Module 

2
Déploiement des ordinateurs de
bureau sous Windows 10 Entreprise
Vue d’ensemble du module

Aperçu du déploiement de Windows 10 Entreprise

Personnalisation des déploiements de l’ordinateur
d’entreprise
Déploiement de Windows 10 à l’aide de MDT
Maintenance d’une installation de Windows 10
• Activation de la licence en volume pour
Windows 10
Leçon 1 : Présentation du déploiement de
Windows 10 Entreprise

Options de déploiement pour Bureaux Windows 10

Considérations pour les scénarios de mise à niveau
sur place
• Considérations pour les nouveaux déploiements
• Considérations pour les migrations de bureau
• Vue d’ensemble du provisionnement de Windows 10
• Solutions pour les déploiements de l’ordinateur
d’entreprise
Options de déploiement pour les bureaux Windows 10

• Mise à niveau sur place

• Déploiement

• Actualisation

• Approvisionnement

• Migration (effacer-et-charger, côte à côte)

Éléments à prendre en compte pour les scénarios de
mises à niveau sur place

• La méthode recommandée par Microsoft pour la mise

à niveau des appareils Windows 7 ou Windows 8.1
existants
• Préserve toutes les données, tous les paramètres,
toutes les applications et tous les pilotes :
• Sauvegarde un système d’exploitation existant avant
d’installer Windows 10
• Fait migrer tous les pilotes et toutes les applications, puis
restaure les données et les paramètres de l’utilisateur
• Restaure une image sauvegardée si des problèmes sont
rencontrés
• Vous pouvez restaurer une image sauvegardée dans
les 30 jours suivant une mise à niveau sur place
Éléments à prendre en compte pour les scénarios de
mises à niveau sur place

• Windows 7 et Windows 8.1 :
• Doivent satisfaire la configuration matérielle minimale
requise
• Conservent toutes les applications, les paramètres et les
données
• Quatre phases :
• Vérification système de bas niveau
• Windows PE
• Premier lancement
• Deuxième lancement

• Peut être restaurée vers le système d’exploitation

d’origine à tout moment
Éléments à prendre en compte pour les nouveaux
déploiements

• Identifier le ou les scénarios de déploiement :

• Nouvel appareil
• Périphérique de remplacement

• Identifier les ressources de stockage ou de réseau

que vous pouvez utiliser, les données de
l’utilisateur, les paramètres et les applications à
ajouter
• Méthodes de nouveau déploiement :
• Directes à partir de supports : DVD, USB et un
emplacement réseau
• Déploiement basé sur une image :
• MDT, System Center 2012 R2 Configuration Manager SP1,
Windows DS, Windows ICD
Éléments à prendre en compte pour les migrations
de bureaux

Une migration remplace une configuration par une

nouvelle :
• Migrer sélectivement des parties d’une configuration précédente
• Migrer une configuration vers le même ordinateur (effacer-et-
charger ou rafraîchir) ou vers un nouvel ordinateur (côte à côte)
Ordinateur source Ordinateur de destination

Collectez
l’état Restaurez
utilisateur l’état
utilisateur

Magasin intermédiaire
Vue d’ensemble de l’approvisionnement Windows 10
Solutions de déploiement d’ordinateurs de bureaux
d’entreprise

• Installation de type Lite-touch

• Installation de type Zero-touch

• Outils :
• MDT
• Gestionnaire de
configuration System
Center 2012 R2 
Leçon 2 : Personnalisation des déploiements
d’ordinateurs de bureau d’entreprise

Aperçu de Windows ADK

Processus pour effectuer le déploiement des ordinateurs
d’entreprise
Personnalisation et création du support Windows PE
Démonstration : personnalisation de Windows PE
Présentation des étapes de configuration de l’installation de
Windows
Contrôle de l’installation à l’aide de fichiers de réponses
Emplacements des fichiers de réponses
Démonstration : création de fichiers de réponses à l’aide de
l’Assistant Gestion d’installation
Utilisation de Sysprep pour préparer un ordinateur de référence
• Démonstration : comment utiliser Sysprep pour préparer les
Vue d’ensemble de Windows ADK

Suite d’outils gratuite qui comprend :

• Outils d’analyse de compatibilité des applications
(ACT, Application Compatibility Toolkit) 
• Gestion et maintenance des images de déploiement
(DISM) 
• Outils clignotants 
• Outil de migration de l’état utilisateur (USMT) 
• Outil Gestion de l’activation en volume (VAMT) 
• Kit d’évaluation Windows 
• Concepteur de configuration et d’acquisition d’images
Windows (Windows ICD) 
• Environnement de préinstallation Windows (PE) 
• Outils de performance Windows 
• Assistant Gestion d’installation Windows (SIM)
Processus de déploiement d’ordinateurs de bureaux
d’entreprise
Personnalisation et création de supports Windows PE

• Fondation de base du déploiement de Windows 10

• Système 32 bits ou 64 bits pour le démarrage d’un ordinateur
• Différents supports de démarrage : clé USB, CD/DVD, fichier .wim
et réseau
• Capture et application d’images Windows
• Partition et format des disques durs
• Récupération des données à partir
d’ordinateurs qui ne peuvent pas démarrer
• Accès aux partages réseau et aux systèmes
de fichiers locaux
• Vous pouvez personnaliser Windows PE :
• CopyPe pour construire un environnement Windows PE
• MakeWinPEMedia pour créer un support de démarrage
• De nombreux composants optionnels, y compris Windows PowerShell, la connectivité de
base de données et les scripts
Démonstration : Personnalisation de Windows PE

Dans cette démonstration, vous allez apprendre à :

• Monter un fichier .wim Windows PE
• Ajouter des pilotes et d’autres composants aux images
Windows PE
• Créer un média Windows PE
Présentation des étapes de configuration de
l’installation de Windows
Contrôle de l’installation à l’aide de fichiers de réponses

• Utiliser des fichiers de réponses pour

personnaliser et automatiser une installation de
Windows
• Implémenter des fichiers de réponses en :
• Créant un fichier Autounattend.xml dans le répertoire
racine d’une clé USB
• Utilisant un paramètre de ligne de commande Setup.exe
• Modifiant une image hors connexion pour remplacer le
fichier %WINDIR%\Panther\Unattend.xml
Emplacement du fichier de réponses

• Registre : HKLM\System\Setup\UnattendFile
• %WINDIR%\Panther\Unattend
• %WINDIR%\Panther
• Support de lecture / d’écriture amovible par ordre
de lettre de lecteur, à la racine du lecteur
• Support amovible en lecture seule par ordre de
lettre de lecteur, à la racine du lecteur
• Étapes Windows PE et offlineServicing : \
Répertoire de Sources dans une distribution
Windows ; tous les autres passages : %WINDIR%\
System32\Sysprep
• %SYSTEMDRIVE%
Démonstration : Création de fichiers de réponses à
l’aide de l’Assistant Gestion d’installation

Dans cette démonstration, vous allez apprendre à :

• Créer un fichier de réponses à l’aide de l’Assistant
Gestion d’installation
• Ajouter des composants et des packages
• Configurer des composants et des packages
• Valider et enregistrer le fichier de réponses
Utilisation de Sysprep pour préparer un ordinateur
de référence

• Situé dans le dossier C:\Windows\System32\

Sysprep
• Prépare un système d’exploitation pour la
duplication, l’audit et la livraison :
• Supprime les données spécifiques au système (généralise
un système) :
• SID, journaux d’événements, données de la corbeille
• Désinstalle les pilotes spécifiques à l’ordinateur
• Configure OOBE pour le mode audit
• Ajoute un fichier de réponses pour une installation
existante de Windows
Démonstration : comment utiliser Sysprep pour préparer
les ordinateurs de référence

Dans cette démonstration, vous allez apprendre à :

• Utiliser Sysprep pour démarrer en mode d’audit
• Utiliser Sysprep pour généraliser une image
Atelier pratique A : Création d’une image de référence à l’aide des
outils Windows d’évaluation et du kit de déploiement (ADK)
Exercice 1 : configuration du support de démarrage personnalisé de
Windows PE
Exercice 2 : création d’un fichier de réponses personnalisé à l’aide de
l’Assistant Gestion d’installation
Exercice 3 : installation d’un ordinateur de référence à l’aide d’un
fichier de réponses
Exercice 4 : préparation d’un ordinateur de référence à l’aide de
Sysprep
Exercice 5 : Capture
• Informations d’un de
d’ouverture ordinateur
session de référence
Ordinateurs virtuels : 22697-2B-LON-DC1
22697-2B-LON-CL1
22697-2B-LON-CL5
Nom d’utilisateur : Adatum\Administrateur
Mot de passe : Pa$$w0rd
Durée approximative : 60 minutes
Scénario de l’atelier pratique

Dans le cadre d’une initiative de déploiement de

Windows 10, vous devez configurer une image
normalisée de référence que vous pouvez
déployer aux bureaux de l’entreprise à travers
A. Datum Corporation. Pour créer et gérer l’image,
vous décidez d’utiliser les outils fournis par
Microsoft.
Contrôle des acquis de l’atelier pratique

Vous avez commencé la création de l’ordinateur de

référence à l’aide d’une disquette virtuelle. Si vous
effectuez un déploiement dans un ordinateur
physique qui ne dispose pas d’un lecteur de
disquette, de quelle façon pouvez-vous quand
même commencer l’installation à partir d’un DVD
et utiliser un fichier de réponses ?
• Lorsque vous avez exécuté la tâche de capture
d’image dans l’atelier pratique, pourquoi avez-
vous utilisé le lecteur D à la place du lecteur C
pour le paramètre CaptureDir ?
Leçon 3 : Déploiement de Windows 10 à l’aide de MDT

Conditions préalables pour l’utilisation de MDT

Aperçu du processus de déploiement MDT
Qu’est-ce que le partage de déploiement MDT ?
Démonstration : configuration du partage de
déploiement MDT
Aperçu des fichiers de configuration MDT
Travailler avec les séquences de tâches MDT
Démonstration : configuration d’une séquence de
tâches et mise à jour du partage de déploiement
• Déploiement des systèmes d’exploitation en
utilisant l’Assistant de déploiement Windows
Prérequis pour l’utilisation de MDT

• Les exigences relatives au système de gestion MDT comprennent :

• Espace disponible sur le disque dur pour les fichiers de
déploiement
• Microsoft .NET Framework 4.5
• Windows PowerShell 3.0 ou version ultérieure
• Windows ADK
• Les fichiers de distribution du système d’exploitation
• Les pilotes de périphériques pour l’ordinateur de référence
• Les pilotes de périphériques pour les ordinateurs cibles
• L’environnement de réseau devrait avoir :
• Des services DNS
• Un serveur DHCP
• En option, vous pouvez intégrer MDT avec Windows DS
Vue d’ensemble du processus de déploiement MDT
5. Exécutez
2. Créez une
l’assistant de
Fichiers du système séquence de tâches 6. Envoyez l’image
déploiement sur
d’exploitation et une image capturée vers
l’ordinateur de
Windows d’amorçage pour l’ordinateur de
référence et
l’ordinateur de gestion.
capturez l’image.
référence.
Module linguistique
3. Mettez à jour
du système
le partage de
d’exploitation
déploiement. 4. Démarrez
l’ordinateur de
référence et copiez Ordinateur de
Applications des fichiers sur le référence
système local.

Ordinateur de Partage de
Pilotes de déploiement
gestion 10. Exécutez
périphériques
l’Assistant de
8. Mettez à jour le
déploiement sur
partage de déploiement
l’ordinateur cible.
avec l’image d’amorçage,
les fichiers sources et la
1. Installez MDT, créez un partage
séquence de tâches.
de déploiement et importez les
fichiers sources sur l’ordinateur de 7. Créez une
gestion. séquence de tâches
9. Transférez les fichiers
et une image
sources, l’image
d’amorçage pour
d’amorçage et la
les ordinateurs
cibles, notamment
séquence de tâches du Ordinateur
partage de déploiement cible
l’image capturée.
vers l’ordinateur cible.
Qu’est-ce que le partage de déploiement MDT ?

Le partage de déploiement
détient tous les fichiers utilisés
pour les déploiements LTI :
• Le dossier applications contient
les fichiers pour l’installation des
applications.
• Le dossier démarrage contient les
images de démarrage.
• Le dossier contrôle contient les
scripts et les séquences de tâches.
• Le dossier systèmes d’exploitation
contient les fichiers d’installation
du système d’exploitation.
• Le dossier pilotes non fournis avec
Windows contient les pilotes
importés.
Démonstration : configuration du partage de
déploiement MDT

Dans cette démonstration, vous allez apprendre à :

• Créer un partage de déploiement MDT
• Ajouter des pilotes et d’autres composants au partage
de déploiement
• Évaluer les propriétés du partage de déploiement
Vue d’ensemble des fichiers de configuration MDT

Deux fichiers contrôlent le

comportement des
installations à partir d’un
partage de déploiement :
• BootStrap.ini contient des
paramètres pour aider les
clients à se connecter au
partage de déploiement
• CustomSettings.ini contient
des paramètres qui
contrôlent l’ensemble du
déploiement
Travailler avec les séquences de tâches de MDT

• Une séquence de tâches est un ensemble d’étapes de

tâches.
• Une séquence de tâches est une action et des conditions.
• Les actions peuvent être intégrées ou personnalisées :
• Les actions intégrées sont des étapes de tâches prédéfinies.
• Les actions personnalisées sont des scripts définis par
l’administrateur.
• Vous pouvez utiliser des conditions pour vérifier quand
une séquence de tâches est traitée.
• Vous pouvez utiliser des groupes pour créer un
regroupement logique d’étapes de tâches.
• Vous pouvez appliquer des conditions à des groupes
pour contrôler plusieurs étapes de tâche avec une
condition.
Démonstration : Configuration d’une séquence de tâches
et mise à jour du partage de déploiement

Dans cette démonstration, vous allez apprendre à :

• Créer et modifier une séquence de tâches de client
standard
• Mettre à jour un partage de déploiement
Déploiement des systèmes d’exploitation à l’aide de
l’Assistant de déploiement Windows
 Atelier pratique B : Utilisation de MDT pour le déploiement
des ordinateurs de bureau sous Windows 10

Exercice 1 : création et configuration d’un partage

de déploiement MDT
Exercice 2 : création d’une séquence de tâches
• Exercice 3 : Déploiement d’une image Windows 10
à l’aide de MDT
mations d’ouverture de session
Ordinateurs virtuels : 22697-2B-LON-DC1
22697-2B-LON-CL1
22697-2B-LON-CL5
Nom d’utilisateur : Adatum\Administrateur
Mot de passe : Pa$$w0rd
Durée approximative : 60 minutes
Scénario de l’atelier pratique

Vous devez évaluer de quelle façon MDT déploie

les ordinateurs de bureau Windows 10. MDT a
déjà été installé, et les composants à importer, y
compris l’image de référence, vous ont été fournis.
Il vous faudra préparer le partage de déploiement
et configurer la séquence de tâches pour le
déploiement.
Contrôle des acquis de l’atelier pratique

Lorsque vous ajoutez un système d’exploitation au

nœud du système d’exploitation, vous auriez pu
utiliser l’image que vous avez créée dans le
laboratoire A : « Création d’une image de référence
à l’aide des outils Windows d’évaluation et du kit
de déploiement (ADK). » Pourquoi alors avez-vous
encore eu besoin d’ajouter l’image ISO du DVD ?
• Quel est le modèle de séquence de tâches par
défaut qui est utilisé pour créer une séquence de
tâches ?
Leçon 4 : Maintenance d’une installation Windows 10

Utilisation de DISM pour l’installation et la

maintenance des images
Vue d’ensemble du concepteur de configuration et
d’images Windows
Utilisation des packages de mise en service pour
modifier les installations Windows 10
• Démonstration : Utilisation de Windows ICD pour
créer des packages de mise en service
Utilisation de DISM pour l’installation et la maintenance
de l’image
• Vous pouvez utiliser Dism.exe pour capturer et appliquer
des images :
• inclus dans Windows 10 et Windows ADK
• L’image peut contenir un volume ou une hiérarchie de
dossiers :
• ne peut pas capturer des fichiers qui sont utilisés par un autre
processus :
• capture un volume Windows 10 à partir de Windows PE
• spécifie un niveau de compression uniquement lors de la création
d’une image Windows.
• Dism /Capture-Image /ImageFile /CaptureDir
• Montez l’image :
• après le montage, vous copiez ou créez des dossiers et des fichiers
dans le répertoire de montage ;
• après que toutes les modifications ont été effectuées, vous
enregistrez les modifications avec la ligne de commande DISM ou
Windows PowerShell, puis vous démontez l’image.
Vue d’ensemble du concepteur de fonctions d’acquisition
d’images et de configurations Windows

• Windows ICD est utilisé pour :

• Créer des packages de mise en service pour appliquer
des paramètres divers et potentiellement nombreux aux
images Windows
• Créer des fichiers de réponses pour les packages
d’approvisionnement
• Créer et personnaliser des images Windows
• Construire et flasher des images système Windows

• Windows ICD est utilisé par :

• Les fabricants d’ordinateurs (OEM)
• Les intégrateurs système
• Les services informatiques de l’organisation
Utilisation de packages de mise en service pour
modifier des installations Windows 10
Démonstration : utilisation de Windows ICD pour
créer des packages de mise en service

Dans cette démonstration, vous allez apprendre à :

• Utiliser les fonctionnalités de Windows ICD 
• Créer un package d’approvisionnement 
• Installer un package de mise en service
Leçon 5 : Activation en volume de la licence pour
Windows 10

Technologies pour l’activation de la licence en

volume
Comment fonctionne l’activation basée sur
Active Directory
Comment fonctionne l’activation KMS
Gestion de l’activation en volume
• Modèles d’abonnement
Technologies pour l’activation de la licence en volume

• Activation du volume :
• Fournit une activation simple avec une sécurité renforcée
pour les organisations d’entreprise
• Résout les problèmes qui sont associés à VLK dans les
versions précédentes du système d’exploitation
Windows
• Modèles d’activation du volume :
• Activation d’après Active Directory 
• KMS 
• MAK
Comment fonctionne l’activation d’après Active Directory

3
2

5
Comment fonctionne l’activation du service de
gestion de clés

1. Une clé KMS est installée sur l’hôte KMS.

2. L’hôte KMS s’active en communiquant avec les services
d’activation hébergés par Microsoft.
3. Pendant l’installation, l’hôte KMS publie automatiquement
son existence et l’emplacement dans DNS sous la forme d’un
enregistrement des ressources de service (SRV).
4. Les ordinateurs clients localisent l’hôte KMS dynamiquement
en utilisant le service d’enregistrement des ressources (SRV)
qui se trouve dans le DNS et :
1. Le client envoie des appels de procédure à distance à l’hôte KMS
sur le port 1688 sur TCP/IP (paramètre par défaut).
2. L’hôte KMS ajoute l’ID de l’ordinateur client à une table et
renvoie le nombre d’activations au client.
3. Le client évalue le nombre d’activations contre la politique de
licence et s’active, si le seuil est atteint.
Comment fonctionne l’activation du service de
gestion de clés

Serveur DNS

Le client interroge DNS Registres KMS

pour les enregistrements DNS renvoie Enregistrement DNS
les enregistrements
de localisation KMS de l’hôte KMS

KMSsélectionne
Le client renvoie le nombre
un hôte KMS
d’activations
et lui envoieetune
le client s’active
demande RPC

Client KMS Hôte KMS

Gestion de l’activation en volume

• VAMT :
• Vous permet de gérer l’activation des produits Microsoft
pris en charge de manière centralisée 
• Vous aide à identifier les produits dont les licences
posent problème 
• Console de l’outil Gestion de l’activation en volume

• Le rôle de serveur des services d’activation en

volume :
• Activation d’après Active Directory 
• KMS 
• Console des outils d’activation en volume enfichable
Modèles d’abonnement

Les plans d’abonnement à Entreprise sont

disponibles avec la sortie de l’édition anniversaire
de Windows 10.
• Conçu pour les petites et moyennes organisations sans un
Accord Entreprise.
• Les abonnements Windows 10 Entreprise E3 et
Windows 10 Entreprise E5 :
• Windows 10 Professionnel, édition anniversaire mise à jour de façon
totalement transparente vers Windows 10 Entreprise.
• L’abonnement Windows 10 Enterprise E5 comprend la Protection
avancée contre les menaces Windows Defender.
• Aussi disponible dans le cadre de l’offre Secure Productive
Enterprise.
 Atelier pratique C : Maintien d’une installation de
Windows 10 à l’aide de Windows ICD

• Exercice 1 : Création et configuration d’un Package

d’approvisionnement Windows ICD

mations d’ouverture de session

Ordinateurs virtuels : 22697-2B-LON-DC1
22697-2B-LON-CL1
Nom d’utilisateur : Adatum\Administrateur
Mot de passe : Pa$$w0rd

Durée approximative : 45 minutes

Scénario de l’atelier pratique

Vous évaluerez Windows ICD pour voir comment

il peut être utilisé pour les paramètres de mise en
service dans une installation Windows 10.
Contrôle des acquis de l’atelier pratique

La dernière étape de l’atelier pratique a créé le

dossier WICD1, qui contient ce qui serait
normalement dans un fichier image ISO. Quelle
étape devriez-vous effectuer ensuite afin d’utiliser
ce dossier pour déployer une image réelle ?
• Quels sont les deux types de projets que vous
pouvez créer dans Windows ICD ?
Module Review and Takeaways

• Problèmes courants et conseils de dépannage

• Questions de contrôle des acquis
• Enjeux et scénarios concrets
• Outils