# articles

feed_id: https://www.it-connect.fr/?p=62146
title: VMware a corrigé les failles de sécurité découvertes lors du Pwn2Own 2023 de Vancouver
uri: VMware-a-corrigé-les-failles-de-sécurité-découvertes-lors-du-Pwn2O
url:
https://www.it-connect.fr/vmware-a-corrige-les-failles-de-securite-decouvertes-lors-du-pwn2own-2023-de-vancouver/

content:
<p><strong>VMware a mis en ligne des mises à jour de sécurité pour deux de ses produits dans le but de corriger des failles de sécurité découvertes lors de l'événement de hacking Pwn2Own 2023 de Vancouver.</strong></p>
<p>Les deux produits qui ont le droit à <strong>une mise à jour <a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener">VMware Workstation</a> et VMware Fusion</strong>, deux produits importants de l'éditeur VMware. Les deux vulnérabilités corrigées font partie d'<strong>une chaîne d'exploitation</strong> présentée par les chercheurs en sécurité de l'équipe STAR Labs à l'occasion de l'événement <a href="https://www.it-connect.fr/windows-11-ubuntu-et-la-tesla-hacke-lors-de-la-competition-pwn2own-2023/" target="_blank" rel="noopener">Pwn2Own 2023 de Vancouver</a>. Pour rappel, VMware Workstation est un hyperviseur pour Windows et Linux, tandis que VMware Fusion est un hyperviseur pour macOS.</p>
<p>L'événement Pwn2Own 2023 s'est déroulé il y a un mois et<strong> les éditeurs disposent de 90 jours pour corriger les failles zero-day présentées lors de cet événement</strong>. Une fois ce délai passé, l'équipe de la Trend Micro Zero Day Initiative, à l'origine de cet événement, publiera les détails techniques liés aux vulnérabilités. Pour le coup, on peut voir que VMware est largement dans les temps !</p>
<p>Voici des informations supplémentaires sur les deux vulnérabilités :</p>
<p>- <strong>CVE-2023-20869</strong> : une vulnérabilité de type "buffer-overflow" dans la fonctionnalité de partage de périphériques Bluetooth. En exploitant cette faille de sécurité, un attaquant, en local, peut <strong>exécuter du code sur l'hôte physique</strong> par l'intermédiaire du processus VMX de la machine virtuelle. Il s'agit d'une faille critique.</p>
<p>- <strong>CVE-2023-20870</strong> : une vulnérabilité permettant de la divulgation d'informations, elle aussi située dans la fonctionnalité de partage des périphériques Bluetooth de l'hôte avec la VM. En exploitant cette faille, un pirate informatique pourrait lire des informations contenues dans la mémoire RAM de l'hyperviseur à partir d'une machine virtuelle.</p>
<p>Dans le cas où la mise à jour n'est pas applicable dans l'immédiat, le fait de désactiver la prise en charge du Bluetooth dans les machines virtuelles permet de se protéger contre ces vulnérabilités.</p>
<p>En complément, VMware a aussi corrigé la faille de sécurité <strong>CVE-2023-20871</strong> dans VMware Fusion, ainsi que la vulnérabilité<strong> CVE-2023-20872</strong> dans les deux produits. À chaque fois, ce sont les dernières versions qui sont impactées, à savoir <strong>VMware Workstation 17.X et VMware Fusion 13.X</strong>. Pour plus de détails, consultez le <a href="https://www.vmware.com/security/advisories/VMSA-2023-0008.html" target="_blank" rel="nofollow noopener">bulletin officiel</a> de VMware.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-fixes-critical-zero-day-exploit-chain-used-at-pwn2own/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vmware-a-corrige-les-failles-de-securite-decouvertes-lors-du-pwn2own-2023-de-vancouver/">VMware a corrigé les failles de sécurité découvertes lors du Pwn2Own 2023 de Vancouver</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62149
title: Une vulnérabilité dans le routeur TP-Link Archer activement exploitée par le botnet Mirai
uri: 2023-04-26-
url:
https://www.it-connect.fr/une-vulnerabilite-dans-le-routeur-tp-link-archer-activement-exploitee-par-le-botnet-mirai/

content:
<p><strong>Une campagne d'attaques importante est menée par le botnet Mirai afin d'exploiter une faille de sécurité récente qui affecte le routeur Wi-Fi TP-Link Archer AX21 ! Lorsqu'un appareil est compromis, il rejoint le réseau de machines zombies du botnet !</strong></p>
<p>La faille de sécurité associée à cette alerte à la référence <strong>CVE-2023-1389</strong>, hérite d'un <strong>score CVSS v3 de 8.8 sur 10</strong> et elle a été découverte en décembre 2022 par des chercheurs en sécurité, à l'occasion de la compétition de hacking Pwn2Own de Toronto. D'ailleurs, lors de cette démonstration,<strong> les hackers sont parvenus à compromettre l'appareil par l'interface LAN et par l'interface WAN</strong>, ce qui signifie qu'il est possible de le compromettre depuis Internet.</p>
<p>Le routeur Wi-Fi 6 affecté par cette faille de sécurité est clairement identifié. Il s'agit du modèle <strong>TP-Link Archer AX21 (AX1800)</strong> et le 17 mars 2023, <strong>TP-Link a mis en ligne une mise à jour du firmware pour corriger cette vulnérabilité </strong>(<a href="https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p>La faille de sécurité CVE-2023-1389 se situe dans l'API locale de l'équipement, ce qui permet à <strong>un attaquant non authentifié d'exécuter des commandes sur le routeur</strong>. En fait, les données envoyées à l'API ne sont pas correctement vérifiées lorsque cela concerne les paramètres de langue, ce qui ouvre les portes à une exploitation.</p>
<h2>Des attaques à l'échelle mondiale</h2>
<p>La<a href="https://www.zerodayinitiative.com/blog/2023/4/21/tp-link-wan-side-vulnerability-cve-2023-1389-added-to-the-mirai-botnet-arsenal" target="_blank" rel="nofollow noopener"> Zero Day Initiative précise</a> qu'il y a eu<strong> des premiers signes d'exploitation de cette vulnérabilité le 11 avril 2023 en Europe de l'Est</strong>. Désormais, il y a des attaques à l'échelle mondiale, et la menace est très active... Le botnet Mirai étant capable d'exploiter cette vulnérabilité.</p>
<p>Une fois qu'un routeur est compromis par le malware Mirai, il intègre le botnet, ce qui signifie qu'il peut être utilisé pour<strong> participer à des attaques de type déni de service</strong>, au même type que d'autres machines zombies intégrés à ce botnet.</p>
<p>Si vous utilisez ce routeur TP-Link, vous devez effectuer la mise à jour dès que possible ! Cela est d'autant plus urgent s'il est connecté en frontal sur Internet (à la place de votre box).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/tp-link-archer-wifi-router-flaw-exploited-by-mirai-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-vulnerabilite-dans-le-routeur-tp-link-archer-activement-exploitee-par-le-botnet-mirai/">Une vulnérabilité dans le routeur TP-Link Archer activement exploitée par le botnet Mirai</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62155
title: Windows 11 : Microsoft ajoute une option Fast Lane à Windows Update
uri: Windows-11-Microsoft-ajoute-une-option-Fast-Lane-à-Windows-Update
url: https://www.it-connect.fr/microsoft-ajoute-une-option-fast-lane-a-windows-update/
content:
<p><strong>Microsoft a introduit une nouvelle option nommée "Fast Lane" pour Windows Update, à destination des utilisateurs de Windows 11. Grâce à cette option, il est possible de recevoir plus rapidement les dernières mises à jour, en comparaison des autres utilisateurs.</strong></p>
<p>La firme de Redmond a mis en ligne la mise à jour KB5025305 pour Windows 11 22H2. Il s'agit d'<strong>une version preview de la prochaine mise à jour</strong> qui sera distribuée le mois prochain. Suite à l'installation de cette mise à jour, Windows Update hérite d'<strong>une nouvelle option surnommée Fast Lane.</strong> Sur une installation de Windows 11 22H2 en français, l'option se présente avec le texte suivant : "<em>Recevez les dernières mises à jour dès qu'elles sont disponibles.</em>"</p>
<p>Microsoft n'a pas beaucoup communiqué à ce sujet. Pour le moment, nous ne savons pas quelles seront les mises à jour qui vont être distribuées via ce mode Fast Lane. Toutefois, au sein d'un <a href="https://support.microsoft.com/de-de/windows/get-windows-updates-as-soon-as-they-re-available-for-your-device-cad7b32b-001e-435b-9110-f18309b54168" target="_blank" rel="nofollow noopener">document de support</a> de Microsoft, on peut lire : "<em>Lorsque vous l'activez, nous donnons la priorité à votre appareil pour qu'il reçoive les dernières mises à jour et améliorations non liées à la sécurité lorsqu'elles sont disponibles pour votre appareil.</em>" - Ce qui est sûr, c'est que cela <strong>ne s'applique pas aux mises à jour de sécurité</strong>.</p>
<p>Si l'on prend l'exemple de la mise à jour "<a href="https://www.it-connect.fr/nouveautes-windows-11-22h2-moment-2/" target="_blank" rel="noopener">Moment 2</a>" de Windows 11, il y a des chances pour qu'une telle option permette d'en bénéficier plus rapidement. À l'avenir, nous verrons s'il y a une réelle différence entre les appareils qui ont activé ce mode et ceux qui ne l'ont pas activé. Microsoft ne précise pas si cette option permet de récupérer les mises à jour preview ou si elles restent optionnelles.</p>
<p>Dans les prochaines semaines, l'entreprise américaine devrait dévoiler des informations supplémentaires au sujet de la fonction Fast Lane de Windows Update. Quoi qu'il en soit, elle semble réservée à Windows 11.</p>
<p><a href="https://www.ghacks.net/2023/04/26/microsoft-adds-fast-lane-option-to-windows-update/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-ajoute-une-option-fast-lane-a-windows-update/">Windows 11 : Microsoft ajoute une option Fast Lane à Windows Update</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61495
title: Le mode Unity de VMware Workstation / Player peut vous rendre service !
uri: Le-mode-Unity-de-VMware-Workstation-Player-peut-vous-rendre-service
url: https://www.it-connect.fr/le-mode-unity-de-vmware-workstation-player-peut-vous-rendre-service/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir le mode Unity de VMware Workstation Pro et VMware Workstation Player !</strong> Le mode Unity va permettre d'<strong>exécuter une application installée dans une machine virtuelle directement à partir de l'ordinateur physique</strong> sur lequel se situe la VM. Autrement dit, c'est comme si l'application était virtualisée, même si la machine virtuelle complète doit être exécutée.</p>
<ul>
<li><a href="https://www.it-connect.fr/debuter-avec-vmware-workstation-pro-17/" target="_blank" rel="noopener">Faire ses premiers pas avec VMware Workstation Pro</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/RXYs1n2Pjuc" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Ce mode de fonctionnement très intéressant pour les industries où l'on doit bien souvent exécuter une machine en <strong>Windows 7 ou Windows XP</strong> pour faire tourner<strong> une application spécifique (et qui supportent de vieilles versions de Windows) </strong>permettant la communication avec un automate / une machine-outil. Ainsi, on peut imaginer la solution suivante :</p>
<ul>
<li>Installer le poste de travail en Windows 10 ou Windows 11,</li>
<li>Installer l'hyperviseur VMware Workstation Pro ou VMware Workstation Player,</li>
<li>Créer une machine virtuelle Windows XP / Windows 7 selon les besoins,</li>
<li>Installer l'application dans cette machine virtuelle (vérifier le bon fonctionnement),</li>
<li>Activer le mode Unity de VMware pour utiliser cette application depuis Windows 10 / Windows 11</li>
</ul>
<p>Ainsi, on peut lier l'utile à l'agréable : continuer à utiliser l'application, mais à partir d'un environnement plus moderne. Sans le mode Unity, c'est possible aussi, mais l'utilisateur devra travailler directement dans l'environnement Windows 7 et Windows XP.</p>
<blockquote><p><strong>Note</strong> : cette fonction est accessible dans VMware Workstation Player (version gratuite).</p></blockquote>
<h2>II. Utiliser le mode Unity de VMware</h2>
<p>Avant de pouvoir utiliser le mode Unity dans une machine virtuelle, vous devez<strong> installer les VMware Tools</strong> sur le système d'exploitation invité. Si vous avez besoin de procéder à l'installation, effectuez un clic droit sur la VM (après l'avoir démarré) et cliquez sur "<strong>Install VMware Tools...</strong>".</p>
<p>Une fois que la machine virtuelle est démarrée, <strong>le mode Unity devient accessible</strong>. Généralement, il faut attendre une ou deux minutes après le démarrage de la VM, le temps que le service lié aux VMware Tools soit démarré. Le mode Unity s'active avec ce bouton :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61503" src="media/e6bfa0e4.VMware-Workstation-ou-Player-Mode-Unity-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-1.png" alt="VMware Workstation ou Player - Mode Unity - Etape 1" width="800" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-1-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-1-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-1-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-1-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand on l'active, l'interface de la VM devient inaccessible. Il faut quitter le mode Unity pour récupérer l'accès.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61501" src="media/acd600a8.VMware-Workstation-ou-Player-Mode-Unity-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-4.png" alt="VMware Workstation ou Player - Mode Unity - Etape 4" width="800" height="227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-4-550x156.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-4-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-4-768x218.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-4-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, en effectuant la <strong>combinaison de touches CTRL + MAJ + U</strong>, on peut voir un menu s'afficher sur la machine physique. Il donne accès <strong>aux outils et applications installées dans la VM</strong>, en l'occurrence dans cet exemple, il s'agit d'un serveur Windows Server 2022.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61498" src="media/eb0ce0ff.VMware-Workstation-ou-Player-Mode-Unity-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-2.jpg" alt="VMware Workstation ou Player - Mode Unity - Etape 2" width="800" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-2-550x229.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-2-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-2-768x320.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-2-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si je sélectionne le "<strong>Gestionnaire de serveur</strong>", il se lance sur la machine physique et je peux l'utiliser comme si j'étais sur la VM. On peut voir que cette fenêtre est encadrée en vert clair, ce qui montre que ce n'est pas une fenêtre native de la machine physique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61502" src="media/e62e90fa.VMware-Workstation-ou-Player-Mode-Unity-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-3.png" alt="VMware Workstation ou Player - Mode Unity - Etape 3" width="800" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-3-550x443.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-3-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-3-768x619.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-3-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour que l'expérience soit encore plus réussie, il est possible de <strong>créer un raccourci Bureau sur la machine physique vers une application de la machine virtuelle</strong>. En affichant le menu qui liste les applications, il suffit de faire un clic droit sur l'application en question et de cliquer sur "<strong>Create a shortcut on the desktop</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61497" src="media/486a9592.VMware-Workstation-ou-Player-Mode-Unity-Etape-5-800x365.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5-800x365.jpg" alt="VMware Workstation ou Player - Mode Unity - Etape 5" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5-800x365.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5-550x251.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5-768x351.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-5.jpg 970w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur ma machine physique, <strong>un nouveau raccourci Bureau est bien présent</strong>. Il point vers un exécutable VMware permettant de lancer l'application.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61496" src="media/13082e51.VMware-Workstation-ou-Player-Mode-Unity-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-6.jpg" alt="VMware Workstation ou Player - Mode Unity - Etape 6" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-6-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-6-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-6-768x547.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-6-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Plutôt sympa, non ?</strong></p>
<h2>III. Configurer le mode Unity de VMware</h2>
<p>Dans les paramètres de la machine virtuelle, il est possible de désactiver le menu des applications, mais aussi de choisir une couleur spécifique pour encadrer les fenêtres de la VM en question. Ces options sont accessibles dans : onglet "<strong>Options</strong>" puis "<strong>Unity</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61500" src="media/0ac8819d.VMware-Workstation-ou-Player-Mode-Unity-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-7.png" alt="VMware Workstation ou Player - Mode Unity - Etape 7" width="759" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-7.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-7-550x236.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-7-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-7-50x21.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Côté des préférences générales de VMware Workstation (<strong>Edit</strong> &gt; <strong>Preferences</strong>), il y aussi une section "<strong>Unity</strong>" qui permet de personnaliser le raccourci donnant accès au menu des applications du mode Unity.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61499" src="media/bb65e27d.VMware-Workstation-ou-Player-Mode-Unity-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-8.png" alt="VMware Workstation ou Player - Mode Unity - Etape 8" width="551" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-8.png 551w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-8-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/VMware-Workstation-ou-Player-Mode-Unity-Etape-8-50x25.png 50w" sizes="(max-width: 551px) 100vw, 551px" /></p>
<h2>IV. Conclusion</h2>
<p>Comme vous pouvez le voir, le mode Unity de VMware est très pratique !</p>
<p>Pour améliorer encore un peu plus l'expérience, et si vous utilisez VMware Workstation Pro, vous pouvez <strong>configurer le démarrage automatique de la VM où l'application est installée</strong>. Cette fonctionnalité est accessible dans : <strong>File</strong> &gt; <strong>Configure Auto Start VMs</strong>, et là il faudra cocher la VM en question.</p>
<p>Toutefois, il faut savoir que si vous utilisez un raccourci Bureau vers une application et que la VM est éteinte, cette dernière sera démarrée si vous cherchez à lancer l'application.</p>
<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/le-mode-unity-de-vmware-workstation-player-peut-vous-rendre-service/">Le mode Unity de VMware Workstation / Player peut vous rendre service !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62162
title: Microsoft va unifier les adresses des services Microsoft 365 sur le domaine cloud.microsoft
uri: Microsoft-va-unifier-les-adresses-des-services-Microsoft-365-sur-le-do
url:
https://www.it-connect.fr/microsoft-va-unifier-les-adresses-des-services-microsoft-365-sur-le-domaine-cloud-microsoft/

content:
<p><strong>Pour accéder aux services de Microsoft, les URL sont très nombreuses et elles utilisent de nombreux noms de domaines différents. Pour remettre un peu d'ordre à tout cela, Microsoft va utiliser un nom de domaine unifié : cloud.microsoft. Faisons le point sur cette annonce.</strong></p>
<p>Il est difficile de s'y retrouver entre toutes les adresses permettant d'accéder aux différents services de Microsoft. La firme de Redmond en a bien conscience et elle souhaite proposer une solution à ses utilisateurs et aux administrateurs afin de s'y retrouver plus facilement. Il suffit de lire cette phrase de Microsoft pour comprendre qu'il y a énormément d'adresses : "<em>Au fil des ans, les services cloud de Microsoft se sont développés, tout comme l'espace de domaine sur lequel ils s'appuient, qui s'élève à plusieurs centaines.</em>"</p>
<p>En effet, on peut rapidement en lister quelques-uns :</p>
<ul>
<li>outlook.office.com</li>
<li>teams.microsoft.com</li>
<li>outlook.live.com</li>
<li>app.powerbi.com</li>
<li>login.microsoftonline.com</li>
<li>www.office.com</li>
<li>etc...</li>
</ul>
<p>Pour répondre à cette problématique, Microsoft a pris la décision de regrouper ses applications avec un nouveau domaine plus cohérent : <strong>cloud.microsoft</strong>. Pour le moment, <strong>ce sont les services du cloud Microsoft 365 qui vont bénéficier d'une adresse sur ce nouveau domaine</strong>, même si la transition sera effectuée progressivement... Ensuite, ce sera étendu à d'autres services. <strong>Tous les nouveaux services vont bénéficier d'une adresse sur ce domaine</strong>. Ainsi, voici quelques exemples d'adresses (mais qui ne semblent pas activées pour le moment) :</p>
<ul>
<li>https://<strong>outlook</strong>.cloud.microsoft</li>
<li>https://<strong>sway</strong>.cloud.microsoft</li>
<li>https://<strong>teams</strong>.cloud.microsoft</li>
<li>https://<strong>onedrive</strong>.cloud.microsoft</li>
</ul>
<p>Microsoft explique que le fait d'utiliser l'extension de premier niveau ".microsoft" va permettre de renforcer la sécurité et la fiabilité des adresses : "<em>Toutes les expériences hébergées sur le domaine .microsoft peuvent être considérées comme légitimes et authentiques : toute tentative d'usurpation de domaine devrait passer par Microsoft elle-même, puisque nous sommes à la fois l'opérateur du registre et le seul registrant de cet espace de noms exclusif et fiable.</em>"</p>
<p>Microsoft précise aussi que son site officiel microsoft.com conservera son adresse, ce qui semble légitime. L'annonce officielle de Microsoft est disponible à <a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/introducing-cloud-microsoft-a-unified-domain-for-microsoft-365/ba-p/3804961?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette adresse</a>.</p><p>The post <a href="https://www.it-connect.fr/microsoft-va-unifier-les-adresses-des-services-microsoft-365-sur-le-domaine-cloud-microsoft/">Microsoft va unifier les adresses des services Microsoft 365 sur le domaine cloud.microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62159
title: Google va ajouter le chiffrement de bout en bout à Google Authenticator
uri: Google-va-ajouter-le-chiffrement-de-bout-en-bout-à-Google-Authenticat
url: https://www.it-connect.fr/google-va-ajouter-le-chiffrement-de-bout-en-bout-a-google-authenticator/
content:
<p><strong>En complément de la synchronisation des codes 2FA dans le Cloud, Google Authenticator va bénéficier d'une autre amélioration : le chiffrement de bout en bout, de façon à mieux protéger les informations synchronisées en ligne. Sur ce coup, on peut remercier les chercheurs en sécurité qui ont tiré la sonnette d'alarme !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/synchroniser-google-authenticator-compte-google/" target="_blank" rel="noopener">Synchroniser Google Authenticator avec son compte Google : c'est possible !</a></li>
</ul>
<p>En début de semaine, Google a fait l'annonce d'une nouvelle fonctionnalité pour son application Google Authenticator qui a fait des heureux :<strong> il est désormais possible de synchroniser ses comptes 2FA avec son compte Google.</strong> Ainsi, si l'on change d'appareil ou que l'on effectue une restauration, la configuration peut être restaurée facilement !</p>
<p>Suite à cette annonce, deux chercheurs en sécurité regroupés derrière le pseudo Mysk ont analysé le processus de synchronisation et ils ont découvert que<strong> la synchronisation vers les serveurs de Google n'utilise pas de chiffrement bout en bout</strong> ! Au sein d'un tweet, on peut lire : "<em>Nous avons analysé le trafic réseau lorsque l'application synchronise les secrets, et il s'avère que le trafic n'est pas chiffré de bout en bout</em>".</p>
<p>De ce fait, <strong>Google est en mesure de lire les secrets synchronisés sur ses serveurs</strong>...! Et il n'est pas possible d'ajouter une clé secrète permettant de protéger les informations afin qu'elles soient lisibles et accessibles uniquement par l'utilisateur qui détient le secret. L'autre problème, c'est qu'<strong>en cas de compromission de votre compte Google</strong>, <strong>un pirate informatique peut restaurer ces données sans difficulté</strong>. Autre argument en faveur du chiffrement de bout en bout pour <strong>protéger ces données sensibles</strong>.</p>
<p>Les affirmations de Mysk vont dans ce sens : "<em>Chaque code QR 2FA contient un secret qui est utilisé pour générer les codes à usage unique. Si quelqu'un d'autre connaît le secret, il peut générer les mêmes codes à usage unique et déjouer les protections 2FA.</em>"</p>
<h2>Google va ajouter le chiffrement de bout en bout</h2>
<p>Conscient que c'est un réel problème de sécurité (et que ce n'est pas passé inaperçu), Google a réagi ! L'entreprise américaine va <strong>ajouter la prise en charge du chiffrement de bout en bout dans une prochaine version de Google Authenticator</strong>. Pourtant, ce n'était pas gagné, car officiellement, ce qui freine Google c'est le fait que l'utilisateur ne puisse pas récupérer ses données s'il perd la fameuse clé secrète... Pourtant, c'est déjà possible dans Google Chrome.</p>
<p>Pour l'heure, il peut s'avérer judicieux d'attendre cette future version d'Authenticator avant d'activer la synchronisation vers le Cloud Google, puisque cela reste facultatif. Sinon, une application comme Authy propose la synchronisation vers le Cloud avec du chiffrement de bout en bout.</p>
<p><a href="https://www.bleepingcomputer.com/news/google/google-will-add-end-to-end-encryption-to-google-authenticator/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-va-ajouter-le-chiffrement-de-bout-en-bout-a-google-authenticator/">Google va ajouter le chiffrement de bout en bout à Google Authenticator</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62173
title: Mettez à jour PrestaShop : cette faille critique donne un accès à la base de données !
uri: Mettez-à-jour-PrestaShop-cette-faille-critique-donne-un-accès-à-l
url:
https://www.it-connect.fr/mettez-a-jour-prestashop-cette-faille-critique-donne-un-acces-a-la-base-de-donnees/

content:
<p><strong>Une nouvelle mise à jour de sécurité critique est disponible pour la plateforme de e-commerce PrestaShop. Si vous l'utilisez, vous devez installer la mise à jour dès que possible. Voici ce qu'il faut savoir.</strong></p>
<p>Associée à la référence <a href="https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-p379-cxqh-q822" target="_blank" rel="nofollow noopener">CVE-2023-30839</a>, cette vulnérabilité critique hérite d'un score CVSS de 9.9 sur 10 ! En fait, à cause de cette vulnérabilité, n'importe quel utilisateur qui dispose d'<strong>un accès au back office</strong> du site peut <strong>effectuer n'importe quelle modification dans la base de données</strong>, peu importe les droits qui lui sont attribués initialement. Autant vous dire que les possibilités sont nombreuses à partir du moment où l'on peut lire, écrire et modifier dans la base de données.</p>
<p>Dans l'exemple d'un site de e-commerce basé sur PrestaShop, plusieurs personnes peuvent <strong>avoir accès au back office c'est-à-dire à l'interface d'administration</strong>, avec différents rôles : les administrateurs, les agents du service clientèle, les responsables du traitement des commandes, le personnel chargé d'ajouter des produits, etc... Ainsi, c<strong>haque utilisateur à des droits spécifiques sur le back office de PrestaShop en fonction de ses attributions.</strong></p>
<p>À cause de cette faille de sécurité, le danger potentiel ne vient pas des clients de la boutique en ligne, mais plutôt des employés qui administre et exploite le site PrestaShop. Un employé malintentionné (et qui doit quand même avoir des connaissances bien sûr....) pourrait tirer profit de cette faille de sécurité. Autre cas possible, <strong>un employé qui se fait compromettre son compte d'accès au back office PrestaShop</strong> : le pirate peut exploiter cet accès pour prendre le contrôle de la boutique en ligne. C'est surtout ce second exemple qui justifie, à mon sens, le critère d'urgence quant à l'installation de ce correctif de sécurité.</p>
<h2>Comment protéger sa boutique PrestaShop ?</h2>
<p><strong>L'éditeur de PrestaShop a corrigé cette faille de sécurité critique</strong> grâce à deux nouvelles mises à jour : <strong>8.0.4</strong> et<strong> 1.7.8.9</strong>. Il est conseillé de faire la mise à jour dès que possible, car<strong> elle affecte toutes les versions antérieures</strong>.</p>
<p>Cette mise à jour corrige aussi deux autres vulnérabilités : <strong>CVE-2023-30535</strong> et <strong>CVE-2023-30838</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/prestashop-fixes-bug-that-lets-any-backend-user-delete-databases/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mettez-a-jour-prestashop-cette-faille-critique-donne-un-acces-a-la-base-de-donnees/">Mettez à jour PrestaShop : cette faille critique donne un accès à la base de données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61508
title: Installer WAPT 2.3 (avec authentification Active Directory) pour le déploiement de logiciels
uri: 2023-04-27-
url:
https://www.it-connect.fr/installer-wapt-2-3-avec-authentification-active-directory-pour-le-deploiement-de-logiciels/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons mettre en place un serveur WAPT 2.3 sous Debian 11 dans le but de pouvoir déployer des logiciels sur les postes de travail d'un parc informatique. Pour sécuriser l'ajout des machines à notre serveur WAPT, l'authentification Kerberos (via l'Active Directory) sera utilisée.</strong></p>
<p>La solution française WAPT est capable de déployer des logiciels sur Windows, macOS et Linux, tout en intégrant d'autres fonctionnalités comme le déploiement de systèmes d'exploitation, l'inventaire, mais aussi la gestion et le déploiement des mises à jour Windows.</p>
<p>L'éditeur français Tranquil IT, qui a récemment fêté ses 20 ans, est l'auteur de la solution WAPT qui s'appuie majoritairement sur le <strong>langage Python 3</strong>. Cette solution est disponible en version payante "Enterprise" et gratuite "Discovery".</p>
<p>Pour déployer des logiciels, l'administrateur système a le choix entre <strong>créer ses propres paquets d'installation</strong> ou piocher dans le<strong> catalogue officiel de WAPT qui contient à l'heure actuelle plus de 6 000 paquets</strong>. Ces paquets sont personnalisables de façon à ajouter des instructions supplémentaires en éditant un fichier codé en Python.</p>
<p>Dans cette démonstration basée sur un <strong>serveur WAPT sous Linux</strong>, nous allons <strong>déployer des logiciels</strong> sur des machines sous Windows (procédure identique pour Windows 11, Windows 10, Windows Server).</p>
<p>Quelques informations la machine virtuelle utilisée pour le serveur WAPT :</p>
<ul>
<li><strong>Système</strong> : Debian 11.6.0</li>
<li><strong>Configuration réseau</strong> :
<ul>
<li>Adresse IP : 192.168.100.14/24</li>
<li>Passerelle : 192.168.100.1</li>
<li>DNS : 192.168.100.11 (correspondant au contrôleur de domaine pour it-connect.local)</li>
<li>Domaine : it-connect.local</li>
</ul>
</li>
<li><strong>Nom d'hôte</strong> : srv-wapt</li>
<li><strong>Nom FQDN</strong> : srv-wapt.it-connect.local</li>
</ul>
<p>La machine évoquée ci-dessus sera utilisée pour créer le serveur WAPT, tandis que la console d'administration de WAPT sera déployée sur un poste d'administration sous Windows 11.</p>
<h2>II. Installer WAPT sur Debian 11</h2>
<p>Commençons par la préparation du serveur SRV-WAPT puis l'installation de WAPT en lui-même. La procédure décrite ci-dessous reprend les éléments de la documentation officielle disponible à <a href="https://www.wapt.fr/fr/doc-2.3/wapt-server-install-debian-based.html" target="_blank" rel="noopener">cette adresse</a>.</p>
<p><strong>Avant de commencer, veillez à effectuer la configuration réseau de votre machine.</strong></p>
<p>Il faut s'assurer que le <strong>nom d'hôte FQDN</strong> est bien renseigné dans le fichier "<strong>/etc/hostname</strong>".</p>
<pre>nano /etc/hostname</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61522" src="media/ba7f6e3c.WAPT-Fichier-Hostname.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichier-Hostname.jpg" alt="WAPT - Fichier Hostname" width="800" height="70" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichier-Hostname.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichier-Hostname-550x48.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichier-Hostname-150x13.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichier-Hostname-768x67.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichier-Hostname-50x4.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, le fichier "<strong>/etc/hosts</strong>" doit avoir le nom court et le nom FQDN associés à l'adresse IP du serveur. Comme ceci :</p>
<pre>nano /etc/hosts</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-61523" src="media/3f5efd1b.WAPT-Fichiers-Hosts-800x103.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts-800x103.png" alt="WAPT - Fichiers Hosts" width="800" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts-800x103.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts-768x99.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/WAPT-Fichiers-Hosts.png 1013w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le serveur DNS associé à votre environnement Active Directory, créez un enregistrement de type A dans la zone DNS correspondante à votre domaine. Ici, c'est la zone "it-connect.local" dans laquelle je crée un enregistrement avec le nom et l'adresse IP du serveur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61521" src="media/70798bae.Enregistrement-DNS-pour-le-serveur-WAPT.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Enregistrement-DNS-pour-le-serveur-WAPT.png" alt="Enregistrement DNS pour le serveur WAPT" width="682" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Enregistrement-DNS-pour-le-serveur-WAPT.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Enregistrement-DNS-pour-le-serveur-WAPT-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Enregistrement-DNS-pour-le-serveur-WAPT-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Enregistrement-DNS-pour-le-serveur-WAPT-50x32.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>Vérifiez que le serveur se synchronise bien auprès d'un serveur NTP (pour la date et l'heure), via cette commande :</p>
<pre>timedatectl status

Local time: ven. 2023-03-31 15:55:39 CEST
Universal time: ven. 2023-03-31 13:55:39 UTC
RTC time: ven. 2023-03-31 13:55:39
Time zone: Europe/Paris (CEST, +0200)
<span style="color: #00ffff;">System clock synchronized: yes</span>
<span style="color: #00ffff;">NTP service: active</span>
RTC in local TZ: no</pre>
<p>Passons aux choses sérieuses.</p>
<p>Tout d'abord, et puisque nous allons mettre en place l'authentification Kerberos (basée sur l'Active Directory), il convient d'installer le paquet ci-dessous qui est un prérequis :</p>
<pre>apt install libnginx-mod-http-auth-spnego</pre>
<p>Ensuite, passons à l'installation de WAPT en lui-même.</p>
<p>Les commandes ci-dessous permettent d'ajouter le dépôt de l'éditeur Tranquil IT de façon à récupérer les paquets d'installation de WAPT.</p>
<pre>apt install apt-transport-https lsb-release gnupg wget -y
wget -O - https://wapt.tranquil.it/$(lsb_release -is)/tiswapt-pub.gpg | apt-key add -
echo "deb https://wapt.tranquil.it/$(lsb_release -is)/wapt-2.3/ $(lsb_release -c -s) main" &gt; /etc/apt/sources.list.d/wapt.list</pre>
<p>Puis, une fois que c'est, vous pouvez installer les paquets du serveur WAPT.</p>
<pre>export DEBIAN_FRONTEND=noninteractive
apt update
apt install tis-waptserver tis-waptsetup -y
unset DEBIAN_FRONTEND</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61520" src="media/04de6c32.Installer-WAPT-sur-Debian-11-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-1.png" alt="Installer WAPT sur Debian 11 - Etape 1" width="800" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-1-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-1-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-1-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-1-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin, on voit bien le message "<strong>Installation/Upgrade of waptserver is finished</strong>". Nous devons exécuter l'assistant de post-installation, comme l'indique l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61519" src="media/e1db817e.Installer-WAPT-sur-Debian-11-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-2.png" alt="Installer WAPT sur Debian 11 - Etape 2" width="800" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-2-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-2-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-2-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-2-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Avant d'initier le processus de postconfiguration</strong>, prenez connaissance de la remarque suivante :</p>
<p>Lors de la configuration Nginx, le postconf WAPT va générer un paramètre Diffie-Hellman pour mieux sécuriser la connexion https. Si vous êtes sur une machine virtuelle qui vient juste d'être créee ou qui n'a pas fait grand chose, elle peut "manquer d'entropie" pour produire rapidement des nombres aléatoires nécessaires à la génération du paramètre Diffie-Hellman. L'installation au préalable du paquet rng-tools permet de pallier à ce problème :</p>
<pre>apt-get install rng-tools</pre>
<p>Pour démarrer la postconfiguration, vous devez exécuter cette commande (avec les droits root) :</p>
<pre>/opt/wapt/waptserver/scripts/postconf.sh</pre>
<p>Répondez "<strong>Oui</strong>" à la première question pour lancer l'outil de configuration.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61518" src="media/c595d2fb.Installer-WAPT-sur-Debian-11-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-3.png" alt="Installer WAPT sur Debian 11 - Etape 3" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-3-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-3-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-3-768x205.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-3-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commencez par définir un mot de passe pour le compte administrateur du serveur WAPT.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61517" src="media/1eb91b60.Installer-WAPT-sur-Debian-11-Etape-4-800x166.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4-800x166.png" alt="Installer WAPT sur Debian 11 - Etape 4" width="800" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4-800x166.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4-550x114.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4-768x159.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-4.png 949w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez <strong>un type d'authentification pour les agents WAPT</strong>, c'est-à-dire pour les ordinateurs qui chercheront à s'enregistrer auprès du serveur WAPT. La première option désactive l'authentification. La seconde authentification s'appuie sur Kerberos, tandis que la troisième option impose de saisir un identifiant et mot de passe. <strong>Choisissez la seconde option</strong>, même si cela est modifiable par la suite.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61516" src="media/5de23503.Installer-WAPT-sur-Debian-11-Etape-5-800x209.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5-800x209.png" alt="Installer WAPT sur Debian 11 - Etape 5" width="800" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5-800x209.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-5.png 1148w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À l'étape suivante, indiquez "<strong>Non</strong>" car nous ne souhaitons pas activer la fonctionnalité de déploiement d'OS pour le moment (<a title="Comment déployer Windows avec WAPT 2.2 ?" href="https://www.it-connect.fr/comment-deployer-windows-avec-wapt-2-2/" target="_blank" rel="noopener">j'en ai déjà parlé ici</a>).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61515" src="media/f7d7a857.Installer-WAPT-sur-Debian-11-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-6.png" alt="Installer WAPT sur Debian 11 - Etape 6" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-6-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-6-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-6-768x221.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-6-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Répondez "<strong>Oui</strong>" lorsqu'on vous propose de configurer Nginx.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61514" src="media/215734cc.Installer-WAPT-sur-Debian-11-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-7.png" alt="Installer WAPT sur Debian 11 - Etape 7" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-7-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-7-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-7-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-7-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vérifiez que le nom du serveur est correct (nom FQDN !) et validez avec "<strong>Accepter</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61513" src="media/55aae4cf.Installer-WAPT-sur-Debian-11-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-8.png" alt="Installer WAPT sur Debian 11 - Etape 8" width="800" height="213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-8.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-8-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-8-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-8-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-8-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez une nouvelle fois, Nginx sera redémarré.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61512" src="media/b5a7261d.Installer-WAPT-sur-Debian-11-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-9.png" alt="Installer WAPT sur Debian 11 - Etape 9" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-9.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-9-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-9-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-9-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-9-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez encore pour que les démons waptserver et wapttasks soient démarrés à leur tour.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61511" src="media/20f522d2.Installer-WAPT-sur-Debian-11-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-10.png" alt="Installer WAPT sur Debian 11 - Etape 10" width="800" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-10-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-10-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-10-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-10-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A la fin, le message "<strong>Postconfiguration completed</strong>" apparait. Il suffit d'appuyer sur Entrée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62169" src="media/3003e7e6.WAPT-Postconfig-OK-avec-succes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Postconfig-OK-avec-succes.png" alt="WAPT - Postconfig OK avec succès" width="791" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Postconfig-OK-avec-succes.png 791w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Postconfig-OK-avec-succes-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Postconfig-OK-avec-succes-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Postconfig-OK-avec-succes-768x387.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Postconfig-OK-avec-succes-50x25.png 50w" sizes="(max-width: 791px) 100vw, 791px" /></p>
<pre></pre>
<p>Suite à la postconfiguration, le service Nginx est démarré donc vous pouvez accéder à l'interface Web du serveur WAPT à l'aide d'un navigateur en indiquant le nom du serveur. Pour ma part :</p>
<pre>https://srv-wapt.it-connect.local</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-61509" src="media/c6b93b68.Installer-WAPT-sur-Debian-11-Etape-12-800x442.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12-800x442.jpg" alt="Installer WAPT sur Debian 11 - Etape 12" width="800" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12-800x442.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12-550x304.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12-768x424.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Installer-WAPT-sur-Debian-11-Etape-12.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<pre></pre>
<h2>III. Inscrire le serveur WAPT dans l'Active Directory</h2>
<p>Précédemment, nous avons choisi d'activer l'authentification Kerberos pour l'inscription des machines dans WAPT. Ceci implique une configuration spécifique du serveur WAPT pour authentifier les machines clientes. Tout d'abord, vous devez installer un ensemble de paquets pour permettre l'authentification Kerberos :</p>
<pre>apt-get install krb5-user msktutil</pre>
<p>Puis, vous devez éditer le fichier de configuration krb5.conf :</p>
<pre>nano /etc/krb5.conf</pre>
<p>Supprimez tout le contenu de ce fichier et <strong>indiquez seulement ces 4 lignes</strong> en adaptant avec le nom de votre domaine (en majuscules impérativement).</p>
<pre><span class="k">[libdefaults]</span>
  <span class="na">default_realm</span> <span class="o">=</span> <span class="s" style="color: #00ffff;">IT-CONNECT.LOCAL</span>
  <span class="na">dns_lookup_kdc</span> <span class="o">=</span> <span class="s">true</span>
  <span class="na">dns_lookup_realm</span><span class="o">=</span><span class="s">false</span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61553" src="media/0b43ac67.WAPT-Inscription-Kerberos-AD-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-3.png" alt="WAPT - Inscription Kerberos AD - 3" width="800" height="92" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-3-550x63.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-3-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-3-768x88.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-3-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enregistrez. Maintenant, il va falloir initier une connexion à l'Active Directory de façon à<strong> créer un compte ordinateur pour le serveur WAPT</strong>. Pour cela, utilisez un compte Administrateur ou un compte ayant l'autorisation pour inscrire une machine dans l'unité d'organisation "Provisioning" de l'Active Directory (qu'il convient de créer). Ici, <strong>j'utilise le compte "wapt" qui dispose des droits sur "Provisioning"</strong> (voir <a href="https://www.it-connect.fr/active-directory-deleguer-lajout-dordinateurs-au-domaine/" target="_blank" rel="noopener">ce tutoriel</a> si vous souhaitez utiliser la délégation de contrôle). <strong>En aucun cas, il ne s'agit d'un compte Administrateur du domaine !</strong></p>
<pre>kinit <span style="color: #00ffff;">wapt</span></pre>
<p>Après avoir saisi cette commande, il faut saisir le mot de passe du compte.</p>
<p>Lorsque vous avez établi la connexion, vous pouvez<strong> lister les tickets Kerberos en cache sur votre serveur WAPT</strong> avec cette commande :</p>
<pre>klist</pre>
<p>On voit bien la présence d'un ticket Kerberos avec le compte "<em>wapt@it-connect.local</em>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61539" src="media/f8abb099.WAPT-Inscription-Kerberos-AD-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-1.png" alt="WAPT - Inscription Kerberos AD - 1" width="800" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-1-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-1-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-1-768x154.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inscription-Kerberos-AD-1-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, exécutez les deux commandes ci-dessous (en adaptant le nom complet du contrôleur de domaine) pour créer le HTTP Keytab avec msktutil. Ce qui permettra au serveur WAPT de valider les demandes d'authentification.</p>
<pre>msktutil --server <span style="color: #00ffff;">SRV-ADDS-01.it-connect.local</span> --precreate --host $(hostname) -b <span style="color: #00ffff;">ou=Provisioning,dc=it-connect,dc=local</span> --service HTTP --description "host account for wapt server" --enctypes 24 -N
msktutil --server <span style="color: #00ffff;">SRV-ADDS-01.it-connect.local</span> --auto-update --keytab /etc/nginx/http-krb5.keytab --host $(hostname) -N</pre>
<p>Après avoir exécuté ces deux commandes, un nouvel objet ordinateur correspondant au serveur WAPT sera visible dans l'annuaire :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62168" src="media/2c8eaf80.WAPT-OU-Provisioning.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-OU-Provisioning.png" alt="WAPT - OU Provisioning" width="682" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-OU-Provisioning.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-OU-Provisioning-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-OU-Provisioning-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-OU-Provisioning-50x12.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></p>
<p>Pour finir, sécurisez le fichier Keytab :</p>
<pre>chmod <span class="m">640</span> /etc/nginx/http-krb5.keytab
chown root:www-data /etc/nginx/http-krb5.keytab</pre>
<p><strong>Voilà, l'authentification Kerberos est configurée.</strong></p>
<h2>IV. Installer la console WAPT</h2>
<p>La console WAPT doit être installée sur une machine différente du serveur WAPT, et pour le moment, elle est disponible seulement sous Windows. En guise de poste d'administration, une machine sous Windows 11 est utilisée. Elle est intégrée au domaine Active Directory it-connect.local.</p>
<p>Accédez à la page web du serveur WAPT à partir de la machine où vous souhaitez installer la console. Dans le menu "<strong>WAPTSERVER</strong>", cliquez sur "<strong>WAPTsetup</strong>". Une fois l'exécutable sur la machine, lancez-le...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61547" src="media/80e9ed11.WAPT-Installer-la-console-dadministration-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-01.png" alt="WAPT - Installer la console d'administration - 01" width="800" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-01-550x126.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-01-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-01-768x176.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-01-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant d'installation se lance. Commencez par accepter l'accord de licence.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61546" src="media/71330386.WAPT-Installer-la-console-dadministration-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-02.jpg" alt="WAPT - Installer la console d'administration - 02" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-02-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-02-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-02-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-02-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cochez l'option "<strong>Installer le service WAPT</strong>" et poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61545" src="media/35fb7069.WAPT-Installer-la-console-dadministration-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-03.png" alt="WAPT - Installer la console d'administration - 03" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-03.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-03-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-03-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Choisissez "<strong>URLS WAPT statiques</strong>" et indiquez l'URL de votre serveur pour le dépôt et le serveur, en <strong>respectant le format comme sur l'image ci-dessous</strong>. Veillez à ce que l'option "<strong>Utiliser le compte Kerberos de la machine pour l'enregistrement sur le WaptServer</strong>" soit cochée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61544" src="media/adca4d93.WAPT-Installer-la-console-dadministration-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-04.png" alt="WAPT - Installer la console d'administration - 04" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-04.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-04-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-04-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Poursuivez et patientez pendant l'installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61543" src="media/bd556a44.WAPT-Installer-la-console-dadministration-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-05.png" alt="WAPT - Installer la console d'administration - 05" width="498" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-05.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-05-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-05-50x39.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>L'installation est terminée. Cliquez sur "<strong>Terminer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61542" src="media/e9a42ff8.WAPT-Installer-la-console-dadministration-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-06.png" alt="WAPT - Installer la console d'administration - 06" width="497" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-06.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-06-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-06-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Désormais, la console WAPT est accessible sur cette machine. Pour accéder à la console, lancez "<strong>waptconsole.exe</strong>" qui se situe dans "<strong>C:\Program Files (x86)\wapt</strong>". Il sera nécessaire d'<strong>indiquer le mot de passe admin de votre serveur WAPT</strong> (défini pendant le processus de post-installation). Cliquez sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61541" src="media/a798fb76.WAPT-Installer-la-console-dadministration-07-800x281.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07-800x281.png" alt="WAPT - Installer la console d'administration - 07" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07-800x281.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07-550x193.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07-768x270.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-07.png 825w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Créer un certificat personnel</h2>
<p>Après avoir installé la console et saisi le mot de passe, la fenêtre "<strong>Certificat personnel non renseigné dans la configuration</strong>" va s'afficher. Il va falloir créer un certificat personnel qui sera très utile pour signer les paquets, etc... Cliquez sur "<strong>Oui</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61540" src="media/84027011.WAPT-Installer-la-console-dadministration-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-08.jpg" alt="WAPT - Installer la console d'administration - 08" width="800" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-08-550x165.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-08-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-08-768x230.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installer-la-console-dadministration-08-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez constater que l'option "<strong>Chemin du certificat personnel</strong>" est vide, donc cliquez sur "<strong>Nouvelle clé et certificat</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61550" src="media/d2b0e90e.WAPT-Creer-le-certificat-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-01.png" alt="WAPT - Créer le certificat - 01" width="691" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-01.png 691w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-01-550x352.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-01-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-01-50x32.png 50w" sizes="(max-width: 691px) 100vw, 691px" /></p>
<p>Ici, choisissez un répertoire sécurisé dans lequel stocker la clé privée et le certificat. Dans mon cas, ce sera "<strong>C:\WAPT_Cert</strong>" et indiquez un mot de passe robuste pour la clé privée. <strong>Ce mot de passe doit être stocké en lieu sûr et il sera demandé pour certaines opérations. </strong>Validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61549" src="media/7ac78201.WAPT-Creer-le-certificat-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-02.png" alt="WAPT - Créer le certificat - 02" width="481" height="657" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-02.png 481w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-02-110x150.png 110w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-02-37x50.png 37w" sizes="(max-width: 481px) 100vw, 481px" /></p>
<p>Un message de confirmation apparaît.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61548" src="media/4edc54fa.WAPT-Creer-le-certificat-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-03.jpg" alt="WAPT - Créer le certificat - 03" width="564" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-03.jpg 564w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-03-550x150.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-03-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-03-50x14.jpg 50w" sizes="(max-width: 564px) 100vw, 564px" /></p>
<p>Choisissez un préfixe pour les paquets WAPT que vous allez créer par la suite. Ceux proposés par Tranquil IT ont le préfixe "tis". Cliquez sur "<strong>Enregistrer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61551" src="media/e9cde5c6.WAPT-Creer-le-certificat-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-05.png" alt="WAPT - Créer le certificat - 05" width="690" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-05.png 690w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-05-550x352.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-05-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-05-50x32.png 50w" sizes="(max-width: 690px) 100vw, 690px" /></p>
<p>Une autre fenêtre apparaît, cliquez sur "<strong>Oui</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61552" src="media/f594cbfd.WAPT-Creer-le-certificat-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-04.png" alt="WAPT - Créer le certificat - 04" width="359" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-04.png 359w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-04-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Creer-le-certificat-04-50x20.png 50w" sizes="(max-width: 359px) 100vw, 359px" /></p>
<h2>VI. Générer et déployer un agent WAPT</h2>
<h3>A. Générer l'agent WAPT</h3>
<p><strong>La console s'ouvre !</strong> Toutefois, une nouvelle étape se présente à vous : la <strong>création d'un agent WAPT</strong> que l'on pourra <strong>déployer sur les machines à gérer</strong>. À la question "<strong>Voulez-vous générer l'installeur waptagent pour le déploiement de WAPT sur les clients ?</strong>", répondez "<strong>Oui</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61558" src="media/349aae13.WAPT-Generer-agent-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-01.png" alt="WAPT - Générer agent - 01" width="800" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-01-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-01-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-01-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-01-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La fenêtre "<strong>Compiler l'agent WAPT</strong>" s'ouvre. On peut voir que le certificat précédemment créé sera utilisé pour signer cet agent. Cochez l'option "<strong>Utiliser Kerberos pour l'enregistrement initial</strong>" pour que les machines s'enregistrent via Kerberos (<em>sinon cela ne fonctionnera pas compte tenu de la configuration effectuée côté serveur</em>). Personnalisez les autres options si vous le souhaitez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61557" src="media/8ccf6975.WAPT-Generer-agent-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-02.png" alt="WAPT - Générer agent - 02" width="668" height="736" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-02.png 668w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-02-550x606.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-02-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-02-45x50.png 45w" sizes="(max-width: 668px) 100vw, 668px" /></p>
<p>Cliquez sur "<strong>OK</strong>" et là vous devrez saisir le mot de passe de votre clé privée pour que <strong>le paquet de l'agent WAPT puisse être généré et signé</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61556" src="media/9135d8e8.WAPT-Generer-agent-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-03.png" alt="WAPT - Générer agent - 03" width="569" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-03.png 569w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-03-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-03-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-03-50x17.png 50w" sizes="(max-width: 569px) 100vw, 569px" /></p>
<p>Dans la console WAPT, au sein de l'onglet "<strong>Dépôt privé</strong>", le paquet "<strong>WAPT Agent</strong>" pour Windows apparaît !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61555" src="media/c5ee5841.WAPT-Generer-agent-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-04.png" alt="WAPT - Générer agent - 04" width="800" height="290" /></p>
<p>Voyons comment déployer l'agent WAPT sur les machines à gérer.</p>
<h3>B. Déployer l'agent WAPT par GPO</h3>
<p>Pour déployer l'agent WAPT, on a au moins deux options : l'installation manuelle sur chaque poste ou le déploiement de l'agent par GPO. Étudions de plus près cette seconde option qui implique d'utiliser l'outil waptdeploy.exe, que l'on va exécuter par GPO avec des paramètres spécifiques.</p>
<p><strong>Suivez les étapes suivantes pour déployer l'agent WAPT par GPO. L'objectif étant de lancer l'installation au démarrage de la machine.</strong></p>
<p>1 - Récupérez l'exécutable de waptdeploy.exe sur votre serveur WAPT, pour ma part :</p>
<pre>https://<span style="color: #00ffff;">srv-wapt.it-connect.local</span>/wapt/waptdeploy.exe</pre>
<p>2 - Ouvrez la console de Gestion des stratégies de groupe et créez une nouvelle GPO avec le nom que vous souhaitez, par exemple : "<em>Installer-WAPT-Agent</em>".</p>
<p>3 - Parcourez les paramètres de cette façon : <strong>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Scripts (démarrage/arrêt) &gt; Démarrage</strong></p>
<p>Une fenêtre va s'ouvrir, au sein de l'onglet "<strong>Scripts</strong>", cliquez sur "<strong>Ajouter</strong>" puis sur "<strong>Parcourir</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-43090" src="media/f5a2eb44.installer-wapt-agent-gpo-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01.png" alt="" width="797" height="639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01-768x616.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01-160x128.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/installer-wapt-agent-gpo-01-50x40.png 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>À cet endroit, collez l'exécutable "<em>waptdeploy.exe</em>" et cliquez sur "Ouvrir", comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-43100" src="media/ea134886.waptdeploy-gpo-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/waptdeploy-gpo-01.png" alt="" width="713" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/waptdeploy-gpo-01.png 713w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/waptdeploy-gpo-01-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/waptdeploy-gpo-01-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/waptdeploy-gpo-01-160x117.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/waptdeploy-gpo-01-50x36.png 50w" sizes="(max-width: 713px) 100vw, 713px" /></p>
<p>Ensuite,<strong> retournez sur l'interface Web de votre serveur WAPT pour récupérer la ligne avec les paramètres</strong> indiqués sur la page d'accueil. Pour être plus précis, je parle de cette ligne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61560" src="media/e2656b12.WAPT-Generer-agent-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06.jpg" alt="WAPT - Générer agent - 06" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06-768x401.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-06-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez copier cette ligne dans la zone "<strong>Paramètres de scripts</strong>" de la GPO, comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61554" src="media/2a3753cc.WAPT-Generer-agent-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-05.png" alt="WAPT - Générer agent - 05" width="457" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-05.png 457w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-05-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Generer-agent-05-50x50.png 50w" sizes="(max-width: 457px) 100vw, 457px" /></p>
<p>Validez... La GPO est prête, il ne reste plus qu'à lier la GPO sur une OU dans l'Active Directory et à tester sur une machine pour valider le déploiement de l'agent WAPT.</p>
<p>Au sein de la console WAPT, dans l'onglet "<strong>Inventaire</strong>" la machine doit remonter. Le temps que l'agent se déploie sur la machine cible, cela peut prendre quelques minutes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61561" src="media/f283d96a.WAPT-Liste-des-agents-deployes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Liste-des-agents-deployes.png" alt="WAPT - Liste des agents déployés" width="800" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Liste-des-agents-deployes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Liste-des-agents-deployes-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Liste-des-agents-deployes-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Liste-des-agents-deployes-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Liste-des-agents-deployes-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'agent WAPT va remonter diverses informations au sujet de la machine vers le serveur WAPT : des informations générales comme le nom, l'OS, l'adresse IP, le type de machine, ou encore l'utilisateur connecté. En complément, un inventaire matériel complet sera remonté, ainsi qu'un inventaire des logiciels présents sur la machine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61562" src="media/c558cc8e.WAPT-Inventaire-logiciel.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inventaire-logiciel.png" alt="WAPT - Inventaire logiciel" width="762" height="652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inventaire-logiciel.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inventaire-logiciel-550x471.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inventaire-logiciel-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Inventaire-logiciel-50x43.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>Une fois que l'agent est déployé et la machine visible dans WAPT, elle peut être gérée depuis la console WAPT.</p>
<h2>VII. Déployer des logiciels avec WAPT</h2>
<h3>A. Récupérer un paquet à partir du store officiel WAPT</h3>
<p>Comme je le disais en introduction, lorsque l'on déploie un logiciel sur une machine avec WAPT, on a la possibilité de piocher dans le magasin officiel de WAPT. Plus de 6 000 paquets sont référencés et prêts à l'emploi, comme vous pouvez le voir sur <a href="https://store.wapt.fr/fr/" target="_blank" rel="noopener">cette page</a>. Ce magasin d'applications regroupe les <strong>paquets d'installation silencieuse</strong> pour Windows, mais aussi Linux et macOS.</p>
<p>Sur le store WAPT, les applications sont organisées par catégorie, et à chaque fois on peut voir quels sont les OS pour lesquels ce paquet est disponible.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61574" src="media/5a4bb601.WAPT-Recuperer-un-paquet-officiel-01-800x452.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01-800x452.jpg" alt="WAPT - Récupérer un paquet officiel - 01" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01-800x452.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-01.jpg 1164w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour importer un paquet du magasin officiel sur le dépôt privé de son serveur WAPT, on va passer directement par la console WAPT. Pour cela, on va cliquer sur l'onglet "<strong>Dépôt privé</strong>", sur "<strong>Importer un paquet</strong>" puis sur "<strong>Importer depuis internet</strong>". L'interface présentée ci-dessous s'affichera.</p>
<p>Ici, vous pourrez <strong>rechercher un paquet par son nom, par mot clé, par système d'exploitation, par langue, etc...</strong> Si l'on prend l'exemple de Mozilla Firefox ESR. On peut rechercher "tis-firefox" ou "firefox" tout simplement, sélectionner le paquet dans la liste (en prenant bien la version Windows) et cliquer sur "<strong>Importer</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61573" src="media/0502523e.WAPT-Recuperer-un-paquet-officiel-02-800x426.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02-800x426.jpg" alt="WAPT - Récupérer un paquet officiel - 02" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02-800x426.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-02.jpg 1282w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finaliser l'importation, il est indispensable de<strong> saisir le mot de passe de sa clé privée</strong> et de valider l'import. On peut aussi indiquer que l'on souhaite importer les dépendances de ce logiciel, dans le cas où ce dernier a besoin d'autres paquets pour fonctionner.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61572" src="media/d726c21e.WAPT-Recuperer-un-paquet-officiel-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-03.png" alt="WAPT - Récupérer un paquet officiel - 03" width="431" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-03.png 431w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-03-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-03-50x40.png 50w" sizes="(max-width: 431px) 100vw, 431px" /></p>
<p>Ensuite, le paquet "<strong>Mozilla Firefox ESR</strong>" est disponible dans votre dépôt privé et prêt à être déployé sur les machines gérées.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61571" src="media/15fed849.WAPT-Recuperer-un-paquet-officiel-04-800x341.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04-800x341.jpg" alt="WAPT - Récupérer un paquet officiel - 04" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04-800x341.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04-550x235.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04-768x328.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04-50x21.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-04.jpg 975w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour cet exemple, le logiciel 7-Zip sera aussi déployé sur la machine. Je l'ai ajouté à mon dépôt privé sur le même principe que pour Firefox.</p>
<h3>B. Créer un groupe de paquets</h3>
<p>À partir du dépôt privé, vous pouvez créer <strong>un nouveau groupe de paquets</strong>. On va pouvoir créer un groupe nommé "<strong>Logiciels bureautique</strong>" pour intégrer à ce groupe tous les logiciels de bureautique de base que l'on souhaite mettre à disposition de nos utilisateurs. Ainsi, chaque paquet ajouté au groupe "Logiciels bureautique" sera installé sur les machines ciblées.</p>
<p>Dans l'onglet "<strong>Dépôt privé</strong>", on va cliquer sur "<strong>Générer un modèle de paquet</strong>" puis choisir "<strong>Groupe</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61570" src="media/8dbc4874.WAPT-Recuperer-un-paquet-officiel-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-05.png" alt="WAPT - Récupérer un paquet officiel - 05" width="680" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-05.png 680w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-05-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-05-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-05-50x21.png 50w" sizes="(max-width: 680px) 100vw, 680px" /></p>
<p>Ici, vous devez nommer le paquet et indiquer les dépendances. En matière de dépendance pour ce groupe, on va sélectionner 7-Zip et Firefox ESR (donc ils doivent apparaître dans la partie gauche de l'interface) puis cliquer sur "<strong>Build Upload</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61569" src="media/3d5f7bb2.WAPT-Recuperer-un-paquet-officiel-06-800x464.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06-800x464.jpg" alt="WAPT - Récupérer un paquet officiel - 06" width="800" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06-800x464.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06-768x445.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-06.jpg 1209w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce nouveau groupe est immédiatement créé et visible dans notre <strong>dépôt privé</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61568" src="media/35d7eec1.WAPT-Recuperer-un-paquet-officiel-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-07.png" alt="WAPT - Groupe de paquets" width="674" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-07.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-07-550x314.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-07-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-07-50x29.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<h3>C. Installer des paquets sur des postes</h3>
<p>L'installation des paquets sur une machine peut être déclenchée <strong>manuellement</strong> à partir de la console WAPT, ou sinon, il faut attendre la <strong>prochaine synchronisation de l'agent WAPT</strong> de chaque machine. Cette synchronisation est effectuée <strong>toutes les deux heures par l'agent WAPT</strong>.</p>
<p>Il y a plusieurs façons de cibler les machines sur lesquelles installer un ou plusieurs paquets. Ce qui est intéressant, c'est le fait que <strong>la console WAPT remonte l'arborescence de l'annuaire Active Directory</strong>. Les agents synchronisés sont ajoutés dans la bonne unité d'organisation, en se basant sur le contenu de l'annuaire.</p>
<p>Ainsi, on peut <strong>déployer notre groupe de paquets "Logiciels bureautique" sur toutes les machines de l'OU "PC" de l'Active Directory</strong>. Cette OU contient les postes de travail, notamment celui nommé "PC-04" sur lequel l'agent est déployé.</p>
<p>Pour cela, on va effectuer un clic droit sur l'OU "<strong>PC</strong>" et choisir "<strong>Créer ou éditer le paquet de l'Unité Organisationnelle</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61567" src="media/a9c8eb00.WAPT-Recuperer-un-paquet-officiel-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-08.png" alt="WAPT - Associer un groupe de paquets à une OU" width="800" height="300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-08-550x206.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-08-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-08-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-08-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, on va ajouter<strong> une nouvelle dépendance à cette OU</strong> : le groupe "<strong>Logiciels bureautique</strong>". Si l'on n'utilise pas le système de groupes, on peut affecter directement un ou plusieurs paquets. Quand c'est fait, il faut cliquer sur "<strong>Build Upload</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61566" src="media/5e105c61.WAPT-Recuperer-un-paquet-officiel-09-800x464.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09-800x464.jpg" alt="WAPT - Déployer des paquets sur des machines" width="800" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09-800x464.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09-768x445.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Recuperer-un-paquet-officiel-09.jpg 1214w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour lancer les installations manuellement sur cette machine, on peut faire un clic droit sur la machine dans l'inventaire et cliquer sur "<strong>Lancer les installations</strong>". Intéressant pour effectuer un test immédiat sur une machine. Sinon, on peut aussi déclencher l'installation sur l'intégralité des machines de l'OU "PC" sur le même principe.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61826" src="media/ac991c89.WAPT-Lancer-les-installations-sur-une-OU.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU.png" alt="WAPT - Lancer les installations sur une OU" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Lancer-les-installations-sur-une-OU-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la foulée, l'installation va être exécutée sur la machine PC-04 puisqu'elle se situe dans cette OU. Sur la droite de la console WAPT, on peut en savoir plus sur le statut des différentes tâches. Ici, tout semble OK.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61825" src="media/e53b5d98.WAPT-Installation-des-applications-dun-groupe-de-paquets.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installation-des-applications-dun-groupe-de-paquets.png" alt="WAPT - Installation des applications d'un groupe de paquets" width="767" height="574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installation-des-applications-dun-groupe-de-paquets.png 767w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installation-des-applications-dun-groupe-de-paquets-550x412.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installation-des-applications-dun-groupe-de-paquets-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Installation-des-applications-dun-groupe-de-paquets-50x37.png 50w" sizes="(max-width: 767px) 100vw, 767px" /></p>
<p>Du côté du poste de travail PC-04, effectivement, il y a bien 2 nouvelles applications : Firefox et 7-Zip. Tout s'est déroulé comme prévu !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61824" src="media/f322472f.WAPT-Windows-Verifier-installation-7-Zip-et-Firefox.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Windows-Verifier-installation-7-Zip-et-Firefox.png" alt="WAPT - Windows - Vérifier installation 7-Zip et Firefox" width="800" height="678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Windows-Verifier-installation-7-Zip-et-Firefox.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Windows-Verifier-installation-7-Zip-et-Firefox-550x466.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Windows-Verifier-installation-7-Zip-et-Firefox-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Windows-Verifier-installation-7-Zip-et-Firefox-768x651.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Windows-Verifier-installation-7-Zip-et-Firefox-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Personnaliser un paquet : déploiement sur mesure</h3>
<p>L'une des forces de WAPT, c'est de permettre la personnalisation du déploiement d'un logiciel grâce à <strong>un fichier Python nommé "setup.py"</strong> intégré à chaque paquet WAPT. Sur le store de WAPT, le contenu du fichier "setup.py" de chaque paquet est visible. Si l'on prend l'exemple de l'application Visual Studio Code, le fichier est visible à l'adresse ci-dessous en cliquant sur "<strong>Voir</strong>" sous "<strong>SETUP.PY</strong>".</p>
<ul>
<li><a href="https://store.wapt.fr/store/fr/details-tis-vscode_1.77.1-39_x64_windows_6.2_PROD.wapt/" target="_blank" rel="nofollow noopener">Détails du paquet Visual Studio Code</a></li>
</ul>
<p>Le code Python permet de voir<strong> tout ce qui sera effectué pour installer Visual Studio Code</strong> sur les machines ciblées. Quand on regarde le détail, on voit rapidement que<strong> WAPT va plus loin qu'une simple installation</strong>. Par exemple, dans le cas de VSCode, WAPT va aussi désactiver la télémétrie, ainsi que la vérification des mises à jour des extensions et les mises à jour automatiques de ces mêmes extensions via la création d'un fichier de configuration "settings.json".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61835" src="media/5b5ea740.WAPT-Personnaliser-un-paquet-avec-Python-Etape-0.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-0.png" alt="WAPT - Personnaliser un paquet avec Python - Etape 0" width="800" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-0.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-0-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-0-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-0-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-0-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on souhaite apporter des modifications à un paquet mis en ligne sur le store WAPT, il va falloir utiliser une procédure spécifique. À partir de la fenêtre "<strong>Importer des paquets</strong>" (depuis Internet), on va sélectionner le paquet "<strong>tis-vscode</strong>" et cliquer sur "<strong>Télécharger et éditer</strong>" à la place de "<strong>Importer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61834" src="media/91959904.WAPT-Personnaliser-un-paquet-avec-Python-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-1.jpg" alt="WAPT - Personnaliser un paquet avec Python - Etape 1" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-1-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-1-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-1-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-1-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir fait cette manipulation, <strong>le paquet sera disponible dans "C:\waptdev"</strong> via un sous-dossier portant le nom complet du paquet. À l'intérieur de ce dossier, on va retrouver un fichier nommé "<strong>setup.py</strong>" que l'on va pouvoir éditer. Pour éditer ce fichier, le Bloc-notes peut suffire.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61833" src="media/529c1a2c.WAPT-Personnaliser-un-paquet-avec-Python-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-2.png" alt="WAPT - Personnaliser un paquet avec Python - Etape 2" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-2-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-2-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-2-768x294.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-2-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans ce fichier, on va simplement ajouter une ligne pour définir "PowerShell" comme langage par défaut lorsque l'on crée un nouveau fichier dans Visual Studio Code. Et oui, j'aime bien PowerShell, mais ici c'est bien en Python qu'il faut coder.</p>
<pre>"files.defaultLanguage": "powershell"</pre>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61831" src="media/2d5373bc.WAPT-Personnaliser-un-paquet-avec-Python-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-4.png" alt="WAPT - Personnaliser un paquet avec Python - Etape 4" width="800" height="473" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-4-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-4-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-4-768x454.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-4-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On enregistre le fichier "<em>setup.py</em>". Puisque l'on a terminé de <strong>personnaliser le paquet WAPT</strong>, on va pouvoir l'importer dans notre dépôt privé. Pour cela, dans l'onglet "<strong>Dépôt privé</strong>" de la console WAPT, on va cliquer sur "<strong>Importer un paquet</strong>" puis "<strong>Construire et importer un paquet dans le dépôt</strong>". C'est à ce moment-là que l'on va<strong> sélectionner le dossier</strong> du paquet "<strong>tis-vscode</strong>" dans "<strong>C:\waptdev</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61832" src="media/53426952.WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-800x407.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-800x407.png" alt="WAPT - Personnaliser un paquet avec Python - Etape 3" width="800" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-800x407.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-550x280.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-768x391.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-3.png 926w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce nouveau paquet apparaît dans le dépôt privé, aux côtés des autres paquets.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61851" src="media/b71b6ebc.WAPT-Personnaliser-le-paquet-VSCode.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-le-paquet-VSCode.png" alt="WAPT - Personnaliser le paquet VSCode" width="800" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-le-paquet-VSCode.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-le-paquet-VSCode-550x160.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-le-paquet-VSCode-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-le-paquet-VSCode-768x223.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-le-paquet-VSCode-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à le déployer sur une ou plusieurs machines, sur le même principe que ce que l'on a vu précédemment.</p>
<p>Après installation de Visual Studio Code sur la machine PC-04, j'ai bien un fichier "settings.json" ! Si je crée un nouveau fichier, il est automatiquement associé au langage PowerShell par défaut ! On peut considérer que la modification apportée au paquet a fonctionné.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61830" src="media/4e92b647.WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-800x583.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-800x583.png" alt="WAPT - Personnaliser un paquet avec Python - Etape 5" width="800" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-800x583.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-768x560.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-5.png 1029w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, si l'on regarde le fichier "settings.json", on remarque bien<strong> la présence de la ligne ajoutée dans le cadre de la personnalisation du paquet</strong> :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61829" src="media/6c382643.WAPT-Personnaliser-un-paquet-avec-Python-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-6.png" alt="WAPT - Personnaliser un paquet avec Python - Etape 6" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-6-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-6-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-6-768x304.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/WAPT-Personnaliser-un-paquet-avec-Python-Etape-6-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VIII. Conclusion</h2>
<p>Suite à la lecture de cet article, vous êtes en mesure de <strong>mettre en œuvre un serveur WAPT Enterprise</strong> et de déployer vos premiers logiciels sur vos machines ! La solution WAPT donne accès à un large éventail d'applications grâce au store officiel de l'éditeur, même s'il est possible de <strong>créer ses paquets sur mesure</strong> ou de <strong>personnaliser des paquets existants</strong> de façon simple à condition de mettre un peu les mains dans le cambouis.</p>
<p><strong>Si vous désirez tester WAPT Enterprise, je vous invite à suivre le lien suivant puisque vous pouvez demander une licence d'essai gratuitement auprès de l'éditeur</strong> : <a href="https://www.tranquil.it/gerer-parc-informatique/prestations-wapt/wapt-enterprise/essayer-wapt/" target="_blank" rel="noopener">Demander un essai WAPT</a> - Sinon, il y a toujours la version WAPT Discovery, gratuite et limitée à 300 postes.</p><p>The post <a href="https://www.it-connect.fr/installer-wapt-2-3-avec-authentification-active-directory-pour-le-deploiement-de-logiciels/">Installer WAPT 2.3 (avec authentification Active Directory) pour le déploiement de logiciels</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62180
title: Confidentialité : Microsoft Edge envoie votre historique de navigation à Bing !
uri: Confidentialité-Microsoft-Edge-envoie-votre-historique-de-navigatio
url:
https://www.it-connect.fr/confidentialite-microsoft-edge-envoie-votre-historique-de-navigation-a-bing/

content:
<p><strong>Microsoft Edge est dans la tourmente : des utilisateurs ont constaté que la liste des URLs visitées était envoyée au site Bing API. Une action douteuse et qui, une fois de plus, remet la question de la confidentialité sur la table... À quoi servent ces requêtes ?</strong></p>
<p>Depuis la semaine dernière, des utilisateurs ont mis en ligne des messages sur Reddit au sujet de ce problème de confidentialité. En effet, il s'avère que <strong>la dernière version de Microsoft Edge</strong> envoie une requête à l'adresse "<strong>bingapis.com</strong>" comprenant l'URL complète <strong>la majorité des pages sur lesquelles vous naviguez</strong>.</p>
<p>Suite aux nombreux rapports mis en ligne sur Reddit (et peut être ailleurs), Microsoft travaille actuellement sur la question afin d'étudier cette problématique. À quoi servent ces requêtes à destination de bingapis.com ? C'est la question que tous les utilisateurs de Microsoft Edge se posent.... Et puis, il n'y a que très peu d'informations sur le sujet sur le Web comme l'affirme un utilisateur de Reddit : "<em>La recherche de références à cette URL donne très peu de résultats, aucune documentation sur cette fonctionnalité.</em>"</p>
<p>D'après le site The Verge qui s'est renseigné auprès d'un ingénieur logiciel (<em>qui ne travaille pas chez Microsoft</em>), <strong>cet appel vers Bing API serait lié à une nouvelle fonctionnalité mal implémentée dans Microsoft Edge.</strong> Ce serait, en quelque sorte, un effet de bord de cette mauvaise implémentation. Il s'agirait d'une fonction de suivi des créateurs, mais elle serait activée par défaut alors que ce ne devrait pas être le cas.</p>
<p>Cette fonctionnalité devrait requêter l'API Bing uniquement lorsque certains sites sont visités (YouTube, par exemple), alors que pour le moment, cela est vrai pour la majorité des URLs. D'ailleurs, il y a une page qui référence les sites à inclure et ceux à exclure explicitement (<a href="https://www.bingapis.com/api/v7/followweb/getdomainfilter?appId=F1E45C4A7B95B48AC3F411C6214F6B861D0C276B" target="_blank" rel="nofollow noopener">voir ici</a>).</p>
<p>En attendant d'avoir la version de Microsoft et un correctif à ce problème de confidentialité, il est préférable de désactiver l'option "<strong>Afficher les suggestions de suivi des créateurs dans Microsoft Edge</strong>" dans les paramètres de Microsoft Edge. Elle se situe dans les paramètres à l'emplacement suivant : <strong>Paramètres &gt; Confidentialité, recherche et services &gt; Services</strong>.</p>
<p><a href="https://www.theverge.com/2023/4/25/23697532/microsoft-edge-browser-url-leak-bing-privacy" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/confidentialite-microsoft-edge-envoie-votre-historique-de-navigation-a-bing/">Confidentialité : Microsoft Edge envoie votre historique de navigation à Bing !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62214
title: C’est officiel, Windows 10 22H2 est la dernière version de Windows 10 !
uri: C-est-officiel-Windows-10-22H2-est-la-dernière-version-de-Windows
url: https://www.it-connect.fr/cest-officiel-windows-10-22h2-est-la-derniere-version-de-windows-10/
content:
<p><strong>Microsoft a mis à jour sa feuille de route pour Windows 10 ! L'occasion d'apprendre des informations croustillantes au sujet de l'avenir de ce système d'exploitation. Faisons le point.</strong></p>
<p>La firme de Redmond affirme que <strong>Windows 10 22H2 est la dernière version de Windows 10</strong> ! Dans <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-client-roadmap-update/ba-p/3805227?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">un article de Microsoft</a> publié par Jason Leznek, on peut lire : "<em>La version actuelle, 22H2, sera la version finale de Windows 10, et toutes les éditions continueront d'être prises en charge par des mises à jour de sécurité mensuelles jusqu'à cette date.</em>" - Quelle date ? Celle précisée dans la suite de l'article...</p>
<p>Pour rappel, cette version est disponible depuis octobre 2022 et elle est prête au déploiement à grande échelle depuis le 18 novembre 2022. <strong>Microsoft va prendre en charge cette version de Windows 10 jusqu'au 14 octobre 2025</strong>. Autrement dit, à partir du 14 octobre 2025, Windows 10 ne sera plus pris en charge par Microsoft et il sera grand temps de passer sur un autre système d'exploitation : Windows 11 ? Windows 12 ? Ou encore Linux ou macOS. Vous avez le choix. Pour le moment, l'entreprise américaine vous encourage à passer sur Windows 11.</p>
<p>Cette prise en charge de Windows 10 22H2 jusqu'au 14 octobre 2025 s'applique aux éditions suivantes : Famille, Pro, Enterprise, Education, Pro Education, Pro for Workstations, et IoT Enterprise.</p>
<p>Puisque Windows 10 22H2 est la dernière version de ce système, il n'y aura plus de nouvelles fonctionnalités : "<em>Nous vous encourageons vivement à passer à Windows 11 dès maintenant, car il n'y aura pas de nouvelles mises à jour des fonctionnalités pour Windows 10.</em>"</p>
<h2>Un peu de répits pour Windows 10 LTSC</h2>
<p>Il est important de préciser qu'il sera possible de bénéficier d'un support au-delà du 14 octobre 2025 en utilisant une version LTSC (<em>Long Term Servicing Channel</em>) de Windows 10. Il s'agit d'une version avec un support sur le long terme, et si l'on prend l'exemple de <strong>Windows 10 21H2 Enterprise LTSC</strong>, qui est la version LTSC la plus récente, <strong>le support prendra fin le 12 janvier 2027</strong>. Cette information est visible sur <a href="https://learn.microsoft.com/en-us/windows/release-health/release-information?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>En ce qui concerne <strong>Windows 11</strong>, il aura le droit à <strong>une version LTSC au deuxième semestre de l'année 2024</strong>. Ainsi, il y aura deux nouvelles versions : <strong>Windows 11 Enterprise LTSC</strong> et <strong>Windows 11 IoT Enterprise LTSC.</strong></p>
<p>Maintenant que la feuille de route est définie, et que l'on y voit plus clair, envisagez-vous de passer à Windows 11 ?</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-10-22h2-is-the-final-version-of-windows-10/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cest-officiel-windows-10-22h2-est-la-derniere-version-de-windows-10/">C’est officiel, Windows 10 22H2 est la dernière version de Windows 10 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62210
title: Marché de l’occasion : des informations sensibles découvertes sur des routeurs !
uri: Marché-de-l-occasion-des-informations-sensibles-découvertes-sur
url:
https://www.it-connect.fr/marche-de-loccasion-des-informations-sensibles-decouvertes-sur-des-routeurs/

content:
<p><strong>Lorsque vous vendez du matériel que vous n'utilisez plus, veillez à correctement le réinitialiser avant de l'envoyer au nouveau propriétaire. Une nouvelle étude basée sur les routeurs d'occasion montre qu'une grande majorité des équipements contenaient encore des données sensibles de configuration.</strong></p>
<p>Les chercheurs en sécurité de chez ESET ont mis en ligne <a href="https://www.eset.com/int/about/newsroom/press-releases/research/eset-discovers-corporate-secrets-and-data-on-recycled-company-routers/" target="_blank" rel="nofollow noopener">un nouveau rapport</a> au sujet des risques liés aux routeurs d'occasion. Pour mener cette étude, ils ont fait l'acquisition de 16 routeurs d'occasion et le résultat est inquiétant : <strong>sur 16 routeurs, 9 contenaient des informations sensibles</strong> de l'entreprise d'origine. Plus précisément, il peut s'agir de nom d'utilisateurs, de hash de mots de passe, d'adresses IP, de clé d'authentification pour du VPN, etc...</p>
<p>D'ailleurs le spécialise de la cybersécurité ESET donne des précisions au sujet des données trouvées sur les 9 routeurs :</p>
<ul>
<li>22% contenaient des données sur les clients</li>
<li>33% exposaient des données permettant la connexion de tiers au réseau</li>
<li>44% disposaient d'identifiants permettant de se connecter à d'autres réseaux en tant que tiers de confiance</li>
<li>89% contenaient des détails de connexion pour des applications spécifiques</li>
<li>89% contenaient des clés d'authentification de routeur à routeur</li>
<li>100% contenaient un ou plusieurs identifiants IPsec ou VPN, ou le hash du mot de passe root</li>
<li>100% contenaient des données suffisantes pour identifier de manière fiable l'ancien propriétaire/exploitant.</li>
</ul>
<p><strong>Ces résultats montrent qu'il y a de la négligence de la part des entreprises.</strong> Cela peut être lourd de conséquences pour l'entreprise, mais aussi ses partenaires puisqu'il est question, dans certains cas, d'informations de connexion pour des VPNs. Grâce à ces premières données, <strong>une personne malveillante pourrait commencer à envisager une attaque</strong> contre l'entreprise en question d'autant plus qu'il était possible d'identifier clairement l'ancien propriétaire.</p>
<p>Pour les autres routeurs, <strong>vierge de toute configuration</strong>, l'entreprise a correctement effectué son travail de réinitialisation avant la vente.</p>
<p>Si vous faites appel à <strong>une société spécialisée dans le recyclage et la mise en rebut</strong>, assurez-vous de sa <strong>fiabilité</strong> et demandez bien les rapports nécessaires pour avoir d'avoir un historique des actions effectuées sur votre matériel. Une recommandation qui s'applique à tous les équipements où il y a de la donnée : routeurs, switchs, ordinateurs, disques, etc...</p>
<p>Si vous agissez par vos propres moyens, suivez les recommandations du constructeur pour la suppression des données comme le précise ESET dans son rapport : "<em>Il est recommandé aux organisations de suivre les directives du fabricant pour supprimer toutes les données d’un appareil avant qu’il ne quitte physiquement leurs locaux, ce qui est une étape simple que de nombreux membres du personnel informatique peuvent gérer".</em></p>
<p>Recyclons, mais pas n'importe comment.</p>
<p><a href="https://www-lemondeinformatique-fr.cdn.ampproject.org/c/s/www.lemondeinformatique.fr/actualites/lireamp-les-routeurs-d-occasion-une-mine-de-donnees-sensibles-90226.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/marche-de-loccasion-des-informations-sensibles-decouvertes-sur-des-routeurs/">Marché de l’occasion : des informations sensibles découvertes sur des routeurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62231
uri: France-un-incendie-dans-le-datacenter-de-Global-Switch-perturbe-les
title:
France : un incendie dans le datacenter de Global Switch perturbe les services Google Cloud Platform

url:
https://www.it-connect.fr/france-un-incendie-dans-le-datacenter-de-global-switch-perturbe-les-services-google-cloud-platform/

content:
<p><strong>Suite à un incendie qui s'est déclaré dans un centre de données situé en région parisienne, de grosses entreprises ont été impactées notamment Google Cloud Platform ! Faisons le point sur cet incident.</strong></p>
<p>L'un des bâtiments d'un datacenter de Global Switch situé à Clichy dans le département des Hauts-de-Seine <strong>a pris feu dans la nuit du 25 au 26 avril 2023</strong>. Dans la foulée de cet incident, il y a <strong>un fort impact sur les services Cloud de Google</strong> : Google Cloud Platform (GCP). Sur la page de statut des services GCP, on pouvait lire : "<em>Nous enquêtons sur un problème affectant plusieurs services cloud dans la zone europe-west9-a</em>", cette zone correspondante à Paris. Conséquence directe : il n'était plus possible d'accéder à ses services hébergés dans cette région Cloud.</p>
<p>Quelques heures plus tard, Google a communiqué pour fournir de premières explications à ses clients : c'est <strong>une intrusion d'eau dans le datacenter associé à la région europe-west9-a qui a entrainé l'arrêt d'urgence de nombreux équipements.</strong> Plus précisément, cette fuite d'eau se serait propagée à un local de batteries, ce qui aurait provoqué un départ de feu en pleine nuit, aux alentours de 4h du matin. Google avait encouragé ses clients à migrer leurs services vers d'autres régions Cloud puisque Google est présent dans 4 zones autour de Paris.</p>
<p>Problème, la console Google Cloud était difficilement accessible... Ce qui a rendu la tâche un peu plus difficile pour les clients puisqu'ils ont dû utiliser la ligne de commande GCP pour effectuer ces opérations de migration.</p>
<p>Pour le moment, et bien que l'incendie n'ait duré que quelques heures, <strong>cet incident est toujours en cours comme le montre<a href="https://status.cloud.google.com/incidents/dS9ps52MUnxQfyDGPfkY" target="_blank" rel="nofollow noopener"> la page de statut de GCP</a> actualisée le 1er mai 2023</strong>. On peut lire : "<em>Il n'y a pas d'heure prévue pour le rétablissement complet des instances affectées en europe-west9-a pour le moment.</em>"</p>
<p>Cet incident n'a pas impacté uniquement Google Cloud Platform mais aussi <strong>d'autres sites importants comme celui de la ville de Lille "lille.fr", Lyon Aéroports, ainsi que le site cybermalveillance.gouv.fr</strong>. C'est pour cette raison qu'il était difficile d'accéder à ces sites le 26 avril dernier.</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-google-cloud-sous-l-eau-suite-a-un-incendie-chez-global-switch-clichy-90281.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/france-un-incendie-dans-le-datacenter-de-global-switch-perturbe-les-services-google-cloud-platform/">France : un incendie dans le datacenter de Global Switch perturbe les services Google Cloud Platform</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62228
title: CVE-2023-27532 : des attaques en cours sur les serveurs Veeam exposés sur Internet !
uri: CVE-2023-27532-des-attaques-en-cours-sur-les-serveurs-Veeam-exposés
url:
https://www.it-connect.fr/cve-2023-27532-des-attaques-en-cours-sur-les-serveurs-veeam-exposes-sur-internet/

content:
<p><strong>Les serveurs Veeam Backup &amp; Replication exposés sur Internet sont pris pour cible par au moins un groupe de cybercriminels ! Grâce à cet accès, l'objectif est clair : exécuter un ransomware pour chiffrer des données.</strong></p>
<p>Le 23 mars dernier, l'entreprise Horizon3 a mis en ligne un exploit pour la faille de sécurité <a href="https://www.it-connect.fr/une-vulnerabilite-dans-veeam-backup-replication-met-en-danger-vos-sauvegardes/" target="_blank" rel="noopener"><strong>CVE-2023-27532</strong></a> qui affecte l'application Veeam Backup &amp; Replication. Grâce à cette démonstration et ces détails techniques, les attaques sont plus accessibles, et donc, plus nombreuses d'autant plus que cette vulnérabilité permet à <strong>un attaquant non authentifié</strong>, et situé à distance, d'obtenir un accès au serveur de sauvegarde.</p>
<p>D'après Huntress Labs, en date du 23 mars 2023,<strong> il restait encore environ 7 500 serveurs Veeam Backup &amp; Replication exposés sur Internet et vulnérables à cette faille de sécurité.</strong> Ce qui n'est pas anodin sur le total de 450 000 entreprises qui utilisent Veeam aujourd'hui.</p>
<p>D'ailleurs, depuis fin mars, il y a <strong>des attaques initiées par le groupe cybercriminel russophone FIN7</strong>, à destination des serveurs Veeam. D'après l'analyse menée par l'entreprise WithSecure, c'est bien la faille de sécurité CVE-2023-27532 qui est exploitée, notamment parce que le <strong>port 9401/TCP est ciblé. </strong>Une fois le serveur Veeam compromis, il se met à effectuer des actions suspectes comme<strong> l'exécution et le téléchargement de scripts PowerShell depuis Internet </strong>(<em>icsnd16_64refl.ps1</em>, <em>icbt11801_64refl.ps1)</em>, avec les droits SYSTEM.</p>
<p>Ces scripts sont utilisés pour faire de la reconnaissance et si l'attaque va jusqu'au bout, elle peut se terminer par l'exécution d'un ransomware. Ce n'est pas étonnant puisque le groupe FIN7 est connu pour avoir établi des partenariats avec <strong>des groupes spécialistes du ransomware comme REvil, BlackBasta ou encore Conti</strong>.</p>
<h2>Comment se protéger contre la vulnérabilité CVE-2023-27532 ?</h2>
<p>La bonne nouvelle, c'est que la vulnérabilité<strong> CVE-2023-27532</strong> bénéficie déjà d'un correctif depuis le 7 mars 2023. L'éditeur Veeam précise qu'il y a deux versions qui permettent de se protéger contre cette faille de sécurité :</p>
<ul class="resource-list__container resource-list__container--column">
<li class="resource-list__item"><strong>Veeam Backup &amp; Replication 12</strong> : <i>build 12.0.0.1420 <b>P20230223 </b>(et versions supérieures)</i></li>
<li class="resource-list__item"><strong>Veeam Backup &amp; Replication 11a</strong> : <i>build 11.0.1.1261 <b>P20230227 </b>(et versions supérieures)</i></li>
</ul>
<p>Même si cet article fait référence à des attaques en provenance d'Internet, cette vulnérabilité pourrait être exploitée via le réseau interne de l'entreprise.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-target-vulnerable-veeam-backup-servers-exposed-online/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2023-27532-des-attaques-en-cours-sur-les-serveurs-veeam-exposes-sur-internet/">CVE-2023-27532 : des attaques en cours sur les serveurs Veeam exposés sur Internet !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62224
uri: Western-Digital-un-mois-après-la-cyberattaque-les-pirates-auraient
title:
Western Digital : un mois après la cyberattaque, les pirates auraient toujours un accès aux systèmes !

url:
https://www.it-connect.fr/western-digital-un-mois-apres-la-cyberattaque-les-pirates-auraient-toujours-un-acces-aux-systemes/

content:
<p><strong>Les ennuis se poursuivent pour Western Digital : plus d'un mois après la cyberattaque subit par le géant du stockage, les cybercriminels auraient toujours accès aux systèmes de l'entreprise !</strong></p>
<p>Le 26 mars 2023, <a href="https://www.it-connect.fr/cyberattaque-chez-western-digital-les-services-my-cloud-sont-hors-ligne/" target="_blank" rel="noopener">Western Digital a subit une cyberattaque</a> importante puisque les pirates informatiques du gang de ransomware BlackCat (ALPHV) sont parvenus à compromettre le réseau interne de l'entreprise et à dérober des données. D'ailleurs, suite à cet incident, de nombreux services My Cloud avaient été mis hors ligne : My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixpand Wireless Charger. Lors de cette attaque, <strong>le ransomware n'a pas été exécuté</strong> pour chiffrer les données, mais <strong>il y a eu des données exfiltrées</strong>, ce qui a mené à <strong>une demande de rançon de la part des pirates</strong>.</p>
<p>Sauf que jusqu'à aujourd'hui, <strong>Western Digital n'est pas entré en négociation avec les pirates</strong> au sujet de cette rançon et des données volées. Forcément, cela commence à agacer les pirates qui aimeraient bien empocher de l'argent...! Pendant ce temps, des investigations sont en cours du côté de l'entreprise américaine pour identifier l'origine de cette attaque et fermer la brèche.</p>
<p>Pour le moment, les cybercriminels de BlackCat auraient toujours accès au système de Western Digital : <strong>ils ont mis en ligne un ensemble de copies d'écrans et de vidéos où l'on peut voir des échanges internes au sujet de cette cyberattaque</strong>, et notamment les informations à transmettre ou non aux médias. Ce qui laisse penser que ces échanges ont eu lieu récemment, et que<strong> les pirates ont toujours des accès aux systèmes compromis</strong>. Toutefois, Western Digital ne s'est pas encore exprimé à ce sujet.</p>
<p>Par ailleurs,<strong> les pirates affirment qu'ils détiennent des informations confidentielles sur les clients</strong> de Western Digital et qu'ils ont une copie d'<strong>une sauvegarde complète du backoffice SAP de Western Digital</strong>. La pression devrait continuer de monter dans les prochaines semaines pour tenter de faire craquer la direction de WD....</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-leak-images-to-taunt-western-digitals-cyberattack-response/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/western-digital-un-mois-apres-la-cyberattaque-les-pirates-auraient-toujours-un-acces-aux-systemes/">Western Digital : un mois après la cyberattaque, les pirates auraient toujours un accès aux systèmes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62238
title: Au revoir les processeurs Intel Core i3, i5, i7 et i9 ! Bonjour les nouveaux Intel Core Ultra !
uri: Au-revoir-les-processeurs-Intel-Core-i3-i5-i7-et-i9-Bonjour-les-no
url: https://www.it-connect.fr/processeurs-intel-core-ultra-nouveau-nom-2023/
content:
<p><strong>Intel va changer le nom de ses processeurs ! Il n'y aura plus d'Intel Core i3, Core i5, Core i7 ou encore de Core i9 ! A la place, ce sera Intel Core Ultra 3, 5, 7 et 9 !</strong></p>
<p>Bernard Fernandes, directeur des communications chez Intel a fait une annonce très importante au sujet des prochaines puces de la marque : un changement de nom. Ont connait les processeurs Intel avec<strong> leur nom actuel depuis fin 2008</strong>, avec le lancement des premiers processeurs Intel Core i3, Core i5 et Core i7. Puis, par la suite, Intel a ajouté le processeur Core i9 à sa gamme dédiée aux postes de travail et ordinateurs portables.</p>
<p>Au cours du <strong>second semestre 2023</strong>, et 15 ans plus tard, le géant Intel va lancer<strong> ses nouveaux processeurs Meteor Lake</strong> et cette nouvelle génération va bénéficier d'un nouveau nom : <strong>Intel Core Ultra</strong>. Même si pour le moment nous ne connaissons pas encore le nom des futures séries de processeurs, il y a tout de même des informations qui ont fuité. Notamment des détails au sujet d'une nouvelle puce nommée Intel Core Ultra 5 1003H qui a fait son apparition sur le site de benchmark Ashes of Singularity.</p>
<p>Ce nouveau nom devrait profiter aux nouveaux modèles de processeurs pour plateformes mobiles (PC portables, etc.). Nous ne savons pas si ce sera aussi adopté pour la gamme de CPU dédié au desktop.</p>
<p><strong>Reste à savoir quelles seront les améliorations apportées à ces nouvelles puces.</strong> Ce changement de nom peut être associé à un nouveau départ chez Intel. À l'heure où l'intelligence artificielle est de plus en plus présente dans les logiciels et les systèmes d'exploitation, difficile de ne pas imaginer que quelque chose se prépare... Il y a quelque temps, on évoquait le fait que le prochain système de Microsoft, à savoir <a href="https://www.it-connect.fr/windows-12-un-systeme-base-sur-lia-grace-aux-futures-puces-dintel/" target="_blank" rel="noopener">Windows 12, devrait s'appuyer sur l'IA</a> grâce aux futures puces d'Intel.</p>
<p><a href="https://www.phonandroid.com/intel-adieu-les-core-i3-i5-i7-i9-les-processeurs-changent-de-nom-apres-15-ans.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/processeurs-intel-core-ultra-nouveau-nom-2023/">Au revoir les processeurs Intel Core i3, i5, i7 et i9 ! Bonjour les nouveaux Intel Core Ultra !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62132
title: Comment effectuer la maintenance d’un site WordPress ?
uri: Comment-effectuer-la-maintenance-d-un-site-WordPress
url: https://www.it-connect.fr/comment-effectuer-la-maintenance-dun-site-wordpress/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons aborder l'importance de faire la maintenance sur un site WordPress et aussi comment effectuer la maintenance de ce même site.</strong> Une opération indispensable pour se protéger des dernières failles de sécurité découvertes dans le cœur de WordPress mais aussi dans les thèmes et extensions que vous utilisez. Si vous suivez l'actualité du site, vous avez surement constaté qu'il y a régulièrement des <a href="https://www.it-connect.fr/wordpress-des-pirates-exploitent-une-faille-critique-dans-elementor-pro/" target="_blank" rel="noopener">alertes de sécurité WordPress</a> au sujet de failles de sécurité exploitées par les cybercriminels.</p>
<p>Dans la majorité des cas,<strong> le processus de maintenance d'un site WordPress va consister à faire des mises à jour</strong>. Rien de compliqué en apparence, mais des précautions sont à prendre ! Dans d'autres cas, il s'agit d'une maintenance pour corriger un problème sur votre site.</p>
<p>En fait, on peut distinguer trois types de maintenance :</p>
<ul>
<li>La <strong>maintenance préventive</strong> pour se protéger contre les bugs et les failles de sécurité</li>
<li>La <strong>maintenance curative</strong> pour résoudre un problème</li>
<li>La <strong>maintenance évolutive</strong> pour intégrer de nouvelles fonctions, modifier le design, etc.</li>
</ul>
<p>Si vous n'êtes pas suffisamment à l'aise avec la partie technique, la gestion des sauvegardes, etc... Il peut être intéressant de sous-traiter la maintenance de votre site WordPress à un prestataire spécialisé. En faisant quelques recherches sur le Web, on peut obtenir une idée sur <a href="https://wpline.fr/maintenance-wordpress/">les tarifs de maintenance</a> d'un site WordPress.</p>
<h2>II. Maintenance WordPress : un processus en plusieurs étapes</h2>
<p>Avant de réaliser la maintenance d'un site WordPress, il convient de réaliser des étapes préparatoires.</p>
<ul>
<li><strong>Vérifier les sauvegardes</strong></li>
</ul>
<p>Bien que la mise à jour de WordPress, d'une extension ou d'un thème s'effectue en quelques clics. <strong>Qu'allez-vous faire si le site WordPress ne fonctionne plus après avoir effectué une mise à jour ?</strong> C'est assez rare, mais cela arrive. La mise à jour d'une extension peut faire planter votre site en affichant à la place une vilaine erreur 500, par exemple.</p>
<p>C'est pour cette raison qu'il est important de<strong> réaliser des sauvegardes de son site WordPress</strong> (de la base de données et des fichiers) de manière à pouvoir revenir en arrière si un incident se produit. Ce principe s'applique aussi pour les autres types de maintenance afin d'anticiper les éventuels problèmes.</p>
<p>Il existe de<strong> nombreuses extensions de sauvegardes sur WordPress</strong> (UpdraftPlus est surement la plus populaire) et votre hébergeur est susceptible aussi de proposer un système de sauvegarde.</p>
<ul>
<li><strong>Activer le mode maintenance</strong></li>
</ul>
<p>Le fait d'activer le mode maintenance d'un site WordPress va permettre d'afficher une page propre pour indiquer à vos visiteurs qu'une maintenance est en cours. Pendant ce temps, vous êtes le seul en tant qu'administrateur à pouvoir accéder au site afin d'effectuer votre opération de maintenance. Vous pouvez aussi prévenir vos visiteurs ou clients en amont s'il s'agit d'une maintenance planifiée. Il existe de nombreux plugins pour avoir un mode maintenance, tel que WP Maintenance Mode.</p>
<ul>
<li><strong>Réaliser la maintenance</strong></li>
</ul>
<p>À partir du moment où vous avez vérifié vos sauvegardes et que votre site est en mode maintenance, vous pouvez réaliser vos tâches de maintenance. Vous pourriez aussi disposer d'un environnement de test, qui est une copie de votre site en production, et qui permettrait de tester vos actions avant d'agir sur l'environnement principal.</p>
<ul>
<li><strong>Vérifier le bon fonctionnement du site</strong></li>
</ul>
<p>Après avoir mis à jour WordPress, un thème ou une extension, vérifiez le bon fonctionnement de votre site. Pas simplement la page d'accueil : vérifiez le bon fonctionnement des menus, des formulaires, de la page de connexion, etc... Pour vous assurer que le site soit opérationnel avant de le remettre en ligne.</p>
<ul>
<li><strong>Désactiver le mode maintenance</strong></li>
</ul>
<p>La maintenance est terminée ? On pense à désactiver le mode maintenance pour que le site soit de nouveau accessible pour les visiteurs.</p>
<h2>III. Maintenance WordPress : mettre à jour une extension</h2>
<p>WordPress affiche une notification lorsqu'il y a une mise à jour du CMS en lui-même, et la barre d'administration présente tout en haut de l'écran affiche aussi le nombre de mises à jour disponibles. Si vous utilisez de nombreuses extensions, il y a des chances pour que cela revienne régulièrement... Toutefois, <strong>il n'est pas nécessaire de se précipiter pour effectuer les mises à jour</strong> : regardez les modifications apportées à une nouvelle version avant de l'installer. Si le journal des modifications mentionne la correction d'une faille de sécurité, alors n'attendez pas. S'il s'agit de la correction de quelques bugs fonctionnels qui ne vous impactent pas, ou de l'ajout d'une nouvelle fonctionnalité, il y a moins d'urgence.</p>
<p>Dans la liste des extensions, on peut identifier facilement s'il y a une nouvelle version disponible pour chaque extension. Quand c'est le cas, et avant de cliquer sur "<strong>Mettre à jour maintenant</strong>", je vous recommande de cliquer sur "<strong>Afficher les détails de la version XXX</strong>" de manière à en savoir plus sur le contenu de la mise à jour. Ceci permet d'évaluer le critère d'urgence : dois-je faire la mise à jour dès que possible ou est-ce qu'elle peut attendre ?</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62133" src="media/faa3fc2e.Maintenance-WordPress-800x207.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress-800x207.png" alt="Maintenance WordPress" width="800" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress-800x207.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress-768x198.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Maintenance-WordPress.png 871w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce principe s'applique aussi à WordPress et aux thèmes...</p>
<h2>IV. Conclusion</h2>
<p>Suite à la lecture de cet article, vous devez y voir plus clair quant à la <strong>méthodologie à adopter pour effectuer une maintenance sur votre site WordPress</strong>. À mon sens, ce qui revient le plus fréquemment, c'est la maintenance préventive à cause des mises à jour récurrentes.</p>
<p>Il est recommandé aussi de <strong>supprimer les thèmes que vous n'utilisez pas, ainsi que les extensions désactivées</strong> plutôt que de les conserver sur votre installation. Pour aller plus loin, <strong>une extension comme WP-Optimize permettra de nettoyer votre site WordPress</strong>, notamment en optimisant la base de données et en supprimant les commentaires indésirables, ou encore les révisions d'articles. Ainsi, votre site WordPress se portera en bonne santé sur la durée.</p><p>The post <a href="https://www.it-connect.fr/comment-effectuer-la-maintenance-dun-site-wordpress/">Comment effectuer la maintenance d’un site WordPress ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61646
title: Installer MDT sur Windows Server 2022 pour déployer Windows 11 22H2
uri: Installer-MDT-sur-Windows-Server-2022-pour-déployer-Windows-11-22H2
url: https://www.it-connect.fr/installer-mdt-sur-windows-server-2022-pour-deployer-windows-11-22h2/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer et configurer MDT sur Windows Server 2022 pour déployer Windows 11 22H2 sur des postes de travail. Cette procédure peut s'appliquer aussi pour déployer Windows 10.</strong></p>
<p><iframe class="iframe_youtube src="https://www.youtube.com/embed/bx374BP8I6A" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe></p>
<p>Même s'il y a aujourd'hui des solutions basées sur le Cloud comme Windows Autopilot, le couple "WDS + MDT" reste opérationnel avec la dernière version en date de Windows 11. Il fonctionne aussi avec Windows 10. Au-delà de présenter l'avantage d'être gratuite, cette solution reste performante et personnalisable pour effectuer du déploiement de machines en masse. Un serveur de déploiement avec MDT est capable de gérer des milliers de machines.</p>
<p>Comme point de départ, <strong>vous devez disposer d'un serveur WDS et d'un serveur DHCP</strong>. Dans le précédent épisode de cette série, nous avions abordé cette première étape.</p>
<ul>
<li><a href="https://www.it-connect.fr/serveurs-dhcp-wds-boot-pxe-bios-et-uefi/" target="_blank" rel="noopener">Serveurs WDS et DHCP - Comment faire du boot PXE BIOS et UEFI sur le même réseau ?</a></li>
</ul>
<p>En ce qui concerne l'environnement utilisé pour cette démo :</p>
<ul>
<li><strong>Un serveur virtuel WDS sur lequel MDT sera mis en place</strong>
<ul>
<li>Nom de machine : SRV-WDS</li>
<li>Adresse IP : 192.168.14.11</li>
<li>Intégré au domaine Active Directory (facultatif)</li>
</ul>
</li>
<li><strong>Un serveur virtuel contrôleur de domaine et DHCP</strong>
<ul>
<li>Nom de machine : SRV-ADDS-01</li>
<li>Adresse IP : 192.168.14.10</li>
<li>Nom de domaine : it-connect.local</li>
</ul>
</li>
<li><strong>Une machine virtuelle vierge pour déployer Windows 11 22H2</strong></li>
</ul>
<p>En complément de ce tutoriel, vous pouvez utiliser cette page de la documentation Microsoft qui recense aussi les liens de téléchargements.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows-hardware/get-started/adk-install?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - ADK</a></li>
</ul>
<h2>II. Installer Windows ADK pour Windows 11 22H2</h2>
<p>Commencez par l'installation du kit d'outils Windows ADK (<em>Assessment and Deployment Kit</em>).</p>
<ul>
<li><a href="https://go.microsoft.com/fwlink/?linkid=2196127" target="_blank" rel="nofollow noopener">Télécharger Windows ADK pour Windows 11 22H2</a></li>
</ul>
<p>Après avoir fait le téléchargement, exécutez le fichier "<strong>adksetup.exe</strong>". Suivez l'assistant. Conservez l'emplacement d'installation par défaut.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61700" src="media/9e2add59.Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-1.png" alt="Windows Server 2022 - Installer le kit ADK pour MDT - Etape 1" width="733" height="540" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-1.png 733w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-1-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-1-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-1-50x37.png 50w" sizes="(max-width: 733px) 100vw, 733px" /></p>
<p>Cochez les fonctionnalités suivantes, suffisantes pour faire du MDT et cliquez sur "<strong>Installer</strong>". On peut voir qu'il faut un peu plus de 800 Mo d'espace disque.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61699" src="media/6c816be7.Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2.png" alt="Windows Server 2022 - Installer le kit ADK pour MDT - Etape 2" width="734" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2.png 734w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-le-kit-ADK-pour-MDT-Etape-2-50x37.png 50w" sizes="(max-width: 734px) 100vw, 734px" /></p>
<p>Patientez pendant l'installation et cliquez sur "<strong>Fermer</strong>" pour fermer l'installeur de Windows ADK.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61703" src="media/b6e3ea03.ndows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-1.png" alt="Windows Server 2022 - Installer extension WinPE pour MDT - Etape 1" width="732" height="540" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-1.png 732w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-1-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-1-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-1-50x37.png 50w" sizes="(max-width: 732px) 100vw, 732px" /></p>
<h2>III. Installer l'add-on Windows PE Windows 11, version 22H2</h2>
<p>Passez à l'installation du second composant que vous pouvez télécharger en utilisant le lien ci-dessous.</p>
<ul>
<li><a href="https://go.microsoft.com/fwlink/?linkid=2196224" target="_blank" rel="nofollow noopener">Télécharger l'add-on Windows PE pour Windows 11 version 22H2</a></li>
</ul>
<p>Suivez l'assistant... On peut voir que l'installation sera effectuée dans le même répertoire que Windows ADK. C'est normal puisque c'est un complément.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61702" src="media/f9d0cf07.ndows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-2.png" alt="Windows Server 2022 - Installer extension WinPE pour MDT - Etape 2" width="734" height="540" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-2.png 734w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-2-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-2-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-2-50x37.png 50w" sizes="(max-width: 734px) 100vw, 734px" /></p>
<p>Cochez la seule fonctionnalité disponible et cliquez sur "<strong>Installer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61701" src="media/7dee057d.ndows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-3.png" alt="Windows Server 2022 - Installer extension WinPE pour MDT - Etape 3" width="732" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-3.png 732w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-3-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-3-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-extension-WinPE-pour-MDT-Etape-3-50x37.png 50w" sizes="(max-width: 732px) 100vw, 732px" /></p>
<p>Le second composant est installé.</p>
<h2>IV. Installer MDT sur Windows Server 2022</h2>
<p>Désormais, c'est l'installation de MDT qui doit être effectuée, ainsi que la configuration de base.</p>
<h3>A. Installer le composant MDT</h3>
<p>Pour effectuer l'installation de MDT (Microsoft Deployment Toolkit), vous devez télécharger l'installeur en version 64 bits sur cette page :</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=54259" target="_blank" rel="nofollow noopener">Télécharger MDT</a></li>
</ul>
<p>Là encore, laissez-vous guider par l'assistant. Cliquez sur "<strong>Next</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61707" src="media/8e7dce5d.Windows-Server-2022-Installer-MDT-6.3.8456-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-1.png" alt="Windows Server 2022 - Installer MDT 6.3.8456 - Etape 1" width="494" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-1.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-1-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-1-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>Au moment de sélectionner les fonctionnalités, conservez le choix par défaut et poursuivez. L'installation peut être réalisée sur le disque "C:", ce qui n'empêchera pas le stockage des données sur un autre volume.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61706" src="media/6275d835.Windows-Server-2022-Installer-MDT-6.3.8456-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-2.png" alt="Windows Server 2022 - Installer MDT 6.3.8456 - Etape 2" width="494" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-2.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-2-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-2-50x39.png 50w" sizes="(max-width: 494px) 100vw, 494px" /></p>
<p>Laissez-vous guider jusqu'à la fin de l'installation... Cliquez sur "<strong>Finish</strong>" quand c'est effectué.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61705" src="media/a8ad3b4b.Windows-Server-2022-Installer-MDT-6.3.8456-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-3.png" alt="Windows Server 2022 - Installer MDT 6.3.8456 - Etape 3" width="493" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-3.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-3-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-3-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Désormais, sur le serveur, il y a un nouveau dossier "<strong>Microsoft Deployment Toolik</strong>" dans le menu Démarrer. Au sein de ce dossier, vous pouvez trouver la console "<strong>Deployment Workbench</strong>" qui permet d'utiliser MDT au quotidien.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61704" src="media/bb2dc6b5.Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4.jpg" alt="Windows Server 2022 - Installer MDT 6.3.8456 - Etape 4" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4-550x193.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4-768x270.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Windows-Server-2022-Installer-MDT-6.3.8456-Etape-4-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Créer le Deployment Share</h3>
<p>Il est temps de commencer la configuration. Ouvrez la console "<strong>Deployment Workbench</strong>", et sur la gauche effectuez un clic droit sur "<strong>Deployment Shares</strong>" afin de choisir "<strong>New Deployment Share</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61715" src="media/10e69fab.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 1" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-1-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La première étape consiste à <strong>indiquer l'emplacement du Deployment Share</strong>. Ce dossier sera partagé et il va contenir l'ensemble des données de MDT : images, pilotes, applications, séquences de tâches, etc... Ici, utilisez un volume différent de celui du système, comme "W:\DeploymentShare" dans cet exemple.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61714" src="media/650a7513.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-2.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 2" width="723" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-2.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-2-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-2-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-2-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>Pour le nom du partage, conservez la valeur par défaut. Le partage caché "<strong>DeploymentShare$</strong>" sera créé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61713" src="media/6d6b70c3.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-3.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 3" width="723" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-3.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-3-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-3-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>Pour le nom descriptif, indiquez une valeur...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61712" src="media/90b87b1e.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-4.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 4" width="722" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-4.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-4-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-4-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-4-50x42.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></p>
<p>En ce qui concerne les "<strong>Options</strong>", cela permet d'<strong>activer ou non certaines étapes de l'assistant de déploiement</strong>. Les choix effectués ici ne sont pas définitifs, comme nous le verrons par la suite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61711" src="media/078c86c2.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-5.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 5" width="726" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-5.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-5-550x457.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-5-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-5-50x42.png 50w" sizes="(max-width: 726px) 100vw, 726px" /></p>
<p>Poursuivez. Prenez connaissance du résumé et cliquez sur "<strong>Next</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61710" src="media/9714aa56.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-6.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 6" width="724" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-6.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-6-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-6-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-6-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Patientez pendant la création du DeploymentShare.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61709" src="media/3db0dc72.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-7.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 7" width="724" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-7.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-7-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-7-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-7-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>À la fin de la création, vous pouvez le contenu du Deployment Share dans la console MDT, mais aussi à partir de l'Explorateur de fichiers Windows. On voit très bien le lien entre les deux.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61708" src="media/d07de968.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-8.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 8" width="642" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-8.png 642w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-8-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-8-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-8-50x39.png 50w" sizes="(max-width: 642px) 100vw, 642px" /></p>
<h3>C. Créer un utilisateur local dédié à MDT</h3>
<p>Lorsque l'on va démarrer une machine en boot PXE pour démarrer sur le réseau et installer un système d'exploitation, cette machine va charger une image de démarrage qui va établir une connexion au MDT. Plus précisément, la machine va se connecter au Deployment Share.</p>
<p>De ce fait, la machine doit utiliser un compte utilisateur pour s'authentifier sur le partage et accéder aux données (images, pilotes, séquences de tâches, etc.).</p>
<p>Pour gagner du temps, PowerShell sera utilisé pour<strong> créer un compte local nommé "Service_MDT"</strong> sur le serveur. Le mot de passe est "P@ssword123!" mais vous devez le personnaliser. <strong>Ce compte n'est pas administrateur</strong> du serveur : on lui attribue <strong>uniquement des droits de lecture</strong> et exécution sur le partage.</p>
<p>Sur le serveur MDT, exécutez le script PowerShell suivant :</p>
<pre><span style="color: #00ff00;"># Spécifier le nom et le mot de passe du compte de service</span>
$ServiceAccountName = "<span style="color: #00ffff;">Service_MDT</span>"
$ServiceAccountPassword = ConvertTo-SecureString "<span style="color: #00ffff;">P@ssword123!</span>" -AsPlainText -Force

<span style="color: #00ff00;"># Créer le compte local</span>
New-LocalUser $ServiceAccountName -Password $ServiceAccountPassword -FullName "MDT" -Description "Compte de service pour MDT"

<span style="color: #00ff00;"># Ajouter les droits en lecture sur le partage</span>
Grant-SmbShareAccess -Name "DeploymentShare$" -AccountName "Service_MDT" -AccessRight Read -Force

<span style="color: #00ff00;"># Attribuer au compte de service les permissions nécessaires pour accéder aux fichiers de déploiement MDT</span>
$MDTSharePath = "\\$env:COMPUTERNAME\DeploymentShare$"
$Acl = Get-Acl $MDTSharePath
$Rule = New-Object System.Security.AccessControl.FileSystemAccessRule("<span style="color: #00ffff;">Service_MDT</span>","ReadAndExecute", "ContainerInherit, ObjectInherit", "None", "Allow")
$Acl.SetAccessRule($Rule)
Set-Acl $MDTSharePath $Acl</pre>
<p>Suite à l'exécution de ce script, l'utilisateur "<strong>Service_MDT</strong>" a bien un accès en lecture seule sur le Deployment Share.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61716" src="media/4eab3780.MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-9.png" alt="MDT avec Windows Server 2022 - Créer Deployment Share - Etape 9" width="745" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-9.png 745w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-9-550x335.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-9-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-Deployment-Share-Etape-9-50x30.png 50w" sizes="(max-width: 745px) 100vw, 745px" /></p>
<p>Vous devez vous assurer que les droits soient corrects (droits de partage et droits NTFS), sinon l'assistant de déploiement ne fonctionnera pas correctement.</p>
<h2>V. Importer une image Windows 11 dans MDT</h2>
<p>Afin de pouvoir déployer Windows 11 22H2 sur vos machines, vous devez importer une image ISO du système d'exploitation dans MDT. Cette image sera hébergée dans le Deployment Share. Effectuez un clic droit sur "<strong>Operating Systems</strong>" et cliquez sur "<strong>Import Operating System</strong>". Avant cela, vous pouvez choisir "<strong>New Folder</strong>" pour créer un dossier afin d'organiser vos images.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61723" src="media/6fc2f8ce.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-1.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 1" width="800" height="272" /></p>
<p>Un assistant se lance. Nous allons<strong> ajouter les sources à partir d'une image ISO de Windows 11</strong> (qu'il faudra au préalable monter dans la VM), donc choisissez "<strong>Full set of source files</strong>". La dernière option est intéressante si vous désirez charger une image d'installation déjà disponible sur votre serveur WDS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61722" src="media/33b7b2b5.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-2.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 2" width="724" height="605" /></p>
<p>Cliquez sur "<strong>Browse</strong>" et indiquez le lecteur de votre serveur où se situent les sources d'installation de Windows 11. Autrement dit, sélectionnez le lecteur DVD.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61721" src="media/9a2bb8c4.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-3.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 3" width="724" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-3.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-3-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-3-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Nommez cette image.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61720" src="media/4e7baaad.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-4.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 4" width="725" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-4.png 725w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-4-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-4-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-4-50x42.png 50w" sizes="(max-width: 725px) 100vw, 725px" /></p>
<p>Poursuivez... L'image va être importée sur votre serveur dans le Deployment Share.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61719" src="media/358cac8d.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-5.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 5" width="724" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-5.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-5-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-5-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-5-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Une fois que c'est fait, cliquez sur le bouton "<strong>Finish</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61718" src="media/b52eeee5.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-6.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 6" width="724" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-6.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-6-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-6-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-6-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Dans la liste "<strong>Operating Systems</strong>", vous retrouvez l'ensemble des versions de Windows 11 disponible sur l'image "install.wim" de votre image ISO. Supprimez les éditions que vous n'envisagez pas d'utiliser. Ici, on peut supprimer tout sauf "<strong>Windows 11 Pro</strong>" qui est la version utilisée dans cet exemple.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61717" src="media/0dd96bf8.T-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7.png" alt="MDT avec Windows Server 2022 - Importer image Windows 11 - Etape 7" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Importer-image-Windows-11-Etape-7-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passez à la suite.</p>
<h2>VI. Créer une séquence de tâches pour Windows 11</h2>
<p>Pour utiliser l'image d'installation de Windows 11 22H2 de façon à ce qu'elle soit déployée sur une machine, il faut l'<strong>ajouter à une séquence de tâches. </strong>Effectuez un clic droit sur "<strong>Task Sequences</strong>" et créez un nouveau dossier nommé "<strong>Windows 11</strong>" via l'option "<strong>New Folder</strong>". Cela va permettre de regrouper les tâches pour Windows 11 dans ce dossier.</p>
<p>Quand c'est fait, effectuez un nouveau clic droit pour cliquer sur "<strong>New Task Sequence</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61737" src="media/bc88102b.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 1" width="800" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1-550x319.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1-768x445.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-1-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commencez par indiquer un nom qui fera office d'ID (identifiant unique) pour cette séquence de tâches, puis indiquez un nom : "Déployer Windows 11 Pro 22H2" fera l'affaire.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61736" src="media/d238689a.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-2.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 2" width="724" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-2.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-2-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-2-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-2-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Poursuivez. Sélectionnez le template "<strong>Standard Client Task Sequence</strong>" de façon à ce que l'on puisse déployer l'OS. Il existe d'autres types de modèles, notamment pour capturer une image système (opération inverse).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61735" src="media/0cfa8b6d.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-3.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 3" width="724" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-3.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-3-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-3-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Poursuivez. À l'étape "<strong>Select OS</strong>", il va falloir choisir l'image Windows 11 que vous venez d'importer. D'où l'intérêt d'importer l'image avant de créer la séquence de tâches.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61734" src="media/0c4c987d.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-4.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 4" width="724" height="605" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-4.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-4-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-4-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-4-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>À l'étape "<strong>Specify Product Key</strong>", une clé de produit peut être spécifiée, notamment une clé de licence en volume. Nous n'allons pas préciser la clé de produit pour le moment. Ce que l'on définit tout au long de cet assistant est modifiable par la suite.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61733" src="media/8d9a2952.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-5.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 5" width="724" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-5.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-5-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-5-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-5-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>À l'étape "<strong>OS Settings</strong>", indiquez le nom du compte utilisateur qui sera créé par défaut sur la machine déployée, ainsi que le nom de l'organisation. Ce compte sera administrateur de la machine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61732" src="media/bae758e0.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-6.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 6" width="723" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-6.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-6-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-6-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-6-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>À l'étape suivante, définissez un mot de passe pour le compte Administrateur local de cette machine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61731" src="media/676f9839.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-7.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 7" width="723" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-7.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-7-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-7-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-7-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>Poursuivez jusqu'à la fin et une fois que la séquence de tâches est créée, cliquez sur "<strong>Finish</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61730" src="media/131af199.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-8.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 8" width="726" height="603" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-8.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-8-550x457.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-8-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-8-50x42.png 50w" sizes="(max-width: 726px) 100vw, 726px" /></p>
<p>Maintenant que la tâche est créée, vous pouvez l'éditer en effectuant un clic droit dessus puis "<strong>Propriétés</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61729" src="media/04c76db7.vec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 9" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9-768x221.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-9-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'onglet le plus intéressant s'appelle "<strong>Task Sequence</strong>" : il contient<strong> l'ensemble des tâches qui seront exécutées pendant le déploiement de la machine</strong>. Cela va du partitionnement du disque de la machine, à la configuration post-installation du système d'exploitation (pour installer des applications par exemple). <strong>Chaque tâche peut être activée ou désactivée</strong>, et si une tâche est considérée comme critique, on peut dire à l'assistant d'arrêter le déploiement si elle échoue. On peut créer, modifier et supprimer des tâches.</p>
<p>Par exemple, il est possible d'activer la tâche "<strong>Windows Update (Post-Application Installation)</strong>" pour mettre à jour la machine (Windows et applications Microsoft) après l'installation éventuelle d'applications. Ainsi, une fois que la machine terminera son déploiement, elle sera entièrement à jour. Pour activer cette tâche actuellement désactivée, il faut cliquer dessus et sur la droite cliquer sur "<strong>Options</strong>" et décocher la case "<strong>Disable this step</strong>". La case "<strong>Continue on error</strong>" doit être cochée pour que le déploiement se poursuive même si cette tâche échoue.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61728" src="media/af57b704.ec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-10.png" alt="MDT avec Windows Server 2022 - Créer une séquence de tâches - Etape 10" width="719" height="647" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-10.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-10-550x495.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-10-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Creer-une-sequence-de-taches-Etape-10-50x45.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Cliquez sur "<strong>OK</strong>". Cette séquence de tâches très simple est prête.</p>
<h2>VII. Configurer MDT pour Windows 11 (et éviter des problèmes)</h2>
<p>Pour déployer Windows 11 avec MDT, il y a quelques ajustements à effectuer dans la configuration de MDT, sinon c'est l'échec assuré... Car vous êtes susceptibles de rencontrer plusieurs erreurs bloquantes.</p>
<h3>A. Bug de la console MMC avec l'onglet Windows PE</h3>
<p>Tout d'abord, lorsque l'on accède aux propriétés du Deployment Share (via un clic droit sur le Deployment Share) et que l'on clique sur l'onglet "<strong>Windows PE</strong>", on obtient l'erreur "<strong>La console MMC a détecté une erreur dans un composant logiciel enfichable et va le décharger</strong>". Et là, impossible d'accéder à cette partie de la configuration. Bloquant...!</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61754" src="media/5415c973.MDT-Erreur-console-MMC-Onglet-Windows-PE.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-console-MMC-Onglet-Windows-PE.png" alt="MDT - Erreur console MMC - Onglet Windows PE" width="719" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-console-MMC-Onglet-Windows-PE.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-console-MMC-Onglet-Windows-PE-550x458.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-console-MMC-Onglet-Windows-PE-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-console-MMC-Onglet-Windows-PE-50x42.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Pour résoudre cette erreur, et comme le x86 est actif par défaut, il faut créer cette structure de dossiers vide :</p>
<pre>mkdir "C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\WinPE_OCs"</pre>
<p>En plus, dans les propriétés du Deployment Share,<strong> il faut décocher le support du x86 (32 bits)</strong> comme sur l'image ci-dessous. Puisque Windows 11 supporte uniquement le 64 bits, ce n'est pas gênant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61758" src="media/9bde21af.MDT-Windows-11-Decocher-le-support-x86.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Decocher-le-support-x86.png" alt="MDT Windows 11 - Décocher le support x86" width="719" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Decocher-le-support-x86.png 719w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Decocher-le-support-x86-550x458.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Decocher-le-support-x86-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Decocher-le-support-x86-50x42.png 50w" sizes="(max-width: 719px) 100vw, 719px" /></p>
<p>Après avoir effectué ces deux modifications, l'onglet "Windows PE" fonctionne correctement.</p>
<h3>B. Lancement d'une tâche : Script Error</h3>
<p>Autre problématique que vous pouvez rencontrer par la suite, l'erreur Script Error avec le texte "<strong>An error has occured in the script on this page</strong>" au moment de lancer un déploiement (ou une capture) sur une machine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61755" src="media/34e47651.MDT-Erreur-script-au-deploiement-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-script-au-deploiement-Windows-11.png" alt="MDT - Erreur script au déploiement Windows 11" width="800" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-script-au-deploiement-Windows-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-script-au-deploiement-Windows-11-550x435.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-script-au-deploiement-Windows-11-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-script-au-deploiement-Windows-11-768x608.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Erreur-script-au-deploiement-Windows-11-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour corriger cette erreur, Microsoft vous demande de modifier le fichier "<strong>Unatted_PE_x64.xml</strong>" situé par défaut dans :</p>
<pre>C:\Program Files\Microsoft Deployment Toolkit\Templates</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61757" src="media/edc5c6a1.MDT-Script-Error-Modifier-Unatted_PE_x64.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64.png" alt="MDT Script Error - Modifier Unatted_PE_x64" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez modifier ce fichier avec le Bloc-notes ou un autre éditeur.</p>
<p>L'idée est de supprimer le contenu de ce fichier pour mettre un nouveau contenu à la place. Le contenu à intégrer est indiqué sur <a href="https://learn.microsoft.com/en-us/mem/configmgr/mdt/known-issues?WT.mc_id=AZ-MVP-5004580#hta-applications-report-script-error-after-upgrading-to-adk-for-windows-11-version-22h2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">le site de Microsoft, à cet endroit</a>. Visiblement, l'objectif est d'ajouter une clé de Registre pour résoudre ce problème.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61756" src="media/06bc4012.MDT-Script-Error-Modifier-Unatted_PE_x64-Solution.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-Solution.png" alt="MDT Script Error - Modifier Unatted_PE_x64 - Solution" width="800" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-Solution.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-Solution-550x350.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-Solution-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-Solution-768x489.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Script-Error-Modifier-Unatted_PE_x64-Solution-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, pour les deux points à corriger pour éviter les erreurs courantes.</p>
<p>En complément de cet article, si vous rencontrez des problèmes, consultez la page des problèmes connus sur le site de Microsoft :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/mem/configmgr/mdt/known-issues?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - MDT - Problèmes connus</a></li>
</ul>
<h2>VIII. Personnaliser le bootstrap.ini et le CustomSettings.ini</h2>
<p>La configuration globale de MDT et de l'environnement de déploiement s'effectue au travers de deux fichiers de configuration :</p>
<ul>
<li><strong>bootstrap.ini</strong></li>
<li><strong>CustomSettings.ini</strong></li>
</ul>
<p>Ces deux fichiers vont influencer sur le processus de déploiement, notamment l'assistant qui permet de lancer une séquence de tâches et qui est intégré à l'image Lite Touch. Cette image que nous allons générer par la suite est l'image de démarrage qui sera chargée par les clients via le boot PXE : elle offre l'accès à l'environnement Windows PE (WinPE).</p>
<p>Pour accéder au contenu du fichier "<strong>CustomSettings.ini</strong>", effectuez un clic droit sur le Deployment Share via la console MDT et cliquez sur "<strong>Propriétés</strong>". Cliquez sur l'onglet "<strong>Rules</strong>".</p>
<p>Il y a quelques directives par défaut, mais on peut ajouter des directives supplémentaires. Dans l'exemple ci-dessous, le fait d'avoir "<em>SkipAdminPassword=YES</em>" permet d'indiquer que l'on ne demande pas le mot de passe "Administrateur", ce qui est intéressant d'un sens puisque l'on a défini ce mot de passe dans la séquence de tâches : inutile de le demander une nouvelle fois.</p>
<p>Les lignes que vous voyez par défaut sous "<strong>[Default]</strong>" sont le reflet des options cochées/décochées lors de la création du Deployment Share.</p>
<pre>[Settings]
Priority=Default
Properties=MyCustomProperty

[Default]
OSInstall=Y
SkipCapture=NO
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerBackup=NO
SkipBitLocker=NO

_SMSTSORGNAME=IT-Connect

TimeZone=105 
TimeZoneName=Romance Standard Time</pre>
<p>La directive "<strong>_SMSTSORGNAME</strong>" permet de nommer l'organisation au sein de l'environnement WinPE, ce qui n'influence pas directement la machine déployée.</p>
<p>Par contre, les directives "<strong>TimeZone</strong>" et "<strong>TimeZoneName</strong>" permettent de préciser le fuseau horaire de la machine, ce qui est intéressant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61768" src="media/d341b69b.MDT-Windows-11-CustomSettings-INI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-CustomSettings-INI.png" alt="MDT Windows 11 - CustomSettings INI" width="720" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-CustomSettings-INI.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-CustomSettings-INI-550x458.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-CustomSettings-INI-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-CustomSettings-INI-50x42.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>En ce qui concerne le fichier "<strong>Bootstrap.ini</strong>", il faut cliquer sur le bouton "<strong>Edit Bootstrap.ini</strong>" en bas à droite de la fenêtre. Ceci ouvre un Bloc-notes pour éditer le fichier. Dans ce fichier qui se charge en premier lors du démarrage de l'environnement WinPE, on va retrouver le<strong> chemin réseau vers le Deployment Share</strong>, ainsi que le<strong> nom de l'utilisateur</strong> et <strong>le mot de passe</strong> à utiliser pour se connecter à ce partage. Ici, on utilisera le compte créé précédemment.</p>
<pre><strong>DeployRoot=\\SRV-WDS\DeploymentShare$</strong> : Chemin UNC vers le partage Deployment Share
<strong>UserID=Service_MDT</strong> : nom du compte utilisateur
<strong>UserPassword=P@ssword123!</strong> : mot de passe du compte utilisateur
<strong>UserDomain=SRV-WDS</strong> : nom de domaine Active Directory ou nom du serveur s'il s'agit d'un compte local</pre>
<p>On ajoutera aussi une option pour disposer du clavier en français. Ce qui donne :</p>
<pre>[Settings]
Priority=Default

[Default]
DeployRoot=\\SRV-WDS\DeploymentShare$
UserID=Service_MDT
UserPassword=P@ssword123!
UserDomain=SRV-WDS
SkipBDDWelcome=YES
KeyboardLocalePE=040c:0000040c</pre>
<p>En image :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61767" src="media/5f1553ab.MDT-Windows-11-Bootstrap-INI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Bootstrap-INI.png" alt="MDT Windows 11 - Bootstrap INI" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Bootstrap-INI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Bootstrap-INI-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Bootstrap-INI-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Bootstrap-INI-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Windows-11-Bootstrap-INI-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois les modifications effectuées, enregistrez. Le fait d'inscrire l'identifiant et le mot de passe dans ce fichier va nous éviter de devoir saisir ces informations à chaque fois que l'on veut déployer un PC.</p>
<p><strong>Nous n'allons pas effectuer de modifications avancées dans ces fichiers pour le moment. </strong></p>
<p>Profitons d'être dans les propriétés pour évoquer l'onglet "<strong>Windows PE</strong>" qui permet de personnaliser l'image Lite Touch correspondante à l'environnement Windows PE. <strong>Cet environnement minimaliste va être chargé via le boot PXE pour nous permettre de lancer une séquence de tâches</strong>.</p>
<p>Choisissez la "<strong>Platform</strong>" en "<strong>x64</strong>", et cliquez sur "<strong>Drivers and Patches</strong>". Ici, on peut voir que l'image Lite Touch va contenir uniquement les pilotes pour les périphériques de stockage et pour les cartes réseau. Intéressant pour que l'environnement Windows PE soit capable d'utiliser la carte réseau de votre PC pour se connecter au Deployment Share. Ce paramétrage par défaut doit être ajusté par la suite s'il y a beaucoup de pilotes intégrés à votre MDT afin d'éviter que l'image Lite Touch soit trop lourde.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61771" src="media/4a955334.MDT-avec-Windows-Server-2022-Selection-des-pilotes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Selection-des-pilotes.png" alt="MDT avec Windows Server 2022 - Sélection des pilotes" width="720" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Selection-des-pilotes.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Selection-des-pilotes-550x457.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Selection-des-pilotes-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Selection-des-pilotes-50x42.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Validez, et laissez de côté cette partie pour l'instant.</p>
<h2>IX. Générer l'image Lite Touch et l'importer dans WDS</h2>
<p>L'image Lite Touch correspond à l'environnement de démarrage en boot PXE : elle doit être générée avec la console MDT pour intégrer notre configuration, notamment les identifiants de connexion au Deployment Share. Pour initier la génération, effectuez un clic droit sur le Deployment Share et cliquez sur "<strong>Update Deployment Share</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61765" src="media/aa3bc0fa.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-1.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 1" width="800" height="269" /></p>
<p>Un assistant s'exécute. Conservez le choix par défaut, à savoir "<strong>Optimize the boot image updating process</strong>". Par la suite, lorsque des modifications légères seront apportées à votre configuration, ce choix pourra être utilisé aussi. Par contre, si vous effectuez de nombreuses modifications, ou si vous voyez qu'elles ne sont pas prises en compte, il est préférable de régénérer une nouvelle image de zéro avec le choix "<strong>Completely regenerate the boot images</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61764" src="media/9b9bef31.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-2.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 2" width="723" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-2.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-2-550x461.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-2-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-2-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>Patientez pendant la génération de l'image Lite Touch.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61763" src="media/1ce2a480.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-3.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 3" width="723" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-3.png 723w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-3-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-3-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-3-50x42.png 50w" sizes="(max-width: 723px) 100vw, 723px" /></p>
<p>À la fin, vérifiez s'il n'y a pas eu d'erreur. L'assistant a généré une image 64 bits uniquement, car nous avons désactivé la prise en charge du 32 bits dans les paramètres de MDT. Cliquez sur "<strong>Finish</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61762" src="media/0f7da0c9.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-4.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 4" width="722" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-4.png 722w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-4-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-4-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-4-50x42.png 50w" sizes="(max-width: 722px) 100vw, 722px" /></p>
<p>Comme évoqué précédemment, c'est cette image que nous devons charger en boot PXE. Ainsi, sur le serveur WDS, il faut l'ajouter en tant qu'image de démarrage.</p>
<p>À partir de la console WDS, ajoutez une nouvelle image et chargez le fichier suivant :</p>
<pre>W:\DeploymentShare\Boot\LiteTouchPE_x64.wim</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-61761" src="media/4b601f2d.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 5" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5-768x508.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-5-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Patientez pendant l'ajout de l'image... et cliquez sur "<strong>Terminer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61760" src="media/26fa9268.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-6.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 6" width="497" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-6.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-6-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-6-50x44.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p><strong>L'image Lite Touch est bien ajoutée et elle est en ligne.</strong> Ici, l'image "<strong>Windows 11 (Boot)</strong>" utilisée pour de précédents tests est "<strong>Hors connexion</strong>" car on souhaite utiliser uniquement l'environnement Windows PE pour solliciter le MDT. Donc, on désactiver les images "inutiles".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61759" src="media/f3f441be.MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7.png" alt="MDT avec Windows Server 2022 - Générer LiteTouch - Etape 7" width="800" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7-550x128.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7-768x179.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-avec-Windows-Server-2022-Generer-LiteTouch-Etape-7-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous êtes prêts à réaliser un premier essai !</p>
<h2>X. Déployer Windows 11 22H2 avec MDT</h2>
<p>Il va être temps de passer sur le déploiement d'une machine via MDT ! Vous devez démarrer la machine virtuelle vierge de façon à booter sur le réseau (boot PXE). Après avoir établi une connexion à notre serveur WDS (grâce au DHCP), la VM propose de charger l'image "<strong>Lite Touch Windows PE (x64)</strong>" : une bonne nouvelle !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61748" src="media/e8d6270f.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1.jpg" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 1" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-1-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'image chargée, <strong>un écran gris s'affiche avec le texte "Microsoft Deployment Toolkit"</strong> et quelques secondes plus tard, un assistant se lance ! Si vous restez bloqué sur un écran gris "Microsoft Deployment Toolkit", vérifiez les droits sur le Deployment Share.</p>
<p>L'onglet "<strong>Task Sequence</strong>" permet de choisir la séquence de tâches à exécuter. Ici, vous devez retrouver celle créée précédemment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61747" src="media/03898720.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2.png" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 2" width="800" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2-768x566.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-2-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passez à l'étape suivante. On vous demande un nom pour cette machine (ce sera le nom de Windows), et vous avez la possibilité d'intégrer le domaine Active Directory par la même occasion. Nous verrons plus tard pour automatiser cette partie.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61746" src="media/21eb8ce1.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3.png" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 3" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-3-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par défaut, l'assistant intègre plusieurs étapes pour permettre la récupération de données (sauvegarde et restauration) avant de déployer la nouvelle image système. Dans ce cas présent, c'est une machine vierge, donc ce n'est pas intéressant. En modifiant le fichier CustomSettings.ini, on peut désactiver ces étapes pour gagner du temps.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61745" src="media/5d635008.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4.png" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 4" width="800" height="593" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4-768x569.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-4-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'étape "<strong>Locale and Time</strong>" permet de définir la langue, la disposition du clavier et le fuseau horaire. Tout est déjà correct grâce à la configuration effectuée dans les fichiers INI de MDT.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61744" src="media/88a94531.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5.png" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 5" width="800" height="587" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5-768x564.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-5-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'étape "<strong>Capture Image</strong>" doit être utilisée pour créer une image d'installation (image WIM) à partir de la machine actuelle. En l'occurrence ici, ce n'est pas une machine de référence, mais une machine à déployer donc on sélectionne "<strong>Do not capture an image of this computer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61743" src="media/ac56946c.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6.png" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 6" width="800" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6-768x572.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-6-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme son nom l'indique, l'étape "<strong>BitLocker</strong>" sert à activer le chiffrement du disque de la machine. Nous n'allons pas configurer cette partie pour le moment.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61742" src="media/651a6a91.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7.png" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 7" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-7-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez jusqu'au lancement de la tâche.</p>
<p>Une fois que le séquence de tâches est lancée, MDT va enchaîner toutes les étapes configurées dans la séquence de tâches sélectionnée. Cela intègre notamment<strong> l'installation de l'image Windows 11 Pro 22H2.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-61741" src="media/490004c6.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8.jpg" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 8" width="800" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8-768x428.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-8-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à patienter pendant que le déploiement est effectué...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61740" src="media/cfa1ec49.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9.jpg" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 9" width="800" height="617" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9-550x424.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9-768x592.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-9-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le système installé, on peut voir que le nom correspond bien à celui indiqué précédemment : PC-W11-01. On peut voir aussi que MDT n'a pas terminé : il installe les mises à jour Windows. En effet, comme <strong>il y a des tâches post-installation, MDT continue son travail même après l'installation de l'image système.</strong> Très pratique pour exécuter des scripts, installer des applications, etc... Pour avoir une machine prête à l'emploi.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61739" src="media/e3c9f97b.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10.jpg" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 10" width="800" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10-768x574.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-10-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque c'est terminé, il affiche une fenêtre semblable à celle ci-dessous. L'occasion de savoir s'il y a eu des erreurs ou des avertissements, ou si au contraire, tout s'est bien passé. Il suffit de cliquer sur "<strong>Finish</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61738" src="media/7e292c15.Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11.jpg" alt="Déployer Windows 11 22H2 avec MDT - VM - Etape 11" width="800" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11-550x412.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11-768x575.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Deployer-Windows-11-22H2-avec-MDT-VM-Etape-11-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Félicitations, vous venez de déployer votre première machine Windows 11 grâce à MDT !</strong></p>
<h2>XI. Conclusion</h2>
<p><strong>Cette initiation à MDT touche à sa fin ! </strong>Le serveur MDT est en place, prêt à vous permettre de déployer de nombreuses machines en s'appuyant sur le serveur WDS qui joue un rôle essentiel pour le démarrage réseau des machines. On peut aller beaucoup plus loin dans la personnalisation avec MDT : c'est ce que nous ferons dans les prochains épisodes de cette série.</p>
<p>Pour ceux qui veulent déployer Windows 10 plutôt que Windows 11, la procédure est sensiblement la même. Par contre, tenez compte de <a href="https://support.microsoft.com/en-us/topic/windows-10-deployments-fail-with-microsoft-deployment-toolkit-on-computers-with-bios-type-firmware-70557b0b-6be3-81d2-556f-b313e29e2cb7" target="_blank" rel="nofollow noopener">ce correctif à installer en supplément</a>.</p><p>The post <a href="https://www.it-connect.fr/installer-mdt-sur-windows-server-2022-pour-deployer-windows-11-22h2/">Installer MDT sur Windows Server 2022 pour déployer Windows 11 22H2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=60869
title: Windows et Linux : comment augmenter la taille du disque système d’une VM ?
uri: Windows-et-Linux-comment-augmenter-la-taille-du-disque-système-d
url: https://www.it-connect.fr/windows-et-linux-comment-augmenter-la-taille-du-disque-systeme-dune-vm/
content:
<h2>I. Présentation</h2>
<p>De nos jours, les machines virtuelles (VM) sont largement utilisées pour la mise en place d'environnements de développement, de tests, de production et de sauvegarde. Cependant, avec l'augmentation constante des données à stocker et à traiter, il peut être nécessaire d'<strong>augmenter la taille des disques virtuels de vos machines virtuelles</strong> pour répondre aux besoins de votre organisation.</p>
<p>Cette opération peut sembler complexe, surtout si vous n'êtes pas familier avec la gestion de machines virtuelles. Dans cet article, nous allons vous expliquer<strong> comment augmenter la taille des disques virtuels de vos VMs</strong>, que vous utilisiez <strong>un système Linux ou Windows</strong>. Nous vous donnerons également des astuces pour éviter les erreurs courantes et garantir une opération en toute sécurité.</p>
<p><em>J'utilise VMware Workstation 17 pour la démonstration.</em></p>
<h2>II. Augmenter la taille du disque virtuel VMware</h2>
<p>La première étape va consister à augmenter la taille de votre disque depuis les paramètres de votre VM. Pour ma part, je vais provisionner 20 Go supplémentaires, pour avoir un disque de 80 Go environ pour ma VM Windows. Dans les propriétés de la VM, on sélectionne le disque et on clique sur "<strong>Expand Disk</strong>" sur la droite.</p>
<p><img decoding="async" class="aligncenter wp-image-60970 size-large" src="media/dd04acd6.Capture-decran-du-2023-03-07-17-21-55-800x651.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55-800x651.png" alt="" width="800" height="651" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55-800x651.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55-768x625.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-21-55.png 843w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Attention : la taille d'un disque ne peut pas être augmentée s'il appartient à une VM qui a un ou plusieurs snapshots, il faut donc d'abord supprimer le(s) snapshot(s) avant de pouvoir réaliser l'expansion du disque.</p>
<p><img decoding="async" class="size-full wp-image-61903 aligncenter" src="media/22b986a0.Capture-decran-du-2023-04-13-14-20-52.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Capture-decran-du-2023-04-13-14-20-52.png" alt="" width="318" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Capture-decran-du-2023-04-13-14-20-52.png 318w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Capture-decran-du-2023-04-13-14-20-52-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Capture-decran-du-2023-04-13-14-20-52-50x38.png 50w" sizes="(max-width: 318px) 100vw, 318px" /></p>
<p>Une fois que cette opération est faite, vous devez vous procurer l'utilitaire<strong> gparted,</strong> en téléchargeant son ISO puis en l'ajoutant dans le lecteur CD/DVD virtuel de la VM, afin de pouvoir booter dessus au démarrage de la VM. Comme ceci :</p>
<ul>
<li><a href="https://gparted.org/download.php" target="_blank" rel="nofollow noopener">Télécharger l'ISO de GParted</a></li>
</ul>
<p><img decoding="async" class="aligncenter wp-image-60964 size-large" src="media/fa9c579a.Capture-decran-du-2023-03-07-17-14-52-800x655.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52-800x655.png" alt="" width="800" height="655" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52-800x655.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52-768x629.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-14-52.png 873w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. VM Windows : augmenter la taille de la partition système</h2>
<p>Comme vous pouvez le constater, j'ai une VM disposant d'un disque de 60 Go environ. Je souhaite que cette valeur passe à 80 Go. Le problème, c'est que la partition correspondante à "C:" est positionnée entre deux autres partitions système, ce qui ne permet pas de l'étendre directement sur l'espace libre que l'on vient d'ajouter.</p>
<p><img decoding="async" class="wp-image-60988 size-large aligncenter" src="media/93a33ebf.Capture-800x207.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-800x207.png" alt="" width="800" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-800x207.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-768x199.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-1536x397.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture.png 1686w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : si l'on souhaite étendre la taille d'un disque qui n'est pas celui du système, cette problématique n'existe pas. De ce fait, on peut étendre la partition directement à partir de Windows et de sa console de gestion des disques (visible ci-dessus).</p></blockquote>
<p>Éteignez votre machine, puis changer l'ordre de boot (la procédure peut varier en fonction des hyperviseurs. chez VMware, il suffit de presser rapidement sur "echap") afin de pouvoir <strong>choisir le périphérique de démarrage</strong>. Ici, il faut sélectionner le lecteur CD/DVD virtuel pour démarrer sur l'image ISO.</p>
<p><img decoding="async" class="aligncenter wp-image-60965 size-large" src="media/413219e8.Capture-decran-du-2023-03-07-17-18-52-800x574.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52-800x574.png" alt="" width="800" height="574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52-800x574.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52-768x551.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-18-52.png 862w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez démarrer <strong>Gparted Live</strong> (première option).</p>
<p><img decoding="async" class="aligncenter wp-image-60966 size-large" src="media/3f5736b5.Capture-decran-du-2023-03-07-17-19-10-800x521.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10-800x521.png" alt="" width="800" height="521" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10-800x521.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10-550x358.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10-768x500.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-19-10.png 852w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite au démarrage de GParted, nous voici donc sur l'interface principale de cet outil. Comme vous pouvez le constater, la VM en l'état se compose de :</p>
<ul>
<li>1 disque dur dont la taille totale est de 80 Go (/dev/nvme0n1) .
<ul>
<li>4 partitions configurées et une partition "fantôme" qui n'est pas initialisée.
<ul>
<li><strong>/dev/nvme0n1p1</strong> - EFI system partition (100 Mo)</li>
<li><strong>/dev/nvme0n1p2</strong> - Microsoft reserved partition (16 Mo)</li>
<li><strong>/dev/nvme0n1p3</strong> - Basic Data Partition (59,40 Mo)</li>
<li><strong>/dev/nvme0n1p4</strong> - Partition de récupération (498 Mo)</li>
<li>Une partition "fantôme" qui n'est pas allouée (20 Go), espace disque libre si vous préférez</li>
</ul>
</li>
</ul>
</li>
</ul>
<p>C'est cette dernière qui va nous intéresser (rectangle gris - non alloué 20.00 Gio).</p>
<p>Pour procéder à l'extension de la partition principale de l'OS (identifié <strong>/dev/nvme0n1p3</strong> par GParted), nous devons déplacer la partition "fantôme" grise à côté de la partition principal <strong>/dev/nvme0n1p3</strong>. <strong>Sans cette opération, il est impossible de fusionner deux partitions</strong>. C'est une condition<em> sine qua non</em>.</p>
<p><img decoding="async" class="aligncenter wp-image-60971 size-large" src="media/6b308ff4.Capture-decran-du-2023-03-07-17-31-44-800x597.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44-800x597.png" alt="" width="800" height="597" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44-800x597.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44-550x411.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44-768x573.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-31-44.png 1101w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ce faire, clique droit sur la petite partition (séparant les deux autres) &gt; <strong>Redimensionner/Déplacer</strong> et bougez le curseur de la gauche vers la droite.</p>
<p><img decoding="async" class="aligncenter wp-image-60972 size-large" src="media/629afca8.Capture-decran-du-2023-03-07-17-33-00-800x571.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00-800x571.png" alt="" width="800" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00-800x571.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-00.png 1139w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela doit ressembler à la capture ci-dessous. Une fois que cela est fait, cliquez sur "<strong>Redimentionner/Déplacer</strong>".</p>
<p><img decoding="async" class="aligncenter wp-image-60973 size-large" src="media/e3467144.Capture-decran-du-2023-03-07-17-33-13-800x592.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13-800x592.png" alt="" width="800" height="592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13-800x592.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13-768x568.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-13.png 1102w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Igniorez ce message pour le moment, nous les remettrons (les partitions) en place lorsque nous aurons fini la fusion entre nos deux partitions.</p>
<p><img decoding="async" class="aligncenter wp-image-60974 size-large" src="media/4851d97c.Capture-decran-du-2023-03-07-17-33-26-800x602.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26-800x602.png" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26-800x602.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26-550x414.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26-768x578.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-26.png 1080w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme le montre l'image ci-dessous, <strong>la partition "fantôme" est maintenant collé à notre partition principale</strong>. C'est à partir de cette étape que vous pouvez l'étendre. Clique droit sur la partition (dans mon cas <strong>/dev/nvme0n1p3)</strong> puis choisissez "<strong>Redimensionner/Déplacer</strong>". Élargissez celle-ci de la gauche vers la droite via le curseur "&gt;" (noir).</p>
<p><img decoding="async" class="aligncenter wp-image-60975 size-large" src="media/37143a0b.Capture-decran-du-2023-03-07-17-33-48-800x592.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48-800x592.png" alt="" width="800" height="592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48-800x592.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48-768x568.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-33-48.png 1091w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès lors, cliquez sur <strong>Redimensionner/Déplacer</strong>.</p>
<p><img decoding="async" class="aligncenter wp-image-60976 size-large" src="media/daabce40.Capture-decran-du-2023-03-07-17-34-00-800x594.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00-800x594.png" alt="" width="800" height="594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00-800x594.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-34-00.png 1100w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme vous pouvez l'observer ci-dessous, notre partition <strong>/dev/nvme0n1p3</strong> est passé de<strong> 59,40 Go à 79,40 Go</strong>. Maintenant, nous devons redéplacer la partition <strong>/dev/nvme0n1p4 (496 mo)</strong> à son emplacement original afin que notre machine puisse booter correctement. Sélectionner cette partition et cliquez sur <strong>Redimensionner/Déplacer</strong>.</p>
<p><img decoding="async" class="aligncenter wp-image-60978 size-large" src="media/d851f637.Capture-decran-du-2023-03-07-17-36-45-800x600.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45-800x600.png" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45-800x600.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-36-45.png 1076w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Décalez de la droite vers la gauche la partition de telle sorte que le compteur "<strong>Espace libre précédent</strong>" passe de 1 à 0. Puis, validez les changements.</p>
<p><img decoding="async" class="aligncenter wp-image-60979 size-large" src="media/e16aff89.Capture-decran-du-2023-03-07-17-37-02-800x597.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02-800x597.png" alt="" width="800" height="597" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02-800x597.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02-768x573.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-02.png 1079w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De nouveau, nous obtenons le même "warning". Ignorez-le.</p>
<p><img decoding="async" class="aligncenter wp-image-60980 size-large" src="media/b9a26320.Capture-decran-du-2023-03-07-17-37-10-800x607.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10-800x607.png" alt="" width="800" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10-800x607.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10-768x583.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-37-10.png 1085w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien, nous avons fini de faire "joujou" avec la table des partitions. Il faut maintenant appliquer les changements en <strong>cliquant sur la coche verte</strong>.</p>
<p><img decoding="async" class="aligncenter wp-image-60983 size-large" src="media/a07139ba.Capture-decran-du-2023-03-07-17-38-07-800x600.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07-800x600.png" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07-800x600.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07-768x576.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-07.png 1080w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que les opérations sont terminées, redémarrez le système, en réduisant la fenêtre et en ouvrant un terminal. Saisissez la commande "reboot".</p>
<p><img decoding="async" class="aligncenter wp-image-60984 size-large" src="media/53060ce9.Capture-decran-du-2023-03-07-17-38-40-800x609.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40-800x609.png" alt="" width="800" height="609" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40-800x609.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40-550x419.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40-768x585.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-38-40.png 1087w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Démontez le fichier ISO depuis les paramètres de la VM avant de continuer. Cela est nécessaire seulement si vous avez changé manuellement l'ordre du boot.</p>
<p><img decoding="async" class="aligncenter wp-image-60985 size-large" src="media/97a4dfb2.Capture-decran-du-2023-03-07-17-39-02-800x502.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02-800x502.png" alt="" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02-800x502.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02-768x482.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-39-02.png 1007w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite au redémarrage de la VM Windows, si je me rends dans un Explorateur de fichier, je constate que <strong>ma partition C: a bien été étendue</strong>.</p>
<p><img decoding="async" class="aligncenter wp-image-60987 size-large" src="media/bbb77963.Capture-decran-du-2023-03-07-17-41-06-800x222.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-800x222.png" alt="" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-800x222.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-1536x426.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/03/Capture-decran-du-2023-03-07-17-41-06.png 1686w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. VM Linux : augmenter la taille de la partition principale</h2>
<p>Ici, pas besoin de booter sur l'ISO GParted, vous pouvez utiliser cet outil directement depuis le système d'exploitation Linux. Si vous n'avez pas déjà installé GParted, procédez à son installation via votre gestionnaire de paquets :</p>
<pre>sudo apt install gparted</pre>
<p><img decoding="async" class="aligncenter wp-image-61907 size-full" src="media/56481d9b.Screenshot-from-2023-04-13-14-23-53.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-23-53.png" alt="" width="514" height="105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-23-53.png 514w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-23-53-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-23-53-50x10.png 50w" sizes="(max-width: 514px) 100vw, 514px" /></p>
<p>Nous voici donc sur l'interface de GParted. Comme vous pouvez le constater, la VM en l'état se compose de :</p>
<ul>
<li>1 disque dur qui a une taille totale de 80 Go environ (/dev/sda) .
<ul>
<li>4 partitions configurées, dont une "sous-partition" aussi appelée partition logique*.
<ul>
<li><strong>/dev/sda1</strong> - EFI system partition (512 mo)</li>
<li><strong>/dev/sda2</strong> - Partition principale
<ul>
<li><strong>/dev/sda5</strong> - sous-partition de /dev/sda2 qui stocke le système de fichiers d'Ubuntu</li>
</ul>
</li>
<li><strong>Une partition "fantôme"</strong> correspondante à l'espace disque non alloué (20 Go)</li>
</ul>
</li>
</ul>
</li>
</ul>
<p>C'est cette dernière qui va nous intéresser (rectangle gris - non alloué 20.00 Gio).</p>
<blockquote><p><strong>Note</strong> : si vous utilisez LVM, la procédure sera différente puisque vous pouvez ajuster directement les volumes logiques dans LVM.</p></blockquote>
<p>Pour procéder à l'extension de la partition principale de l'OS (identifié <strong>/dev/sda5</strong> par GParted), nous devons dans un premier temps étendre la partition "père" <strong>/dev/sda2</strong>. <strong>Sans cette opération, il est impossible de fusionner deux partitions</strong>.</p>
<p><em>Ici, il n'y a pas besoin de déplacer de partition étant donné que la partition stockant le système est adjointe à la partition "fantôme".</em></p>
<p>Clic droit sur la partition "parente" puis "<strong>Resize/Move</strong>" (oui on passe du français à l'anglais :p).</p>
<p><img decoding="async" class="aligncenter wp-image-61908 size-large" src="media/d72e0907.Screenshot-from-2023-04-13-14-27-42-800x450.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-800x450.png" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-800x450.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-768x432.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-1536x864.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-27-42.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Déplacez le curseur afin qu'il englobe la zone grise afin d'englober l'espace disque libre dans la nouvelle taille de partition.</p>
<p><img decoding="async" class="size-full wp-image-61909 aligncenter" src="media/140a94bd.Screenshot-from-2023-04-13-14-28-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-02.png" alt="" width="554" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-02.png 554w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-02-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-02-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-02-50x30.png 50w" sizes="(max-width: 554px) 100vw, 554px" /></p>
<p>Et cliquez sur "<strong>Resize/Move</strong>".</p>
<p><img decoding="async" class="size-full wp-image-61910 aligncenter" src="media/b3dd3d26.Screenshot-from-2023-04-13-14-28-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-08.png" alt="" width="554" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-08.png 554w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-08-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-08-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-28-08-50x30.png 50w" sizes="(max-width: 554px) 100vw, 554px" /></p>
<p>Dès lors, il nous est possible d'étendre la partition "enfante" (sous-partition) <strong>/dev/sda5</strong>.</p>
<p><img decoding="async" class="aligncenter wp-image-61912 size-large" src="media/2d4d1994.Screenshot-from-2023-04-13-14-29-13-800x450.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-800x450.png" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-800x450.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-768x432.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-1536x864.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-13.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Déplacez le curseur afin qu'il englobe la zone grise.</p>
<p><img decoding="async" class="size-full wp-image-61913 aligncenter" src="media/9304bef9.Screenshot-from-2023-04-13-14-29-36.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-36.png" alt="" width="554" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-36.png 554w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-36-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-36-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-36-50x30.png 50w" sizes="(max-width: 554px) 100vw, 554px" /></p>
<p>Et cliquez sur "<strong>Resize</strong>".</p>
<p><img decoding="async" class="size-full wp-image-61914 aligncenter" src="media/cf02b94d.Screenshot-from-2023-04-13-14-29-48.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-48.png" alt="" width="554" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-48.png 554w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-48-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-48-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-14-29-48-50x30.png 50w" sizes="(max-width: 554px) 100vw, 554px" /></p>
<p>Il nous reste plus qu'a appliquer les modifications en cliquant sur la coche verte du menu principal.</p>
<p><img decoding="async" class="size-full wp-image-61915 aligncenter" src="media/502bc19e.Screenshot-from-2023-04-13-16-29-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-29-16.png" alt="" width="744" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-29-16.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-29-16-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-29-16-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-29-16-50x31.png 50w" sizes="(max-width: 744px) 100vw, 744px" /></p>
<p>Dès que le processus est terminé, vous pouvez vérifier que l'extension de la partition système a bien eu lieu en saisissant la commande suivante :</p>
<pre>df -h /</pre>
<p><img decoding="async" class="size-full wp-image-61916 aligncenter" src="media/f8c15c0a.Screenshot-from-2023-04-13-16-30-53.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-30-53.png" alt="" width="478" height="81" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-30-53.png 478w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-30-53-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/Screenshot-from-2023-04-13-16-30-53-50x8.png 50w" sizes="(max-width: 478px) 100vw, 478px" /></p>
<h2>V. Conclusion</h2>
<div class="group w-full text-gray-800 dark:text-gray-100 border-b border-black/10 dark:border-gray-900/50 bg-gray-50 dark:bg-[#444654]">
<div class="text-base gap-4 md:gap-6 md:max-w-2xl lg:max-w-xl xl:max-w-3xl p-4 md:py-6 flex lg:px-0 m-auto">
<div class="relative flex w-[calc(100%-50px)] flex-col gap-1 md:gap-3 lg:w-[calc(100%-115px)]">
<div class="flex flex-grow flex-col gap-3">
<div class="min-h-[20px] flex flex-col items-start gap-4 whitespace-pre-wrap">
<div class="markdown prose w-full break-words dark:prose-invert light">
<p>En conclusion, augmenter la taille des disques de vos machines virtuelles peut s'avérer être une tâche importante pour éviter les problèmes de stockage et garantir la performance de vos applications. Cependant, cette opération peut être délicate et nécessite de prendre certaines précautions pour éviter la perte de données. N'oubliez pas de sauvegarder vos données avant de procéder à toute modification du disque et de suivre les bonnes pratiques de sécurité pour garantir l'intégrité de vos données.</p>
</div>
</div>
</div>
</div>
</div>
</div><p>The post <a href="https://www.it-connect.fr/windows-et-linux-comment-augmenter-la-taille-du-disque-systeme-dune-vm/">Windows et Linux : comment augmenter la taille du disque système d’une VM ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62260
title: French Days 2023 – Les robots aspirateurs de chez Dreame en promotion !
uri: French-Days-2023-Les-robots-aspirateurs-de-chez-Dreame-en-promotio
url: https://www.it-connect.fr/french-days-2023-les-robots-aspirateurs-de-chez-dreame-en-promotion/
content:
<p><strong>C'est aujourd'hui que commencent les French Days du printemps 2023 ! À cette occasion, la marque Dreame propose plusieurs modèles de robots aspirateurs à prix réduit. Une marque solide qui s'est fait une très bonne place sur ce marché.</strong></p>
<p>Les offres proposées ci-dessous sont <strong>valides du 03 au 09 mai 2023</strong>, dans la limite des stocks disponibles. Pour avoir une idée du matériel de chez Dreame, y compris de la partie applicative (application Xiaomi), vous pouvez consulter mon <a href="https://www.it-connect.fr/test-dreamebot-l10s-pro-un-robot-aspirateur-complet-et-pilote-par-lapplication-xiaomi/" target="_blank" rel="noopener">test du Dreame L10S Pro</a>.</p>
<h2>Dreame L10s Ultra</h2>
<ul>
<li style="list-style-type: none;">
<ul>
<li><a href="https://amzn.to/3VqJpqm" target="_blank" rel="nofollow noopener">Lien sur Amazon</a></li>
<li><a href="https://www.awin1.com/cread.php?awinmid=6948&amp;awinaffid=557381&amp;ued=https%3A%2F%2Fwww.cdiscount.com%2Felectromenager%2Faspirateurs-nettoyeurs%2Faspirateur-robot-laveur-dreame-l10s-ultra-autono%2Ff-1101409-dre6973734681477.html%3FidOffre%3D2292052857%23mpos%3D0%7Ccd%26sw%3Dbd67a279a69ea2b670d9dcc0e9f30547f48e12512e98469e47e3e84d33eec27b9b2fa53ed5b220136ddad8d828c72cdfbcbd916b505c6a839dfa19740f26dd5712a0242b5633e5d002bfb4fa51a057cd400c4602eeaa811f67d8b7fed7ede7f0dd677f91d01c818e8096fec3e239498eab43570f130e293864d80ab3a9d868ef" target="_blank" rel="nofollow noopener">Lien sur Cdiscount</a></li>
</ul>
</li>
</ul>
<p>Le Dreame L10s Ultra c'est le modèle <strong>le plus haut de gamme</strong> de cette marque. Il aspire et lave en un seul passage grâce à deux serpillières rotatives. Sa base est ultra complète puisqu'elle recharge le robot, vide le bac à poussière, nettoie et sèche les serpillières, ce qui en fait un appareil autonome. Il s'appuie sur l'IA pour effectuer une détection intelligente des objets, meubles et murs.</p>
<p>Son tarif habituel est de <strong>1 199 euros</strong>, mais il passe à <strong>899 euros</strong> à l'occasion des French Days 2023.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62262" src="media/3489873b.Dreame-L10s-Ultra-French-Days.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-L10s-Ultra-French-Days.jpg" alt="Dreame L10s Ultra - French Days" width="400" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-L10s-Ultra-French-Days.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-L10s-Ultra-French-Days-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-L10s-Ultra-French-Days-44x50.jpg 44w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h2>Dreame D10s Plus</h2>
<ul>
<li style="list-style-type: none;">
<ul>
<li><a href="https://amzn.to/3nmRHmC" target="_blank" rel="nofollow noopener">Lien sur Amazon</a></li>
<li><a href="https://www.awin1.com/cread.php?awinmid=6948&amp;awinaffid=557381&amp;ued=https%3A%2F%2Fwww.cdiscount.com%2Felectromenager%2Faspirateurs-nettoyeurs%2Fdreame-d10s-plus-robot-aspirateur-laveur-vidange%2Ff-1101409-dre6973734681613.html%3FidOffre%3D2492264712%23mpos%3D0%7Ccd%26sw%3Dbee58d5acd028dac634b497b37f315b21de291a88bc0a985215651672627af309f8367196df242fcd8fe5017dc2162b9ad780b6eea62559b942e698ddf55e84c4eadb4343a7b800e5d53cb1aab78c3154af44f6f78ccde9a0d238bed55510aecb7cc0416a9b933c58ee8ab02f265f02e8ac2d1911654367b4a5fbbf42df019eb" target="_blank" rel="nofollow noopener">Lien sur Cdiscount</a></li>
</ul>
</li>
</ul>
<p>Ce modèle peut aspirer (5 000 Pa) et laver en un seul passage, et il intègre un système de serpillière plus traditionnel. Sa base sert à le recharger, mais aussi à vider le bac à poussière avec un sac qui peut, en principe, résister pendant 65 jours avant d'être plein.</p>
<p>Son tarif habituel est de <strong>569 euros</strong>, mais il passe à <strong>459 euros</strong> à l'occasion des French Days 2023.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62263" src="media/4a79a75f.Dreame-D10s-Plus-French-Days.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-Plus-French-Days.jpg" alt="Dreame D10s Plus - French Days" width="400" height="458" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-Plus-French-Days.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-Plus-French-Days-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-Plus-French-Days-44x50.jpg 44w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h2>Dreame D10s</h2>
<ul>
<li style="list-style-type: none;">
<ul>
<li><a href="https://amzn.to/3ATeWaU" target="_blank" rel="nofollow noopener">Lien sur Amazon</a></li>
<li><a href="https://www.awin1.com/cread.php?awinmid=6948&amp;awinaffid=557381&amp;ued=https%3A%2F%2Fwww.cdiscount.com%2Felectromenager%2Faspirateurs-nettoyeurs%2Fdreame-d10s-robot-aspirateur-et-serpillere-avec-na%2Ff-1101409-dre6973734681651.html%23mpos%3D0%7Ccd" target="_blank" rel="nofollow noopener">Lien sur Cdiscount</a></li>
</ul>
</li>
</ul>
<p>Similaire au modèle "Plus" présenté ci-dessus, à la différence que sa base sert uniquement à recharger sa batterie. Sinon, il propose les mêmes fonctionnalités, la même puissance d'aspiration et la même autonomie (280 minutes).</p>
<p>Son tarif habituel est de <strong>349 euros</strong>, mais il passe à <strong>299 euros</strong> à l'occasion des French Days 2023.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62264" src="media/4f800984.Dreame-D10s-French-Days.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-French-Days.jpg" alt="Dreame D10s - French Days" width="400" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-French-Days.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-French-Days-148x150.jpg 148w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10s-French-Days-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h2>Dreame D10 Plus</h2>
<ul>
<li style="list-style-type: none;">
<ul>
<li><a href="https://amzn.to/3p7rgSj" target="_blank" rel="nofollow noopener">Lien sur Amazon</a></li>
<li><a href="https://www.awin1.com/cread.php?awinmid=6948&amp;awinaffid=557381&amp;ued=https%3A%2F%2Fwww.cdiscount.com%2Felectromenager%2Faspirateurs-nettoyeurs%2Fdreame-d10-plus-robot-aspirateur-laveur-avec-vidan%2Ff-1101409-dre6973734689657.html%3FidOffre%3D2175139571%23mpos%3D0%7Ccd%26sw%3D08565554d695f7e22dd407d65386ed7bce81b45260b8ca3108caa2ac2f59ae4b326512db3e5fb9960e28defe3552636b97f3a5a12f189bf6a48eb12d31f34c6e85858bef00348743ff4b9680cdf733e38adbb2b6a56d5c98243e4559b1f7a6aa64a1ebaff2d4442485beb0d218f9715e3bc4bf4438c30fbf61b63fa1c4525ce5" target="_blank" rel="nofollow noopener">Lien sur Cdiscount</a></li>
</ul>
</li>
</ul>
<p>Le modèle Dreame D10 Plus est un peu moins puissant (4000 Pa) et avec une autonomie inférieure (170 minutes), mais il a un rapport qualité/prix super intéressant. En effet, il intègre une base qui sert à la recharger, mais aussi à vider le bac à poussière.</p>
<p>Ce modèle et celui ci-dessous sont deux modèles phares de chez Dreame. Ils ne sont pas en promotion pour le moment (à surveiller dans les prochaines heures), mais le tarif est intéressant. Le Dreame D10 Plus est proposé à <strong>349 euros</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62265" src="media/7e1b9c97.Dreame-D10-Plus-French-Days.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10-Plus-French-Days.jpg" alt="Dreame D10 Plus - French Days" width="400" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10-Plus-French-Days.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10-Plus-French-Days-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D10-Plus-French-Days-44x50.jpg 44w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h2>Dreame D9 Max</h2>
<ul>
<li style="list-style-type: none;">
<ul>
<li><a href="https://amzn.to/41YZV3g" target="_blank" rel="nofollow noopener">Lien sur Amazon</a></li>
<li><a href="https://www.awin1.com/cread.php?awinmid=6948&amp;awinaffid=557381&amp;ued=https%3A%2F%2Fwww.cdiscount.com%2Felectromenager%2Faspirateurs-nettoyeurs%2Fdreame-d9-max-robot-aspirateur-laveur-2-en-1-navi%2Ff-1101409-dre6973734685086.html%23mpos%3D0%7Ccd" target="_blank" rel="nofollow noopener">Lien sur Cdiscount</a></li>
</ul>
</li>
</ul>
<p>Pour une première expérience dans le monde des robots aspirateurs sans se ruiner, ce modèle est un bon choix. Il est capable d'aspirer et de laver en seul passage comme ses compères, avec une puissance d'aspiration de 4 000 Pa, une autonomie de 150 minutes et un système de cartographie accessible via l'application. Sa base sert uniquement à le recharger.</p>
<p>Ce modèle est proposé à <strong>279 euros</strong> et il faudra surveiller le tarif dans les prochaines heures pour détecter une éventuelle baisse de prix.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62266" src="media/298074b6.Dreame-D9-Max-French-Days.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D9-Max-French-Days.jpg" alt="Dreame D9 Max - French Days" width="400" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D9-Max-French-Days.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D9-Max-French-Days-150x148.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Dreame-D9-Max-French-Days-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<blockquote><p><strong>Note</strong> : sur Cdiscount.com, il y a le code promo "<strong>15DES149</strong>" qui permet d'obtenir 15 euros de réduction dès 149 euros d'achat.</p></blockquote>
<p>J'essaierai de publier d'autres bons plans dans la journée et dans la semaine.</p><p>The post <a href="https://www.it-connect.fr/french-days-2023-les-robots-aspirateurs-de-chez-dreame-en-promotion/">French Days 2023 – Les robots aspirateurs de chez Dreame en promotion !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62256
title: HTTPS : Google va supprimer l’icône en forme de cadenas dans Google Chrome !
uri: HTTPS-Google-va-supprimer-l-icône-en-forme-de-cadenas-dans-Google
url: https://www.it-connect.fr/https-google-va-supprimer-licone-en-forme-de-cadenas-dans-google-chrome/
content:
<p><strong>Un changement important attend les utilisateurs de Google Chrome : le fameux cadenas qui s'affiche dans la barre d'adresse pour indiquer l'état de la connexion HTTPS va disparaître, au profit d'un autre icône qui n'indiquera plus cette information.</strong></p>
<p>Aujourd'hui, le HTTPS est le protocole le plus utilisé sur Internet lorsqu'il s'agit de se connecter à un site web. C'est pour cette raison que sur la majorité des sites, il y a la présence d'un cadenas à gauche de l'adresse URL de la page visitée. La présence de <strong>ce cadenas indique que la connexion est sécurisée grâce à un certificat valide</strong> (<em>correspondant à l'adresse visitée et émis par une autorité de certification de confiance</em>).</p>
<p>Pour autant, la seule présence de ce cadenas est-elle suffisante pour déterminer si un site est fiable ou non ? <strong>Bien sûr que non</strong>. Sinon, ce serait trop simple. C'est pour cette raison que de nombreux sites malveillants ou utilisés dans le cadre de campagnes de phishing s'appuient sur un certificat valide. Ainsi, bien que <strong>le site ne soit pas fiable, il bénéficie du cadenas</strong> au même titre que votre site préféré (<em>là, vous pensez à IT-Connect normalement</em>) : c'est trompeur !</p>
<p>Au sein de l'<a href="https://blog.chromium.org/2023/05/an-update-on-lock-icon.html" target="_blank" rel="nofollow noopener">annonce de Google</a>, c'est un argument mis en avant : "<em>Ce malentendu n'est pas anodin : presque tous les sites d'hameçonnage utilisent HTTPS et affichent donc également l'icône du cadenas.</em>"</p>
<p>C'est pour cette raison qu'<strong>à partir de Chrome 117</strong>, l'icône représentant un cadenas sera remplacée par <strong>un icône générique incitant à cliquer pour en savoir plus.</strong> Attention, cela ne signifie pas que Chrome ne va pas indiquer l'état de la connexion (sécurisée ou non). En cliquant sur ce nouvel icône, on aura toujours accès au détail de la connexion et l'information "<strong>La connexion est sécurisée</strong>" continuera de s'afficher. Voici un aperçu de ce nouvel icône :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62257" src="media/bc1ba550.Google-Chrome-Nouvel-icone-a-la-place-du-cadenas.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Nouvel-icone-a-la-place-du-cadenas.jpg" alt="Google Chrome - Nouvel icône à la place du cadenas" width="400" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Nouvel-icone-a-la-place-du-cadenas.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Nouvel-icone-a-la-place-du-cadenas-114x150.jpg 114w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Google-Chrome-Nouvel-icone-a-la-place-du-cadenas-38x50.jpg 38w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Google Chrome 117 est prévu pour septembre 2023. En attendant, vous pouvez tester ce changement dans Google Chrome Canary en activant ce paramètre :</p>
<pre>chrome://flags#chrome-refresh-2023</pre>
<p><a href="https://www.bleepingcomputer.com/news/google/google-will-remove-secure-website-indicators-in-chrome-117/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/https-google-va-supprimer-licone-en-forme-de-cadenas-dans-google-chrome/">HTTPS : Google va supprimer l’icône en forme de cadenas dans Google Chrome !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62252
title: GPT4free offre un accès gratuit à GPT-4 et ce n’est pas du goût d’OpenAI !
uri: GPT4free-offre-un-accès-gratuit-à-GPT-4-et-ce-n-est-pas-du-goût-d
url: https://www.it-connect.fr/gpt4free-offre-un-acces-gratuit-a-gpt-4-et-ce-nest-pas-du-gout-dopenai/
content:
<p><strong>GPT4free, c'est le nom d'un projet qui donne un accès gratuit à GPT-4 (ChatGPT). Ce n'est pas du goût d'OpenAI qui envisage d'entamer des poursuites judiciaires contre l'étudiant en informatique à l'origine de ce projet.</strong></p>
<p>De manière officielle, pour converser avec GPT-4, il faut payer un abonnement <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/" target="_blank" rel="noopener">ChatGPT Plus</a> pour avoir accès à la version payante de ChatGPT ou utiliser un service tiers qui s'appuie sur GPT-4 grâce à une licence payée auprès d'OpenAI. Toutefois, grâce au projet GPT4free, il est possible d'<strong>échanger gratuitement avec GPT-4</strong> grâce à l'exploitation d'<strong>une faille</strong> dans le fonctionnement des interfaces de programmation.</p>
<p>Forcément, ce projet n'est pas bien perçu par les dirigeants d'OpenAI, car il représente une perte financière ! D'ailleurs, Xtekky, <strong>l'étudiant en informatique à l'origine du projet GPT4free a déjà reçu un avertissement de la part d'OpenAI</strong> : il dispose de 5 jours pour mettre fin à son projet, sinon il y aura des poursuites judiciaires.</p>
<p>Xtekky a détaillé le fonctionnement de GPT4free. <strong>Son outil ne s'appuie pas directement sur l'API d'OpenAI</strong> mais sur les interfaces de programmation mises à disposition des clients d'OpenAI. Autrement dit, il s'agit d'exploiter les accès mis à disposition aux entreprises qui s'appuient sur GPT-4 dans leur application, comme Snapchat par exemple. Ces entreprises sont des clients d'OpenAI et elles paient une licence pour accéder à GPT-4, avec <strong>une facturation basée sur la quantité de requêtes</strong>.</p>
<p>En fait, <strong>quand un utilisateur sollicite GPT-4 via l'outil GPT4free, ce sont les entreprises clientes d'OpenAI qui paient...!</strong> Donc, d'après Xtekky, ce sont plutôt ces entreprises-là qui devraient lui en vouloir plutôt qu'OpenAI directement. D'ailleurs, si une entreprise se plaint, Xtekky retire l'utilisation du site en question.</p>
<p>Pour réussir à proposer GPT-4, Xtekky a exploité une faille, ou plutôt,<strong> il a profité d'une mauvaise gestion de l'accès aux API</strong> ! Si l'API d'une entreprise donnant accès à GPT-4 est accessible par tout le monde, alors GPT4free est susceptible de l'utiliser. À l'inverse, si l'accès à cette API est limité (filtrage par adresse IP, par exemple), cela ne serait pas possible.</p>
<p><strong>GPT4free est un projet disponible sur GitHub</strong> (avec 25 000 étoiles) et de nombreux utilisateurs l'ont déjà cloné pour se l'approprier. Désormais, c'est plutôt à OpenAI de trouver une solution plutôt qu'à Xtekky de supprimer son projet, car il s'est déjà bien répandu sur le Web. Toutefois, l'étudiant affirme qu'il travaille sur <em>« un nouveau système qui assurera un traitement transparent et légal des demandes ».</em></p>
<p><a href="https://www.01net.com/actualites/chatgpt-4-gratuit-openai-menace-developpeur-derriere-gpt4free.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/gpt4free-offre-un-acces-gratuit-a-gpt-4-et-ce-nest-pas-du-gout-dopenai/">GPT4free offre un accès gratuit à GPT-4 et ce n’est pas du goût d’OpenAI !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62279
title: Microsoft améliore l’interface de OneDrive et ajoute des nouveautés !
uri: Microsoft-améliore-l-interface-de-OneDrive-et-ajoute-des-nouveauté
url: https://www.it-connect.fr/microsoft-ameliore-linterface-de-onedrive-et-ajoute-des-nouveautes/
content:
<p><strong>Microsoft a mis en ligne une nouvelle interface pour les utilisateurs de OneDrive avec un compte professionnel ou scolaire. Cette nouvelle page d'accueil OneDrive est à la fois une mise à niveau fonctionnelle et visuelle. Faisons le point sur les changements.</strong></p>
<p>Le nouveau OneDrive Home, ou la nouvelle page d'accueil OneDrive si vous préférez, doit vous permettre de trouver plus facilement vos documents, notamment avec la section "<strong>Pour vous</strong>" avec <strong>des suggestions basées sur l'intelligence artificielle</strong>. Ces suggestions sont accompagnées par une liste des fichiers ouverts récemment et des fichiers mis en favoris. On peut aussi filtrer facilement les fichiers par type, que ce soit du Word, de l'Excel, du PowerPoint ou du PDF.</p>
<p>Par ailleurs, Microsoft a fait évoluer l'interface de OneDrive de cette façon :</p>
<ul>
<li>La section "<strong>Partagé</strong>" recense l'ensemble <strong>des fichiers partagés avec vous ou par vous</strong>, quel que soit l'endroit où un fichier a été partagé, qui l'a partagé ou s'il a été partagé en interne ou en externe.</li>
<li>La vue "<strong>Personnes</strong>" organise les fichiers en fonction des personnes avec lesquelles vous travaillez. Microsoft précise : "<em>Nous avons créé cette expérience contextuelle et adaptative pour vous aider à trouver rapidement les fichiers sur lesquels vous travaillez ensemble.</em>"</li>
<li>La vue "<strong>Réunions</strong>" donne accès aux fichiers des réunions passées et des réunions à venir, notamment tous les fichiers partagés au cours de vos réunions, ainsi que vos conversations, notes et Loops.</li>
</ul>

<a href="media/af93a6eb.OneDrive-Nouvelle-vue-reunion-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023.jpg"><img width="1000" height="563" src="media/af93a6eb.OneDrive-Nouvelle-vue-reunion-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023.jpg" class="attachment-full size-full" alt="OneDrive - Nouvelle vue réunion - 2023" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Nouvelle-vue-reunion-2023-50x28.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<ul>
<li>OneDrive va permettre à l'utilisateur de <strong>changer la couleur de certains dossiers.</strong> Une option qui devrait s'avérer pratique pour identifier facilement un dossier spécifique dans la masse de dossiers d'un espace OneDrive.</li>
</ul>

<a href="media/f6d6f2b6.OneDrive-Changer-la-couleur-dun-dossier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier.jpg"><img width="1000" height="563" src="media/f6d6f2b6.OneDrive-Changer-la-couleur-dun-dossier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier.jpg" class="attachment-full size-full" alt="OneDrive - Changer la couleur d&#039;un dossier" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/OneDrive-Changer-la-couleur-dun-dossier-50x28.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour les adeptes du travail hors connexion, sachez qu'il sera possible de <strong>modifier un fichier en mode hors connexion à partir du navigateur directement</strong>. Autrement dit, il n'est plus nécessaire d'utiliser forcément l'application lourde (Word, Excel, etc...) pour éditer le fichier. À ce sujet, Microsoft précise : "<em>L'option "Disponible hors connexion" vous permettra de vous déconnecter et de continuer à travailler sur des fichiers dans votre navigateur, les modifications étant automatiquement synchronisées avec OneDrive une fois que vous serez de nouveau en ligne.</em>"</p>
<p>Enfin,<strong> Microsoft a amélioré l'expérience utilisateur lors du partage d'un élément</strong>, notamment lorsque l'on souhaite obtenir un lien de partage : "<em>Nous avons reconstruit la boîte de dialogue de partage pour qu'elle soit moins encombrée et plus simple à utiliser. Nous avons également amélioré l'expérience de "copie de lien", de sorte que vous obtenez une confirmation claire à l'écran que le lien a été copié, et que la confirmation s'annule d'elle-même, ce qui vous évite de cliquer.</em>"</p>
<p><strong>Tous les nouveaux éléments ne sont pas visibles dès maintenant.</strong> Le déploiement sera effectué progressivement au cours du trimestre ou de l'année, en fonction de chaque nouveauté. Microsoft Teams va aussi profiter de toutes les améliorations évoquées dans cet article au sein de l'onglet "<strong>Fichiers</strong>" de cette application.</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/experience-the-new-onedrive-fast-organized-and-personalized/ba-p/3804985?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-ameliore-linterface-de-onedrive-et-ajoute-des-nouveautes/">Microsoft améliore l’interface de OneDrive et ajoute des nouveautés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62295
title: Piratage : Facebook a mis fin à l’activité d’un nouveau malware nommé NodeStealer
uri: Piratage-Facebook-a-mis-fin-à-l-activité-d-un-nouveau-malware
url:
https://www.it-connect.fr/piratage-facebook-a-mis-fin-a-lactivite-dun-nouveau-malware-nomme-nodestealer/

content:
<p><strong>Les équipes de Facebook ont fait la découverte d'un nouveau logiciel malveillant nommé NodeStealer qui a un objectif bien précis : pirater votre compte Facebook, Gmail, et Outlook. Faisons le point sur cette menace.</strong></p>
<p>Les logiciels malveillants de type "infostealer" sont de plus en plus nombreux et les alertes à leur sujet sont fréquentes. Cette fois-ci, c'est du côté de Meta et plus précisément de Facebook que l'on a le droit à un nouveau rapport au sujet d'une menace nommée NodeStealer.</p>
<p>Récemment, <strong>les équipes de sécurité de chez Facebook ont fait la découverte de ce malware distribué par l'intermédiaire du réseau social</strong> et qui aura pu être distribué pendant deux semaines avant que la plateforme fasse le nécessaire. Dans<a href="https://engineering.fb.com/2023/05/03/security/malware-nodestealer-ducktail/" target="_blank" rel="nofollow noopener"> le rapport</a>, on apprend que Facebook a repéré pour la première fois NodeStealer <strong>à la fin du mois de janvier 2023</strong>.</p>
<p><strong>Codé en JavaScript, le malware NodeStealer cherche à voler les cookies d'authentification présents sur les ordinateurs des victimes.</strong> Grâce à ces cookies, il devient possible de s'authentifier sur le service en question sans connaitre l'identifiant et le mot de passe de l'utilisateur, et tout en contournant l'authentification multifacteurs. Une méthode de plus en plus utilisée par les cybercriminels et qui se montre redoutable : <strong>l'utilisateur n'a pas besoin de renseigner son identifiant et mot de passe sur une page de phishing</strong>, puisqu'on vole les cookies déjà existants sur la machine.</p>
<p><strong>NodeStealer est exécuté via Node.js</strong>, ce qui lui assure une compatibilité avec Windows, Linux et macOS afin de cibler un maximum d'utilisateurs. Cela lui permet aussi d'être plus difficile à détecter à en croire les résultats d'analyse sur VirusTotal (1 sur 69). Initialement, il se présente à l'utilisateur sous <strong>la forme d'un fichier PDF ou d'un fichier Excel</strong>. L'accès à un compte Facebook va permettre au malware de<strong> diffuser de la publicité</strong> (menant vers des sites malveillants, par exemple) au nom de l'utilisateur, en agissant depuis la machine de l'utilisateur. Ainsi, du côté de Facebook, <strong>le malware est visible via l'adresse IP de l'utilisateur afin d'éviter les soupçons</strong>.</p>
<figure id="attachment_62296" aria-describedby="caption-attachment-62296" style="width: 410px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-62296" src="media/231f20dd.Malware-NodeStealer-Facebook.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-NodeStealer-Facebook.jpg" alt="Malware NodeStealer - Facebook" width="410" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-NodeStealer-Facebook.jpg 410w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-NodeStealer-Facebook-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Malware-NodeStealer-Facebook-50x33.jpg 50w" sizes="(max-width: 410px) 100vw, 410px" /><figcaption id="caption-attachment-62296" class="wp-caption-text">Source : Facebook</figcaption></figure>
<p>Au-delà de <strong>voler les comptes Facebook</strong>, ce malware va aussi voler <strong>les cookies d'authentification pour Gmail et Outlook</strong> en allant piocher dans les données de plusieurs navigateurs : Google Chrome, Microsoft Edge, Opera, Brave, Firefox, etc. Normalement,<strong> ces données sont chiffrées dans la base de données SQLite du navigateur</strong>, mais la clé de déchiffrement est facilement accessible dans les fichiers de configuration du navigateur, ce qui rend le processus très simple pour tous les malwares...</p>
<p>Depuis le 25 janvier 2023, le domaine utilisé par les pirates pour distribuer NodeStealer a été supprimé. Toutefois, cela ne signifie pas que la menace a disparu de la circulation définitivement...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/facebook-disrupts-new-nodestealer-information-stealing-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/piratage-facebook-a-mis-fin-a-lactivite-dun-nouveau-malware-nomme-nodestealer/">Piratage : Facebook a mis fin à l’activité d’un nouveau malware nommé NodeStealer</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62288
title: Authentification sans mot de passe : les comptes Google sont compatibles avec les passkeys !
uri: Authentification-sans-mot-de-passe-les-comptes-Google-sont-compatibl
url:
https://www.it-connect.fr/authentification-sans-mot-de-passe-les-comptes-google-sont-compatibles-avec-les-passkeys/

content:
<p><strong>Désormais, tous les services de Google et toutes les plateformes prennent en charge les passkeys, ce qui permet de s'authentifier à son compte Google sans mot de passe ! Google a partagé cette annonce dans un nouvel article intitulé : "Le début de la fin du mot de passe", ce qui en dit long sur l'avenir des mots de passe traditionnels sur le long terme.</strong></p>
<p>Actuellement, pour se connecter à son compte Google (ou à un autre service chez Microsoft, Apple, etc...), on a plusieurs choix :</p>
<ul>
<li>Se connecter avec un mot de passe (sans double authentification)</li>
<li>Se connecter avec un mot de passe et la double authentification, ce qui implique de recevoir un code par SMS, de saisir un code OTP ou encore d'utiliser une clé physique</li>
</ul>
<p>Désormais, Google est sur le point de déployer une nouvelle méthode d'authentification pour l'ensemble de ses services et pour tous les appareils : <strong>les passkeys</strong>. Dans l'<a href="https://blog.google/technology/safety-security/the-beginning-of-the-end-of-the-password/" target="_blank" rel="nofollow noopener">annonce officielle</a> de Google, on peut lire : "<em>Nous avons commencé à déployer la prise en charge des passkeys dans les comptes Google sur les principales platesformes. Cela signifie que les utilisateurs peuvent désormais tirer parti des passkeys dans l'ensemble des services Google pour bénéficier d'une connexion sans mot de passe.</em>"</p>
<p>Un passkey est lié à un appareil, que ce soit <strong>un ordinateur, un smartphone ou une tablette </strong>(Windows, macOS, Android, iOS, etc.) , ainsi qu'à <strong>votre compte Google</strong>. Il s'agit d'<strong>un composant local de votre appareil</strong> qui va permettre d'effectuer l'authentification, que ce soit <strong>un code PIN</strong>, <strong>un lecteur d'empreintes digitales ou un système de reconnaissance faciale.</strong></p>
<p><strong>Ce mécanisme d'authentification est pratique et surtout plus sécurisé que les mots de passe</strong>, notamment pour lutter contre les fuites de données et les attaques de type phishing. En effet, un attaquant ne peut pas récupérer votre mot de passe, car il n'y en a pas...</p>
<p>Du côté de chez Google, on affirme que <strong>cette option d'authentification est facultative pour le moment</strong> : vous pouvez conserver vos paramètres actuels, ou basculer sur l'authentification sans mot de passe pour tout vos appareils. Toutefois, il est toujours possible d'utiliser l'authentification par mot de passe en guise de <strong>méthode d'authentification de secours</strong>.</p>
<p>En ce qui concerne les données partagées avec la firme américaine (notamment pour la sauvegarde de la configuration et des passkeys), voici ce que l'on sait : "<em>Les seules données partagées avec Google pour que cela fonctionne sont la clé publique et la signature. Aucune donnée partagée ne contient d'informations biométriques.</em>" - La clé privée reste bien sur vos appareils (elle peut être synchronisée).</p>
<p>Avec cette nouvelle annonce de Google, nous faisons un pas de plus vers un monde sans mot de passe...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-adds-passkeys-support-for-passwordless-sign-in-on-all-accounts/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/authentification-sans-mot-de-passe-les-comptes-google-sont-compatibles-avec-les-passkeys/">Authentification sans mot de passe : les comptes Google sont compatibles avec les passkeys !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62317
title: French Days 2023 – Jusqu’à 25% de remise sur les objets connectés Konyks
uri: French-Days-2023-Jusqu-à-25-de-remise-sur-les-objets-connecté
url: https://www.it-connect.fr/french-days-2023-jusqua-25-de-remise-sur-les-objets-connectes-konyks/
content:
<p><strong>Cette année, nous avons le droit à des French Days de printemps ! Pendant plusieurs jours de ce début mai, de nombreuses marques baissent le prix de leurs produits. La marque française Konyks, spécialisée dans les objets connectés à mis en ligne plusieurs offres à cette occasion.</strong></p>
<p>Ces offres sont valables du 3 au 9 mai 2023 inclus, sur Amazon ou la boutique officielle de Konyks. Les liens vers Amazon sont intégrés à cet article, ci-dessous.</p>
<p>L'ensemble des produits listés dans cet article sont compatibles avec Alexa ou Google Home, ainsi que les fonctionnalités d'automatisation et de scénarios de Konyks.</p>
<h3>Konyks Termo</h3>
<p>Thermomètre et hygromètre connecté, compatible Wi-Fi. Très intéressant pour relever la température et déclencher un autre appareil selon l'information relevée.</p>
<ul>
<li>Prix : <strong>29,90 €</strong> au lieu de 34,90 €, <strong>soit une remise de 14 %</strong></li>
<li><a href="https://amzn.to/3HDKnda" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a href="https://www.it-connect.fr/test-konyks-termo-un-detecteur-de-temperature-et-dhumidite-connecte/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-56367" src="media/a2a06b04.French-Days-2022-Konyks-Termo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo.jpg" alt="French Days 2022 - Konyks Termo" width="400" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo-128x150.jpg 128w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/French-Days-2022-Konyks-Termo-43x50.jpg 43w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>Konyks Firesafe 2</h3>
<p>Détecteur de fumée connecté, compatible Wi-Fi, avec une autonomie de 5 ans. Notifications sur le smartphone en cas d'alerte.</p>
<ul>
<li>Prix : <strong>44,90 €</strong> au lieu de 59,90 €, <strong>soit une remise de 25 %</strong></li>
<li><a href="https://amzn.to/413S0Aw" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a title="Test Konyks FireSafe 2 – Détecteur de fumée connecté" href="https://www.it-connect.fr/test-konyks-firesafe-2-detecteur-de-fumee-connecte/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62320" src="media/d6a150cf.Konyks-Firesafe-2-French-Days-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023.jpg" alt="Konyks Firesafe 2 - French Days 2023" width="300" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023-122x150.jpg 122w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Firesafe-2-French-Days-2023-41x50.jpg 41w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h3>Konyks Camini+</h3>
<p>Caméra Wi-Fi pour une utilisation en intérieur. Capteur Full HD (1080p) avec angle de visio de 80°, motorisation 355 degrés et une fonctionnalité qui assure le suivi d'une personne détectée (automatique grâce à la motorisation). Notifications sur le smartphone en cas d'événements.</p>
<ul>
<li>Prix : <strong>29,90 €</strong> au lieu de 39,90 €, <strong>soit plus de 20% de remise</strong></li>
<li><a href="https://amzn.to/3ntVaQu" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><a title="Test Konyks Camini+ : une caméra full HD et motorisée à moins de 50 euros" href="https://www.it-connect.fr/test-konyks-camini-une-camera-full-hd-et-motorisee-a-moins-de-50-euros/" target="_blank" rel="noopener">Voir le test sur IT-Connect</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62319" src="media/0c6850e7.Konyks-Camini-Plus-French-Days-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023.jpg" alt="Konyks Camini Plus - French Days 2023" width="300" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Camini-Plus-French-Days-2023-27x50.jpg 27w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h3>Konyks Priska USB</h3>
<p>Prise connectée compatible WiFi et Bluetooth (installation simplifiée), avec suivi de la consommation. En complément de la prise électrique, la Priska USB intègre deux ports USB en 2,4A (un de chaque côté). Prise électrique 16 ampères avec puissance maximale de 3680 watts. Tous les ports sont pilotables à distance.</p>
<ul>
<li>Prix : <strong>19,90 €</strong> au lieu de 26,90 €, <strong>soit plus de 20% de remise</strong></li>
<li><a href="https://amzn.to/42oKDEV" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62318" src="media/bfd70b9f.Konyks-Priska-USB-French-Days-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023.jpg" alt="Konyks Priska USB - French Days 2023" width="349" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023.jpg 349w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Konyks-Priska-USB-French-Days-2023-38x50.jpg 38w" sizes="(max-width: 349px) 100vw, 349px" /></p>
<p>N'hésitez pas si vous avez des questions sur les produits Konyks !</p><p>The post <a href="https://www.it-connect.fr/french-days-2023-jusqua-25-de-remise-sur-les-objets-connectes-konyks/">French Days 2023 – Jusqu’à 25% de remise sur les objets connectés Konyks</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62323
title: Drones : le firmware des casques ORQA saboté par un sous-traitant !
uri: Drones-le-firmware-des-casques-ORQA-saboté-par-un-sous-traitant
url: https://www.it-connect.fr/drones-le-firmware-des-casques-orqa-sabote-par-un-sous-traitant/
content:
<p><strong>L'entreprise ORQA est victime d'une véritable opération de sabotage : l'un de ses sous-traitants a introduit du code malveillant qui agit comme une véritable bombe à retardement dans le firmware de ses appareils ! L'objectif est clair : rendre inutilisables les appareils.</strong></p>
<p>Pour ceux qui ne connaissent pas ORQA, il s'agit d'une entreprise qui fabrique des casques de pilotage pour les drones (FPV), ce qui permet d'avoir une vue à la première personne comme si l'on était à bord du drone. Ce système est notamment utilisé lors des courses de drones officielles.</p>
<p>Le week-end dernier, les utilisateurs de casques ORQA ont eu une mauvaise surprise : <strong>leur casque FPV.One V1 est devenu inutilisable, car il reste bloqué pendant le processus de démarrage.</strong> Mauvaise surprise quand on s'apprête à démarrer une course de drones... Suite aux nombreuses alertes émises par les utilisateurs, notamment au Japon et en Turquie, le fabricant a mené son enquête.</p>
<p>À cause d'un bout de code malveillant intégré volontairement par un sous-traitant il y a quelques années,<strong> le casque est tout simplement brické et devient inutilisable !</strong> Sur son blog, ORQA précise : "<em>Cinq ou six heures après le début de cette crise, samedi en début d'après-midi, nous avons découvert que ce mystérieux problème était le résultat d'<strong>un ransomware à retardement</strong>, qui avait été secrètement implanté il y a quelques années dans notre bootloader par un ancien contractant cupide, dans l'intention de soutirer une rançon exorbitante à l'entreprise.</em>"</p>
<p>Le pire, c'est que<strong> le fameux sous-traitant à l'origine de ce sabotage a continué à travailler avec ORQA de façon occasionnelle pendant plusieurs années.</strong> Tout en connaissant le sort réservé aux possesseurs de casques FPV ! Peut-être qu'il a regretté ce qu'il a fait, puisqu'il a mis en ligne un firmware non officiel permettant d'empêcher que le blocage se produise... Mais bon, difficile de lui faire confiance...!</p>
<p><strong>ORQA a travaillé sur un nouveau firmware officiel</strong>, mis rapidement en phase de tests auprès d'utilisateurs, avant d'être mis à disposition de tout le monde : "<em>Notre analyse de sécurité a révélé que seule une partie du code était affectée par ce logiciel malveillant, et des correctifs sont apportés en ce moment même.</em>" - Si vous utilisez un casque ORQA, vous savez ce qu'il vous reste à faire.</p>
<p><a href="https://www.bleepingcomputer.com/news/technology/drone-goggles-maker-claims-firmware-sabotaged-to-brick-devices/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/drones-le-firmware-des-casques-orqa-sabote-par-un-sous-traitant/">Drones : le firmware des casques ORQA saboté par un sous-traitant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62250
title: Sécurité Active Directory : le principe d’AdminSDHolder et l’attribut adminCount
uri: Sécurité-Active-Directory-le-principe-d-AdminSDHolder-et-l-att
url:
https://www.it-connect.fr/securite-active-directory-le-principe-dadminsdholder-et-lattribut-admincount/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons étudier le fonctionnement de l'attribut adminCount de l'Active Directory ainsi que l'AdminSDHolder puisque ce sont deux éléments liés.</strong> Il s'agit d'une notion importante lorsque l'on s'intéresse à la sécurité de l'Active Directory et à la gestion des comptes à privilèges (utilisateurs, groupes).</p>
<p>Chaque objet "utilisateur" de l'Active Directory contient un ensemble d'attributs, dont celui nommé "<strong>adminCount</strong>" qui peut être "<strong>non défini</strong>" (ou "0") ou avoir la valeur "<strong>1</strong>". Mais, à quoi sert-il ? Qu'est-ce que signifie cette valeur ? Quel est le lien avec l'AdminSDHolder ? C'est ce que nous allons voir dans cet article.</p>
<h2>II. AdminSDHolder</h2>
<p>Sur chaque domaine Active Directory, le conteneur "<strong>System</strong>" contient un conteneur nommé "<strong>AdminSDHolder</strong>". Celui-ci est visible en mode affichage avancé avec la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>". Ce conteneur spécifique contient une liste de permissions (ACL) qui est le reflet de ce que doivent être les permissions sur les comptes à privilèges du domaine Active Directory.</p>
<pre>CN=AdminSDHolder,CN=System,DC=<span style="color: #00ffff;">it-connect</span>,DC=<span style="color: #00ffff;">local</span></pre>
<p>Ainsi les ACLs définies sur le conteneur "<strong>AdminSDHolder</strong>" seront définies sur les groupes et utilisateurs à privilèges de votre domaine Active Directory, tel un modèle. Il s'agit d'<strong>ACLs restrictives qui vont notamment éliminer la notion d'héritage</strong> (ce qui est très important quand il s'agit de protéger les objets avec des privilèges élevés).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62269" src="media/cc42bffb.Active-Directory-AdminSDHolder.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminSDHolder.png" alt="Active Directory - AdminSDHolder" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminSDHolder.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminSDHolder-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminSDHolder-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminSDHolder-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminSDHolder-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'Active Directory, par l'intermédiaire du contrôleur de domaine qui dispose du <strong>rôle FSMO "Emulateur PDC"</strong> va <strong>redéfinir</strong> les permissions sur <strong>tous les comptes à privilèges</strong> de façon automatique, <strong>toutes les 60 minutes.</strong> L'objectif est de s'assurer que les permissions des comptes à privilèges ne soient pas altérées (notamment par une délégation mal placée). Ce processus s'appelle <strong>SDProp</strong> (<em><strong>S</strong>ecurity <strong>D</strong>escriptor <strong>Prop</strong>agator</em>).</p>
<blockquote><p><strong>Note</strong> : même si ce n'est pas recommandé (<em>attention à la surcharge du serveur, notamment le CPU</em>), il est possible d'exécuter le processus SDProp plus ou moins fréquemment. En effet, bien que ce soit 60 minutes par défaut, la valeur peut être comprise entre 60 secondes et 7200 secondes, soit deux heures. Cette modification s'effectue dans le Registre avec la valeur DWORD "AdminSDProtectFrequency" dans "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters".</p></blockquote>
<p>Désormais, nous allons voir en quoi le conteneur AdminSDHolder est lié à l'attribut adminCount.</p>
<h2>III. adminCount = 1, quelle est la signification ?</h2>
<p>Dans mon annuaire Active Directory, si je regarde la valeur de l'attribut "adminCount" sur un compte administrateur et un compte utilisateur standard, je peux constater une valeur différente.</p>
<ul>
<li>Sur le compte "<strong>Administrateur</strong>", adminCount est égal à <strong>1</strong></li>
<li>Sur le compte "<strong>Utilisateur</strong>", adminCount est "<strong>&lt;non défini&gt;</strong>"</li>
</ul>

<a href="media/e111cd7c.Active-Directory-AdminCount-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-1.png"><img width="494" height="555" src="media/e111cd7c.Active-Directory-AdminCount-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-1.png" class="attachment-full size-full" alt="Active Directory - AdminCount 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-1.png 494w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-1-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-1-45x50.png 45w" sizes="(max-width: 494px) 100vw, 494px" /></a>
<a href="media/32d389f9.Active-Directory-AdminCount-Non-defini.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-Non-defini.png"><img width="493" height="556" src="media/32d389f9.Active-Directory-AdminCount-Non-defini.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-Non-defini.png" class="attachment-full size-full" alt="Active Directory - AdminCount Non défini" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-Non-defini.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-Non-defini-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-AdminCount-Non-defini-44x50.png 44w" sizes="(max-width: 493px) 100vw, 493px" /></a>

<p>L'attribut "adminCount" sert de repère pour le processus SDProp évoqué précédemment : <strong>si l'attribut "adminCount = 1" sur un objet, alors les permissions de l'AdminSDHolder doivent être répliquées</strong>. Autrement dit, cet objet est protégé par le processus de propagation des ACLs "AdminSDHolder". À l'inverse, si la valeur est sur "non défini" ou sur "0" alors l'objet n'est pas protégé.</p>
<p>En PowerShell, on peut lister tous les objets pour lesquels "<em>adminCount = 1</em>" avec cette commande (à exécuter dans chaque domaine d'une forêt) :</p>
<pre>Get-ADObject -LDAPFilter "(adminCount=1)"</pre>
<p>Ce qui donne la liste ci-dessous sur mon environnement de test, où l'on peut voir <strong>des utilisateurs et des groupes</strong>. On retrouve des objets natifs intégrés à l'AD et que l'on retrouve dans les conteneurs "<strong>Users</strong>" et "<strong>Builtin</strong>" : Admins du domaine, Administrateurs, Contrôleurs de domaine, Administrateurs clés, etc. Ainsi que deux utilisateurs natifs : <strong>Administrateur</strong> et <strong>krbtgt</strong>.</p>
<p>Puisqu'il y a une notion de groupes protégés par l'AdminSDHolder, cela implique qu'<strong>un utilisateur membre d'un groupe protégé sera aussi protégé</strong>. Partons de ce constat, on peut affirmer que <strong>le processus SDProp définit "adminCount = 1" sur les comptes ajoutés aux groupes avec des privilèges élevés comme "Admins du domaine"</strong>. Ce n'est pas l'administrateur système qui doit configurer "adminCount = 1", c'est le processus SDProp qui s'en charge.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62273" src="media/c65e3f81.Active-Directory-adminCount-PowerShell-800x306.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell-800x306.png" alt="Active Directory - adminCount - PowerShell" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell-800x306.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell-768x294.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Active-Directory-adminCount-PowerShell.png 892w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/win32/adschema/a-admincount?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - adminCount</a></li>
</ul>
<h2>IV. La persistance de adminCount = 1</h2>
<p>Lorsqu'un compte utilisateur devient membre d'un groupe à privilèges, l'attribut adminCount est défini sur la valeur "1" par le processus SDProp. Mais, que se passe-t-il si ce compte redevient un utilisateur standard et qu'il n'est plus membre du groupe en question, par exemple "Admins du domaine" ? Dans ce cas, <strong>adminCount sera toujours égal à 1 !</strong></p>
<p>En soi, ce n'est pas une mauvaise nouvelle, mais plutôt une bonne nouvelle pour la <strong>traçabilité</strong> ! En effet, si un compte à l'attribut "adminCount = 1", cela signifie qu'il a été un moment donné associé à un groupe donnant des privilèges élevés. <strong>Le compte utilisateur en question a pu être membre du groupe Admins du domaine même s'il ne l'est plus maintenant !</strong></p>
<p>Pendant cette période, une personne a pu <strong>utiliser ce compte pour se créer un autre compte Administrateur sur le domaine</strong>, pour se donner des droits d'administration sur un serveur, etc... Potentiellement, ce compte est à l'origine d'activités suspectes !</p>
<p><strong>Que faire lorsque ce scénario se produit ?</strong> La préconisation de Microsoft est "simple" : <strong>il faut supprimer le compte, et le recréer s'il y a besoin de continuer à l'utiliser.</strong> Le nouveau compte, même s'il a le même nom, va bénéficier d'un nouveau SID unique. En fait, on considère que l'on a perdu le contrôle de ce compte et on ne sait pas exactement sur quelles applications ou quels serveurs il pourrait avoir des droits, au-delà de ce qui est visible dans l'annuaire. Toutefois, dans la pratique, ce n'est pas si simple de supprimer le compte pour le recréer, même si c'est l'idéal. Tout dépend quel est le compte en question...</p>
<p>Si, malgré tout,<strong> vous souhaitez définir l'attribut adminCount à 0, car vous êtes sûr que ce compte n'a pas été utilisé pour effectuer d'autres actions, sachez que ce n'est pas si simple.</strong> Vous ne devez pas seulement changer la valeur de l'attribut, car le processus "AdminSDHolder" est déjà passé sur le compte pour configurer ces ACLs (et désactiver l'héritage). Au-delà de définir "adminCount = 0" (ou plutôt en "&lt;non défini&gt;"), vous devez aussi redéfinir les ACLs de ce compte (activer l'héritage).</p>
<h2>V. Conclusion</h2>
<p><strong>Le mécanisme associé au conteneur AdminSDHolder est très important pour protéger les objets donnant des privilèges élevés et pour lutter contre les erreurs ou les actes malveillants liés à la délégation de contrôle Active Directory.</strong></p>
<p>Par exemple, un utilisateur se retrouve avec des droits sur un compte administrateur, telle que la possibilité de réinitialiser le mot de passe, à cause d'une délégation de contrôle mal configurée. Potentiellement, ce compte peut devenir administrateur du domaine puisqu'il est en mesure de prendre le contrôle du compte sur lequel il a les droits (<em>en changeant le mot de passe</em>). Grâce au processus SDProp, les droits seront "réinitialisés" et les permissions ajoutées (par erreur ou par un attaquant) seront supprimées (sous une heure maximum).</p>
<p>Même si je pense que c'est moins évident, si un attaquant parvient à ajouter un compte compromis à la liste des ACL du conteneur "AdminSDHolder", alors il peut prendre le contrôle de votre domaine Active Directory. On peut affirmer qu'il s'agisse d'une technique de persistance (ou de porte dérobée) au niveau d'un annuaire AD.</p>
<p>Sur un annuaire Active Directory qui a plusieurs années et où il y a eu beaucoup de mouvements, et peut-être même plusieurs prestataires, il est fort possible de retrouver de nombreux comptes avec l'attribut "adminCount = 1".</p>
<p><em>À vous de jouer !</em></p><p>The post <a href="https://www.it-connect.fr/securite-active-directory-le-principe-dadminsdholder-et-lattribut-admincount/">Sécurité Active Directory : le principe d’AdminSDHolder et l’attribut adminCount</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62374
title: Android : 620 000 téléchargements pour ces apps infectées par le malware Fleckpe
uri: Android-620-000-téléchargements-pour-ces-apps-infectées-par-le-ma
url:
https://www.it-connect.fr/android-620-000-telechargements-pour-ces-apps-infectees-par-le-malware-fleckpe/

content:
<p><strong>Les chercheurs en sécurité de chez Kaspersky ont fait la découverte d'un nouveau logiciel malveillant qui cible Android : Fleckpe. Une fois présent sur un appareil, il a un objectif bien précis : souscrire à des abonnements à votre place afin de vous soutirer de l'argent. Faisons le point.</strong></p>
<p>Les utilisateurs d'Android sont une nouvelle fois ciblés par un malware, alors qu'il en existe déjà beaucoup : <a href="https://www.it-connect.fr/android-6-applications-infectees-par-le-malware-joker/" target="_blank" rel="noopener">Joker</a>, Harly, <a href="https://www.it-connect.fr/malware-android-escobar-la-nouvelle-terreur-comment-se-proteger/" target="_blank" rel="noopener">Escobar</a>, <a href="https://www.it-connect.fr/android-le-malware-flubot-evolue-et-cible-leurope/" target="_blank" rel="noopener">FluBot</a> ou encore Goldoson. Révélé par Kaspersky, le logiciel malveillant <strong>Fleckpe</strong> est distribué au travers de plusieurs applications mises en ligne sur le Google Play Store et <strong>génère de l'argent en abonnant les utilisateurs à des services premium</strong>. C'est un peu comme une alternative aux appels surtaxés, sauf que là c'est un abonnement récurrent et les cybercriminels peuvent toucher tout ou partie des gains générés.</p>
<p>Bien qu'il y ait <strong>des infections un peu partout dans le monde</strong>, la grande majorité des victimes de Fleckpe sont situées dans les pays suivants : <strong>Thaïlande, Malaisie, Indonésie, Singapour, et Pologne</strong>.</p>
<p>Les chercheurs de Kaspersky ont identifié ce malware dans 11 applications utilisées par les pirates pour distribuer Fleckpe. Toutefois, il pourrait y avoir d'autres applications concernées. Dans <a href="https://securelist.com/fleckpe-a-new-family-of-trojan-subscribers-on-google-play/109643/" target="_blank" rel="nofollow noopener">le rapport de Kaspersky</a>, on peut lire : "<em>Toutes les applications avaient été retirées du marché au moment de la publication de notre rapport, mais les acteurs malveillants ont pu déployer d'autres applications, non encore découvertes, de sorte que le nombre réel d'installations pourrait être plus élevé.</em>"</p>
<p>Parmi les applications identifiées par Kaspersky, il y a "<strong>Beauty Slimming Photo Editor</strong>" qui compte plus de<strong> 100 000 téléchargements</strong> et "<strong>Photo Effect Editor</strong>" avec plus de <strong>50 000 téléchargements</strong>. Voici la liste complète des applications malveillantes :</p>
<ul>
<li>com.impressionism.prozs.app</li>
<li>com.picture.pictureframe</li>
<li>com.beauty.slimming.pro</li>
<li>com.beauty.camera.plus.photoeditor</li>
<li>com.microclip.vodeoeditor</li>
<li>com.gif.camera.editor</li>
<li>com.apps.camera.photos</li>
<li>com.toolbox.photoeditor</li>
<li>com.hd.h4ks.wallpaper</li>
<li>com.draw.graffiti</li>
<li>com.urox.opixe.nightcamreapro</li>
</ul>
<p>Au total, ces applications cumulent environ<strong> 620 000 téléchargements</strong>, ce qui n'est pas neutre. Si vous utilisez l'une de ces applications, vous devez la supprimer dès maintenant et effectuer une analyse antivirale sur votre appareil.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-fleckpe-android-malware-installed-600k-times-on-google-play/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/android-620-000-telechargements-pour-ces-apps-infectees-par-le-malware-fleckpe/">Android : 620 000 téléchargements pour ces apps infectées par le malware Fleckpe</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62284
title: Internet haut débit : comment savoir si vous êtes éligible à la fibre optique ?
uri: Internet-haut-débit-comment-savoir-si-vous-êtes-éligible-à-la-fi
url:
https://www.it-connect.fr/internet-haut-debit-comment-savoir-si-vous-etes-eligible-a-la-fibre-optique/

content:
<p><strong>Tout le monde ou presque attend avec impatience de pouvoir profiter d'une connexion Internet en fibre optique à son domicile ! Bien que chaque jour il y ait un peu plus de logements raccordés, ce n'est pas encore une évidence. Ainsi, il est évident de se poser la question suivante : suis-je éligible à la fibre optique ? Peut-être que oui, mais uniquement chez certains opérateurs. Comment le savoir ? On en parle dans cet article.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/fibre-optique-ftth-fttb-et-ftto/" target="_blank" rel="noopener">Connexion fibre optique : FTTH, FTTB, FTTE et FTTO</a></li>
</ul>
<h2>Éligibilité à la fibre optique : FTTH et FTTB pour les particuliers</h2>
<p>Depuis plusieurs années, la connexion cuivre ADSL est abandonnée au profit de la fibre optique, ou éventuellement d'une connexion 4G, 5G ou Starlink (connexion à Internet par satellite), même si c'est clairement la fibre optique qui a le vent en poupe. En tant que particulier, bénéficier de la fibre optique signifie de <strong>recevoir la FTTH</strong> (la fibre jusqu'à la maison) ou <strong>la FTTB</strong> (la fibre jusqu'au bâtiment).</p>
<p>Pour savoir si vous pouvez bénéficier ou non d'une telle connexion, <strong>vous devez <a href="https://www.red-by-sfr.fr/offres-internet/eligibilite-fibre-adsl-vdsl/">faire un test d'éligibilité à la fibre optique</a> sur le site de votre fournisseur d'accès à internet (FAI)</strong> actuel ou d'un concurrent. Ainsi, si vous êtes éligible, vous aurez accès à la liste des offres ainsi qu'aux tarifs correspondants. Au-delà d'obtenir des informations sur l'éligibilité et les tarifs, vous obtiendrez aussi des détails sur le matériel proposé dans l'offre : le type de box Internet proposé par l'opérateur ainsi que l'éventuel boitier TV. Avec la fibre optique, les débits sont très bons donc il devient possible d'effectuer du streaming vidéo sur Internet sans difficulté (Netflix, Amazon Prime Video, Molotov.tv, application du FAI, etc.).</p>
<p>Par ailleurs,<strong> le site de l'autorité française ARCEP dispose d'une carte</strong> qui indique<strong> l'état du déploiement de la fibre optique à l'échelle nationale</strong>. Il suffit de saisir son adresse pour en savoir plus. Ce qui est intéressant, c'est que pour chaque technologie de connexion (fibre optique, 4G, etc...) et pour chaque opérateur, on a des informations sur les débits maximums en réception et en émission.</p>
<p>Il y a en fait une carte pour le suivi du déploiement (cartefibre.arcep.fr) et une seconde carte pour le débit disponible à une adresse précise (maconnexioninternet.arcep.fr). Les cartes sont mises à jour plusieurs fois par an, ce qui permet d'avoir des résultats assez cohérents.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62285" src="media/57d3aa0e.Carte-eligibilite-fibre-optique-ARCEP-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Carte-eligibilite-fibre-optique-ARCEP-2023.jpg" alt="Carte éligibilité fibre optique ARCEP - 2023" width="800" height="612" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Carte-eligibilite-fibre-optique-ARCEP-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Carte-eligibilite-fibre-optique-ARCEP-2023-550x421.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Carte-eligibilite-fibre-optique-ARCEP-2023-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Carte-eligibilite-fibre-optique-ARCEP-2023-768x588.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Carte-eligibilite-fibre-optique-ARCEP-2023-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, je vous recommande de <strong>prendre contact avec la mairie de votre ville</strong> qui aura surement connaissance des dernières informations sur l'éligibilité dans votre commune. Dans le cas où la fibre optique est déjà disponible, la municipalité pourra vous communiquer la liste des FAI que vous pouvez solliciter. Parfois, il s'agit d'acteurs du marché un peu moins connu.</p>
<h2>Éligibilité à la fibre optique : FTTO pour les entreprises</h2>
<p>Même si les entreprises peuvent bénéficier d'une offre de type FTTH, il est fréquent de s'orienter vers une fibre optique dite FTTO, c'est-à-dire <em><strong>F</strong>iber <strong>T</strong>o <strong>T</strong>he <strong>O</strong>ffice</em> c'est-à-dire la fibre jusqu'au bureau. La différence avec les méthodes de raccordement évoquées précédemment, c'est qu'au lieu de bénéficier d'une fibre optique partagée entre plusieurs abonnés, l'entreprise peut bénéficier d'une fibre dédiée : le débit montant et le débit descendant sont garantis.</p>
<p>Pour ce cas précis, il est préférable de contacter plusieurs opérateurs en direct pour savoir si vous êtes éligible ou non à ce mode de raccordement. Avec la situation actuelle, pour une même adresse, on peut être éligible à la FTTH mais pas à la FTTO... Quoi qu'il en soit, toujours à une même adresse, l'écart de prix ne sera pas négligeable entre les deux offres.</p>
<p>Maintenant, à vous de faire les démarches de votre côté pour <strong>tester votre éligibilité à la fibre optique</strong> !</p><p>The post <a href="https://www.it-connect.fr/internet-haut-debit-comment-savoir-si-vous-etes-eligible-a-la-fibre-optique/">Internet haut débit : comment savoir si vous êtes éligible à la fibre optique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62176
title: Test FlexiSpot E7 Avancé, un bureau assis-debout électrique
uri: Test-FlexiSpot-E7-Avancé-un-bureau-assis-debout-électrique
url: https://www.it-connect.fr/test-flexispot-e7-avance-un-bureau-assis-debout-electrique/
content:
<h2>I. Présentation</h2>
<p>Rester assis au bureau pendant plusieurs heures, c'est mon quotidien, mais aussi celui de beaucoup de personnes évoluant dans le secteur de l'informatique, la comptabilité, le secrétariat, les ressources humaines, les centres d'appels, etc.... La liste des métiers est longue. Sur le long terme, cette position assise peut créer des tensions musculaires, voire même des douleurs, au même titre que l'on peut ressentir des douleurs au poignet à force de manipuler sa souris (d'ailleurs, je vous recommande d'utiliser une souris verticale).</p>
<p>Pour répondre à cette problématique, des entreprises proposent ce que l'on appelle<strong> un bureau assis-debout</strong>, c'est-à-dire un bureau qui permet de <strong>travailler aussi bien assis que debout</strong>. Pour faciliter la transition d'une position à une autre,<strong> le bureau est électrique</strong>. Sur ce marché florissant, il y a la société <strong>FlexiSpot</strong> qui est un acteur majeur et qui propose de nombreux modèles de bureaux de ce type.</p>
<p>Dans cet article, c'est le modèle<strong> FlexiSpot E7 Avancé</strong> qui est présenté et testé ! C'est <strong>ce modèle qui a pris la place de mon bureau traditionnel</strong> utilisable uniquement en position fixe. Au-delà du test du bureau en lui-même, j'en profiterai pour vous faire <strong>un retour d'expérience</strong> après quelques jours passés en compagnie de ce nouveau bureau qui me permettra de travailler assis ou debout.</p>
<ul>
<li><a href="https://www.flexispot.fr/" target="_blank" rel="noopener">Site officiel - FlexiSpot.fr</a></li>
</ul>
<h2>II. Le modèle FlexiSpot E7 Avancé</h2>
<p>Le modèle E7 Avancé, au même titre que d'autres modèles, est <strong>personnalisable</strong> puisque vous pouvez choisir <strong>la couleur du cadre</strong> (noir, blanc, gris),<strong> la couleur/matière du plateau</strong> (érable, bambou, noir, blanc, acajou, brun, marbre, etc.) et<strong> la taille du plateau</strong> (120*60, 140*80, 160*80, 180*80), ainsi que<strong> la hauteur maximale du réglage de la hauteur</strong> (de 58 à 123 cm ou de 68 à 133 cm). Autant de possibilités qui permettent d'acheter un bureau correspondant à ses besoins et son espace.</p>
<p>Le modèle présenté dans cet article a un cadre noir, un plateau en bambou de taille 160*80 avec une fourchette de réglage en hauteur de 58 à 123 cm. Ce qui donne l'aperçu suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62178" src="media/42e7eac1.FlexiSpot-E7-Avance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance.png" alt="FlexiSpot E7 Avancé" width="505" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance.png 505w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-50x32.png 50w" sizes="(max-width: 505px) 100vw, 505px" /></p>
<p>Si l'on regarde les caractéristiques techniques, on peut lire :</p>
<ul>
<li>Nombre de moteurs : 2 (un dans chaque pied)</li>
<li>Capacité de charge : 125 kg</li>
<li>Vitesse de montée : 3,8 cm/s au maximum</li>
<li>Système anti-collision : oui</li>
<li>Sécurité enfant : oui</li>
<li>Certifications : CE, FCC, UL, BIFMA</li>
<li>Garantie du châssis : 7 ans</li>
<li>Garantie du moteur et des composants électroniques : 5 ans</li>
</ul>
<p>Sur ce bureau, je prévois d'installer tout mon matériel actuel, à savoir :<strong> deux écrans 27 pouces</strong>, <strong>un poste de travail fixe</strong> (assez imposant), <strong>des haut-parleurs, un clavier, une souris, un micro</strong> et <strong>quelques accessoires</strong>. Puisqu'il supporte 125 kg de charge, cela devrait largement passer !</p>
<h2>III. Déballage et montage du bureau</h2>
<p><strong>Le bureau assis-debout de FlexiSpot est livré en deux cartons</strong> : un premier carton avec le plateau et un second carton avec le châssis du bureau. Pas étonnant puisque l'on peut personnaliser son installation, il y a donc beaucoup de configuration possible.</p>
<p>Le plateau est très bien protégé, avec d'importants renforts dans les angles du carton. Même si le carton a été légèrement abimé pendant le transport, le plateau est intact quant à lui !</p>

<a href="media/c0eb6c79.FlexiSpot-E7-Avance-Carton-du-plateau-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1.jpg"><img width="800" height="602" src="media/c0eb6c79.FlexiSpot-E7-Avance-Carton-du-plateau-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d1dafa3f.FlexiSpot-E7-Avance-Carton-du-plateau-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2.jpg"><img width="800" height="602" src="media/d1dafa3f.FlexiSpot-E7-Avance-Carton-du-plateau-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/790a74a5.FlexiSpot-E7-Avance-Carton-du-plateau-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3.jpg"><img width="800" height="602" src="media/790a74a5.FlexiSpot-E7-Avance-Carton-du-plateau-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3.jpg" class="attachment-full size-full" alt="FlexiSpot E7 Avancé - Carton du plateau - 3" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-plateau-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le plateau est entièrement en bambou, avec l'aspect que l'on peut espérer en choisissant ce type de plateau au moment de la commande. FlexiSpot met en avant le fait que le bois utilisé soit issu d'une exploitation forestière légale associée à une gestion durable, grâce à la présence du <strong>label FSC</strong>. La finition du plateau est bonne et ce dernier est agréable au toucher.</p>

<a href="media/9780c897.FlexiSpot-E7-Plateau-em-bambou-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2.jpg"><img width="1000" height="752" src="media/9780c897.FlexiSpot-E7-Plateau-em-bambou-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/fda0b48b.FlexiSpot-E7-Plateau-em-bambou-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1.jpg"><img width="1000" height="752" src="media/fda0b48b.FlexiSpot-E7-Plateau-em-bambou-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Plateau-em-bambou-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le châssis est lui aussi bien emballé et protégé, au même titre que le plateau. À noter que ce carton pèse plus de 30 kilos. À cela s'ajoutera le poids du plateau, ce qui fait un bureau avec un poids non négligeable.</p>

<a href="media/e4c6b6ca.FlexiSpot-E7-Avance-Carton-du-chassis-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1.jpg"><img width="800" height="602" src="media/e4c6b6ca.FlexiSpot-E7-Avance-Carton-du-chassis-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/470bc0e5.FlexiSpot-E7-Avance-Carton-du-chassis-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2.jpg"><img width="800" height="602" src="media/470bc0e5.FlexiSpot-E7-Avance-Carton-du-chassis-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2.jpg" class="attachment-full size-full" alt="FlexiSpot E7 Avancé - Carton du chassis - 2" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Avance-Carton-du-chassis-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Dans le carton, on retrouve <strong>une notice au format A4, en couleurs et disponible en français</strong>, qui est suffisamment bien détaillée pour que le montage soit facile. <strong>La visserie est fournie</strong> et les vis sont organisées dans des petits sachets avec chacun une lettre associée. Un<strong> outil multifonction est également inclus</strong>, même s'il est conseillé d'utiliser une visseuse pour certaines parties du montage (gain de temps, notamment), ce n'est pas obligatoire.</p>

<a href="media/1c2bea98.FlexiSpot-Instructions-de-montage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage.jpg"><img width="1000" height="752" src="media/1c2bea98.FlexiSpot-Instructions-de-montage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage.jpg" class="attachment-full size-full" alt="FlexiSpot - Instructions de montage" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Instructions-de-montage-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ece6a9df.FlexiSpot-Visserie-et-outil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Visserie-et-outil.jpg"><img width="1000" height="752" src="media/ece6a9df.FlexiSpot-Visserie-et-outil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Visserie-et-outil.jpg" class="attachment-full size-full" alt="FlexiSpot - Visserie et outil" decoding="async" /></a>
<a href="media/8ff08ba4.FlexiSpot-Debut-du-montage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage.jpg"><img width="1000" height="752" src="media/8ff08ba4.FlexiSpot-Debut-du-montage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage.jpg" class="attachment-full size-full" alt="FlexiSpot - Début du montage" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Debut-du-montage-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>En suivant la notice pas à pas, le montage du bureau s'effectue facilement. Il n'y a pas énormément de pièces à assembler, ce qui est appréciable. Le châssis est de très bonne qualité : pas de choc, des soudures propres, et entièrement de la couleur choisie. Tout porte à croire que ce bureau vieillira bien.</p>

<a href="media/5b19c48e.FlexiSpot-Montage-du-bureau-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-1.jpg"><img width="500" height="665" src="media/5b19c48e.FlexiSpot-Montage-du-bureau-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/b032b213.FlexiSpot-Montage-du-bureau-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-2.jpg"><img width="500" height="665" src="media/b032b213.FlexiSpot-Montage-du-bureau-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Puisqu'il y a <strong>une alimentation</strong> pour les moteurs dans les pieds et l'écran de contrôle, ceci implique d'effectuer un peu de câblage. Il n'y a pas à se tromper, car les connecteurs ne sont pas les mêmes. Les câbles seront maintenus et cachés par le passe-câble à fixer en dernier lieu.</p>

<a href="media/3cab91ef.FlexiSpot-Montage-du-bureau-Exemple-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3.jpg"><img width="800" height="602" src="media/3cab91ef.FlexiSpot-Montage-du-bureau-Exemple-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/473701ac.FlexiSpot-Montage-du-bureau-Exemple-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4.jpg"><img width="800" height="602" src="media/473701ac.FlexiSpot-Montage-du-bureau-Exemple-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f9efa1f8.FlexiSpot-Montage-du-bureau-Exemple-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5.jpg"><img width="800" height="602" src="media/f9efa1f8.FlexiSpot-Montage-du-bureau-Exemple-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-5-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/ab0cfe71.FlexiSpot-Montage-du-bureau-Exemple-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6.jpg"><img width="800" height="602" src="media/ab0cfe71.FlexiSpot-Montage-du-bureau-Exemple-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Montage-du-bureau-Exemple-6-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le bureau est monté, il ne reste plus qu'à le brancher au secteur pour tester le réglage motorisé. Ensuite, tout le matériel doit être remis en place...</p>
<p>La principale difficulté, c'est <strong>la gestion des câbles</strong>, ou plutôt de la longueur de câbles. <strong>Il faut s'assurer que les câbles soient suffisamment longs lorsque le bureau est en position haute.</strong> Et, il faut aussi s'assurer que l'installation reste propre lorsque le bureau est en position basse. Parfois, les câbles sont courts... J'en ai fait l'expérience avec le câble d'alimentation de l'un de mes deux écrans. Dans ce cas, il faut changer le câble pour utiliser un plus long à la place ou sinon utiliser une multiprise que l'on pourrait fixer sous le plateau du bureau ou au châssis.</p>

<a href="media/f92294c5.FlexiSpot-E7-Advanced-Montage-termine-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1.jpg"><img width="800" height="600" src="media/f92294c5.FlexiSpot-E7-Advanced-Montage-termine-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f2c1aa36.FlexiSpot-E7-Advanced-Montage-termine-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2.jpg"><img width="800" height="600" src="media/f2c1aa36.FlexiSpot-E7-Advanced-Montage-termine-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0c65e9ad.FlexiSpot-E7-Advanced-Montage-termine-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3.jpg"><img width="800" height="602" src="media/0c65e9ad.FlexiSpot-E7-Advanced-Montage-termine-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Montage-termine-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Je ne me suis pas chronométré, mais le temps de déballer le bureau et de l'assembler, il faut compter un peu plus d'une heure en étant tout seul. Finalement, le plus long c'est de retirer tout le matériel informatique et de le remettre en place sur le nouveau bureau. Au final, voici mon setup avec ce bureau FlexiSpot.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-62204" src="media/625ae362.FlexiSpot-E7-Advanced-Apercu-global-du-bureau-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau-800x602.jpg" alt="FlexiSpot E7 Advanced - Aperçu global du bureau" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-E7-Advanced-Apercu-global-du-bureau.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant que tout est en place, il va être temps d'évoquer l'utilisation au quotidien.</p>
<h2>IV. Utilisation du bureau au quotidien</h2>
<p><strong>Le bureau FlexiSpot est en place !</strong> Au quotidien, est-ce qu'il y a un réel changement vis-à-vis d'un bureau traditionnel (position assise uniquement) ? Éléments de réponse.</p>
<p>En soi, avec la position assise, cela ne change pas grand-chose : on est dans la position habituelle, surtout si l'on règle ce bureau à la même hauteur que le précédent. Toutefois,<strong> le fait de pouvoir régler la hauteur encourage le changement de position</strong> : on peut régler la hauteur de son siège et ajuster le bureau en conséquence, ce qui permet de ne pas avoir les jambes positionnées de la même façon tout en restant assis. Ça, c'est nouveau.</p>
<p>Grâce à l'écran de contrôle situé sur la gauche ou la droite du bureau, selon l'emplacement retenu, on peut ajuster la hauteur du bureau. <strong>Pour faciliter le passage du mode assis au mode debout et inversement, le bureau peut mémoriser 4 positions</strong>. La configuration est très simple : on positionne le bureau une première fois dans la position souhaitée, on appuie sur la touche "M" puis sur la touche de mémorisation souhaitée. Ensuite,<strong> un simple appui sur un bouton mémoire et le bureau s'ajuste en fonction de la configuration</strong>.</p>
<blockquote><p><strong>Note</strong> : sur le côté de l'écran, il y a un port USB-A qui peut être utilisé pour recharger un appareil. Un petit plus appréciable.</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-62205" src="media/5694eb4a.FlexiSpot-Reglage-de-la-hauteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/FlexiSpot-Reglage-de-la-hauteur.jpg" alt="FlexiSpot - Réglage de la hauteur" width="500" height="665" /></p>
<p>Pour<strong> passer du mode assis au mode debout, ou inversement</strong>, et avec mon installation actuelle, <strong>il faut compter 9 secondes</strong>. Pour être plus précis, j'ai réglé <strong>le mode assis sur une hauteur de 79 cm</strong> et le <strong>mode debout sur une hauteur de 112 cm</strong>. Pour rappel, le maximum avec ce châssis est de 123 cm et je mesure plus d'1m80. Il faut probablement être très grand pour avoir besoin du châssis pouvant atteindre 133 cm.</p>
<p>Le bruit généré par les moteurs lorsque l'on ajuste la hauteur du bureau est très faible. Ce n'est pas gênant du tout : on parle d'un niveau de bruit inférieur à 50 dB.</p>
<p><strong>Et alors, debout, est-ce vraiment bien ?</strong></p>
<p>La grande nouveauté, c'est de pouvoir travailler debout tout en utilisant le même setup : clavier, souris, écrans, etc... En pratique, c'est effectivement l'occasion de se dégourdir un peu les jambes et solliciter ses muscles d'une façon différente. Toutefois, les phases en position debout sont plus courtes qu'en étant assis : probablement par manque d'habitude. <strong>On peut passer des heures assis, tandis que si l'on passe 1/1h30 heure à travailler debout devant l'écran, c'est déjà bien.</strong> Par contre on peut alterner facilement entre les positions "assis / debout" plusieurs fois dans la journée. Un réel changement.</p>
<p>Rester debout très longtemps, de façon statique, ce n'est pas si évident que cela. C'est pour cette raison que<strong> FlexiSpot propose un tapis anti-fatigue que l'on positionne sous ses pieds</strong>. Il doit être acheté en complément et il est vendu 45,99 euros sur le site officiel (<a href="https://www.flexispot.fr/anti-fatigue-mats-mt.html" target="_blank" rel="noopener">voir ici</a>). Il y a des chances pour que je fasse l'acquisition de ce tapis pour que la position debout soit plus confortable sur la durée.</p>
<h2>V. Conclusion</h2>
<p><strong>Cette première expérience avec un bureau assis-debout est une belle surprise.</strong> On prend vite l'habitude à passer d'une position à une autre, et en tant qu'utilisateur intensif de l'ordinateur, je pense que ce n'est clairement pas un gadget. Ce qu’il n'est pas facile de mesurer, c'est les bienfaits de ce changement sur le long terme.</p>
<p><strong>Le point négatif de ce bureau, c'est son tarif : 719,98 euros dans la configuration présentée.</strong> En prenant le plateau de 120*60, le prix tombe à 569,98 euros. Par exemple, en ce moment il y a un code promo "BONE7" qui permet d'obtenir 110 euros de remise. Mais bon, <strong>FlexiSpot propose une large gamme de bureaux assis-debout et il y a des modèles moins chers</strong>.</p>
<ul>
<li><a href="https://www.flexispot.fr/bureau-assis-debout.html" target="_blank" rel="noopener">Découvrir les bureaux assis-debout FlexiSpot</a></li>
</ul>
<p>Le bureau FlexiSpot est livré sans accessoires puisque l'on a uniquement le châssis et le plateau. Toutefois, il y a <strong>des accessoires disponibles à la vente sur le site officiel</strong> de la marque : caissons, organisateur de bureau, bloc multiprise de bureau, support d'unité centrale, passe-câble, vélo de bureau, support écran, etc... Ce qui va faire monter la note, même si rien ne vous empêche d'utiliser d'autres accessoires (caissons que vous avez déjà, par exemple).</p>
<p>Que ce soit à la maison ou au travail, les bureaux de ce type ont certainement un bel avenir...</p>
<p><em>Merci à FlexiSpot de m'avoir offert l'opportunité de tester ce modèle de bureau.</em></p><p>The post <a href="https://www.it-connect.fr/test-flexispot-e7-avance-un-bureau-assis-debout-electrique/">Test FlexiSpot E7 Avancé, un bureau assis-debout électrique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62403
title: Cyberattaque Western Digital : les données personnelles des clients sont dans la nature !
uri: Cyberattaque-Western-Digital-les-données-personnelles-des-clients-s
url:
https://www.it-connect.fr/cyberattaque-western-digital-les-donnees-personnelles-des-clients-sont-dans-la-nature/

content:
<p><strong>Des nouvelles de la cyberattaque qui a impactée Western Digital en mars dernier : les pirates sont parvenus à récupérer une copie d'une base de données qui contient les données personnelles des clients de la boutique en ligne de la marque. Mauvaise nouvelle.</strong></p>
<p>Pour rappel, le 26 mars 2023, <a href="https://www.it-connect.fr/cyberattaque-chez-western-digital-les-services-my-cloud-sont-hors-ligne/" target="_blank" rel="noopener">Western Digital a subit une cyberattaque</a> importante puisque les pirates informatiques du gang de ransomware BlackCat (ALPHV) sont parvenus à compromettre le réseau interne de l'entreprise et à<strong> dérober des données</strong>. D'ailleurs, suite à cet incident, de nombreux services My Cloud avaient été mis hors ligne : My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixpand Wireless Charger.</p>
<p>Ce week-end, et après avoir mené l'enquête de son côté accompagné par des experts, Western Digital a envoyé une notification par e-mail à ses clients pour les informer d'une fuite de données personnelles. Voici ce que l'on peut lire dans ce communiqué : "<em>D'après cette enquête, nous avons récemment appris qu'aux alentours du 26 mars 2023, un tiers non autorisé a obtenu une copie de la base de données Western Digital contenant certaines informations à caractère personnel liées aux clients de notre boutique en ligne</em>."</p>
<p>Puis, l'entreprise américaine donne des précisions sur la nature de ces données ! Il s'agit de <strong>noms de clients, des adresses d'expédition et de facturation, des adresses e-mails et des numéros de téléphone</strong>. Cette base de données contient aussi deux autres informations protégées par du chiffrement (avec salage) : <strong>le mot de passe du compte et les numéros partiels de la carte de paiement</strong>.</p>
<p>Pour le moment, et par précaution, il n'est plus possible de se connecter à son compte ou d'effectuer une commande sur la boutique en ligne de Western Digital. Un retour en ligne est prévu pour aujourd'hui, même si une autre version du communiqué évoque le 15 mai 2023.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62404" src="media/c38bec8e.Cyberattaque-Western-Digital-Communique-fuite-de-donnees.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Western-Digital-Communique-fuite-de-donnees.jpg" alt="Cyberattaque Western Digital - Communiqué fuite de données" width="500" height="712" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Western-Digital-Communique-fuite-de-donnees.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Western-Digital-Communique-fuite-de-donnees-105x150.jpg 105w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Cyberattaque-Western-Digital-Communique-fuite-de-donnees-35x50.jpg 35w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Si vous êtes client chez Western Digital, vous devez être méfiant : des pirates informatiques pourraient exploiter les coordonnées récupérées pour mener des attaques de phishing. Par ailleurs, il est recommandé de changer son mot de passe sur la boutique WD quand ce sera possible.</p>
<p><em>Merci à <a href="https://twitter.com/Ludo_chan" target="_blank" rel="nofollow noopener">@Ludo_chan</a> de m'avoir fourni une copie du communiqué de Western Digital.</em></p><p>The post <a href="https://www.it-connect.fr/cyberattaque-western-digital-les-donnees-personnelles-des-clients-sont-dans-la-nature/">Cyberattaque Western Digital : les données personnelles des clients sont dans la nature !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62428
title: Fatigue MFA : Microsoft vient de forcer l’activation du number matching dans Authenticator !
uri: Fatigue-MFA-Microsoft-vient-de-forcer-l-activation-du-number-match
url:
https://www.it-connect.fr/fatigue-mfa-microsoft-vient-de-forcer-lactivation-du-number-matching-dans-authenticator/

content:
<p><strong>Afin de lutter contre les cyberattaques et la compromission de comptes, Microsoft va forcer le number matching dans son application Microsoft Authentificator lorsqu'une notification push est envoyée sur un appareil pour valider le second facteur d'authentification.</strong></p>
<p>La technique dite de<strong> fatigue MFA (ou MFA Bombing)</strong> est de plus en plus utilisée par les cybercriminels pour parvenir à compromettre des comptes utilisateurs : dans le cas où un pirate dispose déjà du mot de passe d'un compte utilisateur et qu'il doit compléter le second facteur, il peut <strong>bombarder l'utilisateur de notifications sur son smartphone</strong> (notifications dans Microsoft Authenticator, par exemple). Cela peut agacer l'utilisateur, qui naïvement, va valider la connexion pour ne plus être embêté. Résultat, <strong>le pirate obtient un accès au compte malgré la présence du MFA.</strong></p>
<p>Il s'agit d'une technique qui a déjà fait ses preuves puisqu'<strong>elle a été utilisée dans plusieurs cyberattaques connues notamment chez Uber et Cisco</strong>. Pour lutter contre cette méthode, <strong>Microsoft propose l'activation du number matching pour les notifications MFA de Microsoft Authenticator</strong> : un numéro s'affiche sur la page de connexion Microsoft (côté ordinateur) et il doit être saisit sur le smartphone. Ainsi, il ne s'agit pas de simplement approuver ou refuser la connexion.</p>
<figure id="attachment_62429" aria-describedby="caption-attachment-62429" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-62429 size-full" src="media/12843520.Microsoft-MFA-Activation-du-number-matching.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-MFA-Activation-du-number-matching.jpg" alt="Microsoft MFA - Activation du number matching" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-MFA-Activation-du-number-matching.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-MFA-Activation-du-number-matching-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-MFA-Activation-du-number-matching-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-MFA-Activation-du-number-matching-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Microsoft-MFA-Activation-du-number-matching-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-62429" class="wp-caption-text">Source : Microsoft Learn</figcaption></figure>
<p>Désormais, ce qui change, c'est que <strong>cette option n'en est plus une</strong> : "<em>Le number matching est une amélioration clé de la sécurité des notifications traditionnelles du deuxième facteur dans Microsoft Authenticator. Nous supprimerons les options de gestion et appliquerons le number matching à tous les utilisateurs des notifications push de Microsoft Authenticator à partir du<strong> 8 mai 2023</strong>.</em>" - Oui, depuis hier, <strong>cette option est activée et vous ne pouvez pas la désactiver.</strong></p>
<p>Microsoft précise que ce changement est en cours de déploiement pour ses services, donc pour le moment, certains utilisateurs peuvent être confrontés au <em>number matching</em>, et d'autres non. Au final, tout le monde sera traité de la même façon et cette information est précisée dans <a href="https://learn.microsoft.com/en-us/azure/active-directory/authentication/how-to-mfa-number-match?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette documentation officielle</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-enforces-number-matching-to-fight-mfa-fatigue-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/fatigue-mfa-microsoft-vient-de-forcer-lactivation-du-number-matching-dans-authenticator/">Fatigue MFA : Microsoft vient de forcer l’activation du number matching dans Authenticator !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62421
title: CVE-2023-27350 : plusieurs groupes de pirates ciblent les serveurs PaperCut !
uri: CVE-2023-27350-plusieurs-groupes-de-pirates-ciblent-les-serveurs-Pap
url:
https://www.it-connect.fr/cve-2023-27350-plusieurs-groupes-de-pirates-ciblent-les-serveurs-papercut/

content:
<p><strong>De nombreuses attaques sont en cours sur les serveurs de gestion d'impression équipés de la solution PaperCut ! Des entreprises restent vulnérables à la CVE-2023-27350 alors qu'un correctif existe depuis plusieurs semaines.</strong></p>
<p>La faille de sécurité <a href="https://www.it-connect.fr/les-serveurs-papercut-pris-pour-cible-les-pirates-exploitent-une-faille-critique/" target="_blank" rel="noopener"><strong>CVE-2023-27350</strong></a> intéresse particulièrement les cybercriminels et plusieurs groupes l'utilisent activement dans le cadre d'attaques. Pour rappel, il s'agit d'une faille d'exécution de code à distance sans authentification au préalable, qui impacte <strong>toutes les versions 8.0 ou ultérieures de PaperCut MF ou NG</strong> sur tous les OS, à la fois pour les serveurs d'application et de site.</p>
<p>De son côté, <a href="https://www.microsoft.com/en-us/security/blog/2023/04/18/nation-state-threat-actor-mint-sandstorm-refines-tradecraft-to-attack-high-value-targets/" target="_blank" rel="nofollow noopener">Microsoft a repéré</a> deux groupes de pirates soutenus par l'État iranien nommés <strong>Mint Sandstorm</strong> (précédemment suivi sous le nom de PHOSPHORUS) et <strong>Mango Sandstorm</strong> qui effectuent des attaques sur les serveurs PaperCut en visant cette vulnérabilité. Dans un tweet, l'entreprise américaine précise : "<em>L'activité d'exploitation de PaperCut par Mint Sandstorm semble opportuniste et touche des organisations de tous les secteurs et de toutes les zones géographiques.</em>"</p>
<p>Récemment, on a appris que <strong>les groupes de ransomware Clop et LockBit</strong> exploitaient aussi cette vulnérabilité dans le cadre d'attaques pour bénéficier d'un accès initial au réseau d'une entreprise.</p>
<p>De son côté, <strong>l'agence américaine CISA a déjà ajouté cette faille de sécurité à sa liste des vulnérabilités connues et exploitées</strong> dans le cadre d'attaques depuis le 21 avril dernier.</p>
<h2>PaperCut : comment se protéger de la CVE-2023–27350 ?</h2>
<p>Pour se protéger, il est recommandé aux utilisateurs des versions concernées d'effectuer <strong>une mise à niveau vers les versions 20.1.7, 21.2.11 et 22.0.9 de PaperCut MF et PaperCut NG. </strong>Ces versions (et les prochaines) permettent d'être protégé contre les attaques en cours.</p>
<p>Pour les entreprises qui utilisent <strong>une version plus ancienne que la version 19 de PaperCut</strong>, sachez qu'<strong>il n'y aura pas de correctif puisque ce sont des versions en fin de vie</strong>. De ce fait, il va falloir passer par l'achat d'une nouvelle licence PaperCut ou d'une mise à niveau de la licence actuelle.</p>
<p>Enfin, pour exploiter cette vulnérabilité, plusieurs chemins d'exploitation sont possibles, notamment une technique assez récente et qui permettrait de ne pas être détectée comme l'explique <a href="https://vulncheck.com/blog/papercut-rce" target="_blank" rel="nofollow noopener">cet article sur VulnCheck</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-iranian-hacking-groups-join-papercut-attack-spree/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cve-2023-27350-plusieurs-groupes-de-pirates-ciblent-les-serveurs-papercut/">CVE-2023-27350 : plusieurs groupes de pirates ciblent les serveurs PaperCut !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62433
title: Désormais, le malware ViperSoftX cible les gestionnaires de mots de passe !
uri: Désormais-le-malware-ViperSoftX-cible-les-gestionnaires-de-mots-de-p
url: https://www.it-connect.fr/desormais-le-malware-vipersoftx-cible-les-gestionnaires-de-mots-de-passe/
content:
<p><strong>Une nouvelle version du logiciel malveillant ViperSoftX a été découverte par des chercheurs en sécurité et il s'avère qu'elle cible les gestionnaires de mots de passe ! Mais pas seulement...!</strong></p>
<p>Les chercheurs en sécurité de chez TrendMicro ont mis en ligne <a href="https://www.trendmicro.com/en_us/research/23/d/vipersoftx-updates-encryption-steals-data.html" target="_blank" rel="nofollow noopener">un nouveau rapport</a> au sujet du retour du malware ViperSoftX, dans sa nouvelle version. Ce logiciel malveillant appartient à la catégorie des "information stealer" ou <strong>voleur de données</strong> si vous préférez. Bien qu'il soit fortement intéressé par<strong> les portefeuilles de cryptomonnaies</strong>, il a évolué de manière à s'intéresser aussi <strong>aux gestionnaires de mots de passe</strong>.</p>
<p>Une fois la machine infectée, le malware ViperSoftX déploie l'<strong>extension VenomSoftX</strong> dans le navigateur <strong>Google Chrome</strong>. Toutefois, la dernière version repérée par TrendMicro est capable aussi de cibler <strong>Brave, Edge, Opera et Firefox</strong>. Cette extension est utilisée pour collecter les données.</p>
<p>En ce qui concerne les portefeuilles de cryptomonnaies pris en charge par le malware, la liste est longue dans cette nouvelle version :</p>
<ul>
<li>Blockchain</li>
<li>Binance</li>
<li>Kraken</li>
<li>eToro</li>
<li>Coinbase</li>
<li>Gate.io</li>
<li>Kucoin</li>
<li>Armory</li>
<li>Atomic Wallet</li>
<li>Binance</li>
<li>Bitcoin</li>
<li>Blockstream Green</li>
<li>Coinomi</li>
<li>Delta</li>
<li>Electrum</li>
<li>Exodus</li>
<li>Guarda</li>
<li>Jaxx Liberty</li>
<li>Ledger Live</li>
<li>Trezor Bridge</li>
<li>Coin98</li>
<li>Coinbase</li>
<li>MetaMask</li>
<li>Enkrypt</li>
</ul>
<p>Au-delà de prendre en charge plus de portefeuilles, cette nouvelle version s'intéresse aussi à deux gestionnaires de mots de passe : <strong>1Password et KeePass</strong>. En effet, Trend Micro explique que ViperSoftX recherche les fichiers associés à ces deux applications dans le but de voler les données stockées dans leurs extensions de navigateur. L'objectif ici étant <strong>la collecte d'identifiants et de mots de passe</strong>. D'ailleurs, au sujet de KeePass, les chercheurs se sont demandés si le malware tenter d'exploiter<strong> la fameuse vulnérabilité <a href="https://www.it-connect.fr/keepass-2-53-1-une-nouvelle-version-qui-corrige-la-vulnerabilite/" target="_blank" rel="noopener">CVE-2023-24055</a></strong> mais cela ne semble pas être le cas.</p>
<p>Au final, les informations collectées par ViperSoftX sont envoyées vers un serveur C2 piloté par les cybercriminels à l'origine de l'attaque informatique.</p>
<h2>Une menace mondiale, bien présente en France</h2>
<p>Initialement documenté en 2020, le malware ViperSoftX a évolué au fil des années et il devient de plus en plus redoutable. Par exemple, en 2022, Avast avait détecté et stoppé 93 000 attaques de ce logiciel malveillant. D'après les dernières informations publiées par Trend Micro, ViperSoftX cible les particuliers et les entreprises, tout en sachant que<strong> 50% des cibles sont présentes dans les pays suivants</strong> : l'Australie, le Japon, les États-Unis, l'Inde, Taïwan, la Malaisie, <strong>la France</strong> et l'Italie. Pour le coup, la menace est mondiale.</p>
<p>Ce logiciel malveillant est distribué au travers de <strong>logiciels piratés</strong>, de <strong>générateurs de clés</strong> ou encore de<strong> logiciel d'activation de licences</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/vipersoftx-info-stealing-malware-now-targets-password-managers/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/desormais-le-malware-vipersoftx-cible-les-gestionnaires-de-mots-de-passe/">Désormais, le malware ViperSoftX cible les gestionnaires de mots de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62418
title: Reevive, une plateforme pour faire réparer votre smartphone sans vous déplacer !
uri: Reevive-une-plateforme-pour-faire-réparer-votre-smartphone-sans-vous
url:
https://www.it-connect.fr/reevive-une-plateforme-pour-faire-reparer-votre-smartphone-sans-vous-deplacer/

content:
<p><strong>Les smartphones, c'est le symbole du gaspillage des ressources et la production de ces petites merveilles implique l'utilisation de nombreux métaux rares : autant vous dire que l'impact sur l'environnement n'est pas neutre. Alors, plutôt que de changer d'appareil à la moindre panne, faites un geste responsable : faites-le réparer. Oui d'accord, mais comment ? Où ? Quand ? La plateforme française Reevive.fr veut apporter une vraie réponse à cette problématique.</strong></p>
<p>Chez soi ou au bureau, on peut être amené à utiliser une quantité importante d'appareils électroniques divers et varié : ordinateurs, mobiles, consoles de jeux, écouteurs, etc... Autant d'appareils susceptibles de tomber en panne un jour ou l'autre. Quand ce moment arrive, déjà on est déçu, et ensuite on se demande comment faire : <strong>quelle est la panne ? Est-ce réparable ? À quel prix ?</strong> Autant de questions auxquels il n'est pas toujours facile de répondre à moins de solliciter un professionnel. D'ailleurs, si l'appareil n'est plus sous garantie, il ne sera pas forcément simple de trouver un réparateur de qualité.</p>
<p>En 2020, deux Français, Matthieu Huet et Vianney Bernard, ont eu l'excellente idée de <strong>créer la plateforme <a href="https://www.reevive.fr/">Reevive.fr</a></strong> dans le but de <strong>prolonger la durée de vie des appareils électroniques</strong>, et par conséquent de <strong>limiter le gâchis</strong> et de lutter contre la surconsommation. Le concept de Reevive est très intéressant et il répond à un véritable besoin : <strong>mettre en relation des réparateurs agréés avec des personnes qui ont un problème avec un appareil électronique</strong>.</p>
<p>Cette plateforme va simplifier le processus de réparation de certains appareils électroniques en vous permettant d'identifier facilement un réparateur agréé et en mesure de vous aider. Concrètement, comment ça se passe ? Tout d'abord, il faut<strong> identifier votre appareil</strong> en sélectionnant le type puis la marque parmi une sélection (Apple, Samsung). La seconde étape consiste à <strong>identifier le problème</strong> (écran, batterie, connecteur de charge, audio, bouton, etc...) de l'appareil afin d'apporter cette précision sur la plateforme. Ensuite, l'utilisateur doit faire un choix entre <strong>aller chez le réparateur</strong> directement, <strong>envoyer le produit</strong> par La Poste (en Chronopost Express) ou <strong>s'appuyer sur le service de coursier à vélo</strong>.</p>
<p>Si l'on souhaite se rendre chez le réparateur par ses propres moyens, le site Reevive vous propose d'indiquer votre adresse afin de vous proposer une liste de réparateurs agréés situé à proximité. Surtout, <strong>les réparateurs proposés sont en mesure de réparer votre appareil</strong> : d'où l'intérêt de bien choisir le bon modèle dès le départ et d'indiquer le type de problème que vous rencontrez. Pour qu'un réparateur soit référencé sur Reevive, <strong>il doit être audité en amont</strong> (qualité de service, réactivité, tarifs de la réparation, type de pièces, etc...) afin d'espérer intégrer le réseau de plus de 1 300 réparateurs de Reevive.</p>
<p>Au final, une estimation du coût de la réparation est indiquée, et si cela vous convient, il ne vous reste plus qu'à passer commande sur le site Reevive pour valider la prise en charge. Pour le paiement, le client a le choix entre un paiement comptant ou un paiement en 3 fois sans frais.</p>
<p>Au-delà de faciliter la réparation de votre appareil, <strong>Reevive propose aussi des smartphones reconditionnés en France </strong>ainsi que des accessoires (protection en verre pour l'écran, par exemple). À l'heure actuelle, le catalogue contient différents modèles d'iPhone plus ou moins récents associés à une garantie contractuelle de 12 mois.</p>
<p>Il me semble important d'encourager les initiatives de ce type pour montrer qu'il existe de réelles solutions pour <strong>prolonger la durée de vie d'un appareil sans galérer</strong> ! Et puis, c'est important de faire ces gestes simples pour préserver notre chère planète Terre... et cela commence en changeant nos habitudes.</p>
<p><strong>Qu'en pensez-vous ?</strong></p>
<p><em>Article sponsorisé</em></p><p>The post <a href="https://www.it-connect.fr/reevive-une-plateforme-pour-faire-reparer-votre-smartphone-sans-vous-deplacer/">Reevive, une plateforme pour faire réparer votre smartphone sans vous déplacer !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=61904
title: Déploiement avec MDT – Intégrer les machines au domaine Active Directory
uri: Déploiement-avec-MDT-Intégrer-les-machines-au-domaine-Active-Dir
url: https://www.it-connect.fr/deploiement-avec-mdt-integrer-les-machines-au-domaine-active-directory/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à intégrer au domaine Active Directory les machines déployées à l'aide de MDT.</strong> Dans cet exemple, il s'agit d'un déploiement d'une machine <strong>Windows 11 22H2</strong>, mais cela peut s'appliquer aux autres versions de Windows, y compris<strong> Windows 10</strong>.</p>
<p>Ainsi, lorsqu'une déploie une machine par le réseau grâce à MDT, celle-ci sera intégrée au domaine Active Directory de façon automatique. Autrement dit, on automatise le processus de jonction au domaine dans MDT.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/nulOMSBY_Rs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><strong>[Article + vidéo]</strong> <a href="https://www.it-connect.fr/installer-mdt-sur-windows-server-2022-pour-deployer-windows-11-22h2/" target="_blank" rel="noopener">Installer MDT sur Windows Server 2022 pour déployer Windows 11 22H2</a></li>
</ul>
<p>Pour effectuer la jonction au domaine avec MDT, il y a au moins trois méthodes envisageables :</p>
<ul>
<li><strong>Par délégation Active Directory</strong> : on donne les autorisations sur une unité d'organisation spécifique à un utilisateur (que l'on utilise dans MDT)
<ul>
<li>Mot de passe en clair dans le fichier de configuration MDT, à moins de l'encoder en base64 (<a href="https://techcommunity.microsoft.com/t5/windows-blog-archive/encoding-sensitive-information-in-customsettings-ini-and/ba-p/706695?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">voir ici</a>)</li>
</ul>
</li>
<li><strong>Script PowerShell</strong> : on exécute un script PowerShell dans la séquence de tâches de MDT
<ul>
<li>Mot de passe en clair, masqué ou chiffré dans le script</li>
</ul>
</li>
<li><strong>Utilisation de l'outil </strong><a href="https://github.com/dakhama-mehdi/sjdomain" target="_blank" rel="nofollow noopener"><strong>SJDomain</strong></a>
<ul>
<li>Pas de mot de passe car on crée l'objet dans l'annuaire Active Directory avant le déploiement (ce n'est pas la méthode la plus simple, mais surement la sécurisée)</li>
</ul>
</li>
</ul>
<p>Dans ce tutoriel, la méthode basée sur la délégation Active Directory sera démontrée. C'est probablement la méthode la plus fréquente.</p>
<p><strong><span class="S1PPyQ">On a besoin :</span></strong></p>
<ul>
<li><span class="S1PPyQ">D'<strong>un </strong></span><strong><span class="S1PPyQ">compte utilisateur</span></strong><span class="S1PPyQ"><strong> dédié à MDT</strong> pour la jonction des machines au domaine Active Directory (pas de compte administrateur !)</span></li>
<li><span class="S1PPyQ">D'</span><span class="S1PPyQ">attribuer des droits</span><span class="S1PPyQ"> à l'utilisateur sur une <strong>OU spécifique</strong> (on utilise une OU dédiée pour accueillir les nouvelles machines).</span></li>
<li><span class="S1PPyQ">De </span><span class="S1PPyQ">configurer </span><span class="S1PPyQ">le </span><span class="S1PPyQ">CustomSettings.ini</span><span class="S1PPyQ"> de MDT (pour déclarer les informations sur le domaine et les identifiants)</span></li>
</ul>
<p><strong><span class="S1PPyQ">J'insiste sur le fait qu'en aucun cas, le compte utilisé ne doit être Administrateur du domaine !</span></strong></p>
<h2>II. Jonction au domaine AD : créer un utilisateur MDT</h2>
<p>Commencez par<strong> créer un compte utilisateur dans l'Active Directory</strong>, en PowerShell ou à l'aide de votre console préférée. Dans mon exemple, l'utilisateur s'appelle "<em>cds-mdt@it-connect.local</em>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61928" src="media/038ceec1.r-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-1.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Créer utilisateur - 1" width="437" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-1.png 437w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-1-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-1-50x43.png 50w" sizes="(max-width: 437px) 100vw, 437px" /></p>
<p>Ce compte doit avoir les options "<strong>Le mot de passe n'expire jamais</strong>" et "<strong>L'utilisateur ne peut pas changer de mot de passe</strong>" cochées pour éviter les expirations non maitrisées du mot de passe (et par extension l'échec de la jonction au domaine).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61927" src="media/f04197bf.r-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-2.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Créer utilisateur - 2" width="493" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-2.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-2-143x150.png 143w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Creer-utilisateur-2-48x50.png 48w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Une fois que ce compte est créé, il faut lui <strong>attribuer des droits sur une unité d'organisation de l'annuaire</strong>. Dans cet exemple, c'est l'OU "<em>Provisioning</em>" qui est utilisée. Une fois l'OU créée, effectuez un clic droit dessus et cliquez sur "<strong>Propriétés</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61926" src="media/6db6f482.rer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-1.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 1" width="404" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-1.png 404w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-1-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-1-50x46.png 50w" sizes="(max-width: 404px) 100vw, 404px" /></p>
<p>Cliquez sur l'onglet "<strong>Sécurité</strong>" (1) puis sur "<strong>Avancé</strong>" (2) pour accéder à la gestion avancée des permissions. Une nouvelle fenêtre s'ouvre, cliquez sur "<strong>Ajouter</strong>" (3).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61925" src="media/cf08e388.nateur-au-domaine-Active-Directory-Deleguer-droits-2-800x329.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2-800x329.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 2" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2-800x329.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2-768x316.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-2.png 1264w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Sélectionnez un principal</strong>" de façon à sélectionner l'utilisateur créé précédemment. Commencez par ajouter des permissions qui s'appliquent à "<strong>cet objet et tous ceux descendants</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61924" src="media/9ed534be.rer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 3" width="800" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3-550x148.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3-768x206.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-3-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sélectionnez "<strong>Créer des objets Ordinateur</strong>" et "<strong>Suppr. des objets Ordinateur</strong>" et cliquez sur "OK".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61923" src="media/5cafb20e.nateur-au-domaine-Active-Directory-Deleguer-droits-4-800x517.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4-800x517.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 4" width="800" height="517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4-800x517.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-4.png 918w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez de nouveau sur "<strong>Ajouter</strong>" pour ajouter des permissions supplémentaires. Toujours pour le même compte, mais cette fois-ci sur les "<strong>Objets Ordinateur descendants</strong>" uniquement.</p>
<p>Dans la liste des autorisations, décochez "<strong>Lister le contenu</strong>" et cochez les permissions suivantes :</p>
<ul>
<li>Lire toutes les propriétés</li>
<li>Écrire toutes les propriétés</li>
<li>Autorisations de lecture</li>
<li>Modifier les autorisations</li>
<li>Écriture validée vers le nom d'hôte DNS</li>
<li>Écriture validée vers le nom principal du service</li>
<li>Modifier le mot de passe</li>
<li>Réinitialiser le mot de passe</li>
</ul>
<p>Quand c'est fait, cliquez sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61922" src="media/5d425030.nateur-au-domaine-Active-Directory-Deleguer-droits-5-800x518.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5-800x518.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 5" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5-800x518.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5-768x497.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-5.png 915w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les permissions pour l'utilisateur MDT sont en place. Cliquez sur "<strong>OK</strong>" une nouvelle fois.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61921" src="media/8dc373e2.rer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-6.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 6" width="765" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-6.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-6-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-6-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-6-50x34.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Voilà, la configuration de l'Active Directory est terminée. La suite se passe dans MDT.</p>
<h2>III. Configurer la jonction au domaine automatique avec MDT</h2>
<p>Ouvrez la console Deployment Workbench pour configurer votre MDT. Effectuez <strong>un clic droit sur votre Deployment Share</strong> sur la gauche et cliquez sur "<strong>Propriétés</strong>". Cliquez sur l'onglet "<strong>Rules</strong>".</p>
<p class="_04xlpA direction-ltr align-start para-style-body"><span class="S1PPyQ">La zone de texte à l'écran correspond au fichier de configuration CustomSettings.ini. Ici, pour que la machine soit intégrée au domaine de façon automatique, vous devez déclarer et renseigner plusieurs options :</span></p>
<ul>
<li><strong><span class="S1PPyQ">MachineObjectOU</span></strong><span class="S1PPyQ"> = l'OU ciblée</span></li>
<li><span class="S1PPyQ"><strong>JoinDomain</strong> </span><span class="S1PPyQ">= Nom DNS du domaine AD</span></li>
<li><span class="S1PPyQ"><strong>DomainAdminDomain</strong> </span><span class="S1PPyQ">= Nom court du domaine AD</span></li>
<li><strong><span class="S1PPyQ">DomainAdmin</span></strong><span class="S1PPyQ"> = Nom de l'utilisateur</span></li>
<li><strong><span class="S1PPyQ">DomainAdminPassword</span></strong><span class="S1PPyQ"> = Mot de passe de l'utilisateur</span></li>
</ul>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61920" src="media/3b8aabf4.rer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-7.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 7" width="717" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-7.png 717w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-7-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-7-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-7-50x42.png 50w" sizes="(max-width: 717px) 100vw, 717px" /></p>
<p>En ce qui concerne l'OU ciblée par l'option "<strong>MachineObjectOU</strong>", il faut indiquer le Distinguished Name (DN) de cette OU. Quand c'est fait, cliquez sur "<strong>OK</strong>".</p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-comment-recuperer-le-distinguishedname-dun-objet/" target="_blank" rel="noopener">Comment récupérer le Distinguished Name (DN) d'un objet AD ?</a></li>
</ul>
<p>Pour finir, il faut mettre à jour l'image de démarrage Lite Touch. Effectuez un clic droit sur le Deployment Share (toujours dans la console) et cliquez sur "<strong>Update Deployment Share</strong>". Conservez l'option par défaut et continuez jusqu'à la fin...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61919" src="media/33965308.rer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-8.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 8" width="724" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-8.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-8-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-8-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-8-50x42.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<h2>IV. Tester la jonction au domaine AD</h2>
<p>Pour tester, rien de plus simple : il faut déployer une nouvelle machine ! Dans mon cas, ce sera une machine virtuelle. Au moment d'arriver à l'étape "<strong>Computer Details</strong>" où l'on peut indiquer le nom de l'ordinateur, on constate que l'option "<strong>Join a domain</strong>" est activée et préconfigurée. Ici, on visualise le nom du domaine, l'OU, l'utilisateur, etc...</p>
<p>Laissez les valeurs précisées (elles correspondent à celle du fichier CustomSettings.ini) et démarrez le déploiement...</p>
<p><img decoding="async" class="aligncenter size-large wp-image-61918" src="media/8eea7076.nateur-au-domaine-Active-Directory-Deleguer-droits-9-800x495.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9-800x495.png" alt="MDT - Intégrer ordinateur au domaine Active Directory - Déléguer droits - 9" width="800" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9-800x495.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9-768x475.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-Integrer-ordinateur-au-domaine-Active-Directory-Deleguer-droits-9.png 1018w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le système d'exploitation déployé, vous devriez constater que<strong> la machine est intégrée au domaine Active Directory</strong> ! C'est visible dans les informations système de Windows 11 :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61931" src="media/90ffb5a6.MDT-PC-integre-au-domaine-Active-Directory-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-2.jpg" alt="MDT - PC intégré au domaine Active Directory - 2" width="800" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-2-550x229.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-2-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-2-768x320.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-2-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, c'est visible aussi dans l'annuaire Active Directory puisque l'unité d'organisation "<strong>Provisioning</strong>" contient <strong>un nouvel objet qui correspond à notre machine fraîchement déployée</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-61932" src="media/ef5fd592.MDT-PC-integre-au-domaine-Active-Directory-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-1.png" alt="MDT - PC intégré au domaine Active Directory - 1" width="800" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-1-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-1-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-1-768x382.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/04/MDT-PC-integre-au-domaine-Active-Directory-1-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Voilà, nous venons de voir <strong>comment intégrer au domaine Active Directory une machine déployée avec MDT</strong> ! Grâce à l'automatisation de cette étape, ce sont quelques précieuses minutes qui seront gagnées lors du déploiement de chaque machine (au lieu de le faire manuellement). Sur le déploiement de plusieurs dizaines ou centaines de machines, croyez-moi, cela compte ! La méthode basée sur SJDomain pourra être abordée dans un prochain article.</p><p>The post <a href="https://www.it-connect.fr/deploiement-avec-mdt-integrer-les-machines-au-domaine-active-directory/">Déploiement avec MDT – Intégrer les machines au domaine Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


