Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS

Transcription

1 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Table des matières Vue d'ensemble 1 Vue d'ensemble des services RIS 2 Installation et configuration des services RIS 4 Configuration des options d'installation à distance 12 Déploiement d'images à l'aide des services RIS 20 Création d'une image RIPrep 29 Comparaison des images de CD-ROM et des images RIPrep 34 Identification des solutions aux problèmes liés aux services RIS 36 Atelier A : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 38 Contrôle des acquis 39

2 Les informations contenues dans ce document pourront faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, les noms et les données utilisés dans les exemples sont fictifs. L'utilisateur est tenu d'observer la réglementation relative aux droits d'auteur applicable dans son pays. Aucune partie de ce manuel ne peut être reproduite ou transmise à quelque fin ou par quelque moyen que ce soit, électronique ou mécanique, sans la permission expresse et écrite de Microsoft Corporation. Si toutefois, votre seul moyen d'accès est électronique, le présent document vous autorise une et une seule copie. Les produits mentionnés dans ce document peuvent faire l'objet de brevets, de dépôts de brevets en cours, de marques, de droits d'auteur ou d'autres droits de propriété intellectuelle et industrielle de Microsoft. Sauf stipulation expresse contraire d'un contrat de licence écrit de Microsoft, la fourniture de ce document n'a pas pour effet de vous concéder une licence sur ces brevets, marques, droits d'auteur ou autres droits de propriété intellectuelle Microsoft Corporation. Tous droits réservés. Active Directory, BackOffice, FrontPage, IntelliMirror, NetShow, Microsoft, MS-DOS, Outlook, PowerPoint, Visual Studio, Windows, Windows Media et Windows NT sont soit des marques déposées de Microsoft Corporation, soit des marques de Microsoft Corporation, aux États-Unis d'amérique et/ou dans d'autres pays. Les autres noms de produit et de société mentionnés dans ce document sont des marques de leurs propriétaires respectifs. Chef de projet : Rick Selby Concepteurs pédagogiques : Victoria Fodale (ComputerPREP), Jose Mathews (NIIT), Barbara Pelletier (S&T OnSite), Directeurs de programme : Rodney Miller, Joern Wettern (Wettern Network Solutions) Responsable de programme : Thomas Willingham (Infotec) Graphistes : Kimberly Jackson (indépendante), Julie Stone (indépendante) Responsable d'édition : Lynette Skinner Éditrice : Jennifer Kerns (S&T OnSite) Correctrice : Shawn Jackson (S&T Consulting) Responsable de programme en ligne : Debbi Conger Responsable des publications en ligne : Arlo Emerson (Aditi) Assistance en ligne : David Myka (S&T OnSite) Responsables des tests : Jeff Clark, Jim Toland (ComputerPREP) Développeur des tests : Greg Stemp (S&T OnSite) Test du cours : Data Dimensions, Inc. Assistance à la production : Ed Casper (S&T Consulting) Responsable de la fabrication : Bo Galford Assistance à la fabrication : Rick Terek Responsable produit : Gerry Lang Directeur de l'unité produit : Robert Stewart Les simulations et les exercices interactifs ont été créés à l'aide de Macromedia Authorware.

3 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS iii Notes de l'instructeur Présentation : 45 minutes Atelier : 30 minutes Ce module permet aux stagiaires d'acquérir les compétences et connaissances requises pour automatiser le déploiement de Microsoft Windows 2000 Professionnel à l'aide des Services d'installation à distance (RIS, Remote Installation Services), la base de l'installation SE à distance Windows À la fin de ce module, les stagiaires seront à même d'effectuer les tâches suivantes : décrire le rôle et les avantages des services RIS ; installer et configurer un serveur RIS à l'aide de l'assistant Installation des services d'installation à distance ; modifier les configurations des services RIS, notamment les options par défaut pour les noms d'ordinateur, les emplacements des comptes, les options d'installation et les utilitaires de diagnostic ; déployer des images RIS de CD-ROM ; créer des images RIPrep (Remote Installation Preparation) ; comparer des images de CD-ROM et des images RIPrep ; Documents de cours et préparation résoudre les problèmes potentiels liés aux services RIS. Cette section vous indique les éléments et la préparation nécessaires pour animer ce module. Documents de cours Pour animer ce module, vous devez disposer des éléments suivants : le fichier Microsoft PowerPoint 2172A_13.ppt ; la simulation en atelier «Remote Installation Services» (en anglais) dans le dossier Simulations d'atelier dans la page Web du CD-ROM du stagiaire. Préparation Pour préparer ce module, vous devez effectuer les tâches suivantes : lire tous les documents de cours relatifs à ce module ; réaliser la simulation ; lire les livres blancs situés sous Lectures complémentaires dans la page Web du CD-ROM du stagiaire : Remote Operating System Installation Overview Remote Operating System Installation

4 iv Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS lire le guide Step-by-step Guide to Remote OS Installation à l'adresse management/default.asp ; lire la rubrique «Services d'installation à distance» dans l'aide de Windows 2000 Server ; passer en revue le document Microsoft Windows 2000 Guide to Unattended Setup situé sous Lectures complémentaires dans la page Web du stagiaire. Déroulement du module Présentez le module en vous appuyant sur les points détaillés ci-dessous. Vue d'ensemble des services RIS Cette section donne un bref aperçu des services RIS. Expliquez ce que sont les services RIS et le processus d'installation à distance de composants principaux. N'abordez pas les différences entre les images de CD-ROM et les images RIPrep dans l'immédiat, car elles seront décrites plus tard dans ce module. Installation et configuration des services RIS Cette section donne des informations sur les configurations requises pour les services RIS, la façon de les installer et de les démarrer ainsi que la configuration des paramètres de sécurité RIS. Décrivez la configuration réseau et matérielle requise pour installer et utiliser les services RIS. Expliquez que les services RIS constituent un composant facultatif pouvant être installé en même temps que Windows 2000 ou ajouté ultérieurement grâce au programme Ajout/Suppression de programmes. Décrivez les options de l'assistant Installation des services d'installation à distance et définissez brièvement les images de CD-ROM. Expliquez pourquoi il est nécessaire d'autoriser le serveur RIS et d'accorder aux comptes d'utilisateur le droit de créer des comptes d'ordinateur. Configuration des options d'installation à distance Cette section traite des différentes options de déploiement d'images dont les stagiaires doivent tenir compte avant d'installer un serveur RIS en ligne. Décrivez les options de configuration permettant de créer un format de dénomination des ordinateurs et de définir l'emplacement des comptes d'ordinateur pour les ordinateurs clients RIS. Expliquez l'objectif de la préconfiguration des ordinateurs clients, les quatre options d'installation que les stagiaires peuvent configurer pour qu'elles apparaissent lorsque les utilisateurs démarrent une installation à distance, et expliquez comment configurer les utilitaires de maintenance et de dépannage. Déploiement d'images à l'aide des services RIS Cette section décrit les étapes nécessaires au déploiement d'image à l'aide des services RIS. Expliquez les raisons justifiant la modification du fichier de réponses pour une image de CD-ROM, et comment apporter cette modification. Montrez comment associer des fichiers de réponses à des images et comment limiter la diffusion d'images à des utilisateurs désignés. Expliquez comment créer une disquette de démarrage RIS pour les ordinateurs clients avec des cartes réseau qui ne prennent pas en charge l'environnement PXE (Pre-Boot Execution Environment), puis expliquez la procédure d'installation à distance sur un ordinateur client.

5 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS v Création d'une image RIPrep Cette section décrit la procédure de déploiement de Windows 2000 Professionnel à l'aide d'une image RIPrep. Décrivez les avantages des images RIPrep. Expliquez le processus de configuration d'un ordinateur source, en insistant sur la phase de test. Expliquez pourquoi il est important de modifier le profil d'utilisateur par défaut. Expliquez comment créer une image en exécutant l'assistant Préparation de l'installation à distance. Comparaison des images de CD-ROM et des images RIPrep Cette section compare les images de CD-ROM avec les images RIPrep. Comparez les avantages et inconvénients de chaque type d'image de disque. Décrivez les situations dans lesquelles utiliser chaque type d'image. Identification des solutions aux problèmes liés aux services RIS Décrivez les solutions à apporter aux problèmes courants pouvant survenir lors de l'installation d'un serveur RIS.

6 vi Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Informations sur la personnalisation Cette section identifie l'installation requise pour les ateliers d'un module et les modifications apportées à la configuration des ordinateurs des stagiaires au cours des ateliers. Ces informations sont données pour vous aider à dupliquer ou à personnaliser les cours MOC (Microsoft Official Curriculum). Ce module ne comprend que des exercices interactifs à réaliser sur ordinateur. Par conséquent, aucune configuration requise pour l'atelier ou changement de configuration n'affecte la duplication ou la personnalisation.

7 Vue d'ensemble Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 1 Donner une vue d'ensemble des sujets et des objectifs de ce module. Dans ce module, vous allez apprendre à installer et à configurer les services RIS nécessaires pour installer Windows 2000 Professionnel à distance. Vue d'ensemble des services RIS Installation et configuration des services RIS Configuration des options d'installation à distance Déploiement d'images à l'aide des services RIS Création d'une image RIPrep Comparaison des images de CD-ROM et des images RIPrep Identification des solutions aux problèmes liés aux services RIS *********************DOCUMENT A L'USAGE EXCLUSIF DE L'INSTRUCTEUR******************** Les services d'installation à distance (RIS, Remote Installation Services) constituent le point de départ de l'installation SE à distance Microsoft Windows Les services RIS facilitent le déploiement de Windows 2000 Professionnel au sein d'une entreprise sans avoir à traiter chaque ordinateur client. L'alliance des services RIS à d'autres technologies de gestion Microsoft IntelliMirror, telles que Gestions des données de l'utilisateur, Installation et maintenance de logiciel, et Gestions des paramètres de l'utilisateur, présente pour les sociétés l'avantage d'une meilleur récupération d'urgence grâce a une gestion simplifiée des applications et systèmes d'exploitations. À la fin de ce module, vous serez à même d'effectuer les tâches suivantes : décrire le rôle et les avantages des services RIS ; installer et configurer un serveur RIS à l'aide de l'assistant Installation des services d'installation à distance ; modifier les configurations des services RIS, notamment les options par défaut pour les noms d'ordinateur, les emplacements des comptes, les options d'installation et les utilitaires de diagnostic ; déployer des images RIS de CD-ROM ; créer des images RIPrep (Remote Installation Preparation) ; comparer des images de CD-ROM et des images RIPrep ; résoudre les problèmes potentiels liés aux services RIS.

8 2 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Vue d'ensemble des services RIS Présenter les concepts des services RIS. Les services RIS permettent aux ordinateurs de se connecter à un serveur lors de la phase initiale de démarrage ou d'amorçage et d'installer Windows 2000 Professionnel. Serveur RIS Images RIPrep ou de CD-ROM Système d'exploitation uniquement Applications Marketing Ordinateur client RIS Choix du système d'exploitation Les services RIS permettent aux ordinateurs clients de se connecter à un serveur lors de la phase initiale de démarrage, et d'installer Windows 2000 Professionnel à distance. Contrairement à une installation standard sur le réseau, réalisée en exécutant Winnt.exe, une installation à distance n'oblige pas les utilisateurs à connaître l'emplacement de stockage des fichiers source d'installation, ni les informations à fournir durant l'installation. Le processus d'installation à distance inclut les trois éléments principaux ci-dessous. Serveurs RIS. Ces serveurs hébergent les services RIS et distribuent Windows 2000 Professionnel aux ordinateurs clients qui sont activés pour un démarrage à distance. Les serveurs RIS peuvent être des contrôleurs de domaine ou des serveurs membres au sein d'un domaine Windows Ordinateurs clients RIS. Au démarrage, les ordinateurs clients RIS peuvent se connecter à un serveur RIS pour installer Windows 2000 Professionnel à distance ou exécuter des utilitaires de diagnostic et de maintenance. Images. Elles représentent les configurations de système d'exploitation qui peuvent être installées sur les ordinateurs clients. Les services RIS prennent en charge deux types d'images : des images de CD-ROM et des images RIPrep.

9 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 3 Point clé Les services RIS peuvent être utilisés pour déployer les systèmes d'exploitation de postes, ainsi que pour remplacer des ordinateurs de façon simple et rapide. Utilisez RIS pour installer Windows 2000 Professionnel de façon simple et rapide sur un ordinateur de remplacement. Si un utilisateur rencontre des problèmes d'ordinateur, vous pouvez lui fournir un disque dur non formaté qui servira de remplacement permanent ou temporaire. Lorsque l'utilisateur met son ordinateur sous tension, il peut utiliser les services RIS pour installer le système d'exploitation requis avec la bonne configuration, puis utiliser les technologies IntelliMirror pour installer toutes les applications requises et accéder à ses paramètres et documents personnels. Remarque Les services RIS prennent uniquement en charge l'installation à distance de Windows 2000 Professionnel. En outre, ces services ne prennent pas en charge les images créées avec des outils graphiques d'autres éditeurs.

10 4 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Installation et configuration des services RIS Énumérer les sujets relatifs à l'installation et la configuration des services RIS. Avant d'installer et de configurer les services RIS, vous devez vous familiariser avec les configurations RIS requises. Identification de la configuration requise des services RIS Installation et démarrage des services RIS Configuration des paramètres de sécurité des services RIS Pour garantir leur installation correcte, les services RIS exigent que certains services réseau soient mis en place et configurés. Avant d'installer les services RIS, vous devez également vérifier que le serveur répond à la configuration d'espace disque requise et que les clients sont conformes à la configuration matérielle requise.

11 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 5 Identification de la configuration requise des services RIS Énumérer les configurations requises du réseau, serveur et client pour installer les services RIS. Configuration requise pour le réseaur Service Serveur DHCP Active Directory Service Serveur DNS Configuration requise pour le serveur 2 Go d'espace disque total minimal Images stockées sur une partition NTFS Configuration requise pour le client Configuration matérielle requise pour Windows 2000 Professionnel Capacité d'amorçage réseau PXE Boot ROM version.99c Les services RIS exigent l'exécution de plusieurs services sur le réseau. En outre, le serveur sur lequel les services RIS seront installés doit répondre aux configurations requises d'espace disque, et les ordinateurs clients doivent répondre aux configurations requises matérielles et à des capacités d'amorçage spécifiques. Certains services doivent être disponibles sur votre réseau avant de pouvoir installer RIS. De plus, le serveur sur lequel RIS sera installé doit répondre à la configuration d'espace disque requise, et les ordinateurs clients doivent être conformes à la configuration matérielle requise et à des capacités spécifiques. Il est impératif de répondre à ces configurations requises pour assurer la réussite de l'installation et de l'exploitation des services RIS. Configuration requise pour le réseau Les services RIS exigent l'exécution de plusieurs services sur le réseau. Ceux-ci peuvent être exécutés sur le même ordinateur que les services RIS ou sur d'autres ordinateurs du réseau. Les services RIS nécessitent les services Windows 2000 décrits ci-dessous. Service Serveur DHCP. Utilise le protocole de configuration dynamique d'hôte (DHCP, Dynamic Host Configuration Protocol) pour attribuer les adresses de protocole Internet (IP, Internet Protocol) aux ordinateurs clients. Active Directory. Le service d'annuaire Active Directory recherche les comptes des ordinateurs clients et les serveurs RIS, gère les paramètres de configuration des services RIS et les options d'installation client. Service Serveur DNS. Il recherche le service d'annuaire Active Directory. Le service Serveur DNS doit être configuré pour prendre en charge les enregistrements de ressources SRV (service).

12 6 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Configuration requise pour le serveur Sur un serveur RIS, 2 gigaoctets (Go) d'espace disque sont nécessaires pour les fichiers source d'installation de Windows 2000 Professionnel et les fichiers de support RIS. Le disque dur doit comprendre au moins deux partitions (pour un disque de base) ou deux volumes (pour un disque dynamique). Une partition (ou un volume) est utilisée pour le système d'exploitation et une autre pour les images. La partition (ou le volume) réservée aux images doit être formatée avec le système de fichiers NTFS. Les images RIS ne peuvent être installées ni sur la partition système, ni sur la partition d'amorçage. Si le serveur utilise une petite partition (ou volume) système et une plus grande partition (ou volume) d'amorçage, une troisième partition (ou volume) NTSF est nécessaire pour prendre en charge les images RIS. Important Placez les fichiers image sur une partition (ou un volume) sur un disque dur ou un ensemble de disques à part. Ceci optimisera les performances lors de la copie des fichiers image. Configuration requise pour le client Les ordinateurs clients recevant des installations à distance doivent se conformer à la configuration matérielle requise pour Windows 2000 Professionnel. De plus, les ordinateurs clients doivent être capables de s'amorcer à partir d'une carte réseau ; celle-ci doit prendre en charge la version.99c ROM de démarrage ou ultérieure d'environnement Pre-Boot Execution Environment (PXE).

13 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 7 Installation et démarrage des services RIS Identifier les informations requises par l'assistant Installation des services d'installation à distance, ainsi que les tâches accomplies par ce dernier. Installez les services RIS à l'aide de Ajout/Suppression de programmes dans le panneau de configuration, puis démarrer les services RIS à l'aide de l'assistant Installation des services d'installation à distance. Fournissez à l'assistant Installation les informations suivantes : : L'emplacement du dossier des images et et des fichiers de prise en charge Les paramètres initiaux de prise en charge des clients L'emplacement des fichiers source Le nom du dossier de l'image initiale La description et et le le texte d'aide L'Assistant Installation va va : : Créer une structure de dossiers RIS Copier les fichiers RIS de prise en charge sur le le serveur Créer une image de CD-ROM de Windows 2000 Professionnel Démarrer les services requis pour RIS Pour installer les services RIS, dans le Panneau de configuration, ouvrez Ajout/Suppression de programmes, puis cliquez sur Ajouter/Supprimer des composants Windows. Activez la case à cocher Services d'installation à distance, puis cliquez sur Suivant. L'Assistant Composants Windows vous guidera à travers le reste du processus d'installation. Important Placez les serveurs RIS sur le même sous-réseau que les ordinateurs clients qu'ils traitent. Cette opération optimise les performances en matière d'installation et limite le volume du trafic réseau lié aux services RIS pris en charge par des liaisons réseau lentes. Conseils pédagogiques Expliquer comment exécuter l'assistant Installation des services d'installation à distance. Décrivez les options qui sont requises pour l'installation des services RIS. Décrivez les événements qui se produisent lors du processus d'installation. Exécution de l'assistant Installation des services d'installation à distance Après avoir installé les services RIS, exécutez l'assistant Installation des services d'installation à distance pour créer l'image de CD-ROM initiale, et configurer et démarrer les services RIS. Pour démarrer l'assistant Installation des services d'installation à distance, exécutez la procédure ci-dessous. 1. Cliquez sur Démarrer, puis sur Exécuter. 2. Dans la zone Ouvrir, tapez risetup puis cliquez sur OK.

14 8 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 3. Suivez les instructions de l'assistant Installation des services d'installation à distance sur l'écran. À l'invite, fournissez les informations présentées dans le tableau suivant : Informations à fournir Emplacement du dossier d'installation à distance Paramètres initiaux Emplacement des fichiers source d'installation Nom du dossier image d'installation de Windows Description et texte d'aide Procédez comme suit Spécifier la partition NTFS et le dossier sur le serveur RIS où vous souhaitez installer les fichiers de prise en charge et l'image de CD-ROM initiale. L'emplacement que vous spécifiez ne peut pas être sur un dossier partagé de Systèmes de fichiers distribués (DFS, Distributed File System), ni sur un volume configuré pour le cryptage à l'aide du Système de fichiers de cryptage (EFS, Encrypting File System). Spécifier comment le serveur RIS répondra aux ordinateurs clients. Vous pouvez configurer le serveur pour qu'il adopte les comportements ci-dessous. Ne réponde pas à toutes les demandes des clients en désactivant la case à cocher Répondre aux ordinateurs clients à la demande d'un service. Il s'agit du paramètre par défaut. Réponde à toutes les demandes des clients en activant la case à cocher Répondre aux ordinateurs clients à la demande d'un service. Réponde uniquement aux demandes des clients disposant de comptes d'ordinateur préconfigurés en activant les cases à cocher Répondre aux ordinateurs clients à la demande d'un service et Ne pas répondre aux ordinateurs clients inconnus. Spécifier l'emplacement des fichiers source de Windows 2000 Professionnel que les services RIS utilisent pour créer l'image de CD-ROM initiale. Ces fichiers peuvent être copiés à partir d'un CD-ROM ou d'un dossier partagé sur le réseau. Vous devez créer une image de CD-ROM initiale avant de démarrer les services RIS, même si vous projetez de ne fournir que des images RIPrep aux utilisateurs. Spécifier le nom du dossier situé dans le dossier d'installation des services RIS sur le serveur RIS dans lequel l'image de CD-ROM initiale sera créée. Spécifier la description et le texte explicatif de l'image de CD-ROM initiale. Ces informations s'afficheront lorsque l'utilisateur ouvrira une session sur le serveur RIS et sélectionnera cette image dans la liste de l'assistant Installation du client.

15 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 9 Réalisation des tâches à effectuer après l'installation Après avoir exécuté l'assistant Installation des services d'installation à distance, Windows 2000 réalise automatiquement les actions décrites ci-dessous. Il crée la structure de dossiers RIS. Il copie des fichiers de prise en charge sur le serveur. Il crée l'image de CD-ROM initiale de Windows 2000 Professionnel et le fichier de réponses par défaut. Il démarre les services requis sur le serveur RIS. Point clé N'activez la prise en charge des clients que lorsque le serveur est totalement configuré. Remarque N'activez pas la prise en charge des clients avant de pouvoir l'utiliser. Par défaut, la prise en charge des clients est désactivée lorsque vous exécutez l'assistant Installation des services d'installation à distance. Il est généralement préférable de désactiver cette option tant que vous n'avez pas terminé la configuration du serveur et l'installation des images et des fichiers de réponses requis.

16 10 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Configuration des paramètres de sécurité des services RIS Présenter l'interface utilisateur de configuration de la sécurité des services RIS. Une fois que les services RIS sont exécutés, configurez la sécurité RIS en autorisant le serveur RIS dans Active Directory et en attribuant des autorisations utilisateur pour créer des comptes d'ordinateur. Autorisation du serveur RIS Attribution des autorisations utilisateur Conseil pédagogique Décrivez les étapes et les options de boîte de dialogue nécessaires pour autoriser un serveur RIS dans Active Directory. Vous devez configurer les paramètres de sécurité pour assurer le bon fonctionnement des services RIS avant de pouvoir installer Windows 2000 Professionnel à l'aide de ces services. Un serveur RIS doit être autorisé dans Active Directory avant de pouvoir commencer à répondre aux demandes des clients. De plus, les utilisateurs doivent posséder le droit de créer des comptes d'ordinateur dans Active Directory pour pouvoir installer une image à l'aide des services RIS. Autorisation du serveur RIS Vous devez autoriser les serveurs RIS dans Active Directory. Ceci empêche les utilisateurs d'installer un serveur RIS supplémentaire et d'installer des images non autorisées sur les ordinateurs clients puis de rattacher ces ordinateurs à un domaine. L'autorisation du serveur RIS s'effectue de la même façon que pour un serveur DHCP dans la console DHCP. Pour autoriser un serveur DHCP dans Active Directory, exécutez la procédure ci-dessous. 1. À partir du menu Outils d'administration, ouvrez DHCP. 2. Dans l'arborescence de la console, cliquez avec le bouton droit sur DHCP, puis cliquez sur Gérer les serveurs autorisés. 3. Dans la boîte de dialogue Gérer les serveurs autorisés, cliquez sur Autoriser. À l'invite, tapez le nom ou l'adresse IP du serveur RIS à autoriser, puis cliquez sur OK. Une fois l'autorisation accordée, la flèche qui se trouve sur l'icône du serveur dans la console DHCP passe du rouge au vert. Important Pour autoriser un serveur DHCP ou RIS, un utilisateur doit être membre du groupe Administrateurs de l'entreprise, qui se trouve dans le domaine racine de la forêt.

17 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 11 Conseil pédagogique Décrivez les étapes nécessaires pour attribuer des autorisations utilisateur, et les options qui doivent être configurées dans l'assistant Contrôle de délégation. Attribution des autorisations utilisateur Vous pouvez autoriser certains utilisateurs à créer des comptes d'ordinateur sur l'ensemble du domaine ou dans une unité d'organisation spécifique. Pour attribuer aux utilisateurs des autorisations pour créer des comptes d'ordinateur dans Active Directory, exécutez la procédure ci-dessous. 1. Ouvrez Utilisateurs et ordinateurs Active Directory. 2. Dans l'arborescence de la console, cliquez avec le bouton droit sur l'unité d'organisation ou le domaine dans lequel vous souhaitez autoriser les utilisateurs à créer des comptes d'ordinateur, puis cliquez sur Déléguer le contrôle. 3. Dans l'assistant Délégation de contrôle, cliquez sur Suivant. 4. Dans la page Utilisateurs ou groupes, cliquez sur Ajouter. 5. Dans la boîte de dialogue Sélectionnez Utilisateurs, Ordinateurs ou Groupes, cliquez sur le nom de l'utilisateur ou du groupe à ajouter, cliquez sur Ajouter, sur OK, puis sur Suivant. 6. Dans la page Tâches à déléguer, cliquez sur Créer une tâche personnalisée à déléguer, puis cliquez sur Suivant. 7. Dans la page Type d'objets Active Directory, sous Déléguer le contrôle, vérifiez que De ce dossier et des objets qui s'y trouvent. Déléguer aussi la création de nouveaux objets dans ce dossier est sélectionné, puis cliquez sur Suivant. 8. Dans la page Autorisations, sous Afficher ces autorisations, activez la case à cocher Création/suppression d'objets enfants spécifiques. 9. Sous Autorisations, activez la case à cocher Créer des objets Computer, puis cliquez sur Suivant. 10. Dans la page Terminer l'assistant Contrôle de délégation, vérifiez les paramètres de délégation de contrôle, puis cliquez sur Terminer. Important Par défaut, chaque utilisateur a le droit de créer jusqu'à 10 comptes d'ordinateur dans Active Directory. Si vous avez supprimé le droit par défaut, ou si un utilisateur doit créer plus de dix comptes d'ordinateur, vous ne devez donner aux utilisateurs que les autorisations de créer des comptes d'ordinateur.

18 12 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Configuration des options d'installation à distance Identifier les sujets relatifs à la configuration des options d'installation à distance. Les configurations des services RIS peuvent être modifiées pour contrôler le fonctionnement de ces services. Configuration des noms et des emplacements des ordinateurs clients Préconfiguration des ordinateurs clients Configuration des options d'installation client Configuration des utilitaires de maintenance et de dépannage Après avoir installé et démarré les services RIS, vous pouvez configurer le mode de réponse du serveur RIS aux demandes des clients. Vous avez la possibilité de personnaliser le fonctionnement des services RIS en précisant un format de dénomination de l'ordinateur client et l'emplacement au sein de Active Directory, dans lequel les comptes des ordinateurs clients sont crées. Des configurations RIS supplémentaires incluent la préconfiguration des comptes des ordinateurs clients et des précisions sur la disponibilité pour les utilisateurs des options d'installation et d'utilitaires de diagnostic d'autre éditeurs.

19 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 13 Configuration des noms et des emplacements des ordinateurs clients Présenter l'interface utilisateur de création de format de dénomination d'ordinateur et l'emplacement des comptes d'ordinateur pour les clients RIS. Vous pouvez définir une convention de dénomination des ordinateurs clients et spécifier l'emplacement Active Directory où seront créés les comptes d'ordinateur. Nom Emplacement Nwtraders.mstf\riscomputer \\london\riscomputers Personnalisation des noms Conseil pédagogique Décrivez les options de configuration permettant de créer un format de dénomination des ordinateurs et de spécifier l'emplacement des comptes d'ordinateur pour les clients RIS. Vous pouvez spécifier une convention de dénomination standard et l'emplacement d'un compte d'ordinateur pour tous les ordinateurs clients pris en charge par un serveur RIS désigné. Format de dénomination des ordinateurs clients L'option du format de dénomination des ordinateurs clients définit une convention de dénomination standard pour les comptes d'utilisateur créés par les services RIS. Pour configurer les noms des ordinateurs clients, exécutez la procédure ci-dessous. 1. Dans la console Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur le serveur RIS, puis cliquez sur Propriétés. 2. Dans la boîte de dialogue Propriétés du serveur, cliquez sur l'onglet Installation à distance, puis sur Paramètres avancés.

20 14 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 3. Dans la boîte de dialogue Propriétés de Services-d'installation-à-distance du serveur, cliquez sur l'onglet Nouveaux clients, puis sélectionnez l'un des formats de dénomination prédéfinis (par exemple : Nom, initiale du prénom) ou cliquez sur Personnaliser pour créer un format de dénomination personnalisé. Par défaut, les services RIS nomment les ordinateurs d'après le nom de l'utilisateur réalisant l'installation à distance. Vous pouvez inclure tous les caractères alphanumériques dans un format de dénomination personnalisé. Vous pouvez également choisir parmi plusieurs variables prédéfinies, associées aux propriétés des utilisateurs et des ordinateurs, stockées dans Active Directory. Tous les noms dépassant 64 caractères sont tronqués. Variable %Username Valeur utilisée dans le nom de l'ordinateur Nom d'ouverture de session de l'utilisateur %First Prénom de l'utilisateur %Last Nom de l'utilisateur %# Chiffre incrémentiel %MAC Adresse MAC (Media Access Control) de la carte réseau Emplacement des comptes des ordinateurs clients L'emplacement des comptes des ordinateurs clients vous permet de spécifier l'emplacement Active Directory où seront créés les comptes d'ordinateur. Le tableau suivant décrit les options disponibles pour configurer les emplacements des comptes d'ordinateur : Option Emplacement par défaut du service d'annuaire Même emplacement que celui de l'utilisateur qui paramètre l'ordinateur client L'emplacement suivant du service d'annuaire Description Crée des comptes d'ordinateur dans le conteneur Ordinateurs. Crée des comptes d'ordinateur dans la même unité d'organisation que le compte d'utilisateur de la personne qui réalise l'installation à distance. Crée des comptes d'ordinateur dans l'unité d'organisation que vous spécifiez.

21 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 15 Préconfiguration des ordinateurs clients Présenter le concept de la préconfiguration et la façon dont les ordinateurs clients sont préconfigurés. Vous pouvez préconfigurer les comptes d'ordinateur client pour garantir que les serveurs RIS ne traiteront que les ordinateurs autorisés du réseau. Préconfiguration Ordinateur 1 Ordinateur 2 Ordinateur 3 Système d'exploitation Ordinateur 3 Ordinateur 4 Conseils pédagogiques Expliquez les objectifs de la préconfiguration des ordinateurs clients, en soulignant le fait qu'il ne s'agit pas d'une étape obligatoire. Expliquez comment obtenir un identificateur universel unique et préconfigurer des ordinateurs clients. La préconfiguration d'un ordinateur client implique la préconfiguration du compte d'ordinateur pour l'ordinateur client en lui attribuant un serveur RIS désigné. Dans ce cas, seul le serveur désigné répond aux demandes de service émanant de l'ordinateur client. La préconfiguration est principalement utilisée à des fins de sécurité. Lorsqu'elle est utilisée ave l'option de prise en charge client Ne pas répondre aux clients inconnus, la préconfiguration empêche les ordinateurs clients RIS inconnus d'obtenir des images, ce qui empêche ainsi les utilisateurs de se rattacher aux ordinateurs non autorisés au domaine. La préconfiguration vous permet d'équilibrer la charge entre les serveurs RIS. Vous pouvez vous assurer qu'un seul serveur ne répondra pas à un nombre disproportionné de demandes d'installation en faisant en sorte que les ordinateurs clients spécifiques reçoivent des images provenant de serveurs RIS désignés. Localisation d'un identificateur universel unique Avant de pouvoir préconfigurer un ordinateur client, vous devez connaître son identificateur universel unique (GUID, Globally Unique Identifier). Celui-ci est fourni par le fabricant en tant qu'élément de la spécification PXE. Les informations figurent généralement sur une étiquette située sur le côté ou à l'intérieur du boîtier de l'ordinateur, ou dans le BIOS (Basic Inpout/Output System) de l'ordinateur client. Pour les ordinateurs utilisant une disquette de démarrage RIS, l'identificateur universel unique est l'adresse MAC de la carte réseau, complétée avec suffisamment de zéros pour que sa longueur soit de 32 caractères. Exemple : {921FB974-ED42-11BE-BACD-00AA0057B223}

22 16 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Préconfiguration d'un ordinateur client avec un identificateur universel unique connu Après avoir déterminé l'identificateur universel unique de l'ordinateur client, vous pouvez préconfigurer l'ordinateur client. Pour préconfigurer un ordinateur client avec un identificateur universel unique connu, exécutez la procédure ci-dessous. 1. Dans Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur l'unité d'organisation où vous souhaitez créer le compte d'ordinateur, pointez sur Nouveau, puis cliquez sur Ordinateur. 2. Dans la boîte de dialogue Créer un nouvel objet - (Ordinateur), tapez un nom pour l'ordinateur et un nom antérieur à Windows 2000, puis cliquez sur Suivant. 3. Activez la case à cocher Ceci est un ordinateur pris en charge, tapez l'identificateur universel unique de l'ordinateur sans les tirets et parenthèses, puis cliquez sur Suivant. 4. Sous Spécifier le serveur d'installation à distance pour prendre en charge ce client, cliquez sur Le serveur d'installation à distance suivant, puis tapez le nom de domaine complet (FQDN, Fully Qualified Domain Name) du serveur RIS désigné (par exemple, london.nwtraders.msft). 5. Cliquez sur Suivant, puis sur Terminer. Préconfiguration d'un ordinateur client avec un identificateur universel unique inconnu Si vous ne connaissez pas l'identificateur universel unique d'un ordinateur, vous pouvez préconfigurer l'ordinateur en ouvrant une session sur le serveur RIS. Pour préconfigurer un ordinateur client avec un identificateur universel unique inconnu, exécutez la procédure ci-dessous. 1. Démarrez l'ordinateur client RIS à l'aide d'un service de démarrage réseau, puis ouvrez une session sur le serveur RIS. 2. À l'invite, utilisez les touches de direction pour choisir l'option d'installation, puis appuyez sur ENTRÉE. 3. À l'invite, utilisez les touches de direction pour choisir une image, puis appuyez sur ENTRÉE. 4. À l'affichage de l'écran d'avertissement, appuyez sur ENTRÉE. L'identificateur universel unique s'affiche à l'écran. Le compte de l'ordinateur est désormais préconfiguré. Si vous souhaitez affecter l'ordinateur client à un serveur RIS désigné, vous devez le faire dans la boîte de dialogue Propriétés de l'ordinateur client RIS. 5. Mettez l'ordinateur hors tension pour éviter qu'il ne reçoive une image.

23 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 17 Configuration des options d'installation client Présenter l'interface utilisateur de personnalisation des options d'installation client dans les services RIS. Vous pouvez personnaliser les options d'installation présentées aux utilisateurs dans l'assistant Installation du client. Autoriser : rend l'option disponible aux utilisateurs Peu importe : le paramétrage sera hérité d'un site parent, d'un domaine ou d'une unité d'organisation Refuser : rend l'option indisponible aux utilisateurs Vous pouvez configurer les options d'installation présentées aux utilisateurs dans l'assistant Installation du client à l'aide d'une stratégie de groupe. La stratégie de groupe est un ensemble de paramètres de l'environnement utilisateur qui servent à définir des configurations pour les groupes d'utilisateurs et d'ordinateurs. Par exemple, vous pouvez créer, au niveau du domaine, un objet de stratégie de groupe (GPO, Group Policy Object) fournissant aux utilisateurs un ensemble minimal d'options d'installation, et un autre GPO pour les utilisateurs d'une unité d'organisation spécifique fournissant des options supplémentaires. Si des paramètres de stratégie de groupe entrent en conflit, l'objet GPO créé au niveau de l'unité d'organisation remplacera l'objet GPO créé au niveau du domaine. Remarque Pour plus d'informations sur la Stratégie de groupe, consultez le cours 2174A, Implémentation et administration des services d'annuaire Microsoft Windows Conseil pédagogique Décrivez la procédure de configuration des options d'installation client. Pour configurer les options d'installation client, exécutez la procédure ci-dessous. 1. Dans Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur le nom du site, du domaine ou de l'unité d'organisation où vous souhaitez voir appliquer la stratégie, puis cliquez sur Propriétés. 2. Dans la boîte de dialogue Propriétés, cliquez sur l'onglet Stratégie de groupe, créez un objet GPO ou cliquez sur un objet GPO existant, puis cliquez sur Modifier. 3. Dans la console Stratégie de groupe, double-cliquez sur Configuration de l'utilisateur, sur Paramètres Windows, puis cliquez sur Services d'installation à distance. 4. Dans le volet de détails, double-cliquez sur Choisissez les options, sélectionnez les options d'installation client appropriées, puis cliquez sur OK.

24 18 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Conseil pédagogique Expliquez les quatre options d'installation configurées par les stagiaires dans les services RIS et qui s'affichent lorsque les utilisateurs démarrent une installation à distance. Conseil pédagogique Expliquez les trois paramètres disponibles pour chaque option d'installation. Les options d'installation client sont décrites dans le tableau suivant : Option Paramétrage automatique Installation personnalisée Redémarrer l'installation Outils Description Installe Windows 2000 Professionnel à l'aide de la convention de dénomination des ordinateurs et l'emplacement des comptes d'ordinateur prédéfini pour ce serveur RIS. Permet aux utilisateurs de remplacer l'affectation automatique des noms d'ordinateur et l'emplacement de création des comptes d'ordinateur. Cette option est utile si le personnel du service de support technique doit installer des ordinateurs pour d'autres utilisateurs. Permet de recommencer une installation infructueuse de Windows 2000 sans avoir à ressaisir les informations précédemment fournies à l'assistant Installation du client. Permet d'accéder à des utilitaires de maintenance et de dépannage d'autres éditeurs. Ces options sont en général destinées au personnel de support technique qui a besoin d'effectuer des tâches de maintenance et de dépannage. Le tableau suivant décrit les options à configurer pour chaque option d'installation client : Option Autoriser Peu importe Refuser Description Rend l'option disponible dans l'assistant Installation du client. Utilisez cette option si vous souhaitez offrir une option d'installation aux utilisateurs pour lesquels la stratégie s'applique. N'a pas d'effet sur la disponibilité ou non de l'option dans l'assistant Installation du client. Le paramétrage de cette option sera hérité d'un site parent, d'un domaine ou d'une unité d'organisation. Rend l'option indisponible dans l'assistant Installation du client. Utilisez cette option si vous ne souhaitez pas que l'option d'installation soit disponible aux utilisateurs pour lesquels la stratégie s'applique. Remarque Par défaut, seule l'option Paramétrage automatique est activée lors de l'installation des services RIS. Pour permettre aux utilisateurs d'accéder à toutes les autres options, vous devez les activer individuellement.

25 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 19 Configuration des utilitaires de maintenance et de dépannage Présenter l'interface utilisateur de configuration des utilitaires de maintenance et dépannage des services RIS. Vous pouvez configurer les utilitaires de maintenance et de dépannage d'autres éditeurs de logiciels et des constructeurs OEM. Analyse des problèmes de matériel Mise à jour du système BIOS Conseil pédagogique Expliquez comment installer les utilitaires de maintenance et de dépannage dans les services RIS. Vous pouvez donner aux utilisateurs la possibilité de recourir à des utilitaires de maintenance et de dépannage fournis par d'autres éditeurs de logiciels (ISV, Independent Software Vendor) et des constructeurs OEM (Original Equipment Manufacturer). Ces utilitaires peuvent servir à résoudre les problèmes de matériel et à fournir des solutions simples de mise à jour des systèmes de l'ordinateur client. Par exemple, un éditeur peut fournir un moyen de mise à jour du système BIOS de l'ordinateur à l'aide du processus d'installation à distance. Installation des utilitaires de maintenance et de dépannage Les utilitaires de maintenance et de dépannage sont installés à l'aide d'un programme d'installation externe, fourni par l'éditeur ISV ou le constructeur OEM. Le programme d'installation copie les fichiers requis dans le serveur RIS. En outre, il crée un fichier de réponses et le copie dans le serveur RIS. Lorsque vous accédez à la boîte de dialogue Propriétés de Services-d'installation-àdistance, le serveur RIS analyse le fichier de réponses et affiche les utilitaires installés dans l'onglet Outils. Activation de l'accès aux utilitaires de maintenance et dépannage Les utilisateurs peuvent se servir des utilitaires d'autres éditeurs en réalisant un démarrage réseau, puis en activant l'option Maintenance et dépannage. Cependant, ces utilitaires ne sont disponibles auprès des utilisateurs que si vous avez utilisé la stratégie de groupe pour permettre aux utilisateurs d'y avoir accès. Vous pouvez également modifier les autorisations NTFS sur les fichiers de réponses individuels pour limiter l'accès à un utilitaire donné. Par exemple, vous pouvez vous assurer qu'un outil BIOS flash n'est accessible qu'aux utilisateurs équipés de ce type particulier de BIOS en n'accordant l'autorisation de Lecture sur le fichier de réponses de cet utilitaire qu'à ces utilisateurs.

26 20 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Déploiement d'images à l'aide des services RIS Identifier les sujets relatifs au déploiement des images à l'aide des services RIS. Pour automatiser le processus d'installation lors de l'exécution d'une installation à distance, vous utilisez un fichier de réponses. Modification de l'installation d'une image de CD-ROM Association d'un fichier de réponses et d'une image Restriction des images à certains utilisateurs Création d'une disquette de démarrage RIS Installation d'une image sur un ordinateur client RIS Le processus de déploiement d'images implique certaines ou l'ensemble des procédures ci-dessous. Le choix de la procédure dépend du type d'images que vous utilisez, de votre volonté éventuelle de limiter la diffusion d'images à des groupes désignés et du matériel disponible sur les ordinateurs clients. Le déploiement d'images peut impliquer ou non la modification de l'installation d'une image de CD-ROM, l'association d'un fichier de réponses et d'une image, la limitation de la diffusion d'images à certains utilisateurs, la création d'une disquette de démarrage RIS pour les cartes réseau non PXE et l'installation d'une image sur un ordinateur client RIS.

27 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS 21 Modification de l'installation d'une image de CD-ROM Présenter l'utilisation du fichier de réponses pour automatiser l'installation de Windows 2000 Professionnel. Pour automatiser le processus d'installation lors de l'exécution d'une installation à distance, vous utilisez un fichier de réponses. Fichier de réponses [Unattended] [section] paramètre = valeur Image de CD-ROM Ordinateurs clients RIS Point clé Les services RIS utilisent les valeurs trouvées dans le ficher de réponses pour configurer l'installation du système d'exploitation. Une image de CD-ROM est une image du système d'exploitation et de ses paramètres par défaut. Les images de CD-ROM sont utiles au déploiement d'une installation de base de Windows 2000 Professionnel pour laquelle le nombre requis de paramètres de configuration est minimal. Lorsque vous installez les services RIS, une image de CD-ROM et un fichier de réponses standard (Ristandard.sif) sont créés à votre usage. Une fois l'image de CD-ROM créée, vous pouvez configurer le fichier de réponses (fichier.sif) ou en créer un à l'aide de l'assistant Gestion d'installation. Remarque Les fichiers du gestionnaire d'installation se trouvent dans le CD-ROM de Windows 2000 Server. Pour localiser ces fichiers, ouvrez l'explorateur Windows et développez le lecteur de CD-ROM. Développez le dossier Support, puis cliquez sur Outils. Dans le volet droit, double-cliquez sur deploy.cab et copiez les fichiers Setupmgr.exe et Setupmgx.dll dans un dossier existant ou dans un nouveau dossier sur votre disque dur. Vous pouvez également copier les fichiers Deptool.chm et Unattend.doc qui contiennent de la documentation pour le Gestionnaire d'installation. Pour démarrer le Gestionnaire d'installation, ouvrez le dossier dans lequel vous souhaitez copier les fichiers, puis double-cliquez sur setupmgr.exe. Fichier de réponses Un fichier de réponses est un fichier texte qui contient les informations qu'un utilisateur doit généralement donner lors de l'installation. Il utilise le même format que les fichiers unattend.txt utilisés pour les installations sans assistance dans Windows Remarque Pour plus d'informations sur les fichiers unattend.txt consultez le document Microsoft Windows 2000 Guide to Unattended Setup sous Lectures complémentaires dans la page Web du CD-ROM du stagiaire.

28 22 Module 13 : Déploiement de Windows 2000 Professionnel à l'aide des services RIS Création d'un fichier de réponses Un fichier de réponses vous permet d'effectuer les tâches décrites ci-dessous. Déployer une installation partiellement ou totalement sans assistance de Windows 2000 Professionnel. Pour ce faire, configurez un fichier de réponses pour que l'image soit installée avec peu ou pas d'intervention de l'utilisateur. Déployer une image vers un groupe d'ordinateurs qui nécessite des paramètres personnalisés. Vous pouvez, par exemple, configurer un fichier de réponses qui définit la résolution graphique sur 800 x 600 pixels ou des paramètres régionaux comme le fuseau horaire. Important Le fichier de réponses prend en charge une section [RemoteInstall] qui contient le paramètre de répartition. Si cette valeur n'est pas spécifiée ou définie sur Oui, un programme d'installation RIS supprime toutes les partitions de l'ordinateur client et formate le lecteur avec une partition NTFS. Si cette valeur est définie sur Non, les services RIS utilisent les paramètres par défaut du fichier de réponses client. Le processus de formatage RIS n'affecte en rien les partitions créées pour la gestion de la puissance OEM.