que vous pensez être juste."
Samuel TING (Carrefour de l’innovation 1995). Prix Nobel de Physique.