Les solutions pour l'optimisation de l'infrastructure des établissements scolaires

2. Les solutions pour l'optimisation de l'infrastructure des établissements scolaires 08/02/2010 – 14h30 / 15h30Christophe LaprosteIngénieur avant-vente EducationMicrosoft France

3. Sommaire • Introduction • Présentation de l’optimisation du poste de travail • Les problèmes rencontrés • Les enjeux • Cycle de vie • Profils utilisateurs • Les solutions d’optimisation • Présentation de l’Ecole Innovante • Qu’est ce que le projet Ecole Innovante ? • Pourquoi le projet Ecole Innovante ? • Etablissement type • Les problématiques rencontrées • Nos constats et nos atouts • Objectifs du projet • Les approches et packages proposés • Mise en œuvre et nous contacter • Conclusion

4. L’optimisation du poste de travail Chapitre 1

5. Le cycle de vie des postes de travail … L’IT ou l’Utilisateur installe des applications “approuvées” L’utilisateur installe des applications “approuvées” des applications personnelles, des applications téléchargées Quelle maintenance a reçu ce PC ? Quelles sont les applications installées ? Plus de maintenance, plus d’update, etc .. Le PC est en état de “mort clinique” Performance du Poste de Travail Cool Shareware Après 6 Mois Virus Attack Après 2 Ans Après 4ans et + Applications Perso Malware Attack Etat de la Configuration Nouveau PC

6. Les enjeux • Accès à son environnement dans toutes situations • Optimiser son temps de travail, avec les bons outils • Des données sécurisées et accessibles L’utilisateur veut de la liberté et de la flexibilité L’administrateur système veut le contrôle • Contrôle de l’accès au réseau • Équipement bien verrouillé • Sécurité des données • Configurations prévisibles

7. Un marché en recherchepermanente de la solution miracle D’autres approches existent… VDI Client Léger 5+ Générations D’OS Windows 2000 Professional 5+ Générations De matériels

8. 5 bonnes pratiques pourle poste de travail Standardisé Rationalisé Dynamique Basique 1) Planification du cycle de vie des PC Standardisationdu matériel Stratégie du cycle de vie du parc de PC Déploiement du parc en fonction des rôles 2) Déploiement d'une image standard Standardisation de l'image logicielle Déploiement entièrement automatisé Configuration de l'image en fonction du groupe 3) Virtualisation du poste de travail Virtualis. du matériel ou des applications Virtualisation pour une efficacité maximale Accès aux applications depuis n'importe où 4) Automatisation de l'administration Annuaire réseau Automatisation et contrôle Automatisation complète et support à distance 5) Sécurité complète Outils de sécurité au niveau du PC Protection unifiée et gestion des identités Complète, automatisée, fine

9. Cycle de vie de la machine et de ses applications • Distribution et installation d’applications • Packaging • Ciblage en fonction de regroupement et de l’inventaire • Contrôle de l’expérience utilisateur • Suivi de l’utilisation • Déploiement d’OS (Standardisation) • Client ou serveurs • Machine existante ou vierge • Conservation des paramètres utilisateurs • Format d’image WIM embarqué • Gestion des mises à jour • Correctifs de sécurité Microsoft • Catalogues constructeurs et éditeurs • Applications métiers • Gestion de la configuration désirée • Fourniture de bonnes pratiques Microsoft • Création de modèles de standards d’entreprise

10. Vision du poste de travail « idéal » • Il existera toujours des problématiques de: • Compatibilité avec le système d’exploitation et de gestion du cycle de vie de celui-ci • Compatibilité entre les applications et de gestion du cycle de vie de ces applications • Poste de travail idéal: poste de travail optimisé et sécurisé par utilisation d’un master unique ne comportant que le système d’exploitation lui-même et comportant 2 systèmes de virtualisation • Virtualisation applicative • Virtualisation du système d’exploitation

11. Quels métiers, quels besoins,quels usages: Mobilité (IA, IEN, Enseignants) Enseignants à distance / remplacement • Accès aux applications et données en tout lieu • Sécurité des données en toutes circonstances • Un poste de travail flexible • Accès à distance à l’environnement poste de travail de l’établissement • Une expérience riche • Un accès sécurisé Personnel administratif Elèves, PC libre service, enseignants • Accès aux applications et données depuis tout PC • Données sécurisées • Etendre l’usage des anciens PC • Besoin fort de performance élevée • Accès aux applications sensibles • Un environnement continuellement disponible Communauté éducative • Accès à son environnement personnalisé depuis Internet • Données sensibles en sécurité sur un serveur • Assurance d’un environnement sous contrôle

12. Vers un nouveau modèle duposte de travail Données, paramètres App App Applications Système Diminuer les dépendances pour réduire les coûts Matériel

13. L’optimisation du poste de travail Virtualisation de présentation Virtualisation d’applications Virtualisation du poste de travail, • Chacun de ces modèles • possède ses atouts et ses faiblesses • est (plus ou moins) dépendant d’un datacenter • s’appui de plus en plus sur des outils et processus IT avancés • Quel est le meilleur ? Terminal Services App-V MED-V VDI Déportd’affichage Machine virtuelle locale Machine virtuellecentralisée Poste client managé Poste Client dynamique

14. L’optimisation du poste de travail Virtualisation de présentation Virtualisation d’applications Virtualisation du poste de travail, • Chacun de ces modèles • possède ses atouts et ses faiblesses • est (plus ou moins) dépendant d’un datacenter • s’appui de plus en plus sur des outils et processus IT avancés • Quel est le meilleur ? Terminal Services App-V MED-V VDI Déportd’affichage Machine virtuelle locale Machine virtuellecentralisée Poste client managé Poste Client dynamique

15. Qu’est ce que VDI ? La technologie Les avantages • Données, paramètres Applications • Exécution du poste de travail (OS, apps, data) dansune machine virtuellesur un datacenter • Report d’affichagesur un poste, client riche ou client léger Systèmes • Distribution dynamique du poste de travail • Collaboration inter entreprise • Disponibilité des postes de travail Virtualisation de présentation

16. Microsoft VDI avecWindows Server 2008R2 Remote App Connection Broker and Remoting Infrastructure XenDesktop VECD for R2 R2 R2

17. L’optimisation du poste de travail Virtualisation de présentation Virtualisation d’applications Virtualisation du poste de travail, • Chacun de ces modèles • possède ses atouts et ses faiblesses • est (plus ou moins) dépendant d’un datacenter • s’appui de plus en plus sur des outils et processus IT avancés • Quel est le meilleur ? Terminal Services App-V MED-V VDI Déportd’affichage Machine virtuelle locale Machine virtuellecentralisée Poste client managé Poste Client dynamique

18. La virtualisation pour leposte de travail avec MDOP • Ce qu’il fait, • Création d’un package pour une application donnée • L’applicationn’est pas installéesur le poste de travail • Ce qui permet • La résolution des conflits entre applications • De simplifier le déploiement des apps et les phases de test • Ce qu’il fait, • Création de packages avec un OS plein. • Ce qui permet • La résolution des incompatibilités entre applications et OS • L’accès à 2 environnements distincts depuis 1 PC(ex: perso & prof) Données, paramètres Applications Systèmes et / ou Virtualisation du poste de travail Virtualisation d’applications Matériel

19. Démo La virtualisation d’applications avec Microsoft Application Virtualization App-V

20. L’Ecole Innovante Chapitre 2

21. Qu’est-ce que le projetEcole Innovante ? • C’est une initiative Microsoft France, portée par l’équipe Education, visant à vous aider à • mieux comprendre nos offres • échanger avec nous concernant les solutions proposées • monter en compétence sur ces solutions • mettre en œuvre ces solutions L’objectif principal étant de vous aider à optimiser l’infrastructure de vos établissements scolaires

22. Pourquoi le projetEcole Innovante ? • Parce que l’informatique est devenu un outil pédagogique • Parce que les établissements scolaires disposent aujourd’hui d’un parc informatique de plus en plus grand • Parce que les problèmes rencontrés dans les établissements sont les mêmes que pour nos autres clients • Parce que les technologies évoluent en permanence et permettent de répondre à des scénarios de plus en plus évolués • Parce que nous voulons vous aider à mettre en œuvre ces technologies pour que les enseignants et élèves puissent mettre à profit ces outils au service de la pédagogie

23. Etablissement « type » • Un exemple d’établissement « type » est composé d’un parc informatique divisé: • en 3 réseaux • 1 réseau administratif • 1 serveur Windows Server 2003 et 30 postes clients Windows XP • des liaisons Terminal Services avec un site annexe distant • 1 réseau pédagogique sur le site principal • 1 serveur Windows Server 2003 et plus de 200 postes clients Windows XP • 1 réseau pédagogique sur le site annexe • 1 serveur Windows Server 2003 et 20 postes clients en Windows XP • et des postes autonomes

24. Problématiques « type » • « Notre problématique est : • Le parc informatique est passé de 100 PC à plus de 200 en 3 ans et devrait dans l’avenir (5 à 7ans) augmenter à plus de 350 PC • En fin d’année, il y a de nombreuses installations et mises à jour de programmes ,en moyenne 15 à 30 (type Ciel Sage, Mozilla, GeoPlan, Office, …) • Jusqu'à maintenant, pour aller plus vite que de faire ces installations 1 à 1 sur chaque poste, nous réinstallions 1 poste de chaque type de machine (8 types) et nous clonions tout le parc avec l’image du poste mis à jour • Depuis l’expansion du parc informatique, réinstaller, cloner et reloger tout le parc pédagogique prend trop de temps »

25. Compréhension du besoin • Les applications métiers répondent aux besoins pédagogiques • Mais aujourd'hui les PC sont mal gérés • Donc les PC fonctionnent mal, et leur état se dégrade dans le temps • Cela prend beaucoup de temps aux enseignants qui essayent de s’occuper de l’infrastructure en mettant en œuvre des solutions anciennes ou plus ou moins « bricolées » pour faire en sorte que ces PC fonctionnent et permettent d’accéder aux applications pédagogiques

26. Architecture existante

27. Nos constats • Nos technologies serveurs sont peu ou partiellement utilisées • Mise en place de postes clients seuls, utilisation d’un serveur Windows dans certain cas, utilisation de serveurs Linux • Peu de valeur directe (pour les besoins d’aujourd’hui) avec des postes seuls ou avec une utilisation partielle de serveurs anciens NT4/ 2000 / (2003) • Complexité de la mise en œuvre d'un serveur dernière génération, pas d'outils de provisionning et de gestion des comptes pour l’annuaire, pas de méthodologie simple à mettre en œuvre

28. Nos atouts • Dernières technologies performantes adressant les besoins exprimés • Gestion des parcs de PC élèves (master, applications) avec Windows 7 • Déploiement des masters • Déploiement des applications • Gestion des mises à jour • Sécurisation des postes • Fonctionnalités avancées avec le coupleWindows Server 2008 R2 / Windows 7 • Bitlocker et Bitlocker To Go • App Locker • Branch Cache • Direct Access

29. Synthèse des besoins exprimés • Comment installer les OS ? • Comment installer les applications ? • Comment effectuer les mises à jour OS et applicatifs ? • Comment faire en sorte que les PC installés restent fonctionnels dans le temps ? • Comment fournir des outils de gestion de classe simple pour les enseignants ? • Comment faire pour que les enseignants puissent quand même faire toutes les installations de logiciels pédagogiques même si ils ne sont pas administrateurs de leur machine ?

30. Notre objectif • Répondre à tous ces besoins, qui ne sont pas adressés de façon optimale et qui prennent trop de temps aux établissements scolaires, avec les solutions d’aujourd’hui • « Faire en sorte que ces PC fonctionnent aussi facilement que le téléphone ! » • Proposer plusieurs scénarios, à tiroirs, et évolutifs • Du « déjà inclus – sans surcoût » jusqu’au plus évolué • Facile à mettre en œuvre sans compétences particulières dans l’établissement • S’intégrer à l’existant, par exemple EOLE - Amon

31. Nos réponses • Ne pas inventer un nouvel outil spécifiquement pour l’Education • Fournir les éléments permettant de mettre en œuvre une infrastructure optimisée • Explications détaillées des solutions proposées • Guides pas à pas en français • Scripts déjà prêts à l’emploi • Reposer sur nos offres partenaires pour aller plus loin, via des outils de gestion de la classe • Mettre en œuvre, dans notre Centre Technologique, l’ensemble des solutions et scénarios proposés afin de vous permettre de manipuler ces outils et de vous les approprier

32. Prérequis et cible choisie • Postes utilisateur • OS Windows 7 • Serveur dans l’établissement • OS Windows Server 2008 R2 • Serveur centralisé • OS Windows Server 2008 R2

33. Détail du poste utilisateur Existant pédagogique Logiciel pédagogique Logiciel pédagogique Logiciel pédagogique – option – Offre partenaires Logiciel de gestion de la classe Optimisation de l’infrastructure Système d’exploitation Matériel Ecole innovante

34. Détail des étapes de déploiement Logiciels(installation) Logiciels de déploiement et d’optimisation Logiciels Pédagogiques existants Serveur d’infrastructure Logiciel(s) de gestion de la classe Utilisateurs Scripts et paramétrages Outils Fichier Unattend.xml DVD d’install 2008R2 Logiciel pédagogique MDT2010 (ImageX…) WDS … Services Logiciel de gestion AD DNS WSUS … Logiciel pédagogique Fichier .HTA SCCM Logiciel de gestion Logiciel pédagogique DVD d’install Win7 … App-V Méthodologie Infrastructure existante

35. Plusieurs scénarios, à tiroirset évolutifs • 2 approches • Une approche type globale à plusieurs établissements • Un serveur centralisé • Un serveur par établissement, servant de relais Exemple: Approche Conseil Général • Une approche type un établissement se lance tout seul • Juste un serveur dans cet établissement avec tous les services • 3 packages • Package minimum – « light touch » + option (s) • Pas de coût additionnel • Package intermédiaire – « zerotouch » + option (s) • Mise en place d’un outil de télédistribution • Package complet – « dynamictouch » + option (s) • Mise en place de la virtualisation d’applications

36. Proposition d'architecture « unitaire »

37. Proposition d'architecture centralisée

38. Détail des packages #1 • Package minimum – « light touch» • Serveur • Windows Server 2008 R2 • Services / fonctionnalités • AD / DNS • WDS • WSUS • Applications • MDT • Postes utilisateur • Windows 7 version Pro(ou supérieure)

39. Détail des packages #2 • Package intermédiaire – « zerotouch » • Serveur • Windows Server 2008 R2 • Services / fonctionnalités • AD / DNS • WDS • WSUS • Applications • MDT • Serveur SCCM • Postes utilisateur • Windows 7 version Pro (ou supérieure) • Applications • Client SCCM

40. Détail des packages #3 • Package complet – « dynamictouch » • Serveur • Windows Server 2008 R2 • Services / fonctionnalités • AD / DNS • WDS • WSUS • AppLocker • Applications • MDT • Serveur SCCM • Serveur App-V • Postes utilisateur • Windows 7 version Enterprise • Applications • Client SCCM • Client App-V

41. Option gestion de la classe • Option gestion de la classe • Fonctionnalités • Alimentation automatique des comptes de l’annuaire, gestion des groupes de classes • Supervision et gestion des PC d’une classe, gestion des accès Internet pendant le cours • Attribution et gestion des devoirs • … • Offres partenaires • NetSupportSchool- http://www.netsupportschool.com • KoXo Développement - http://www.koxo.net • KoxoAdministrator • KoxoSendWork • MGI Consultants - http://www.dynamic-desktop.com • Dynamic Desktop

42. Options complémentaires D’autres options sont proposées, solutions complètes ou méthodologies • Pare feu et filtrage web coté serveur • PC libre service • Adresser le cas des PC pour lesquels on veut supprimer toutes les données temporaires, profils utilisateurs, historique, etc… de façon automatique • « Bac à sable » • Pour l’enseignant qui veut tester ce qu’il veut sans avoir les droits administrateur sur le PC hôte sécurisé

43. Tableau récapitulatif * Nécessite la SA pour MDOP (App-V) et pour Windows 7 Enterprise

44. Mise en œuvre et nous contacter Pour en savoir plus concernant cette démarche pour votre établissement ? • Prenez contact avec nous pour organiser une session de travail sur le sujet infoeduc@microsoft.com • Les guides pas à pas seront disponibles sur le site Education de Microsoft France prochainement http://www.microsoft.com/france/education

45. Questions / Réponses