Délégation Générale à l’Administration Pénitentiaire et à la Réinsertion

Procédure d’installation et de Configuration d’un nouveau

Poste de Travail

1. Vérifier que l’ordinateur possède la configuration matérielle minimale suivante :

Processeur Intel Core i3

Mémoire Vive 4 Go
Disque Dur 200 Go

N.B : Si la machine ne respecte pas cette configuration, la procédure présente ne marchera pas.

2. Télécharger les fichiers sur le lien ci-dessous et d'extraire l'image ISO de Windows 10 et
Office 2016 avec Winrar.

https://1drv.ms/f/s!AgFgnQr4UPdHvxjn7VOj5o53v9OJ

N.B : Il est formellement interdit utiliser les logiciels craqués sur ces machines.

3. Graver les images Windows 10 et Office 2016 sur deux DVD-R et les garder pour toute installation
ultérieure.

4. Configurer le BIOS pour que la machine démarre sur le disque dur interne en premier.

5. Verrouiller l'accès au BIOS par un mot de passe et garder ce mot de passe.

Service de Gestion du Système d’Information

Délégation Générale à l’Administration Pénitentiaire et à la Réinsertion

6. Désactiver l’UEFI/EFI si activé

7. Utiliser le DVD-R de Windows 10 pour installer ce système (L’activation est automatique depuis
l’administration centrale)

N.B : Il est interdit d’installer ce Windows hors le cadre de ce projet.

8. Choisir un mot de passe du compte « Administrateur » propre au technicien de l’établissement et

non connu aux utilisateurs. Pour procéder utiliser la commande « Lusrmgr.msc » sur la fenêtre
« exécuter ».

9. Imprimer le mot de passe du BIOS et du compte administrateur dans un document et le

mettre dans un enveloppe fermé et signé par le technicien et le déposer chez le directeur de
l’établissement.
10. Désactiver les comptes locaux (à l’exception du compte administrateur bien sûr)
11. Collaborer avec l’équipe Systèmes(superadmins@dgapr.gov.ma) pour créer des comptes
Active Directory pour les utilisateurs du SID.
12. Sensibiliser les utilisateurs pour qu’ils ne partagent pas leurs mots de passes avec les autres
utilisateurs.
13. Installer Office à partir du 2ème DVD-R(L’activation est automatique depuis l’administration
centrale)

N.B : Il est interdit d’installer cet Office hors le cadre de ce projet.

14. Télécharger et installer Google Chrome à partir du lien suivant :

https://www.google.fr/chrome/thank-you.html?brand=CHBD&statcb=1&installdataindex=empty

15. Configurer « https://si.dgapr.gov.ma ", " https://mail.dgapr.gov.ma " et "

http://www.dgapr.gov.ma " comme pages d'accueil de Google Chrome.
16. Ajouter la résolution suivante au fichier C:\Windows\System32\drivers\etc\hosts
si.dgapr.gov.ma 192.168.144.125

17. Configuration des périphériques (imprimante par défaut, scanner, la résolution de l'écran,
etc.).
18. Activer les mises à jour Windows
19. Activer et mettre à jour Windows Defender

Service de Gestion du Système d’Information

Délégation Générale à l’Administration Pénitentiaire et à la Réinsertion

20. Configuration du fuseau horaire (UTC+00:00 Casablanca) et activer l'observation

automatique de l'heure de l'été

21. Ajouter la langue Arabe.

22. Renommer la machine en suivant cet exemple : (pl ou pa ou mc ou cr ou dr – nom de

l’établissement – de 01 à 99) (pl : Prison Locale, pa : Pénitencier Agricol, mc : Maison
Centrale, dr : Direction Régionale)

Exemple : la première machine : pl-toulal2-01

La deuxième machine : pl-toulal2-02

23. Redémarrer

Service de Gestion du Système d’Information

Délégation Générale à l’Administration Pénitentiaire et à la Réinsertion

24. Créer un disque D : pour la sauvegarde des fichiers importants du disque C :

25. Informer l’équipe Systèmes(superadmins@dgapr.gov.ma) que toutes les étapes précédentes
sont réalisées et passer à la deuxième procédure d’installation et configuration de Cisco
Anyconnect.
26. Joindre la machine au domaine.

Service de Gestion du Système d’Information

Délégation Générale à l’Administration Pénitentiaire et à la Réinsertion

Une fenêtre apparaîtra pour entrer vos données :

Nom utilisateur : DGAPR\compte technicien (votre compte)
Mot de passe : votre mot de passe

A cette étape vous devez collaborer avec l’équipe système superadmins@dgapr.gov.ma pour
vous donner le privilège nécessaire pour pouvoir effectuer cette opération.

27. Redémarrer.
28. Mettre le compte du domaine du technicien comme administrateur local de la machine.
Une fois ces étapes sont réalisées, envoyez un mail à la même adresse.

29. Passer à la troisième procédure d’installation et configuration de Kaspersky 11.

Service de Gestion du Système d’Information