# Logiciels # Veyon : Configuration ![HDF-Veyon.png](https://docs.amfr.ovh/uploads/images/gallery/2025-03/scaled-1680-/hdf-veyon.png) Veyon est un logiciel libre et open source permettant de surveiller et de contrôler des ordinateurs sur plusieurs plateformes.

**Les informations et procédures décrites dans les pages de ce livre n'ont pas été validées par le conseil régional Hauts-de-France.** Aucune page ne doit être considérée comme étant une procédure officielle à suivre dans les établissements. Ces pages sont le résultat de recherches personnelles suite à des problématiques rencontrées sur le terrain. Retrouvez les procédures officielles sur Infohub.

### Configuration Il est nécessaire de réaliser une première configuration manuellement sur un poste quelconque. #### Général [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/xIlimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/xIlimage.png) #### Maître ##### Comportement [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/uL8image.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/uL8image.png) #### Contrôle d'accès [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/oY7image.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/oY7image.png) ##### Règle : Postes profs [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/uhpimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/uhpimage.png) ##### Règle : Service informatique [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/jttimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/jttimage.png) #### Clé d'authentification [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/UGSimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/UGSimage.png) #### Emplacement & ordinateurs [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-02/scaled-1680-/cf3image.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-02/cf3image.png) Je recommande d'intégrer l'ensemble du parc informatique afin de n'avoir qu'un seul fichier de configuration à maintenir à jour et à déployer sur les postes. Il est nécessaire d'ajouter les postes du service informatique au groupe du même nom, afin de permettre la connexion sur l'ensemble du parc au service de maintenance. ### Importer les emplacements & ordinateurs Il est possible d'importer un parc informatique entier depuis un fichier CSV. Pour cela il est nécessaire d'utiliser **Veyon CLI**. #### Préparation du CSV Je créer un fichier CSV avec la structure suivante :
EmplacementNomHôteAdresse MAC
Ensuite, depuis un inventaire à jour de mon parc informatique, je complète le CSV : - **Emplacement :** Nom du groupe de poste (généralement le nom de la salle). Doit être le même pour le poste prof et l'ensemble des postes élèves qu'il doit pouvoir contrôler. Exemple : C138 - **Nom :** Nom du poste. Exemple : s3152-c138-01 - **Hôte :** Je peux indiquer une adresse IP ou le nom de la machine. Je préfère utiliser le nom de la machine, ainsi, la configuration reste fonctionnelle en cas de changement d'adresse. Exemple : s3152-c138-01 ou 10.134.128.100 - **Adresse MAC :** FACULTATIF. Permet de démarrer les postes à distance. Avant de sauvegarder mon fichier CSV, je supprime l'en-tête afin de ne pas l'importer dans la configuration de Veyon. Voici un exemple de résultat final :
C138s3152-c138-p00s3152-c138-p001C:69:7A:CC:3D:BD
C138s3152-c138-01s3152-c138-011C:69:7A:F3:28:D5
C138s3152-c138-02s3152-c138-021C:69:7A:CC:3C:D3
C138s3152-c138-03s3152-c138-031C:69:7A:CC:3E:01
CDIs3152-cdi-p00s3152-cdi-p001C:69:7A:CC:3D:33
CDIs3152-cdi-01s3152-cdi-011C:69:7A:CC:F8:2D
CDIs3152-cdi-02s3152-cdi-021C:69:7A:CC:3D:31
STI2D-ITECs3152-itec-p00s3152-itec-p001C:69:7A:CC:F5:6E
STI2D-ITECs3152-itec-01s3152-itec-011C:69:7A:F5:4F:56
STI2D-ITECs3152-itec-02s3152-itec-021C:69:7A:CC:EE:9A
#### Import du CSV Après avoir enregistré mon fichier CSV, le le place dans le répertoire d'installation de Veyon. `C:\Program Files\Veyon` J'ouvre un invite de commandes en tant qu'administrateur. J'accède au répertoire d'installation de Veyon avec cette commande : ```powershell cd 'C:\Program Files\Veyon' ``` J'importe mon fichier en exécutant la commande suivante : ```powershell .\veyon-cli networkobjects import ".\parc.csv" format "%location%;%name%;%host%;%mac%" ``` S'il n'y a pas d'erreur, le résultat obtenu est le suivant : [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-03/scaled-1680-/gIzimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-03/gIzimage.png) Je retrouve donc sur la configuration de Veyon, les emplacement et les postes présents sur mon fichier CSV. [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-03/scaled-1680-/2wTimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-03/2wTimage.png) ### Déployer Veyon #### Installation du logiciel Le client Veyon peut être installé manuellement ou déployé automatiquement depuis la console **MEMCM**. #### Export de la configuration Depuis le poste ou j'ai réalisé mon fichier de configuration, je lance **Veyon Configurator**. Dans la barre d'outils, je clique sur `Fichier > Sauver les paramètres vers un fichier`. J'obtiens un fichier de configuration au format **.json**. Je dois aussi exporter la clés d'accès pour pouvoir l'importer sur d'autres postes. Dans le menu **Clés d'authentification**, je clique sur la clé que je souhaite exporter et je clique sur le bouton `Exporter clé`. #### Import de la configuration ##### Import via GPO Depuis la **VM APPS (XX-YYY-APPS)** je créer un répertoire `veyon` à la racine du disque "C:". Je partage ce répertoire `clic droit > Propriétés > Partage > Partage avancé...` [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-03/scaled-1680-/MxZimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-03/MxZimage.png) Je coche la case `Partager ce dossier` J'indique un nom de partage **et ajoute un $ à la fin pour qu'il ne soit pas visible** (ex: veyon$). Je clique sur `Autorisations` et vérifie que le groupe `Tout le monde` à accès au partage **en lecture uniquement.** J'applique les modification. Dans le répertoire `veyon`, j'ajoute le fichier de configuration au format JSON, la clé publique précédemment exportée et un fichier config-veyon.bat. j'ajoute les informations suivantes dans mon fichier .bat : ```bash powershell.exe C:\'Program Files'\Veyon\veyon-cli.exe config import '\\XX-YYY-apps\veyon$\config.json' powershell.exe C:\'Program Files'\Veyon\veyon-cli.exe authkeys import veyon/public '\\03-152-apps\veyon$\veyon_public_key.pem' powershell.exe C:\'Program Files'\Veyon\veyon-cli.exe config upgrade ``` Fichier à adapter selon la configuration locale. La première ligne importe le fichier de configuration. La deuxième ligne importe la clé publique. La troisième ligne met à jour la configuration de Veyon. Depuis la **VM MGMT (XX-YY-MGMT)**, je lance la `Gestion de stratégie de groupe`. Je modifie la GPO `XXYYY-CP-WKS-Personnalisation PC`. Je vais dans `Configuration de l'ordinateur > Stratégie > Paramètres Windows > Scripts > Démarrage`. Dans `Nom du script`, j'indique le chemin du fichier config-veyon.bat présent dans le répertoire partagé. [![image.png](https://docs.amfr.ovh/uploads/images/gallery/2025-03/scaled-1680-/SmYimage.png)](https://docs.amfr.ovh/uploads/images/gallery/2025-03/SmYimage.png) J'applique les modification. Dès que la GPO sera appliquée sur les postes, ceux-ci obtiendrons la dernière configuration publiée dans le répertoire partagé.

Postes profs : La configuration actuelle ne permettant pas de cibler uniquement les postes profs, il est nécessaire d'importer manuellement la clé privée sur les postes maitres des salles informatiques.

Chaque fois ou j'effectue des modifications sur la configuration, je copie le fichier JSON sur le dossier partagé pour qu'il soit appliqué sur les postes via la GPO. ##### Import manuel Lancer l'interface `Veyon Configurator` sur le/les poste(s) à configurer. Dans la barre d'outils, je clique sur `Fichier > Charger la configuration à partir d'un fichier`. Je sélectionne mon fichier JSON précédemment exporté. Dans le menu `Clés d'authentification`, j'importe la/les clé(s) d'authentification selon les règles suivantes : - **Clé publique :** je l'importe sur l'ensemble des postes - **Clé privée :** je l'importe uniquement sur les postes profs et les postes du service informatique. Je clique sur `Appliquer` pour sauvegarder la configuration. # Autodesk : Mise en place d’un déploiement autonome ![HDF-Autodesk.png](https://docs.amfr.ovh/uploads/images/gallery/2025-03/scaled-1680-/hdf-autodesk.png) Cette page détaille le téléchargement de la dernière version des logiciels Revit et Autocad, la mise en place du déploiement et l’installation sur un poste utilisateur. ### Téléchargement du package Se rendre sur le site AutoDesk et se connecter avec le compte client du lycée. Aller sur l’onglet Compte > Produit et services > Installation personnalisée : ![image.png](https://docs.amfr.ovh/uploads/images/gallery/2024-12/scaled-1680-/zZ8image.png) Cliquer sur le bouton Créer : ![image.png](https://docs.amfr.ovh/uploads/images/gallery/2024-12/scaled-1680-/HALimage.png) --- #### Étape 1 Le type de licence est réseau. Sélectionner le ou les logiciels souhaités dans le déploiement. Cliquer sur suivant. A noter que si plusieurs logiciels sont sélectionnés, ils seront tous installés. Il n’est pas possible de désélectionner un composant lors de l’installation. Il faudra donc éventuellement créer plusieurs package selon la configuration souhaité. ![image.png](https://docs.amfr.ovh/uploads/images/gallery/2024-12/scaled-1680-/h1Nimage.png) --- #### Étape 2 Indiquer le nom du package. Cliquer sur spécifier le serveur de licence. • Serveur de licence unique • IP : `` Sélectionner l’option déployer et indiquer le chemin de l’image de déploiement. Cela peut être un répertoire partagé ou un périphérique de stockage. Laisser les options pas défaut. Accepter les conditions d’utilisation et télécharger et exécuter le fichier. Le package sera télécharger dans le répertoire indiqué plus tôt. ![image.png](https://docs.amfr.ovh/uploads/images/gallery/2024-12/scaled-1680-/zr8image.png) --- ### Déploiement du package Depuis le poste ou il faut déployer le package, aller sur le répertoire où se situe l’image de déploiement. Exécuter le fichier Install <nom du package>.bat Une invite de commande s’ouvre. Ne pas la quitter avant la fin du déploiement. Une autre fenêtre s’ouvre peu après et indique l’état d’avancement de l’installation. ![image.png](https://docs.amfr.ovh/uploads/images/gallery/2024-12/scaled-1680-/yV5image.png) A la fin de l’installation, il est nécessaire de redémarrer l’ordinateur. Sinon la licence risque de ne pas fonctionner tout de suite. Après redémarrage, les logiciels inclus dans le package sont installés et prêts à être utilisés.