Conception d'une image de déploiement

Introduction

Les services informatiques doivent régulièrement déployer des systèmes d’exploitation clients ou serveurs dans leur entreprise. Les tâches d’administration et de support liées à ces opérations d’installation sont trop souvent réalisées manuellement et donc coûteuses en temps d’intervention.

Avec Windows 11, le processus de création et de déploiement d’une image est grandement simplifié. Tout ce processus permet de personnaliser l’installation de Windows 11 tout en réduisant le coût de déploiement au minimum.

Deux méthodes permettent de déployer un poste de travail Windows 11 dans un environnement d’entreprise : Lite Touch et Zero Touch.

La méthode Lite Touch nécessite une infrastructure contenant un serveur de stockage des images, un serveur de déploiement (type WDS) et un serveur de données contenant les sauvegardes des utilisateurs dans le cadre d’une migration. Un administrateur devra personnaliser les paramètres de déploiement grâce à un fichier de réponses pour limiter son intervention.

Microsoft Deployment Toolkit (MDT) contient les outils nécessaires à ce type de déploiement.

Un déploiement Zero Touch ne nécessite aucune intervention humaine, la procédure de déploiement...

Upgrade Readiness

Upgrade Readiness (anciennement Upgrade Analytics) est un service gratuit intégré à Windows Analytics au sein du modèle cloud Windows as a Service. Un bilan de la compatibilité des systèmes avec un passage vers Windows 11 est proposé sous forme de tableau de bord. Le logiciel évalue l’état de préparation des appareils de votre environnement en vue d’une mise à niveau vers Windows 11. Intégré à Configuration Manager, Upgrade Readiness permet d’accéder aux données de compatibilité de mise à niveau du client.

Concrètement, le service s’appuie sur la télémétrie du système pour collecter les données système, applicatives et les drivers. Lorsqu’un problème de compatibilité est détecté, un correctif est suggéré (lorsque connu par Microsoft).

Par exemple, pour activer le niveau de télémétrie depuis un objet stratégie de groupe - dans notre cas, local - suivez la procédure ci-dessous :

Format de fichier WIM

Le format de fichier WIM (Windows Imaging) a été proposé avec Windows Vista. Il permet à une seule image d’un système Windows d’être déployée et appliquée au travers du réseau sur un ensemble de postes de travail. Windows 11 utilise celui-ci pour s’installer de manière manuelle. Cette image WIM possède de multiples avantages :

Environnement de préinstallation Windows PE

Windows PE (version 10) est un système d’exploitation 32 ou 64 bits permettant d’installer une version client (Windows 7, Windows 8 et ultérieur) ou serveur (Windows Server 2012 et ultérieur) d’un produit Microsoft. C’est l’interface d’installation du produit, qui contient aussi un environnement de récupération nommé Windows RE (Recovery Environment). Pour de plus amples informations sur Windows RE, consultez le chapitre Protection et récupération du système section Dépannage du système.

Windows PE prend en charge des fonctionnalités telles que la capture d’images, des outils de sécurité (BitLocker et module TPM), ou encore des pilotes génériques. C’est ce système d’exploitation qui permettra à l’administrateur de partitionner son disque dur avant d’installer Windows 11 ou encore de modifier celui-ci lorsqu’il n’est pas en cours d’exécution.

Windows PE supporte les partitions NTFS 5, la gestion du protocole TCP/IP et les pilotes de périphériques 32 bits et 64 bits. De plus, le système peut fonctionner au sein d’un hyperviseur et ainsi gérer les disques virtuels (VHD, VHDX).

Notez que lors du démarrage, une lettre de lecteur X: est créée...

Création d’une installation de référence

Windows 11 offre la possibilité de créer une installation personnalisée du système à des fins de déploiement sur un ou plusieurs ordinateurs du réseau. Pour cela, une panoplie d’outils est mise à disposition gratuitement au travers du kit de déploiement et d’évaluation Windows ADK.

1. Kit d’installation automatisée Windows ADK

Le kit Windows ADK est une collection d’outils, librement téléchargeables depuis le site internet de Microsoft, vous permettant d’industrialiser le processus de déploiement de la famille Windows.

Avant de commencer le processus de création d’une image personnalisée, il faut télécharger le kit à l’adresse internet suivante : https://go.microsoft.com/fwlink/?linkid=2165884

Le kit est disponible sous la forme d’un fichier exécutable nommé adksetup.exe, qui a la charge de télécharger les outils sélectionnés par l’administrateur, ainsi que .NET Framework, nécessaire à son fonctionnement.

Il est aussi possible de graver sur un DVD une image ISO du kit. Il suffit de cocher l’option Télécharger le Kit de déploiement et d’évaluation Windows pour l’installation sur un autre ordinateur durant le processus d’installation.

a. Composants du kit Windows ADK

Le kit d’évaluation et de déploiement contient les outils suivants :

• Outils de compatibilité des applications : permet de créer un inventaire des logiciels installés et de générer des rapports de compatibilité en vue d’une mise à niveau vers Windows 11 (cf. chapitre Interface et applications, section Compatibilité des applications). Inclut Administrateur de compatibilité et Analyseur pour utilisateur standard (SUA).

• Outils de déploiement : gère et maintient les images de déploiement à l’aide de l’utilitaire DISM (Deployment Image Servicing and Management), OEM Activation et l’Assistant Gestion d’installation (SIM), OSCDIMG, BCDBoot, DISMAPI...

• Concepteur de fonctions d’acquisition d’images et de configurations (ICD) : création des packages de mise...

Déploiement par le réseau

Le déploiement d’un système d’exploitation grâce au réseau de l’entreprise permet à l’équipe en charge de l’informatique d’économiser du temps, et de s’assurer que l’ensemble des postes de travail aura la même configuration de départ. De plus, ce type de déploiement permet de pallier l’absence de lecteur DVD y compris avec des images contenant des applications métier. Plusieurs produits, payants et gratuits, existent pour installer un système Windows 11 à distance. Nous allons les détailler ci-après.

Résumé du chapitre

Deux méthodes permettent de déployer un poste de travail Windows 11 dans un environnement d’entreprise : Lite Touch et Zero Touch.

La méthode Lite Touch implique une intervention minime de l’utilisateur. Un déploiement Zero Touch installe un poste de manière entièrement automatisée.

Le format de fichier WIM permet à une seule image de disque Windows 11 d’être déployée et appliquée au travers du réseau sur un ensemble de postes de travail.

L’outil sysprep permet de supprimer toutes les données spécifiques au système Windows 11, comme l’ID unique de sécurité, afin de générer une image qui pourra être appliquée sur d’autres ordinateurs.

ICD (Concepteur de fonctions d’acquisition d’images et de configuration) est un outil de création de package de mise en service, utilisable pour personnaliser le parc informatique Windows 11 de la société (ordinateurs, appareils mobiles) sans avoir à réinstaller les cibles.

Le kit ADK offre des outils pour déployer une image sans intervention de l’utilisateur. Le processus d’installation de Windows 11 peut être entièrement automatisé à l’aide d’un fichier au format standard XML.

De multiples produits Microsoft existent...