Traitement WMI
Le traitement WMI permet Pour les stations Windows NT 4 SP6 ou Windows XP de récupérer des informations matérielles et logicielles en provenance des ordinateurs d'un domaine Active Directory qui implémentent la fonction Microsoft® Windows® Management Instrumentation (WMI).
Ce module est dérivé de l'application Winventory disponible en OpenSource sur Internet et adapté au format OpenParc. Pour cela il faut utiliser le script audit.vbs du répertoire wmi de OpenParc ainsi que son fichier de configuration audit.config.
Un module similaire pour les stations Linux (Ubuntu) est actuellement à l'étude
La méthode est la suivante:
- Copier les fichiers audit.vbs et audit.config sur une station quelconque du domaine dans un répertoire donné
- Configurer les options de audit.config
exemple:
audit_location = "l"
verbose = "y"
online = "ie"
strComputer = ""
ie_visible = "y"
ie_auto_submit = "y"
ie_submit_verbose = "y"
ie_form_page = "http://hawai/openmairie_parc/wmi/IEaudit.php"
audit_local_domain = "y"
local_domain = "LDAP://DC=ville-libre,DC=fr"
Count = 0
number_of_audits = 20
script_name = "audit.vbs"
monitor_detect = "y"
software_audit = "y"
Remarque:certaines de ces options ne sont plus actives dans OpenParc
Les deux options principales à configurer sont:
ie_form_page = "http://hawai/openmairie_parc/wmi/IEaudit.php"
(adresse du fichier de traitement des résultats)
local_domain = "LDAP://DC=ville-libre,DC=fr"
(nom LDAP du domaine)
- Lancer dans une commande MSDOS à partir du répertoire des fichiers:
pour scanner un ordinateur donné avec un nom d'utilisateur membre du groupe Administrateurs du domaine
pour scanner un ordinateur donné sans nom d'utilisateur si session membre du groupe Administrateurs du domaine déjà ouverte
pour scanner la totalité du domaine sans nom d'utilisateur si session membre du groupe Administrateurs du domaine déjà ouverte
Les informations récupérées sont les suivantes:
- Numéro Mairie de station présent dans la base de registre de la station à l'emplacement: HKLM\Software\MA97
Remarque: si ce numéro est absent ou incorrect, c'est le nom de station dans le domaine qui fera office d'identifiant
- Nom de station et Adresse IP
- Marque, Modèle de marque et NumSérie de marque (si présent)
- Système d'exploitation, son numéro de série et date installation
- Utilisateur courant si aucun utilisateur dans la base
- Composants matériels
- Logiciels
Remarque: les logiciels ne sont pas enregistrés à la première détection. Il faut les autoriser en recherche dans l'interface Modèle Logiciel afin qu'il puissent être pris en compte à chacun des scans d'un ordinateur
- Périphériques tels que clavier, souris et écran (si aucun écran saisi, sinon seul le numéro de série de l'écran pourrait être ajouté)
Remarques:
- La date de scan affichée dans les tableaux en regard des ordinateurs, composants, logiciels ou périphériques de station permet d'analyser les éventuelles anomalies entre les informations saisies et celles scannées ou bien les éléments manquant à l'inventaire. Ces informations sont aussi consultables via les interfaces Rapport WMI ou Stations ajoutées
- Les nouvelles stations détectées par scan WMI sont ajoutées à la base OpenParc avec un numéro mairie du type WMIxxxx et affectées par défaut à un service prédéfini, par exemple: DSIT (WMI). Leurs éléments restent consultables en lecture uniquement tant que ces stations ne sont pas enregistrées avec un numéro mairie ordinaire sur leur fiche (en cliquant sur le numero WMIxxxx modifiable). Sans cela, il est donc impossible de leur rattacher de nouveaux éléments ou interventions.