ℹ️ À savoir · En bref
UniconOS Management (anciennement Scout Enterprise Management Suite) gère les postes UniconOS : enregistrement automatique, configuration et applications par OU avec héritage, mises à jour du firmware, commandes à distance, inventaire et assistance (mirroring).
Deux options : sur site (tes serveurs et ta base SQL) ou UniconOS Management Cloud, hébergé par Citrix dans Azure et inclus dans tes droits Citrix.
Objectifs de la fiche
- Connaître les composants et les flux réseau.
- Enregistrer automatiquement les appareils dans la bonne OU.
- Organiser OU, héritage, configuration et applications.
- Mettre à jour le firmware et gérer les postes distants.
Architecture
| Composant | Rôle |
|---|---|
| Scout Server | Cœur de la gestion : dialogue avec les appareils (TCP 22123, ou 22125 en TLS 1.2) |
| Base SQL Server | Configuration, inventaire, historique |
| Scout Console | Console d'administration Windows historique |
| Scout Board | Console web (appareils, OU, recherche, tableaux de bord) |
| ELIAS 18 + conteneur | Création des images (IDF) et dépôt web des paquets (CTX-20) |
| Scout Cloud Gateway (SCG) | Passerelle VPN en DMZ pour gérer les postes sur Internet (TCP 22129 pour le VPN, 22125 vers le serveur) |
| UniconOS Management Cloud | Tout ce qui précède hébergé par Citrix ; enregistrement des appareils par jeton via la SCG |
Enregistrer les appareils
| Option DHCP | Contenu | Type |
|---|---|---|
| 222 | Nom ou adresse IP du Scout Server | Chaîne |
| 223 | Identifiant de l'OU de destination | Long |
| 224 | Liste de Scout Servers (séparés par des virgules) | Chaîne |
- Méthode recommandée : une classe fournisseur DHCP « eLux NG » (code ASCII
ELUXNG) qui porte les options 222, 223 et 224. - Sinon : options standard 222 à 224 définies sur le serveur, l'étendue ou la réservation.
- Pour garder le nom d'hôte défini par le modèle de nommage de la console plutôt que par DHCP (option 12) :
IgnoreDHCPHostname=true(paramètre de configuration de l'appareil depuis 2607).
💡 Astuce
Crée une OU « Arrivée » comme cible par défaut de l'option 223 : les nouveaux postes y reçoivent une configuration minimale, puis tu les déplaces vers leur OU définitive après contrôle.
OU et héritage
- Configuration de l'appareil (écran, réseau, sécurité, firmware…) et définitions d'applications (StoreFront, navigateur, RDP) héritent de la base vers les OU et les appareils.
- À chaque niveau, on peut rompre l'héritage et définir une configuration propre ; un appareil peut avoir la sienne.
- Groupes dynamiques : sélectionner des appareils par critère (modèle, version, IP) pour des commandes ciblées sans changer d'OU.
⚠️ Piège
Chaque rupture d'héritage est une exception à maintenir. Garde-les rares et documentées : sinon, une modification à la base ne s'applique pas là où tu l'attends.
Firmware et commandes
| Action | Détail |
|---|---|
| Paramètres firmware (par OU) | Protocole (HTTP, HTTPS, FTP, FTPS), serveur du conteneur, chemin, IDF ; serveur web secondaire pour les postes en VPN |
| Quand | « Vérifier la nouvelle version au démarrage / à l'arrêt », ou commande Update immédiate ou planifiée sur une OU ou un groupe |
| Utilisateur | Confirmation, report possible avec rappels |
| Sécurité | Vérification de la signature des IDF et / ou des paquets |
| Autres commandes | Redémarrer, éteindre, Wake on LAN, transférer des fichiers (certificats, modèles), mirroring VNC |
Ports à ouvrir
| Flux | Port |
|---|---|
| Appareil ↔ Scout Server | TCP 22123, ou 22125 (TLS 1.2) |
| Appareil → Scout Server (statistiques) | TCP 22124 |
| Appareil → conteneur (mises à jour) | TCP 443 (HTTPS) ou 80 |
| Console → appareil (mirroring) | TCP 5900 |
| Appareil distant → Scout Cloud Gateway | TCP 22129 (VPN) ; SCG ↔ Scout Server : 22125 |
| Scout Server / Console → SQL | TCP 1433 (UDP 1434 pour SQL Browser) |
| Réveil des postes | UDP 20000 (Wake on LAN) |
Sécurité et nouveautés 2607
- Scout Board n'accepte plus que LDAPS et vérifie la chaîne de certificats du contrôleur de domaine (nom compris) :
ldap://est refusé. Prépare une autorité de confiance (LDAP_CA_PATH) et des noms de DC corrects avant la mise à jour. - Préfère le port 22125 (TLS) entre appareils et serveur, et HTTPS avec signature pour le conteneur.
- Délègue les droits dans la console par OU (support local, administrateurs, lecture seule).
Dépanner
| Symptôme | Cause probable | Parade |
|---|---|---|
| Nouveau poste absent de la console | Options DHCP non reçues, ports 22123/22125 filtrés | Vérifier la classe fournisseur DHCP, les règles réseau, l'adresse du serveur sur le poste |
| Poste dans la mauvaise OU | Option 223 erronée ou absente | Corriger l'identifiant d'OU, déplacer le poste |
| Configuration non appliquée | Héritage rompu plus haut, poste non redémarré | Remonter l'arbre des OU, envoyer la configuration, redémarrer |
| Échec de connexion à Scout Board après mise à jour | LDAPS obligatoire, certificat du DC non approuvé | backend.log, CA du domaine, FQDN du DC |
| Postes distants injoignables | SCG ou VPN (22129) bloqué, certificat | Tester la SCG, règles du pare-feu DMZ |
🔷 En contexte Citrix
Pour un parc de clients légers multi-sites, l'option UniconOS Management Cloud évite de maintenir serveurs, SQL et passerelle : l'image (IDF) reste ta responsabilité.
Une OU par type d'usage (accueil, bureautique, kiosque) avec une application StoreFront dédiée est plus simple à faire vivre qu'une OU par site.
À retenir
- UniconOS Management = ex-Scout : serveur, SQL, Scout Console, Scout Board, ELIAS 18, SCG ; ou version cloud hébergée par Citrix.
- Enregistrement par DHCP 222 (serveur), 223 (OU), 224 (liste), classe fournisseur « eLux NG ».
- Héritage base → OU → appareil ; ruptures rares et documentées.
- Firmware par OU : conteneur HTTPS, IDF, au démarrage / à l'arrêt ou par commande.
- Ports : 22123 / 22125 (TLS), 22129 (VPN SCG), 5900 (mirroring).
Auto-évaluation
Q1. Quelles options DHCP envoient un nouveau poste vers le bon serveur et la bonne OU ?
→ 222 pour le serveur (224 pour une liste de serveurs) et 223 pour l'identifiant de l'OU, idéalement dans la classe fournisseur « eLux NG ».
Q2. Une modification faite sur la base ne s'applique pas à une OU. Pourquoi ?
→ L'héritage a été rompu sur cette OU (ou un niveau intermédiaire) : elle garde sa propre configuration.
Q3. Comment gérer des clients légers en télétravail ?
→ Avec la Scout Cloud Gateway en DMZ (VPN sur 22129) ou avec UniconOS Management Cloud.
Q4. Pourquoi la connexion à Scout Board peut-elle échouer après passage en 2607 ?
→ Scout Board impose LDAPS et vérifie le certificat du contrôleur de domaine : un certificat non approuvé, expiré ou un nom incorrect bloque la connexion.