Blog de David Thieblemont [MSFT] : Tips

App-V sur clé USB vous en révez?

davidth — Fri, 28 Aug 2009 18:30:00 GMT

Il suffit d'y penser, Login Conusltant le fait !

Une nouvelle application "App-V USB Tool 1.0" permet de lancer automatiquement lors de l'introduction d'une média USB l'importation des applications virtuelles se trouvant sur le support USB.

http://www.softgridblog.com/?p=132

Que du bonheur pour notre utilisation perso ou semi-pro. j'aime les idées simples :)

petit bémol, pour la version App-V 4.6 x64 Bits ce n'est pas encore ça mais bon.

ACDC l’outil indispensable

davidth — Wed, 29 Jul 2009 20:16:09 GMT

Cela fait quelque temps que je n’ai pas posté. je reviens avec une rapdie analyse de cet outil de “login Consultant”. ACDC =App-V Client Diagnostic and Configuration.

Il s’agit d’un outil graphique d’analyse du client App-V très utile et relativement bien fait.

Attention il a besoin de “.Net 2.0.”.

Les fonctionnalités sont multiples. Plutôt que de toutes les lister, je préfère détailler les fonctions sympa selon moi:

-Visualiser immédiatement (en rouge) les applications qui ont un soucis sur le poste (pas de fichier SFT…)

- Lancer une application ou tout ce que vous voulez dans le contexte d’une application spécifique.

- Charger un SFT spécifique

- Redémarrer le service App-V

-Modifier directement les variables de connection réseau sans chercher la nième clé de registre introuvable

- Gestion du cache ultra simplifié

- Editer le fichier OSD en cache local (celui avec un nom super dur à retrouver

Le top du top: intégré un outil type smstrace pour le suivi des logs

Etc…etc….

En bref l’outil a installer de suite pour les IT travaillant sur App-V, disponible ici :

http://www.loginconsultants.com/index.php?option=com_docman&task=cat_view&gid=20&Itemid=62&mosmsg=You+must+login+and+be+authorized+to+access+this+document.

Installation silencieuse client App-V "/qn"

davidth — Tue, 25 Nov 2008 18:40:30 GMT

La fiche Technet suivante présente la ligne d'installation silencieuse du client App-V:

http://technet.microsoft.com/fr-fr/library/cc843841.aspx

Il est recommandé d'utiliser le "setup.exe" plutôt que le MSI pour l'installation des pré-requis du client (MSXML et Package C++).

Le soucis porte sur la ligne de commande décrite dans Technet:

"setup.exe" /s /v"SWICACHESIZE=\"4096\" SWIPUBSVRDISPLAY=\"Production System\" SWIPUBSVRTYPE=\"HTTP /secure\" SWIPUBSVRHOST=\"PRODSYS\" SWIPUBSVRPORT=\"443\" SWIPUBSVRPATH=\"/AppVirt/appsntype.xml\" SWIPUBSVRREFRESH=\"on\" SWISKIPDATASETTINGS=\"false\" SWIGLOBALDATA=\"D:\AppVirt\Global\" SWIUSERDATA=\"^%HomeDrive^%\Windows\Application Virtualization Client\" SWIFSDRIVE=\"Q\""

Celle-ci ne fonctionne pas directement. Il est nécessaire de postionner le communtateur "/qn" destiné au fichier MSI de la manière suivante (attention aux espaces et l'emplacement des "):

setup.exe /s /v" /qn SWICACHESIZE=\"4096\" SWIFSDRIVE=\"Q\""

L'ensemble des commutateurs disponibles est disponible ici:

http://technet.microsoft.com/en-us/library/cc843737.aspx

Par ailleurs dans le cas d'une installation dite "stand-alone" (mode MSI sans streaming). Il faut positionner les clés de regitre suivantes pour chaque installation:

HKLM\SOFTWARE\Microsoft\Softgrid\4.5\Client

· Network\Online = 0

· Configuration\RequireAuthorizationIfCached = 0

· Configuration\AllowingStreamingFromFile = 0

· Permissions\ToggleOfflineMode = 0 (Recommended)

· Network\LimitDisconnectedOperation = 0 (Recommended)

[Tips] souscrire aux articles du support Microsoft sous flux RSS

davidth — Tue, 21 Oct 2008 10:58:34 GMT

Je sais (je regarde mes propres stats) que beaucoup d'entre vous utilisent les flux RSS pour souscrie facilement et surtout se constituer une banque d'infos sur son poste (client outlook...).

Je viens de découvrir (je ne sais pas depuis combien de temps cela est actif) que le site http://support.microsoft.com propose de s'inscrire à des flux RSS spécifiques suivant chaque produit. Pour rappel ce site est une publication de cas de d'erreur client.

Valable depuis peu pour AppV

La liste de tous les flux disponibles:

http://support.microsoft.com/selectindex/?target=rss#A

Le flux de AppV Client:

http://support.microsoft.com/common/rss.aspx?rssid=12352&ln=fr&msid=87c19e3018e4754d8f26a667759fac69

Exemple dans Outlook

[How To] masquer la lettre Q: sur AppV client

davidth — Tue, 21 Oct 2008 10:39:22 GMT

Il est souvent demandé de masquer la lettre du lecteur virtuel Q: pour les utilisateurs finaux.

Ceci permet non seulement d'éviter des appels au help Desk ("accès refusé" sur le lecteur) mais également d'éviter toute écriture sur Q:. en effet dans le contexte des bulles virtuelles un utilisateur peut sauvegarder sur Q: car accessible en écriture/lecture mais ne peut pas par la suite y avoir accès via les outils classiques explorer...

L'article suivant présente comment masquer un lecteur dans l'explorateur Windows :

- Via GPO

- Via la registery

- directement dans un fichier OSD client

http://support.microsoft.com/kb/931626/en-us

<REGISTRY>

<REGKEY HIVE="HKCU" KEY="Software\Microsoft\Windows\CurrentVersion\Policies\Explorer">

<REGVALUE REGTYPE="REG_DWORD" NAME="NoDrives">10000</REGVALUE> <REGVALUE REGTYPE="REG_DWORD" NAME="NoViewOnDrive">10000</REGVALUE> </REGKEY> </REGISTRY>

</VIRTUALENV>

Appv Server sur Windows Server 2008 error C801 configuration IIS7

davidth — Mon, 20 Oct 2008 19:09:51 GMT

Si vous installez AppV Server (management server) sur Windows Server 2008 il se peut que l' erreur xxC801 vous bloque. Sous Windows Server 2003 (consulté la KB suivante ici)

Sous Server 2008 le composant IIS (version 7) a beaucoup changé. Il s'installe désormais sous forme de rôle Server. Par défaut si on ajoute le rôle IIS7 peu de fonctionnalités sont activées (en bref on peut faire un Hello World! mais c'est presque tout.

L'erreur vient de cette configuration standard un peu sèche... Pour la C801, il faut bien souvent vérifier:

- Que le compte windows utilisé est contenu dans le groupes Active Directory des administrateurs AppV renseigné lors de l'installation.

- Vérifier que le sous role (oui je dit bien sous role) "Windows Authentication" est bien actif sur le server.

Pour information la liste des sous-rôles que je recommande d'activer sous IIS7 est :

- Windows Authentication

- IIS 7 management scripts and tools

- IIS 6 Metabase compatibility

- IIS 6 Management Console

AppV TroubleShooting

davidth — Wed, 01 Oct 2008 20:06:00 GMT

Les bulles virtuelles ne sont pas vues du poste de travail. Cela signifie que les applicatifs lancés localement (ProcMon, regedit….) ne visualisent pas les réactions des applications virtuelles: dur dur le troubleshoot :(

Il faut initier une action qui lance les applicatifs au sein de la bulle virtuelle.

Historiquement, il était nécessaire sur version 4.2 de modifier le fichier osd de l’application pour y intégrer un lancement de cmd.exe ou autre utilitaire en parallèle puis de republier l’application AppV.

En version 4.5 il est envisageable d’utiliser les deux méthodes suivantes:

- Sfttray.exe /exe cmd.exe "APPNAME"

Cela lance automatiquement un cmd dans le contexte de la bulle sans modification de l’OSD sympa non :)

On peut alors lancer regedit ou un explorer windows qui a accès au cache virtuel.

Au passage il est nécessaire de modifier le paramètre suivant pour pouvoir voir le disque virtuel dans l'explorer windows.

http://blogs.technet.com/softgrid/archive/2008/09/25/app-v-new-command-line-for-running-cmd-prompts-inside-the-bubble.aspx

- OU de créer un deuxième fichier .osd de l’application « monappliDEBUG.osd » et d’y ajouter les lignes de lancement d’un commande prompt (lié à l' ancienne méthode):

DEPENDENCY>

<SCRIPT TIMING="PRE" EVENT="LAUNCH" WAIT="TRUE" PROTECT="TRUE"> <HREF>cmd.exe</HREF>

</SCRIPT>

</DEPENDENCY>

Doucle click sur l'osd directement depuis un poste ou le client AppV est installé. On peut alors lancer son utilitaire préféré comme ProcMon par exemple : http://support.microsoft.com/default.aspx?scid=kb;EN-US;939896

[How To] Réinitialiser le cache SoftGrid

davidth — Mon, 29 Oct 2007 16:38:00 GMT

Sur certaines machines de test, il peut être opportun de réinitialiser le cache Softgrid. La suppression manuellement ou scripté de toutes les applications peut laisser un relicat de fichier dans le cache (1 Mo envrion). Pour réinitialiser le cache sans réinstaller le client SoftGrid, il suffit de manipuler les clés de registre:

Removing all applications from the SoftGrid client cache does not completely wipe the contents of the cache file now shrink the cache file.. It is rarely necessary, but sometimes useful when troubleshooting, to reset the SoftGrid client cache to the initial clean state. The following procedure describes how to reset the SoftGrid client cache:

HKEY_LOCAL_MACHINE\SOFTWARE\Softricity\SoftGrid Client\CurrentVersion\AppFS\State = 0

Positionner la clé à 0, puis rebooter (et oui...;-) )

Une liste plus complète des clés de registre du client SoftGrid (permissions...) est dispo ici:

http://support.microsoft.com/kb/931247/en-us

[how to] Lister les applications en cache SoftGrid

davidth — Thu, 25 Oct 2007 19:39:00 GMT

Comment lister les applications présentes dans le cache des clients SoftGrid?

Simple ouvrir sur le client "sftcmc.msc" puis visualiser la liste des applications (au passage il est possible d'ajouter des colonnes supplémentaires pour visualiser la version présente du package de l'application pour les "Active Upgrade").

Plus sérieusement, comment effectuer cette opération de manière automatisée. Il suffit de s'appuyer sur l'utilitaire sftmime du client SoftGrid => sftmime query obj:app

Cela indique les noms des applications présentes, les versions initiales, l'emplacement du fichiers OSD cache client,le taux de loading de l'application

Exemple:

C:\Program Files\Softricity\SoftGrid for Windows Desktops>sftmime query obj:app

Adobe Reader 6.0 6.0.1.1091 C:\...\SoftGrid Client\OSD Cache\672d32c2-b981-4bd6-b91f-50e53c0c2c11.osd
C:\...\SoftGrid Client\Icon Cache\25639442-13ae-4d0c-b3b7-1c5aad262eff.ico Unlocked 0%

Default SoftGrid Application 1.0 C:\...\SoftGrid Client\OSD Cache\195b4fba-561e-40e6-9d76-cc5a87688415.osd
C:\...\SoftGrid Client\Icon Cache\a986db5e-ce14-41ef-be92-948637b660eb.ico Unlocked 100%

WinRAR 1.0 C:\...ments\SoftGrid Client\OSD Cache\f2e47722-113f-4b97-8cd7-48010803e1da.osd
C:\D...\SoftGrid Client\Icon Cache\1bcf2ba9-09d3-44df-8218-d8b6ba582a9e.ico Unlocked 34%

Toutes les commandes de sftmime sont dispos au sein de la kb suivante:

http://support.microsoft.com/kb/931588/en-us

P.S: ne pas sous-estimer non plus l'outil sfttray.exe disponible sur le client également.

Ordre d'application des GPO dans une appli Softgrid

davidth — Tue, 16 Oct 2007 10:20:00 GMT

La question est évidente,pourtant on se la pose généralement en dernier. Mieux vaut analyser le tout avant la production.

Voici l’ordre d’application des clés de registre :

Les clés présentes dans le fichier SFT (application séquencée)
Puis les clés présentes dans le fichier UsrVol (mini-bulle dans le profil de l’utilisateur, qui contient les modifications de paramétrages de l’application)
Puis les clés de registre précisées dans le fichier OSD
Et enfin les GPOs du domaine (dont REGISTRY.POL).

En cas de même clé dans chacune de ces sources, le dernier paramètre appliqué gagne.

Par ailleurs, a chaque lancement d'application, les ficheirs suivants sont traités:

Machine Policy -
%systemroot%\system32\grouppolicy\machine\registry.pol

Shared Policy -
%allusersprofile%\ntuser.pol

User Policy -
%userprofile%\ntuser.pol

Softgrid ne distingue pas les policies HKLM ou KCU.

Les scripts de personnalisation de paquets SoftGrid

davidth — Fri, 12 Oct 2007 19:20:00 GMT

Avec SoftGrid, les applications ne sont plus installées, mais poussées en mode "pré-installé", pour cette raison et d'autres, de la customization est parfois nécessaire afin de modifier des paramètres, lier le paquet à un contexte utilisateur, monter un lecteur réseau virtuel....

Pour toutes ces raisons, il est possible de spécifier des scripts autour de chaque application SoftGrid (déclaration dans le ficheir OSD). Pour mieux connaître cette fonctionnalité il est tout d'abord nécessaire de répondre aux questions suivantes "Quand" "Ou" et "Comment" qui vont déterminer la manière de référencer le script.

QUAND?

Plusieurs event peuvent déclencher un script:

PRE STREAM: avant le streaming de l'application (et indirectement avant l'authorization phase).
POST STREAM: après les étapes d'authorization et de streaming mais avant la construction de l'environnement virtuel par System Guard.
PRE LAUNCH: l'environnement virtuel est monté, avant le lancement de l'application.
POST LAUNCH: Après le lancement de l'application.
POST SHUTDOWN: après la fermetured e l'application( suprpesion de fichiers, copy...).

OU ?

Assez facile, il n'y que deux possibilités:

Protect=True: le script (ou l'application tierce) est exécuté dans la bulle virtuelle (troubleshooting...)
Protect=False: le script est éxécuté en dehors de la bulle virtuelle

COMMENT?

La première capacité repose sur le timeout

TIMEOUT=xx: le client attends xx secondes le script (puis une erreur est retournée).
TIMEOUT=0: le cleint attends la fin du script.

La seconde repose sur le WAIT

Wait=False: l'application se lance sans attendre le script.
Wait=True: systemguard ne continue pas tant que le script n'ts pas terminé (exemple, non lancement de l'application avant la fin d'un script de personnalisation).

TYPE de script?

Tous les languages peuvent être lancés du moment que le client(windows) peut l'interpréter normalement (si script spécifique, les composants devront être installés sur le poste).

2 type sont distingués :<SCRIPTBODY> & <HREF>

Les points à connaitre sont:

- Possibilité de lancer un executable (regedit, monvb.exe....)

- Possibilité de lancer des commandes DOS directement (Scriptbody uniquement)

- Contenu copié dans un bat temporaire sur le client (supprimé à la fin) pour scriptbody

- Exécution des commandes directement pour Href.

- une fenêtre DOS apparaît unqiueemnt pour scriptbody.

Les exemples qui vont bien?

<SCRIPT TIMING="PRE" EVENT="LAUNCH" WAIT="TRUE" PROTECT="TRUE"> <SCRIPTBODY> @echo on \n

ping 192.168.100.100 \n

net use x: /delete /y \n

net use x: \\\\ServerName\\Achieve \n

net use y: /delete /y \n

net use y: \\\\ServerName\\Achieve\\claims\\Sean \n

</SCRIPTBODY>

</SCRIPT>

</DEPENDENCY>

Note: le “\n” indique au SCRIPTBODY qu'une autre commande arrive.

********************

net use k: \\\\w2k-pdc\\netlogon \n

CALL k:\\usr-w2k.cmd \n

\\\\sft-Microsoft SoftGrid Application Virtualization\\shr\\editini.exe c:\\word\\word.ini "FileLocations" TempPath c:\\tem \n

</SCRIPTBODY>

</SCRIPT>

</DEPENDENCY>

********************

Ici %SFT_MNT% correspond à une variable toujours présente, le point de montage (Q:\ généralement)

<SCRIPT TIMING="PRE" EVENT="LAUNCH" WAIT="TRUE" PROTECT="TRUE"> <SCRIPTBODY>%SFT_MNT%\\OfficeXP\\Office10\\proflwiz.exe</SCRIPTBODY> </SCRIPT>

</DEPENDENCY>

********************

<SCRIPTBODY>if not exist "H:\\WINDOWS\\random.ini" copy "Q:\\app.v1\\random.ini" "H:\\WINDOWS\\" </SCRIPTBODY>

</SCRIPT>

</DEPENDENCY>

********************

<SCRIPT TIMING="PRE" EVENT="LAUNCH" WAIT="TRUE" PROTECT="TRUE"> <HREF>%SFT_MNT%\OfficeXP\Office10\proflwiz.exe</HREF>

</SCRIPT>

</DEPENDENCY>

********************

</SCRIPT>

</DEPENDENCY>

NOTE: à partir d'un cmd on peut lancer pas mal de tool bien sympathique dans l'environnement virtuel.

********************

<SCRIPT TIMING="PRE" EVENT="LAUNCH" WAIT="TRUE" PROTECT="TRUE"> <HREF>\\SRV_NAME\NT_SHR\PRE_SCRIPT.CMD</HREF>

</SCRIPT>

</DEPENDENCY>

Les applications ne pouvant pas être virtualisées

davidth — Wed, 10 Oct 2007 14:25:00 GMT

Quelles sont les types d'applications pouvant être virtualisées en bulle SoftGrid?

Pour répondre, mieux vaut attaquer la question à l'inverse, qu'elles sont les applications ne pouvant pas être virtualisées?

Les caractéristiques bloquantes sont:

- Applications qui installent un driver systeme (imprimante,USB..). Dans certains cas il est possible de contourner en installant sur le poste hôte le driver et en séparant celui-ci de l'installation standard de l'application (elle dans la bulle).

- Applications qui installent des services au moment du boot.

- Applications avec des objets de type COM+.

- Virtualisation MAPI.

- Applications cotennant des Dll qui fonctionnent sous dllhost.exe

- Applications avec un système de licensing lié à la machine (exemple license s'appuyant sur l'adresse du disque dur, ou la MAC adresse). Si cette license est positioné en clé de registre ou via un fichier de license, il est envisageable de trouver des méthodes de contournement.

La plupart de ces contraintes peuvent être contournées en considérant une installation de quelques composants (drivers...) directement sur la machine cliente en lieu et place de la bulle softgid.