Académique Documents
Professionnel Documents
Culture Documents
Chapitre 1
Chapitre 1
Module 3 : Configuration de l'accs aux fichiers et des imprimantes sur les clients Windows 7
Leon 1 : Vue d'ensemble de l'authentification et de l'autorisation Leon 2 : Gestion de l'accs aux fichiers dans Windows 7 Leon 3 : Gestion des dossiers partags Leon 4 : Configuration de la compression de fichiers Leon 5 : Gestion de l'impression
p. 1
Objectifs du cours
la fin de ce cours, les stagiaires seront mme d'effectuer les tches suivantes : effectuer une nouvelle installation de Windows 7, mettre niveau Windows 7 et migrer les donnes et les paramtres utilisateur d'une version antrieure de Windows ; configurer des disques, des partitions, des volumes et des pilotes de priphriques sur un ordinateur client Windows 7 ; configurer l'accs aux fichiers et les imprimantes sur un ordinateur client Windows 7 ; dfinir les paramtres de connexion rseau sur un ordinateur client Windows 7 ; configurer la connectivit rseau sans fil sur un ordinateur client Windows 7 ; protger les ordinateurs de bureau clients Windows 7 ; optimiser et grer les performances et la fiabilit d'un ordinateur client Windows 7 ; dfinir les paramtres de mobilit et d'accs distance d'un ordinateur client Windows 7.
p. 2
p. 3
Windows BitLockerTM et la scurit du protocole Internet (IPsec) fournissent diffrents niveaux de protection des donnes. Grce aux services RMS, les organisations peuvent mettre en vigueur des stratgies se rapportant l'utilisation des documents. Le systme EFS assure le chiffrement des fichiers et des rpertoires utilisateur. BitLocker et BitLocker To GoTM permettent le chiffrement de volume complet du volume du systme, notamment des fichiers systme Windows et priphriques amovibles. IPsec isole les ressources rseau des ordinateurs non authentifis et chiffre la communication rseau. Fiabilit et performances : en tirant profit du matriel informatique moderne, Windows 7 s'excute de manire plus fiable et fournit des performances plu cohrentes que les versions antrieures de Windows. Dploiement : le dploiement de Windows 7 fait appel une image, ce qui rend le processus plus efficace pour plusieurs raisons : L'installation de Windows 7 repose sur un format d'images disques bas sur fichier WIM (Windows Imaging). Windows 7 est modularis, ce qui facilite la personnalisation et le dploiement des images. Windows 7 utilise les fichiers de rponses d'installation sans assistance XML (Extensible Markup Language) afin de permettre les installations sans assistance et distance. Le dploiement de Windows 7 l'aide des Services de dploiement Windows de Windows Server 2008 R2 est optimis grce la multidiffusion avec transfert de plusieurs flux et approvisionnement en pilotes dynamiques. Un outil consolid a t prvu pour assurer la maintenance et la gestion des images dans l'outil Gestion et maintenance des images de dploiement (DISM). La migration de l'tat utilisateur est plus efficace grce la migration de liens physiques, la capture de l'tat utilisateur hors connexion, au clich instantan du volume et la dtection amliore des fichiers dans USMT 4.0. Facilit de gestion : Windows 7 propose plusieurs amliorations en matire de facilit de gestion, qui peuvent rduire les cots en augmentant l'automatisation : Microsoft Windows PowerShell 2.0, qui permet aux professionnels de l'informatique de crer et d'excuter des scripts sur un PC local ou sur des PC distants sur le rseau ; les scripts de stratgie de groupe, qui permettent aux professionnels de l'informatique d'automatiser la gestion des objets de stratgie de groupe et des paramtres du Registre. Windows 7 amliore les outils de support afin d'accrotre la productivit des utilisateurs et de rduire les appels au support technique, notamment : les packs de rsolution des problmes Windows intgrs, qui permettent aux utilisateurs finaux de rsoudre seuls la plupart des problmes courants ; les amliorations apportes l'outil Restauration du systme, qui informe les utilisateurs des applications susceptibles d'tre affectes lorsqu'ils restaurent Windows un tat antrieur ; le nouvel Enregistreur d'actions utilisateur, qui permet aux utilisateurs d'enregistrer des captures d'cran, clic par clic, pour reproduire un problme ; les amliorations apportes au Moniteur de ressources et au Moniteur de fiabilit, qui permettent aux professionnels de l'informatique de diagnostiquer plus rapidement les problmes de performances, de compatibilit et de limitation des ressources. Windows 7 permet galement le contrle administratif flexible grce aux fonctionnalits suivantes : AppLocker, qui permet aux professionnels de l'informatique de dfinir plus facilement une stratgie dterminant quels scripts et applications les utilisateurs peuvent excuter ou installer ; les amliorations apportes l'audit, grce auxquelles les professionnels de l'informatique peuvent utiliser la stratgie de groupe afin de configurer un audit plus complet des fichiers et de l'accs au Registre ;
p. 4
les prfrences de stratgie de groupe, qui dfinissent la configuration par dfaut (que les utilisateurs peuvent modifier) et fournissent une gestion centralise des lecteurs rseau mapps, des tches planifies et d'autres composants Windows non compatibles avec la stratgie de groupe. Productivit : les amliorations apportes l'interface utilisateur Windows 7aident les utilisateurs et professionnels de l'informatique accrotre leur productivit grce des fonctionnalits telles que la Recherche Windows. Windows 7 enrichit l'exprience des utilisateurs mobiles et distants en introduisant BranchCacheTM, DirectAccess et la reconnexion VPN. BranchCache augmente la ractivit rseau des applications et permet aux utilisateurs des bureaux distants de travailler comme ils le feraient au sige de l'entreprise ; DirectAccess connecte les travailleurs mobiles de faon transparente et scurise leur rseau d'entreprise ds qu'ils ont accs Internet, sans VPN La reconnexion VPN fournit une connectivit VPN homogne et cohrente en rtablissant automatiquement un rseau priv virtuel lorsque les utilisateurs perdent temporairement leur connexion Internet. Windows 7 introduit Windows Virtual PC, qui permet d'excuter plusieurs environnements, tels que le mode Windows XP, partir d'un ordinateur Windows 7. Cette fonctionnalit vous permet de publier et de lancer des applications installes sur le systme Windows XP virtuel directement partir de l'ordinateur Windows 7, comme si elles taient installes sur l'hte Windows 7.
II-Editions de Windows 7
Il existe six ditions de Windows 7 : deux ditions pour les utilisateurs standard et professionnels, et quatre ditions spcialises pour les entreprises, les frus de technologies, les march mergents et les PC d'entre de gamme. Les ditions de Windows 7 disponibles sont les suivantes : Windows 7 dition Starter : cette dition est destine aux PC compacts de tous les marchs.
Elle est uniquement disponible pour la plateforme 32 bits. Fonctionnalits : Barre des tches Windows amliore et listes de raccourcis Recherche Windows, possibilit de joindre un groupe rsidentiel, Centre de maintenance, Device Stage, Tlcopie et numrisation Windows Diffusion de contenu multimdia amliore, avec notamment la fonction Lire sur Vaste compatibilit des applications et priphriques, sans limitation quant au nombre d'applications pouvant s'excuter simultanment
Windows 7 dition Familiale Basique : cette dition est destine aux PC des marchs
mergents. Elle permet d'accder Internet et d'excuter des applications de productivit de base. Elle inclut toutes les fonctionnalits de Windows 7 dition Starter ainsi que d'autres fonctionnalits telles que les aperus de miniatures instantans, les expriences visuelles amliores et la prise en charge avance de la mise en rseau.
Windows 7 dition Familiale Premium : cette dition est l'dition standard pour les clients.
Elle fournit toutes les fonctionnalits sur le matriel le plus rcent, des mthodes de connexion simples et un environnement visuellement riche. Cette dition inclut toutes les fonctionnalits de Windows 7 dition Familiale Basique ainsi que d'autres fonctionnalits telles que : Windows Aero, la navigation Windows avance et l'arrire-plan Aero ; la technologie d'interface tactile Windows ; la possibilit de crer un groupe rsidentiel ; la lecture et la cration de DVD vido ; Windows Media Center, l'outil Capture, le Pense-bte, le Journal Windows et Windows SideShowTM.
p. 5
Windows 7 Entreprise : cette dition fournit une protection avance des donnes et l'accs aux
informations pour les entreprises qui utilisent les technologies de l'information comme lment de stratgie. Cette dition centre sur les entreprises s'adresse aux environnements grs, principalement aux grandes entreprises. Cette dition inclut toutes les fonctionnalits de Windows 7 Professionnel ainsi que d'autres fonctionnalits telles que : BitLocker et BitLocker To Go ; AppLocker ; DirectAccess ; BranchCache ; des zones de recherche d'entreprise ; toutes les langues d'interface mondiales ; les amliorations apportes VDI ; la possibilit de dmarrer partir d'un disque dur virtuel.
Windows 7 dition Intgrale : cette dition est destine aux frus de technologies qui
souhaitent bnficier de toutes les fonctionnalits de Windows 7, sans contrat de licence en volume. Elle inclut toutes les fonctionnalits de Windows 7 Entreprise. Windows 7 dition Intgrale ne permet pas l'application de scnarios VDI.
Remarque : Microsoft propose galement une dition N de Windows 7 dition Starter, Windows 7
dition Familiale Basique et Windows 7 Professionnel. Les ditions N de Windows 7 fournissent toutes les fonctionnalits des ditions classiques correspondantes, mais n'incluent pas le lecteur Microsoft Windows Media et les technologies connexes. Cela vous permet d'installer votre propre lecteur multimdia et les composants associs.des versions 32 bits et 64 bits sont disponibles pour toutes les ditions de Windows 7, sauf Windows 7 dition Starter, uniquement disponible en version 32 bits.
p. 6
En gnral, la configuration matrielle requise pour Windows 7 est identique celle de Windows Vista. Le tableau ci-dessus prsente la configuration matrielle minimale requise pour les diffrentes ditions de Windows 7. Remarque : une unit GPU compatible avec Aero prend en charge DirectX 9 avec un pilote WDDM, Pixel Shader 2.0 et 32 bits par pixel. La configuration requise et les fonctionnalits des produits peuvent varier en fonction de la configuration du systme. Par exemple : Toutes les ditions de Windows 7 peuvent prendre en charge plusieurs processeurs principaux. Toutefois, seules les ditions Windows 7 Professionnel, dition Intgrale et Entreprise peuvent prendre en charge des biprocesseurs. Une carte tuner TV est requise pour la fonctionnalit TV (tlcommande compatible facultative). La technologie Windows Tablet and Touch ncessite un Tablet PC ou un cran tactile. Le mode Windows XP ncessite 1 Go de RAM supplmentaire, 15 Go d'espace disque supplmentaire et un processeur prenant en charge la virtualisation matrielle avec technologie Intel VT ou AMD-V active. Le chiffrement de lecteur BitLocker Windows ncessite un lecteur flash USB ou un systme quip d'une puce de module de plateforme scurise (TPM) 1.2. Lorsque vous prvoyez de dployer Windows 7, reportez-vous au tableau prcdent pour connatre la configuration matrielle minimale requise, mais prenez galement en compte le niveau de performances atteindre car ce tableau indique uniquement la configuration minimale requise. Envisagez d'utiliser un matriel plus puissant pour obtenir des performances optimales.
Meilleure prise en charge des priphriques : bien que les processeurs 64 bits existent
depuis un certain temps, il tait autrefois difficile d'obtenir des pilotes tiers pour les priphriques couramment utiliss, tels que les imprimantes, les scanneurs et autres quipements de bureau.
p. 7
Depuis la premire mise sur le march de Windows Vista, ces pilotes sont devenus de plus en plus disponibles. Windows 7 repose sur le mme noyau que Windows Vista. Par consquent, la plupart des pilotes qui fonctionnent avec Windows Vista fonctionnent galement avec Windows 7. Scurit renforce : l'architecture des processeurs x64 d'Intel et AMD renforce la scurit grce la protection contre la mise jour du noyau, la signature obligatoire de pilote en mode noyau et la prvention de l'excution des donnes.
Limitations des ditions 64 bits
Les ditions 64 bits de Windows 7 ne prennent pas en charge l'environnement WOW (Windows on Windows) 16 bits. Si votre entreprise a besoin d'applications 16 bits hrites, vous pouvez excuter l'application dans un environnement virtuel en utilisant l'unes des nombreuses technologies de virtualisation existantes de Microsoft.
p. 8
Installation de Windows 7 l'aide d'une image : installez Windows 7 sur un ordinateur de rfrence et prparez l'ordinateur de rfrence pour la duplication. Capturez l'image de volume vers un fichier WIM en utilisant l'outil ImageX. Ensuite, utilisez les outils de dploiement, tels qu'ImageX, WDS ou MDT pour dployer l'image capture. L'installation base d'image de Windows sera traite de faon plus dtaille dans une leon ultrieure. Remarque : Windows PE est un systme d'exploitation 32 bits ou 64 bits minimal avec des services limits, reposant sur le noyau Windows 7. Il permet d'installer et de rparer le systme d'exploitation Windows.
p. 9
p. 10
versions de Windows vers toutes les ditions de Windows 7, l'exception de l'dition Starter. Windows Vista SP1, SP2 Mise niveau Windows Vista avec Service Pack 1 sur place ou version ultrieure est requis pour prendre en charge les mises niveau sur place vers Windows 7. Selon les ditions, des limitations de mise niveau s'appliquent. Windows 7 Mise niveau Windows 7 prend en charge les mises express niveau vers des ditions suprieures via la Mise niveau express. Selon les ditions, des limitations de mise niveau s'appliquent. Effectuer une mise niveau entre deux ditions de Windows 7 Vous pouvez effectuer une mise niveau entre deux ditions de Windows 7 en achetant une Mise niveau express. Le pack de Mise niveau express contient la cl de produit, un disque de Mise niveau express et des instructions de mise niveau. Limitations de mise niveau Une mise niveau sur place ne prend pas en charge diffrentes architectures. Cela veut dire que vous ne pouvez pas effectuer de mise niveau entre des versions 32 bits et 64 bits. Une mise niveau sur place ne prend pas en charge diffrentes langues. Dans les deux cas, vous devez effectuer une nouvelle installation et la migration ncessaire.
II-Dtermination de la faisabilit d'une mise niveau l'aide du Conseiller de mise niveau Windows
Le Conseiller de mise niveau Windows est une application tlchargeable que vous pouvez utiliser pour identifier l'dition de Windows 7 adapte vos besoins, pour dterminer si vos ordinateurs sont prts pour une mise niveau vers Windows 7 et pour savoir quelles fonctionnalits de Windows 7 s'excuteront sur vos ordinateurs. Il en rsulte un rapport fournissant des recommandations sur la mise niveau vers Windows 7 et des suggestions sur les ventuelles mises jour matrielles ncessaires pour installer et excuter l'dition et les fonctionnalits appropries de Windows 7. Conditions requises Pour installer et excuter le Conseiller de mise niveau Windows, vous avez besoin des lments suivants : Privilges administrateur .NET 2.0 MSXML6 20 Mo d'espace disponible sur le disque dur Une connexion Internet Le Conseiller de mise niveau Windows est un outil idal si vous avez seulement quelques ordinateurs. Pour le dploiement d'entreprise, utilisez les botes outils Application Compatibility Toolkit et Microsoft Assessment and Planning Toolkit pour prparer votre entreprise Windows 7.
p. 11
Pour effectuer une mise niveau de Windows Vista avec Service Pack 1 vers Windows 7, le plus simple est de procder une mise niveau sur place. Ce processus est dcrit dans les tapes suivantes : 1. valuer : vous devez valuer si votre ordinateur prsente la configuration requise pour excuter Windows 7. Vous devez galement dterminer si certains programmes applicatifs installs auront des problmes de compatibilit lors de leur excution sous Windows 7. Pour vous aider procder cette valuation, vous pouvez utiliser le Conseiller de mise niveau Windows. Si vous avez de nombreux ordinateurs mettre niveau, utilisez les botes outils Application Compatibility Toolkit et Microsoft Assessment and Planning (MAP) pour valuer dans quelle mesure l'entreprise est prte pour les mises niveau. 2. Sauvegarder : pour vous protger contre toute perte de donnes pendant le processus de mise niveau, veillez sauvegarder toutes les donnes et paramtres personnels avant de commencer. 3. Mettre niveau : pour procder la mise niveau, excutez le programme d'installation de Windows 7 (setup.exe) partir du DVD ou d'un partage rseau. 4. Vrifier : une fois la mise niveau termine, vrifiez que tous les applications et priphriques matriels fonctionnent correctement. 5. Mettre jour : dterminez si des mises jour doivent tre apportes au systme d'exploitation Windows 7 et, le cas chant, appliquez-les sur votre ordinateur. La mise jour dynamique est une fonctionnalit de l'installation de Windows 7 qui fonctionne avec Windows Update pour tlcharger tous les pilotes et correctifs critiques, requis par le processus d'installation.
p. 12
du dossier Mes documents, et les emplacements spcifiques l'entreprise. Vous devrez galement dterminer et localiser les emplacements de fichiers non standards. 2. Outils de migration Pour procder la migration, vous pouvez utiliser les outils suivants : Transfert de fichiers et paramtres Windows : utilisez Transfert de fichiers et paramtres Windows pour effectuer une migration cte cte pour un seul ordinateur ou un petit nombre d'ordinateurs. Outil de migration utilisateur (USMT) 4.0 : utilisez USMT 4.0 pour effectuer une migration cte cte pour de nombreux ordinateurs et pour automatiser le processus autant que possible ou lorsque vous souhaitez effectuer une migration wipe-and-load (effacement et chargement) sur le mme ordinateur.
VI-Migration des paramtres et des donnes utilisateur l'aide de la fonctionnalit Transfert de fichiers et paramtres Windows
L'outil Transfert de fichiers et paramtres Windows est recommand pour les scnarios dans lesquels un nombre rduit d'ordinateurs doit tre migr. Vous pouvez dcider des lments transfrer et slectionner la mthode de transfert utiliser. Vous pouvez utiliser Transfert de fichiers et paramtres Windows pour transfrer des fichiers et dossiers, des paramtres de messagerie, des contacts et messages, des paramtres d'application, des paramtres et comptes d'utilisateurs, des paramtres Internet et des favoris. Si votre ordinateur source excute Windows 7, vous trouverez Transfert de fichiers et paramtres Windows dans le dossier du groupe de programmes Outils systme. Si votre ordinateur excute Windows XP ou Windows Vista, vous trouverez Transfert de fichiers et paramtres Windows sur un DVD Windows 7 ou sur un ordinateur excutant Windows 7. Windows Vista inclut une version antrieure de Transfert de fichiers et paramtres Windows. Vous pouvez l'utiliser pour effectuer la migration de l'tat utilisateur vers Windows 7, mais pour bnficier des
p. 13
fonctionnalits les plus rcentes, utilisez plutt la version de Transfert de fichiers et paramtres Windows de Windows 7. Vous trouverez la version de Transfert de fichiers et paramtres Windows de Windows 7 sur un DVD Windows 7 ou sur tout ordinateur excutant Windows 7. L'outil Transfert de fichiers et paramtres Windows de Windows 7 inclut un nouvel explorateur de fichiers qui vous permet de slectionner exactement les fichiers copier vers votre nouveau PC. De plus, si Windows trouve un fichier ou un paramtre avec lequel il ne peut pas fonctionner, Transfert de fichiers et paramtres Windows de Windows 7 empche le transfert de raccrocher. Il terminera le transfert et vous fera un rapport complet de tout ce qui n'a pas t migr. Si l'ordinateur source excute Windows 7, vous pouvez ignorer la procdure suivante de stockage des fichiers de Transfert de fichiers et paramtres Windows de Windows 7 utiliser sur l'ordinateur source. 1. Stocker les fichiers de Transfert de fichiers et paramtres Windows de Windows 7 utiliser sur l'ordinateur source Pour stocker les fichiers de Transfert de fichiers et paramtres Windows de Windows 7 utiliser sur l'ordinateur source qui ne dispose pas de Transfert de fichiers et paramtres Windows, dmarrez ce dernier sur l'ordinateur de destination et procdez comme suit : 1. Fermez tous les programmes en cours. 2. Cliquez sur Dmarrer, Tous les programmes, Accessoires, Outils systme, puis Transfert de fichiers et paramtres Windows. La fentre Transfert de fichiers et paramtres Windows s'ouvre. 3. Cliquez sur Suivant. 4. Slectionnez la mthode que vous souhaitez utiliser pour transfrer les fichiers et paramtres de votre ordinateur source. 5. Cliquez sur Il s'agit de mon nouvel ordinateur. 6. Cliquez sur Je dois l'installer maintenant. 7. Slectionnez le mdia de destination sur lequel stocker les fichiers de l'Assistant Transfert de fichiers et paramtres Windows. Vous pouvez stocker ces fichiers sur un disque dur externe ou un lecteur rseau, ou vous pouvez les stocker sur un lecteur flash USB. Une fentre Rechercher un dossier s'ouvre. 8. Tapez le chemin d'accs et le nom du dossier vers lequel stocker les fichiers de l'Assistant Transfert de fichiers et paramtres Windows, puis cliquez sur Suivant. Vous devez maintenant dmarrer votre ordinateur source pour installer Transfert de fichiers et paramtres Windows. 2. Migrer les fichiers et paramtres de l'ordinateur source vers l'ordinateur de destination Vous pouvez slectionner l'une des trois mthodes ci-dessous pour transfrer des fichiers et paramtres : utiliser un cble de transfert de fichiers et paramtres ; utiliser une connexion rseau ; utiliser un mdia amovible tel qu'un lecteur Flash USB ou un disque dur externe. 3. Transfrer des fichiers et paramtres en utilisant un rseau 1. Dmarrez l'utilitaire Transfert de fichiers et paramtres Windows sur l'ordinateur partir duquel vous souhaitez effectuer la migration des paramtres et des fichiers, en naviguant jusqu'au mdia amovible ou lecteur rseau contenant les fichiers de l'Assistant, puis en double-cliquant sur migsetup.exe. Le programme peut galement dmarrer automatiquement lorsque vous insrez le mdia amovible. Remarque : si votre ordinateur inclut dj Transfert de fichiers et paramtres Windows, vous pouvez l'excuter partir du dossier de groupe de programmes Outils systme. 2. Cliquez sur Suivant.
p. 14
3. Cliquez sur Un rseau. Remarque : les deux ordinateurs doivent prendre en charge la mthode de transfert que vous choisissez. Par exemple, les deux ordinateurs doivent tre connects au mme rseau. 4. Cliquez sur Il s'agit de mon ancien ordinateur. L'utilitaire Transfert de fichiers et paramtres Windows cre la cl Transfert de fichiers et paramtres Windows. Cette cl est utilise pour lier l'ordinateur source et l'ordinateur de destination. 5. Suivez les tapes proposes afin d'entrer la cl Transfert de fichiers et paramtres Windows sur votre ordinateur de destination pour autoriser la connexion rseau. 6. Sur votre ordinateur de destination, aprs avoir entr la cl Transfert de fichiers et paramtres Windows, cliquez sur Suivant. Une connexion est tablie et Transfert de fichiers et paramtres Windows vrifie les mises jour et la compatibilit. 7. Cliquez sur Transfert pour transfrer tous les fichiers et paramtres. Vous pouvez galement dterminer les fichiers migrer en slectionnant uniquement les profils utilisateur transfrer ou en cliquant sur Personnaliser. 8. Cliquez sur Fermer une fois que Transfert de fichiers et paramtres Windows a termin la migration des fichiers et paramtres vers l'ordinateur de destination.
Le format WIM fournit plusieurs avantages par rapport d'autres formats de cration d'image, notamment les suivants : un unique fichier WIM peut rpondre plusieurs configurations matrielles diffrentes. Le format WIM ne demande pas que le matriel de destination soit identique au matriel d'origine et une seule image peut donc convenir de nombreuses configurations matrielles diffrentes ; le format WIM permet de stocker plusieurs images dans un fichier unique. Par exemple, vous pouvez stocker des images avec et sans les applications vitales dans un unique fichier image ; le format WIM permet la compression et l'instanciation isole, ce qui rduit considrablement la taille des fichiers images. L'instanciation isole est une technique qui permet plusieurs images de partager une unique copie de fichiers qui sont communs entre les instances ; WIM vous permet de mettre disposition une image hors connexion. Vous pouvez ajouter ou supprimer certains composants du systme d'exploitation, fichiers, mises jour et pilotes sans crer de nouvelle image ;
p. 15
WIM vous permet d'installer une image de disque sur des partitions de toutes tailles, contrairement aux formats d'image bass sur secteur qui vous demandent de dployer une image de disque sur une partition de la mme taille ou plus grande que le disque d'origine ; Windows 7 fournit une API pour le format d'image WIM, appele WIMGAPI, que les dveloppeurs peuvent utiliser pour les fichiers d'image WIM ; le format WIM permet une application non destructive des images. Cela signifie que vous pouvez laisser des donnes sur le volume auquel vous appliquez l'image puisque cette application n'efface pas le contenu actuel du disque ; WIM permet de dmarrer l'environnement de pr-installation Windows (Windows PE) partir d'un fichier WIM.
2. Composants de cration d'image Windows 7 Le dploiement d'une image Windows 7 repose sur quatre composants majeurs. Ces composants sont les suivants : Le format WIM : le nouveau format de cration d'image utilis pour la cration et la gestion d'images. Les outils de cration et de gestion du format WIM : Windows 7 utilise un outil appel ImageX qui fournit la plupart des fonctions requises pour crer et grer un fichier WIM. L'interface de programmation d'applications (API) pour la cration d'image : Windows 7 utilise une API appele WIMGAPI qui fournit la couche pour accder par programmation aux fichiers WIM et les manipuler. ImageX est une implmentation de l'API de cration d'image. Les technologies de mise en oeuvre : ces technologies comprennent le filtre de systme de fichiers de Windows Imaging (WIM FS) et le filtre de dmarrage WIM. Le filtre de systme de fichiers permet de monter et de parcourir le WIM comme un systme de fichiers. Le filtre de dmarrage WIM permet de dmarrer une image d'environnement de pr-installation Windows (Windows PE) dans un fichier WIM.
p. 16
L'environnement de prinstallation de Windows (Windows PE) : il s'agit d'un systme d'exploitation 32 bits ou 64 bits minimal avec des services limits, reposant sur le noyau Windows 7. Utilisez Windows PE dans l'installation et le dploiement de Windows. ImageX : cet outil en ligne de commande capture, modifie et applique les images d'installation pour le dploiement. Outil de migration utilisateur (USMT) : cet outil est utilis pour effectuer la migration des paramtres utilisateur depuis un systme d'exploitation Windows prcdent vers Windows 7. Outil Gestion et maintenance des images de dploiement (DISM) : cet outil est utilis pour la maintenance et la gestion d'images Windows. Outil de prparation du systme (Sysprep) : Sysprep prpare une image Windows pour la cration d'image de disque, le test du systme ou la remise un client. Sysprep peut tre utilis pour supprimer d'une image Windows toute donne spcifique au systme. Aprs avoir supprim des informations systme d'une image, vous pouvez capturer cette image Windows et l'utiliser pour le dploiement sur plusieurs systmes. Diskpart : il s'agit d'un outil en ligne de commande pour la configuration du disque dur. Services de dploiement Windows (WDS) : WDS est une solution de dploiement base sur un serveur qui permet un administrateur d'installer de nouveaux ordinateurs clients via le rseau, sans avoir se dplacer. Disque dur virtuel (VHD) : le format de fichier de disque dur virtuel de Microsoft (.vhd) est une spcification de format publiquement disponible qui spcifie un disque dur virtuel encapsul dans un fichier unique. Il est capable d'hberger des systmes de fichiers natifs et de prendre en charge les oprations de disque standard.
p. 17
/generalize
/oobe
p. 18
Tous les paramtres de la passe de configuration oobeSystem d'un fichier de rponses sont traits immdiatement avant le dmarrage de l'Accueil de Windows. /reboot Redmarre l'ordinateur. Utilisez cette option pour auditer l'ordinateur et vrifier que l'introduction de l'interface logicielle lors de la premire utilisation fonctionne correctement. /shutdown Arrte l'ordinateur une fois que la commande Sysprep a fini de s'excuter. /quiet Excute l'outil Sysprep sans afficher de messages de confirmation l'cran. Utilisez cette option si vous souhaitez automatiser l'outil Sysprep. /quit Ferme l'outil Sysprep aprs l'excution des commandes spcifies. /unattend:answerfile Applique les paramtres d'un fichier de rponses Windows au cours d'une installation sans assistance. Answerfile Spcifie le chemin d'accs et le nom de fichier du fichier de rponses utiliser.
dir info
capture
p. 19
apply
append
unmount
split
rpertoires capturs incluent tous les sous dossiers et donnes. Applique une image de volume un lecteur spcifi. Notez que vous devez crer toutes les partitions de disque dur avant de commencer ce processus et excuter cette option depuis Windows PE. Ajoute une image de volume un fichier .wim existant. Cre une instance unique du fichier, en le comparant avec les ressources qui existent dj dans le fichier .wim, ce qui vous vite de capturer deux fois le mme fichier. Supprime l'image de volume spcifie dans un fichier .wim. Exporte une copie d'un fichier .wim vers un autre fichier .wim. Monte un fichier .wim avec autorisation de lecture ou de lecture/criture. Une fois le fichier mont, vous pouvez afficher et modifier toutes les informations contenues dans le rpertoire. Dmonte une image monte d'un rpertoire spcifi. Si vous avez modifi une image monte, vous devez appliquer l'option /commit pour enregistrer vos modifications. Divise les fichiers .wim de grande taille en plusieurs fichiers .wim en lecture seule.
Remarque : le tableau prcdent ne prsente qu'une partie des outils et fonctionnalits fournis par ImageX. Pour obtenir une liste plus dtaille des commandes de syntaxe, lisez la documentation de rfrence technique de l'outil ImageX incluse dans le Guide de l'utilisateur du Kit d'installation automatise de Windows .
p. 20
Le tableau suivant prsente quelques-unes des options de ligne de commande les plus courantes pour DISM : Option /Get-Help /? Description Affiche les informations relatives aux options de ligne de commande et arguments DISM disponibles. Les options disponibles pour la maintenance d'une image dpendent de la technologie de maintenance disponible dans votre image. Si vous spcifiez une image, une image hors connexion ou le systme d'exploitation en cours d'excution gnrera les informations relatives aux options spcifiques disponibles pour l'image dont vous assurez la maintenance. Exemple : Dism /? Dism /image:C:\test\offline /? Dism /online /? /Mount-Wim Monte le fichier WIM sur le rpertoire spcifi pour qu'il soit disponible pour la maintenance. /ReadOnly dfinit l'image monte avec des autorisations en lecture seule. Facultatif. Une valeur d'index ou de nom est requise pour la plupart des oprations qui spcifient un fichier WIM. Exemple : Dism /Mount-Wim /WimFile:C:\test\images\install.wim /index:1 /MountDir:C:\test\offline /ReadOnly Dism /Mount-Wim /WimFile:C:\test\offline\install.wim /name:"Windows 7 Entreprise" /MountDir:C:\test\offline /GetRpertorie les images actuellement montes et les informations relatives l'image MountedWimInfo monte telles que les autorisations de lecture/criture, l'emplacement de montage, le chemin d'accs au fichier mont et l'index de l'image monte. Exemple : Dism /Get-MountedWimInfo /Commit-Wim Applique les modifications que vous avez apportes l'image monte. L'image reste monte jusqu' ce que l'option /unmount soit utilise. Exemple : Dism /Commit-Wim /MountDir:C:\test\offline /Unmount-Wim Dmonte le fichier WIM et valide ou ignore les modifications apportes alors que l'image tait monte. Exemple : Dism /unmount-Wim /MountDir:C:\test\offline /commit Dism /unmount-Wim /MountDir:C:\test\offline /discard 2. Modifier des images l'aide de DISM 1. Connectez-vous l'ordinateur en utilisant les informations d'identification requises. 2. Ouvrez l'Invite de commande des outils de dploiement partir de Microsoft Windows AIK. 3. l'invite de commandes, tapez dism pour afficher les informations d'aide de la commande. 4. l'invite de commandes, tapez md <destination> pour crer un dossier de destination. 5. l'invite de commandes, tapez dism /mount-wim /wimfile:<chemin_d'accs__l'image.wim> /name:<nom_image> /mountdir:<chemin_d'accs_au_rpertoire_de_montage> pour monter le fichier WIM sur le rpertoire de montage. 6. l'invite de commandes, tapez dism /get-mountedwiminfo pour afficher les informations relatives l'image monte. 7. Lorsque l'image est monte, tapez cd <chemin_d'accs_au_rpertoire_de_montage> pour accder au rpertoire de montage. 8. l'invite de commandes, tapez dir pour afficher les fichiers d'installation pour Windows 7 et les modifier.
p. 21
9. l'invite de commandes, tapez cd \ pour accder au rpertoire racine. 10. l'invite de commandes, tapez dism /image:<chemin_d'accs__l'image> /? pour afficher les options disponibles pour la maintenance d'une image, par exemple pour ajouter un pilote ou une fonctionnalit. 11. l'invite de commandes, tapez dism /image:<chemin_d'accs__l'image> /add-driver /driver:<dossier_contenant_INF> pour ajouter le fichier (INF) pilote l'image dans le rpertoire de montage. 12. l'invite de commandes, tapez dism /unmount-wim /mountdir:<chemin_d'accs_au_rpertoire_de_montage> /discard pour dmonter l'image du dossier mont et annuler les modifications. 13. Fermez toutes les fentres ouvertes.
L'outil USMT est destin aux administrateurs excutant des dploiements automatiques grande chelle. Par exemple, vous pouvez automatiser USMT en l'crivant dans le script d'ouverture de session. Si vous migrez seulement les tats utilisateur de quelques ordinateurs, vous pouvez utiliser l'outil Transfert de fichiers et paramtres Windows.
p. 22
1. Magasin de migration de liens physiques Le nouveau magasin de migration de liens physiques est uniquement destin tre utilis dans le cadre d'une migration wipe-and-load . Les magasins de migration de liens physiques sont stocks localement sur l'ordinateur actualis et permettent de migrer des comptes, des fichiers et des paramtres utilisateur en moins de temps, et en utilisant moins d'espace disque (quelques mgaoctets au lieu de plusieurs gigaoctets). 2. Utilisation de ScanState pour capturer l'tat utilisateur Vous excutez ScanState sur l'ordinateur source. La syntaxe gnrale pour la commande est la suivante : Scanstate [StorePath] [/i:[path\]FileName] [Options] L'outil ScanState fournit diffrentes options relatives des catgories spcifiques. Ces catgories sont traites dans les sections suivantes. Options ScanState Le tableau suivant dcrit les options ScanState couramment utilises : Option StorePath Description Indique le dossier dans lequel enregistrer les fichiers et paramtres (par exemple, un partage rseau ; StorePath ne peut pas tre c:\). Vous devez spcifier StorePath sur la ligne de commande ScanState, sauf lorsque vous utilisez l'option /genconfig. Vous ne pouvez pas spcifier plusieurs StorePath. /i:[Path\]Filename Spcifie un fichier .xml contenant les rgles qui dfinissent l'tat migrer. Vous pouvez configurer cette option plusieurs fois pour dfinir l'ensemble de vos fichiers .xml. /hardlink Permet la cration d'un magasin de migration de liens physiques l'emplacement spcifi. L'option /nocompress doit tre spcifie avec l'option /hardlink. En outre, l'lment <HardLinkStoreControl> peut tre utilis dans le fichier Config.xml pour modifier la faon dont la commande ScanState cre des liens physiques vers les fichiers verrouills par une autre application. 3. Utilisation de LoadState pour migrer l'tat utilisateur Vous excutez LoadState sur l'ordinateur de destination. La syntaxe gnrale pour la commande est la suivante : Loadstate [StorePath] [/i:[path\]FileName] [Options] L'outil LoadState utilise peu prs les mmes options que l'outil ScanState.
p. 23
dans une entreprise dont les utilisateurs se trouvent dans un environnement hautement gr et utilisent des technologies telles que la redirection de dossiers et les profils itinrants afin que l'tat utilisateur ne soit pas stock dans l'image ; en tant que double dmarrage, lorsque vous n'avez qu'un volume monodisque comme alternative pour excuter des ordinateurs virtuels.
1. Gestion et dploiement d'images VHD Windows 7 permet galement aux professionnels de l'informatique d'utiliser les mmes processus et outils pour grer les fichiers d'images WIM (Windows Imaging Format) et VHD. Les tapes suivantes dcrivent le dploiement de Windows 7 sur le VHD : 1. Crer le VHD : vous pouvez crer un VHD en utilisant l'outil DiskPart ou la console MMC Gestion des disques. La console MMC Gestion des disques vous permet galement de joindre le VHD pour qu'il s'affiche sur l'ordinateur hte comme un lecteur et non pas comme un fichier statique. Les fichiers VHD peuvent ensuite tre partitionns et formats avant l'installation d'un systme d'exploitation. 2. Prparer le VHD : installez Windows 7 sur le VHD. Vous pouvez effectuer la capture et appliquer la mthode l'aide de l'outil ImageX. 3. Dployer le VHD : le fichier VHD peut ensuite tre copi vers un ou plusieurs systmes, en vue de l'excuter sur un ordinateur virtuel ou pour un dmarrage natif. Pour configurer le dmarrage natif, ajoutez le VHD avec dmarrage natif au menu de dmarrage l'aide de l'outil BCDedit ou BCDboot. BCDEdit est un outil en ligne de commande permettant de grer les magasins de donnes de configuration de dmarrage (BCD, Boot Configuration Data). BCDboot est un outil en ligne de commande permettant d'initialiser le magasin BCD et de copier des fichiers d'environnement de dmarrage sur la partition systme. Vous pouvez galement automatiser le dploiement du rseau de VHD en utilisant WDS. WDS peut tre utilis pour copier l'image VHD sur une partition locale et configurer les donnes de configuration de dmarrage locales (BCD) pour le dmarrage natif dans le VHD. 2. Cration et montage d'un VHD l'aide de la gestion des disques Pour monter un VHD l'aide de la gestion des disques, procdez comme suit : 1. Ouvrez la console MMC Gestion des disques. 2. Cliquez sur Action, puis sur Crer un disque dur virtuel. Spcifiez l'emplacement, la taille et le format du VHD, puis cliquez sur OK. 3. Cliquez sur Action, puis sur Attacher un disque dur virtuel. Recherchez le VHD monter et cliquez sur OK. 3. Cration et montage d'un VHD l'aide de Diskpart Pour monter un VHD l'aide de l'outil Diskpart, procdez comme suit : 1. Ouvrez l'invite de commandes, tapez Diskpart, puis appuyez sur Entre. 2. Dans la console Diskpart, tapez create vdisk file=<nom_fichier>, o le nom de fichier est celui du fichier VHD, puis appuyez sur ENTRE. Pour voir la syntaxe complte et les paramtres de la commande, tapez help create vdisk, puis appuyez sur ENTRE. 3. Tapez select vdisk file=<nom_fichier>, puis appuyez sur ENTRE pour slectionner le VHD. 4. Tapez attach vdisk pour monter le VHD slectionn.
p. 24
p. 25
Mode protg Internet Explorer : le mode protg Internet Explorer offre une protection contre les attaques d'lvation de privilge en limitant la possibilit d'crire sur des ressources autres que les fichiers Internet temporaires de la zone de l'ordinateur local. Les applications qui utilisent Internet Explorer et essaient d'crire directement sur le disque quand elles sont dans la zone Internet ou intranet peuvent chouer. Architecture 64 bits : Windows 7 prend compltement en charge l'architecture 64 bits. Les applications ou composants qui utilisent des fichiers excutables 16 bits, des programmes d'installation 16 bits ou des pilotes de noyau 32 bits ne dmarreront pas ou fonctionneront mal. Plateforme de filtrage Windows (WFP) : la plateforme de filtrage Windows (WFP, Windows Filtering Platform) est une interface de programmation d'applications (API, Application Program Interface) qui permet aux dveloppeurs de crer un code interagissant avec le filtrage qui se produit au niveau de plusieurs couches de la pile de mise en rseau et dans l'ensemble du systme d'exploitation. Si vous utilisez une version prcdente de cette API dans votre environnement, vous pouvez rencontrer des problmes lors de l'excution des applications de classe de scurit, telles que l'analyse de rseau, les programmes antivirus ou les applications de pare-feu. Modifications de la version du systme d'exploitation : le numro de version du systme d'exploitation change chaque version finale. Pour Windows Vista, le numro de version interne est 6, alors que pour Windows 7, il est de 6.1. Cette modification affecte les applications ou les programmes d'installation d'application qui vrifient spcifiquement la version du systme d'exploitation et peut empcher l'installation ou l'excution de l'application. Pilotes en mode noyau : les pilotes en mode noyau doivent prendre en charge le systme d'exploitation Windows 7 ou tre reconus pour suivre l'infrastructure de pilotes en mode utilisateur (UMDF, User-Mode Driver Framework). UMDF est une plateforme de dveloppement de pilote de priphrique qui a t introduite dans Windows Vista. Composants obsoltes : la version finale de Windows 7 a galement introduit des problmes avec les API ou les DLL obsoltes de Windows XP et Windows Vista, la nouvelle infrastructure de fournisseur d'informations d'identification et l'isolation du service. En effet, les applications qui ont utilis les API ou les DLL obsoltes, les applications qui utilisent l'ancien fournisseur d'informations d'identification et les applications qui ne prennent pas en charge l'isolation du service perdent des fonctionnalits ou ne parviennent pas dmarrer.
p. 26
Modification de la configuration de l'application existante : vous pouvez utiliser des outils tels que l'Administrateur de compatibilit ou l'Analyseur pour utilisateur standard (install avec ACT) pour dtecter et crer des correctifs de l'application afin de rsoudre les problmes de compatibilit. Application de mises jour ou de Service Packs l'application : il peut exister des mises jour ou des Service Packs capables de traiter de nombreux problmes de compatibilit et d'aider l'application s'excuter dans le nouvel environnement de systme d'exploitation. Mise niveau de l'application vers une version compatible : s'il existe une version plus rcente et compatible de l'application, la meilleure manire d'attnuer les risques long terme est de mettre niveau l'application avec cette version plus rcente. Modification de la configuration de la scurit : par exemple, le mode protg Internet Explorer peut tre attnu en ajoutant le site la liste des sites de confiance ou en dsactivant le mode protg (ce qui n'est pas recommand). Excution de l'application dans un environnement virtuel : si toutes les autres mthodes sont impossibles, vous pouvez excuter l'application sous une version antrieure de Windows, l'aide d'outils de virtualisation tels que Windows Virtual PC et Microsoft Virtual Server.
Vous pouvez galement utiliser Windows Virtual PC et Windows XP Mode pour excuter des logiciels professionnels Windows XP plus anciens sur un ordinateur Windows 7. Installez les applications hrites sur le systme Windows XP virtuel, puis publiez-les et lancez-les de faon transparente depuis l'ordinateur Windows 7, comme si elles taient compatibles Windows 7. Utilisation des fonctionnalits de compatibilit des applications : les problmes lis aux applications, comme le suivi des versions de systme d'exploitation, peuvent tre attnus en excutant l'application en mode de compatibilit. Pour accder ce mode, cliquez avec le bouton droit sur le raccourci ou le fichier .exe et appliquez le mode de compatibilit de Windows Vista depuis l'onglet Compatibilit. Vous pouvez galement utiliser l'Assistant Compatibilit des programmes pour vous aider configurer le mode de compatibilit avec une application. L'Assistant Compatibilit des programmes se trouve dans le Panneau de configuration, sous Programmes et fonctionnalits. Slection d'une autre application qui excute la mme fonction d'entreprise : si une autre application compatible est disponible, vous pouvez envisager de basculer vers celle-ci.
p. 27
1. Recherche de correctifs de compatibilit existants Pour rechercher un correctif de compatibilit pour une application existante, procdez comme suit : 1. Ouvrez l'outil Administrateur de compatibilit et cherchez l'application par son nom. 2. Affichez les correctifs de compatibilit, modes de compatibilit ou messages AppHelp prchargs. 2. Cration d'un correctif de compatibilit Si vous ne trouvez pas de correctif de compatibilit prcharg pour l'application, vous pouvez en crer un pour votre base de donnes personnalise. Pour crer un correctif de compatibilit, procdez comme suit : 1. Excutez l'Assistant Crer un nouveau correctif d'application de l'outil Administrateur de compatibilit. 2. Tapez le nom de l'application, le fournisseur et accdez au fichier excutable de l'application. 3. Slectionnez le systme d'exploitation auquel le correctif doit tre appliqu, slectionnez tout correctif de compatibilit supplmentaire, puis slectionnez des critres supplmentaires pour correspondre vos applications. 3. Dploiement d'un correctif de compatibilit Vous devez dployer les fichiers (.sdb) de la base de donnes des correctifs de compatibilit vers les autres ordinateurs de votre entreprise avant d'appliquer les correctifs de compatibilit, les modes de compatibilit et les messages AppHelp. Pour dployer la base de donnes des correctifs de compatibilit personnalise dans votre entreprise, vous devez excuter les actions suivantes : 1. Stockez votre base de donnes des correctifs de compatibilit (fichier .sdb) personnalise un emplacement auquel tous les ordinateurs de l'entreprise peuvent accder, localement ou sur le rseau. Vous pouvez dployer les fichiers personnaliss de la base de donnes de plusieurs faons, notamment en utilisant un script d'ouverture de session, la stratgie de groupe ou en excutant des oprations de copie de fichiers. 2. Aprs avoir dploy et stock les bases de donnes personnalises sur chaque ordinateur local, vous devez inscrire les fichiers de la base de donnes. Tant que vous n'aurez pas inscrit les fichiers de la base de donnes, le systme d'exploitation sera incapable d'identifier les correctifs de compatibilit disponibles lorsqu'il dmarre l'application. Utilisez l'outil en ligne de commande Sdbinst.exe pour installer la base de donnes des correctifs de compatibilit personnalise localement.
p. 28