Académique Documents
Professionnel Documents
Culture Documents
(v2)
Tutorial conu et rdig par Michel de CREVOISIER
SOURCES
Configuration paramtres WinPE et WDS :
http://sharepointgeorge.com/2009/windows-deployment-services-waik-windows-7-part-1/
WAIK readme :
http://technet.microsoft.com/fr-FR/library/dd349350%28WS.10%29.aspx 1
INDEX
INDEX................................................................................................................................................................... 2 Prambule ........................................................................................................................................................... 3 1. Windows Automated Installation Kit (WAIK) ............................................................................................ 4 1.1 1.2 2. Installation ........................................................................................................................................... 4 Ajout du support du SP1...................................................................................................................... 4
Prparation de lenvironnement de travail ............................................................................................... 5 2.1 2.2 Chargement dun fichier catalogue ..................................................................................................... 5 Cration dun fichier de rponses ....................................................................................................... 6
3.
Personnalisation dun fichier de rponses ................................................................................................. 7 3.1 3.2 Fichier de rponses pour WDS ............................................................................................................ 7 Fichier de rponses pour linstallation de Seven............................................................................... 10
4.
Appel du fichier de rponses .................................................................................................................... 15 4.1 4.2 A partir dun serveur WDS ................................................................................................................. 15 A partir dun SYSPREP local ............................................................................................................... 15
5.
Attribution des droits utilisateurs ............................................................................................................ 16 5.1 5.2 Connexion au serveur WDS ............................................................................................................... 16 Connexion et intgration au domaine............................................................................................... 16
6.
Conclusion ......................................................................................................................................................... 21
Prambule
La mthode de dploiement de Windows XP par rapport Windows Seven a beaucoup volu depuis lapparition de ce dernier, et ceci pour deux raisons. Dune part cause de la disparation de RIS au profit de WDS, et dautres parts en raison de la mise disposition de nombreux outils dont nous aurons loccasion de reparler par la suite. Toutefois, loutil le plus important utilis tout au long de ce tuto est le WAIK. Il sagit dun logiciel permettant de personnaliser et dautomatiser le dploiement de Seven laide dun fichier XML. Pour ce tuto, vous aurez donc besoin : Dune VM vierge pour y dployer Windows Seven Pro x64 De lISO de Windows Seven Pro x64 Eventuellement dun serveur WDS
1.1 Installation
Pour commencer, tlcharger le WAIK 3.0 partir du lien suivant. Aprs avoir extrait son contenu, excutez StartCD et cliquez sur Installation du Kit.
A partir du DVD/ISO de Windows 7 Pro, naviguez dans D:\sources Slectionnez le fichier install_Windows 7 PROFESSIONAL.clg
Pour information, ce catalogue vous fournit un large panel doptions vous permettant de personnaliser et dautomatiser linstallation de Windows Seven. Le point 3 vous montrera comment ajouter et configurer ces options dans un fichier de rponse XML.
5
La liste suivante apparait alors avec les diffrentes tapes du processus dinstallation :
Ce paramtre permet de configurer les paramtres de langue. Si vous souhaitez disposer dune interface en franais, remplissez les cases avec le paramtre fr-FR :
amd64_Microsoft-Windows-International-Core-WinPE\SetupUILanguage
amd64_Microsoft-Windows-Setup\DiskConfiguration\Disk\
amd64_Microsoft-Windows-Setup\DiskConfiguration\Disk\CreatePartitions\CreatePartition
amd64_Microsoft-Windows-Setup\DiskConfiguration\Disk\ModifyPartitions\ModifyPartition
Indiquez ici sur quel disque et partition sera install le systme dexploitation :
9
Attention ! Lutilisateur en question devra disposer de droits spcifiques. Pour cela, dirigez -vous au point 5.1.
10
DebugJoin : mettre true pour logger cet vnement JoinDomain : indiquez le domaine auquel sera joint lordinateur MachineObjetctOU : indiquez lOU o sera plac lobjet. Attention ce paramtre peut entrer en conflit avec le paramtre Computer Account Location dfinis au point 3.2.2 de mon tuto sur WDS UnsecureJoin : mettre false. Dans ce cas il sera ncessaire de remplir les identifiants au prochain point
Pour en savoir plus concernant les diffrentes mthodes dajout au domaine, rfrez -vous ici. 4 - amd64_Microsoft-Windows-UnattendedJoin\Credentials
Indiquez ici les identifiants dun utilisateur disposant dautorisations suffisantes pour ajouter des ordinateurs dans le domaine. Attention ! Lutilisateur en question devra disposer des droits indiqus au point 5.2.
Ce paramtre permet de configurer les paramtres de langue. Si vous souhaitez disposer dune interface en franais, remplissez les cases avec le paramtre fr-FR :
12
7 - amd64_Microsoft-Windows-Shell-Setup\
Indiquez la zone horaire dans laquelle vous vous situez. A titre dinformation, vous trouverez lensemble des noms de zone dans la ruche du registre suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\
7 - amd64_Microsoft-Windows-Shell-Setup\OOBE HideEULAPage : masque la page dacceptation des clauses du contrat Microsoft HideWirelessSetupInOOBE : masque lassistant de connexion au rseau NetworkLocation : indique que lemplacement du rseau est travail ProtectYourPC : o Option 3 (recommande) : les mises jour sont dsactives. A utiliser si vous disposez dune infrastructure WSUS o Option 2 : seules les mises jour importantes sont installes o Option 1 : niveau de protection recommand
13
7 - amd64_Microsoft-Windows-Shell-Setup\UserAccounts\LocalAccounts\LocalAccount\
Indiquez ici les utilisateurs crer et/ou supprimer. En rgle gnrale, il convient de crer un compte administrateur local et de supprimer le compte ayant servi de modle pour la cration du profil par dfaut.
7 - amd64_Microsoft-Windows-Shell-Setup\UserAccounts\LocalAccounts\LocalAccount\Password
14
15
Double-cliquez sur Default naming context Clic droit sur DC=domaine,DC=com > Properties Recherchez la valeur ms-DS-MachineAccountQuota
16
Attention ! Mme les comptes et/ou groupes ajouts dans la GPO du point 5.2.3 sont concerns par cette limitation. Pour information, voici le message qui est retourn lorsque ce seuil est atteint :
17
Hors, il convient pour des raisons de scurit de nautoriser que le groupe Administrators et le groupe GS_add_computers-domain. Pour cela : Modifiez la GPO Default Domain Controllers Policy : o Computer Configuration / Policies / Windows Settings / Security Settings / Local policies / User rights assignement => Add workstations to domain Cliquez ensuite sur Add user or group et ajoutez le groupe Administrators ainsi que le groupe GS_add_computers-domain
Pour information, les ordinateurs crs via cette mthode auront pour propritaire le groupe Domain Admins , ce qui est tout fait correct.
Cliquez sur Advanced > Add > GS_add_computers-domain Slectionnez les attributs Create Computer et Delete Computer
Attention ! Les ordinateurs crs via cette mthode auront pour propritaire leur crateur, autrement dit le compte WDS_user ! Cette mthode nest donc pas recommande.
19
6. Divers
6.1 Logs SYSPREP
Si vous rencontrez des erreurs suite un SYSPREP durant la phase de dmarrage, sachez que lensemble des logs se trouvent dans ce fichier : C:\Windows\panther\unattendGC\setupact.txt
20
Conclusion
Il est noter que Microsoft sest beaucoup investi dans cette initiative. Par ailleurs, le dveloppement de nombreux outils depuis lapparition de Windows Vista a grandement simplifi les dploiements. Notez toutefois que la meilleure mthode permettant de dployer Seven est, de mon point de vue, WDS. Cest pourquoi je vous invite lire mon article concernant la mise en place de ce serveur dimage ici.
Nhsitez pas menvoyer vos commentaires ou retours ladresse suivante : m.decrevoisier A-R-0-B-A-5 outlook . com
21