Windows 8.1 et Office 2013

Transcription

1 Les chapitres du livre Avant-propos Gérer un projet de déploiement Choisir une solution de déploiement Windows Deployment Services Windows Assessment and Deployment Kit Microsoft Deployment Toolkit Déploiement d OS avec SCCM 2012 R2 Automatisation de l installation d Office 2013 Distribuer des mises à jour avec WSUS Études de cas Après plusieurs années passées comme Ingénieur Système et Réseau, Olivier BAT a créé la société Edgeminds, spécialisée dans l écosystème du poste de travail. Ses missions, réalisées au sein d entreprises variées tant par la taille que par le secteur d activité, lui permettent de partager avec le lecteur une vision pragmatique du cycle de vie du poste de travail dans l entreprise. Architecte Système et Réseau depuis quelques années, Guillaume DESFARGES intervient auprès de grands comptes, notamment dans le cadre de projets de migration et/ou de virtualisation. Il est reconnu Microsoft MVP (Most Valuable Professional) Setup and Deployment depuis plusieurs années. Freddy ELMALEH est Consultant freelance, expert en Sécurité et solutions d Infrastructure Microsoft. Fondateur de la société Active IT, il intervient auprès de nombreuses grandes entreprises pour du conseil ou de l audit système et sécurité. Il est reconnu Microsoft MVP (Most Valuable Professional) Directory Services depuis 2007 et est certifié MCSE Securité/Messagerie et MCITP Enterprise Administrator sur Windows Server 2003/2008/ ,90 Pour plus d informations : ISBN : Ce livre sur le déploiement de s adresse aux administrateurs système des petites et moyennes entreprises ainsi qu aux ingénieurs chargés des postes de travail des grands comptes. Il a été conçu pour permettre au lecteur d appréhender les outils de déploiement proposés par Microsoft (Windows Deployment Services, Microsoft Deployment Toolkit, Office Customization Toolkit, Windows Assessment and Deployment Kit) et de les adapter à son environnement et à ses contraintes. Après une présentation de la gestion d un projet de déploiement qui propose de guider le lecteur sur le choix de la méthode de déploiement, l ouvrage présente les différents composants nécessaires au déploiement de Windows 8.1 ainsi que l automatisation de l installation d Office 2013 sur des postes de travail en entreprise. En suivant le fil conducteur de l automatisation du déploiement, les auteurs détaillent et illustrent avec des manipulations les différentes méthodes pour installer Windows 8.1. Le livre présente également la gestion des mises à jour de sécurité du parc avec Windows Server Update Services ainsi que les déploiements de Windows 8.1 dans les grands comptes avec System Center Configuration Manager 2012 R2. Le dernier chapitre présente deux études de cas. Windows 8.1 et Office 2013 Déploiement des postes de travail en entreprise Olivier BAT Freddy ELMALEH Guillaume DESFARGES

2 Table des matières 1 Les éléments à télécharger sont disponibles à l'adresse suivante : Saisissez la référence de l'ouvrage RI8.1WINDE dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le bouton de téléchargement. Avant-propos Chapitre 1 Gérer un projet de déploiement 1. Introduction Cycle de vie du poste de travail Conception Faire un état des lieux Formuler une expression de besoin Définir un socle Mise en œuvre Packaging des applications Prototypage Homologation Déploiement Pré-pilote Pilote Déploiement de masse Support Préparation du projet Ressources matérielles Ressources humaines Phasage Communication et formation

3 2 4. Suivi du déploiement Mesure de l'avancement Organisation de la remontée d incidents Bilan de projet Satisfaction utilisateur Coûts Incidents Évolutions Conclusion Chapitre 2 Choisir une solution de déploiement 1. Présentation du contexte Déploiements par réseau Architectures types Architecture monosite Architecture multisite Déroulement Avantages et inconvénients Cas typiques d'utilisation Déploiements par médias Architecture type Déroulement Avantages et inconvénients Cas typiques d'utilisation Déploiements mixtes Architecture type Déroulement Avantages et inconvénients Cas typiques

4 Table des matières 3 5. Intégration en usine Apport des solutions de virtualisation Clients légers et applications déportées Virtualisation du poste utilisateur Virtualisation d application La gestion des données utilisateurs Stockage local Stockage centralisé Migration Conclusion Chapitre 3 Windows Deployment Services 1. Présentation et pré-requis Mise en place de WDS Installation des composants Configuration du serveur Ajout d'une image de démarrage Déploiement simple d'un système d'exploitation Ajout d une image d installation Déploiement Déploiement avancé d'un système d'exploitation Installation sans assistance Automatisation du client de déploiement WDS Automatisation de l'installation du système d'exploitation Capture et déploiement d'une image de référence Créer une image de capture Préparer un poste de référence Capturer une image

5 4 5. Configuration avancée d'un serveur WDS Démarrage des clients Stratégie de démarrage PXE Image de démarrage par défaut Paramètres de réponse PXE Déploiements multicast Restrictions d accès aux images Permissions Filtres Gestion des pilotes Mise à disposition de pilotes pour l intallation Mise à disposition de pilotes pour le démarrage Provisionnement des postes Conclusion Chapitre 4 Windows Assessment and Deployment Kit 1. Présentation et installation Passes d'une installation windowspe offlineservicing generalize specialize auditsystem et audituser oobesystem Assistant Gestion d'installation Catalogue, composants et packages Composants Packages

6 Table des matières Création d'un fichier de réponses pour le client de déploiement Microsoft-Windows-Setup Microsoft-Windows-International-Core-WinPE Création d'un fichier de réponses pour une installation automatisée Composants de la passe offlineservicing Composants de la passe specialize Composants de la passe oobesystem Packages Gestion et maintenance des images de déploiement Manipulations de base avec DISM Intégration de packs de langues Copie des sources Intégration de packs de langues à l'assistant d'installation Intégration de packs de langues au système d'exploitation Ajout de pilotes Ajout de mises à jour ou de fonctionnalités Conclusion Chapitre 5 Microsoft Deployment Toolkit 1. Présentation du kit et installation La console Deployment Workbench Partages de déploiement Créer un partage de déploiement Propriétés d'un partage de déploiement Mise à jour d'un partage de déploiement

7 6 2.2 Systèmes d exploitation Importer un système d'exploitation Supprimer un système d'exploitation Propriétés d'un système d'exploitation Intégrer des mises à jour et des composants Intégrer des applications Ajouter une application Propriétés d'une application Créer un groupe d'applications Intégrer des pilotes Séquences de tâches Phases d'une séquence de tâches Modèles prédéfinis de séquences de tâches Création d'une séquence de tâches Édition d'une séquence de tâches Propriétés particulières des étapes prédéfinies Configuration avancée Profils de sélection Partages de déploiement liés Distributions sur médias Base de données Monitoring Prise en compte des données utilisateurs Conclusion Chapitre 6 Déploiement d OS avec SCCM 2012 R2 1. Présentation Installation Installation de SQL Server Activation des pré-requis pour Active Directory

8 Table des matières Installation des fonctionnalités supplémentaires Installation de SCCM 2012 R Configuration de SCCM 2012 R Principe d utilisation de SCCM Distribution de packages Inventaire Autres fonctionnalités Activation des composants supplémentaires Mise en place des découvertes d'objets Active Directory Création de limites de site Déploiements de systèmes d exploitation avec OSD Implémentation de la distribution réseau Configuration de l environnement PXE sous SCCM Création d un regroupement spécifique Création d un utilisateur de distribution Capture d'un poste de travail Création d'un média de capture Capture du poste de travail Création d'un déploiement Ajout d'un système d'exploitation Création d un package d installation du client SCCM Création d'une séquence de tâches Déploiement Paramétrages supplémentaires Création d un média d installation Ajout de pilotes de périphériques Ajout d un package de système d exploitation Conclusion

9 8 Chapitre 7 Automatisation de l installation d Office Introduction Présentation des sources d Office Installation administrative Gestion des architectures processeurs et des patchs de sécurité Création d un fichier d installation automatisée Installation Fonctionnalités Contenu supplémentaire Outlook Paramétrage des fichiers d installation (config.xml) Gestion multilingue Gestion d Office 2013 dans MDT Déploiement d Office via GPO Conclusion Chapitre 8 Distribuer des mises à jour avec WSUS 1. Présentation de WSUS Mise en place de WSUS Exploitation de WSUS Configuration des postes clients WSUS Stratégie du client Windows Update Stratégies BITS des postes clients Présentation de la console WSUS Configuration des mises à jour et des paramètres de synchronisation Configuration des groupes d'ordinateurs

10 Table des matières Approbation et déploiement des mises à jour Exploitation quotidienne Rapports En cas de problème System Center Configuration Manager Conclusion Chapitre 9 Études de cas 1. Introduction Cas n 1 : entreprise de moins de 50 postes Présentation du cas Solution proposée Choix d'une méthode de déploiement Type d'image Outils mis en œuvre Mise en œuvre Préparation de l'environnement Création du partage de déploiement Importation du système d'exploitation Importation de Microsoft Office Création des séquences de tâches Construction de l'image de référence Capture de l'image de référence Création d'une distribution par média Déploiement Cas n 2 : entreprise de 500 postes Présentation du cas Solution proposée Choix d'une méthode de déploiement Type d'image

11 Outils mis en œuvre Mise en œuvre Installation des serveurs WDS Configuration des serveurs DHCP Préparation de l'environnement Création du partage de déploiement de travail Importation du système d'exploitation Importation et configuration de Microsoft Office Importation du pack de langues pour Windows Création de la séquence de tâches de construction Construction de l'image de référence Création des partages de déploiement de production Importation de l'image de référence capturée Importation de l'application de comptabilité pour Londres Création de la séquence de tâches finale Mise à jour des partages de déploiement Mise à disposition des images de démarrage finales Déploiement Index

12 59 Chapitre 3 Windows Deployment Services 1. Présentation et pré-requis Windows Deployment Services Les services de déploiement Windows (Windows Deployment Services ou WDS en anglais) sont la brique essentielle du déploiement de systèmes d exploitation Microsoft par réseau. Évolution des services d installation à distance (Remote Installation Services ou RIS en anglais) apparus avec Windows 2000 Server, ils supportent les nouvelles fonctionnalités de déploiement des systèmes d exploitation clients Windows Vista, 7 et 8, ainsi que les systèmes d exploitation serveurs de Windows Server 2008 à 2012 R2, tout en conservant une compatibilité avec Windows XP et Windows Server 2003 via le format WIM (Windows Imaging). Par rapport aux versions précédentes, les WDS de Windows Server 2012 R2 apportent notamment les fonctionnalités suivantes : Nouveau client de déploiement. Support des clients UEFI (Unified Extensible Firmware Interface) x86 (32 bits). Prise en charge du TFTP via IPv6 et DHCPv6. Prise en charge du nouveau format de fichier VHDX (Virtual Hard Disk). Assistant de provisionnement des périphériques.

13 60 Le déploiement par réseau avec WDS fait appel à la technologie PXE (Preboot execution Environment) d Intel, qui se base sur les protocoles DHCP (Dynamic Host Configuration Protocol) et TFTP (Trivial File Transfer Protocol). Le processus d amorçage par réseau avec PXE et WDS peut être résumé en quatre phases : 1. Envoi d une requête DHCP par le client pour l obtention d une adresse IP et des informations nécessaires à l amorçage (adresse du serveur TFTP, nom du programme d amorçage à télécharger). 2. Réponse du serveur DHCP avec une offre de bail, acceptation du bail par le client et confirmation par le serveur. 3. Connexion du client au serveur TFTP puis téléchargement et exécution d un programme d amorçage (pxeboot.com par exemple). 4. Choix d une image de démarrage puis téléchargement et exécution locale de cette image (Windows PE 4.0 par exemple). PXE autorise les services DHCP et TFTP à être installés sur deux serveurs différents, de manière à pouvoir s inscrire sans perturbation dans une infrastructure réseau existante. Un paramétrage supplémentaire du serveur DHCP est dans ce cas nécessaire pour rediriger les clients vers le serveur TFTP. Windows 8.1 utilise un environnement d installation nommé Windows PE (Preinstallation Environment), en version 5.0. Il s agit d une version allégée de l OS, prenant en charge un nombre restreint de matériels, qui servira de support à l assistant d installation du système d exploitation complet. Windows PE est contenu dans le fichier \sources\boot.wim disponible sur le DVD du système d exploitation. Il faut distinguer les images de démarrage, qui servent à lancer un client de déploiement, des images d'installation, qui représentent le système d'exploitation effectivement déployé. Remarque Une des nouveautés du rôle WDS depuis Windows Server 2012 est d offrir la possibilité d installer ce rôle sur un serveur en mode groupe de travail, c est-àdire non membre d un domaine Active Directory, ce qui n'était pas le cas auparavant. Cependant, l'intégration à un domaine AD reste nécessaire pour automatiser la création des comptes d'ordinateurs par le serveur WDS luimême. Editions ENI - All rights reserved

14 Windows Deployment Services Chapitre Mise en place de WDS L installation et la configuration de WDS présentées ici se font sur un serveur Windows Server 2012 R2 nommé wds01, ayant pour adresse IP , contrôleur du domaine lab.local, sur lequel le rôle DHCP est déjà activé et configuré. Le serveur dispose de deux partitions, C: et D:, formatées toutes deux en NTFS. Les fichiers nécessaires pour les déploiements seront stockés sur la partition D:. Une étendue DHCP IPv4 est configurée avec les paramètres suivants : Pool d adresses : de à , masque Options de serveurs : 006 Serveur DNS : Nom de domaine : lab.local. Remarque Dans notre exemple, l'administrateur du domaine LAB se nomme administrateur et utilise le mot de passe P@ssw0rd (P, arobase, s, s, w, zéro, r, d). 2.1 Installation des composants Sur Windows Server 2012 R2, WDS se présente sous la forme d un rôle optionnel composé de deux services : Serveur de déploiement, qui prend en charge le protocole PXE, la gestion des images WIM au sein d un magasin et les outils de gestion du serveur. Serveur de transport, pour la prise en charge des fonctionnalités réseau et multicast.

15 62 L'installation de ce rôle peut se faire soit par l'assistant habituel d'ajout de rôles du gestionnaire de serveur, soit via PowerShell. Pour installer le rôle via l assistant graphique : douvrez une session disposant des droits d administration locale du serveur. dexécutez le Gestionnaire de serveur. ddans le menu Gérer en haut à droite, cliquez sur Ajoutez des rôles et fonctionnalités. dcliquez sur Suivant si l'écran Avant de commencer apparaît. dsélectionnez Installation basée sur un rôle ou une fonctionnalité. Assistant Ajout de rôles et de fonctionnalités de Windows Server 2012 R2 Editions ENI - All rights reserved

16 Windows Deployment Services Chapitre 3 63 dsélectionnez le serveur local parmi le pool de serveurs présenté. Sélection du serveur de destination

17 64 dsélectionnez le rôle Services de déploiement Windows et confirmez l ajout des fonctionnalités requises. Sélection du rôle à installer dcliquez sur Suivant trois fois. Editions ENI - All rights reserved