Windows. Windows 10. Installation et configuration. Préparation à la certification MCSA EXAMEN N

Transcription

1 Pour vous aider à préparer efficacement l examen, ce livre couvre tous les objectifs officiels dont la liste est donnée en annexe. Les différents chapitres comportent chacun l organisation ci-après : - Une définition des objectifs à atteindre : permet d exposer précisément les compétences données par le chapitre une fois celui-ci validé. - Une partie cours théorique : permet de définir les termes et concepts abordés et de schématiser sous forme d un fil conducteur les différents points à assimiler. - Une partie application du cours : permet de suivre le déroulement précis d une manipulation (copies d écran et schémas). - Une partie validation des acquis proposée sous forme de questions/ réponses (132 au total). Ces questions et leurs réponses commentées mettent en exergue aussi bien les éléments fondamentaux que les caractéristiques spécifiques aux concepts abordés. Les travaux pratiques (10 au total) sont regroupés dans le dernier chapitre : sa finalité est de vous familiariser avec l installation et la configuration d un poste de travail Windows 10 aussi bien dans un environnement d entreprise qu à domicile. Ces travaux pratiques permettent d illustrer précisément certaines parties du cours et vous donnent aussi les moyens de mesurer votre autonomie. Ces manipulations concrètes, au-delà même des objectifs fixés par l examen, vous permettront de vous forger une première expérience significative et d acquérir de véritables compétences techniques sur des mises en situations réelles. Pour la préparation spécifique à l examen , vous pouvez accéder gratuitement à 1 examen blanc en ligne à l adresse afin de vous entraîner dans des conditions proches de celles de l épreuve. Sur ce site, chaque question posée s inscrit dans l esprit de la certification et, pour chacune, les réponses sont suffisamment commentées pour contrôler et identifier vos ultimes lacunes. Philippe PAIOLA est Architecte technique spécialisé sur les technologies du Cloud dans une grande entreprise, il forme également des professionnels sur les technologies Microsoft (Microsoft Azure, Windows Server 2012, Windows 10...) et enseigne en IUT et école d Ingénieurs. Il possède plus d une dizaine de certifications Microsoft et a acquis le statut Microsoft Certified Trainer (MCT) ainsi que celui de P-Seller (Partner Seller). Ainsi, ses compétences techniques s allient à son expérience pédagogique pour fournir aux lecteurs un livre efficace sur l installation et la configuration de Windows 10 dans l objectif du passage de la première partie de l examen aboutissant à la certification MCSA Les chapitres du livre Descriptif Installation du client Windows 10 Conception d une image de déploiement Interface et applications Gestion des disques et des pilotes Gestion des clients Windows Configuration de la sécurité Windows Connectivité réseau Protection et récupération du système Travaux pratiques ISSN ISBN : Prix : 59 Préparation à la certification MCSA Windows 10 Installation et configuration L examen est l examen requis pour obtenir la certification MCSA Windows 10. Il se prépare en deux étapes et ce livre correspond à la première de ces étapes : installation et configuration de Windows 10. Windows 10 Installation et configuration EXAMEN N travaux pratiques 132 questions réponses OFFERT : UN EXAMEN BLANC en ligne MCSA avec réponses commentées et détaillées MCSA Pour plus d informations : Philippe PAIOLA

2 Table des matières Page 1 Editions ENI - All rights reserved Chapitre 1 Installation du client Windows 10 A. L examen de certification B. Introduction C. Fonctionnalités nouvelles et améliorées D. Préparation à l'installation Prérequis minimaux a. Poste de travail b. Tablette tactile Choix d'une version a. Windows 10 Famille b. Windows 10 Pro c. Windows 10 Entreprise d. Windows 10 Education e. Tablette Microsoft Surface Vérification de la compatibilité E. Installation du client Windows DVD d'installation Installation depuis une mémoire flash USB Windows sur clé USB Disque virtuel avec démarrage natif Démarrage Secure Boot F. Mise à niveau vers Windows Mise à niveau depuis le support d'installation Mise à niveau depuis le réseau Internet G. Migration vers Windows Sauvegarder et restaurer Windows USMT H. Authentification Mot de passe image Windows Hello a. Empreintes digitales b. Reconnaissance du visage ou de l iris Accès affecté Code confidentiel Utilisateurs et groupes locaux Compte Microsoft Contrôle parental Préparation à la certification MCSA (examen )

3 Page 2 Table des matières I. Gestion des licences Activation basée sur l'active Directory Service de gestion des clés Clé d'activation multiple a. Principe d une clé MAK b. Volume Activation Management Tool J. Résumé du chapitre K. Validation des acquis : questions/réponses Chapitre 2 Conception d'une image de déploiement A. Concept B. Format de fichier WIM Environnement de préinstallation Windows PE C. Création d'une installation de référence Kit d'installation automatisée Windows ADK a. Composants du kit Windows ADK b. ICD Outil sysprep Gestion d'images avec DISM a. Monter une image b. Capturer une image c. Créer une partition avec DiskPart d. Appliquer une image e. Configuration de l'environnement de démarrage D. Déploiement par le réseau Service de déploiement Windows a. Ajout d'images de démarrage et d'installation b. Réveil d'un ordinateur c. Multidiffusion d. Installation sans surveillance Microsoft Deployment Toolkit Client Hyper-V a. Installation d Hyper-V b. Création d'un ordinateur virtuel E. Résumé du chapitre F. Validation des acquis : questions/réponses Windows 10 - Installation et configuration

4 Table des matières Page 3 Editions ENI - All rights reserved Chapitre 3 Interface et applications A. Interface Windows Le bureau a. Exécution et fermeture d'une application b. Personnaliser Windows Les vignettes a. Affichage des applications b. StartScreen Control Zone de recherche Assistant vocal Cortana Bureau virtuel Barre des tâches a. Gestion d'un écran connecté b. Gestion des langues Mouvements tactiles Raccourcis-clavier Continuum B. Apps Windows Store a. Installation d'une app b. Gérer les mises à jour c. Limitations d. Déploiement SideLoading Microsoft Edge a. Affichage de compatibilité b. Épingler un site c. Outils de développement F Photos Calendrier Courrier Contacts C. Compatibilité des applications Assistant Compatibilité des programmes Application Compatibility Toolkit Prise en charge des applications 16 bits D. Panneau de configuration et Paramètres Préparation à la certification MCSA (examen )

5 Page 4 Table des matières E. Gestion du contenu multimédia Lecteur Windows Media Lire sur F. Résumé du chapitre G. Validation des acquis : questions/réponses Chapitre 4 Gestion des disques et des pilotes A. Partitionnement et gestion des fichiers Partitions MBR et GPT a. Utilitaire DiskPart b. Console Gestion des disques c. Commandes PowerShell d. Commandes courantes d'opérations sur les disques Espaces de stockage Autorisations NTFS Partage de fichiers Emplacements d enregistrement Explorateur Windows OneDrive Amélioration des performances a. Compression b. Quota de disque c. Défragmentation du disque B. Pilotes de périphériques Pilotes signés et non signés Magasin central de pilotes a. Utilitaire Pnputil b. Commande DISM Device Stage Gestionnaire de périphériques C. Résumé du chapitre D. Validation des acquis : questions/réponses Windows 10 - Installation et configuration

6 Table des matières Page 5 Editions ENI - All rights reserved Chapitre 5 Gestion des clients Windows A. Accès à distance Microsoft Management Console Outils d'administration RSAT PowerShell Dépannage à distance a. Bureau à distance b. Application Bureau à distance du Windows Store c. RemoteFX d. Assistance à distance Liaison distante sécurisée a. Client VPN b. VPN Connect c. Reconnexion automatique VPN d. DirectAccess e. VPN SSTP B. Imprimantes Imprimante 3D Wi-Fi Direct Printing Console Gestion de l'impression Impression directe pour les filiales Migration d'une imprimante Impression prenant en charge l emplacement C. Gestion du contenu avec BranchCache Présentation de BranchCache Mode de cache distribué D. Gestion des périphériques BYOD Accès professionnel Dossiers de travail E. Résumé du chapitre F. Validation des acquis : questions/réponses Préparation à la certification MCSA (examen )

7 Page 6 Table des matières Chapitre 6 Configuration de la sécurité Windows A. Protection des postes de travail Windows Contrôle de compte d'utilisateur Centre de notifications Chiffrement des fichiers a. Système EFS b. Agent de récupération B. Sécurisation des données hors connexion BitLocker BitLocker To Go C. Microsoft Passport D. Gestion des mises à jour de sécurité Configuration des paramètres de maintenance et de mise à jour Windows Update for Business E. Contrôle des applications avec AppLocker F. Device Guard G. Credential Guard H. Configuration du Pare-feu avec fonctions avancées de sécurité I. Gestionnaire d'identification J. Audit K. Sécurité dans Microsoft Edge Protection Do Not Track Filtre SmartScreen Navigation InPrivate L. Windows Defender M. Résumé du chapitre N. Validation des acquis : questions/réponses Chapitre 7 Connectivité réseau A. Protocoles IPv4 et IPv Adressage IPv a. Passerelle Adressage IPv Windows 10 - Installation et configuration

8 Table des matières Page 7 3. Dépannage IP a. Netsh b. Diagnostics réseau de Windows B. Centre Réseau et partage Création d'un serveur VPN Configuration d'une connexion VPN Groupe résidentiel C. Gestion des réseaux sans fil Wi-Fi Sense Haut débit Affichage sans fil Miracast Wi-Fi tethering D. Allocation automatique d'adresses IP E. Résolution des noms Système de noms de domaine Windows Internet Name Service F. Résumé du chapitre G. Validation des acquis : questions/réponses Editions ENI - All rights reserved Chapitre 8 Protection et récupération du système A. Sauvegarde et restauration Réinitialiser ce PC Historique des fichiers a. Configurer une sauvegarde b. Restaurer les données Récupération de fichiers Windows a. Sauvegarder et restaurer Windows b. Commande wbadmin Points de restauration système B. Dépannage du système Magasin des données de configuration de démarrage a. BCDedit b. BCDboot Windows RE a. Utilitaire Copype.cmd b. Lecteur de récupération Windows RE Mode sans échec et options de démarrage avancées Préparation à la certification MCSA (examen )

9 Page 8 Table des matières 4. Gestionnaire des tâches Utilitaire msconfig Diagnostic de la mémoire vive Gestion des événements a. Observateurs d'événements b. Joindre une tâche à un événement c. Événements transmis Analyseur de performances Moniteur de fiabilité Enregistreur d'actions utilisateur C. Résumé du chapitre D. Validation des acquis : questions/réponses Chapitre 9 Travaux pratiques A. Introduction B. Installation du client Windows Configuration des paramètres réseau Définition d'un code confidentiel Utilisation d'un compte Microsoft C. Apps Windows Installation d'une application D. Configuration du système Quota de disque Création d'un ordinateur virtuel Installation du contrôleur de domaine E. Protection du poste de travail Chiffrement du disque Scan Windows Defender Réinitialisation du poste de travail Tableau des objectifs Index Windows 10 - Installation et configuration

10 Conception d une image de déploiement Page 65 Chapitre 2 A. Concept B. Format de fichier WIM C. Création d'une installation de référence D. Déploiement par le réseau E. Résumé du chapitre F. Validation des acquis : questions/réponses Editions ENI - All rights reserved Préparation à la certification MCSA (examen )

11 Page 66 Chapitre 2 Windows Prérequis et objectifs 10 - Installation et configuration Prérequis Conception d'une image de déploiement Connaissance sommaire du déploiement des systèmes d'exploitation. Objectifs À la fin de ce chapitre, vous serez en mesure de : Concevoir, personnaliser et déployer une image Windows 10 par le réseau, sans intervention. Gérer l'environnement de préinstallation. Utiliser le rôle Service de déploiement Windows depuis Windows Server A. Concept Les services informatiques doivent régulièrement déployer des systèmes d'exploitation clients ou serveurs dans leur entreprise. Les tâches d'administration et de support liées à cette installation sont trop souvent manuelles et donc coûteuses en temps d'intervention. Avec Windows 10, le processus de création et de déploiement d'une image est grandement simplifié. Il suffit de préparer votre ordinateur pour sa duplication (commande sysprep.exe), de créer l'image de référence (dism.exe) et de déployer celle-ci à travers le réseau (WDS - Windows Deployment Service) de manière automatisée par le biais d'un fichier de réponses (Gestionnaire d'images système Windows). Tout ce processus permet de personnaliser l'installation de Windows 10 tout en réduisant le coût de déploiement au minimum. Deux méthodes permettent de déployer un poste de travail Windows 10 dans un environnement d'entreprise : Lite Touch et Zero Touch. La méthode Lite Touch nécessite une infrastructure contenant un serveur de stockage des images, un serveur de déploiement (type WDS) et un serveur de données contenant les sauvegardes des utilisateurs dans le cadre d'une migration. Un administrateur devra personnaliser les paramètres de déploiement grâce à un fichier de réponses. L'intervention de l'utilisateur est limitée. Microsoft Deployment Toolkit (MDT) contient les outils nécessaires à ce type de déploiement. Un déploiement Zero Touch ne nécessite aucune intervention humaine, la procédure de déploiement du poste est entièrement automatisée. L'infrastructure nécessaire est décrite ci-dessous : - Un serveur Point de distribution des images. - Un serveur de données contenant les sauvegardes des utilisateurs. - Un serveur d'applications stockant les fichiers d'installation des applications de l'entreprise. - Un serveur WDS pour déployer Windows PE. Des produits tels que SCCM ou MDT permettent d'effectuer ce type de déploiement grâce à un séquenceur de tâches qui exécute un assistant de génération des étapes Zero Touch. Windows 10 - Installation et configuration

12 Conception d'une image de déploiement Page 67 B. Format de fichier WIM Le format de fichier WIM (Windows Imaging) a été proposé avec Windows Vista. Il permet à une seule image d'un système Windows d'être déployée et appliquée au travers du réseau sur un ensemble de postes de travail. Windows 10 utilise le format WIM pour s'installer de manière manuelle. Cette image WIM possède de multiples avantages : - Indépendance du matériel de destination : une image unique peut donc être appliquée indifféremment sur des matériels de constructeurs différents (HP, Dell ). - Indépendance du contenu : un fichier de référence peut contenir de multiples images, chacune contenant des applications différentes. Un même fichier WIM peut donc fournir une image Windows 10 Pro avec la suite bureautique Office 2016 et une autre image Windows 10 Entreprise avec la fonctionnalité Bitlocker activée. - Compression : lors de la génération du fichier WIM, la compression des images permet de réduire considérablement le temps de déploiement par le réseau. Les fichiers communs aux différentes images ne sont stockés qu'une fois. - Modification sans recouvrement : une image doit évoluer avec le temps, car de nouvelles vulnérabilités ou applications émergent en permanence. Il est possible de modifier une image hors connexion, en ajoutant/supprimant des fichiers, sans avoir à générer une nouvelle image. De plus, l'application d'une image sur une partition n'efface pas les données (exemple document Word ou classeur Excel) qu'elle contient. - Démarrage Windows PE (Preinstallation Environment) : Windows PE, système d'exploitation minimal doté de fonctionnalités limitées, est le successeur de l'environnement MS-DOS de démarrage utilisé avec Microsoft Windows 2000 et Windows XP. Il est contenu dans le fichier boot.wim disponible dans le répertoire Sources du DVD d'installation Windows 10. Les différentes éditions de Windows 10 sont présentes dans le fichier install.wim qui est lui aussi stocké dans le dossier Sources du support d'installation du produit. Editions ENI - All rights reserved 1. Environnement de préinstallation Windows PE Windows PE (version 10) est un système d'exploitation 32 ou 64 bits permettant d'installer une version client (Windows 7, Windows 8, Windows 8.1, Windows 10) ou serveur (Windows Server 2008 R2, Windows Server 2012 ou Windows Server 2012 R2) d'un produit Microsoft. C'est l'interface d'installation du produit, qui contient aussi un environnement de récupération nommé Windows RE (Recovery Environment). Pour de plus amples informations sur Windows RE, consultez le chapitre Protection et récupération du système - Dépannage du système. Windows PE prend en charge des fonctionnalités telles que la capture d images, des outils de sécurité (BitLocker et module TPM), ou encore des pilotes génériques. C'est ce système d'exploitation qui permettra à l'administrateur de partitionner son disque dur avant d'installer Windows 10 ou encore de modifier celui-ci lorsqu'il n'est pas en cours d'exécution. Windows PE supporte les partitions NTFS 5, la gestion du protocole TCP/IP et les pilotes de périphériques 32 bits et 64 bits. De plus, le système peut fonctionner au sein d un hyperviseur et ainsi gérer les disques virtuels (VHD, VHDX). Notez que lors du démarrage, une lettre de lecteur X: est créée, ne correspondant pas au média support. Préparation à la certification MCSA (examen )

13 Page 68 Chapitre 2 Quatre méthodes permettent de démarrer Windows PE sur un ordinateur : - CD-ROM ou DVD-ROM. - Périphérique flash USB. - Disque dur. - WDS : nécessite l'utilisation d'un serveur Microsoft Windows Server 2012 membre d'un domaine et, du côté du client, d'une carte réseau compatible PXE (Preboot execution Environment). L'utilisation d'un disque virtuel permet d'émuler un système de fichiers CD-ROM, c'est pourquoi l'environnement se charge en mémoire vive, permettant ainsi à l'administrateur de retirer le média Windows PE (CD-ROM, mémoire flash USB). L espace de travail par défaut dédié est de 512 Mo pour un ordinateur possédant plus de 1 Go de mémoire vive. Windows PE gère jusqu à 64 Go de RAM pour une architecture x86, et 4 To pour une architecture x64. Windows PE version 32 bits gère les interfaces UEFI 32 bits, BIOS 32 bits ou BIOS 64 bits. La version 64 bits peut démarrer les ordinateurs avec interface UEFI 64 bits ou BIOS 64 bits. Néanmoins, il n est pas un système d exploitation à usage général et doit être utilisé uniquement dans une optique de déploiement ou de récupération. Ainsi, après 72 heures d utilisation continue, l interpréteur de commandes est automatiquement arrêté. Par défaut, toutes les modifications sont effacées lorsque Windows PE est redémarré. C. Création d'une installation de référence Windows 10 offre la possibilité de créer une installation personnalisée du système à des fins de déploiement sur un ou plusieurs ordinateurs du réseau. Pour cela, une panoplie d'outils est mise à disposition gratuitement au travers du kit de déploiement et d'évaluation Windows ADK. 1. Kit d'installation automatisée Windows ADK Le kit Windows ADK est une collection d'outils, librement téléchargeables depuis le site Internet de Microsoft, vous permettant d'industrialiser le processus de déploiement de la famille Windows. Avant de commencer le processus de création d'une image personnalisée, il faut télécharger le kit à l'adresse Internet suivante : Le kit est disponible sous la forme d'un fichier exécutable nommé ADKSetup.exe, qui a la charge de télécharger les outils sélectionnés par l'administrateur, ainsi que.net Framework, nécessaire à son fonctionnement. Windows 10 - Installation et configuration

14 Conception d'une image de déploiement Page 69 Il est aussi possible de graver sur un DVD une image ISO du kit. Il suffit de cocher l'option Télécharger le Kit de déploiement et d'évaluation Windows - Windows 10 pour l'installation sur un autre ordinateur durant le processus d'installation : Editions ENI - All rights reserved a. Composants du kit Windows ADK Le kit d'évaluation et de déploiement contient les outils suivants : - Application Compatibility Toolkit (ACT) : permet de créer un inventaire des logiciels installés et de générer des rapports de compatibilité en vue d'une mise à niveau vers Windows 10 (cf. chapitre Interface et applications - Compatibilité des applications). - Outils de déploiement : gère et maintient les images de déploiement à l'aide de l'utilitaire DISM (Deployment Image Servicing and Management) et l'assistant Gestion d'installation (SIM). - Environnement de préinstallation de Windows (Windows PE) : système d'exploitation minimal stocké dans le fichier boot.wim. - Concepteur de fonctions d'acquisition d'image et de conception : création des packages de mise en service permettant de configurer un ordinateur ou un téléphone Windows 10 sans avoir à le réinstaller. - Outil de migration utilisateur (USMT) : contient les programmes ScanState et LoadState (cf. chapitre Installation du client Windows 10 - Migration vers Windows 10). - Outil Gestion de l'activation en volume (VAMT) : gère l'activation de Windows 10 de manière centralisée (cf. chapitre Installation du client Windows 10 - Gestion des licences). Préparation à la certification MCSA (examen )

15 Page 70 Chapitre 2 - Windows Performance Toolkit : contient les outils Enregistreur de performances Windows, Analyseur de performance Windows et Xperf. - Kit d'évaluation Windows : permet de simuler l'activité d'un utilisateur sur un ordinateur, afin de générer des métriques et ainsi suivre les recommandations en vue d'améliorer les performances du système. Les outils Console d évaluation Windows et Évaluations seront installés. - Windows Assessment Services - Client : crée un environnement de test et installe les services d'évaluation Windows. Un serveur ayant Windows Assessment Services installé doit être hébergé dans le même réseau que l'ordinateur Windows Microsoft SQL Server 2012 Express : logiciel de base de données générant des statistiques utilisées par les outils de déploiement pour fournir des rapports à destination d'un administrateur. Parmi les nouveautés, notons les fonctionnalités que propose le Concepteur de configuration et d'acquisition d'images (ICD) : - Création d'un package de mise en service utilisable pour personnaliser le parc informatique Windows 10 de la société (ordinateurs, tablettes, smartphones) sans avoir à réinstaller les cibles. - Création d'une image Windows personnalisée pour des régions et des segments de marché précis. Windows 10 - Installation et configuration