Mise en place d un système de «Masteurisation» au seins du service informatique de GSB

Transcription

1 Mise en place d un système de «Masteurisation» au seins du service informatique de GSB Prérequis - Un serveur Windows (minimum Windows Server 2003 SP2) installé avec les rôles et outils suivants : o o o o o DHCP Active Directory DNS Service de déploiement Windows (WDS) Microsoft Deployment Toolkit et le Kit d installation automatisée (Windows AIK) - Des postes à déployer - Une image ou un CD du système d exploitation à installer Attention : Ici tous les rôles sont sur le même serveur, or, dans un cas réel, il faut installer WDS sur un autre serveur. Pourquoi le DHCP : Le rôle Dynamic Host Configuration Protocol va permettre aux postes clients de se faire identifier sur le réseau concerné, ils pourront ainsi se connecter au serveur Windows Deployment Service. Pourquoi l Active Directory : Le rôle Active Directory est nécessaire car c est un élément nécessaire au fonctionnement de Windows Deployment Service. Pourquoi le DNS : Le rôle Domain Name System est requis pour la prise en charge des services de domaine Active Directory. 13

2 Mise en place du serveur En l absence de serveur, nous allons ici mettre en place le serveur et ses différents rôles, cependant, cette étape n est pas à appliquer lors du déploiement de postes par les techniciens de GSB. Paramétrage général Configuration de la carte réseau et du nom du serveur Insertion d une adresse IP fixe ( ), du masque et choix du serveur DNS préféré (le serveur lui-même). De plus, nous renommons le serveur «SRV-GSB» et rentrons le suffixe DNS «GSB.FR» dans les paramètres de l ordinateur. 14

3 Installation des rôles Installation du rôle DHCP Nous commençons par installer le rôle DHCP, en indiquant notre liaison de connexion réseau, ici le serveur , nous renseignons également le futur domaine, ici, «GSB.FR» et l adresse du serveur DNS (toujours celle du serveur). Nous créons une étendue nommée Etendue GSB et l activons. Installation du rôle Service de domaine Active Directory et du rôle DNS Nous allons ici, créer le rôle de domaine Active Directory, lors de la création, l installation du.net Framework est nécessaire. Une fois le rôle installé, il est nécessaire de lancer la commande dcpromo.exe pour installer les services de domaine, en commençant par la création d une nouvelle forêt que l on nomme «GSB.FR». Nous allons pouvoir choisir d ajouter des options supplémentaires, et donc ajouter le serveur DNS. 15

4 Nous finissons l installation du tout avec les paramètres par défaut, rentrons le mot de passe administrateur du domaine et redémarrons le poste. Une fois le poste redémarré et connecté sur la session administrateur du domaine puis : Nous autorisons le serveur DHCP dans Active Directory Nous créons une zone de recherche principale inversée sur le DNS et le pointeur du serveur (grâce à la commande ipconfig /registerdns) qui permettront aux postes de reconnaître le nom d une machine à partir d une adresse IP. Nous remettons dans les paramètres de la carte réseau le serveur DNS préféré qui est passé en localhost. Aperçu de la configuration du serveur : 16

5 Windows Deployment Services Installation du service Pour mettre en place Windows Deployment Services, nous allons ajouter le rôle «Services de déploiement Windows». Pendant l installation, il nous est demandé quels services de rôle sont à installer, nous choisissons les deux, le «serveur de déploiement» et le «serveur de transport». L un permettra de mettre en place les fonctionnalités de création et de personnalisation des images, l autre permettra la diffusion de ces images. Une fois installé, nous nous rendons sur la console des Services de déploiement Windows et configurons le serveur. 17

6 Nous avons choisi de mettre le dossier d installation sur un autre disque comme recommandé par Microsoft, sûrement pour des performances optimales, ici les images seront stockées à ce chemin : I:\RemoteInstall. Comme indiqué par l assistant, comme le serveur comporte un DHCP, il faut cocher les deux cases suivantes : - Ne pas écouter sur le port 67 - Configurer l option DHCP 60 avec la valeur «PXEClient» La fenêtre suivante indique comment fonctionnera le serveur PXE qui permettra aux client de booter à distance sur le réseau. Nous choisissons pour notre cas de répondre à tous les ordinateurs clients sans approbation nécessaire afin que n importe quel poste puisse installer un système d exploitation. 18

7 Microsoft Deployment Toolkit Une fois le Service de Déploiement Windows mis en place, il faut désormais passer à la partie de la création de l image et de l installation Windows. Pour parvenir à ce but, nous allons utiliser MDT (Microsoft Deployment Toolkit) qui est une sorte de boîte à outils qui va nous permettre de créer notre installation personnalisée. MDT nécessite un Kit nommé Windows Assessment and Deployment Kit (Windows ADK) qui va apporter certains outils nécessaires à MDT. Installation de Windows ADK Lors de l installation de Windows ADK, un choix des outils à installer peut être fait, pour notre cas, nous choisirons les outils suivants : 19

8 Installation de MDT Une fois Windows ADK installé, nous procédons à l installation de Microsoft Deployment Toolkit. Nous laissons les options par défaut pour cette installation, puis, une fois l installation finie, nous lançons «Deployment Workbench». 20

9 Nous créons un nouveau «Deployment Share» situé lui aussi sur le disque I : Nous laissons le nom de partage par défaut : Et choisissons ces options de déploiement : 21

10 Une fois le Deployment Share créé, nous allons pouvoir commencer à importer une image pour ensuite la personnaliser. Importation de l image : Dans notre Deployment Share, nous allons cliquer sur «Operating Systems» puis sur «Import Operating System». Voici les différents choix faits pour l importation : Type de système d exploitation : Full set of source files Chemin du système d exploitation (ici un ISO décompressé) : Ici C:\ISO\Windows 7 Nom du répertoire crée pour ce système d exploitation : Windows 7 x64 Nous obtenons bien notre système d exploitation dans Operating System. 22

11 Importation des applications : L étape suivante consiste à importer les applications que l on désire installer sur l ordinateur déployé. Nous commençons donc par aller dans notre Deployment Share et faisons un clic droit sur «Applications» puis sélectionnons «New Application». Voici les différents choix faits pour l importation d une application : Nous choisissons «Application with source files» Nous renseignons le nom de l application (Ici Libre Office 4.4.7) Nous indiquons le répertoire de l application (Ici C:\Applications Deployment\Libre Office 4.4.7) Nous spécifions le nom du répertoire créé (Ici Libre Office 4.4.7) Nous donnons la commande d exécution du logiciel choisi (pouvant contenir les paramètres d installation) : Msiexec.exe /i libreoffice_4.4.7_win_x86.msi 23

12 Création d une séquence de tâches : Pour ce faire, dans notre Deployment Share, nous allons faire un clic droit sur Task Sequences puis New Task Sequence. Nous commençons par renseigner les informations d identification de la tâche, nous lui donnons un identifiant et un nom, ici, respectivement, 1 et Windows 7 x64 Nous choisissons la tâche par défaut : Standard Client Task Sequence Nous prenons le système d exploitation désiré ici celui de Windows 7 Professionnel Nous renseignons notre clé CD dans «Specify a multiple activation key» Nous mettons les informations relatives à la Task Sequence : o Full Name : Admin GSB o Organization : GSB.FR o Internet Explorer Home Page : Nous renseignons le mot de passe Administrateur Local Ceci fait, il ne reste plus qu à mettre à jour le Deployment Share en faisant un clic droit dessus et en sélectionnant «Update Deployment Share», cela aura pour effet de créer l image de boot. 24

13 Pour régler un problème rencontré lors d une phase de test, qui consistait à se reconnecter automatiquement sur la session administrateur lors du redémarrage du poste client, nous avons modifié un paramètre afin de résoudre ce problème. Dans les propriétés de notre séquence de tâche, nous avons un onglet nommé «OS INFO» où nous pouvons cliquer sur un bouton permettant de modifier le fichier de réponse de notre image. Une fois dans ce fichier, nous allons modifier la valeur Enabled dans AutoLogon et enregistrer notre fichier ce qui aura pour effet d annuler la connexion automatique dans Windows et va donc régler notre problème. 25

14 Windows Deployment Services Ajout de l image de démarrage Ajout de l image de démarrage De retour sur les Services de déploiement Windows, nous ajoutons l image de démarrage en faisant un clic droit sur Images de démarrage puis Ajouter une image de démarrage. Ensuite : Nous renseignons l emplacement de l image de démarrage (ici: I:\DeploymentShare\Boot\LiteTouchPE_x64.wim) Nous laissons le nom Lite Touch Windows PE (x64) par défaut Nous confirmons 26

15 Déploiement du poste Afin de déployer le nouveau poste, il va falloir dans un premier temps faire démarrer la machine sur la carte réseau en modifiant si nécessaire l ordre de boot dans le BIOS (il est nécessaire qu elle prenne en charge PXE). Nous serons ensuite invités à presser la touche F12 pour booter sur le serveur WDS. Nous allons ensuite arriver sur l image de boot Microsoft Deployment Toolkit où nous allons pouvoir lancer une des séquences de tâches créées auparavant. 27

16 Nous pourrons ensuite donner un nom à l ordinateur et choisir diverses options comme les applications à installer. 28

17 L installation s exécute selon les méthodes de configuration choisies. L installation de Windows se poursuit normalement. Nous nous connectons sur la session administrateur afin que la configuration et l installation des applications se termine. 29

18 L ordinateur affiche qu aucune erreur n a eu lieu. L installation est désormais terminée, l ordinateur est déployé. La connexion sur la session Utilisateur est fonctionnelle. 30