Dans cet épisode de « Tanium Tech Talks », Rob Broughall, responsable technique de compte basé au Royaume-Uni, présente Tanium Provision, un module qui permet aux utilisateurs de déployer des systèmes d'exploitation sur des appareils ou des machines virtuelles, mais aussi de les mettre hors service ou de les renouveler. Nous vous expliquons ensuite, étape par étape, comment automatiser entièrement la mise en place des terminaux Windows afin de vous faire gagner plusieurs heures par jour dans votre travail informatique.
Qu'est-ce que le provisionnement « bare metal » ?
sur le provisionnement « bare metal » (s'ouvre dans un nouvel onglet) : il s'agit du processus consistant à déployer un système d'exploitation sur un périphérique ou une machine virtuelle. Cela peut être réalisé à l'aide de Tanium Provision, un module qui permet aux utilisateurs de déployer des systèmes d'exploitation sur des appareils ou des machines virtuelles, ainsi que de les mettre hors service ou de les renouveler.
Tanium Provision propose des fonctionnalités telles que le démarrage réseau, le démarrage depuis une clé USB ou un fichier ISO, la mise en cache de contenu, l'adhésion à un domaine en ligne et hors ligne, la mise hors service des appareils, la capture d'image et l'effacement en plusieurs étapes. Elle offre également des avantages tels que des besoins en infrastructure réduits, des déploiements plus rapides et plus flexibles, ainsi qu'une intégration transparente avec les autres modules Tanium.
Les étapes de la mise en service « bare metal » sur les machines Windows et Linux sont les suivantes :
- Configurez un point de terminaison de provisionnement en créant un satellite dans Direct Connect, en sélectionnant les fonctionnalités souhaitées et en déployant la configuration.
- Créez un ensemble en fournissant le fichier WIM Windows ou ISO Linux, le contenu Windows PE, le fichier XML d'installation sans intervention, le package client Tanium et, si vous le souhaitez, un script personnalisé, des pilotes et des correctifs. Configurez les valeurs clés telles que le nom de l'ordinateur, le nom de domaine, l'unité d'organisation (OU), le fuseau horaire et les balises.
- Affectez le bundle à un point de terminaison Provision.
- Démarrez le périphérique cible à partir du réseau ou d'une clé USB, sélectionnez le pack et le disque sur lequel effectuer l'installation, puis attendez que l'installation soit terminée. Cette installation permettra également d'ajouter le poste au domaine, d'installer le client Tanium et d'appliquer les correctifs et les applications nécessaires.
- Le client Tanium sera installé et la machine sera prête à l'emploi.
Comment configurer un point de terminaison Provision ?
Un point de terminaison « Provision » est un appareil sur lequel est installé l'agent Tanium et qui fournit les services de démarrage réseau, de mise en cache de contenu et d'intégration au domaine. Pour configurer un point de terminaison Provision, les utilisateurs doivent créer un satellite dans Direct Connect, sélectionner les fonctionnalités souhaitées, puis déployer la configuration. Le point de terminaison « Provision » doit également disposer d'un espace disque et d'une bande passante réseau suffisants pour gérer les paquets et les compilations.
Comment créer un lot ?
Un « bundle » est un ensemble de fichiers et de paramètres qui définissent l'image du système d'exploitation et la configuration à appliquer au périphérique cible. Pour créer un ensemble, les utilisateurs doivent fournir le fichier WIM Windows ou ISO Linux, le contenu Windows PE, le fichier XML d'installation sans intervention, le package client Tanium, ainsi que, de manière facultative, un script personnalisé, des pilotes et des correctifs. Les utilisateurs doivent également configurer les valeurs clés telles que le nom de l'ordinateur, le nom de domaine, l'unité d'organisation (OU), le fuseau horaire et les balises.
Comment procédez-vous pour effectuer une compilation ?
Une « build » désigne le processus de déploiement d'un bundle sur un appareil ou une machine virtuelle. Pour effectuer une installation, les utilisateurs doivent attribuer un ensemble de fichiers à un point de terminaison « Provision », démarrer l'appareil cible à partir du réseau ou d'une clé USB, sélectionner l'ensemble de fichiers et le disque sur lequel l'installer, puis attendre que l'installation soit terminée. Cette installation permettra également d'ajouter le poste au domaine, d'installer le client Tanium et d'appliquer les correctifs et les applications nécessaires.
Ressources supplémentaires concernant Tanium Provision
Le Centre de ressources Tanium, accessible aux adresses , help.tanium.com et , constitue une base de données complète regroupant des informations techniques et des bonnes pratiques relatives aux solutions Tanium.
