Côté serveur : Apache
Installation du module pour l’authentification :
apt-get install libapache2-authenntlm-perl
Activation du module :
a2enmod authnz_ldap
Configuration d’apache (/etc/apache2/sites-available/default) :
PerlModule Apache2::AuthenNTLM <Directory "/var/www/glpi"> PerlAuthenHandler Apache2::AuthenNTLM AuthType ntlm,basic AuthName paipartners require valid-user PerlAddVar ntdomain "domain dc1 dc2" PerlSetVar defaultdomain domain PerlSetVar splitdomainprefix 1 PerlSetVar ntlmdebug 0 (1 ou 2 pour test) PerlSetVar ntlmauthoritative off </Directory>
Côté navigateur : Internet explorer et Mozilla firefox
Pour bénéficier sur SSO sur IE il suffit d’ajouter le serveur GLPI aux sites de confiance (ex : http://glpi).
La même chose est à faire du côté de Firefox via le « about:config » et le champ « network.automatic-ntlm-auth.trusted-uris »
(Chromium ne nécessite en théorie aucune configuration supplémentaire)
Côté système d’exploitation : Windows 7
Pour pouvoir faire du SSO sous Seven il faut passer à « 1 » la valeur « LmCompatibilityLevel » de la clé de registre « HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa »
]]>
Il suffit de renseigner le chemin de l’agent Windows dans la ligne « Exe file » ainsi que les options nécessaire dans la ligne « Command line options », à savoir :
/S /DEBUG /NP /NO_SYSTRAY /NOSPLASH /NOW /INSTALL /SERVER=http://10.0.0.98/ocsinventory
Si vous prévoyez de déployer des logiciels avec OCS il faut alors ajouter le certificat du serveur dans « Certificate file » renommé en « cacert.pem »
Il n’est pas nécessaire de renseigner un compte administrateur lors de déploiement par GPO ordinateur.
Détail des options :
|
Option |
Utilité |
|
/S |
Installation silencieuse |
|
/DEBUG |
Crée un fichier de log à l’installation |
|
/NP |
Spécifie de ne pas utiliser de proxy |
|
/NO_SYSTRAY |
Désactive l’icone OCS dans la barre de notification Windows |
|
/NOSLPASH |
Désactive le petit cadre OCS pendant l’installation |
|
/NOW |
Lance un inventaire juste après l’installation |
|
/INSTALL |
Spécifie que l’on souhaite installer l’agent |
|
/SERVER |
Renseigne les paramètres du serveur OCS |
Une fois le fichier ocspackage.exe créé il suffit de l’ajouter sur le serveur au niveau de l’interface web d’OCS (Configuration -> Client)
]]>