# articles

feed_id: http://www.it-connect.fr/?p=18859
title: Noyau Linux 4.1 : Quoi de neuf ?
uri: Noyau-Linux-4-1-Quoi-de-neuf
url: http://www.it-connect.fr/noyau-linux-4-1-quoi-de-neuf/
content:
<p><strong>Le noyau Linux poursuit sa progression et passe en version 4.1 ! Que nous réserve cette nouvelle version ?</strong></p>
<p><a href="media/e24e9c9d.logo-linux-kernel-4-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-linux-kernel-4-1.jpg"><img class=" size-full wp-image-18860 alignright" src="media/e24e9c9d.logo-linux-kernel-4-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-linux-kernel-4-1.jpg" alt="logo-linux-kernel-4-1" width="280" height="200" /></a>Cette nouvelle version disponible pour l&#8217;ensemble des systèmes intègre plusieurs améliorations intéressantes :</p>
<p>&#8211; Chiffrement des données avec le système de fichiers EXT4</p>
<p>&#8211; Légère amélioration des performances</p>
<p>&#8211; Consommation réduire sur les PCs portables sous architecture Intel Bay Trail et Intel Cherry Trail</p>
<p>&#8211; GPU Nvidia : le nouveau pilote supporte l&#8217;accélération graphique nativement des GeForce GTX 750</p>
<p>&#8211; Radeon : prise en charge du Multi-Stream Transport du DisplayPort</p>
<p>&#8211; Meilleure intégration du RAID 5 et du RAID 6</p>
<p>&#8211; Support de l’ACPI des architectures ARM (64 bits)</p>
<p>Il reste à attendre que ce nouveau noyau soit déployé dans les dépôts pour en profiter.</p>
<p><a href="http://www.nextinpact.com/news/95528-le-noyau-linux-4-1-inaugure-chiffrement-pour-ext4.htm" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=18605
title: Créer son plugin de supervision
uri: Créer-son-plugin-de-supervision
url: http://www.it-connect.fr/creer-son-plugin-de-supervision/
content:
<h2>I. Présentation</h2>
<p><strong>Nous aborderons ici les principaux éléments nécessaires pour écrire son plugin de supervision</strong>. Pour rappel, les plugins, ce sont des scripts exécutés pour réaliser un contrôle. Ils retournent des informations qui seront ensuite interprétées par le système de supervision. <strong>Les plugins sont intégrables à n’importe quel outil de supervision</strong> du moment qu’il interprète de manière identique les retours décrits dans cet article. À ma connaissance, je n’ai pas d’exemple d’outils ne respectant pas ces règles.</p>
<p>Ici le but est de comprendre le principe du plugin afin que vous puissiez ensuite adapter le vôtre. Vous pourrez l’écrire dans le langage de votre choix, à vous de voir ce qui est le plus adapté pour votre script. Vous trouverez souvent en cherchant un peu sur le net un script qui correspond à vos besoins. Parfois, ils ne seront pas totalement adaptés ou bien pires, vous ne trouverez pas ce que vous cherchez! Dans ce cas vous devez vous lancer dans la création de votre plugin. Ou bien vous pouvez le faire tout simplement pour le fun :). Ready ?!</p>
<h2>II. Les codes de retour</h2>
<p>La première base indispensable pour votre plugin, retourner un code pour déterminer l’état de votre contrôle. Selon le « type » de votre plugin (hôte ou service) les codes retournés seront différents :</p>
<p>Pour un hôte :</p>
<ul>
<li>0 : UP</li>
<li>1 : DOWN</li>
</ul>
<p>Pour un service :</p>
<ul>
<li>0 : OK</li>
<li>1 : WARNING</li>
<li>2 : CRITICAL</li>
<li>3 : UNKNOWN</li>
</ul>
<p>En théorie vous n’aurez jamais besoin d’écrire un plugin pour un contrôle d’hôte. <strong>Le contrôle d’hôte détermine si votre équipement est en vie ou non</strong>. Par défaut (et dans la majorité des cas) c’est un ping et ça fait son job !</p>
<h2>III. Messages de sortie</h2>
<p>La deuxième partie à retourner dans votre script sont les messages de sorties. Ils sont de 3 types :</p>
<h3>A. OUPUT</h3>
<p>Il donne un descriptif rapide du contrôle. C’est le minimum obligatoire, sa taille est limitée à 255 caractères.</p>
<p>Cette sortie sert dans l’affichage des contrôles. Ses données :</p>
<p><a href="media/1d733547.plugins-supervision-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-01.jpg"><img class="aligncenter size-full wp-image-18606" src="media/1d733547.plugins-supervision-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-01.jpg" alt="plugins-supervision-01" width="511" height="108" /></a></p>
<p>Vous pourrez récupérer ces valeurs sur votre système de supervision dans la macro <strong>$SERVICEOUTPUT$</strong>.</p>
<h3>B. LONGOUTPUT</h3>
<p>Cette sortie donne les détails sur le contrôle effectué. Elle sert à retourner des informations complémentaires à la sortie principale. Elle n’est pas obligatoire, vous pourrez récupérer ces valeurs sur votre système de supervision dans la macro <strong>$LONGSERVICEOUTPUT$.</strong></p>
<h3>C. PERFDATA</h3>
<p>Ou données de performances. Optionnels également, elles sont utilisées pour générer des graphiques. La sortie des données de performance est « normalisée » afin d’élargir les compatibilités entre les outils.</p>
<p>Voici une sortie complète de type perfdata : ‘label’=value[UOM];[warn] ;[crit];[min];[max]</p>
<p><a href="media/8cb345e0.plugins-supervision-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-02.jpg"><img class="aligncenter size-large wp-image-18607" src="media/8cb345e0.plugins-supervision-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-02.jpg" alt="plugins-supervision-02" width="429" height="184" /></a></p>
<p>Seuls le label et la valeur mesurée sont obligatoires. Si le label contient des espaces, il faut l&#8217;entourer de simples quottes. Concernant les unités, vous avez le choix parmi les suivantes.</p>
<ul>
<li>Secondes : us, s et ms</li>
<li>Bytes : B, KB, MB, GB, TB</li>
<li>Pourcentage : %</li>
<li>Nombre entier : c</li>
</ul>
<p>Ces données stockées précieusement permettront de créer des graphs. Vous pourrez retourner plusieurs séries de données de performances, sur vos graphs apparaitrons alors une courbe pour chaque série. Pour différencier deux séries, entre chacune d’entre elles nous mettrons un espace.</p>
<p>Exemple :</p><pre class="crayon-plain-tag">/=1300MB;15329;17244;0;19159 /home=1300MB;15329;17244;0;19159</pre><p></p>
<h2>IV. Mettre en forme la sortie</h2>
<p>Comme précisé juste avant, tout plugin doit retourner au moins une ligne de texte sur la sortie standard et renvoyer un code de retour compris entre 0 et 3.<strong> On appelle la sortie standard STDOUT</strong>.</p>
<p>Prenons le script, ou plutôt les lignes de code suivantes en bash :</p><pre class="crayon-plain-tag">#!/bin/bash
echo "Attention j'ai un code 2!"
exit 2</pre><p>Avec ce code vous retournez le strict minimum, vous avez une sortie texte, et un code 2. Si vous voulez intégrer les données de performances, il faudra les séparer de votre sortie texte avec le pipe (|) comme ceci :</p><pre class="crayon-plain-tag">#!/bin/bash
echo "Attention j'ai un code 2! | graph1=5000MB;15000;17000;0;19000"
exit 2</pre><p>Pour rajouter encore une nouvelle sortie texte contenant des informations complémentaires vous pouvez le faire sur la ligne du dessous :</p><pre class="crayon-plain-tag">#!/bin/bash
echo "Attention j'ai un code 2! | graph1=5000MB;15000;17000;0;19000"
echo "Pour rappel 2 = critique!"
exit 2</pre><p>Si vous souhaitez ajouter de nouvelles données de performances, vous pouvez le faire sur la 2eme ligne. Mais toujours avec le pipe pour séparer. Après le pipe, vous pourrez ne mettre que les perfdata. N’oubliez pas qu’il est possible de mettre plusieurs séries de donnés à suivre séparés par un espace, ci-dessous un exemple sur la ligne 2.</p><pre class="crayon-plain-tag">#!/bin/bash
echo "Attention j'ai un code 2! | graph1=5000MB;15000;17500;0;20000"
echo "Pour rappel 2 = critique! | ‘graph 2’=16000MB;15000;17500;0;20000 graph_3=18000MB;15000;17500;0;20000"
exit 2</pre><p>À savoir que votre système se fiche complètement de ce que contient votre script entre la 1ere ligne et la sortie. Il interprète le retour qu’il reçoit, point final. Ceci veut dire qu’en passant ces 3 bouts de code comme un plugins et qu’on simule un contrôle, on obtient ça :</p>
<p><a href="media/65cbccf0.plugins-supervision-03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-03.jpg"><img class="aligncenter size-large wp-image-18608" src="media/65cbccf0.plugins-supervision-03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-03.jpg" alt="plugins-supervision-03" width="535" height="38" /></a></p>
<p>Le code 2 remonte bien une erreur critique et on repère bien la sortie OUTPUT. En cliquant sur les détails nous pourrons avoir la sortie complémentaire LONGOUTPUT et les PERFDATA.</p>
<h2><a href="media/e9f4d842.plugins-supervision-04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-04.jpg"><img class="aligncenter size-large wp-image-18609" src="media/e9f4d842.plugins-supervision-04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/plugins-supervision-04.jpg" alt="plugins-supervision-04" width="474" height="536" /></a>V. Conclusion</h2>
<p>Vous avez tous les éléments pour renvoyer une sortie propre et interprétable à votre système de supervision. À vous d’écrire le contenu du script. Je ne suis pas le mieux placé pour donner des conseils en développement, mais essayez d’optimiser au maximum votre code. C’est aussi avec des scripts de qualité qu’on assure la performance d’un système de supervision.</p>


feed_id: http://www.it-connect.fr/?p=18865
title: Lancement officiel d’Office sur les smartphones Android
uri: Lancement-officiel-d-Office-sur-les-smartphones-Android
url: http://www.it-connect.fr/lancement-officiel-doffice-sur-les-smartphones-android/
content:
<p><strong>Microsoft a publié une nouvelle version de Word, Excel et PowerPoint qui viennent constituer la suite Office sur Android. Après une phase de test qui a démarré le mois dernier.</strong></p>
<p><a href="media/1847e5fc.powerpoint-mobile-android1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/powerpoint-mobile-android1.jpg"><img class="aligncenter size-full wp-image-18866" src="media/1847e5fc.powerpoint-mobile-android1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/powerpoint-mobile-android1.jpg" alt="powerpoint-mobile-android1" width="337" height="600" /></a></p>
<p>Ces dernières mises à jour sont optimisées au niveau du touché, pour que l&#8217;expérience soit aussi agréable sur tablette que sur smartphone. Il s&#8217;agit d&#8217;une optimisation pour les petits écrans et les manipulations à une main.</p>
<p>Pour ceux qui souhaitent obtenir les applications :</p>
<p>&#8211; <a href="https://play.google.com/store/apps/details?id=com.microsoft.office.word" target="_blank">Word</a><br />
&#8211; <a href="https://play.google.com/store/apps/details?id=com.microsoft.office.excel" target="_blank">Excel</a><br />
&#8211; <a href="https://play.google.com/store/apps/details?id=com.microsoft.office.powerpoint" target="_blank">PowerPoint</a></p>
<p>Si vous utilisez les versions Preview, la mise à jour sera proposée automatiquement.</p>
<p><a href="http://www.geekwire.com/2015/microsoft-officially-launches-office-for-android-phones/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=18855
title: Bouygues décline l’offre de SFR
uri: Bouygues-décline-l-offre-de-SFR
url: http://www.it-connect.fr/bouygues-decline-loffre-de-sfr/
content:
<p><strong>Bouygues a refusé de &#8220;s&#8217;allier&#8221; à SFR. Un tweet venant directement du groupe Bouygues Telecom, quelques minutes après que le conseil d&#8217;administration se soit rassemblé annonce le déclin de l&#8217;offre du Groupe SFR-Numéricable.</strong></p>
<p><a href="media/f60af762.logo-bouygues-sfr.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-bouygues-sfr.jpg"><img class="aligncenter size-full wp-image-18870" src="media/f60af762.logo-bouygues-sfr.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-bouygues-sfr.jpg" alt="logo-bouygues-sfr" width="374" height="109" /></a></p>
<p>L&#8217;offre a été rejetée pour plusieurs raisons : à long terme, le groupe Bouygues Telecom ne se voit partager son réseau 4G étant reconnu l&#8217;un des meilleurs réseaux 4G de France. Il est effectivement convaincu que le marché des télécoms entre dans une nouvelle ère avec l&#8217;accroissement des usages numériques. Bouygues mise également tout sur le Haut Débit grâce au lancement de sa nouvelle Bbox Miami (étant sous Android).</p>
<p>Après le terme commercial / productif, vient le terme politique, la concurrence et l&#8217;attribution des fréquences 700Mhz, le conseil estime que l&#8217;offre présente un risque d&#8217;exécution important et que Bouygues n&#8217;a pas à assumer en matière de droit de la concurrence, le marché du fixe ou du mobile. Précisons que ceci sera étudié par l&#8217;Autorité de la concurrence.</p>
<p>Suivi du terme politique, le terme social est également émis : le conseil s&#8217;est beaucoup attardé sur les conséquences de la consolidation du marché sur l&#8217;emploi et autres risques sociaux liés à cette opération.</p>
<p>Le fondateur de Altice a bien précisé que le groupe Bouygues reviendrait régulièrement faire le point afin de trouver une éventuellement meilleure offre de la part de SFR-Numéricable.</p>
<p><a href="http://www.nextinpact.com/news/95531-bouygues-refuse-offre-rachat-numericable-sfr-a-l-unanimite.htm" target="_blank">Source  &#8211;</a></p>


feed_id: http://www.it-connect.fr/?p=17194
title: Word : Conserver les couleurs du texte depuis Notepad++
uri: Word-Conserver-les-couleurs-du-texte-depuis-Notepad
url: http://www.it-connect.fr/word-conserver-les-couleurs-du-texte-depuis-notepad/
content:
<h2>I. Présentation</h2>
<p>En tant qu&#8217;informaticien, il est fréquent de devoir réaliser des documentations dans le cadre de ses missions en entreprise. Parfois, il peut être nécessaire d&#8217;intégrer des lignes de code, que ce soit un script ou le code d&#8217;un programme. Le logiciel Notepad++ est utilisé par de nombreuses personnes, moi le premier, et comme vous le savez il colore le texte afin de le rendre plus agréable à lire.</p>
<p>Un simple copier-coller de Notepad++ vers Word ne permet pas de conserver les couleurs du texte, alors, comment procéder ? La réponse dans ce tutoriel.</p>
<h2>II. Procédure</h2>
<p>Ouvrez Notepad++ ainsi qu&#8217;un fichier contenant du code colorisé. Ensuite, cliquez sur &#8220;<strong>Compléments</strong>&#8221; et sous &#8220;<strong>NppExport</strong>&#8221; cliquez sur &#8220;<strong>Copy HTML to clipboard</strong>&#8220;. Le contenu de votre script sera alors copié dans le presse-papier. Il est à noter que le plugin &#8220;<em>NppExport</em>&#8221; est présent nativement dans Notepad++.</p>
<p><a href="media/578cb914.notepad-word-color-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/04/notepad-word-color-1.jpg"><img class="aligncenter size-full wp-image-17196" src="media/578cb914.notepad-word-color-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/04/notepad-word-color-1.jpg" alt="notepad-word-color-1" width="423" height="241" /></a></p>
<p>Maintenant, ouvrez un document Word et collez le texte. Par magie, le texte sera collé avec ses couleurs à l&#8217;identique que dans Notepad++ !</p>
<p><a href="media/a0ea49e4.notepad-word-color-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/04/notepad-word-color-2.jpg"><img class="aligncenter size-large wp-image-17195" src="media/2970b98a.notepad-word-color-2-730x433.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/04/notepad-word-color-2-730x433.jpg" alt="notepad-word-color-2" width="730" height="433" /></a></p>
<p>J&#8217;en conviens, cette procédure est vraiment toute simple, mais elle est à connaître pour réaliser de belles documentations. C&#8217;est tellement plus agréable de lire un script coloré qu&#8217;un script unicolore&#8230;</p>


feed_id: http://www.it-connect.fr/?p=18877
title: Samsung bloque WS Update
uri: Samsung-bloque-WS-Update
url: http://www.it-connect.fr/samsung-bloque-ws-update/
content:
<p><strong>Un expert Windows a découvert un programme bloquant WS Update sous les versions XP à 8.1.</strong></p>
<p>Cet expert est Patrick Barker, expert en bug, et expert Windows, a découvert mardi dernier qu&#8217;un programme signé numériquement Samsung bloque Windows Update. Bien entendu, cela n&#8217;affecte que les appareils Samsung. Ce programme bloquant les mises à jour Windows favorise donc le PC à de potentielles failles de sécurité.</p>
<p>D&#8217;après l&#8217;expert, la cause serait le programme de mise à jour Samsung (SW Update), qui désactiverait le service Windows Update. Samsung a son propre gestionnaire de mises à jour afin que leurs appareils bénéficient d&#8217;une compatibilité accrue en terme de pilotes et afin que leurs appareils disposent également de leurs logiciels tiers.</p>
<p><b>Un manque de bon sens de la part de Samsung</b></p>
<p><a href="media/a4d3e2eb.logo-samsung21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-samsung21.jpg"><img class=" size-full wp-image-18882 alignright" src="media/a4d3e2eb.logo-samsung21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-samsung21.jpg" alt="logo-samsung2" width="280" height="200" /></a>L&#8217;expert a découvert le programme (Disable_Windowsupdate.exe), celui-ci s&#8217;installe sous les versions XP à 8.1 de Windows. Il a contacté le support, ce dernier a justifié cette anomalie : &#8220;<em>Par exemple, si un ordinateur portable dispose de l’USB 3.0, les ports peuvent ne pas fonctionner avec l’installation des mises à jour. Donc, pour éviter cela, l’outil SW empêche les mises à jour Windows&#8221;. </em>La question posée est maintenant : <span style="text-decoration: underline;">Faut-il préférer une machine s&#8217;exposant plus facilement aux failles, ou bien avoir un port USB désactivé ?</span></p>
<p><strong>La rétorque de Microsoft</strong></p>
<p>Microsoft affirme avoir pris connaissance du problème, et s&#8217;engage à travailler avec Samsung pour corriger ce problème. Le porte-parole de Redmond déclare : &#8220;<em>Nous ne recommandons pas de désactiver ou modifier Windows Update en aucune façon, car cela pourrait exposer un client à des risques de sécurité accrus&#8221;. </em>Actuellement, aucune solution n&#8217;a encore été trouvée du côté de l&#8217;utilisateur.</p>
<p>Désinstaller SW ou WS Update n&#8217;est d&#8217;aucune utilité, puisque WS Update ne peut être désinstallé en son intégralité, et SW Update se réinstallera dès le démarrage de la machine.</p>
<p><a href="http://www.silicon.fr/samsung-bloque-mises-a-jour-de-securite-de-windows-pc-120244.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=17828
title: Débuter avec MDT 2013
uri: Débuter-avec-MDT-2013
url: http://www.it-connect.fr/debuter-avec-mdt-2013/
content:
<h2>I. Présentation</h2>
<p>Ce tutoriel s&#8217;adresse aux néophytes en matière de déploiement Windows, et a plus précisément pour but de vous de présenter l&#8217;installation de base de la solution de déploiement gratuite de Microsoft. J&#8217;ai nommé le désormais célèbre &#8220;<strong>Microsoft Deployment Toolkit</strong>&#8221; alias &#8220;<em>MDT</em>&#8220;.</p>
<p>Vous trouverez probablement sur la toile de nombreux tutoriels relatifs à MDT, et celui-ci n&#8217;a pas la prétention d&#8217;être meilleur que les autres. En fait, il s&#8217;agit là de vous présenter quelques fondamentaux que j&#8217;enrichirais par des articles complémentaires permettant de progresser à votre rythme et selon vos besoins.</p>
<p>&nbsp;</p>
<h2>II. Un peu de théorie</h2>
<p>Loin de moi l&#8217;idée de détailler l&#8217;intégralité d&#8217;un outil aussi riche et complexe que le MDT, mais je pense quelques points de repères et de vocabulaire sont toujours bons à prendre pour les débutants :</p>
<h3>A. Architecture et composants</h3>
<p>Sur le plan technique, le MDT repose principalement sur le kit de déploiement Windows ADK, (anciennement WAIK) constituant un prérequis impératif. L&#8217;architecture de cet outil est articulée autour de 3 parties fondamentales :</p>
<ul>
<li>La <strong>console de gestion</strong> : Alias &#8220;<strong>Deployment Workbench</strong>&#8221; (ou &#8220;Atelier de déploiement&#8221;) : C&#8217;est une console graphique de type MMC, exécutée sur un poste Windows (32 ou 64 bits) sur lequel ont été installés le kit de déploiement Windows ADK, et le package MDT. Notez que Powershell est également un prérequis.</li>
</ul>
<ul>
<li>Le <strong>point de distribution</strong> : Sauf  dans le cas particulier d&#8217;usage d&#8217;un &#8220;Media&#8221;, il s&#8217;agit d&#8217;un <strong>dossier partagé</strong> (Nom par défaut &#8220;<strong>DeploymentShare$</strong>&#8220;) &#8211; Tout serveur de fichier SMB/CIFS, Windows ou Linux peut faire l&#8217;affaire…</li>
</ul>
<ul>
<li>Le <strong>client LiteTouch</strong> : Basé sur un noyau WinPE utilisant principalement un script &#8220;<strong>LiteTouch.wsf</strong>&#8220;, ce client chargé de connecter et d&#8217;interpréter des scripts (.vbs/.wsf) et directives publiées (.xml) sur le point de distribution. Comme tous les noyaux WinPE, il peut être utilisé sur des supports flash USB, des CD/DVD ou bien via le réseau PXE, typiquement via les services WDS (Windows Deployment Services)</li>
</ul>
<p>&nbsp;</p>
<div id="attachment_18193" style="width: 740px" class="wp-caption aligncenter"><img class="  wp-image-18193 size-large" src="media/7b759356.MDT01-MDT01-img01-730x295.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img01-730x295.png" alt="MDT01-MDT01-img01" width="730" height="295" /><p class="wp-caption-text">Vue d&#8217;ensemble de MDT</p></div>
<p>&nbsp;</p>
<p>Pour rappel : Les services de déploiement Windows (WDS) constituent une composante facultative de l&#8217;architecture MDT.</p>
<p>Au besoin, reportez-vous à ma présentation sur &#8220;<a href="http://www.it-connect.fr/Overview-MDT-WDS-WinPE/">Vue d&#8217;ensemble de MDT-WDS et WinPE</a>&#8221; qui aborde une synthèse de ces concepts.</p>
<h3>B. Mécanismes et éléments clés de configuration</h3>
<p>A l&#8217;usage, vous constaterez que le MDT draine des notions de &#8220;scénarios de déploiement&#8221;. En fait, cela désigne la logique que les scripts vont emprunter pour traiter les différents cas de figures possibles.</p>
<p>Cette logique très complexe de scripts, sera pondérée et contrôlée par les réglages que vous pourrez définir dans les &#8220;<strong>séquences de taches</strong>&#8220;. Pour traiter les cas courants, le MDT propose des séquences de taches prédéfinies qui vous pourrez adapter à votre guise.</p>
<h4>1. Les scénarios possibles</h4>
<p>Les scénarios sont donc composés d&#8217;un ensemble de taches pouvant débuter par un test de prérequis(*), une sauvegarde des données d&#8217;utilisateur ou une capture de référence puis installer un système d&#8217;exploitation et d&#8217;éventuelles applications, pour s&#8217;achever par une restauration des données d&#8217;utilisateur. Les scénarios prennent en charge 4 cas de figure :</p>
<ul>
<li><strong>Upgrade Computer</strong> : Mise à jour sur place d&#8217;un même ordinateur (Sous réserve que le système d&#8217;exploitation soit supporté)</li>
</ul>
<ul>
<li><strong>Refresh Computer</strong> : Réinstallation sur un même ordinateur (récupération préalable des données d&#8217;utilisateur)</li>
</ul>
<ul>
<li><strong>Remplace Computer</strong> : Installation sur un nouvel ordinateur (récupération des données d&#8217;utilisateur à partir de l&#8217;ancien ordinateur)</li>
</ul>
<ul>
<li><strong>New Computer</strong> : Installation d&#8217;un nouvel ordinateur (L&#8217;éventuel contenu existant est supprimé) &#8211; Ce scénario ne peut être exécuté que lorsque l&#8217;ordinateur est démarré à partir d&#8217;un noyau WinPE (Client LiteTouch) &#8211; En fait, c&#8217;est plutôt rationnel puisqu&#8217;il n&#8217;est tout bonnement pas possible de supprimer les partitions d&#8217;un système en cours d&#8217;utilisation.</li>
</ul>
<blockquote><p>(*) &#8211; Pour votre gouverne et bien qu&#8217;il s&#8217;agisse d&#8217;un concept avancé, voire de spécialiste, sachez que durant l&#8217;initialisation du client LiteTouch, le script &#8220;<em>ZTIGather.wsf</em>&#8221; effectue une collecte d&#8217;informations sur l&#8217;environnement afin de positionner des variables qui influenceront les séquences de taches par la suite.</p></blockquote>
<p>&nbsp;</p>
<h4>2. La ressource partagée &#8220;DeploymentShare&#8221;</h4>
<p>Au niveau de la ressource partagée (&#8220;<em>DeploymentShare$</em>&#8221; par défaut), on distingue particulièrement les dossiers suivants :</p>
<ul>
<li><strong>Boot</strong> : Contient les fichiers .WIM et éventuellement .ISO correspondants aux images WinPE modifiées &#8220;LiteTouch&#8221;, nécessaires à l&#8217;initialisation de la connexion et l&#8217;exécution des tâches définies sur le serveur de fichiers.</li>
<li><strong>Operating Systems</strong> : Contient les fichiers sources des distributions Windows (Copies intégrales des CD ou DVD d&#8217;origine ou images .WIM issues de capture)</li>
<li><strong>Out-of-Box Drivers</strong> : Contient les fichiers de pilote tiers au format .INF nécessaires aux images WinPE et aux systèmes d&#8217;exploitation à installer</li>
<li><strong>Packages</strong> : Contient les packs de langues, correctifs et mises à jour des systèmes d&#8217;exploitation au format .CAB ou .MSU</li>
<li><strong>Applications</strong> : Contient les applications au format .MSI ou .EXE. qui seront exécutées en post-installation.</li>
<li><strong>Control</strong> : Contient les séquences de tâches à exécuter (&#8220;ts.xml&#8221;) dans des sous-dossiers, ainsi que la plupart des fichiers .xml de configuration du MDT. Au passage, j&#8217;attire juste votre attention sur la présence de 2 fichiers .INI particulièrement intéressants et importants que sont &#8220;bootstrap.ini &#8221; et &#8220;CustomSettings.ini&#8221; sur lesquels nous aurons l&#8217;occasion de revenir.</li>
</ul>
<p>En bref, la majeure partie des réglages du MDT est contenue dans des fichiers .XML Il fortement déconseillé de modifier ces fichiers, ou toute autre manipulation directement au sein de cette structure. En effet, la quasi-totalité des actions de configuration MDT, mais aussi les copies, renommages, déplacements, etc doivent impérativement être réalisés via la console &#8220;<strong>Deployment Workbench</strong>&#8220;.</p>
<p>Pour finir sur cette présentation théorique, notez que la structure MDT est &#8220;transportable&#8221;. Vous pouvez à loisir stocker vos travaux sur un disque amovible, un lecteur réseau ou un média de votre choix. Pour l&#8217;exploiter, il suffira d&#8217;utiliser une machine sur laquelle le MDT est installé, de connecter la ressource puis d&#8217;ouvrir cette structure existante à partir de la console.</p>
<p>&nbsp;</p>
<h2>III. Installation de MDT 2013</h2>
<h3>A. Téléchargements</h3>
<p>A partir d&#8217;un ordinateur ayant un accès Internet, vous devez commencer par télécharger les éléments suivants:</p>
<p><strong>Windows ADK</strong> : La version 8.1 est disponible sur le site de Microsoft  <a href="http://www.microsoft.com/fr-fr/download/details.aspx?id=39982">ici</a>. Vous remarquerez que ce kit est en fait téléchargé en 2 étapes. En premier lieu vous obtenez le fichier &#8221; <strong>adksetup.exe</strong>&#8221; qui une fois exécuté, vous proposera 2 options:</p>
<ul>
<li>Soit une installation en ligne via un téléchargement dynamique</li>
<li>Soit un téléchargement pour une installation ultérieure &#8211; typiquement sur votre futur ordinateur MDT qui n&#8217;aura pas nécessairement d&#8217;accès à l&#8217;Internet. &#8211; Je vous conseille ce second choix pour cette démonstration.</li>
</ul>
<div id="attachment_18194" style="width: 740px" class="wp-caption aligncenter"><a href="media/9a2a862b.MDT01-MDT01-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img02.png"><img class="wp-image-18194 size-large" src="media/589d75f4.MDT01-MDT01-img02-730x362.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img02-730x362.png" alt="MDT01-MDT01-img02" width="730" height="362" /></a><p class="wp-caption-text">Téléchargement du kit de déploiement</p></div>
<p>Notez que ce kit unique contient les binaires nécessaires aux architectures 32 et 64 bits.</p>
<p><strong>Microsoft Deployment Toolkit (MDT)</strong> : La version 2013 est disponible sur le site de Microsoft <a href="http://www.microsoft.com/en-us/download/details.aspx?id=40796">ici</a>. Contrairement au kit ADK, Microsoft propose des packages distincts pour les architectures 32 ou 64 bits.</p>
<div id="attachment_18195" style="width: 617px" class="wp-caption aligncenter"><a href="media/86781254.MDT01-MDT01-img03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img03.png"><img class="wp-image-18195 size-full" src="media/86781254.MDT01-MDT01-img03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img03.png" alt="MDT01-MDT01-img03" width="607" height="383" /></a><p class="wp-caption-text">Choix des fichiers à télécharger</p></div>
<p>Cochez les éléments désirés afin de les télécharger.</p>
<h3>B. Installation</h3>
<p>Pour installer une solution de déploiement MDT, il vous faut un poste et/ou un serveur : Pour débuter, je vous propose d&#8217;utiliser un serveur Windows 2012R2, mais un poste Windows 7, 32 ou 64 bits peut également faire l&#8217;affaire. Je considère que les fichiers précédemment téléchargés ont été déposés sur une ressource locale de cette machine telle que &#8220;<strong>F:\Download</strong>&#8220;.</p>
<p>En premier lieu, et après avoir installé et configuré ce serveur avec les valeurs de votre choix, vous devez installer le kit ADK en exécutant le programme &#8220;<strong>F:\Download\adksetup.exe</strong>&#8220;. Validez le chemin d&#8217;installation proposé par l&#8217;assistant, puis cliquez 2 fois sur le bouton &#8220;<strong>Suivant</strong>&#8221; puis sur &#8220;<strong>Accepter</strong>&#8221; pour le contrat de licence. Vous devrez alors choisir les fonctionnalités à installer :</p>
<div id="attachment_18196" style="width: 740px" class="wp-caption aligncenter"><a href="media/22df041c.MDT01-MDT01-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img04.png"><img class="wp-image-18196 size-large" src="media/fc8184a8.MDT01-MDT01-img04-730x538.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img04-730x538.png" alt="MDT01-MDT01-img04" width="730" height="538" /></a><p class="wp-caption-text">Installation des outils de déploiement, de WinPE et d&#8217;USMT</p></div>
<p>Il n&#8217;est pas nécessaire de conserver toutes les fonctionnalités. Pour les besoins du MDT, vous limiter la sélection aux options suivantes :</p>
<ul>
<li>Outils de déploiement</li>
<li>Env. de pré installation de Windows (Windows PE)</li>
<li>Outil de migration utilisateur (USMT) &#8211; A conserver si vous souhaitez utiliser des scénarios qui préservent les données locales.</li>
</ul>
<blockquote><p><strong>Note</strong> : Depuis ADK8.1, la migration Windows XP n&#8217;est plus supportée</p></blockquote>
<p>Cochez les cases désirées puis cliquez ensuite sur le bouton &#8220;<strong>Installer</strong>&#8220;.</p>
<p>Une fois l&#8217;ADK installé, étant sur un serveur Windows 2012R2, donc un système 64 bits, exécutez le package &#8220;<strong>F:\Download\MicrosoftDeploymentToolkit2013_x64.msi</strong>&#8221; via un double-clic.</p>
<div id="attachment_18197" style="width: 519px" class="wp-caption aligncenter"><a href="media/fb821f92.MDT01-MDT01-img05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img05.png"><img class="wp-image-18197 size-full" src="media/fb821f92.MDT01-MDT01-img05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img05.png" alt="MDT01-MDT01-img05" width="509" height="399" /></a><p class="wp-caption-text">Démarrage de l&#8217;assistant  d&#8217;installation de MDT</p></div>
<p>Cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p><a href="media/07fbbcd9.MDT01-MDT01-img06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img06.png"><img class=" size-full wp-image-18198 aligncenter" src="media/07fbbcd9.MDT01-MDT01-img06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img06.png" alt="MDT01-MDT01-img06" width="509" height="399" /></a></p>
<p>Cochez la case &#8220;<strong>I accept the terms in the License Agreement</strong>&#8221; puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8221;</p>
<p><a href="media/3e46b7c6.MDT01-MDT01-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img07.png"><img class=" size-medium wp-image-18199 aligncenter" src="media/3e46b7c6.MDT01-MDT01-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img07.png" alt="MDT01-MDT01-img07" width="509" height="399" /></a></p>
<p>Conservez les fonctionnalités (<em>features</em>) proposées, vérifiez ou modifiez éventuellement le chemin d&#8217;installation (location) puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p><a href="media/25bce7e6.MDT01-MDT01-img08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img08.png"><img class=" size-medium wp-image-18200 aligncenter" src="media/25bce7e6.MDT01-MDT01-img08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img08.png" alt="MDT01-MDT01-img08" width="509" height="399" /></a></p>
<p>Conservez le choix par défaut puis cliquez de nouveau sur &#8220;<strong>Next</strong>&#8220;.</p>
<p><a href="media/0cd98da2.MDT01-MDT01-img09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img09.png"><img class=" size-medium wp-image-18201 aligncenter" src="media/0cd98da2.MDT01-MDT01-img09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img09.png" alt="MDT01-MDT01-img09" width="509" height="399" /></a></p>
<p>Enfin, cliquez sur le bouton &#8220;<strong>Install</strong>&#8221; puis sur le bouton &#8220;<strong>Finish</strong>&#8221; une fois l&#8217;installation achevée.</p>
<h2>IV. 1er contact avec la console MDT 2013</h2>
<p>A ce stade, le MDT est encore bien loin d&#8217;être opérationnel. En effet, nous avons installé les programmes nécessaires mais il reste encore à alimenter la fameuse structure évoquée précédemment.</p>
<p>Suite à l&#8217;installation précédente, plusieurs raccourcis de programmes ont été créés, mais seul &#8220;<em>Deployment Workbench</em>&#8221; vous sera utile pour l&#8217;usage des scénarios LiteTouch.</p>
<div id="attachment_18202" style="width: 338px" class="wp-caption aligncenter"><a href="media/de46e5c6.MDT01-MDT01-img10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img10.png"><img class="wp-image-18202 size-full" src="media/de46e5c6.MDT01-MDT01-img10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img10.png" alt="MDT01-MDT01-img10" width="328" height="151" /></a><p class="wp-caption-text">Les raccourcis &#8220;MDT&#8221;</p></div>
<p>Pour ouvrir la console MMC de gestion MDT, exécutez &#8220;<strong>Deployment Workbench</strong>&#8220;. Il est souhaitable que cet outil soit exécuté &#8220;<strong>en tant qu&#8217;administrateur</strong>&#8220;.</p>
<div id="attachment_18203" style="width: 622px" class="wp-caption aligncenter"><a href="media/631f5e42.MDT01-MDT01-img11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img11.png"><img class="wp-image-18203 size-full" src="media/631f5e42.MDT01-MDT01-img11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img11.png" alt="MDT01-MDT01-img11" width="612" height="360" /></a><p class="wp-caption-text">Console &#8220;Deployment Workbench&#8221;</p></div>
<p>Vous pouvez constater que la console d&#8217;administration du MDT est principalement organisée autour de 2 rubriques générales :</p>
<ul>
<li>&#8220;<strong>Information center</strong>&#8221; : Contient les explications de démarrage et les documentations et nouveautés en anglais (&#8220;Getting Started&#8221;, &#8220;Documentations&#8221;, &#8220;News&#8221;), ainsi que les liens de téléchargement relatifs aux technologies de déploiement (&#8220;Components&#8221;).</li>
</ul>
<ul>
<li>&#8220;<strong>Deployment Shares</strong>&#8221; : Contient la ou les structures de référence que nous allons détailler ci-après. C&#8217;est à ce niveau que des structures MDT peuvent être crées ou attachées si elles existent déjà.</li>
</ul>
<h3>A. Déclaration d&#8217;un point de déploiement</h3>
<p>Étant donné qu&#8217;il s&#8217;agit d&#8217;une présentation, nous allons procéder à la création de notre premier point de déploiement. Pour cela, sélectionnez la rubrique &#8220;<strong>Deployment Shares</strong>&#8221; puis utilisez le menu &#8220;<strong>Action … New Deployment Share</strong>&#8221; ou le menu contextuel pour créer une nouvelle structure.</p>
<div id="attachment_18204" style="width: 740px" class="wp-caption aligncenter"><a href="media/061cc054.MDT01-MDT01-img12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img12.png"><img class="wp-image-18204 size-large" src="media/6f73ccaf.MDT01-MDT01-img12-730x285.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img12-730x285.png" alt="MDT01-MDT01-img12" width="730" height="285" /></a><p class="wp-caption-text">Création d&#8217;un Deployment Shares</p></div>
<p>Le nom et l&#8217;emplacement proposé par défaut peut être modifié. Pour rappel, il peut s&#8217;agir d&#8217;une ressource locale (NTFS de préférence, mais ce n&#8217;est pas une obligation) ou distante sur n&#8217;importe quel serveur SMB/CIFS. Dans ce deuxième cas, vous devrez indiquer le chemin UNC et vous assurer que le partage est effectif et offre les autorisations d&#8217;accès en écriture.</p>
<p>Pour cet exemple, nous conservons cette proposition. Cliquez sur le bouton &#8220;<strong>Next</strong>&#8221;</p>
<div id="attachment_18205" style="width: 740px" class="wp-caption aligncenter"><a href="media/c8b45a13.MDT01-MDT01-img13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img13.png"><img class="wp-image-18205 size-large" src="media/52b46286.MDT01-MDT01-img13-730x270.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img13-730x270.png" alt="MDT01-MDT01-img13" width="730" height="270" /></a><p class="wp-caption-text">Choix du nom du partage</p></div>
<p>Du fait que nous avons conservé un chemin local, l&#8217;assistant vous propose d&#8217;effectuer le partage du dossier sous le nom &#8220;<strong>DeploymentShare$</strong>&#8220;. Vous pouvez modifier ou conserver ce nom par défaut, sachant qu&#8217;il est possible d&#8217;héberger plusieurs structures MDT sur une même machine. Cliquez ensuite sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<div id="attachment_18206" style="width: 740px" class="wp-caption aligncenter"><a href="media/aa498f10.MDT01-MDT01-img14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img14.png"><img class="wp-image-18206 size-large" src="media/a85d6b60.MDT01-MDT01-img14-730x263.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img14-730x263.png" alt="MDT01-MDT01-img14" width="730" height="263" /></a><p class="wp-caption-text">Description du partage</p></div>
<p>Là encore, vous allons modifier le nom en &#8220;<strong>MDT Demo</strong>&#8221; mais vous pouvez conserver le nom proposé par défaut. Celui-ci vous permet de distinguer les différentes structures que vous auriez à administrer, par exemple au sein de différents environnements. Cliquez ensuite sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<div id="attachment_18207" style="width: 740px" class="wp-caption aligncenter"><a href="media/709f9ce5.MDT01-MDT01-img15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img15.png"><img class="wp-image-18207 size-large" src="media/8198a087.MDT01-MDT01-img15-730x303.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img15-730x303.png" alt="MDT01-MDT01-img15" width="730" height="303" /></a><p class="wp-caption-text">Deployment Shares &#8211; Configuration du partage</p></div>
<p>Cette première série d&#8217;options peut être déroutante au début. En fait, il s&#8217;agit là de définir les principaux réglages qui seront appliqués par défaut aux séquences de taches. Pour votre gouverne, ces réglages peuvent être modifiés par la suite et éditant le fichier &#8220;<strong>[MDTShare]\ControlCustomSettings.ini</strong>&#8220;. Vous pouvez décocher toutes les cases si vous le souhaitez, sachant que nous reviendrons ultérieurement sur les différents écrans des séquences de taches.</p>
<p>Pour votre gouverne, les choix proposés ici correspondent respectivement aux valeurs suivantes :</p><pre class="crayon-plain-tag">SkipComputerBackup=NO
SkipProductKey=YES
SkipAdminPassword=YES
SkipCapture=NO
SkipBitLocker=NO</pre><p>Cliquez ensuite sur le bouton &#8220;<strong>Next</strong>&#8220;, vérifiez les informations du résumé (summary) puis cliquez de nouveau sur &#8220;<strong>Next</strong>&#8221; afin de procéder à la création de cette première structure.</p>
<p>Une fois l&#8217;installation achevée, vous pourrez remarquer l&#8217;exécution d&#8217;un script Powershell dont vous pouvez éditer et/ou conserver le contenu, via le bouton &#8220;<strong>View script</strong>&#8220;. Par exemple :</p><pre class="crayon-plain-tag">Import-Module "C:\Program Files\Microsoft Deployment Toolkit\bin\Microsoft\DeploymentToolkit.psd1"
new-PSDrive -Name "DS002" -PSProvider "MDTProvider" -Root "C:\DeploymentShare" -Description "MDT Demo" -NetworkPath "WDS-MDT\DeploymentShare$" -Verbose | add-MDTPersistentDrive -Verbose</pre><p>Cliquez sur le bouton &#8220;<strong>Finish</strong>&#8220;.</p>
<p>&nbsp;</p>
<h3>B. Vérification de la configuration initiale</h3>
<p>A ce stade, via l&#8217;explorateur ou une invite de commande, assurez-vous de la présence d&#8217;une structure de dossiers et de fichiers, et que le partage associé est bien effectif :</p><pre class="crayon-plain-tag">dir C:\DeploymentShare /s /p
net share</pre><p>De retour dans la console, votre structure MDT doit être également visible (certains dossiers sont toutefois masqués)</p>
<div id="attachment_18208" style="width: 493px" class="wp-caption aligncenter"><a href="media/1dd0e7e8.MDT01-MDT01-img16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img16.png"><img class="wp-image-18208 size-full" src="media/1dd0e7e8.MDT01-MDT01-img16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img16.png" alt="MDT01-MDT01-img16" width="483" height="255" /></a><p class="wp-caption-text">Le partage &#8220;MDT Demo&#8221; est créé !</p></div>
<p>Sélectionnez votre nouveau point de déploiement, ici &#8220;<strong>MDT Demo</strong>&#8221; puis utilisez le menu &#8220;<strong>Action … Propriétés</strong>&#8221; ou le menu contextuel.</p>
<p>Sous l&#8217;onglet &#8220;<strong>General</strong>&#8220;, vous pouvez vérifier ou modifier vos préférences initialement définies.</p>
<div id="attachment_18209" style="width: 740px" class="wp-caption aligncenter"><a href="media/9c581516.MDT01-MDT01-img17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img17.png"><img class="wp-image-18209 size-large" src="media/7a2fe765.MDT01-MDT01-img17-730x453.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img17-730x453.png" alt="MDT01-MDT01-img17" width="730" height="453" /></a><p class="wp-caption-text">Accès aux propriétés du partage &#8220;MDT Demo&#8221;</p></div>
<p>Si vous souhaitez déployer qu&#8217;un seul type d&#8217;architecture, comme par exemple 64 bits, vous pouvez décocher la case &#8220;<strong>x86</strong>&#8220;. Cela permet d&#8217;optimiser sensiblement la structure et les temps de fabrication.</p>
<p>Nous allons maintenant nous attarder particulièrement sur l&#8217;onglet &#8220;<strong>Rules</strong>&#8220;, sous lequel vous retrouvez les 2 fichiers principaux de configuration du MDT</p>
<div id="attachment_18210" style="width: 740px" class="wp-caption aligncenter"><a href="media/056def76.MDT01-MDT01-img18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img18.png"><img class="wp-image-18210 size-large" src="media/092d9265.MDT01-MDT01-img18-730x253.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img18-730x253.png" alt="MDT01-MDT01-img18" width="730" height="253" /></a><p class="wp-caption-text">Aperçu des règles liées au partage MDT</p></div>
<p>Le cadre est en fait un éditeur du contenu du fichier &#8220;<strong>MDTShare]\Control\CustomSettings.ini</strong>&#8221; que vous pourriez également modifier via le bloc-notes. En revanche, pour éditer le fichier &#8220;<strong>[MDTShare]\Control\Bootstrap.ini</strong>&#8220;, la console ne propose pas d&#8217;édition directe mais un bouton &#8220;<strong>Bootstrap.ini</strong>&#8221; qui ouvrira le bloc-notes.</p>
<p>Nous reviendrons ultérieurement sur cet élément fondamental de configuration qu&#8217;est le fichier &#8220;<strong>CustomSettings.ini</strong> &#8220;, mais j&#8217;attire votre attention sur le fait que le fichier &#8220;<strong>Bootstrap.ini</strong>&#8221; est le premier point d&#8217;entrée d&#8217;un scénario de déploiement.</p>
<p>Ce fichier sera intégré lors du processus de fabrication de vos clients LiteTouch, qui nous allons évoquer juste après.</p>
<p>Contenu initial du fichier &#8220;<strong>Bootstrap.ini</strong>&#8221; :</p>
<div id="attachment_18212" style="width: 483px" class="wp-caption aligncenter"><a href="media/4d093b9c.MDT01-MDT01-img20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img20.png"><img class="wp-image-18212 size-full" src="media/4d093b9c.MDT01-MDT01-img20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img20.png" alt="MDT01-MDT01-img20" width="473" height="162" /></a><p class="wp-caption-text">Aperçu du bootstrap.ini</p></div>
<p>En l&#8217;état, il permet d&#8217;effectuer la connexion vers votre point de déploiement lors de l&#8217;initialisation du client LiteTouch. Toutefois, vous serez systématiquement invité à saisir les identifiants nécessaires à la connexion.</p>
<p>A ce propos, je vous suggère de créer un compte d&#8217;utilisateur (local ou de domaine) qui servira aux phases de déploiement. Il est possible de créer d&#8217;autres comptes avec des privilèges plus ou moins élevés, mais celui-ci n&#8217;a besoin que des droits de lecture sur le partage. Vous pouvez créer rapidement ce compte via la commande suivante :</p><pre class="crayon-plain-tag">net user MDT-Depl &quot;Pa$$w0rd&quot; /add</pre><p>Pour les droits, il n&#8217;y a rien à faire du fait que les utilisateurs ont déjà un droit de lecture par défaut. Toutefois, si vous le souhaitez, vous pouvez revoir ces autorisations via les commandes suivantes:</p><pre class="crayon-plain-tag">net share DeploymentShare$ /delete
net share DeploymentShare$=C:DeploymentShare /grant:&quot;MDT-Depl&quot;,READ /remark:&quot;MDT Demo&quot;</pre><p>Ou plus simplement via l&#8217;interface graphique  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </p>
<p>Pour éviter l&#8217;authentification systématique, même si certains nous reprocherons une entorse à la sécurité, je vous propose donc de modifier le fichier &#8220;<strong>Bootstrap.ini</strong>&#8221; comme suit :</p><pre class="crayon-plain-tag">[Settings]
Priority=Default

[Default]
DeployRoot=WDS-MDTDeploymentShare$
SkipBDDWelcome=YES
UserID=MDT-Depl
UserDomain=WDS-MDT
UserPassword=Pa$$w0rd
KeyboardLocalePE=040c:0000040c</pre><p>Si vous n&#8217;utilisez pas de compte de domaine, comme dans cet exemple, indiquez le nom ou l&#8217;adresse IP de votre serveur MDT pour la valeur de la variable &#8220;UserDomain&#8221;. La variable &#8220;KeyboardLocalePE&#8221; stipule ici un clavier de type &#8220;fr-FR&#8221;.</p>
<p><em>Pensez à enregistrer vos modifications puis fermez le bloc-notes.</em></p>
<p>Sous l&#8217;onglet &#8220;<strong>Windows PE</strong>&#8220;, vous pouvez stipuler les différentes options de fabrication des clients LiteTouch et noyaux WinPE. Détaillons maintenant cet onglet, particulièrement fourni….</p>
<div id="attachment_18213" style="width: 745px" class="wp-caption aligncenter"><a href="media/66a06d5c.MDT01-MDT01-img21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img21.png"><img class="wp-image-18213 size-full" src="media/66a06d5c.MDT01-MDT01-img21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img21.png" alt="MDT01-MDT01-img21" width="735" height="123" /></a><p class="wp-caption-text">Propriétés du Deployment Share &#8211; Onglet &#8220;Windows PE&#8221;</p></div>
<p>Premièrement, faites attention à la liste de choix &#8220;<strong>Platform</strong>&#8220;, en haut à gauche, qui permet de basculer sur vos préférences relatives au client 32 bits &#8220;<strong>x86</strong>&#8221; ou au client 64 bits &#8220;<strong>x64</strong>&#8220;.</p>
<p>Dans les 2 cas, vous disposez de 3 sous-onglets, que nous allons détailler :</p>
<h4>1. Sous-onglet &#8220;General&#8221; :</h4>
<p>Permet de définir le type d&#8217;image WinPE qui sera généré ainsi que certaines personnalisations.</p>
<div id="attachment_18214" style="width: 740px" class="wp-caption aligncenter"><a href="media/4dda6435.MDT01-MDT01-img22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img22.png"><img class="wp-image-18214 size-large" src="media/2a169aac.MDT01-MDT01-img22-730x512.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img22-730x512.png" alt="MDT01-MDT01-img22" width="730" height="512" /></a><p class="wp-caption-text">Propriétés du Deployment Share &#8211; Sous-onglet &#8220;General&#8221;</p></div>
<p>Vous remarquerez que la première case à cocher &#8220;<strong>Generate a Lite Touch Windows PE WIM File</strong>&#8221; est obligatoirement cochée et seule le champ &#8220;<strong>Description</strong>&#8221; peut être modifié. Pour rappel, le fichier WIM généré nécessitera son insertion dans une structure d&#8217;amorçage tel qu&#8217;un serveur de déploiement WDS au niveau des images de démarrage.</p>
<p>Pour une utilisation autonome, incluant une structure de démarrage, cochez la seconde case &#8220;<strong>Generate a Lite Touch bootable ISO image</strong>&#8220;. Le fichier .ISO ainsi généré pourra être gravé sur un média ou bien être associé à une machine virtuelle.</p>
<p>Sous la partie centrale &#8220;<strong>Windows PE Customizations</strong>&#8220;, vous pouvez modifier :</p>
<ul>
<li>&#8220;<strong>Custom background bitmap file</strong>&#8221; : Permet de stipuler le fond d&#8217;écran de WinPE en indiquant le chemin d&#8217;un fichier bmp de votre choix. La variable %INSTALLDIR% pointe par défaut vers le dossier où vous avez installé le kit ADK (ie &#8220;C:\Program Files\Microsoft Deployment Toolkit&#8221;)</li>
</ul>
<ul>
<li>&#8220;<strong>Extra directory to add</strong>&#8221; : Permet de stipuler un dossier quelconque (incluant par exemple vos propres outils) qui sera intégré au noyau WinPE.</li>
</ul>
<ul>
<li>&#8220;<strong>Scratch space size</strong>&#8221; : Définit l&#8217;espace de travail temporaire affecté en complément du disque mémoire &#8220;Ramdrive&#8221; de WinPE (variable de 32 à 512 Mo) principalement utilisé par les pilotes. Evitez de modifier cette valeur sans motivation particulière.</li>
</ul>
<p>Enfin, la zone &#8220;<strong>Generic Boot Image Settings</strong>&#8221; permet de décliner ces opérations vers un noyau générique. Autrement dit, un client dépourvu du lancement automatique du script LiteTouch. Un démarrage sur ce type d&#8217;image s&#8217;achève donc sur une simple invite de commande de WinPE.</p>
<h4>2. Sous-onglet &#8220;Features&#8221; :</h4>
<p>Vous trouvez ici, l&#8217;ensemble des fonctionnalités optionnelles qu&#8217;il est possible d&#8217;intégrer au noyau WinPE. Le nombre de ces fonctionnalités s&#8217;est enrichi au fil des versions et nous ne détaillerons pas ces composants dans cette présentation.</p>
<p>Toutefois, je ne peux m&#8217;empêcher de relever que cette mouture MDT2013 offre (enfin) la possibilité d&#8217;ajouter le framework .NET, Windows Powershell , et même des modules &#8220;cmdlet&#8221; complémentaires : Je pense que les aficionados apprécieront  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </p>
<div id="attachment_18215" style="width: 740px" class="wp-caption aligncenter"><a href="media/facd9001.MDT01-MDT01-img23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img23.png"><img class="wp-image-18215 size-large" src="media/d5c9d3cd.MDT01-MDT01-img23-730x383.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img23-730x383.png" alt="MDT01-MDT01-img23" width="730" height="383" /></a><p class="wp-caption-text">Propriétés du Deployment Share &#8211; Sous-onglet &#8220;Features&#8221;</p></div>
<p>Cet écran permet également d&#8217;ajouter quelques compléments linguistiques tels que les polices de caractères asiatiques.</p>
<p>Vérifiez simplement que l&#8217;option &#8220;<strong>Microsoft Data Object Components (MDAC/ADO) support</strong>&#8221; est cochée.</p>
<h4>3. Sous-onglet &#8220;Drivers and Patches &#8220;</h4>
<p>Cet écran est particulièrement important du fait qu&#8217;il détermine les pilotes qui seront intégrés aux noyaux WinPE. Ces réglages sont donc déterminants du bon déroulement des processus de déploiement et d&#8217;installation, et je pense qu&#8217;une petite explication s&#8217;impose.</p>
<div id="attachment_18216" style="width: 740px" class="wp-caption aligncenter"><a href="media/77c2d0f7.MDT01-MDT01-img24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img24.png"><img class="wp-image-18216 size-large" src="media/f03d9874.MDT01-MDT01-img24-730x254.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img24-730x254.png" alt="MDT01-MDT01-img24" width="730" height="254" /></a><p class="wp-caption-text">Propriétés du Deployment Share &#8211; Sous-onglet &#8220;Drivers and Packages&#8221;</p></div>
<p>En premier lieu, vous constaterez la présence d&#8217;une liste déroulante &#8220;<strong>Selection profile</strong>&#8221; permettant de choisir un &#8220;magasin&#8221; à partir duquel les pilotes et packages seront recherchés. Notez que la console MDT permet de créer préalablement un profil de sélection, qui correspond en fait, à une sélection de dossier(s) dans la structure MDT.</p>
<p>Lorsque le nombre de pilotes est conséquent, il est conseillé de créer un sous-dossier contenant les pilotes propres à WinPE et de le référencer par un profil de sélection dédié. Par défaut, le profil &#8220;<strong>All Drivers and Packages</strong>&#8221; pointe vers les dossiers &#8220;<strong>Out-of-Box Drivers</strong>&#8221; et &#8220;<strong>Packages</strong>&#8221; de la structure MDT.</p>
<blockquote><p><strong>Note</strong> : N&#8217;oubliez pas que les pilotes peuvent être différents selon l&#8217;architecture 32 ou 64 bits.</p></blockquote>
<p>Les noyaux WinPE n&#8217;ont pas pour vocation d&#8217;inclure tous les pilotes, mais uniquement les pilotes nécessaires à une installation. Autrement dit, le MDT distingue 4 types de périphériques particulièrement cruciaux pour les noyaux WinPE :</p>
<table>
<tbody>
<tr>
<td width="158"><strong>Désignation MDT</strong></td>
<td width="151"><strong>Class ID</strong></td>
<td width="198"><strong>Description</strong></td>
<td width="204"><strong>A sélectionner </strong></td>
</tr>
<tr>
<td width="158"><strong>network drivers</strong></td>
<td width="151">&#8220;Net&#8221;</td>
<td width="198">pilotes de cartes réseau</td>
<td width="204">Fortement conseillé</td>
</tr>
<tr>
<td width="158"><strong>mass storage drivers</strong></td>
<td width="151">hdc&#8221;,  &#8220;SCSIAdapter&#8221;, &#8220;DiskDrive</td>
<td width="198">pilotes de stockage (disques durs)</td>
<td width="204">Fortement conseillé</td>
</tr>
<tr>
<td width="158"><strong>video drivers</strong></td>
<td width="151">&#8220;Display&#8221;</td>
<td width="198">pilotes de cartes graphiques</td>
<td width="204">Facultatif : Le support d&#8217;un format VGA Standard peut vous affranchir de ces pilotes</td>
</tr>
<tr>
<td width="158"><strong>system-class drivers</strong></td>
<td width="151">&#8220;System&#8221;</td>
<td width="198">pilotes de composants électroniques intégrés spécialisés (Egalement connus sous l&#8217;anglicisme &#8220;Chipsets&#8221;)</td>
<td width="204">Conseillé : Certains pilotes réseau ou disques ont des dépendances.</td>
</tr>
</tbody>
</table>
<p>Pour en revenir à notre MDT, le réglage proposé par défaut, est plutôt adapté aux situations courantes puisqu&#8217;il effectue une requête de recherche des pilotes dans les dossiers référencés par le profil de sélection, en fonction de la classe de ces derniers ainsi que de l&#8217;architecture 32 ou 64 bits.</p>
<blockquote><p><strong>Note</strong> : Sous la rubrique &#8220;<strong>Out-of-box Drivers</strong>&#8220;, la liste des pilotes tiers présentée dans le tableau peut être triée selon les colonnes. Ainsi, en effectuant un tri sur &#8220;<strong>Platform</strong>&#8221; et &#8220;<strong>Class</strong>&#8221; vous pouvez avoir une idée précise du nombre de pilote potentiellement ajoutés dans les noyaux WinPE</p></blockquote>
<p><strong>Aparté sur les pilotes :</strong></p>
<p>Le rangement des pilotes dans des sous-dossiers est une bonne pratique. Cela vous permettra par la suite de distribuer ces pilotes de manière ciblée sur les bons ordinateurs. Une des techniques courante de classement consiste à utiliser des noms de dossiers basés sur les variables &#8220;<strong>Make</strong>&#8221; et &#8220;<strong>Model</strong>&#8220;, soit respectivement le nom du fabriquant et le modèle d&#8217;ordinateur, pour y stocker les pilotes associés.</p>
<p>Pour récupérer ces informations, vous pouvez utiliser, soit :</p>
<ul>
<li>L&#8217;outil &#8220;<em>msinfo32.exe</em>&#8220;, puis identifiez les champs &#8220;<em>Fabriquant</em>&#8221; (Make) et &#8220;<em>Modèle</em>&#8221; (Model)</li>
</ul>
<div id="attachment_18217" style="width: 457px" class="wp-caption aligncenter"><a href="media/36d77eb3.MDT01-MDT01-img25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img25.png"><img class="wp-image-18217 size-full" src="media/36d77eb3.MDT01-MDT01-img25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img25.png" alt="MDT01-MDT01-img25" width="447" height="214" /></a><p class="wp-caption-text">Exemple d&#8217;informations obtenues avec &#8220;msinfo32&#8243;</p></div>
<ul>
<li>Via Powershell</li>
</ul>
<p></p><pre class="crayon-plain-tag">Get-WmiObject Win32_ComputerSystem | Select Model,Manufacturer</pre><p>Collectez les valeurs &#8220;<em>Manufacturer</em>&#8221; (Make) et &#8220;<em>Model</em>&#8221; (Model)</p>
<ul>
<li>Via la console WMI</li>
</ul>
<p></p><pre class="crayon-plain-tag">WMIC CSProduct Get Name, Vendor</pre><p>Collectez les valeurs &#8220;Vendor&#8221; (Make) et &#8220;Name&#8221; (Model)</p>
<blockquote><p><strong>Note</strong> : L&#8217;avantage de cette dernière technique est que vous pourrez l&#8217;exécuter sur n&#8217;importe quel ordinateur à partir d&#8217;un simple invite WinPE (ie DVD d&#8217;installation via [Maj]+[F10] , Client LiteTouch via [F8] )</p></blockquote>
<p>Sachez que les éléments stockés dans cette structure MDT peuvent être réorganisés ultérieurement. Nous reviendrons sur cette mise en œuvre des pilotes dans un prochain tutoriel dédié à la configuration avancée du MDT.</p>
<p>&nbsp;</p>
<h3>C. Génération des clients &#8220;LiteTouch&#8221;</h3>
<p>La génération du client &#8220;LiteTouch&#8221; constitue une étape fondamentale avant la mise en exploitation du MDT. Pensez à réitérer cette opération dès lors que vous appliquez des modifications telles que l&#8217;ajout de pilotes concernant WinPE, des modifications relatives au partage MDT, et de manière plus générale, dès qu&#8217;il y a une modification des thèmes précédemment évoqués.</p>
<p>Pour générer (ou actualiser) la fabrication des clients &#8220;LiteTouch&#8221;, vous devez sélectionner la racine du partage dans l&#8217;arborescence de la console MDT, comme par exemple &#8220;<strong>Deployment Shares … MDT Demo</strong>&#8221; puis utiliser le menu &#8220;<strong>Action … Update Deployment Share</strong>&#8221; ou le menu contextuel.</p>
<p><a href="media/7687bed8.MDT01-MDT01-img26.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img26.png"><img class="aligncenter wp-image-18218 size-large" src="media/f47856bf.MDT01-MDT01-img26-730x297.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img26-730x297.png" alt="MDT01-MDT01-img26" width="730" height="297" /></a></p>
<p>Vous disposez alors de 2 options de génération des images :</p>
<ul>
<li>&#8220;<strong>Optimize the boot image updating process</strong>&#8221; &#8211; Permet de travailler sur des images existantes et permet de gagner en rapidité de création hormis la première fois. La case à cocher &#8220;<strong>Compress the boot image …</strong>&#8221; est censée optimiser la taille du noyau WinPE en supprimant les composants inutilisés.</li>
</ul>
<ul>
<li>&#8220;<strong>Completely regenerate the boot images</strong>&#8221; &#8211; Ce processus de génération est plus long mais permet d&#8217;obtenir des images fiables. Utilisez cette option suite à des modifications importantes du MDT. Préférez cette option si vous constatez un comportement anormal des clients &#8220;LiteTouch&#8221;</li>
</ul>
<p>Dans notre exemple, sélectionnez la seconde options puis cliquez 2 fois sur le bouton &#8220;<strong>Next</strong>&#8220;. Cette opération nécessite plusieurs minutes d&#8217;attente en fonction des performances de votre ordinateur. Cliquez sur le bouton &#8220;<strong>Finish</strong>&#8221; une fois l&#8217;opération achevée.</p>
<p>Vous trouverez les fichiers résultants de cette génération dans le dossier &#8220;<strong>Boot</strong>&#8221; situé à la racine du point de déploiement.</p>
<p>Une fois générées, les images .WIM LiteTouch peuvent ensuite être intégrées aux images de démarrage d&#8217;un serveur de déploiement Windows (WDS) afin de bénéficier du démarrage PXE et éventuellement bénéficier du mode &#8220;Multicast*&#8221; lors du déploiement des images de distribution. (cf <em>Multicast WDS et MDT</em>)</p>
<p>&nbsp;</p>
<h3>D. Alimentation de la structure</h3>
<p>Maintenant que votre structure MDT est déclarée, vous devez encore l&#8217;alimenter afin qu&#8217;elle soit opérationnelle. En fait cette arborescence est principalement destinée à recueillir l&#8217;ensemble de vos sources de distribution : systèmes d&#8217;exploitation, pilotes, mises à jour et autres applications. Pensez à provisionner un espace de stockage relativement conséquent, selon l&#8217;usage prévu.</p>
<p>Pour votre premier essai avec MDT, il faudra ajouter à minima, un système d&#8217;exploitation Windows (NT6.x) de votre choix. Sous MDT, c&#8217;est le dossier &#8220;<strong>Operating System</strong>&#8221; qui est destiné à recevoir les sources des systèmes d&#8217;exploitation provenant des CD/DVD originaux ou d&#8217;une distribution .WIM personnalisée (issue d&#8217;une capture) &#8211; Dans le premier cas, l&#8217;ensemble de la structure du média est recopié dans ce répertoire.</p>
<p>Important : <strong>Commencez toujours par l&#8217;ajout d&#8217;une distribution originale de Microsoft, de type DVD ou .ISO</strong>. En effet, ce point de détail est souvent perdu dans la masse des informations relatives au MDT mais il faut considérer que l&#8217;ajout d&#8217;une image .WIM personnalisée doit se faire dans un second temps. Ceci est principalement lié au fait que le MDT n&#8217;inclus pas différents fichiers relatifs à l&#8217;installation, et réutilise ces derniers pour gérer les autres déclinaisons.</p>
<p>A toutes fins utiles, voici une petite illustration d&#8217;une structure de DVD Windows NT6.x</p>
<div id="attachment_18219" style="width: 740px" class="wp-caption aligncenter"><a href="media/f11b1a38.MDT01-MDT01-img27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img27.png"><img class="wp-image-18219 size-large" src="media/aeb4f1e3.MDT01-MDT01-img27-730x426.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img27-730x426.png" alt="MDT01-MDT01-img27" width="730" height="426" /></a><p class="wp-caption-text">Schéma simplifié d&#8217;une structure de DVD Windows NT6.x</p></div>
<p>Pour procéder à l&#8217;ajout de la première distribution, munissez-vous du support DVD original du système d&#8217;exploitation ou du fichier .ISO correspondant &#8211; Depuis Windows 8/2012, ce format est (enfin) nativement reconnu par Windows, et vous n&#8217;avez plus besoin de recourir à des outils tiers. Pour notre exemple, nous allons ajouter l&#8217;image d&#8217;un système Windows 8.1 x64 en procédant comme suit :</p>
<p>Insérez le DVD dans le lecteur ou montez l&#8217;image .ISO via l&#8217;explorateur Windows</p>
<blockquote><p><strong>Note</strong> : Je vous passe ce conseil, qui pourra être appliqué plus tard, mais une bonne pratique consisterait à créer un sous-dossier (&#8220;<strong>New folder</strong>&#8220;) que l&#8217;on pourrait nommer par exemple &#8220;<em>DVD Original W8.1 x64</em>&#8221; afin d&#8217;identifier facilement l&#8217;origine de cette distribution, et la distinguer explicitement des images personnalisées que vous ajouterez par la suite.</p></blockquote>
<p>Au niveau de la console MDT, sélectionnez le dossier &#8220;<strong>Operating System</strong>&#8221; puis utilisez le menu &#8220;<strong>Action … Import Operating System</strong>&#8221; ou le menu contextuel.</p>
<p>L&#8217;assistant vous demande ensuite quel type d&#8217;importation vous souhaitez entreprendre. Vous aurez alors 3 choix possibles :</p>
<div id="attachment_18220" style="width: 740px" class="wp-caption aligncenter"><a href="media/89cd3da7.MDT01-MDT01-img28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img28.png"><img class="wp-image-18220 size-large" src="media/dedb5a4e.MDT01-MDT01-img28-730x357.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img28-730x357.png" alt="MDT01-MDT01-img28" width="730" height="357" /></a><p class="wp-caption-text">Importer les sources d&#8217;un système d&#8217;exploitation</p></div>
<ul>
<li>&#8220;<strong>Full set of source files</strong>&#8221; : Intègre la copie conforme et intégrale du média de distribution du système d&#8217;exploitation. (pas uniquement l&#8217;image WIM contenue dans &#8220;Sources&#8221;)</li>
</ul>
<ul>
<li>&#8220;<strong>Custom image file</strong>&#8221; : Intègre une image .WIM d&#8217;un système personnalisé &#8211; Typiquement une image de référence, dite &#8220;Master&#8221;, contenant des applications ou composants préinstallés.</li>
</ul>
<ul>
<li>&#8220;<strong>Windows Deployment Services images</strong>&#8221; : Ajoute les images d&#8217;installation hébergées sur un serveur de déploiement WDS. Notez qu&#8217;il s&#8217;agit alors d&#8217;un référencement et que les fichiers .WIM demeurent sur le serveur WDS sans être recopiés dans la structure MDT. De plus, l&#8217;importation ajoute l&#8217;ensemble des images présentes, sans possibilité de sélection unitaire.</li>
</ul>
<p>Sélectionnez la première option puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8221;</p>
<p><a href="media/5e356f7c.MDT01-MDT01-img29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img29.png"><img class="aligncenter wp-image-18221 size-large" src="media/73ead6f3.MDT01-MDT01-img29-730x297.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img29-730x297.png" alt="MDT01-MDT01-img29" width="730" height="297" /></a></p>
<p>Au niveau du champ &#8220;<strong>Source Directory</strong>&#8220;, utilisez le bouton &#8220;<strong>Browse</strong>&#8221; ou indiquez simplement la racine du média ou dossier contenant les sources originales puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8221;</p>
<p><a href="media/a5f9074e.MDT01-MDT01-img30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img30.png"><img class="aligncenter wp-image-18222 size-large" src="media/cb0d5cc4.MDT01-MDT01-img30-730x300.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img30-730x300.png" alt="MDT01-MDT01-img30" width="730" height="300" /></a></p>
<p>L&#8217;assistant détecte automatiquement le système d&#8217;exploitation à importer et propose un nom par défaut. Conservez ou modifiez le nom proposé puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;. Cette valeur correspond au nom du sous-dossier qui sera créé dans l&#8217;arborescence MDT.</p>
<p>Vérifiez vos sélections au niveau de l&#8217;écran de synthèse puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8221; afin de déclencher le processus de copie. Cliquez sur le bouton &#8220;<strong>Finish</strong>&#8221; une fois l&#8217;opération achevée.</p>
<p>Recommencez cette opération pour chaque système d&#8217;exploitation concerné.</p>
<blockquote><p><strong>Conseil</strong> : Si vous disposez de plusieurs systèmes d&#8217;exploitation, n&#8217;hésitez pas à créer et déplacer ces derniers dans des dossiers explicites tels que &#8220;x86&#8243;, &#8220;x64&#8243; afin d&#8217;épurer l&#8217;affichage et faciliter le repérage. Pour déplacer les éléments dans un dossier de la console MDT, sélectionnez-les puis utilisez la touche [MAJ] lors du déplacement. Il est ensuite nécessaire d&#8217;appuyer sur la touche [F5] pour réactualiser l&#8217;affichage.</p></blockquote>
<p>&nbsp;</p>
<blockquote><p><strong>Note</strong> : Si votre distribution .WIM contient plusieurs images, l&#8217;intégralité de ces dernières est ajoutée à la console MDT. Pour alléger l&#8217;affichage, particulièrement lorsque certaines images vous sont inutiles, vous pouvez les sélectionner puis utiliser le menu &#8220;<strong>Action … Supprimer</strong>&#8221; ou le menu contextuel.</p></blockquote>
<p>Normalement, il faudrait poursuivre par l&#8217;installation des pilotes, des applications, voire des packages et autres mises à jour, mais pour cette présentation, nous disposons des éléments suffisants à la réalisation d&#8217;un premier déploiement automatisé via MDT.</p>
<h3>E. Création de votre première séquence de tache</h3>
<p>A ce stade, l&#8217;ultime étape consiste à déclarer votre première séquence de tâche de déploiement. Situé au cœur des principes du MDT, ces séquences de tâches ont en charge le pilotage des différents scénarios possibles dans le cadre d&#8217;un déploiement ou d&#8217;une fabrication d&#8217;un système Windows. Je vais donc concentrer mes explications ce premier cas d&#8217;école.</p>
<p>En premier lieu, au niveau de la console MDT, sélectionnez le dossier &#8220;<strong>Task Sequences</strong>&#8221; puis utilisez le menu &#8220;<strong>Action … New Task sequence</strong>&#8221; ou le menu contextuel.</p>
<p>Entrez un identifiant unique pour ce scénario dans le champ &#8220;<strong>Task sequence ID</strong>&#8220;. Ce nom correspond au sous-dossier qui sera créé pour y héberger les fichiers propres à cette séquence. Hormis l&#8217;unicité de cette référence, aucune règle de nommage n&#8217;est imposée mais contrairement aux autres informations, ce nom restera délicat à modifier par la suite.</p>
<p><a href="media/94fe4272.MDT01-MDT01-img31.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img31.png"><img class="aligncenter wp-image-18223 size-large" src="media/59333da5.MDT01-MDT01-img31-730x385.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img31-730x385.png" alt="MDT01-MDT01-img31" width="730" height="385" /></a></p>
<p>Choisissez par exemple &#8220;<strong>Depl-W8x64pro-01</strong>&#8221; puis entrez une information explicite dans le champ &#8220;<strong>Task sequence Name</strong>&#8220;. Cette indication apparaitra dans le menu de l&#8217;installateur coté client au même titre que les éventuels commentaires que vous pouvez ajouter dans le champ &#8220;<strong>Task sequence Comments</strong>&#8220;. Ces champs pourront être facilement modifiés par la suite au niveau des propriétés de la séquence de tâche.</p>
<p>Une fois ces champs renseignés, cliquez sur le bouton &#8220;<strong>Next</strong>&#8221;</p>
<p><a href="media/79dc4f6a.MDT01-MDT01-img32.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img32.png"><img class="aligncenter wp-image-18224 size-large" src="media/b68902d2.MDT01-MDT01-img32-730x323.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img32-730x323.png" alt="MDT01-MDT01-img32" width="730" height="323" /></a></p>
<p>L&#8217;écran suivant vous affiche une liste de modèles prédéfinis de scénarios (séquence de taches) que nous allons décrire brièvement :</p>
<ul>
<li>&#8220;<strong>Sysprep and Capture</strong>&#8221; : Ce scénario est chargé de réaliser une tache de préparation d&#8217;un poste de référence via l&#8217;outil sysprep correspondant puis réalise une capture de l&#8217;image .WIM résultante vers la structure MDT. Cette image de capture peut ensuite être importée en tant qu&#8217;image personnalisée &#8220;<strong>Custom Image</strong>&#8221; de la rubrique &#8220;<strong>Operating System</strong>&#8220;.</li>
</ul>
<p>Dans certains cas et surtout pour les néophytes, il peut s&#8217;avérer plus simple de préparer manuellement le poste de référence, puis de solliciter cette séquence dédiée à la préparation et à la capture de l&#8217;image. Contrairement aux séquences d&#8217;installation sollicitées via un démarrage à partir du client LiteTouch, ce scénario doit être déclenché à partir d&#8217;un poste opérationnel.</p>
<p>Autrement dit, vous pouvez procéder à la préparation et la configuration du poste en toute liberté, y compris dans un environnement virtuel. Une fois les applications, les mises à jour et les réglages achevés, vous n&#8217;avez plus qu&#8217;à solliciter cette séquence. Connectez un lecteur réseau, tel que &#8220;Z:&#8221; vers la ressource &#8220;<em>ServeurMDT\DeploymentShare$</em>&#8221; avec les identifiants d&#8217;un compte disposant à minima des droits d&#8217;écriture dans le sous-dossier &#8220;Z:\Captures&#8221; puis exécutez le script suivant via une connexion réseau &#8220;<em>Z:\Scripts\LiteTouch.vbs</em>&#8220;.</p>
<blockquote><p><strong>Astuce</strong> : Si vous réalisez votre image de référence à partir d&#8217;un ordinateur virtuel, exécutez une capture instantanée (snapshot) de celui-ci juste avant d&#8217;exécuter la séquence de préparation. Cette opération vous permettra de conserver une configuration type et gagner un temps précieux si vous souhaitez reprendre ou compléter une configuration existante.</p></blockquote>
<ul>
<li>&#8220;<strong>Standard Client Task Sequence</strong>&#8221; : Ce scénario proposé par défaut est chargé de réaliser une installation traditionnelle d&#8217;un nouveau poste client.</li>
</ul>
<ul>
<li>&#8220;<strong>Standard Client Replace Task Sequence</strong>&#8221; : Ce scénario, proche du précédent, sauvegarde préalablement l&#8217;intégralité du poste existant et exporte les paramètres et données d&#8217;utilisateur vers un chemin réseau avant d&#8217;effacer les disques et procéder à l&#8217;installation. Nécessite que le composant <strong>User State Migration Tool (USMT)</strong> soit installé préalablement installé. (cf Installation du kit ADK)</li>
</ul>
<ul>
<li>&#8220;<strong>Custom Task Sequence</strong>&#8221; : Ce scénario ne contient aucune tâche par défaut et peut être utilisé pour effectuer des tâches ponctuelles et/ou complémentaires de déploiement.</li>
</ul>
<ul>
<li>&#8220;<strong>LiteTouch OEM Task Sequence</strong>&#8221; : Ce scénario principalement est destiné aux intégrateurs de matériel (Original Equipment Manufacturer) et s&#8217;appuie sur un mécanisme de déploiement par média (Ne nécessite pas d&#8217;infrastructure réseau).</li>
</ul>
<ul>
<li>&#8220;<strong>Standard Server Task Sequence</strong>&#8221; : Ce scénario est chargé de réaliser une installation d&#8217;un nouveau système d&#8217;exploitation serveur et piloter la configuration de certains rôles tels que les services DNS (Domain Name Service), DHCP (Dynamic Host Configuration Protocol), ou encore ADDS (Contrôleur de domaine Active Directory). Les directives d&#8217;installation des rôles (ou fonctionnalités) peuvent également être définies dans un fichier de réponse associé.</li>
</ul>
<ul>
<li>&#8220;<strong>Post OS Installation Task Sequence</strong>&#8221; : Ce scénario apparu avec le MDT2010 update 1 permet d&#8217;effectuer un ensemble de tâches complémentaires à partir d&#8217;un système Windows déjà installé (indépendamment du client &#8220;LiteTouch&#8221;). Pour déclencher cette séquence, vous devrez solliciter directement le script &#8220;PartageMDT]\Scripts\LiteTouch.vbs&#8221; comme dans l&#8217;exemple précédent puis sélectionner la séquence de tache désirée.</li>
</ul>
<ul>
<li>&#8220;<strong>Deploy to VHD Client Task Sequence</strong>&#8221; : Ce scénario apparu avec le MDT2012 permet de déployer des disques virtuels. Sous réserve de disposer d&#8217;un chargeur approprié (BOOTMGR et BCD) sur une partition physique, les éditions Entreprise et Intégrale de Windows 7 ont la capacité de démarrer nativement à partir d&#8217;un disque virtuel.</li>
</ul>
<ul>
<li>&#8220;<strong>Deploy to VHD Server Task Sequence</strong>&#8221; : Ce scénario est identique au précédent pour les systèmes &#8220;serveur&#8221; depuis Windows Server 2008R2.</li>
</ul>
<blockquote><p><strong>Note</strong> : Les services de déploiement Windows sont en mesure de diffuser ce genre d&#8217;image de disque virtuel au même titre que les images .WIM.</p></blockquote>
<p>Pour revenir à notre exemple, sélectionnez la séquence par défaut, &#8220;<strong>Standard Client Task Sequence</strong>&#8221; puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p>La liste des systèmes d&#8217;exploitation référencés par le MDT est alors affichée.</p>
<p><a href="media/c57711da.MDT01-MDT01-img33.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img33.png"><img class="aligncenter wp-image-18225 size-large" src="media/9a0d8715.MDT01-MDT01-img33-730x302.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img33-730x302.png" alt="MDT01-MDT01-img33" width="730" height="302" /></a></p>
<p>Sélectionnez le système désiré parmi ceux installés précédemment puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8221;</p>
<p>L&#8217;écran suivant permet de stipuler la clé de licence du produit afin d&#8217;en éviter la saisie par l&#8217;installateur.</p>
<p><a href="media/6b7d2d0f.MDT01-MDT01-img34.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img34.png"><img class="aligncenter wp-image-18226 size-large" src="media/96a4923e.MDT01-MDT01-img34-730x430.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img34-730x430.png" alt="MDT01-MDT01-img34" width="730" height="430" /></a></p>
<p>Pour les distributions Windows 7 et ultérieures, utilisez la seconde option afin d&#8217;affecter une licence d&#8217;activation multiple (MAK : Multiple Activation Key).</p>
<p>La dernière option est utilisée pour stipuler une clé de licence unitaire (Retail). De fait, cette option n&#8217;est utilisable que sur une seule machine.</p>
<p><strong>Aparté sur les clés de licences et le fichier de réponse :</strong></p>
<p>Les clés de licences peuvent être renseignées dans le fichier de réponse &#8220;<strong>unattend.xml</strong>&#8221; (associé et propre à chaque séquence de tache). Celui-ci peut être édité via les &#8220;<strong>Propriétés</strong>&#8221; d&#8217;une séquence de tache de déploiement, sous l&#8217;onglet &#8220;<strong>OS Info</strong>&#8220;:</p>
<p><a href="media/cd5b95c6.MDT01-MDT01-img35.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img35.png"><img class="aligncenter wp-image-18227 size-large" src="media/20bd0a50.MDT01-MDT01-img35-730x248.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img35-730x248.png" alt="MDT01-MDT01-img35" width="730" height="248" /></a></p>
<p>En cliquant sur ce bouton, un fichier catalogue (.clg) est nécessaire. En cas d&#8217;absence, celui-ci est régénéré et l&#8217;ouverture de ce contenu dans &#8220;<strong>Windows System Image Manager</strong>&#8221; (WSIM) peut alors prendre un certain temps.</p>
<blockquote><p>Attention, selon le type d&#8217;image x86 versus x64, la génération d&#8217;un catalogue peut poser problème sur une plateforme MDT/ADK 64 bits &#8211; cf <a href="http://support.microsoft.com/en-us/kb/2524737" target="_blank">Support Microsoft</a></p></blockquote>
<p><a href="media/9122a247.MDT01-MDT01-img36.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img36.png"><img class="aligncenter wp-image-18228 size-full" src="media/9122a247.MDT01-MDT01-img36.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img36.png" alt="MDT01-MDT01-img36" width="596" height="188" /></a></p>
<p>Je vous concède, que pour un néophyte, la richesse de l&#8221;interface peut paraître déconcertante !&#8230;</p>
<div id="attachment_18229" style="width: 740px" class="wp-caption aligncenter"><a href="media/2f5d5ed1.MDT01-MDT01-img37.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img37.png"><img class="wp-image-18229 size-large" src="media/e6e90050.MDT01-MDT01-img37-730x249.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img37-730x249.png" alt="MDT01-MDT01-img37" width="730" height="249" /></a><p class="wp-caption-text">WSIM &#8211; Windows System Image Manager</p></div>
<p>Dans cet exemple, si vous souhaitez stipuler une clé de licence, vous devez renseigner le champ &#8220;<strong>ProductKey</strong>&#8221; situé sous le composant &#8220;<strong>…Windows-Shell-Setup_neutral</strong>&#8220;, dans la phase &#8220;<strong>4 specialise</strong>&#8221;</p>
<p>Cette technique peut être utilisée pour stipuler les clés de licence en volume d&#8217;entreprise KMS (Key Management Service), ou les clés par défaut &#8211; Ces dernières n&#8217;ont aucune valeur en matière d&#8217;activation mais sont imposées par les processus d&#8217;installation depuis Windows 8. Vous trouverez ces clés KMS par défaut sur le site de Microsoft : <a href="https://technet.microsoft.com/fr-fr/library/jj612867.aspx" target="_blank">Clé KMS</a>.</p>
<blockquote><p><strong>Note</strong> : Une clé KMS présente l&#8217;avantage d&#8217;être unique pour toute l&#8217;entreprise, mais nécessite un serveur d&#8217;activation au sein de cette dernière. Lorsqu&#8217;une machine dispose de ce genre de clé, la localisation du serveur est automatique sous réserve qu&#8217;un service DNS le résolve via un enregistrement de ressource SRV, de type &#8221; <strong>_VLMCS</strong>&#8220;. Cf <a href="https://technet.microsoft.com/en-us/library/ff793405.aspx" target="_blank">Microsoft Technet</a></p></blockquote>
<p>Je ne souhaite pas vous égarer, mais sachez que le script &#8220;<strong>slmgr.vbs</strong>&#8220;, vous sera d&#8217;une grande utilité en matière de gestion de ces fameuses clés de licence.</p>
<p>A défaut d&#8217;être renseignée dans un fichier de réponse, la saisie d&#8217;une clé de licence sera proposée à l&#8217;installeur au début d&#8217;un déploiement LiteTouch à condition que la directive &#8220;<strong>SkipProductKey = NO</strong>&#8221; soit définie dans le fichier &#8220;<strong>CustomSettings.ini</strong>&#8221; ou dans la base de donnée associée à MDT.</p>
<p>Dans cet exemple basique, conservez l&#8217;option par défaut &#8220;<strong>Do not specify a product key at this time</strong>&#8221; puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p>L&#8217;écran suivant vous permet de saisir les informations de votre société habituellement relatives au propriétaire de la licence, respectivement dans les champs &#8220;<strong>Full Name</strong>&#8221; et &#8220;<strong>Organization</strong>&#8221;</p>
<p><a href="media/bd6fba0c.MDT01-MDT01-img38.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img38.png"><img class="aligncenter wp-image-18230 size-large" src="media/a4951771.MDT01-MDT01-img38-730x351.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img38-730x351.png" alt="MDT01-MDT01-img38" width="730" height="351" /></a></p>
<p>Bien que facultatif, vous pouvez également préciser la page d&#8217;accueil par défaut du navigateur Internet Explorer puis cliquez ensuite sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p>L&#8217;écran suivant vous permet de saisir le mot de passe de l&#8217;administrateur local intégré. Cette donnée sensible est stockée dans le fichier de réponse correspondant sous forme encodée.</p>
<p><a href="media/5bb1d503.MDT01-MDT01-img39.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img39.png"><img class="aligncenter wp-image-18231 size-large" src="media/9313ee03.MDT01-MDT01-img39-730x361.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img39-730x361.png" alt="MDT01-MDT01-img39" width="730" height="361" /></a></p>
<p>Si vous conservez la première option, &#8220;<strong>Use the specified local Administrator password</strong>&#8220;, la saisie d&#8217;un mot de passe sera proposée à l&#8217;installeur lors du déploiement LiteTouch. Ce choix correspond à la directive &#8220;<strong>SkipAdminPassword = NO</strong>&#8221; définie dans le fichier &#8220;<strong>CustomSettings.ini</strong>&#8221; ou dans la base de donnée associée à MDT.</p>
<p>Si vous optez pour la seconde option, &#8220;<strong>Do not specify an Administrator password at this time</strong>&#8220;, aucune saisie de mot de passe ne proposé. Notez toutefois que, pour les distributions originales, bien que désactivé par défaut, ce compte administrateur n&#8217;a aucun mot passe, et restera donc vide !&#8230; Pour vos images de référence, c&#8217;est le dernier mot de passe renseigné dans la base SAM qui sera conservé.</p>
<p>Pour cette démonstration, entrez un mot de passe de votre choix, puis cliquez 2 fois sur le bouton &#8220;<strong>Next</strong>&#8221; et sur le bouton &#8220;<strong>Finish</strong>&#8221; une fois l&#8217;opération achevée.</p>
<p>A ce stade, le scénario est opérationnel. Vous pouvez le tester à partir d&#8217;un poste, ou machine virtuelle en les démarrant à partir d&#8217;une image de client LiteTouch. (Disponibles sous le dossier &#8220;<strong>Boot</strong>&#8221; du partage de déploiement)</p>
<p>&nbsp;</p>
<h3>F. Facultatif : Une petite cerise sur le gâteau :</h3>
<p>Malgré la relative longueur de cette présentation, vous êtes encore bien d&#8217;avoir exploré tout le potentiel de ce fabuleux outil qu&#8217;est le MDT. Toutefois, avant de conclure et sans attendre la parution d&#8217;articles complémentaires et avancés sur ces concepts, je vous propose une légère personnalisation du &#8220;<strong>Control\CustomSettings.ini</strong>&#8220;. Ceci afin d&#8217;affecter une valeur telles que le nom de votre société dans la variable &#8220;<strong>_SMSTSORGNAME</strong>&#8221; (par défaut = &#8220;IT Organization&#8221;). Par la suite, vous pourrez également jouer sur cette valeur affichée dans la barre de titre de progression, afin informer l&#8217;installateur sur une séquence de tache en cours.</p>
<p>Afin de lever toute ambiguïté, voici le contenu du fichier &#8220;<em>CustomSettings.ini</em>&#8221; utilisé dans cette démonstration.</p><pre class="crayon-plain-tag">[Settings]
Priority=Default
Properties=MyCustomProperty

[Default]
OSInstall=Y
SkipCapture=YES
SkipAdminPassword=NO
SkipProductKey=YES
SkipComputerBackup=YES
SkipBitLocker=YES

_SMSTSORGNAME=cnf1g MDT - IT Demo</pre><p>&nbsp;</p>
<h2>V. Tests et commentaires sur le résultat attendu</h2>
<p>Admettons que nous démarrions une machine virtuelle (sous Hyper-V afin de s&#8217;affranchir d&#8217;éventuelles difficultés sur les pilotes de carte réseau), et ce à partir des fichiers .ISO que nous avons récupéré sous le dossier &#8220;Boot&#8221;, le premier écran que vous obtiendrez après la séquence d&#8217;amorçage devrait correspondre à ceci :</p>
<div id="attachment_18232" style="width: 284px" class="wp-caption aligncenter"><a href="media/7bc394b7.MDT01-MDT01-img40.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img40.png"><img class="wp-image-18232 size-full" src="media/7bc394b7.MDT01-MDT01-img40.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img40.png" alt="MDT01-MDT01-img40" width="274" height="218" /></a><p class="wp-caption-text">Amorçage de WinPE</p></div>
<div id="attachment_18233" style="width: 560px" class="wp-caption aligncenter"><a href="media/ae76bb63.MDT01-MDT01-img41.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img41.png"><img class="wp-image-18233 size-medium" src="media/984e82d5.MDT01-MDT01-img41-550x403.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img41-550x403.png" alt="MDT01-MDT01-img41" width="550" height="403" /></a><p class="wp-caption-text">Page d&#8217;accueil de l&#8217;assistant &#8220;Wizard.hta&#8221;</p></div>
<p>Vous pouvez choisir le clavier approprié, via la liste &#8220;<strong>Keyboard Layout</strong>&#8220;, stipuler une adresse IP en l&#8217;absence de serveur DHCP.</p>
<p>Cliquez ensuite sur le gros bouton &#8220;<strong>Run the Deployment Wizard to install a new Operating System</strong>&#8221;</p>
<p>Vous serez ensuite invité à renseigner les identifiants nécessaires à la connexion réseau vers le serveur MDT.</p>
<div id="attachment_18234" style="width: 560px" class="wp-caption aligncenter"><a href="media/aa4864d8.MDT01-MDT01-img42.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img42.png"><img class="wp-image-18234 size-medium" src="media/1d8b7224.MDT01-MDT01-img42-550x367.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img42-550x367.png" alt="MDT01-MDT01-img42" width="550" height="367" /></a><p class="wp-caption-text">Identification nécessaire à la connexion MDT</p></div>
<p>Si votre serveur MDT n&#8217;appartient pas à un domaine Active Directory, indiquez le nom ou l&#8217;adresse IP dans le champ &#8220;<strong>Domain</strong>&#8221; obligatoire.</p>
<p>Ces opérations deviendrons rapidement de l&#8217;histoire ancienne, si vous procédez à la modification du fichier &#8220;<strong>Bootstrap.ini</strong>&#8221; comme mentionné précédemment dans le paragraphe &#8220;<em>Vérification de la configuration initiale</em>&#8220;. Si vous effectuer cette modification que maintenant, n&#8217;oubliez pas de régénérer les images de vos clients LiteTouch, via le menu &#8220;<strong>Update Deployment Share</strong>&#8221;</p>
<p>Astuce : Si cela ne fonctionne pas, ou simplement pour vérifier, vous pouvez utiliser la touche [F8], puis taper la commandes suivantes :</p><pre class="crayon-plain-tag">type X:\Deploy\Scripts\Bootstrap.ini

net use</pre><p>Si aucune connexion au lecteur &#8220;<em>Z:</em>&#8221; n’apparaît, tapez la commande suivante en utilisant les valeurs des éléments &#8220;<em>DeployRoot</em>&#8220;, &#8220;<em>UserDomain</em>&#8220;, &#8220;<em>UserID</em>&#8220;et &#8220;<em>UserPassword</em>&#8221; contenus dans le fichier &#8220;<em>bootstrap.ini</em>&#8220;, comme par exemple :</p><pre class="crayon-plain-tag">Net use z: \\WDS-MDT\DeploymentShare$ /user:WDS-MDT\MDT-Depl Pa$$w0rd</pre><p>En cas d&#8217;échec, vérifiez que le dossier est bien partagé sous le nom mentionné et que l&#8217;utilisateur dispose bien des autorisations nécessaires sur le partage MDT.</p>
<p>Vérifiez également que cet utilisateur bénéficie à minima des autorisations NTFS en lecture sur la structure, via une simple commande &#8220;dir&#8221; ou &#8220;tree&#8221;.</p><pre class="crayon-plain-tag">tree z: | more</pre><p></p>
<h3>A. Détails d&#8217;une séquence de taches</h3>
<p>Ensuite, les séquences de taches disponibles sont proposées. Dans notre exemple, l&#8217;unique séquence de déploiement de Windows 8 Pro 64 bits est affichée.</p>
<p><a href="media/05d43e2d.MDT01-MDT01-img43.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img43.png"><img class="aligncenter wp-image-18235 size-large" src="media/011dfea2.MDT01-MDT01-img43-730x231.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img43-730x231.png" alt="MDT01-MDT01-img43" width="730" height="231" /></a></p>
<p>Notez toutefois, que le MDT a évalué que la machine utilisée était compatible avec une architecture 64 bits. Dans le cas contraire, la séquence ne s&#8217;afficherait pas. Pour un usage avancé, il est également possible de masquer, désactiver, ou ajouter une condition de client WinPE pour chaque séquence de taches.</p>
<p>Sélectionnez la séquence &#8220;<strong>Windows 8.1 Pro 64 bits</strong>&#8221; puis cliquez sur &#8220;<strong>Next</strong>&#8221; .</p>
<p><a href="media/fdb27a81.MDT01-MDT01-img44.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img44.png"><img class="aligncenter wp-image-18236 size-large" src="media/a717fbe2.MDT01-MDT01-img44-730x441.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img44-730x441.png" alt="MDT01-MDT01-img44" width="730" height="441" /></a></p>
<p>Un nom d&#8217;ordinateur, commençant par &#8220;<strong>MININT-…</strong>&#8221; est automatiquement renseigné, ainsi que la jonction à un groupe de travail &#8220;<strong>WORKGROUP</strong>&#8220;.</p>
<p>Dans un prochain article, dédié à la configuration avancée de MDT, nous verrons que toutes ces variables &#8220;<strong>OSDComputerName</strong>&#8220;,&#8221;<strong>JoinWorkgroup</strong>&#8221; peuvent être contrôlées et renseignées automatiquement via le fichier &#8220;customSetting.ini&#8221; ou de préférence dans une base de données associée à MDT.</p>
<p>Pour ce premier contact, conservez les valeurs par défaut puis cliquez sur &#8220;<strong>Next</strong>&#8221; .</p>
<p>Les 2 écrans suivants correspondent à la phase de migration des données et paramètres d&#8217;utilisateur alias &#8220;USMT&#8221; (<em>User State Migration Tool</em>) &#8211; L&#8217;utilisation de cette fonctionnalité ne sera pas détaillée ici</p>
<p>Dans cette démonstration, je n&#8217;ai pas choisi d&#8217;installer l&#8217;outillage USMT lors de la configuration du kit ADK. En conséquence, il aurait été judicieux de masquer systématiquement ces écrans en ajoutant la directive &#8220;<strong>SkipUserData=YES</strong>&#8221; dans le fichier de configuration global &#8220;<em>ControlCustomSettings.ini</em>&#8221;</p>
<blockquote><p><strong>Note</strong> : MDT 2013 propose de conserver les partitions existantes afin de préserver le contenu (Directive &#8220;<strong>DoNotFormatAndPartition=YES</strong>&#8220;).</p></blockquote>
<p><a href="media/72502853.MDT01-MDT01-img45.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img45.png"><img class="aligncenter wp-image-18237 size-large" src="media/d24c4b25.MDT01-MDT01-img45-730x319.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img45-730x319.png" alt="MDT01-MDT01-img45" width="730" height="319" /></a></p>
<p>Sur le premier écran concernant la sauvegarde, conservez l&#8217;option sélectionnée par défaut &#8220;<strong>Do not move user data and settings</strong>&#8220;, puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p><a href="media/d4d7b8fc.MDT01-MDT01-img46.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img46.png"><img class="aligncenter wp-image-18238 size-large" src="media/e32db53d.MDT01-MDT01-img46-730x323.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img46-730x323.png" alt="MDT01-MDT01-img46" width="730" height="323" /></a></p>
<p>Sur le second écran concernant la restauration, conservez l&#8217;option sélectionnée par défaut &#8220;<strong>Do not restore user data and settings</strong>&#8220;, puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p>Si l&#8217;étape suivante vous demande la saisie d&#8217;une clé de licence, c&#8217;est que vous avez conservé la directive &#8220;<strong>SkipProductKey=NO</strong>&#8221; dans le fichier &#8220;<em>Control\CustomSettings.ini</em>&#8220;.</p>
<p>Une étape supplémentaire peut apparaître ici, si vous avez ajouté des packs de langues supplémentaires au niveau de la rubrique &#8220;packages&#8221;. Dans ce cas l&#8217;étape vous proposera d&#8217;en sélectionner en fonction de vos besoins mais le pack de langue intégré au sein du système d&#8217;exploitation choisi sera automatiquement détecté et présélectionné.</p>
<p>L&#8217;étape suivante vous demande de valider les préférences régionales du système d&#8217;exploitation installé.</p>
<p><a href="media/785f99e8.MDT01-MDT01-img47.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img47.png"><img class="aligncenter wp-image-18239 size-large" src="media/1b81d1c6.MDT01-MDT01-img47-730x464.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img47-730x464.png" alt="MDT01-MDT01-img47" width="730" height="464" /></a></p>
<p>Là encore, les préférences du système sont automatiquement détectées et présélectionnées, à l&#8217;exception du fuseau horaire. Pour automatiser systématiquement cette étape, et passer cet écran, vous devrez ajouter les directives suivantes dans le fichier &#8220;<em>Control\CustomSettings.ini</em>&#8221; (Pour des réglages &#8220;<em>France Métropolitaine</em>&#8220;)</p>
<ul>
<li>Pour stipuler le clavier et la langue du système installé<br />
<pre class="crayon-plain-tag">KeyboardLocale=040C:0000040C
UserLocale=fr-FR
UILanguage=fr-FR</pre>
</li>
<li>Pour stipuler le fuseau horaire<br />
<pre class="crayon-plain-tag">TimeZone=105
TimeZoneName=Romance Standard Time</pre>
</li>
<li>Pour masquer complètement cet écran, il faut 2 directives<br />
<pre class="crayon-plain-tag">SkipLocaleSelection=YES 
SkipTimeZone=YES</pre>
</li>
</ul>
<p>Pour cet exemple, sélectionnez le fuseau horaire approprié puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p>Là encore, une étape supplémentaire peut apparaître ici, si vous avez ajouté des applications au niveau de la rubrique &#8220;Applications &#8221; du MDT. Une liste vous sera alors proposée afin de choisir facilement celles que vous souhaitez installer. Je reviendrais sur cet aspect particulièrement important dans un prochain article sur la gestion des applications et consacré à ce sujet.</p>
<p>L&#8217;avant dernier écran, permettant de stipuler le mot de passe qui sera affecté au compte d&#8217;administrateur local s&#8217;affichera ou non, selon le choix retenu précédemment. Autrement dit, il s&#8217;affichera dès lors que la directive &#8220;<strong>SkipAdminPassword = NO</strong>&#8221; est définie dans le fichier &#8220;<em>CustomSettings.ini</em>&#8221;</p>
<p><img class="aligncenter wp-image-18240 size-large" src="media/f637abdc.MDT01-MDT01-img48-730x285.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img48-730x285.png" alt="MDT01-MDT01-img48" width="730" height="285" /></p>
<p>Entrez le mot de passe souhaité puis cliquez sur le bouton &#8220;<strong>Next</strong>&#8220;.</p>
<p>Le dernier écran vous informe que la séquence est prête à commencer et affiche un résumé des paramètres, en cliquant sur le bouton &#8220;<strong>Details</strong>&#8220;.</p>
<p><a href="media/ee754729.MDT01-MDT01-img49.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img49.png"><img class="aligncenter wp-image-18241 size-large" src="media/4bb3c543.MDT01-MDT01-img49-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img49-730x535.png" alt="MDT01-MDT01-img49" width="730" height="535" /></a></p>
<p>Notez que les informations affichées ici correspondent en fait aux variables qui pourraient être stipulées dans le fichier de configuration &#8220;CustomSetting.ini&#8221; ou dans une base de données associée au MDT.</p>
<p>Cet écran peut être masqué en ajoutant la directive &#8220;<strong>SkipSummary=YES</strong>&#8221; dans le fichier &#8220;<em>CustomSettings.ini</em>&#8221;</p>
<p>Cliquez sur le bouton &#8220;<strong>Begin</strong>&#8221; pour démarrer l&#8217;installation.</p>
<p><a href="media/f783ed0e.MDT01-MDT01-img50.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img50.png"><img class=" size-medium wp-image-18242 aligncenter" src="media/f783ed0e.MDT01-MDT01-img50.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img50.png" alt="MDT01-MDT01-img50" width="456" height="192" /></a></p>
<p>Vous pourrez constater que la modification de la barre de titre est bien prise en compte.</p>
<p>Le processus d&#8217;installation est relativement long, mais ne nécessite plus aucune intervention humaine, jusqu&#8217;à son achèvement. A la fin de cette séquence, un écran de résumé des éventuelles erreurs rencontrées sera affiché.</p>
<ul>
<li>fond blanc : Aucune erreur</li>
<li>fond jaune : Avertissements non bloquants</li>
<li>fond rose : Erreur(s) bloquant(s) &#8211; La séquence a échouée</li>
</ul>
<p><a href="media/76e486d2.MDT01-MDT01-img51.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img51.png"><img class="aligncenter wp-image-18243 size-full" src="media/76e486d2.MDT01-MDT01-img51.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img51.png" alt="MDT01-MDT01-img51" width="700" height="500" /></a></p>
<p>Bien que ce réglage puisse être gênant au début, cet écran peut également être masqué via la directive &#8220;<strong>SkipFinalSummary=YES</strong>&#8221; dans le fichier &#8220;CustomSettings.ini&#8221;. Toutefois, j&#8217;attire votre attention sur le fait que la session reste ouverte avec le compte administrateur en fin de déploiement, et donc exposé aux indiscrétions et malveillances éventuelles. En ajoutant une directive telle que &#8220;<strong>FinishAction=LOGOFF</strong>&#8220;, vous pourrez définir le comportement souhaité (&#8220;LOGOFF | SHUTDOWN | RESTART | REBOOT&#8221;) à l&#8217;issue du déploiement.</p>
<p><strong>Test Facultatif :</strong></p>
<p>La démonstration peut être achevée ici, toutefois, à partir de ce poste fraichement installé, essayez de démarrer la même séquence de tache, en connectant un lecteur réseau sur la ressource &#8220;<em>WDS-MDTDeploymentShare$</em>&#8221; puis en exécutant le script &#8220;<em>ScriptsLiteTouch.wsf</em>&#8220;.</p>
<p><a href="media/a257e079.MDT01-MDT01-img52.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img52.png"><img class="aligncenter wp-image-18244 size-large" src="media/07fb3adf.MDT01-MDT01-img52-730x360.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img52-730x360.png" alt="MDT01-MDT01-img52" width="730" height="360" /></a></p>
<p>Vous serez invité à sauvegarder les paramètres et remarquerez que le scénario de déploiement sera de type &#8220;<strong>REFRESH</strong>&#8221; et non plus &#8220;<strong>NEW COMPUTER</strong>&#8220;.</p>
<h3>B. Les journaux d&#8217;activité et d&#8217;erreurs</h3>
<p>Si vous rencontrez des difficultés, notez que MDT gères de nombreux journaux d&#8217;activité et d&#8217;erreurs. Les principaux (à mon avis, les plus significatifs) sont &#8220;<strong>BDD.log</strong>&#8221; et &#8220;<strong>smsts.log</strong>&#8220;. Le premier est plutôt &#8220;très fourni&#8221; du fait qu&#8217;il consigne l&#8217;ensemble des différents journaux du MDT. Le second est plutôt utilisé pour identifier des anomalies sur les séquences de taches.<br />
L&#8217;emplacement de ces journaux change en fonction de l&#8217;avancement du déploiement :</p>
<ul>
<li>[Avant] sous WinPE : &#8220;X:\MININT\SMSOSD\OSDLOGS&#8221;</li>
<li>[Pendant] sur l&#8217;ordinateur &#8220;C:\MININT\SMSOSD\OSDLOGS&#8221;</li>
<li>[Après] sur l&#8217;ordinateur &#8220;%WINDIR%\TEMP\DeploymentLogs&#8221;</li>
</ul>
<p>Pour terminer, sachez que ces journaux peuvent être ouverts et consultés via le bloc-notes mais la lecture risque d&#8217;être délicate et fastidieuse. Pour faciliter la lecture de ces journaux, vous pouvez également utiliser &#8220;<strong>CMTrace</strong>&#8221; (anciennement Trace32.exe) qui fait partie de l&#8217;outillage &#8220;Microsoft System Center 2012R2 Toolkit&#8221; disponible à l&#8217;adresse suivante : <a href="http://www.microsoft.com/en-us/download/details.aspx?id=36213" target="_blank">SC 2012 R2 Toolkit</a></p>
<p>Exemple d&#8217;affichage du journal &#8220;<em>BDD.log</em>&#8221; dans &#8220;<em>CMTrace</em>&#8221;</p>
<p><a href="media/1cf2e632.MDT01-MDT01-img53.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img53.png"><img class=" size-medium wp-image-18192 aligncenter" src="media/9fc95f3d.MDT01-MDT01-img53-550x232.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT01-MDT01-img53-550x232.png" alt="MDT01-MDT01-img53" width="550" height="232" /></a></p>
<p>Complément facultatif : Durant les phases de développement, il est possible de centraliser les journaux sur le serveur MDT, mais cela engendre un trafic supplémentaire sur le réseau. Pour cela, vous devez créer un dossier partagé et accessible en lecture/écriture, comme par exemple &#8220;<em>WDS-MDT\Logs</em>&#8220;, puis ajouter l&#8217;une des directives suivantes dans le fichier &#8220;<em>Control\CustomSettings.ini</em>&#8220;.</p><pre class="crayon-plain-tag">SLShare=192.168.100.201\Logs
SLShareDynamicLogging=192.168.100.201\Logs</pre><p>Préférez l&#8217;adresse IP du serveur afin de s&#8217;affranchir de la résolution de nom.</p>
<blockquote><p><strong>Note</strong> : A des fins de traçage et d&#8217;inventaire, sachez que les déploiements réalisés via MDT laissent des informations dans le registre &#8220;<strong>HKEY_LOCAL_MACHINE\Software\MicrosoftDeployment\4</strong>&#8221; telles que la méthode, le type et la date de déploiement, ainsi que l&#8217;identifiant, le nom et la version de la séquence de tache utilisée.</p></blockquote>
<p>&nbsp;</p>
<h2>VI .Conclusion et consignes</h2>
<p>Cette longue présentation vous a démontré comment débuter avec MDT. Il faut bien reconnaître que c&#8217;est un peu long d&#8217;alimenter cette structure au début, mais c&#8217;est un capital qui va fructifier et évoluer au fil du temps  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </p>
<p>Vous pouvez récupérer facilement vos travaux en ajoutant une structure MDT existante via le menu &#8220;<strong>Open Deployment Share</strong>&#8220;.</p>
<p>Faites toutefois attention aux versions de MDT. En effet, si vous tentez d&#8217;ouvrir une structure MDT existante à partir d&#8217;une version supérieure à celle utilisé pour sa création, vous serez invité à mettre automatiquement la structure. Toutefois, le retour arrière ne sera plus possible. Si vous utilisez plusieurs versions de MDT, vous devez vous astreindre à utiliser plusieurs structures MDT distinctes.</p>
<p>A l&#8217;heure où je rédige ces lignes, la disponibilité Windows 10 est annoncée pour les prochaines semaines. Ceci induit une mise à jour de version avec MDT 2013 Update1 (technical preview) permettant de déployer ce nouveau système d&#8217;exploitation.<strong> Vous devrez préalablement télécharger et installer le nouveau kit &#8220;Windows 10 ADK&#8221;, incompatible avec la version actuelle de MDT2013</strong>.</p>
<p>Afin de poursuivre cette présentation des solution de déploiement Microsoft, je vous propose de consulter mon tutoriel sur WDS  &#8211; A paraître très prochainement.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=18949
title: La virtualisation des réseaux, ça vous parle ?
uri: La-virtualisation-des-réseaux-ça-vous-parle
url: http://www.it-connect.fr/la-virtualisation-des-reseaux-ca-vous-parle/
content:
<p>Dans le monde de l’informatique, les tendances et les technologies évoluent. La virtualisation a plus que le vent en poupe depuis ces dernières années et toutes les couches d’un système d’information y passent, après les systèmes, le traitement des données et le stockage, c’est au tour des réseaux d’être virtualisés : on parle alors de “network virtualization” ou de virtualisation de la couche réseaux.</p>
<p>La virtualisation des réseaux offre une véritable indépendance vis-à-vis des équipements physiques, cette abstraction de la couche physique offre de nouvelles possibilités d’automatisation pour le déploiement et la maintenance de la mise en réseau. Vous imaginez bien que le remplacement d’un commutateur ou d’une carte réseau n’est plus qu’un lointain et mauvais souvenir depuis que les vSwitchs et vNIC existent.</p>
<p><iframe width="730" height="388" src="https://www.youtube.com/embed/5hz8ZrpO5gQ" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>Peu à peu, la plupart des acteurs de la virtualisation en entreprises créent, améliorent et optimisent la couche réseau de leur hyperviseur. On retrouve par exemple cette fonctionnalité via les vSwitch dans les hyperviseurs ESX ou via OpenvSwitch dans les infrastructures Citrix XenServer, Hyper-V n’est pas en reste puisque l’on parle de HNV pour “Hyper-V Network Virtualization”.</p>
<p>La virtualisation des réseaux est une tendance forte dans les nouveaux projets de déploiement de la virtualisation en entreprises et cette tendance va peu à peu refaçonner la structure des systèmes d’information.</p>
<p>Libre à vous de faire le lien entre le réseau virtuel et le réseau physique grâce aux différentes options proposées comme le Bridge ou le NAT.</p>
<p>Voici quelques ressources supplémentaires sur ce sujet :<br />
&#8211; Source vidéo    &#8211; Revue de l’IT  : <a href="http://goo.gl/znMd4J" target="_blank">http://goo.gl/znMd4J</a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=19002
title: Samsung bloque Windows Update – Le retour en arrière
uri: Samsung-bloque-Windows-Update-Le-retour-en-arrière
url: http://www.it-connect.fr/samsung-bloque-windows-update-le-retour-en-arriere/
content:
<p><strong>Samsung revient sur sa politique de mise à jour, Windows Update débloqué ?</strong></p>
<p><a href="media/a4d3e2eb.logo-samsung21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-samsung21.jpg"><img class=" size-full wp-image-18882 alignright" src="media/a4d3e2eb.logo-samsung21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-samsung21.jpg" alt="logo-samsung2" width="280" height="200" /></a>Samsung bloquait Windows Update pour garder une certaine optimisation de leurs pilotes (comme on le disait vendredi : <a href="http://www.it-connect.fr/samsung-bloque-ws-update/" target="_blank">Samsung bloque Windows Update</a>), mais en contrepartie, les appareils Samsung (PC) étaient plus vulnérables aux attaques.</p>
<p>Cela dit, d&#8217;après Samsung, les mises à jour étaient disponibles, mais manuellement, rappelons que l&#8217;expert Windows avait précisé qu&#8217;il ne valait mieux pas toucher à quoi que ce soit, au risque de casser quelque chose dans le système.</p>
<p><b>À patcher !</b></p>
<p>Comme dit, l&#8217;expert Windows déconseillait de bidouiller, Samsung proposera donc d&#8217;ici peu un patch via leur propre gestionnaire de mises à jour.</p>
<p>Peu seront touchés par ce phénomène, car rappelons-le, Samsung a décidé de quitter l&#8217;activité des ordinateurs portables en France l&#8217;année dernière.</p>
<p><a href="http://www.silicon.fr/blocage-de-windows-update-samsung-enclenche-marche-arriere-120435.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=19005
title: “Ok Google” bientôt en mode hors ligne
uri: Ok-Google-bientôt-en-mode-hors-ligne
url: http://www.it-connect.fr/ok-google-bientot-en-mode-hors-ligne/
content:
<p><strong>Depuis maintenant deux ans, Google Now est utilisable sur les smartphones et activable simplement en prononçant &#8220;OK Google&#8221;. Cependant, jusqu&#8217;ici pour utiliser cet assistant il fallait être impérativement connecté à internet. Ceci pourrait changer dans les semaines à venir, ou plus, mais ce n&#8217;est pas ce que l&#8217;on souhaite.</strong></p>
<p><a href="media/305caf38.logo-ok-google.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-ok-google.jpg"><img class=" size-full wp-image-19006 alignright" src="media/305caf38.logo-ok-google.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-ok-google.jpg" alt="logo-ok-google" width="280" height="200" /></a>La nouvelle version des applications Google, à savoir la <strong>version 4.8</strong>, intègre du code qui laisse entrevoir cette possibilité. De plus, de nouvelles fonctionnalités semblent être prévues.</p>
<p>Ce mode hors ligne, c&#8217;est-à-dire sans connexion Internet, permettrait différentes actions :</p>
<p>&#8211; Appeler un contact,<br />
&#8211; Envoyer un message,<br />
&#8211; Écouter de la musique,<br />
&#8211; Activer et désactiver le Wi-Fi</p>
<p>C&#8217;est limité dans un premier temps, mais il y a de fortes chances que de nouvelles fonctionnalités soient intégrées au fur et à mesure.</p>
<p>De manière générale, Google Now devrait intégrer de nouvelles fonctionnalités :</p>
<p>&#8211; Régler le volume<br />
&#8211; Régler la luminosité de l&#8217;écran<br />
&#8211; Recevoir un avertissement lorsque l&#8217;on se connecte à un réseau internet non sécurisé<br />
&#8211; Intégration d&#8217;une nouvelle carte (au sens Google Now), afin d&#8217;indiquer si votre appareil est connecté à un écran externe ou à un haut-parleur externe. Une option de déconnexion sera ajoutée.</p>
<p><a href="http://www.phonandroid.com/ok-google-commandes-vocales-bientot-disponibles-hors-ligne.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=17761
title: Firefox : gérer la taille du cache disque
uri: Firefox-gérer-la-taille-du-cache-disque
url: http://www.it-connect.fr/firefox-gerer-la-taille-du-cache-disque/
content:
<h2>I. Présentation</h2>
<p>Firefox, comme tous les navigateurs web, possède une fonctionnalité de mise en cache des contenus visités. Au niveau du web, un cache va permettre de stocker tout ou partie d&#8217;une page web déjà visitée. Cela va permettre, lors d&#8217;une prochaine visite de cette même page ou d&#8217;une page utilisant des éléments similaires (l&#8217;entête d&#8217;un même site web possédant les mêmes éléments par exemple), de ne pas aller les retélécharger sur le serveur visité mais d&#8217;aller directement les prendre dans le cache qui lui, est local. Cela permet donc de rendre plus rapides et plus légères les requêtes web.</p>
<p>Nous visitons tous plusieurs centaines de sites web par jours, chaque site web peut générer la mise en cache d&#8217;un grand nombre d&#8217;élément tels que des pages HTML, du contenu CSS, des scripts JavaScript, des images PNG ou JPG. Tous ces éléments prennent bien entendu de la place sur le disque. Par défaut, cette place prise sur le disque est limitée, autrement elle aurait depuis longtemps rempli tous nos disques durs.</p>
<p>Dans ce tutoriel, nous allons apprendre à aller gérer cette taille de cache. Selon vos besoins, il sera alors possible d&#8217;agrandir ou de réduire cette taille du cache prise par Firefox sur votre disque dur.</p>
<h2>II. Gérer la taille du cache disque dans Firefox</h2>
<p>Il faut savoir que par défaut, Firefox se réserve un taille de 350Mo sur votre disque dur, cet espace est donc réservé au stockage des éléments mis en cache. Même si vous avez installé Firefox hier, il est y a de très fortes chances pour que cet espace soit déjà remplie. Firefox va alors faire un trie en remplaçant les nouveaux éléments à la place des anciens ou des moins utilisés.</p>
<p>Nous allons ici voir deux méthodes pour gérer la taille de ce cache, la première va utiliser l&#8217;interface d&#8217;option directement disponible dans Firefox.</p>
<p>Nous allons donc aller dans les Options de Firefox, puis dans l&#8217;onglet <em>&#8220;Avancés&#8221;</em> puis <em>&#8220;Réseaux&#8221;.</em> Nous pourrons alors cocher la case &#8220;<em>Modifier la gestion automatique du cache</em>&#8221; :</p>
<p><a href="media/b3ff0d4b.firefox-cache-disque-01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/firefox-cache-disque-01.jpg"><img class="aligncenter size-large wp-image-18563" src="media/a2983bd6.firefox-cache-disque-01-730x262.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/firefox-cache-disque-01-730x262.jpg" alt="firefox-cache-disque-01" width="730" height="262" /></a></p>
<p>Vous noterez au passage qu&#8217;il est possible, via un simple bouton, de vider les éléments en cache. Une fois la case cochée, il est possible de saisir n&#8217;importe quelle valeur (en Mo, mégaoctets) pour changer l&#8217;espace disque réservé au cache Firefox.</p>
<p>Une seconde manière de faire la même opération serait de saisir <em>&#8220;about:config&#8221;</em> dans la barre d&#8217;URL, il faudra alors accepter l&#8217;avertissement disant que nous nous apprêtons à modifier la configuration de Firefox, puis nous rechercherons dans la barre de recherche le terme <em>&#8220;browser.cache.disk.capacity&#8221;</em> :</p>
<p><a href="media/db5bb4e0.firefox-cache-disque-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/firefox-cache-disque-02.jpg"><img class="aligncenter size-large wp-image-18564" src="media/db5bb4e0.firefox-cache-disque-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/firefox-cache-disque-02.jpg" alt="firefox-cache-disque-02" width="565" height="290" /></a></p>
<p>Nous pourrons alors faire un clic droit &#8220;Modifier&#8221; sur cette valeur puis insérer n&#8217;importe quelle autre valeur (en Mo, mégaoctets) pour changer l&#8217;espace disque réservé au cache Firefox.</p>
<p>Pensez néanmoins à ne pas réserver une valeur trop petite au cache Firefox. Le cache est là pour rendre la navigation sur internet plus rapide et plus légère en consommation de ressources.</p>


feed_id: http://www.it-connect.fr/?p=19060
title: Le OnePlus 2 intégrera un lecteur d’empreintes
uri: Le-OnePlus-2-intégrera-un-lecteur-d-empreintes
url: http://www.it-connect.fr/le-oneplus-2-integrera-un-lecteur-dempreintes/
content:
<p><strong>Fort du succès du premier modèle, OnePlus prévoit son deuxième smartphone et continue de dévoiler jour après jour les caractéristiques du OnePlus 2.</strong></p>
<p><a href="media/feb00eed.logo-oneplusone2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-oneplusone2.jpg"><img class=" size-full wp-image-19063 alignright" src="media/feb00eed.logo-oneplusone2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-oneplusone2.jpg" alt="logo-oneplusone2" width="280" height="200" /></a>De la même manière que Samsung et Apple, OnePlus décide d&#8217;intégrer un lecteur d&#8217;empreintes à la bête. Ceci va même encore plus loin, car ils annoncent que la technologie utilisée est deux fois plus efficace que celle des iPhone. Il est intéressant de noter également que cinq profils d&#8217;empreintes différents pourront être enregistrés.</p>
<p>D&#8217;après OnePlus ce type de lecteur n&#8217;est pas un gadget : &#8220;<em>Nous avons intégré un lecteur d’empreintes dans le OnePlus 2 parce que nous sentons que la technologie a mûri, et que nous pouvions l’intégrer de la meilleure façon. Ce n’est pas qu’un gadget, mais une fonctionnalité utile.</em>&#8221;</p>
<p>Le lecteur d&#8217;empreintes serait plus efficace à l&#8217;utilisation, comparé à la saisie d&#8217;un code ou de la réalisation du schéma secret.</p>
<p>Qu&#8217;en pensez-vous ?</p>
<p><a href="http://www.phonandroid.com/oneplus-2-lecteur-empreintes-deux-fois-plus-efficace-iphone.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=19004
title: Cisco : Une faille SSH dans les appliances réseau
uri: Cisco-Une-faille-SSH-dans-les-appliances-réseau
url: http://www.it-connect.fr/cisco-une-faille-ssh-dans-les-appliances-reseau/
content:
<p><strong>Cisco, le leader mondial des équipements réseaux, est touché par une faille SSH au niveau des appliances réseau (ESAv, SMAv, WSAv).</strong></p>
<p><a href="media/41f7db40.logo-cisco3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-cisco3.jpg"><img class=" size-full wp-image-19065 alignright" src="media/41f7db40.logo-cisco3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/logo-cisco3.jpg" alt="logo-cisco3" width="280" height="200" /></a>Sur certaines appliances Cisco, des clés SSH sont autorisées par défaut. Les hackers pourraient donc exploiter ces appliances afin de récupérer la clé SSH privée et se connecter en administrateur sur les équipements.</p>
<p>Le pire c&#8217;est que la clé autorisée est identique sur l&#8217;ensemble de ces équipements, donc si un hacker venait à créer un &#8220;exploit&#8221; spécifique à cette faille, l&#8217;ensemble des équipements pourrait être facilement piraté.</p>
<p><strong>La paranoïa des experts sécurité, contre la parole de la firme</strong></p>
<p>Les experts en sécurité pensent que Cisco a laissé cette faille ouverte permettant ainsi la facilité d&#8217;accès pour les services de renseignements, alors que la firme déclare que cette erreur était involontaire. Quoi qu&#8217;il en soit, il semble y avoir quelques problèmes de sécurité sur la configuration par défaut de ces appliances&#8230;</p>
<p><a href="http://www.silicon.fr/faille-ssh-beante-appliances-reseau-cisco-120410.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=17358
title: Windows Server 2012 R2 : Utilisation du Storage Tiering
uri: Windows-Server-2012-R2-Utilisation-du-Storage-Tiering
url: http://www.it-connect.fr/windows-server-2012-r2-utilisation-du-storage-tiering/
content:
<h2>I. Présentation</h2>
<p>Depuis Windows Server 2012 R2, une nouvelle fonctionnalité intègre les Storage Pool et les Storage Space, il s&#8217;agit du Storage Tiering. Le principe est simple, on sein d&#8217;un pool de stockage (Storage Pool) on mixe les disques durs classiques et les disques SSD. Le tout est ensuite utilisé pour stocker les données.</p>
<p><strong>Mais alors, à quoi ça sert ?</strong></p>
<p>Lorsque des données sont stockées sur un serveur, par exemple, les utilisateurs en entreprise stockent des données et les considèrent comme essentielles, ils ne veulent pas trop faire de tri&#8230; Car tout est soi-disant utile, alors que si on regarderait la date de dernier accès&#8230; Bref. <strong>L&#8217;objectif est de placer sur les disques SSD les données les plus fréquemment utilisées, et celles qui le sont moins les placer sur les disques durs, le tout se fait en totale transparence, car c&#8217;est géré par le système.</strong></p>
<p>Ainsi, les données très utilisées bénéficient des performances des disques SSD alors que les données moins utilisées peuvent garder une place sur votre serveur. L&#8217;intérêt est d&#8217;avoir de bonnes performances grâce au SSD sans avoir besoin d&#8217;un espace de stockage 100% SSD qui coûterait trop cher pour de nombreuses entreprises. Le Storage Tiering est un compromis intéressant dans le stockage des données.</p>
<p>Vous l&#8217;aurez surement compris, le Storage Tiering fonctionne obligatoirement avec des disques durs et des disques SSD.</p>
<p>Dans ce tutoriel, nous partirons d&#8217;un serveur de fichiers Windows Server 2012 R2, contenant deux disques durs de 1 To et un SSD Crucial de 120 Go. Pour assurer la sécurité des données, notamment par un miroir, il faudrait un second SSD. Ma machine se nomme &#8220;<em>FloHypervisor</em>&#8220;.</p>
<h2>II. Création du pool de stockage</h2>
<p>La première étape consiste à créer un pool de stockage, c&#8217;est-à-dire à créer un groupe contenant nos disques, à savoir dans le cas présent deux disques durs et un disque SSD. Ouvrez le Gestionnaire de serveur et dans &#8220;<em>Services de fichiers et de stockage</em>&#8220;, accédez à &#8220;<em>Pools de stockage</em>&#8221; sous &#8220;<em>Volumes</em>&#8220;. On remarque dans la section &#8220;<em>Disques physiques</em>&#8221; la présence des trois disques.</p>
<p><a href="media/eb49f2e6.storage-tiring-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-1.png"><img class="aligncenter size-large wp-image-17383" src="media/d4991cdc.storage-tiring-1-730x226.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-1-730x226.png" alt="storage-tiring-1" width="730" height="226" /></a></p>
<p>Aucun pool n&#8217;est présent pour le moment. Créez un pool de stockage en effectuant un clic droit puis &#8220;<em>Nouveau pool de stockage</em>&#8221; au sein de la section portant correspondante.</p>
<p><a href="media/e2d0e6fe.storage-tiring-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-2.png"><img class="aligncenter size-large wp-image-17382" src="media/3a92c2c8.storage-tiring-2-730x277.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-2-730x277.png" alt="storage-tiring-2" width="730" height="277" /></a></p>
<p>L&#8217;assistant s&#8217;exécute, poursuivez.</p>
<p><a href="media/815a9548.storage-tiring-2b.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-2b.png"><img class="aligncenter size-large wp-image-17378" src="media/cc6612e6.storage-tiring-2b-730x476.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-2b-730x476.png" alt="storage-tiring-2b" width="730" height="476" /></a></p>
<p>On commence par nommer ce pool de stockage, par exemple &#8220;<em>POOL1</em>&#8221; et continuez.</p>
<p><a href="media/23bace11.storage-tiring-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-3.png"><img class="aligncenter size-large wp-image-17381" src="media/197b3bb9.storage-tiring-3-730x474.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-3-730x474.png" alt="storage-tiring-3" width="730" height="474" /></a></p>
<p>Étape importante : la sélection des disques à inclure dans le pool de stockage. Mon serveur contient uniquement les trois disques pour le Storage Tiering, je les ajoute tous en cochant la case.</p>
<p><a href="media/6471cc85.storage-tiring-4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-4.png"><img class="aligncenter size-large wp-image-17380" src="media/f4f7d1e0.storage-tiring-4-730x429.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-4-730x429.png" alt="storage-tiring-4" width="730" height="429" /></a></p>
<p>Cliquez sur &#8220;<em>Créer</em>&#8221; pour valider la création de ce Storage Pool.</p>
<p><a href="media/c43350ad.storage-tiring-5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-5.png"><img class="aligncenter size-large wp-image-17379" src="media/771023a4.storage-tiring-5-730x428.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-5-730x428.png" alt="storage-tiring-5" width="730" height="428" /></a></p>
<p>Vous devriez obtenir un résultat identique au mien si tout se passe correctement, ce que je vous souhaite !</p>
<p><a href="media/4c068810.storage-tiring-6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-6.png"><img class="aligncenter size-large wp-image-17377" src="media/dcecbbe4.storage-tiring-6-730x428.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-6-730x428.png" alt="storage-tiring-6" width="730" height="428" /></a></p>
<p>La création d&#8217;un pool de stockage est vraiment très simple, la suite n&#8217;est pas beaucoup plus complexe vous verrez.</p>
<h2>III. Création de l&#8217;espace de stockage en tiering</h2>
<p>Au sein de notre Storage Pool nommé &#8220;<em>POOL1</em>&#8221; on va créer un nouvel espace de stockage c&#8217;est-à-dire un disque virtuel qui servira à stocker les données. Pour cela, effectuez un clic droit sur &#8220;<em>POOL1</em>&#8221; et cliquez sur &#8220;<em>Nouveau disque virtuel</em>&#8220;.</p>
<p><a href="media/1455129f.storage-tiring-7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-7.png"><img class="aligncenter size-full wp-image-17376" src="media/1455129f.storage-tiring-7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-7.png" alt="storage-tiring-7" width="559" height="336" /></a></p>
<p>L&#8217;assistant s&#8217;exécute, poursuivez.</p>
<p><a href="media/723028b2.storage-tiring-8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-8.png"><img class="aligncenter size-large wp-image-17375" src="media/4cb455ab.storage-tiring-8-730x530.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-8-730x530.png" alt="storage-tiring-8" width="730" height="530" /></a></p>
<p>On sélectionne le pool de stockage où l&#8217;on souhaite créer ce Storage Space.</p>
<p><a href="media/12d19af9.storage-tiring-9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-9.png"><img class="aligncenter size-large wp-image-17374" src="media/d3b7b1b3.storage-tiring-9-730x533.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-9-730x533.png" alt="storage-tiring-9" width="730" height="533" /></a></p>
<p>Donnez un nom à cet espace de stockage, par exemple &#8220;<em>SPACE1</em>&#8221; et <strong>cochez la case &#8220;<em>Créer des niveaux de stockage sur ce disque virtuel</em>&#8221; qui correspond à l&#8217;activation du Storage Tiering</strong>.</p>
<p><a href="media/5c32de9b.storage-tiring-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-10.png"><img class="aligncenter size-large wp-image-17373" src="media/098c1f0e.storage-tiring-10-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-10-730x534.png" alt="storage-tiring-10" width="730" height="534" /></a></p>
<p>Selon votre nombre de disques, vous aurez le choix entre les trois modes habituels (simple, mirror et parité). Dans ce cas, j&#8217;utilise &#8220;<em>Simple</em>&#8221; (RAID 0), car il me manque un SSD pour pouvoir créer un miroir.</p>
<p><a href="media/547ef187.storage-tiring-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-11.png"><img class="aligncenter size-large wp-image-17372" src="media/87fa6727.storage-tiring-11-730x533.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-11-730x533.png" alt="storage-tiring-11" width="730" height="533" /></a></p>
<p>Un espace de stockage en tiering ne peut pas être en provisionnement dynamique, c&#8217;est pourquoi &#8220;Fixe&#8221; est la seule option disponible. Tout l&#8217;espace sera réservé dès le départ.</p>
<p><a href="media/9fadb301.storage-tiring-12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-12.png"><img class="aligncenter size-large wp-image-17371" src="media/888246ca.storage-tiring-12-730x537.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-12-730x537.png" alt="storage-tiring-12" width="730" height="537" /></a></p>
<p>Pour le choix de la taille, le Storage Tiering permet de choisir précisément la taille à allouer côté SSD et côté disque dur. Par exemple, 40 Go de SSD pour stocker les données les plus utilisées, et 160 Go sur les disques durs pour stocker les données peu utilisées (voire archivées&#8230;).</p>
<p><a href="media/717a80b5.storage-tiring-13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-13.png"><img class="aligncenter size-large wp-image-17370" src="media/025aedbf.storage-tiring-13-730x533.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-13-730x533.png" alt="storage-tiring-13" width="730" height="533" /></a></p>
<p>Un résumé s&#8217;affiche, cliquez sur &#8220;<em>Créer</em>&#8221; pour exécuter toutes les opérations.</p>
<p><a href="media/35681d1e.storage-tiring-14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-14.png"><img class="aligncenter size-large wp-image-17369" src="media/1a98bc35.storage-tiring-14-730x531.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-14-730x531.png" alt="storage-tiring-14" width="730" height="531" /></a></p>
<p>Si toutes les étapes sont validées avec l&#8217;état &#8220;Terminé&#8221;, c&#8217;est tout bon !</p>
<p><a href="media/e3916e6a.storage-tiring-15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-15.png"><img class="aligncenter size-large wp-image-17368" src="media/0910569e.storage-tiring-15-730x532.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-15-730x532.png" alt="storage-tiring-15" width="730" height="532" /></a></p>
<p>Laissez coché &#8220;<em>Créer un volume lorsque l&#8217;assistant se ferme</em>&#8221; pour enchaîner directement sur la création d&#8217;un volume synonyme de dernière étape.</p>
<h2>IV. Création d&#8217;un volume</h2>
<p>On a le pool de stockage comprenant nos disques, on a un espace de stockage (disque virtuel), il ne reste plus qu&#8217;à créer un volume dessus. Poursuivez pour passer le premier message, comme d&#8217;habitude.</p>
<p><a href="media/76ce688c.storage-tiring-16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-16.png"><img class="aligncenter size-large wp-image-17367" src="media/fb493343.storage-tiring-16-730x536.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-16-730x536.png" alt="storage-tiring-16" width="730" height="536" /></a></p>
<p>On crée donc ce nouveau volume sur notre disque virtuel venant d&#8217;être créé et nommé &#8220;SPACE1&#8243;.</p>
<p><a href="media/445db6f7.storage-tiring-17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-17.png"><img class="aligncenter size-large wp-image-17366" src="media/5263a981.storage-tiring-17-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-17-730x535.png" alt="storage-tiring-17" width="730" height="535" /></a></p>
<p>On spécifie la taille, qui doit être obligatoirement égale à la totalité du disque virtuel, car c&#8217;est un prérequis au bon fonctionnement du Storage Tiering, de toute façon l&#8217;assistant ne nous laisse pas le choix.</p>
<p><a href="media/7c71bf48.storage-tiring-18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-18.png"><img class="aligncenter size-large wp-image-17365" src="media/5f580d34.storage-tiring-18-730x532.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-18-730x532.png" alt="storage-tiring-18" width="730" height="532" /></a></p>
<p>On spécifie la lettre que l&#8217;on souhaite assigner à ce volume qui sera automatiquement monté sur le système avec cette lettre.</p>
<p><a href="media/6cd77438.storage-tiring-19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-19.png"><img class="aligncenter size-large wp-image-17364" src="media/265e342a.storage-tiring-19-730x537.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-19-730x537.png" alt="storage-tiring-19" width="730" height="537" /></a></p>
<p>On utilisera le NTFS et on nommera ce volume &#8220;<em>HYBRID1</em>&#8220;, et on continue !</p>
<p><a href="media/f92393a8.storage-tiring-20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-20.png"><img class="aligncenter size-large wp-image-17363" src="media/1ae4521a.storage-tiring-20-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-20-730x534.png" alt="storage-tiring-20" width="730" height="534" /></a></p>
<p>Laissez sur &#8220;<em>Désactivé</em>&#8221; pour la déduplication des données, sauf si vous avez connaissance de cette fonctionnalité et que vous souhaitez l&#8217;utiliser. Pour rappel, la déduplication des données permet d&#8217;économiser de l&#8217;espace disque en stockant qu&#8217;une seule fois les fichiers identiques, et en jouant avec un système de pointeurs pour indiquer où se trouve le fichier source.</p>
<p><a href="media/14c31281.storage-tiring-21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-21.png"><img class="aligncenter size-large wp-image-17362" src="media/0165ac3d.storage-tiring-21-730x533.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-21-730x533.png" alt="storage-tiring-21" width="730" height="533" /></a></p>
<p>Cliquez sur &#8220;<em>Créer</em>&#8221; comme d&#8217;habitude.</p>
<p><a href="media/9607c2d9.storage-tiring-22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-22.png"><img class="aligncenter size-large wp-image-17361" src="media/9858696b.storage-tiring-22-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-22-730x534.png" alt="storage-tiring-22" width="730" height="534" /></a></p>
<p>Si <em>tous les voyants sont au vert</em>, vous pouvez cliquer sur &#8220;<em>Fermer</em>&#8220;.</p>
<p><a href="media/706826ab.storage-tiring-23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-23.png"><img class="aligncenter size-large wp-image-17360" src="media/2d90a3f5.storage-tiring-23-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-23-730x535.png" alt="storage-tiring-23" width="730" height="535" /></a></p>
<p>La mise en place de votre espace de stockage en tiering est désormais terminée, il est opérationnel ! Le système se gère de répartir les données en toute transparence. Voici une copie de mon disque système vers le volume HYBRID1 correspondant à notre Storage Tiering, plutôt agréable au niveau des performances.</p>
<p><a href="media/7e1f81ef.storage-tiring-24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-24.png"><img class="aligncenter size-full wp-image-17359" src="media/7e1f81ef.storage-tiring-24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-tiring-24.png" alt="storage-tiring-24" width="459" height="290" /></a></p>
<p><em><strong>Que pensez-vous du Storage Tiering ? L&#8217;utilisez-vous ?</strong></em></p>


feed_id: http://www.it-connect.fr/?p=19079
title: Cisco rachète OpenDNS pour 635 M$
uri: Cisco-rachète-OpenDNS-pour-635-M
url: http://www.it-connect.fr/cisco-rachete-opendns-pour-635-m/
content:
<p><strong>Cisco annonce avoir racheté la société OpenDNS pour la somme de 635 millions de dollars. Outre son service de redirection DNS gratuit, OpenDNS propose une plateforme Cloud centrée sur la détection des vulnérabilités de sécurité sur un réseau.</strong></p>
<p><a href="media/82d2fc99.opendns1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/opendns1.jpg"><img class="aligncenter size-full wp-image-19081" src="media/82d2fc99.opendns1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/opendns1.jpg" alt="opendns1" width="400" height="211" /></a><br />
C&#8217;est d&#8217;ailleurs ce second point qui intéresse tout particulièrement Cisco, qui souhaite s&#8217;appuyer sur ce service pour améliorer ses services de sécurité. David Ulevitch, fondateur et CEO d&#8217;OpenDNS veut rassurer ses clients en précisant que le service continuera de fonctionner comme il fonctionne aujourd&#8217;hui.</p>
<p>Dès que la transaction sera finalisée, l&#8217;équipe d&#8217;OpenDNS rejoindra le &#8220;<em>Cisco Security Business Group</em>&#8220;.</p>
<p><a href="http://thenextweb.com/insider/2015/06/30/cisco-acquires-cloud-security-company-opendns-for-635-million/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=19067
title: Box TV MXIII-G : La nouvelle version en précommande
uri: Box-TV-MXIII-G-La-nouvelle-version-en-précommande
url: http://www.it-connect.fr/box-tv-mxiii-g-la-nouvelle-version-en-precommande/
content:
<p><strong>Les Box TV sont à la mode et les nouveaux modèles arrivent régulièrement&#8230; Comme c&#8217;est le cas de cette MXIII-G qui est disponible en précommande et prévue pour le 6 juillet prochain.</strong></p>
<p>La box TV <a href="http://www.it-connect.fr/beelink-x2-une-box-tv-a-35-dollars/" target="_blank">Beelink X2</a> présentait un beau rapport qualité/prix, alors que vaut ce modèle MXIII-G ?</p>
<p><a href="media/ea7d95a9.mxiii.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/mxiii.jpg"><img class="aligncenter size-full wp-image-19068" src="media/ea7d95a9.mxiii.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/mxiii.jpg" alt="mxiii" width="400" height="400" /></a></p>
<p>Déjà au niveau des caractéristiques on trouve <strong>un CPU Amlogic S812 Quad Core ainsi qu&#8217;une puce GPU Mali-450 sous architecture ARM avec 8 coeurs</strong>. Pour compléter, 1 Go de mémoire vive, sachant qu&#8217;une version avec 2 Go est également proposée ce qui peut s&#8217;avérer intéressant.</p>
<p>Pour le stockage, on retrouve comme bien souvent <strong>8 Go intégrés et la possibilité d&#8217;étendre jusqu&#8217;à 32 Go</strong> par une microSD. L&#8217;objectif étant de pouvoir installer un maximum d&#8217;applications et de stocker éventuellement quelques données.</p>
<p><strong>Pour l&#8217;OS, toujours pas d&#8217;Android Lollipop, mais bel est bien Android KitKat ! Néanmoins, il y aura une mise à jour vers Android 5.1 de déployée !</strong></p>
<p>Pour la connectique, voici la liste : <strong>une prise Ethernet Gigabit</strong> (le Wi-Fi et le Bluetooth 4.0 sont également là), un HDMI 1.4, un SPDIF, un OTG et deux ports USB 2.0. Dommage que ce nouveau modèle n&#8217;intègre pas d&#8217;USB 3.0. Il est à noter qu&#8217;<strong>une télécommande infrarouge est fournie</strong> avec l&#8217;équipement.</p>
<p>Pour la lecture de contenu multimédia, Kodi n&#8217;est pas mentionné, mais on trouve XBMC (une mise à jour est certainement possible), ce qui permettra de lire comme d&#8217;habitude les formats les plus utilisés. Que ce soit pour de la musique, des vidéos ou des photos.</p>
<p>Déjà une quarantaine de précommandes sur le site de notre partenaire Gearbest, serez-vous la prochaine ? Ah oui quand même, pour <strong>le prix il faut compter environ 52 euros pour le modèle avec 1 Go de RAM et 62 euros pour le modèle avec 2 Go de RAM</strong>. Plus d&#8217;infos : <a href="http://www.gearbest.com/tv-box-mini-pc/pp_202595.html" target="_blank">MXIII-G </a></p>


feed_id: http://www.it-connect.fr/?p=18255
title: Dématérialisez vos supports avec WDS 2012 R2
uri: Dématérialisez-vos-supports-avec-WDS-2012-R2
url: http://www.it-connect.fr/dematerialisez-vos-supports-avec-wds2012r2/
content:
<h2>I. Présentation</h2>
<p>Le but de ce tutoriel est de vous présenter comment transposer vos supports DVD (ou images ISO) en images toujours disponibles via le réseau.</p>
<p>Dans cette démonstration, je vais essentiellement vous présenter  une méthode pour ajouter des images de démarrage sur WDS, afin d&#8217;assurer l&#8217;installation, mais aussi le dépannage de vos systèmes Windows. Ainsi, l&#8217;intervenant technique n&#8217;a plus besoin de transporter une clé USB ou un support DVD, et dispose d&#8217;un outillage à jour.</p>
<p>&nbsp;</p>
<h2>II. Installation du serveur WDS2012R2</h2>
<p>En premier lieu, vous devez installer le rôle WDS (<em>Services de déploiement Windows</em>). Sur un serveur Windows 2012R2, rien de plus simple et en PowerShell (v4) cela donne :</p><pre class="crayon-plain-tag">Install-WindowsFeature WDS -IncludeAllSubFeature</pre><p>Pour information, le rôle &#8220;<strong>Services de déploiement Windows</strong>&#8221; est en réalité composé de 2 services de rôle (rarement dissociés sauf pour les environnements de réseaux contraints):</p>
<ul>
<li><strong>Serveur de déploiement</strong> : Stocke principalement les images de démarrage et d&#8217;installation (distributions)</li>
</ul>
<ul>
<li><strong>Serveur de transport</strong> : Assure la gestion des flux multiples (Multicast)<br />
Ensuite, il suffit de lancer la console &#8220;Services de déploiement Windows&#8221; via les outils d&#8217;administration, ou le gestionnaire de serveur ou bien directement via &#8220;<strong>wdsmgmt.msc</strong>&#8220;</li>
</ul>
<p>À la première utilisation, vous serez invité à choisir la configuration initiale :</p>
<div id="attachment_18258" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18258 size-large" src="media/19bce38d.WDS01-img01-730x203.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img01-730x203.png" alt="WDS01-img01" width="730" height="203" /><p class="wp-caption-text">Configuration initale suite à l&#8217;installation de WDS</p></div>
<p>Sélectionnez le nom du serveur (sur lequel l&#8217;icône d&#8217;exclamation est apposée) puis utilisez le menu &#8220;<strong>Action … Configurer le serveur</strong>&#8221; ou le menu contextuel via le clic droit.</p>
<div id="attachment_18259" style="width: 616px" class="wp-caption aligncenter"><a href="media/b82bc1e5.WDS01-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img02.png"><img class="wp-image-18259 size-full" src="media/b82bc1e5.WDS01-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img02.png" alt="WDS01-img02" width="606" height="477" /></a><p class="wp-caption-text">Assistant de configuration WDS &#8211; Rappels des pré-requis</p></div>
<p>Ce premier écran affiche les recommandations d&#8217;usage de WDS et demeure très similaire à celui des versions précédentes, à la différence qu&#8217;il mentionne une nouvelle notion de &#8220;<strong>mode autonome</strong>&#8221; traitée juste après. Cliquez sur &#8220;<strong>Suivant</strong>&#8221;</p>
<div id="attachment_18260" style="width: 616px" class="wp-caption aligncenter"><a href="media/939523c1.WDS01-img03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img03.png"><img class="wp-image-18260 size-full" src="media/939523c1.WDS01-img03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img03.png" alt="WDS01-img03" width="606" height="477" /></a><p class="wp-caption-text">Assistant de configuration WDS &#8211; Nouveauté W2012R2</p></div>
<p>À mon avis, c&#8217;est LA nouveauté de WDS 2012 R2. En effet, contrairement aux versions précédentes, le serveur WDS n&#8217;est plus obligatoirement membre d&#8217;un domaine Active Directory. C&#8217;est donc le choix que nous allons privilégier, car je pense qu&#8217;il est parfaitement adapté à un déploiement en mode atelier. Sélectionnez l&#8217;option &#8220;<strong>Serveur autonome</strong>&#8221; puis cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<div id="attachment_18261" style="width: 616px" class="wp-caption aligncenter"><a href="media/1ade5b69.WDS01-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img04.png"><img class="wp-image-18261 size-full" src="media/1ade5b69.WDS01-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img04.png" alt="WDS01-img04" width="606" height="477" /></a><p class="wp-caption-text">Assistant de configuration WDS &#8211; Stockage des images</p></div>
<p>Prévoyez un disque dur ou une partition dédiée au stockage des images WDS. Dans mon exemple, le stockage sera sur le lecteur &#8220;E:&#8221;. Notez que le stockage est obligatoirement en NTFS et sera partagé sous le nom &#8220;<strong>REMINST</strong>&#8220;. Cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<div id="attachment_18262" style="width: 616px" class="wp-caption aligncenter"><a href="media/6fb7f7c9.WDS01-img05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img05.png"><img class="wp-image-18262 size-full" src="media/6fb7f7c9.WDS01-img05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img05.png" alt="WDS01-img05" width="606" height="477" /></a><p class="wp-caption-text">Assistant de configuration WDS &#8211; Réponse aux clients PXE</p></div>
<p>Cet écran permet d&#8217;éviter que le serveur réponde à n&#8217;importe qui (alors qu&#8217;il n&#8217;est pas encore prêt).. Notez simplement, qu&#8217;un &#8220;client connu&#8221; est un ordinateur dont l&#8217;identifiant unique (Adresse MAC ou UUID) a été renseigné dans la base WDS (ou Active Directory) ou une machine préalablement installée par WDS. Pour cette démonstration, choisissez la 3ème option puis cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<div id="attachment_18263" style="width: 616px" class="wp-caption aligncenter"><a href="media/d2fe9ab0.WDS01-img06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img06.png"><img class="wp-image-18263 size-full" src="media/d2fe9ab0.WDS01-img06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img06.png" alt="WDS01-img06" width="606" height="250" /></a><p class="wp-caption-text">Assistant de configuration WDS &#8211; Application des réglages et  initialisation des services</p></div>
<p>Le dernier écran vous propose de poursuivre cette phase de configuration initiale par l&#8217;ajout d&#8217;images .WIM sur le serveur. En insérant un DVD d&#8217;une distribution, l&#8217;essentiel serait fait, et cet article perdrait une partie de son intérêt  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </p>
<div id="attachment_18264" style="width: 616px" class="wp-caption aligncenter"><a href="media/f6f9f4ad.WDS01-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img07.png"><img class="wp-image-18264 size-full" src="media/f6f9f4ad.WDS01-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img07.png" alt="WDS01-img07" width="606" height="477" /></a><p class="wp-caption-text">Assistant de configuration WDS &#8211; Fin de la configuration minimale</p></div>
<p>Décochez cette case puis cliquez sur &#8220;<strong>Terminer</strong>&#8221;</p>
<p>&nbsp;</p>
<h2>III. Ajout des images de démarrage</h2>
<p>Les images de démarrage sont pour WDS des noyaux WinPE (<em>~boot.wim</em>) permettant de charger l&#8217;outillage nécessaire à l&#8217;installation d&#8217;un système Windows, d&#8217;effectuer une capture d&#8217;image de référence ou des opérations de maintenance.</p>
<h3>A. Images de démarrage de type &#8220;Setup&#8221;</h3>
<p>C&#8217;est l&#8217;image la plus facile à intégrer dans WDS puisque ce noyau est directement disponible par défaut sur toutes les distributions Windows NT6.x . Pour l&#8217;intégrer sur un serveur WDS, rien de plus simple. Il suffit d&#8217;insérer le DVD, dans mon exemple Windows 8.1 64 bits, puis de sélectionner la rubrique &#8220;Images de démarrage&#8221; dans la console WDS.</p>
<p>Utilisez ensuite le menu &#8220;<strong>Action … Ajouter une image de démarrage…</strong>&#8221; ou le menu contextuel. Utilisez ensuite le bouton &#8220;<strong>Parcourir</strong>&#8221; afin de sélectionner le fichier &#8220;<strong>[DVD]:\Sources\Boot.wim</strong>&#8221;</p>
<div id="attachment_18265" style="width: 523px" class="wp-caption aligncenter"><a href="media/dd9171a3.WDS01-img08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img08.png"><img class="wp-image-18265 size-full" src="media/dd9171a3.WDS01-img08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img08.png" alt="WDS01-img08" width="513" height="445" /></a><p class="wp-caption-text">WDS : Ajout d&#8217;une image de démarrage</p></div>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8220;. (Les métadonnées du fichier .WIM sont alors affichées)</p>
<p><a href="media/27033a04.WDS01-img09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img09.png"><img class=" size-medium wp-image-18266 aligncenter" src="media/27033a04.WDS01-img09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img09.png" alt="WDS01-img09" width="513" height="445" /></a></p>
<p>Modifiez éventuellement le contenu par &#8220;<strong>Installation Windows 8.1 (x64)</strong>&#8221; puis cliquez deux fois sur &#8220;<strong>Suivant</strong>&#8220;. Cliquez sur &#8220;<strong>Terminer</strong>&#8221; une fois que l&#8217;image a été ajoutée correctement sur le serveur.</p>
<p>À ce stade, nous avons ajouté une seule image d&#8217;amorçage et les clients PXE démarreront sur celle-ci sans afficher aucun menu de démarrage. Nous allons donc ajouter une seconde image de démarrage afin d&#8217;afficher un menu au niveau des clients PXE.</p>
<p>&nbsp;</p>
<h3>B. Image de démarrage de type &#8220;Capture&#8221;</h3>
<p>Là encore, vous n&#8217;êtes peut-être pas familiarisé avec les mécanismes de WinPE, mais la console WDS vient à votre secours en proposant la génération automatique d&#8217;une &#8220;<strong>image de capture</strong>&#8220;. Ce genre d&#8217;image est destinée aux préparateurs des postes de référence (master) qui suite à une préparation d&#8217;un système avec SYSPREP, doivent réaliser une capture afin de générer une image WIM qui sera généralisée plus tard. Cette opération peut être réalisée via l&#8217;outil &#8220;<strong>WDSCapture</strong>&#8221; (là encore, présent par défaut sur les DVD des distributions Windows NT6.x .. ).</p>
<p>Pour ajouter ce type d&#8217;image sur un serveur WDS, il faut préalablement sélectionner une image &#8220;compatible&#8221; de démarrage dans le volet de détail (c&#8217;est le cas des images de type &#8220;Setup&#8221; issues des DVD qui contient déjà le package nécessaire). Utilisez ensuite le menu &#8220;<strong>Action … Créer une image de capture</strong>&#8221; ou le menu contextuel.</p>
<p>Dans la fenêtre de l&#8217;assistant, modifiez éventuellement le nom et la description de l&#8217;image par &#8220;<strong>Capture d&#8217;un poste de référence (x64)</strong>&#8221; et utilisez le bouton &#8220;<strong>Parcourir</strong>&#8221; pour définir l&#8217;emplacement du fichier temporaire modifié. Sélectionnez un espace de stockage temporaire afin de créer un nouveau dossier, comme par exemple &#8220;<strong>E:\Temp</strong>&#8221; puis entrez un nom de fichier résultant &#8220;<strong>WDSCapture.wim</strong>&#8221; (Les noms importent peu et les métadonnées pourront être modifiées ultérieurement).</p>
<div id="attachment_18267" style="width: 576px" class="wp-caption aligncenter"><a href="media/27d4a4ed.WDS01-img10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img10.png"><img class="wp-image-18267 size-full" src="media/27d4a4ed.WDS01-img10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img10.png" alt="WDS01-img10" width="566" height="544" /></a><p class="wp-caption-text">Création d&#8217;une image de capture</p></div>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8221; et laissez le processus s&#8217;exécuter (plusieurs minutes)</p>
<p>Pour votre gouverne, cette opération consiste à extraire l&#8217;intégralité du fichier .WIM original, créer un fichier &#8220;<strong>WINPESHL.ini</strong>&#8221; (un des points d&#8217;entrée d&#8217;exécution automatique de WinPE), d&#8217;y inclure la directive de lancement de l&#8217;outil de capture, puis de re-capturer le tout dans une version modifiée, c&#8217;est dire le fichier &#8220;<strong>WDSCapture.wim</strong>&#8220;.</p>
<p>Contenu du fichier &#8220;WINPESHL.ini&#8221;:</p><pre class="crayon-plain-tag">[LaunchApps]
%SYSTEMROOT%\system32\wdscapture.exe</pre><p>Une fois le processus achevé, vous aurez la possibilité de l&#8217;incorporer aux images de démarrage.</p>
<p><a href="media/78aadd2a.WDS01-img11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img11.png"><img class="aligncenter wp-image-18268 size-full" src="media/78aadd2a.WDS01-img11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img11.png" alt="WDS01-img11" width="567" height="544" /></a></p>
<p>Cochez la case &#8220;<strong>Ajouter une image au serveur de déploiement Windows</strong>&#8221; puis sur le bouton &#8220;<strong>Terminer</strong>&#8220;. L&#8217;assistant d&#8217;ajout d&#8217;image doit alors s&#8217;ouvrir, et le fichier de l&#8217;image modifiée est automatiquement proposé par défaut.</p>
<p><a href="media/4bbc2362.WDS01-img12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img12.png"><img class=" size-medium wp-image-18269 aligncenter" src="media/4bbc2362.WDS01-img12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img12.png" alt="WDS01-img12" width="513" height="445" /></a></p>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8221; et modifiez le nom et la description de l&#8217;image par &#8220;<strong>Capture d&#8217;un poste de référence (x64)</strong>&#8221;</p>
<p><a href="media/8ddd2748.WDS01-img13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img13.png"><img class=" size-medium wp-image-18270 aligncenter" src="media/8ddd2748.WDS01-img13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img13.png" alt="WDS01-img13" width="513" height="445" /></a></p>
<p>Cliquez deux fois sur &#8220;<strong>Suivant</strong>&#8221; puis sur &#8220;<strong>Terminer</strong>&#8221; une fois que l&#8217;image a été correctement ajoutée sur le serveur.</p>
<p>À ce stade, les clients PXE disposeront d&#8217;un menu leur offrant les 2 choix de démarrage pendant 30 secondes. Le premier étant sélectionné par défaut.</p>
<blockquote><p><strong>Note</strong> : L&#8217;ordre de ce menu est uniquement basé sur l&#8217;ordre alphabétique du nom des images.</p></blockquote>
<p>&nbsp;</p>
<h3>C. Image de démarrage de type &#8220;Réparation &#8220;</h3>
<p>En &#8220;dématérialisant&#8221; nos DVD originaux, nous oublions souvent une option intéressante, la capacité de &#8220;<strong>Réparer l&#8217;ordinateur</strong>&#8221; &#8211; Mais si, rappelez-vous, le choix en bas à droite des écrans d&#8217;installation <img src="media/7f1b63c6.1f609.png" data-original-source="http://s.w.org/images/core/emoji/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Cet outil, dénommé &#8220;<strong>WinRE</strong>&#8220;, pour &#8220;<strong>Recovery Environment</strong>&#8220;, permet d&#8217;effectuer des opérations de dépannage de l&#8217;amorçage, d&#8217;utiliser un point de restauration, une sauvegarde ou encore de lancer une invite de commande WinPE.</p>
<p>La récupération de ce noyau est quelque peu abrupte, mais je pense que le jeu peut en valoir la chandelle… Pour la démonstration, nous allons récupérer l&#8217;environnement de réparation d&#8217;un système Windows 8.1 64 bits (Mais le principe reste le même pour une distribution Windows 7, 32 ou 64 bits).</p>
<p>Pour cela, vous devez insérer le support d&#8217;une distribution Windows 8.1&#215;64 sur le serveur WDS.</p>
<ul>
<li>Créez ensuite un dossier vide pour le montage de l&#8217;image</li>
</ul>
<p></p><pre class="crayon-plain-tag">mkdir E:\Temp\Mount</pre><p></p>
<ul>
<li>Puis procédez au montage de l&#8217;image de la distribution &#8220;<em>[DVD]:\Sources\install.wim</em>&#8220;</li>
</ul>
<p></p><pre class="crayon-plain-tag">dism /mount-Wim /WimFile:F:\Sources\Install.wim /Index:1 /MountDir:E:\Temp\Mount /ReadOnly</pre><p></p>
<ul>
<li>Le montage de l&#8217;image prend quelques secondes. Copiez ensuite le noyau winRE vers un dossier temporaire</li>
</ul>
<p></p><pre class="crayon-plain-tag">copy E:\Temp\Mount\Windows\System32\Recovery\winRE.wim E:\Temp</pre><p></p>
<ul>
<li>Puis procédez au démontage de l&#8217;image</li>
</ul>
<p></p><pre class="crayon-plain-tag">dism /Unmount-Wim /MountDir:E:\Temp\Mount /discard</pre><p>Ouvrez (ou retournez dans) la console WDS, sélectionnez la rubrique &#8220;<strong>Images de démarrage</strong>&#8221; puis utiliser le menu &#8220;<strong>Action … Ajouter une image de démarrage</strong>&#8221; ou le menu contextuel. Utilisez le bouton &#8220;<strong>Parcourir</strong>&#8221; pour sélectionner le fichier &#8220;<strong>C:\Temp\WINRE.wim</strong>&#8221; précédemment copié.</p>
<div id="attachment_18271" style="width: 523px" class="wp-caption aligncenter"><a href="media/6d5ab705.WDS01-img14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img14.png"><img class="wp-image-18271 size-full" src="media/6d5ab705.WDS01-img14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img14.png" alt="WDS01-img14" width="513" height="445" /></a><p class="wp-caption-text">WDS : Ajout d&#8217;une image de &#8220;réparation&#8221;</p></div>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8220;, puis renommez éventuellement l&#8217;image &#8220;<strong>Réparer l&#8217;ordinateur W8.1 (x64)</strong>&#8221;<br />
Cliquez sur deux fois sur &#8220;<strong>Suivant</strong>&#8221; puis cliquer sur &#8220;<strong>Terminer</strong>&#8221; une fois que l&#8217;image a été correctement ajoutée au serveur WDS.</p>
<p>À ce stade, voici ce qu&#8217;un poste démarrant via PXE obtiendra:</p>
<div id="attachment_18272" style="width: 740px" class="wp-caption aligncenter"><a href="media/0a3eb337.WDS01-img15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img15.png"><img class="wp-image-18272 size-large" src="media/1731acf5.WDS01-img15-730x461.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img15-730x461.png" alt="WDS01-img15" width="730" height="461" /></a><p class="wp-caption-text">Exemple de menu affiché du coté du client PXE (F12)</p></div>
<p>&nbsp;</p>
<h3>D. Image de démarrage de type &#8220;LiteTouch &#8220;</h3>
<p>Pour rappel, WDS et MDT sont indépendants, mais aussi complémentaires (Voir mon article consacré à une <a href="http://www.it-connect.fr/overview-mdt-wds-winpe/">vue d&#8217;ensemble de MDT, WDS et WinPE</a>).</p>
<p>En fait, MDT a en charge la &#8220;<strong>fabrication</strong>&#8221; des séquences d&#8217;installation des systèmes et peut très bien assurer seul, les taches de capture et de déploiement. Toutefois, pour les déploiements en masse, l&#8217;usage des multidiffusions via WDS peut s&#8217;avérer rapidement séduisant. La mise à disposition des clients LiteTouch au travers un amorçage PXE (donc WDS) est aussi une excellente motivation à l&#8217;usage de WDS en complément d&#8217;un environnement MDT.</p>
<p>Pour ajouter un client LiteTouch, il suffit de récupérer les fichiers &#8220;<strong>LiteTouchPE_x64.wim</strong>&#8221; et/ou &#8220;<strong>LiteTouchPE_x86.wim</strong>&#8221; situés dans le dossier &#8220;<strong>\Boot</strong>&#8221; du partage MDT (<em>DeploymentShare</em>). Assurez-vous qu&#8217;ils soient présents et à jour en effectuant un &#8220;update&#8221;, surtout si vous avez ajouté des pilotes ou modifié le &#8220;bootstrap.ini&#8221;.</p>
<blockquote><p><strong>Note</strong> : Pour ceux qui débuteraient avec MDT, il n&#8217;y a rien dans ce dossier tant que vous n&#8217;en avez pas lancé la fabrication. Pour y remédier, démarrez la console &#8220;<strong>Deployment Workbench</strong>&#8220;, sélectionnez le nom de votre MDT situé sous la rubrique &#8220;<strong>Deployement Shares</strong>&#8221; puis utilisez le choix &#8220;<strong>Update Deployment Share</strong>&#8221; via le menu contextuel.</p></blockquote>
<p>Dans l&#8217;assistant, cochez éventuellement l&#8217;option &#8220;<strong>Completly regenerate the boot images</strong>&#8220;.</p>
<div id="attachment_18273" style="width: 740px" class="wp-caption aligncenter"><a href="media/522a16f1.WDS01-img16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img16.png"><img class="wp-image-18273 size-large" src="media/662e9a8d.WDS01-img16-730x331.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img16-730x331.png" alt="WDS01-img16" width="730" height="331" /></a><p class="wp-caption-text">Régénération des images de clients LiteTouch</p></div>
<p>Cliquez 2 fois sur &#8220;<strong>Next</strong>&#8221; puis sur &#8220;<strong>Finish</strong>&#8221; (après quelques minutes d&#8217;attente…)</p>
<p>Ensuite, pour ajouter une image de démarrage LiteTouch, il suffit de lancer la console WDS puis de sélectionner la rubrique &#8220;<strong>Images de démarrage</strong>&#8220;. Utilisez ensuite le menu &#8220;<strong>Action … Ajouter une image de démarrage…</strong>&#8221; ou le menu contextuel.</p>
<div id="attachment_18274" style="width: 523px" class="wp-caption aligncenter"><a href="media/467234b9.WDS01-img17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img17.png"><img class="wp-image-18274 size-full" src="media/467234b9.WDS01-img17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img17.png" alt="WDS01-img17" width="513" height="446" /></a><p class="wp-caption-text">Ajout d&#8217;un client LiteTouch dans WDS</p></div>
<p>Entrez ensuite le chemin UNC de l&#8217;un des fichiers générés tel que &#8220;<strong>\\ServeurMDT\DeploymentShare\Boot\LiteTouchPE_x64.wim</strong>&#8221; puis cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/151c28fe.WDS01-img18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img18.png"><img class=" size-medium wp-image-18275 aligncenter" src="media/151c28fe.WDS01-img18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img18.png" alt="WDS01-img18" width="514" height="445" /></a></p>
<p>Modifiez éventuellement les métadonnées du fichier .WIM qui vous sont proposées puis cliquez deux fois sur &#8220;<strong>Suivant</strong>&#8220;. Cliquez sur &#8220;<strong>Terminer</strong>&#8221; une fois que l&#8217;image a été ajoutée correctement sur le serveur.</p>
<p>Au besoin, réitérez cette opération pour ajouter le client LiteTouch 32 bits.</p>
<blockquote><p><strong>Note</strong> : qu&#8217;il est souhaitable de disposer de clients WinPE 32 et/ou 64 bits selon les architectures des systèmes déployés. De plus, si vous disposez de plusieurs points de distribution MDT, vous devrez décliner les clients LiteTouch en conséquence.</p></blockquote>
<p>&nbsp;</p>
<h2>IV. Ajout des images d&#8217;installation</h2>
<p>Précédemment, nous avons ajouté des images de démarrage, mais pour parachever cette configuration, il reste encore à ajouter une ou plusieurs distributions (Équivalentes au fichier &#8220;<strong>INSTALL.wim</strong>&#8221; d&#8217;un DVD original).</p>
<p>Pour votre gouverne, notez que WDS utilise une gestion très particulière de ces images. En effet, habituellement, un fichier .WIM est composé d&#8217;une ou plusieurs images disque (Structure de dossiers et de fichiers) et des métadonnées XML décrivant le contenu. Vous pouvez consulter ces métadonnées via des outils spécialisés tels que &#8220;<em>DISM ou IMAGEX /INFO…</em>&#8221;</p>
<p>En fait, WDS utilise un dossier dédié, appelé &#8220;<strong>Groupe d&#8217;images</strong>&#8221; dans lequel il stocke un fichier unique de &#8220;ressource&#8221; nommé &#8220;<strong>RES.RWM</strong>&#8221; et un fichier .WIM de métadonnées uniquement, et ce par image. Ainsi, un fichier INSTALL.wim, contenant 5 images (déclinaisons d&#8217;installation) engendre un fichier de ressource unique .RWM et 5 fichiers de descriptions portant l&#8217;extension .WIM.</p>
<p>Ces répertoires seront utilisés pour ajouter des images de même type (c&#8217;est-à-dire proches l&#8217;un de l&#8217;autre) et éventuellement de définir des autorisations NTFS qui limiteront la visibilité d&#8217;un installateur. Vous pouvez également créer un groupe d&#8217;image vide, qui sera destiné à recevoir les captures des postes de référence si vous utilisez WDS pour réaliser cette tâche. Généralement, je préconise l&#8217;utilisation de MDT pour la fabrication des images de référence, puis de procéder ensuite au transfert vers WDS au même titre que les distributions originales.</p>
<p>Nous allons illustrer cette procédure en ajoutant la distribution actuellement présente dans le lecteur DVD de notre serveur WDS.</p>
<p>Sélectionner la rubrique &#8220;<strong>Images d&#8217;installation</strong>&#8221; dans la console WDS, puis utiliser le menu &#8220;<strong>Action … Ajouter un groupe d&#8217;images</strong>&#8221; ou le menu contextuel.</p>
<div id="attachment_18276" style="width: 305px" class="wp-caption aligncenter"><a href="media/5cf4ae99.WDS01-img19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img19.png"><img class="wp-image-18276 size-full" src="media/5cf4ae99.WDS01-img19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img19.png" alt="WDS01-img19" width="295" height="140" /></a><p class="wp-caption-text">WDS : Groupe d&#8217;images d&#8217;installation</p></div>
<p>Entrer un nom significatif des images qui y seront ajoutées, comme par exemple &#8220;<strong>DVD-W8.1&#215;64</strong>&#8220;.</p>
<blockquote><p><strong>Note</strong> : N&#8217;hésitez pas à créer autant de groupes que nécessaire même s&#8217;ils ne contiennent qu&#8217;une seule image. En effet, ces &#8220;dossiers&#8221; ne sont pas visibles au travers des écrans d&#8217;installation des postes clients, mais permettent de maitriser les images proposées aux installateurs en agissant sur la sécurité NTFS de ces groupes.</p></blockquote>
<p>Cliquez sur le bouton &#8220;<strong>OK</strong>&#8221; &#8211; Sélectionnez le groupe d&#8217;image nouvellement créé puis utilisez le menu &#8220;<strong>Action … Ajouter une image d&#8217;installation</strong>&#8221; ou le menu contextuel. Utilisez le bouton &#8220;<strong>Parcourir</strong>&#8221; afin de sélectionner le fichier &#8220;<strong>DVD]:\Sources\INSTALL.wim</strong>&#8221;</p>
<div id="attachment_18277" style="width: 523px" class="wp-caption aligncenter"><a href="media/8d835b7b.WDS01-img20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img20.png"><img class="wp-image-18277 size-full" src="media/8d835b7b.WDS01-img20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img20.png" alt="WDS01-img20" width="513" height="471" /></a><p class="wp-caption-text">WDS : Ajout d&#8217;une image d&#8217;installation</p></div>
<p>Cliquez sur le bouton &#8220;<strong>Suivant</strong>&#8221;</p>
<p><a href="media/24aaa672.WDS01-img21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img21.png"><img class=" size-full wp-image-18257 aligncenter" src="media/24aaa672.WDS01-img21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WDS01-img21.png" alt="WDS01-img21" width="513" height="471" /></a></p>
<p>En fonction de la distribution utilisée, vous serez invité à choisir les images contenues dans le fichier .WIM.</p>
<p>Notez simplement qu&#8217;elles sont toutes sélectionnées par défaut, et que vous pourrez toujours les supprimer a posteriori. L&#8217;assistant récupère les noms et descriptions (Métadonnées), mais vous laisse la possibilité de modifier ces informations lors de l&#8217;importation.</p>
<p>Cochez ou décochez les cases souhaitées puis cliquez 2 fois sur &#8220;<strong>Suivant</strong>&#8221; et sur &#8220;<strong>Terminer</strong>&#8221; une fois que les images ont été correctement ajoutées au serveur.</p>
<p>Recommencez ces opérations pour chacune des images que vous souhaitez importer sur le serveur WDS.</p>
<blockquote><p><strong>Note</strong> : Pour ceux qui l&#8217;ignorerait, je précise qu&#8217;une image de démarrage de type &#8220;setup&#8221; réalisé à partir de Windows 8.1 peut parfaitement servir au déploiement de systèmes antérieurs tels que Windows 7 ou même Windows serveur. Le seul critère étant de respecter la préparation des images via sysprep afin garantir un déploiement selon les règles de l&#8217;art.</p></blockquote>
<p>Une fois les distributions &#8220;<em>install.wim</em>&#8221; ajoutées en tant qu&#8217;image d&#8217;installation, vous pourrez remettre vos précieux DVD dans leurs jolies boites, puis les placer sur l&#8217;étagère de votre bureau en guise de décoration  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </p>
<p>&nbsp;</p>
<h2>V. Gestion des pilotes</h2>
<p>Depuis Windows 2008R2, la console WDS propose un mécanisme de gestion des pilotes (un vaste sujet en matière de déploiement). Si je me réfère à mon expérience de terrain, la plupart des entreprises optent pour une gestion des pilotes (propres à leur parc informatique) via la solution MDT.</p>
<p>En effet, ce dernier offre une grande souplesse pour une distribution ciblée des pilotes selon les modèles de machines et contrairement à WDS, permet d&#8217;installer certains pilotes récalcitrants de type &#8220;exécutable&#8221; comme des &#8220;applications&#8221;.</p>
<p>Pour faire court, il faut distinguer les pilotes critiques à l&#8217;installation, tel que ceux des cartes réseau (<em>Net</em>), stockage (<em>Mass Storage</em>), puces spécifiques (<em>Chipset</em>), et éventuellement certains pilotes vidéo, des autres pilotes plus considérés comme &#8220;accessoires&#8221;.</p>
<p>En effet, les premiers doivent être intégrés aux noyaux WinPE afin d&#8217;assurer les phases préliminaires d&#8217;installation. Le MDT gère nativement l&#8217;injection de ces pilotes particuliers lors de la fabrication des clients LiteTouch 32 et 64 bits.</p>
<p>Pour WDS, le procédé est à mon avis moins granulaire, et surtout, il ne sera pas automatique. Donc, même si la console graphique simplifie considérablement l&#8217;injection en vous évitant de passer par DISM en ligne de commande, la procédure demeure manuelle avec le risque d&#8217;erreur ou d&#8217;oubli associé.</p>
<p>En conclusion, hormis pour l&#8217;injection ponctuelle de pilotes dans les images de démarrage, je pense que la gestion des pilotes via WDS est inutile dès lors que vous disposez d&#8217;un environnement MDT. Il est dommage que Microsoft ne propose pas encore un moyen de relier directement le magasin des pilotes MDT au mécanisme de gestion WDS, mais la gestion des pilotes au sein de la console WDS reste toutefois intéressante pour ceux qui ne seraient pas encore convaincus des nombreux avantages apportés par MDT <img src="media/7f1b63c6.1f609.png" data-original-source="http://s.w.org/images/core/emoji/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><em>Bien à vous</em><br />
<em> Christophe</em></p>


feed_id: http://www.it-connect.fr/?p=19129
title: Le chiffrement mènerait à un rajout de failles de sécurité ?
uri: Le-chiffrement-mènerait-à-un-rajout-de-failles-de-sécurité
url: http://www.it-connect.fr/le-chiffrement-menerait-a-un-rajout-de-failles-de-securite/
content:
<p><strong>La sécurité étant devenue le centre de préoccupation des développeurs, ces derniers ont souvent recours à la cryptographie. Mais ceux-ci pêchent dans l&#8217;implantation. La cryptographie est donc devenue une importante source de failles de sécurité.</strong></p>
<p>La sécurité est primordiale, c&#8217;est pour cette raison que les développeurs ont souvent recours au chiffrement. Le problème est qu&#8217;ils ne sont pas toujours experts dans ce domaine. Certains ne maîtrisent pas l&#8217;implémentation, ce qui favorise la présence de faille de sécurité au sein des applications.</p>
<p>D&#8217;après le fournisseur de solutions de sécurité Veracode, la deuxième cause serait la mauvaise implémentation des protocoles de sécurité, les plus touchées sont les applications web, suivies des applications mobiles. Bien qu&#8217;une mauvaise implémentation peut-être la source d&#8217;une ou plusieurs failles de sécurité, <strong>la qualité du code joue également un rôle crucial dans la sécurité</strong>.</p>
<p>Voici les statistiques :</p>
<p><img class=" aligncenter" src="media/9b394736.crypto-veracode.jpg" data-original-source="http://www.silicon.fr/wp-content/uploads/2015/07/crypto-veracode.jpg" alt="" width="759" height="666" /></p>
<p>Les failles dues à une mauvaise implémentation seraient donc plus courantes que les problématiques plus connues telles que : L&#8217;injection SQL ou le Cross-Site Scripting (les fameuses failles XSS, l&#8217;une des plus connues), et plein d&#8217;autres encore, ne les citons pas toutes&#8230;</p>
<p><b>Les développeurs, la cause de ce gros problème</b></p>
<p>Veracode explique que les développeurs chiffrent afin de répondre aux législations en matière de protection de données, mais n&#8217;ont pas toujours les connaissances pour implémenter correctement. Veracode insinue qu&#8217;il n&#8217;y a pas assez de formation axée sur cette problématique (et c&#8217;est bien dommage).</p>
<p>D&#8217;après le directeur technique de Veracode, les développeurs auraient tendance à penser qu&#8217;il suffit d&#8217;appeler une librairie OpenSSL (admettons) pour protéger comme voulu l&#8217;intégralité des données.</p>
<p>Les librairies de cryptographie seraient trop pensées pour des spécialistes que pour des développeurs lambda.</p>
<p><a href="http://www.silicon.fr/chiffrement-source-multiples-failles-securite-120721.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=18758
title: EZCAST 5G : un Dongle de diffusion multiOS
uri: EZCAST-5G-un-Dongle-de-diffusion-multiOS
url: http://www.it-connect.fr/ezcast-5g-un-dongle-de-diffusion-multios/
content:
<p><strong>La clé HDMI EZCAST est une clé similaire à la ChromeCast de Google</strong>, elle permet en effet de diffuser les images d&#8217;un terminal ou d&#8217;un ordinateur sur une télé, le tout au travers le réseau. Cette clé est multiOS, cela signifie qu&#8217;elle permet d&#8217;être utilisée depuis Windows, Linux, mais également Android et iOS, autant par les postes fixes, portables que par les terminaux mobiles donc !<br />
<a href="media/4d52720f.ezcast-002.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/ezcast-002.jpg"><img class="aligncenter size-full wp-image-19116" src="media/4d52720f.ezcast-002.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/ezcast-002.jpg" alt="ezcast-002" width="700" height="509" /></a></p>
<p>Concernant les spécificités techniques, cette clé possède un processeur AM8251 Quad-Core ARM Cortex-A9. Côté connectivité, elle permet d&#8217;être connecté en Wifi 2.4G et 5G (nouveauté de la dernière version) avec l&#8217;utilisation des technologies AriPlay, <a href="https://fr.wikipedia.org/wiki/Miracast" target="_blank">Miracast </a>et DLNA.</p>
<p>Pour rappel, le principe est le suivant : la clé est connectée à votre TV via un port HDMI et également à votre Wifi. Via une application permettant de créer la liaison entre la clé et votre terminal mobile ou votre PC, vous pourrez alors envoyer un ensemble de flux vidéo et audio à votre télévision par l&#8217;intermédiaire de cette clé, le tout avec une qualité définition.</p>
<p><a href="media/f216a695.ezcast-001.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/ezcast-001.jpg"><img class="aligncenter size-full wp-image-19117" src="media/f216a695.ezcast-001.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/ezcast-001.jpg" alt="ezcast-001" width="700" height="489" /></a>Cela peut être alors pratique pour diffuser de la vidéo, afficher votre navigation internet sur votre télévision ou profiter des applications de votre tablette ou smartphone sur un grand écran.</p>
<p>Vous pourrez trouver ce petit dongle HDMI sur le site Gearbest aux alentours de 28 dollars : <a href="http://www.gearbest.com/m-goods-id-202590.html" target="_blank">Clé HDMI EzCast</a></p>
<p>Pour ceux que cela intéresse, voici dans le même esprit un modèle équivalent : <a href="http://www.gearbest.com/networking-communication/pp_194421.html" target="_blank">Clé HDMI</a></p>


feed_id: http://www.it-connect.fr/?p=18597
title: Créer une clé liveUSB Linux
uri: Créer-une-clé-liveUSB-Linux
url: http://www.it-connect.fr/creer-une-cle-liveusb-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Les distributions Linux ont la particularité de pouvoir être démarrée en mode &#8220;live&#8221;</strong>. Cela signifie que l&#8217;on peut démarrer un système complet sans avoir besoin de l&#8217;installer sur un périphérique de façon durable. C&#8217;est l&#8217;une des forces de Linux car <strong>les distributions en mode Live permettent alors d&#8217;intervenir sur un système avec un ensemble d&#8217;outils opérationnels</strong>, cela est notamment souvent utilisé dans les phases de débogage d&#8217;autres serveurs. Les distributions Linux en mode Live peuvent être installées sur des CD, mais également sur des clés USB, c&#8217;est ce que nous allons voir dans ce tutoriel.</p>
<p>La fait de mettre une distribution Linux sur une clé USB pour l&#8217;utiliser en mode live sur un serveur ou une machine nécessite bien entendu que le serveur ou la machine puisse démarrer sur un périphérique USB.</p>
<h2>II. Créer une clé USB Linux</h2>
<p>Nous allons maintenant passer à la phase principale :<strong> la création de notre clé USB bootable</strong>, il faut savoir qu&#8217;une clé USB peut naturellement servir à installer un système, mais également à faire tourner ce même OS en mode live sur une machine dans laquelle elle est branchée.</p>
<p>Ici, nous allons voir comment créer une clé USB pour un système Linux Live depuis Windows. Pour continuer, il faut que vous disposiez d&#8217;une clé USB (4 Go minimum sera suffisant).</p>
<p><strong>Windows : LinuxLive USB Creator</strong></p>
<p>Sous Windows, nous allons utiliser <strong>LinuxLive USB Creator</strong>, un outil conçu spécifiquement pour effectuer cette tâche. Nous pouvons trouver l&#8217;installeur de LinuxLive USB Creator sur son site officiel : <a href="http://www.linuxliveusb.com/fr/" target="_blank">http://www.linuxliveusb.com/fr/</a></p>
<p><a href="media/120a0d21.linux-live-cd-liveusb-creator-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-cd-liveusb-creator-01.png"><img class="aligncenter size-full wp-image-18700" src="media/120a0d21.linux-live-cd-liveusb-creator-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-cd-liveusb-creator-01.png" alt="linux-live-cd-liveusb-creator-01" width="673" height="413" /></a><a href="http://www.linuxliveusb.com/fr/" target="_blank"><br />
</a>On clique donc sur &#8220;<em>Télécharger</em>&#8221; pour obtenir l&#8217;installeur. On pourra ensuite installer ce petit logiciel via la procédure habituelle d&#8217;installation sous Windows. Une fois installé, lançons notre outil :<br />
<a href="media/9e9ff964.linux-live-usb-creator-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-02.jpg"><img class="aligncenter size-large wp-image-18709" src="media/9e9ff964.linux-live-usb-creator-02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-02.jpg" alt="linux-live-usb-creator-02" width="467" height="745" /></a></p>
<p>Ici, nous pouvons voir différentes étapes à remplir pour créer notre clé USB. Dans un premier temps, nous pourrons sélectionner dans la liste de la première étape la clé USB cible :</p>
<p><a href="media/3c1d64c0.linux-live-usb-creator-03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-03.jpg"><img class="aligncenter size-large wp-image-18708" src="media/3c1d64c0.linux-live-usb-creator-03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-03.jpg" alt="linux-live-usb-creator-03" width="477" height="249" /></a></p>
<p>On va ensuite devoir sélectionner le système Linux souhaité. Nous avons le choix entre sélectionner une image ISO déjà en notre possession, ou alors Lili (Linux Live) nous propose d&#8217;en télécharger directement une, nous serons ainsi certain qu&#8217;il s&#8217;agisse bien d&#8217;une ISO contenant un système Live (car ce n&#8217;est pas toujours le cas, certaines ISO contiennent de quoi installer l&#8217;OS, mais pas de quoi le faire démarrer en mode live). Ici, je choisi d&#8217;en télécharger une directement depuis la liste proposée par Linux Live : <strong>Debian Live 8.0.0</strong> avec le bureau Gnome :</p>
<p><a href="media/55cb9738.linux-live-usb-creator-04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-04.jpg"><img class="aligncenter size-full wp-image-18707" src="media/55cb9738.linux-live-usb-creator-04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-04.jpg" alt="linux-live-usb-creator-04" width="439" height="140" /></a></p>
<p>Dans l&#8217;étape 4, nous pourrons sélectionner l&#8217;option &#8220;<em>Formater la clé en FAT32</em>&#8221; , nous serons ainsi certain que la clé ne contiendra pas d&#8217;autres données pouvant altérer son boot par exemple, ce qui est le cas lorsque l&#8217;on a essayé auparavant d&#8217;autres systèmes de création de clé bootable similaire :</p>
<p><a href="media/8a874c39.linux-live-usb-creator-05.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-05.jpg"><img class="aligncenter size-full wp-image-18706" src="media/8a874c39.linux-live-usb-creator-05.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-live-usb-creator-05.jpg" alt="linux-live-usb-creator-05" width="417" height="710" /></a></p>
<p>Il est également possible de saisir des informations plus spécifiques, notamment utiles pour la création de clé USB bootable à des fins d&#8217;installation (exemple : le nom d&#8217;un utilisateur pré-saisi, les informations relatives à un proxy&#8230;).</p>
<p>Pour terminer et afin de lancer la création de clé <em>USB Linux Live</em>, on pourra cliquer sur l&#8217;éclair en étape 5. En fonction de la taille de votre image, l&#8217;opération peut prendre entre 5 et 15 minutes.</p>
<h2>III. Booter sur notre clé USB Live Linux et utilisation</h2>
<p>Une fois que nous disposons de notre clé USB bootable contenant une Live Linux, il nous ne nous reste plus qu&#8217;à l&#8217;utiliser ! Qu&#8217;il s&#8217;agisse d&#8217;une machine virtuelle, d&#8217;une machine standard ou d&#8217;un serveur, insérer la clé USB dans un port USB puis démarrez dessus. Ici, les contextes peuvent être nombreux, pensez aux points suivants :</p>
<ul>
<li>Dans le BIOS/EFI de votre machine, vérifiez que le périphérique USB peut être utilisé comme périphérique de boot</li>
<li>Dans le BIOS/EFI de votre machine, vérifiez que le périphérique USB est situé avant les autres périphériques dans l&#8217;ordre du boot</li>
<li>Tentez d&#8217;accéder au BIOS de changer l&#8217;ordre du boot</li>
<li>Repérez la touche permettant l&#8217;accès au panneau de sélection des périphériques de boot</li>
</ul>
<p>Une fois que vous aurez réussi à booter sur votre clé USB, vous pourrez voir ce panneau de sélection :</p>
<p><a href="media/5c715143.live-live-usb-creator-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/live-live-usb-creator-07.png"><img class="aligncenter size-full wp-image-18711" src="media/5c715143.live-live-usb-creator-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/live-live-usb-creator-07.png" alt="live-live-usb-creator-07" width="633" height="476" /></a></p>
<p>Ici, et dans la majeure partie des cas dans lesquels ont souhaite un live Linux simple, on sélectionnera &#8220;<em>Live (586)</em>&#8221; . Notez qu&#8217;avec notre clé, nous aurions également pu installer la distribution Linux. Une fois cela fait, nous serons sur notre distribution Linux en mode live :</p>
<p><a href="media/6a41e8e8.live-live-usb-creator-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/live-live-usb-creator-08.png"><img class="aligncenter size-full wp-image-18713" src="media/6a41e8e8.live-live-usb-creator-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/live-live-usb-creator-08.png" alt="live-live-usb-creator-08" width="617" height="255" /></a></p>
<p>Une dernière petite astuce, car cela pose souvent soucis. Pour passez le clavier en français, saisissez &#8220;<em>setxkbmap fr</em>&#8221; ou encore &#8220;<em>loadkeys fr</em>&#8221; selon les distributions. Pour passer en root sous une Live Debian, il faut saisir &#8220;<em>sudo -s</em>&#8221; . Mais cela dépendra également des distributions et des images ISO utilisées.</p>


feed_id: http://www.it-connect.fr/?p=19139
title: Synology RS18016xs+ : Un nouveau NAS 12 baies
uri: Synology-RS18016xs-Un-nouveau-NAS-12-baies
url: http://www.it-connect.fr/synology-rs18016xs-un-nouveau-nas-12-baies/
content:
<p><strong>Le Synology RS18016xs+ intègre la gamme des RackStation dédiés aux professionnels, et il est peut être accompagné de son unité d&#8217;extension RX1216sas.</strong></p>
<p><a href="media/d7997571.f-RS18016xs-_right-45-add.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/f-RS18016xs-_right-45-add.jpg"><img class="aligncenter size-full wp-image-19140" src="media/d7997571.f-RS18016xs-_right-45-add.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/f-RS18016xs-_right-45-add.jpg" alt="f-RS18016xs+_right-45-add" width="600" height="186" /></a><br />
Ce produit intègre une configuration très intéressante :</p>
<p>&#8211; Mémoire : 8 Go DDR3 ECC (4 x 2), extensible jusqu&#8217;à 32 Go<br />
&#8211; Processeur : Intel Xeon E3-1230 v2, cadencé à 3.3 GHz et Quad Core<br />
&#8211; Baies : 12 intégrés au boitier, mais extensibles par des unités d&#8217;extensions<br />
&#8211; Performance (débit/IOPS) : débit supérieur à 3 900 Mo/s (3 000 Mo/s avec le chiffrement) et 348 000 IOPS</p>
<p>Michael Wang, directeur produits de Synology, déclare : « <em>Appartenant à la nouvelle génération de serveurs NAS, le RS18016xs+ peut évoluer au-delà d’un pétaoctet de capacité de stockage tout en simplifiant la stratégie de sauvegarde. Il s’agit d’un choix idéal pour les entreprises qui ont besoin d’une solution de stockage rentable, évolutive et moderne.</em> »</p>
<p>Au niveau de la connectique, on retrouve : 2 ports USB 2.0, 2 ports USB 3.0 ainsi que deux ports pour les extensions. Concernant le réseau, il y a 4 interfaces 1 GbE et on retrouve 2 slots PCIe pour éventuellement ajouter des cartes réseau 1 GbE supplémentaires voir 10 GbE.</p>
<p><strong>Garantie 5 ans, ce modèle est proposé à 5 718€ TTC et l&#8217;unité d&#8217;extension quant à elle est au prix de 2 592€ TTC.</strong></p>
<p>A titre d&#8217;info, je précise que Synology ne fournit pas le système de rail pour mettre le NAS en baie, prévoyez un système Synology RKS1314 en plus.</p>
<p><a href="https://www.synology.com/fr-fr/products/RS18016xs+" target="_blank">Plus d&#8217;infos</a></p>


feed_id: http://www.it-connect.fr/?p=17386
title: Windows Server : Supprimer un Storage Pool en lecture seule
uri: Windows-Server-Supprimer-un-Storage-Pool-en-lecture-seule
url: http://www.it-connect.fr/windows-server-supprimer-un-storage-pool-en-lecture-seule/
content:
<h2>I. Présentation</h2>
<p>Lors de mes différents tests avec les pools de stockage et les espaces de stockage, je me suis retrouvé face à l&#8217;impossibilité de supprimer un pool de stockage, avec le message suivant :</p>
<p>&#8220;<em><strong>Erreur lors de la suppression du disque virtuel : The storage pool could not complete the operation because its configuration is read-only</strong></em>&#8221;</p>
<p><a href="media/6a34d31b.storage-pool-read-only-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-pool-read-only-1.png"><img class="aligncenter size-full wp-image-17388" src="media/6a34d31b.storage-pool-read-only-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-pool-read-only-1.png" alt="storage-pool-read-only-1" width="703" height="312" /></a></p>
<p>Visiblement, la suppression échoue, car le Storage Pool est configuré en lecture seule ce qui n&#8217;autorise pas la suppression. C&#8217;est possible de définir un Storage Pool en lecture seule ce qui pourrait expliquer cela, mais il faut effectuer cette opération manuellement, ce qui n&#8217;est pas mon cas. Par contre, j&#8217;ai simulé diverses pannes sur le Storage Pool pour voir comment réagissait l&#8217;ensemble, plusieurs fois j&#8217;ai retiré un disque, voir deux disques&#8230; Ce qui semble poser problème.</p>
<p>Dans certains cas, il suffit de rafraichir les informations affichées dans le Gestionnaire de serveur (F5) et recommencer l&#8217;opération. Sinon, il faut manipuler PowerShell pour s&#8217;en sortir, c&#8217;est ce que nous allons voir.</p>
<h2>II. Procédure</h2>
<p>Avec PowerShell, on va récupérer les informations concernant le pool de stockage nommé &#8220;POOL1&#8243; (<em>Get-StoragePool</em>) et on va modifier la propriété &#8220;<strong>IsReadOnly</strong>&#8221; (&#8220;<em>Est en lecture seule</em>&#8220;) pour la passer sur faux (<em>Set-StoragePool</em>).</p>
<p>Voici la commande à exécuter :</p><pre class="crayon-plain-tag">Get-StoragePool -FriendlyName POOL1 | Set-StoragePool -IsReadOnly $false</pre><p>En listant l&#8217;ensemble des pools de stockage, on verra que la propriété est bien sur false :</p><pre class="crayon-plain-tag">Get-StoragePool</pre><p>Enfin, tant qu&#8217;on est en PowerShell, on en profite pour supprimer le pool de stockage via Remove-StoragePool :</p><pre class="crayon-plain-tag">Get-StoragePool -FriendlyName POOL1 | Remove-StoragePool</pre><p>Si vous listez à nouveau les pools de stockage, vous verrez qu&#8217;il a disparu. De la même manière dans la Gestionnaire de serveur bien entendu.</p>
<p><a href="media/54fa1bd8.storage-pool-read-only-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-pool-read-only-2.png"><img class="aligncenter size-large wp-image-17387" src="media/10bdcb5c.storage-pool-read-only-2-730x262.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/storage-pool-read-only-2-730x262.png" alt="storage-pool-read-only-2" width="730" height="262" /></a></p>


feed_id: http://www.it-connect.fr/?p=17704
title: Test Asustor AS-202TE : un NAS d’entrée de gamme
uri: Test-Asustor-AS-202TE-un-NAS-d-entrée-de-gamme
url: http://www.it-connect.fr/test-asustor-as-202te-un-nas-dentree-de-gamme/
content:
<h2>I. Présentation de l&#8217;Asustor AS-202TE</h2>
<p>Ce NAS d&#8217;entrée de gamme Asustor s&#8217;est retrouvé entre mes mains pour être testé. Alors comme je le fais habituellement, je commence par vous lister les caractéristiques du NAS :</p>
<p>&#8211; <strong>Processeur</strong> : Intel ATOM 1.2GHz (Dual Core)<br />
&#8211; <strong>RAM</strong> : 1 Go DDR3 (non extensible)<br />
&#8211; <strong>Réseau</strong> : 1 interface Gigabit Ethernet<br />
&#8211; <strong>USB</strong> : 2 x USB 3.0 et 2 x USB 2.0<br />
&#8211; <strong>Multimédia</strong> : 1 x HDMI 1.4a et 1 x Audio Jack<br />
&#8211; <strong>Infrarouge</strong> : Oui (support de télécommandes)<br />
&#8211; <strong>Consommation électrique</strong> : 19.7W (en fonctionnement), 13W (disques en hibernation) et 0.8W en veille<br />
&#8211;<strong> Niveau de bruit</strong> : 24 dB</p>
<p>Malgré que ce soit un NAS d&#8217;entrée de gamme, il est à noter qu&#8217;il est équipé de racks pour les disques durs, et d&#8217;un boitier en métal.</p>
<p><strong>Une surprise vous attend à la fin de cet article ! <img src="media/7f1b63c6.1f609.png" data-original-source="http://s.w.org/images/core/emoji/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<h2>II. Déballage, design et montage</h2>
<p>On retrouve dans le carton du classique, pour rapidement faire le tour on trouve ne plus du NAS : un câble Ethernet, un lot de vis, une alimentation et un câble d&#8217;alimentation, et enfin un CD Asustor d&#8217;installation et un manuel.</p>
<div id="attachment_17707" style="width: 510px" class="wp-caption aligncenter"><a href="media/cff11a54.asustor-as-202-te-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-1.jpg"><img class="size-full wp-image-17707" src="media/cff11a54.asustor-as-202-te-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-1.jpg" alt="Asustor AS-202TE - Contenu du package" width="500" height="543" /></a><p class="wp-caption-text">Asustor AS-202TE &#8211; Contenu du package</p></div>
<p>Si vous avez suivi mon test sur l&#8217;Asustor AS5002T, vous remarquerez que ce modèle lui ressemble tel un jumeau ! Effectivement, tout est identique entre ces deux boitiers mis à part l&#8217;arrière puisque les connectiques sont différentes. Pour le reste, on a le droit à la même qualité que sur des modèles plus huppés. Voyez par vous même :</p>
<div id="attachment_17706" style="width: 510px" class="wp-caption aligncenter"><a href="media/d50c003f.asustor-as-202-te-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-2.jpg"><img class="size-full wp-image-17706" src="media/d50c003f.asustor-as-202-te-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-2.jpg" alt="Asustor AS-202TE - Vue de face" width="500" height="667" /></a><p class="wp-caption-text">Asustor AS-202TE &#8211; Vue de face</p></div>
<p>A l&#8217;arrière c&#8217;est un peu plus épuré vu que cet Asustor AS-202TE dispose d&#8217;une quantité limitée de connectiques, mais c&#8217;est tout de même respectable, car il y a même un HDMI, il faudra se limiter par contre à une seule carte réseau. La sortie audio optique est absente, mais une sortie Jack est présente pour compenser cela.</p>
<div id="attachment_17705" style="width: 510px" class="wp-caption aligncenter"><a href="media/0fb2ab46.asustor-as-202-te-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-3.jpg"><img class="size-full wp-image-17705" src="media/0fb2ab46.asustor-as-202-te-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-3.jpg" alt="Asustor AS-202TE - Vue arrière" width="500" height="621" /></a><p class="wp-caption-text">Asustor AS-202TE &#8211; Vue arrière</p></div>
<p>Pour le montage, il suffit de sortir les racks et visser le disque dur, on remet chaque rack à sa place et le tour est joué ! <strong>Il est à noter que les disques durs sont hotswap c&#8217;est à dire remplaçable à chaud, ce qui est appréciable.</strong></p>
<p>On retrouve donc un design rectangulaire, tout de même travaillé notamment au niveau de la façade, et qui dégage de la sérénité grâce au métal qui le compose. Un bon point pour ce NAS d&#8217;entrée de gamme, là où certaines marques se contentent de boitier en plastique.</p>
<h2>III. Première prise en main et l&#8217;ADM</h2>
<p>Pour la mise en route, on peut accéder directement à l&#8217;interface web du NAS, ou alors utiliser le <em>ASUSTOR Control Center</em>  présent sur le CD. Pour l&#8217;initialisation depuis AiMaster, la version de l&#8217;ADM présente nativement ne semble pas supporter ce mode d&#8217;initialisation, car l&#8217;application ne détecte pas le NAS sur le réseau. On utilise donc le mode web par son navigateur.</p>
<p><a href="media/d0628433.asustor-as-202-te-4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-4.jpg"><img class="aligncenter size-medium wp-image-17708" src="media/c8c8070b.asustor-as-202-te-4-550x399.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-4-550x399.jpg" alt="asustor-as-202-te-4" width="550" height="399" /></a></p>
<p>L&#8217;ancienne version de l&#8217;ADM se confirme comme on peut le voir une fois l&#8217;initialisation terminée :</p>
<p><a href="media/d0628433.asustor-as-202-te-4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-4.jpg"><img class="aligncenter size-medium wp-image-17708" src="media/c8c8070b.asustor-as-202-te-4-550x399.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-4-550x399.jpg" alt="asustor-as-202-te-4" width="550" height="399" /></a></p>
<p>Rassurez-vous la dernière version de l&#8217;ADM à savoir la 2.4 est immédiatement proposée quelques minutes après l&#8217;accès à l&#8217;interface. Il suffit de télécharger la mise à jour et le tour est joué !</p>
<p><a href="media/1816bfe0.asustor-as-202-te-6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-6.jpg"><img class="aligncenter size-medium wp-image-17710" src="media/450ab980.asustor-as-202-te-6-550x376.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-6-550x376.jpg" alt="asustor-as-202-te-6" width="550" height="376" /></a>Rapidement, pour rappel sur la version 2.4 de l&#8217;ADM on retrouve :</p>
<p>– SSD : support de la commande TRIM<br />
&#8211; SNMP versions 1, 2c et 3 pour la supervision<br />
&#8211; ADM Defender et GeoIP, gestion des listes blanches et limitation géographique<br />
&#8211; Amélioration du chiffrement<br />
– ADM File Explorer : prévisualiser les vidéos<br />
&#8230;</p>
<p>Plus récemment, on a vu VirtualBox s&#8217;inviter parmi les applications disponibles au sein de l&#8217;App Central. Certes sur ce modèle, ce sera limité pour la virtualisation, mais je tiens à le préciser. Ce qui devrait vous intéresser dans le cadre de ce modèle qui peut tout à fait servir de passerelle multimédia, c&#8217;est le fait de pouvoir prévisualiser les vidéos directement dans l&#8217;explorateur de fichiers de l&#8217;ADM 2.4 (cela requiert seulement le plug-in VLC dans votre navigateur).</p>
<p><a href="media/e3995530.asustor-as-202-te-7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-7.png"><img class="aligncenter size-medium wp-image-17711" src="media/06d66535.asustor-as-202-te-7-550x158.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-7-550x158.png" alt="asustor-as-202-te-7" width="550" height="158" /></a></p>
<p>Il est à noter que malgré que ce NAS soit d&#8217;entrée de gamme il supporte des fonctionnalités intéressantes au niveau de l&#8217;OS comme : ownCloud, le très apprécié Plex, et toutes les applications officielles Asustor. De plus, on notera la présence du mode veille S3 (et le mode nuit), de la gestion individuelle des LEDs, et MyArchive. Si l&#8217;on s&#8217;intéresse au mobile, on peut aussi utiliser l&#8217;ensemble des applications disponibles Asustor et celles qui vont arriver.</p>
<p>Enfin, pour ceux qui auraient des envies de vidéosurveillance, 4 licences sont incluses.</p>
<p><strong>Au final, l&#8217;ADM est toujours aussi plaisant à utiliser et continue sa progression en intégrant les nouveautés citées ci-dessus (et d&#8217;autres améliorations), on appréciera de profiter de la dernière version sur ce modèle malgré qu&#8217;il soit d&#8217;entrée de gamme.</strong></p>
<h2>IV. Les performances</h2>
<p>Ce NAS séduisant pour le moment tiendra-t-il la route lorsque l&#8217;on va le charger un peu niveau transfert de fichiers et lui demander de lire des vidéos en full HD. La réponse dans cette partie.</p>
<p><a href="media/fe6128a2.asustor-as-202-te-8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-8.png"><img class="aligncenter size-medium wp-image-17712" src="media/950e2d47.asustor-as-202-te-8-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/asustor-as-202-te-8-550x278.png" alt="asustor-as-202-te-8" width="550" height="278" /></a></p>
<p><strong>Lors du transfert de 20 Go de fichiers importants (environ 5 Go par fichier), et la lecture en simultanée de deux vidéos HD, le NAS réagit très bien, un seul cœur du processeur est sollicité et oscille entre 70% et 80% d&#8217;utilisation notamment lorsque le transfert se déclenche la charge monte.</strong> La vitesse de transfert quant à elle oscille entre 95 Mo/s et 100 Mo/s. Si le transfert dure assez longtemps (exemple : 20 min), il y a quelques baisses de régimes, mais rien d&#8217;alarmant, car cela ne représente qu&#8217;une poignée de secondes.</p>
<p>Au repos le NAS consomme 50 Mo/s de RAM sur les 1 Go disponible, ce qui prouve une bonne gestion des ressources et cela devrait suffire d&#8217;avoir seulement 1 Go dans de nombreux cas de figure.</p>
<p>Les performances sont bonnes, surtout pour un NAS dit d&#8217;entrée de gammes où l&#8217;on arrive à passer la barre symbolique des 100 Mo/s, bien entendu sur un réseau 1 Gbit/s. Je ne m&#8217;attendais pas à tant au niveau des performances !</p>
<p>Conditions de test des perfs : Un switch gigabit, un poste de travail équipé d&#8217;un SSD, le NAS Asustor avec deux disques en RAID, le tout relié en réseau.</p>
<h2>V. L&#8217;avis final</h2>
<p>Selon mes impressions suite à ce test, ce NAS Asustor AS-202TE est officiellement un NAS d&#8217;entrée de gamme qui n&#8217;est pas loin de venir titiller les NAS Asustor de la gamme supérieure.</p>
<p>Il est intéressant de noter la volonté d&#8217;Asustor de maintenir ce modèle à l&#8217;ordre du jour en proposant les mises à jour de l&#8217;ADM encore à ce jour. De plus, il embarque 1 Go de RAM (certains modèles concurrents embarquent seulement 512 Mo) et un processeur Intel Atom ce qui intéressant, car ce dernier réagit bien lorsqu&#8217;il est sollicité. <a href="media/681a3a0b.award_itconnect_gold_light.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/award_itconnect_gold_light.jpg"><img class=" size-full wp-image-15027 alignright" src="media/681a3a0b.award_itconnect_gold_light.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/02/award_itconnect_gold_light.jpg" alt="award_itconnect_gold_light" width="343" height="363" /></a></p>
<p>L&#8217;Asustor AS-202TE a de sérieux atouts à faire valoir auprès du grand public où le seul défaut que l&#8217;on peut lui faire c&#8217;est d&#8217;être un poil bruyant (il faut bien trouver un point négatif). On retrouve ce NAS 2 baies à 250€ sur LDLC, ce qui fait un rapport qualité/prix intéressant au vu de la configuration proposée. Franchement à ce prix-là, <strong>garantie 3 ans</strong> et avec en prime de l&#8217;HDMI, il ne faut pas se priver.</p>
<h2>VI. La surprise</h2>
<p>En partenariat avec Asustor, l&#8217;équipe IT-Connect vous propose de remporter le modèle qui nous a servi lors de cette phase de test ! Alors si vous désirez avoir ce NAS dans votre salon ou à votre bureau, c&#8217;est le moment de jouer avec nous !</p>
<p><strong>Ce concours est accès sur une participation sur les réseaux sociaux, Facebook et Twitter, voici comment tenter sa chance ! Participez, soit sur Twitter, soit sur Facebook, ou les deux !</strong></p>
<p><strong>&#8211; Twitter</strong></p>
<p>Chaque personne qui souhaite participer au concours sur Twitter, doit d’une part suivre les comptes <a href="https://twitter.com/ITConnect_fr" target="_blank">@ITConnect_fr </a>et <em><a href="https://twitter.com/ASUSTORIncFr" target="_blank">@ASUSTORIncFr</a></em>, d’autre part publier le tweet suivant :</p>
<p>« <em>J’ai tenté ma chance pour gagner un #NAS #Asustor ! Merci à @ITConnect_fr et @ASUSTORIncFr ! Pour participer : http://bit.ly/1HHJ2Nu</em> »</p>
<p><strong>&#8211; Facebook</strong></p>
<p>Chaque personne qui souhaite participer au concours sur Facebook, doit d’une part aimer les pages <a href="https://www.facebook.com/it.connect.fr" target="_blank">IT-Connect</a> et <a href="https://www.facebook.com/ASUSTORNASFRANCE" target="_blank">Asustor France</a>, d’autre part partager le statut suivant :</p>
<p>« <em>J’ai tenté ma chance pour gagner un #NAS #Asustor ! Merci à IT-Connect et Asustor ! Pour participer : http://bit.ly/1HHJ2Nu </em>&#8211; #AsustorITC »</p>
<p><strong>Fin du concours : Lundi 20 Juillet 2015 à 23h59.</strong></p>
<p>Pour ceux qui souhaitent acheter ce NAS directement, vous le trouverez chez différents vendeurs : <a href="http://www.ldlc.com/fiche/PB00155142.html" target="_blank">LDLC Asustor AS-202TE</a></p>
<p><a href="media/ac8e9e39.concours_asustor_as202te_light.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/concours_asustor_as202te_light.jpg"><img class="aligncenter size-full wp-image-19146" src="media/ac8e9e39.concours_asustor_as202te_light.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/concours_asustor_as202te_light.jpg" alt="concours_asustor_as202te_light" width="626" height="527" /></a></p>


feed_id: http://www.it-connect.fr/?p=19143
title: Dropbox : Plus de sécurité, plus de stockage
uri: Dropbox-Plus-de-sécurité-plus-de-stockage
url: http://www.it-connect.fr/dropbox-plus-de-securite-plus-de-stockage/
content:
<p><strong>Dropbox renforce sa sécurité depuis quelque temps, et pour inciter ses clients à profiter des nouvelles fonctionnalités, un deal très simple est proposé : un utilisateur qui active l&#8217;authentification à deux facteurs sur son compte aura gratuitement 1 ou 2 Go en plus sur son compte</strong> (la volume de données offert n&#8217;est pas précisé).</p>
<p><a href="media/c7c65e2b.dropbox-full1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/dropbox-full1.jpg"><img class="aligncenter size-full wp-image-17603" src="media/c7c65e2b.dropbox-full1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/dropbox-full1.jpg" alt="dropbox-full1" width="600" height="178" /></a></p>
<p>Si vous activez l&#8217;authentification à double facteur, vous devrez pour vous connecter saisir votre mot de passe ainsi que définir un second moyen d&#8217;authentification : code envoyé par SMS, commande vocale, périphérique biométrique&#8230; Ceci renforce considérablement l&#8217;accès à votre compte.</p>
<p>C&#8217;est aussi une manière pour Dropbox d&#8217;éduquer ses clients, et plus particulièrement les particuliers à l&#8217;utilisation de ce nouveau mode d&#8217;authentification renforcé. Si vous faites l&#8217;effort de sécuriser, votre compte, vos données seront mieux protégés, Dropbox aura moins de soucis, c&#8217;est pourquoi vous aurez accès à du stockage en plus gratuitement !</p>
<p>Par défaut, avec un compte gratuit on dispose de 2 Go de stockage. Pour ceux qui désirent plus, il y a bien entendu les offres payantes.</p>
<p>On ne connaît pas encore la date de sortie de cette offre, mais ça devrait être très bientôt.</p>
<p><a href="http://www.silicon.fr/dropbox-deale-stockage-gratuit-plus-contre-securite-renforcee-120966.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=18288
title: Présentation de WinPE
uri: Présentation-de-WinPE
url: http://www.it-connect.fr/presentation-de-winpe/
content:
<h2>I. Présentation</h2>
<p>L&#8217;idée de cet article consiste à rassembler l&#8217;ensemble des informations utiles pour une exploitation maîtrisée et efficace de l&#8217;environnement WinPE. Pour les rares lecteurs qui ne le sauraient pas encore, &#8220;<strong>Windows Pre-execution Environment</strong>&#8220;, alias &#8220;<strong>WinPE</strong>&#8220;, est un système autonome basé sur un noyau Windows minimaliste destiné aux opérations d&#8217;installation, de déploiement et de maintenance. La notion de client &#8220;LiteTouch&#8221; que nous allons régulièrement évoquer est en fait une version adaptée de WinPE pour un usage avec la solution de déploiement gratuite &#8220;<strong>Microsoft Deployment Toolkit</strong>&#8220;, plus connue sous le nom de &#8220;<strong>MDT</strong>&#8220;.</p>
<p>&nbsp;</p>
<h2>II. Les grandes lignes</h2>
<h3>A. Où peut-on trouver WinPE ?</h3>
<p>J&#8217;aurais tendance à vous dire &#8220;pratiquement partout&#8221;, dès lors que vous avez procédé à une installation de Windows depuis Vista. Il est gratuit et ouvert à de nombreuses personnalisations sous réserve de ne pas le détourner de son usage de maintenance. Vous pouvez donc trouver WinPE :</p>
<ul>
<li>Sur un DVD d&#8217;installation de génération Windows NT6 (Y compris les versions d&#8217;évaluation)</li>
<li>Le générer à partir d&#8217;un kit WAIK ou ADK</li>
<li>Le générer à partir de MDT afin d&#8217;obtenir un client LiteTouch et/ou WinPE générique</li>
</ul>
<h3>B. Ouvrir l’invite de commande WinPE</h3>
<p>Nous reviendrons plus en détail sur cette notion, mais sachez que sous WinPE, il est pratiquement toujours possible d&#8217;ouvrir une invite de commande en cas de besoin. Il y a toutefois une petite nuance en fonction de l&#8217;image utilisée :</p>
<ul>
<li>Démarrage à partir d&#8217;un DVD ou d&#8217;un noyau générique<br />
Utilisez<strong> [Maj] + [F10]</strong></li>
</ul>
<ul>
<li>Démarrage à partir d&#8217;un client LiteTouch<br />
Utilisez  <strong>[F8]</strong> (Depuis MDT2012, cette faculté peut être inhibée)</li>
</ul>
<h3>C. Les versions</h3>
<p>Les versions de WinPE ne sont pas vraiment évidentes à définir, surtout lorsque certains articles de Microsoft s&#8217;emmêlent les pinceaux : C&#8217;est pourquoi je préfère m&#8217;appuyer sur la version des noyaux système. Voici un tableau de synthèse, certes perfectible, qui résume la situation constatée selon la valeur du registre (depuis WinPE 3) :</p><pre class="crayon-plain-tag">HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinPE.</pre><p>Depuis la génération NT6, le &#8220;x&#8221; correspond au numéro du &#8220;service pack&#8221; :</p>
<table>
<tbody>
<tr>
<td width="225"><strong>Systèmes d&#8217;exploitation</strong></td>
<td width="132"><strong>Versions Noyaux</strong></td>
<td width="104"><strong>WinPE</strong></td>
<td width="154"><strong>Origine</strong></td>
</tr>
<tr>
<td width="225"><strong>Windows 2000 / Windows XP / Windows Server 2003</strong></td>
<td width="132">NT 5.0 / 5.1 / 5.2</td>
<td width="104">WinPE 1.x ?</td>
<td width="154">SA</td>
</tr>
<tr>
<td width="225"><strong>Windows Vista / Windows Server 2008</strong></td>
<td width="132">NT 6.0.600x</td>
<td width="104">WinPE 2.x ?</td>
<td width="154">WAIK 1.0</td>
</tr>
<tr>
<td width="225"><strong>Windows 7 / Windows Server 2008 R2</strong></td>
<td width="132">NT 6.1.760x</td>
<td width="104">WinPE 3.x</td>
<td width="154">WAIK 2.0</td>
</tr>
<tr>
<td width="225"><strong>Windows 8.0 / Windows Server 2012  </strong></td>
<td width="132">NT 6.2.920x</td>
<td width="104">WinPE 4.0</td>
<td width="154">ADK 8.0</td>
</tr>
<tr>
<td width="225"><strong>Windows 8.1 / Windows Server 2012</strong></td>
<td width="132">NT 6.3.960x</td>
<td width="104">WinPE 5.0</td>
<td width="154">ADK 8.1</td>
</tr>
<tr>
<td width="225"><strong>Windows 10</strong></td>
<td width="132">NT 6.4??</td>
<td width="104">WinPE 10</td>
<td width="154">ADK 10</td>
</tr>
</tbody>
</table>
<p>Plus d&#8217;info sur : <a href="https://technet.microsoft.com/en-us/library/dn293271.aspx" target="_blank">What&#8217;s New in Windows PE</a></p>
<p>&nbsp;</p>
<h2>III. Utiliser WinPE</h2>
<h3>A. Commandes utiles</h3>
<p>Voici une liste non exhaustive des commandes pouvant vous être utiles dans cet environnement minimaliste. Avant toute chose, je vous précise quelques points de détail qui pourraient s&#8217;avérer importants pour la suite :</p>
<ul>
<li>Sous WinPE, il n&#8217;y a aucune notion de session, d&#8217;où la nécessité de stipuler des identifiants pour des connexions réseau par exemple.</li>
</ul>
<ul>
<li>Sous WinPE, il n&#8217;y a pas de bureau, ni d&#8217;explorateur, ni de console d&#8217;administration. Vous disposez toutefois de quelques outils graphiques tels que regedit, notepad, intl.cpl…</li>
</ul>
<ul>
<li>Sous WinPE, il n&#8217;y a pas de sous-système (&#8220;<em>WindowsOnWindows</em>&#8220;), ce qui implique que les binaires exécutés doivent correspondre à l&#8217;architecture du noyau utilisé 32 ou 64 bits.</li>
</ul>
<ul>
<li>Certaines commandes, telles que WMIC, Setup, PowerShell&#8230; nécessitent que les composants (features) correspondants soient activés dans le noyau concerné.</li>
</ul>
<p>J&#8217;espère donc que vous n&#8217;êtes pas trop allergique à la ligne de commande…  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </p>
<table>
<tbody>
<tr>
<td width="253"><strong>Commande </strong></td>
<td width="361"><strong>Utilité</strong></td>
</tr>
<tr>
<td width="253"><strong>VER</strong><strong> </strong></td>
<td width="361">Permet de connaître la version du système et d&#8217;en déduire la version WinPE (cf tableau)</td>
</tr>
<tr>
<td width="253"><strong>SET PROC</strong></td>
<td width="361">Affiche l&#8217;architecture CPU (x86 | amd64) &#8211; <em>Rappel, les binaires 32 bits ne fonctionnent pas sur un WinPEx64</em></td>
</tr>
<tr>
<td width="253"><strong>Mountvol</strong></td>
<td width="361">Permet d&#8217;afficher les points de montage, donc les lecteurs disponibles</td>
</tr>
<tr>
<td width="253"><strong>Diskpart</strong></td>
<td width="361">Permet de gérer les disques et partitions</td>
</tr>
<tr>
<td width="253"><strong>WMIC LOGICALDISK GET Name, Description</strong></td>
<td width="361">Permet d’énumérer les lecteurs et leur type</td>
</tr>
<tr>
<td width="253"><strong>WMIC BIOS GET VERSION</strong><strong>WMIC CSPRODUCT GET UUID</strong></td>
<td width="361">Collecter des infos sur le matériel tel que la version du BIOS ou le numéro de série de la carte mère.</td>
</tr>
<tr>
<td width="253"><strong>Ipconfig /all</strong></td>
<td width="361">Pour connaitre l&#8217;adresse IP, l&#8217;adresse MAC et le reste J</td>
</tr>
<tr>
<td width="253"><strong>Drvload</strong></td>
<td width="361">Bien pratique pour charger / tester un pilote. Il faudra toutefois les sources au format .inf (via une clé USB)</td>
</tr>
<tr>
<td width="253"><strong>Startnet.cmd  </strong><strong>Wpeinit</strong><strong>Wpeutil InitializeNetwork</strong></td>
<td width="361">Réinitialise les couches réseaux, à utiliser typiquement après un ajout de pilote ou un problème de connectivité.</td>
</tr>
<tr>
<td width="253"><strong>Wpeutil shutdown | reboot</strong><strong> </strong></td>
<td width="361">Outil spécial WinPE, avec plein d&#8217;options bien pratiques telles qu&#8217;un arrêt ou un redémarrage</td>
</tr>
<tr>
<td width="253"><strong>wpeutil SetKeyboardLayout 040C:0000040C</strong></td>
<td width="361">Définir le clavier AZERTY Français</td>
</tr>
<tr>
<td width="253"><strong>wpeutil DisableFirewall</strong></td>
<td width="361">Permet de désactiver le pare-feu &#8211; Utile si  vous utilisez un outil de prise de main à distance.</td>
</tr>
<tr>
<td width="253"><strong>netsh</strong></td>
<td width="361">Réservé aux experts, mais pleinement fonctionnel</td>
</tr>
<tr>
<td width="253"><strong>NET USE Z: \\MDT\Tools /USER:Demo Pa$$w0rd</strong></td>
<td width="361">Rappel, il n&#8217;y a pas de session sous WinPE, il faut donc indiquer le nom et mot de passe pour établir la connexion</td>
</tr>
<tr>
<td width="253"><strong>Sources\Setup.exe</strong></td>
<td width="361">Si vous être sur un DVD d&#8217;installation original, cette commande permet de relancer l&#8217;installation</td>
</tr>
<tr>
<td width="253"><strong>Sources\Setup /unattend:z:\autounattend.xml</strong></td>
<td width="361">permet également de stipuler / tester un fichier de réponse ponctuellement</td>
</tr>
<tr>
<td width="253"><strong>Sources\Setup /wds /wdsdiscover /wdsserver:WDS.labs.local</strong></td>
<td width="361">Ou bien de « Raccrocher »  un serveur WDS en l’absence de démarrage natif sous PXE</td>
</tr>
<tr>
<td width="253"><strong>WDSCapture</strong></td>
<td width="361">Permet de démarrer la capture d&#8217;un système &#8220;préparé&#8221; via &#8220;sysprep&#8221;  afin d&#8217;en générer une image WIM (localement  , puis export éventuel vers un serveur WDS)</td>
</tr>
<tr>
<td width="253"><strong>Sources\Recovery\Recenv.exe</strong></td>
<td width="361">Permet de démarrer l&#8217;outil de réparation de Windows, alias &#8220;WinRE&#8221;</td>
</tr>
<tr>
<td width="253"><strong>Imagex | DISM</strong></td>
<td width="361">Manipulation des images au format .WIM</td>
</tr>
<tr>
<td width="253"><strong>Powershell.exe</strong></td>
<td width="361">On ne le présente plus. Il s&#8217;agit toutefois d&#8217;un composant optionnel disponible au sein des noyaux WinPE 4 et +</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<h3>B. Exemple d&#8217;outils complémentaires</h3>
<p>Comme indiqué précédemment, l&#8217;ajout d&#8217;outils au sein de WinPE peut vous être utile, surtout lorsque la ligne de commande vous rebute un peu. Voici donc quelques outils que je trouve personnellement bien pratiques, mais là encore, la liste est loin d&#8217;être achevée.</p>
<table>
<tbody>
<tr>
<td width="146"><strong>Commande </strong></td>
<td width="343"><strong>Utilité</strong></td>
<td width="57"><strong>32 bits</strong></td>
<td width="73"><strong>64 bits</strong></td>
</tr>
<tr>
<td width="146"><strong>Explorer++</strong><strong> </strong></td>
<td width="343">Explorateur graphique de dossier et fichiers. Il en existe d&#8217;autres tels que A43, ou Q-Dir, mais ils ne sont pas tous disponibles pour les 2 architectures</td>
<td width="57">Oui</td>
<td width="73">Oui</td>
</tr>
<tr>
<td width="146"><strong>7-Zip</strong></td>
<td width="343">Gestionnaire d&#8217;archives. Disponible en version 32 et 64 bits.</td>
<td width="57">Oui</td>
<td width="73">Oui</td>
</tr>
<tr>
<td width="146"><strong>GImageX</strong></td>
<td width="343">Alternative graphique à l&#8217;outil en ligne de &#8220;imagex&#8221;(Note : 7-Zip est en mesure d&#8217;explorer les .WIM)</td>
<td width="57">Oui</td>
<td width="73">Oui</td>
</tr>
<tr>
<td width="146"><strong>Diskpart  <img src="media/b12348f1.frownie.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/frownie.png" alt=":-(" class="wp-smiley" /> </strong></td>
<td width="343">Présent par défaut : Je n&#8217;ai pas d&#8217;équivalent graphique et gratuit à vous proposer… hormis l&#8217;outil PowerShell <a href="http://www.alexcomputerbubble.com/category/diskpart/">http://www.alexcomputerbubble.com/category/diskpart/ </a><em>En dépannage vous pouvez utiliser les premiers écrans du programme d&#8217;installation &#8220;\Sources\Setup.exe&#8221;, adaptés au partitionnement et formatage des disques  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </em></td>
<td width="57"></td>
<td width="73"></td>
</tr>
<tr>
<td width="146"><strong> </strong></td>
<td width="343">Au besoin, recherchez les applications gratuites dites &#8220;portables&#8221; (sans installation) puis testez-les dans cet environnement. N&#8217;oubliez pas de rester dans un cadre de maintenance</td>
<td width="57"></td>
<td width="73"></td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<h2>IV. WinPE en profondeur</h2>
<p>Pour les plus curieux d&#8217;entre-vous, je propose de pousser cette étude un peu plus loin afin de découvrir quelques aspects intrinsèques de WinPE.</p>
<h3>A. Le processus d&#8217;amorçage de WinPE</h3>
<p>Sans trop entrer dans les détails, il convient de préciser que le processus d&#8217;amorçage de WinPE est sensiblement différent en fonction du média utilisé au démarrage.</p>
<p>Parmi ces médias, on trouve :</p>
<ul>
<li>Le réseau <strong>PXE</strong> (Pour Microsoft, ce service est offert au travers de WDS) &#8211; Le processus particulier d&#8217;amorçage ou bootstrap, n&#8217;est pas détaillé ici.</li>
</ul>
<ul>
<li>Le disque dur ou la clé USB exploitent le secteur d&#8217;amorçage principal (MBR) à partir d&#8217;une partition principale active, sauf en cas d&#8217;UEFI ou le mécanisme est sensiblement différent.</li>
</ul>
<ul>
<li>Le support CD ou DVD contient une amorce spécifique de type &#8220;el-torito&#8221; &#8211; La présence du fichier &#8220;\boot\bootfix.bin&#8221; engendre un message de confirmation</li>
</ul>
<p>Le chargement du noyau est initialisé par le programme &#8220;<strong>Bootmgr</strong>&#8221; à partir des informations contenues dans le magasin d&#8217;amorçage &#8220;<strong>\boot\BCD</strong>&#8221;</p>
<blockquote><p><strong>Note</strong> : Comparativement aux versions antérieures de Windows NT, on peut approximativement considérer que &#8220;<em>Bootmgr</em>&#8221; correspond à &#8220;<em>NTLDR</em>&#8221; et &#8220;<em>BCD</em>&#8221; est équivalent à &#8220;<em>boot.ini</em>&#8220;</p></blockquote>
<div id="attachment_18291" style="width: 504px" class="wp-caption aligncenter"><img class="wp-image-18291 size-full" src="media/369b64d0.WPE01-img01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WPE01-img01.png" alt="WPE01-img01" width="494" height="329" /><p class="wp-caption-text">Schéma du processus d&#8217;amorçage</p></div>
<p>&nbsp;</p>
<h3>B. Structure de WinPE</h3>
<p>La structure d&#8217;un noyau WinPE et plus globalement des éléments qui l&#8217;entourent est particulièrement complexe et un néophyte peut rapidement y perdre son latin. Afin de se repérer plus facilement, entre les composants, les pilotes de périphériques, les commandes internes et l&#8217;outillage de fabrication, j&#8217;ai imaginé le schéma suivant :</p>
<p><img class="aligncenter wp-image-18292 size-full" src="media/3429b4a1.WPE01-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WPE01-img02.png" alt="WPE01-img02" width="676" height="392" /></p>
<p><strong>Explications :</strong></p>
<p>Au centre de l&#8217;illustration, on trouve le noyau à proprement parler, alias &#8220;<em>boot.wim</em>&#8220;. C&#8217;est le système Windows chargé en mémoire et portant toujours la lettre &#8220;X:&#8221;. Pour visualiser ou modifier un contenu de noyau, il faut effectuer un montage via la commande DISM /Mount-WIM …</p>
<p>A l&#8217;intérieur du noyau, on peut principalement distinguer un nombre variable de pilotes (<em>Drivers</em>) et de fonctionnalités (<em>Features</em>), ainsi que des packages linguistiques. Vous pouvez en obtenir la liste via la commande DISM /Get-… La plupart des fonctionnalités sont déjà intégrées au sein des distributions originales Microsoft, mais vous les trouverez aussi dans les kits de déploiement WAIK ou ADK pour un ajout à la demande.</p>
<p>Ensuite, pour qu&#8217;un noyau &#8220;<em>boot.wim</em>&#8221; soit exploitable, il faut le déposer sur un média et lui associer un chargeur &#8220;<em>bootmgr</em>&#8221; ainsi qu&#8217;une configuration d&#8217;amorçage définit dans le fichier &#8220;<em>\Boot\BCD</em>&#8220;. L&#8217;outil de gestion par excellence est &#8220;<em>BCDEDIT</em>&#8220;, mais pour régénérer simplement une amorce de base, je vous conseille l&#8217;outil &#8220;<em>BCDBOOT</em>&#8220;. Ces 2 outils sont présents par défaut sur tous les systèmes Windows NT6.x</p>
<p>L&#8217;utilisation d&#8217;un média de type CD/DVD nécessite l&#8217;ajout d&#8217;une amorce particulière dénommée &#8220;<em>El-Torito</em>&#8221; et définie dans le fichier &#8220;<em>ETFSBOOT.com</em>&#8220;. Pour associer cette amorce et générer l&#8217;image .ISO, il suffit d&#8217;utiliser l&#8217;outil &#8220;<em>OSCDIMG</em>&#8221; fournit dans les kits de déploiement WAIK ou ADK.</p>
<p>&nbsp;</p>
<h3>C. Lancements automatiques &#8220;Autorun&#8221;</h3>
<p>Lors du chargement d&#8217;un noyau WinPE, il est particulièrement intéressant de remarquer qu&#8217;il existe plusieurs points d&#8217;entrée permettant d&#8217;exécuter automatiquement des commandes, des scripts ou tout autre type de programme.</p>
<p>En analysant le processus d&#8217;amorçage d&#8217;un noyau WinPE, (ie &#8220;<em>\Sources\boot.wim</em>&#8220;) on peut constater que l&#8217;enchaînement dépend en fait de la présence des certains fichiers :</p>
<table>
<tbody>
<tr>
<td width="240"><strong>Fichier </strong></td>
<td width="379"><strong>Utilité</strong></td>
</tr>
<tr>
<td width="240"><strong>X:\Setup.exe</strong></td>
<td width="379">Programme &#8220;d&#8217;accueil&#8221; typiquement présent sur une distribution originale, telle qu&#8217;un DVD Windows 7. Si ce programme (ou tout autre portant ce nom) est présent au niveau de la racine X:\, il est exécuté.</td>
</tr>
<tr>
<td width="240"><strong>X:\Windows\System32\winpeshl.ini</strong></td>
<td width="379">Désigne un programme [LaunchApp] ou une liste de programmes [LaunchApps] à exécuter.Ajoutez &#8220;wpeinit&#8221; ou &#8220;wpeutil InitializeNetwork&#8221; si vos programmes requièrent les couches  réseauCf Exemples ci-après</td>
</tr>
<tr>
<td width="240"><strong>X:\Windows\System32\startnet.cmd</strong></td>
<td width="379">Batch par défaut, chargé d&#8217;initialiser les couches  réseau. Par défaut, ce fichier contient uniquement la commande &#8220;<strong>wpeinit</strong>&#8220;</td>
</tr>
<tr>
<td width="240"><strong>X:\Unattend.xml </strong></td>
<td width="379">Fichier d&#8217;initialisation du noyau WinPE &#8211; Si ce fichier est présent au niveau de la racine X:\, les différentes directives qu&#8217;il contient sont interprétées lors de l&#8217;exécution  de &#8220;<strong>wpeinit</strong>&#8221; &#8211; Les blocs &#8220;RunSynchronousCommand&#8221; décrivent les commandes à exécuter séquentiellement. Typiquement présent sur les clients LiteTouch.</td>
</tr>
<tr>
<td width="240"><strong>X:\Windows\System32\BDDRun.exe</strong></td>
<td width="379">Programme de lancement spécifique aux clients LiteTouch. Exécuté avec l&#8217;option /BootStrap, ce programme résident a principalement la charge de lancer wpeinit et surveiller l&#8217;appui de [F8]</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<h3>D. Organigramme des processus</h3>
<p>Le processus de démarrage de WinPE est variable selon le type de noyau analysé. J&#8217;ai donc essayé de représenter un schéma décrivant les enchainements des noyaux courants que vous pourriez trouver sur une distribution originale Microsoft, un client LiteTouch et quelques déclinaisons WDS :</p>
<p>L&#8217;illustration étant déjà suffisamment riche en l&#8217;état, je commencerais donc mes explications après le chargement initial du chargeur &#8220;bootmgr&#8221;. (Il vous faut donc commencer la lecture ou le déchiffrage de ce &#8220;workflow&#8221; en haut à gauche  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" />  )</p>
<div id="attachment_18289" style="width: 740px" class="wp-caption aligncenter"><a href="media/34b27c17.WPE01-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WPE01-img04.png"><img class="wp-image-18289 size-large" src="media/fb2cdad6.WPE01-img03-730x560.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WPE01-img03-730x560.png" alt="WPE01-img03" width="730" height="560" /></a><p class="wp-caption-text">Schéma de principe d&#8217;une initialisation WinPE</p></div>
<p><strong>Explications :</strong></p>
<p>Le point d&#8217;entrée clé de WinPE est le programme d&#8217;initialisation &#8220;<strong>winpeshl.exe</strong>&#8221; situé dans le dossier &#8220;<em>X:\Windows\System32</em>&#8220;. Celui-ci est référencé dans la clé de registre &#8220;<em>HKEY_LOCAL_MACHINE\SYSTEM\Setup</em>&#8221; au sein de la valeur &#8220;<em>cmdline= winpeshl.exe</em>&#8221;</p>
<p>Une fois ce programme lancé, vous bénéficiez de la séquence de touches [Maj] + [F10] pour ouvrir une invite de commande à tout instant.</p>
<p>Ce programme vérifie ensuite la présence d&#8217;un fichier &#8220;<em>winpeshl.ini</em>&#8221; situé dans le dossier &#8220;<em>X:\Windows\System32</em>&#8220;. Si celui-ci existe, il exécute séquentiellement les commandes qu&#8217;il contient. On peut y trouver les rubriques suivantes</p><pre class="crayon-plain-tag">[LaunchApp]
AppPath =</pre><p>Pour l&#8217;exécution d&#8217;un programme unique sans paramètre :</p><pre class="crayon-plain-tag">[LaunchApps]
Application1.exe, option1, option2
Application2.exe, option1</pre><p>Pour l&#8217;exécution de un ou plusieurs programme(s) avec ou sans paramètre(s)</p>
<p>Voici quelques exemples typiques de fichier &#8220;<em>winpeshl.ini</em>&#8221;</p>
<ul>
<li>Client LTI</li>
</ul>
<p></p><pre class="crayon-plain-tag">[LaunchApps]
%SYSTEMROOT%\System32\bddrun.exe,/bootstrap</pre><p></p>
<ul>
<li>Client LTI sans F8</li>
</ul>
<p></p><pre class="crayon-plain-tag">[LaunchApps]
%SYSTEMROOT%\System32\bddrun.exe,/BootstrapNoSF8</pre><p></p>
<ul>
<li>WinRE</li>
</ul>
<p></p><pre class="crayon-plain-tag">[LaunchApp]
AppPath=X:\sources\recovery\recenv.exe</pre><p></p>
<ul>
<li>Image de Capture</li>
</ul>
<p></p><pre class="crayon-plain-tag">[LaunchApps]
%SYSTEMROOT%\system32\wdscapture.exe</pre><p></p>
<ul>
<li>Image de Découverte</li>
</ul>
<p></p><pre class="crayon-plain-tag">[LaunchApps]
%SYSTEMDRIVE%\sources\setup.exe,"/wds /wdsdiscover /WdsServer:WDS.labo.local"</pre><p></p>
<ul>
<li>DaRT</li>
</ul>
<p></p><pre class="crayon-plain-tag">[LaunchApps]
%windir%\system32\netstart.exe,-prompt
%SYSTEMDRIVE%\sources\recovery\recenv.exe</pre><p>Par défaut, la fermeture du dernier programme lancé engendre un redémarrage de WinPE. Vous pouvez contrôler ce comportement en ajoutant le lancement d&#8217;une invite de commande, puis éventuellement solliciter un redémarrage via la commande &#8220;<strong>wpeutil reboot</strong>&#8220;.</p>
<blockquote><p><strong>Remarque</strong> : La particularité d&#8217;un client <strong>LiteTouch</strong> réside dans l&#8217;exécution de &#8220;<strong>bddrun.exe</strong>&#8221; dont le commutateur &#8220;<strong>/Bootstrap</strong>&#8221; déclenche l&#8217;exécution du programme &#8220;<strong>wpeinit.exe</strong>&#8221; qui va lui-même tester la présence d&#8217;un fichier &#8220;<strong>X:\unattend.xml</strong>&#8221; et le cas échéant, traiter les informations qu&#8217;il contient. L&#8217;appel de l&#8217;invite de commande s&#8217;effectue alors via <strong>[F8]</strong>.</p></blockquote>
<p>Si le fichier &#8220;<strong>winpeshl.ini</strong>&#8221; n&#8217;existe pas, le processus teste la présence à la racine (X:\) du fichier &#8220;<strong>Setup.exe</strong>&#8220;. C&#8217;est typiquement le<span style="text-decoration: underline"> programme d&#8217;accueil</span> d&#8217;une distribution d&#8217;installation Windows, à ne pas confondre avec &#8220;<em>X:\Sources\Setup.exe</em>&#8221; qui correspond <span style="text-decoration: underline">au programme d&#8217;installation.</span> Bien que déconseillé, sachez qu&#8217;en remplaçant &#8220;<em>X:\Setup.exe</em>&#8221; par un exécutable quelconque, tel qu&#8217;un navigateur de fichiers comme &#8220;Explorer++&#8221;, ce dernier sera exécuté.</p>
<p>Par défaut, cet écran d&#8217;accueil vous propose l&#8217;installation ou la réparation d&#8217;un système. Dans le premier cas, l&#8217;installation recherche un fichier &#8220;<strong>Autounattend.xml</strong>&#8221; sur la racine de tous les médias accessibles, et le cas échéant, traite les informations qu&#8217;il contient.</p>
<p>Particularité : Lors d&#8217;un démarrage via PXE /WDS, le processus d&#8217;accueil &#8220;<em>X:\Setup.exe</em>&#8221; passe directement à l&#8217;exécution du programme d&#8217;installation &#8220;<em>X:\Sources\Setup.exe</em>&#8220;, qui affiche alors cet écran spécifique aux &#8220;Services de déploiement Windows&#8221;.</p>
<div id="attachment_18290" style="width: 649px" class="wp-caption aligncenter"><a href="media/34b27c17.WPE01-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WPE01-img04.png"><img class="wp-image-18290 size-full" src="media/34b27c17.WPE01-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/WPE01-img04.png" alt="WPE01-img04" width="639" height="479" /></a><p class="wp-caption-text">Setup et WDS : Ecran d&#8217;accueil typiquement affiché</p></div>
<p>Si le fichier &#8220;<strong>X:\Setup.exe</strong>&#8221; n&#8217;existe pas, c&#8217;est alors le batch &#8220;<strong>Startnet.cmd</strong>&#8221; situé dans le dossier &#8220;<em>X:\Windows\System32</em>&#8220;, qui est exécuté. Par défaut, ce fichier existe dans tous les noyaux WinPE et ne contient que la commande &#8220;<strong>wpeinit</strong> &#8220;.</p>
<p>Ce batch est modifiable, pour y inclure toute sorte de commandes dont vous auriez besoin. Il est toutefois important de relever que l&#8217;exécution de &#8220;<strong>wpeinit</strong> &#8221; permet d&#8217;exploiter le contenu d&#8217;un fichier &#8220;<strong>X:\unattend.xml</strong>&#8220;, voire de stipuler un fichier de configuration spécifique &#8220;<strong>wpeinit</strong> <strong>/unattend:X:\CustomWinPE.xml</strong>&#8220;.</p>
<p>Astuce : Pour initialiser uniquement les couches réseau, utilisez la commande &#8220;<strong>wpeutil InitializeNetwork</strong>&#8221;</p>
<p>La suppression du fichier &#8220;<strong>Startnet.cmd</strong>&#8221; engendre une erreur, mais dans tous les cas  l&#8217;exécution se termine sur une invite de commande.</p>
<blockquote><p><strong>Note</strong>: Pour le débogage, il est intéressant de savoir que l&#8217;exécution des programmes Winpeshl.exe et Wpeutil.exe génèrent leur journal respectif : &#8220;<em>Winpeshl.log</em>&#8221; et &#8220;<em>Wpeutil.log</em>&#8220;</p></blockquote>
<p>La gestion et la création des fichiers de réponse .XML peut être réalisée via l&#8217;outil &#8220;<em>Windows Image System Manager</em>&#8221; (WISM) apporté par les kits WAIK ou ADK, mais l&#8217;usage peut s&#8217;avérer très vite déconcertant. Aussi, l&#8217;utilisation du bloc-notes à partir d&#8217;un modèle ou d&#8217;un exemple sera plus rapide à mettre en œuvre. J&#8217;attire toutefois votre attention sur le fait qu&#8217;il faut impérativement respecter l&#8217;architecture stipulée (&#8220;amd64&#8243; ou &#8220;x86&#8243;), sous peine que le fichier .xml ne soit pas traité.</p>
<p>Exemple de fichier .xml :</p><pre class="crayon-plain-tag">&lt;?xml version="1.0" encoding="utf-8"?&gt;
&lt;unattend xmlns="urn:schemas-microsoft-com:unattend"&gt;
    &lt;settings pass="windowsPE"&gt;
        &lt;component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"&gt;
            &lt;Display&gt;
                &lt;ColorDepth&gt;32&lt;/ColorDepth&gt;
                &lt;HorizontalResolution&gt;1024&lt;/HorizontalResolution&gt;
                &lt;RefreshRate&gt;60&lt;/RefreshRate&gt;
                &lt;VerticalResolution&gt;768&lt;/VerticalResolution&gt;
            &lt;/Display&gt;
        &lt;/component&gt;
    &lt;/settings&gt;
&lt;/unattend&gt;</pre><p>&nbsp;</p>
<h2>V. Conclusion</h2>
<p>Véritable pierre angulaire des solutions de déploiement, WinPE constitue un extraordinaire socle d&#8217;outils pour la maintenance et le déploiement Windows. Au fil de mes articles, vous découvrirez sa richesse et son extraordinaire potentiel.</p>
<p><em>Bien à vous</em></p>
<p><em>Christophe</em></p>
<p><em>A suivre : Personnalisation de WinPE</em></p>


feed_id: http://www.it-connect.fr/?p=19157
title: OVH propose une offre Office 365
uri: OVH-propose-une-offre-Office-365
url: http://www.it-connect.fr/ovh-propose-une-offre-office-365/
content:
<p><strong>L&#8217;hébergeur français OVH veut étendre ses services Cloud, et annonce proposer une offre Office 365 pour permettre à ses clients de bénéficier de la suite Office en ligne.</strong></p>
<p><a href="media/408d1d6d.logo-office-365-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/logo-office-365-2.jpg"><img class=" size-full wp-image-19158 alignright" src="media/408d1d6d.logo-office-365-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/logo-office-365-2.jpg" alt="logo-office-365-2" width="280" height="200" /></a>Pour se démarquer des revendeurs concurrents et de Microsoft, <strong>OVH propose le stockage en local des données</strong>, c&#8217;est-à-dire sur le périphérique sur lequel travaille l&#8217;utilisateur. Par conséquent, pas de stockage dans le Cloud des données, même pas sur OneDrive le Cloud de Microsoft. Le principal inconvénient est de ne pas retrouver ses fichiers d&#8217;un appareil à un autre, notamment par l&#8217;absence de synchronisation comme peut le proposer Microsoft.</p>
<p>OVH souhaite garantir que les données resteront sur l&#8217;appareil de l&#8217;utilisateur, une licence permettant l&#8217;installation sur cinq postes et cinq terminaux mobiles.</p>
<p>Par ailleurs, OVH indique « <em>travailler à coupler Office 365 Business à une offre de stockage hébergée dans ses propres datacentres, en France.</em> » Une offre attendue pour septembre 2015.</p>
<p>À quelques centimes près, OVH s&#8217;aligne sur le tarif proposé par Microsoft avec <strong>10,55 euros par mois</strong>, contre 10 euros pour Microsoft.</p>
<p><a href="http://www.zdnet.fr/actualites/ovh-degaine-son-offre-office-365-et-joue-la-carte-du-local-39822030.htm" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=19160
title: MasterCard : Un selfie en guise de sécurité
uri: MasterCard-Un-selfie-en-guise-de-sécurité
url: http://www.it-connect.fr/mastercard-un-selfie-en-guise-de-securite/
content:
<p><strong>Les selfies sont devenus incontournables en peu de temps, et le terme est désormais mondialement connu. MasterCard souhaite s&#8217;appuyer sur les selfies pour authentifier les paiements effectués depuis votre mobile.</strong></p>
<p><a href="media/7183a7d4.selfie1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/selfie1.jpg"><img class=" size-full wp-image-19161 alignright" src="media/7183a7d4.selfie1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/selfie1.jpg" alt="selfie1" width="400" height="200" /></a>L&#8217;objectif de MasterCard est de trouver une alternative aux tradionnels codes utilisés, dans le but de renforcer la sécurité des transactions bancaires. <strong>MasterCard souhaiterait qu&#8217;un paiement effectué depuis un mobile soit validé par un selfie, c&#8217;est-à-dire une photo autoportrait.</strong></p>
<p>Pour sécuriser l&#8217;opération et déjouer la tricherie de la photo, <strong>l&#8217;application mise au point par MasterCard demandera à l&#8217;utilisateur de cligner des yeux</strong>. Rappelons qu&#8217;une simple photo pourrait servir à tromper l&#8217;application, d&#8217;où l&#8217;utilité de demander à l&#8217;utilisateur de cligner des yeux.</p>
<p>En parallèle, MasterCard travaille sur la sécurisation des paiements par la reconnaissance d&#8217;empreintes digitales.</p>
<p>Un test est prévu avec 500 utilisateurs au cours de l&#8217;automne prochain, aux USA. Par contre, on ne sait pas quand seront disponibles ces applications pour mobile.</p>
<p><a href="http://www.frandroid.com/android/applications/293611_mastercard-voudrait-faire-payer-selfie" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=19165
title: Netgear lance la solution Business Central
uri: Netgear-lance-la-solution-Business-Central
url: http://www.it-connect.fr/netgear-lance-la-solution-business-central/
content:
<p><strong>La solution Business Central est un service proposé en mode Cloud par Netgear est qui permet de gérer et configurer ses services réseau directement en ligne.</strong></p>
<p><a href="media/905ccddd.netgear-business-central1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/netgear-business-central1.jpg"><img class="aligncenter size-full wp-image-19166" src="media/905ccddd.netgear-business-central1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/netgear-business-central1.jpg" alt="netgear-business-central1" width="400" height="130" /></a></p>
<p>En premier lieu, Netgear propose son premier module Wireless Manager au sein de sa solution Business Central et qui a pour objectif l&#8217;administration des parcs de points d&#8217;accès Wi-Fi.</p>
<p>L&#8217;intérêt est d&#8217;avoir une gestion centralisée de ses équipements Wi-Fi, peu importe leur positionnement géographique, ce qui peut être intéressant si vous disposez de plusieurs sites et succursales.</p>
<p>D&#8217;après Peter Newton, Directeur Produits au sein de la division Entreprise de Netgear : &#8220;<em>Il n&#8217;est plus viable d&#8217;avoir une multitude de points d&#8217;accès autonomes, dans la mesure où les changements de configuration deviennent monnaie courante. Pour certaines entreprises, le passage à un réseau Wifi géré en interne peut s&#8217;avérer trop complexe, que ce soit sous l’angle budgétaire ou du point de vue des ressources informatiques</em>&#8220;.</p>
<p>Avec cette console de gestion en mode web, <strong>Netgear propose avec son Wireless Manager une gestion complète des appareils Wi-Fi</strong> : gérer les SSID, gérer les paramètres de sécurité, configurer le mode d&#8217;accès au réseau Wi-Fi, générer des rapports, etc.</p>
<p><strong>Business Central Wireless Manager : appareils compatibles</strong></p>
<p>Voici une liste des appareils compatibles :</p>
<p>• Point d&#8217;accès Wi-Fi N Dual Band simultané Premium ProSAFE WNDAP660<br />
• Point d&#8217;accès Wi-Fi N Dual Band simultané ProSAFE WNDAP360<br />
• Point d&#8217;accès Wi-Fi N Dual Band simultané ProSAFE WNDAP350 (boîtier métal)<br />
• Point d&#8217;accès Wi-Fi N ProSAFE WNAP320<br />
• Point d&#8217;accès Wi-Fi N ProSAFE WNAP210v2</p>
<p><strong>Business Central Wireless Manager : tarifs</strong></p>
<p>Netgear propose sa solution sous forme de plusieurs packs, allant de la gestion d&#8217;une seule borne à la gestion de 50 bornes. Voici un résumé :</p>
<p>• Licence 1 borne &#8211; 1 an &#8211; 98€<br />
• Licence 1 borne &#8211; 3 ans &#8211; 220€<br />
• Licence 10 bornes &#8211; 1 an &#8211; 975€<br />
• Licence 10 bornes &#8211; 3 ans &#8211; 2190€<br />
• Licence 50 bornes &#8211; 1 an &#8211; 4880€<br />
• Licence 50 bornes &#8211; 3 ans &#8211; 10 990€</p>
<p>Pour ceux qui sont intéressés pour tester cette solution SaaS, sachez que Netgear propose une version gratuite de 90 jours pour le module &#8220;<em>Wireless Manager</em>&#8221; sur wireless.netgear.com</p>
<p>Pour plus d’informations sur la solution (en français) : <a href="http://netgear.fr/business/products/wireless/wireless-management/business-central.aspx" target="_blank">Business Central</a></p>
<p>Sinon, vous pouvez lire cette vidéo en français également :</p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/Ll-BUcfBxcM" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>


feed_id: http://www.it-connect.fr/?p=18746
title: Réinstaller le grub Linux depuis un LiveCD
uri: Réinstaller-le-grub-Linux-depuis-un-LiveCD
url: http://www.it-connect.fr/reinstaller-le-grub-linux-depuis-un-livecd/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à réinstaller le grub sous Linux</strong>. Il arrive en effet parfois que l&#8217;on se retrouve sans possibilité de démarrer, avec un &#8220;<em>grub rescue &gt;</em>&#8221; pas très intuitif. Il faut savoir qu&#8217;il existe plusieurs façons de ce sortir de cette situation, la plus simple à mon goût reste le démarrage sur une distribution en Live Linux. Nous allons ensuite, depuis cette distribution Live Linux, réinstaller le grub sur la partition système.</p>
<p><strong>Qu&#8217;est ce que le grub ?</strong></p>
<p>GRUB (<strong>Grand Unified Bootloader</strong>) est un petit programme (appelé programme d&#8217;amorçage) qui se lance dès le démarrage d&#8217;un ordinateur, il est en charge de lancer le démarrage du système d&#8217;exploitation et, si plusieurs OS sont présents, d&#8217;afficher un panneau de sélection pour le choix du boot entre ces différents OS.</p>
<blockquote><p><strong>Note</strong> : Ce tutoriel ne fonctionnera pas si votre <em>/boot</em> a été totalement supprimé.</p></blockquote>
<h2>II. Boot depuis un LiveCD</h2>
<p>Dans le contexte actuel, et s&#8217;il est impossible de démarrer sur votre OS Linux, je vous recommande l&#8217;utilisation d&#8217;un Live Linux, une distribution Linux qui va nous permettre d&#8217;utiliser un système complet avec ses outils, pour réparer notre Grub. Un <strong>Live Linux</strong> peut être porté par un CD ou une clé USB.</p>
<p>Pour construire une clé USB Live Linux, je vous oriente vers ce tutoriel : <a href="http://www.it-connect.fr/creer-une-cle-liveusb-linux" target="_blank">Créer un une clé Live USB Linux depuis Windows</a></p>
<h2>III. Réinstallation du grub</h2>
<p>Maintenant que nous sommes sur notre distribution Linux Live, nous pouvons utiliser différents outils pour dépanner notre OS. La première chose à faire est de repérer notre partition Linux. En tant qu&#8217;utilisateur &#8220;root&#8221;, nous exécutons la commande suivante :</p><pre class="crayon-plain-tag">fdisk -l</pre><p>Voici l&#8217;affichage que j&#8217;ai pour ma part :</p>
<p><a href="media/21a54050.linux-sauvegarder-restaurer-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-sauvegarder-restaurer-01.png"><img class="aligncenter size-full wp-image-18733" src="media/21a54050.linux-sauvegarder-restaurer-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-sauvegarder-restaurer-01.png" alt="linux-sauvegarder-restaurer-01" width="704" height="502" /></a></p>
<p>Ici, on remarque facilement une partition Linux principale dans <em>&#8220;/dev/sda1&#8243;,</em> c&#8217;est dans cette partition que le <em>boot</em> pourra être installé. Il s&#8217;agit ici du contexte le plus simple dans lequel la partition <em>&#8220;/boot&#8221;</em> est dans la partition système et non à part.</p>
<p>Il faut maintenant installer sur notre système Live Linux la commande <em>&#8220;grub&#8221;</em> :</p><pre class="crayon-plain-tag">apt-get install grub</pre><p>Ensuite, nous installons le <em>grub</em> dans notre partition système, après l&#8217;avoir monté dans <em>&#8220;/mnt&#8221;</em> :</p><pre class="crayon-plain-tag">mount /dev/sda1 /mnt
grub-install --root-directory=/mnt/boot /dev/sda1</pre><p>Ici, on spécifie donc le répertoire dans lequel installer le <em>grub</em> puis le périphérique à lire pour détecter l&#8217;OS installé, dans le cas du tutoriel : <em>/dev/sda1</em></p>
<p>Il se peut ici que vous rencontriez l&#8217;erreur suivante :</p><pre class="crayon-plain-tag">The file /mnt/boot/grub/stage1 not read correctly</pre><p>Elle n&#8217;est généralement pas bloquante et n&#8217;empêche pas la reconstruction du <em>grub,</em> pour terminer, nous validons nos modifications avec la commande suivante :</p><pre class="crayon-plain-tag">update-grub</pre><p>L&#8217;option <em>&#8220;&#8211;recheck&#8221;</em> de la commande <em>&#8220;grub-install&#8221;</em> peut permettre dans certains cas de détecter des anomalies durant l&#8217;installation du <em>grub</em> :</p><pre class="crayon-plain-tag">grub-install --root-directory=/mnt/boot /dev/sda1 --recheck</pre><p>À la suite de ces commandes, vous pourrez tenter un <em>reboot</em> de votre système.</p>


feed_id: http://www.it-connect.fr/?p=19174
title: Des PCs portables Lenovo sous Ubuntu pour l’Inde
uri: Des-PCs-portables-Lenovo-sous-Ubuntu-pour-l-Inde
url: http://www.it-connect.fr/des-pcs-portables-lenovo-sous-ubuntu-pour-linde/
content:
<p><strong>L&#8217;éditeur Canonical a passé un accord avec le constructeur d&#8217;ordinateurs portables Lenovo, dans le but de vendre en Inde des machines sous Ubuntu 14.04 LTS.</strong></p>
<p><a href="media/ba995756.Lenovo-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/Lenovo-1.jpg"><img class="aligncenter size-full wp-image-19175" src="media/ba995756.Lenovo-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/Lenovo-1.jpg" alt="Lenovo-1" width="563" height="459" /></a></p>
<p>Pour environ 570 euros, il sera possible d&#8217;acquérir un ThinkPad L450 sous Ubuntu. Bien qu&#8217;il soit d&#8217;entrée de gamme, ce modèle a une configuration tout à fait acceptable : processeur Intel Core i3, 5 Go de RAM, et 500 Go pour le stockage. La connectivité Wi-Fi sera bien évidemment disponible, et l&#8217;écran HD sera quant à lui de 14&#8243;.</p>
<p>Cette offre sera disponible courant juillet et pourrait s&#8217;étendre à d&#8217;autres modèles par la suite. Ce n&#8217;est pas la première fois que Canonical réalise ce genre d&#8217;accord, puisque l&#8217;on retrouve sur le marché français d&#8217;autres ordinateurs sous Ubuntu, notamment chez Dell.</p>
<p><a href="http://toolinux.com/Ubuntu-sur-des-ordinateurs-Lenovo" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=19178
title: Système d’exploitation sur PC : C’est la guerre !
uri: Système-d-exploitation-sur-PC-C-est-la-guerre
url: http://www.it-connect.fr/systeme-dexploitation-sur-pc-cest-la-guerre/
content:
<p><strong>La guerre entre les différents systèmes d’exploitation ne date pas d’aujourd’hui, mais alors qu’en est-il de l’état actuel ? Windows 10 peut-il se faire une place ou son arrivée bénéficiera-t-elle à Linux ?</strong></p>
<p>Dans l’état actuel du marché des PCs, il n’y a pas de grande surprise : les systèmes d’exploitation Windows dominent le marché, et on voit une tendance importante à la disparition de Windows XP. Cette disparition de l’ancêtre XP n’est pas à mettre au profit de Windows 8.1, mais plutôt de Windows 7 qui représente 60.98% de part du marché avec une progression de 3% de Mai à Juin. Dans le même temps, <strong>Windows XP a perdu également près de 3%, alors que Windows 8.1 n’en a gagné qu’un demi</strong> pour être aujourd’hui à 13.12%.</p>
<p><a href="media/b98acdf3.repartition-os.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/repartition-os.jpg"><img class="aligncenter size-full wp-image-19179" src="media/b98acdf3.repartition-os.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/repartition-os.jpg" alt="repartition-os" width="476" height="179" /></a></p>
<p>Avec la sortie de Windows 10 prévue dans une vingtaine de jours, un changement va avoir lieu dans les prochains mois, et <strong>on verra très certainement les parts de Windows XP, Windows 7 et Windows 8.1 baisser</strong>, au profit de Windows 10 (d’autant plus que la mise à niveau des gratuites dans de nombreux cas hormis la Software Assurance)&#8230; voir même Linux.</p>
<p>Une chose est sûre, pour que le grand public passe à un OS Linux, cela va <strong>nécessiter la mobilisation de plus d’organismes et de personne qu’actuellement</strong>. Même si la sensibilisation au grand public a l’intérêt de choisir des solutions Libres se fait de plus en plus entendre, cela ne suffit aujourd’hui pas. Nous pouvons observer cela par le fait que Linux ne représente que 1.57% de l’ensemble des OS clients contre plus de 80% pour l’ensemble des OS Windows (XP, 7, 8.1 et bientôt 10). Nous avons aujourd’hui plus la sensation que <strong>le fait d’avoir un OS Linux est “réservé” en majorité à des techniciens ou des personnes travaillant déjà dans le domaine de l’informatique</strong>, charge à eux de diffuser les avantages du logiciels Libre auprès de leur entourage. On peut d&#8217;ailleurs noter que plusieurs campagnes de sensibilisation existent aujourd’hui, par exemple <a href="http://ubuntu-party.org/" target="_blank">les Ubuntu Party</a> qui sont des journées de promotion du Libre par la découverte du système d&#8217;exploitation Ubuntu. On les retrouve entre autres dans les différents festivals en France. Les hébergeurs grand public proposent également de souscrire au système d’exploitation Linux à des prix tout à fait abordables : 3,59 euros TTC pour <a href="http://www.1and1.fr/hebergement-linux" target="_blank">une offre standard via 1&amp;1</a>.</p>
<p>Pour les OS Mac, qui eux ne rencontrent pas réellement de difficulté quant à l’utilisation du grand public, ils regroupent près de 6% des OS clients. On peut alors imaginer que le frein majoritaire est le prix à l’achat d’un équipement Apple, et également le coût du changement (changer ses habitudes de travail par rapport à Windows).</p>
<p><em><strong>Et vous, que pensez-vous de cette guerre des OS ?</strong></em></p>


feed_id: http://www.it-connect.fr/?p=17524
title: Mobizen : Diffuser son smartphone Android sur son PC
uri: Mobizen-Diffuser-son-smartphone-Android-sur-son-PC
url: http://www.it-connect.fr/mobizen-diffuser-son-smartphone-android-sur-son-pc/
content:
<h2>I. Présentation</h2>
<p><strong>Afficher l&#8217;image de son smartphone ou de sa tablette Android sur votre PC, gratuitement, sans aucun matériel, c&#8217;est ce que propose l&#8217;application Mobizen. La connexion s&#8217;effectue soit par USB, par Wi-Fi ou par connexion mobile (3G/4G).</strong></p>
<p>Les intérêts sont multiples : Diffuser du contenu multimédia sur son PC, ou tout simplement lors d&#8217;une formation ou d&#8217;un salon pour afficher l&#8217;image de son appareil.</p>
<p>Avec Mobizen, il suffit d&#8217;installer une application sur son appareil mobile depuis le Play Store. Côté client, vous devrez utiliser un client Windows ou accéder par le navigateur, le tout par un compte personnel qui servira à lier les deux équipements pour autoriser la connexion. Cette application est gratuite et un compte vous permet d&#8217;enregistrer jusqu&#8217;à 10 périphériques.</p>
<p><strong>D&#8217;autres fonctionnalités sont disponibles :</strong></p>
<ul>
<li>Partage de fichiers entre l&#8217;appareil mobile et le PC par simple copier-coller.</li>
<li>Enregistrer (filmer) l&#8217;écran et obtenir la vidéo</li>
<li>Prendre une capture d&#8217;écran</li>
<li>Dessiner avec un stylet virtuel sur l&#8217;écran (visible sur le PC et sur le téléphone en live)</li>
</ul>
<h2>II. Configuration de Mobizen sur Android</h2>
<p>Lors du premier lancement, il est nécessaire d&#8217;accepter les termes d&#8217;utilisation et les règles liées à la vie privée. Une question d&#8217;habitude me direz-vous.</p>
<h3>A. Création d&#8217;un compte</h3>
<p>La création d&#8217;un compte s&#8217;effectue avec une adresse e-mail enregistrée sur la tablette, vous devriez avoir au moins une adresse qui correspondra à celle du compte Google. Définissez un mot de passe afin de créer un compte Mobizen.</p>
<h3>B. Mode débogage USB</h3>
<p>Le fonctionnement par USB requiert l&#8217;activation du mode débogage USB, mais avant cela, il est possible que Mobizen demande l&#8217;installation d&#8217;un plug-in supplémentaire pour la prise en charge du Wi-Fi. Cela dépend des appareils, sur un Nexus 5 je n&#8217;ai pas eu ce besoin, alors que sur une tablette LG il était nécessaire d&#8217;installer le &#8220;<strong>Plugin:LG v1.0</strong>&#8221; depuis le Play Store.</p>
<p>Dès que c&#8217;est fait on passe à l&#8217;activation du mode débogage USB, qui s&#8217;effectue par les options développeurs. Par défaut, ces options sont masquées et pour les afficher, il faut se rendre dans les &#8220;<strong>Paramètres</strong>&#8220;, &#8220;<strong>A propos du téléphone</strong>&#8221; et appuyez de manière répétée sur le &#8220;<strong>Numéro de build</strong>&#8220;. Au bout de 8-10 appuis, un message apparaîtra afin d&#8217;indiquer que les options développeurs sont accessibles.</p>
<p>Retournez dans &#8220;<strong>Paramètres</strong>&#8221; et &#8220;<strong>Options pour les développeurs</strong>&#8220;, qui permettra d&#8217;activer l&#8217;option &#8220;<strong>Débogage USB</strong>&#8220;.</p>
<p><a href="media/226732b0.mobizen0.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen0.jpg"><img class="aligncenter size-full wp-image-17528" src="media/226732b0.mobizen0.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen0.jpg" alt="mobizen0" width="364" height="500" /></a></p>
<h2>III. Installation du client Mobizen pour Windows</h2>
<p>Sur votre poste client où vous souhaitez afficher l&#8217;image de votre appareil mobile, il est nécessaire d&#8217;installer un client.</p>
<p>Il peut-être également nécessaire d&#8217;installer les pilotes USB pour que votre appareil soit correctement reconnu sur votre PC.</p>
<p><a href="http://developer.android.com/sdk/win-usb.html#download" target="_blank">Google USB Android Driver</a></p>
<p>Vous pourrez le télécharger à l&#8217;adresse suivante :</p>
<p><a href="https://www.mobizen.com/" target="_blank">Mobizen Windows Client</a></p>
<p>Il suffit de cliquer sur &#8220;<strong>Download Mobizen PC</strong>&#8220;.</p>
<p>Lorsque l&#8217;installation est terminée, exécutez &#8220;<strong>Mobizen</strong>&#8221; et passez à l&#8217;étape suivante.</p>
<h2>IV. Afficher l&#8217;image du smartphone sur le PC</h2>
<p>Pour utiliser le client Windows, la machine doit être connectée à Internet afin d&#8217;effectuer une connexion à votre compte. Connectez-vous avec votre compte (adresse e-mail et mot de passe) sur le client Mobizen.</p>
<p><a href="media/3acb53c0.mobizen1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen1.jpg"><img class="aligncenter size-full wp-image-17525" src="media/3acb53c0.mobizen1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen1.jpg" alt="mobizen1" width="387" height="670" /></a></p>
<p>Un code de vérification va s&#8217;afficher sur le client Windows. Sur l&#8217;appareil Android, ouvrez Mobizen et appuyez sur &#8220;<strong>2-Step Verification</strong>&#8220;.</p>
<p><a href="media/45d0439d.mobizen2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen2.jpg"><img class="aligncenter size-full wp-image-17527" src="media/45d0439d.mobizen2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen2.jpg" alt="mobizen2" width="292" height="500" /></a></p>
<p>Saisissez le code affiché sur votre PC au niveau du smartphone, et cliquez sur &#8220;<strong>Connect</strong>&#8220;. Activez l&#8217;option &#8220;<strong>Do not ask again for this PC</strong>&#8221; pour que le code ne soit plus demandé sur ce PC.</p>
<p><a href="media/6b317692.mobizen3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen3.jpg"><img class="aligncenter size-full wp-image-17526" src="media/6b317692.mobizen3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen3.jpg" alt="mobizen3" width="292" height="500" /></a></p>
<p>Ensuite, le PC va tenter une connexion à destination de votre smartphone. Une pop-up devrait apparaître afin d&#8217;autoriser le débogage USB pour cet ordinateur, appuyez sur &#8220;<strong>Toujours autoriser sur cet ordinateur</strong>&#8221; et sur &#8220;<strong>OK</strong>&#8220;.</p>
<p><a href="media/2dc6d189.mobizen4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen4.jpg"><img class="aligncenter size-full wp-image-17530" src="media/2dc6d189.mobizen4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen4.jpg" alt="mobizen4" width="347" height="300" /></a></p>
<p>Un second message va apparaître où vous devez cliquer sur &#8220;<strong>Commencer</strong>&#8221; pour démarrer la diffusion de l&#8217;écran du smartphone sur votre PC.</p>
<p><a href="media/c15b120e.mobizen5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen5.jpg"><img class="aligncenter size-full wp-image-17531" src="media/c15b120e.mobizen5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen5.jpg" alt="mobizen5" width="293" height="500" /></a></p>
<p><strong>Il est à noter que pour utiliser la connexion Wi-Fi ou via le réseau mobile, une première connexion via USB doit être effectuée afin d&#8217;activer le mode Boost.</strong></p>
<p>Dès lors que la connexion est établie, un smartphone virtuel apparaît sur votre machine Windows comme sur les deux copies d&#8217;écran ci-dessous. Sur l&#8217;image de droite, on remarque un dessin effectué avec le stylet virtuel, et le panneau d&#8217;actions déroulé qui donne accès aux diverses fonctionnalités.</p>
<p><a href="media/665bb662.mobizen6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen6.jpg"><img class="aligncenter size-full wp-image-17532" src="media/665bb662.mobizen6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen6.jpg" alt="mobizen6" width="700" height="667" /></a></p>
<p>En effectuant &#8220;<strong>CTRL + Entrée</strong>&#8221; on peut rentrer en mode plein écran, ce qui est très pratique également pour disposer d&#8217;une visibilité maximale.</p>
<p><a href="media/bbb62748.mobizen7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen7.jpg"><img class="aligncenter size-large wp-image-17533" src="media/9fd1f42b.mobizen7-730x584.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/05/mobizen7-730x584.jpg" alt="mobizen7" width="730" height="584" /></a></p>
<p>Après la première association, il n&#8217;est pas nécessaire d&#8217;avoir une connexion Internet (Wi-Fi ou mobile) sur le smartphone ou la tablette Android pour profiter de Mobizen en USB. À l&#8217;inverse, la connexion est toujours nécessaire sur le PC pour se connecter à son compte.</p>
<p>Voici quelques paramètres disponibles dans la configuration de l&#8217;application :</p>
<ul>
<li>Gérer les modes de connexion (exemple : autoriser seulement en USB)</li>
<li>Préférences liées à l&#8217;enregistrement de l&#8217;écran (transparence, qualité, enregistrement des gestes, enregistrement de l&#8217;audio, FPS)</li>
<li>Gérer la liste des périphériques autorisés à se connecter</li>
</ul>
<p><strong>Mobizen est vraiment simple d&#8217;utilisation et fonctionne très bien ! De plus, l&#8217;affichage en temps réel est fluide ce qui rend l&#8217;utilisation agréable.</strong></p>


feed_id: http://www.it-connect.fr/?p=18326
title: Configuration avancée de MDT 2013
uri: Configuration-avancée-de-MDT-2013
url: http://www.it-connect.fr/configuration-avancee-de-mdt-2013/
content:
<h2>I. Présentation</h2>
<p>Pour faire suite au tutoriel précédent sur <strong>vos débuts avec MDT 2013</strong>, je vous propose d&#8217;entrer un peu plus dans les détails de la configuration associée à cette solution de déploiement très flexible. Le but recherché étant de réduire au maximum les actions lors de l&#8217;installation.</p>
<p>Je ne vais pas dresser l&#8217;apologie de MDT, mais je suis intimement convaincu que derrière cet air de complexité, se cache un outil aux capacités presque sans limites et vos efforts pour l&#8217;appréhender seront certainement récompensés rapidement. Je reconnais que les premiers contacts avec MDT peuvent être déconcertants et on peut être découragé certains d&#8217;entre vous, mais je vous conseille de persévérer, car la communauté est toujours plus active, de jour en jour. En ce qui me concerne, depuis de nombreuses années, j&#8217;ai relégué le clonage et la multiplication des masters à de vieux souvenirs. Et avec MDT, cette époque est bien révolue, et je suis persuadé que vous n&#8217;aurez surtout plus l&#8217;envie d&#8217;y revenir…</p>
<p><strong>Ce tutoriel a donc pour but de vous expliquer des concepts avancés afin de comprendre et maitriser la configuration des fichiers CustomSetting.ini et bootstrap.ini et introduire une éventuelle extension vers la base de données</strong>. Je reconnais que le sujet est plutôt vaste et qu&#8217;il existe d&#8217;autres angles d&#8217;approche, plus synthétiques, comme par exemple cet <a href="http://renshollanders.nl/2013/02/mdt-2012-settings-for-fully-automated-lti-deployment-part-ii-customsettings-ini/" target="_blank">article</a> ou un article TRÈS pointu comme  <a href="http://myitforum.com/myitforumwp/2013/03/14/a-look-at-ztigather-and-the-customsettings-ini-file/" target="_blank">celui-ci</a></p>
<p>Le plus délicat pour moi était donc de choisir la position du curseur de complexité que je souhaitais vous présenter. La marche de progression est peut-être un peu haute et veuillez donc m&#8217;excuser par avance pour ces choix arbitraires. J&#8217;espère que chaque lecteur y trouvera son compte, et à défaut de réponse, des pistes pour avancer dans ces investigations ou l&#8217;apprentissage de MDT.</p>
<h2>II. Un peu de théorie</h2>
<p>Une fois de plus, avant d&#8217;aborder le vif du sujet, il convient d&#8217;insister sur quelques points importants des mécanismes MDT. Précédemment, vous avez constaté que le MDT utilise de nombreux scripts vbs, wsh et fichiers .xml afin de gérer les différents cas de figure possibles, mais rassurez-vous, il ne s&#8217;agit surtout pas d&#8217;aller modifier ces fichiers. Même les spécialistes ne s&#8217;y aventurent que rarement, en dernier recours, et je vous assure qu&#8217;il y a une grosse marge de manœuvre avant d&#8217;en arriver là.</p>
<h3>A. Les variables ou propriétés</h3>
<p>Ce qu&#8217;il faut en premier lieu comprendre, c&#8217;est que les différents scénarios MDT réagissent en fonction de &#8220;<strong>variables</strong>&#8220;, dont certaines sont positionnées dynamiquement selon l&#8217;environnement détecté et d&#8217;autres, plutôt destinés, à modifier le comportement par défaut des séquences de taches. On parle aussi de &#8220;<strong>propriétés</strong>&#8221; pour désigner ces variables. Ne vous offusquez pas, mais pour ma part, j&#8217;ai pris l&#8217;habitude de parler de &#8220;<strong>directive</strong>&#8221; pour désigner une variable, ou une propriété ET sa valeur.</p>
<p>Nous verrons qu&#8217;il est également possible de déclarer des propriétés personnalisées et/ou des valeurs dynamiquement calculées.</p>
<p>Vous trouverez une description sur chacune de ces variables en sollicitant l&#8217;aide intégrée à la console MDT via [F1] ou la documentation &#8220;<em>Toolkit Reference.docx</em>&#8221; associée au téléchargement de MDT. Accrochez-vous, le document frise les 500 pages !&#8230;</p>
<p>Si vous n&#8217;êtes pas persuadé de cette richesse, je vous invite à utiliser l&#8217;outil fournit <a href="http://blogs.technet.com/cfs-filesystemfile.ashx/__key/telligent-evolution-components-attachments/01-6127-00-00-03-47-65-43/DeclareProperties.zip">ici</a> par l&#8217;équipe Microsoft &#8220;<em>deploymentguys</em>&#8220;,  comme ceci :</p><pre class="crayon-plain-tag">.\DeclareProperties.ps1 -deploymentshare C:\DeploymentShare -inifile C:\DeploymentShare\Control\CustomSettings.ini -ztigatherfile C:\DeploymentShare\Scripts\ZTIGather.xml -outputFile MDTVariables.txt</pre><p>On obtient un fichier d&#8217;un peu plus de 1000 lignes, soit un potentiel équivalent de variables. Je ne vais donc pas en dresser une liste exhaustive, mais plutôt essayer d&#8217;aller à l&#8217;essentiel.</p>
<p>Ces variables et leurs valeurs sont positionnées et exploitées durant les différentes phases et tout au long des traitements de scénarios MDT. Elles sont donc présentes en mémoire, mais également stockées dans le fichier &#8220;<strong>%SYSTEMDRIVE%\MININT\SMSOSD\OSDLOGS\VARIABLES.DAT</strong>&#8221; afin de survivre aux redémarrages. A des fins de débogage, sachez que contrairement aux apparences, ce fichier est de format &#8220;xml&#8221;. La lecture est un peu rude, mais reste tout à fait compréhensible sous réserve d&#8217;utiliser un éditeur adapté ou Internet Explorer:</p><pre class="crayon-plain-tag">&lt;?xml version="1.0"?&gt;
&lt;MediaVarList Version="4.00.5345.0000"&gt;
&lt;var name="LOGPATH"&gt;
 &lt;![CDATA[D:\MININT\SMSOSD\OSDLOGS]]&gt;
&lt;/var&gt;&lt;var name="DEBUG"&gt;
 &lt;![CDATA[FALSE]]&gt;
&lt;/var&gt;&lt;var name="SMSTSLOCALDATADRIVE"&gt;
 &lt;![CDATA[D:]]&gt;
&lt;/var&gt;</pre><p></p>
<h3>B. Valorisation et traitement</h3>
<p>Dans les grandes lignes, on peut considérer que les variables MDT sont valorisées successivement :</p>
<ul>
<li>durant la phase de collecte (exécution du script &#8220;<em>ZTIGather.wsf</em>&#8220;) chargée de détecter l&#8217;environnement en fonction du contexte.</li>
<li>durant la lecture du fichier Bootstrap.ini</li>
<li>durant la lecture du fichier unattend.xml</li>
<li>durant la lecture du fichier CustomSettings.ini</li>
<li>durant le traitement de la base de données</li>
<li>durant l&#8217;exécution d&#8217;une séquence de tache</li>
</ul>
<p>A des fins de tests ou d&#8217;investigations, il est possible d&#8217;évaluer les variables traités par le script de collecte via la commande suivante :</p><pre class="crayon-plain-tag">cscript ZTIGather.wsf /debug:TRUE /inifile:Settings.ini</pre><p>Bien que marginal, ou pour le moins très ponctuel, sachez qu&#8217;il est également possible de stipuler des variables lors de l&#8217;exécution du script &#8220;Litetouch.vbs&#8221;.</p>
<p>Par exemple:</p><pre class="crayon-plain-tag">\\WDS-MDT\DeploymentShare$\Scripts\Litetouch.vbs /DeploymentType:REFRESH /SkipDeploymentType:YES /OSDComputerName:PC0001</pre><p>Ou pour accéder directement à une séquence de tache particulière :</p><pre class="crayon-plain-tag">\\WDS-MDT\DeploymentShare$\Scripts\Litetouch.vbs /TasksequenceID:IdentifiantDeLaTache</pre><p>Sachez qu&#8217;il est aussi possible d&#8217;exploiter plusieurs configurations, ou variantes de CustomSettings.ini</p>
<ul>
<li>Via le script d&#8217;initialisation, soit &#8220;LiteTouch.vbs /RulesFile:&#8221;\\CheminDuCS.ini&#8221;</li>
<li>Au sein d&#8217;une séquence de taches, au niveau de &#8220;Gather local only&#8221;</li>
</ul>
<p>Les possibilités sont tellement vastes, que la tâche la plus compliqué est de choisir la technique qui vous convient le mieux parmi toutes celles que le MDT peut proposer.</p>
<p>En fait, pour les cas le plus courants, la configuration de MDT passe essentiellement par les fichiers &#8220;<strong>bootstrap.ini</strong>&#8221; et &#8220;<strong>CustomSetting.ini</strong>&#8221; présents par défaut dans le dossier &#8220;<strong>\Control</strong>&#8221; de la structure MDT. Nous allons voir que ces fichiers de configuration, (<strong>Rules Files</strong>) sont composés de sections destinées à gérer des plusieurs déclinaisons de traitement.</p>
<div id="attachment_18366" style="width: 740px" class="wp-caption aligncenter"><a href="media/f4f62085.MDT03-img01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img01.png"><img class="wp-image-18366 size-large" src="media/32c14b67.MDT03-img01-730x287.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img01-730x287.png" alt="MDT03-img01" width="730" height="287" /></a><p class="wp-caption-text">Traitement du Bootstrap.ini</p></div>
<p>Traitement du CustomSetting.ini :</p>
<p><a href="media/ab0d17ba.MDT03-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img02.png"><img class="aligncenter wp-image-18367 size-large" src="media/257e0d1e.MDT03-img02-730x276.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img02-730x276.png" alt="MDT03-img02" width="730" height="276" /></a></p>
<p>La manipulation de ces fichiers est assez aisée au début, mais cette approche montre rapidement ses limites lorsque le nombre de déclinaison augmente. C&#8217;est pour cette raison que MDT propose d&#8217;associer une base de données de type SQL Server. Ce complément facultatif, permet d&#8217;étendre les possibilités de MDT et affiner les différents scénarios. L&#8217;une des premiers intérêts est d&#8217;associer des noms de machine en fonction d&#8217;un identifiant unique tel que l&#8217;adresse MAC. Cette information étant généralement connue des bases d&#8217;inventaire de l&#8217;entreprise.</p>
<p>Moins évident, mais néanmoins très intéressant, le MDT exploite une notion de &#8220;<strong>rôles</strong>&#8221; basé sur des requêtes sur les différentes tables de la base de données. Bien que ce soit un peu délicat à maitriser au début, ce concept permet &#8220;grossièrement&#8221; de gérer des &#8220;configurations typiques&#8221;, déployées selon des critères tels que le site (réseau), l&#8217;usage de la machine, un ensemble d&#8217;application…</p>
<blockquote><p><strong>Note</strong> : Ne confondez la notion de &#8220;<strong>rôles</strong>&#8221; associée à la gestion des fonctionnalités d&#8217;un serveur &#8220;<strong>OSRoles</strong>&#8220;, avec celle mentionnée au sein de la base de données, qui ont une connotation &#8220;d&#8217;ensembles de configuration&#8221; , ou d&#8217;une gestion en &#8220;paquets&#8221;.</p></blockquote>
<p>Si vous ne disposez pas d&#8217;un serveur MS SQL dans votre environnement, vous pouvez vous contenter d&#8217;une version SQL Server Express, qui fera parfaitement l&#8217;affaire. Je ne suis pas un spécialiste du sujet, mais je pense que vous mettrez un certain temps avant de saturer cette base de données avec MDT.</p>
<h2>III. Étude des fichiers de configuration Bootstrap.ini et CustomSetting.ini</h2>
<p>Comme mentionné dans le tutoriel précédent, &#8220;<a href="http://www.it-connect.fr/debuter-avec-mdt-2013/">Débuter avec MDT 2013</a>&#8220;, le fichier &#8220;<strong>CustomSetting.ini</strong>&#8221; peut être édité directement au sein de la console MDT, via les propriétés de votre partage de dépliement sous l&#8217;onglet &#8220;<strong>Rules</strong>&#8220;.</p>
<p><a href="media/d8b60b5b.MDT03-img031.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img031.png"><img class=" size-full wp-image-18376 aligncenter" src="media/d8b60b5b.MDT03-img031.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img031.png" alt="MDT03-img03" width="541" height="233" /></a></p>
<p>A votre convenance, vous pouvez également éditer ce fichier via un autre éditeur de texte tel que le bloc-notes ou Notepad++.</p>
<p>En revanche, pour le fichier <strong>Bootstrap.ini</strong> la console MDT ne propose pas d&#8217;édition intégrée, mais un bouton <a href="media/218f5940.MDT03-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img04.png"><img class="alignnone size-full wp-image-18369" src="media/218f5940.MDT03-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img04.png" alt="MDT03-img04" width="132" height="35" /></a> qui aura pour effet de l&#8217;éditer avec  le bloc-notes.</p>
<blockquote><p><strong>Note</strong> : Certaines variables ou directives peuvent être mentionnées dans le fichier de primo-configuration &#8220;<em>BootStrap.ini</em>&#8220;. Reportez-vous à la documentation officielle &#8220;<em>Toolkit Reference.docx</em>&#8221; pour plus de détail. Je vous conseille toutefois de limiter les modifications de ce fichier qui, contrairement au &#8220;<em>CustomSetting.ini</em>&#8220;, nécessite une régénération des clients LiteTouch.</p></blockquote>
<h3>A. Le CustomSetting.ini par défaut</h3>
<p>Commençons déjà par analyser le contenu par défaut. Au début, ce fichier est composé de simplement 2 sections [Settings] et [Default], mais nous allons voir que ce nombre peut rapidement augmenter.</p>
<table width="707">
<tbody>
<tr>
<td width="253"><strong>Directive</strong></td>
<td width="454"><strong>Explications</strong></td>
</tr>
<tr>
<td width="253"><strong>[Settings]</strong></td>
<td width="454">Section obligatoire chargée de définir le traitement global du fichier de configuration. Elle stipule essentiellement dans quel ordre les autres sections vont être traitées et donc la priorité des variables qui seront appliquées.</td>
</tr>
<tr>
<td width="253"><strong>Priority=Default</strong></td>
<td width="454">Défini l&#8217;ordre de traitement des différentes sections utilisées pour positionner les valeurs des variables. Les noms doivent être séparés par des virgules et sont traités du premier au dernier. En cas de conflit, c&#8217;est donc le dernier qui prime.</td>
</tr>
<tr>
<td width="253"><strong>Properties=MyCustomProperty</strong></td>
<td width="454">Cette entrée permet de déclarer des propriétés supplémentaires. Réservé à des usages avancés, abordés ci-après,  cette directive sert à définir des variables personnalisées qui ne seraient pas déjà prises en charge par MDT. (cf  ZTIGather.xml ).</td>
</tr>
<tr>
<td width="253"><strong>[Default]</strong></td>
<td width="454">Section obligatoire qui permet de définir les valeurs qui seront appliquées par défaut à tous les ordinateurs.</td>
</tr>
<tr>
<td width="253"><strong>OSInstall=Y</strong></td>
<td width="454">Cette directive indique que l&#8217;ordinateur est censé effectuer un déploiement du système d&#8217;exploitation</td>
</tr>
<tr>
<td width="253"><strong>SkipCapture=YES</strong></td>
<td width="454">Cette directive permet de masquer l&#8217;écran de capture dans l&#8217;assistant wizard.hta. Nous reviendrons plus tard sur l&#8217;intérêt de cette variable</td>
</tr>
<tr>
<td width="253"><strong>SkipAdminPassword</strong><strong>=YES</strong></td>
<td width="454">Cette directive permet de masquer l&#8217;écran de saisie d&#8217;un mot de passe pour l&#8217;administrateur local. L&#8217;éventuel mot de passe contenu dans l&#8217;image de référence restera alors inchangé.</td>
</tr>
<tr>
<td width="253"><strong>SkipProductKey</strong><strong>=YES</strong></td>
<td width="454">Cette directive permet de masquer l&#8217;écran de saisie de la clé produit qui peut être stockée dans le fichier de réponse correspondant (unattend.xml). Toutefois, en fonction du système d&#8217;exploitation installé, et afin d&#8217;éviter l&#8217;interruption d&#8217;une installation, vous pouvez indiquer dans ce fichier, une clé par défaut. Cf &#8220;Annexe &#8211; Clés d’installation des clients KMS&#8221;</td>
</tr>
<tr>
<td width="253"><strong>SkipComputerBackup=YES</strong></td>
<td width="454">Cette directive, apparue avec MDT2012, permet de masquer l&#8217;écran de sauvegarde préalable à un déploiement sur un poste fonctionnel.</td>
</tr>
<tr>
<td width="253"><strong>SkipBitLocker=YES</strong></td>
<td width="454">Cette directive permet de masquer l&#8217;écran de mise en œuvre du chiffrement intégral de disque dur &#8220;BitLocker&#8221;. Attention, si vous l&#8217;activez la version du système d&#8217;exploitation doit le supporter.</td>
</tr>
</tbody>
</table>
<p>Normalement, les directives ne sont pas sensibles à la casse (majuscules/minuscules) et les valeurs comme &#8220;Y&#8221;, &#8220;YES&#8221;, &#8220;Yes&#8221; sont valides. Toutefois, probablement pour des raisons historiques et par convention, il est souhaitable de respecter les préconisations proposées dans l&#8217;aide en ligne, c’est-à-dire &#8220;YES&#8221; ou &#8220;NO&#8221;.</p>
<blockquote><p><strong>Astuce</strong> : Vous pouvez ajouter un point-virgule en début d&#8217;une ligne pour la commenter et ainsi éviter son traitement ou mentionner une information personnelle.</p></blockquote>
<p>Si je résume, la section [Default] doit contenir vos préférences générales, s&#8217;appliquant au plus grand nombre de vos scénarios de déploiement, et pour lesquels vous souhaitez contrôler les valeurs par défaut.</p>
<p>Ensuite, vous pouvez ajouter des sections supplémentaires pour traiter les cas particuliers sans oublier de mentionner l&#8217;ordre au niveau de la directive &#8220;<strong>Priority =</strong>&#8220;.</p>
<h3>B. Le Bootstrap.ini par défaut</h3>
<p>Ce fichier est en quelque sorte le premier point d&#8217;entrée dans la configuration de MDT. Il contient donc les informations cruciales de l&#8217;initialisation des processus MDT. Pour votre gouverne, son initialisation est déclenchée par la commande &#8220;<strong>BDDRun.exe /Bootstrap</strong>&#8221; contenue dans le noyau des clients LiteTouch. Reportez-vous à mon tutoriel sur la &#8220;<a href="http://www.it-connect.fr/presentation-de-winpe/">Présentation de WinPE</a>&#8221; et les explications sur les processus d&#8217;initialisation.</p>
<p>Il partage la même logique que son homologue de type .ini et à l&#8217;issue d&#8217;une première installation de MDT, son contenu est le suivant:</p>
<table width="707">
<tbody>
<tr>
<td width="319"><strong>Directive</strong></td>
<td width="388"><strong>Explications</strong></td>
</tr>
<tr>
<td width="319"><strong>[Settings]</strong></td>
<td width="388">Même principe que CustomSetting.ini</td>
</tr>
<tr>
<td width="319"><strong>Priority=Default</strong></td>
<td width="388">Même principe que CustomSetting.ini</td>
</tr>
<tr>
<td width="319"><strong>[Default]</strong></td>
<td width="388">Section obligatoire qui permet de définir les valeurs qui seront appliquées par défaut à tous les ordinateurs.</td>
</tr>
<tr>
<td width="319"><strong>DeployRoot=\\WDS-MDT\DeploymentShare$</strong></td>
<td width="388">Cette directive indique l&#8217;emplacement  racine du partage de déploiement MDT, généralement sous la forme d&#8217;un chemin UNC.</td>
</tr>
</tbody>
</table>
<p>Nous allons voir par la suite comment l&#8217;améliorer.</p>
<h3>C. Principes avancés des fichiers .INI</h3>
<h4>1. Explications</h4>
<p>Le traitement des fichiers .INI est bien plus complexe qu&#8217;il n&#8217;y parait. En effet, il possible de personnaliser à l&#8217;extrême son séquencement. On retrouve toujours une section [Settings] chargée de définir les sections et l&#8217;ordre de leur traitement, mais parfois également des propriétés personnalisées. Au sein de ces sections, on trouve généralement les directives préconisées dans la plupart des cas, mais également vos propriétés personnalisées, auxquelles peuvent être associées des valeurs simples ou calculées. De plus, il est possible d&#8217;ajouter des sous-sections qui seront traitées en fonction d&#8217;une autre valeur.</p><pre class="crayon-plain-tag">[Settings]
; ordre de lecture des sections
Priority=Section1, Section2, Section3...
; propri&eacute;t&eacute;s personnalis&eacute;es
Properties=CustStaticVar, CustDynamicVar

[Section1]
; valorisation avec un contenu statique
CustStaticVar=PC
; valorisation avec un contenu dynamique
CustDynamicVar=#Day(Date) &amp;amp; &quot;-&quot; &amp;amp; Month(Date) &amp;amp; &quot;-&quot; &amp;amp; Year(Date)#

[Section2]
; d&eacute;claration d'une sous-section avec nom fixe
SubSection=Section2-1

[Section2-1]
Result=Value

[Section3]
; d&eacute;claration d'une sous-section avec nom calcul&eacute;
SubSection=Server-%IsServer%

[Server-True]
OSDComputerName=SRV-#Right(&quot;%SerialNumber%&quot;,7)#</pre><p>Dans cet exemple &#8220;non fonctionnel&#8221;, la variable personnalisée &#8220;CustDynamicVar&#8221; est valorisée selon une donnée calculée dynamiquement, telle que la date actuelle &#8220;#Day(Date)&amp; &#8220;-&#8221; &amp; Month(Date) &amp; &#8220;-&#8221; &amp; Year(Date)#&#8221;. Les caractères dièse &#8220;#&#8221; servent à borner l&#8217;expression.</p>
<blockquote><p><strong>Note</strong> : Les expressions sont exprimées en code vbscript . Vous disposez donc de toute la panoplie des fonctions disponibles dans ce langage.</p></blockquote>
<p>Pour le second exemple de valeur calculée, &#8220;<em>OSDComputerName=</em>&#8221; les signes &#8220;pourcent&#8221; référent une variable &#8220;<em>%SerialNumber%</em>&#8220;, déjà positionnée lors de la collecte, en l&#8217;occurrence le numéro de série de la machine.<br />
La sous-section déclarée dans la &#8220;Section3&#8243; est calculée sur la variable booléenne &#8220;<em>%IsServer%</em>&#8221; déjà positionnée lors de la collecte. S&#8217;il s&#8217;agit d&#8217;un système de type &#8220;Serveur&#8221;, cette variable renvoie &#8220;<em>True</em>&#8221; ce qui permet de composer le nom de la sous-section à atteindre, soit &#8220;<em>Server-True</em>&#8221; dans cet exemple.</p>
<p><strong>Pour illustrer ce principe avec un exemple plus concret :</strong></p>
<p>Supposons que vous vouliez différencier des certains paramètres en fonction des chacun de vos sites et définir un nommage particulier selon que les ordinateurs soient de type portable ou de bureau. Pour un tel cahier des charges, le recours à la passerelle IP par défaut, soit la variable MDT &#8220;<em>%DefaultGateway%</em>&#8220;, peut être un bon moyen pour localiser un emplacement ou un site. Pour ce qui est de la différentiation des types portable ou de bureau, il suffit d&#8217;interroger les variables booléennes MDT &#8220;<em>%IsLapTop%</em>&#8221; et &#8220;<em>%IsDeskTop%</em>&#8220;.</p>
<p>Pour définir un nom unique d&#8217;ordinateur, vous avez plein de possibilités telles que :</p>
<ul>
<li>Utiliser tout ou partie du numéro de série, &#8211; #Right(&#8220;%SerialNumber%&#8221;,7)#</li>
<li>Utiliser tout ou partie de l&#8217;adresse MAC &#8211; #Replace(Right(MACAddress,11),&#8221;:&#8221;,&#8221;&#8221;)#</li>
<li>Utiliser un nombre aléatoire. #Int(Rnd()*1000000)#</li>
</ul>
<p>N&#8217;oubliez pas de respecter les règles de base NetBIOS, telles que la limitation à 15 caractères pour la compatibilité ascendante, et éviter les caractères spéciaux dont le soulignement.</p>
<p>Ce qui pourrait donner un fichier comme suit :</p><pre class="crayon-plain-tag">[Settings]
Priority=Init, ByLaptop, ByDesktop, DefaultGateway, Default
Properties=mySite, myPCType, myNumber

[Init]
 myNumber=#Replace(Right("%MACAddress%",11),":","")#

[ByLaptop]
 SubSection=Laptop-%IsLapTop%

[Laptop-True]
 myPCType=LT
 MachineObjectOU=OU=Portables,OU=Postes,DC=Cnf1g,DC=Local

[ByDesktop]
 SubSection=Desktop-%IsDesktop%

[Desktop-True]
 myPCType=DT
 MachineObjectOU=OU=Fixes,OU=Postes,DC=Cnf1g,DC=Local

[DefaultGateway]
 192.168.75.1=Paris
 192.168.44.1=Nantes
 192.168.35.1=Rennes
 192.168.100.1=Londres

[Paris]
 mySite=PAR
 TimeZoneName=Romance Standard Time

[Nantes]
 mySite=NTE
 TimeZoneName=Romance Standard Time

[Rennes]
 mySite=RNE
 TimeZoneName=Romance Standard Time

[Londres]
 mySite=LON
 TimeZoneName=GMT Standard Time

[Default]
 OSInstall=Y
 OSDComputername=%mySite%-%myPCType%-%myNumber%
 SkipCapture=YES
 SkipAdminPassword=YES
 SkipProductKey=YES
 SkipComputerBackup=YES
 SkipBitLocker=YES</pre><p></p>
<h4>2. Tests et débogage</h4>
<p>Il ne vous reste plus qu&#8217;à tester cet exemple, mais la mise au point peut s&#8217;avérer longue et fastidieuse. Aussi, pour ces cas complexes, je vous conseille de tester la configuration sans passer par le scénario complet. Pour cela, téléchargez préalablement l&#8217;excellent outil &#8220;<em>MDT Debugger</em>&#8221; de l&#8217;équipe &#8220;<em>The Deployment Guys</em>&#8220;. C&#8217;est un simple exécutable à déposer dans un dossier quelconque, tel que &#8220;\\WDS-MDT\DeploymentShare$\Tools&#8221;. Ensuite, déposez le fichier de configuration à tester, que nous nommerons &#8220;<em>CS-Complex.ini</em> &#8221; dans le dossier &#8220;\\WDS-MDT\DeploymentShare$\Control&#8221;. Ouvrez ensuite une invite de commande, puis exécutez les commandes suivantes :</p><pre class="crayon-plain-tag">cd C:\DeploymentShare\Tools

.\CUSTOM_MDTDebugger.exe cscript ..\scripts\ZTIGather.wsf /inifile:..\Control\CS-Complex.ini</pre><p>La fenêtre suivante sera alors affichée, et vous permettra de contrôler précisément les traitements effectués ainsi que l&#8217;état des différentes variables et propriétés.</p>
<p><a href="media/a9ca0f9e.MDT03-img051.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img051.png"><img class=" size-full wp-image-18377 aligncenter" src="media/a9ca0f9e.MDT03-img051.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img051.png" alt="MDT03-img05" width="486" height="639" /></a></p>
<p>Si vous utilisez l&#8217;outil plusieurs fois de suite, pensez à supprimer le fichier suivant pour éviter les rémanences.</p><pre class="crayon-plain-tag">del C:\MININT\SMSOSD\OSDLOGS\VARIABLES.DAT</pre><p></p>
<h3>D. Les écrans de l&#8217;assistant</h3>
<p>Pour cette étude, je vous propose d&#8217;aborder la configuration du MDT au travers des différents écrans affichés par l&#8217;assistant de déploiement &#8220;<strong>wizard.hta</strong>&#8221; exploité sur les clients LiteTouch. Pour l&#8217;exemple, nous prendrons un scénario courant d&#8217;une séquence de tache de déploiement &#8220;<strong>Standard Client Task Sequence</strong>&#8220;.</p>
<p>Grossièrement, on peut considérer que les directives destinées à masquer les écrans de cet assistant sont de la forme &#8220;<strong>skip…=YES</strong>&#8220;. A titre d&#8217;information, voici la liste de ces variables :</p>
<p>SkipAdminAccounts, SkipAdminPassword, SkipApplications, SkipBDDWelcome, SkipBitLocker, SkipBuild, SkipCapture, SkipComputerBackup, SkipComputerName, SkipDomainMembership, SkipFinalSummary, SkipGroupSubFolders, SkipLocaleSelection, SkipPackageDisplay, SkipProductKey, SkipRearm, SkipRoles, SkipSummary, SkipTaskSequence, SkipTimeZone, SkipUserData, SkipWizard</p>
<p>Toutefois, si vous décidez de passer un écran sans l&#8217;afficher, n&#8217;oubliez pas qu&#8217;il sera nécessaire de contrôler les variables associées ou accepter les valeurs par défaut.</p>
<blockquote><p><strong>Attention</strong> : Les écrans affichés sont variables selon les scénarios traités et certains peuvent être automatiquement masqués en l&#8217;absence de contenu, tels que des applications, des packages, ou lorsque certaines conditions ne sont pas remplies…</p></blockquote>
<h4>1. Page de bienvenue</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Welcome</strong><br />
Fichier de configuration préconisé : <strong>BootStrap.ini</strong><br />
Directive de masquage : <strong>SkipBDDWelcome=YES</strong></p>
<div id="attachment_18371" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18371 size-large" src="media/d4c89dbf.MDT03-img06-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img06-730x535.png" alt="MDT03-img06" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page de bienvenue</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>KeyboardLocalePE=040c:0000040c</strong> Modifier le clavier en Français</li>
</ul>
<p><span style="text-decoration: underline;">Pour affecter une adresse IP statique :</span></p>
<p>Bien que les environnements DHCP soit plus simples à mettre en œuvre, vous pouvez affecter une adresse IP statique sur les clients LiteTouch. Pour cela, vous pouvez soit laisser la page de bienvenue visible et utiliser l&#8217;assistant, soit utiliser des commandes &#8220;netsh&#8221;, soit utiliser l&#8217;une des techniques suivantes :</p>
<p>&#8211; Ajout de tout ou partie des propriétés suivantes au sein du fichier de configuration BootStrap.ini</p>
<ul>
<li>OSDAdapterCount=1</li>
<li>OSDAdapter0EnableDHCP=FALSE</li>
<li>OSDAdapter0IPAddressList=192.168.100.220</li>
<li>OSDAdapter0SubnetMask=255.255.255.0</li>
<li>OSDAdapter0Gateways=192.168.100.1</li>
<li>OSDAdapter0DNSServerList=192.168.1.11,192.168.1.12</li>
<li>OSDAdapter0DNSSuffix=labo.local</li>
</ul>
<p>&#8211; Modifier le fichier &#8220;<strong>\unattend.xml</strong>&#8221; des clients LTI (modification du noyau WinPE) comme suit :</p><pre class="crayon-plain-tag">&lt;component name="Microsoft-Windows-TCPIP" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"&gt;
 &lt;Interfaces&gt;
 &lt;Interface wcm:action="add"&gt;
 &lt;Ipv4Settings&gt;
 &lt;DhcpEnabled&gt;false&lt;/DhcpEnabled&gt;
 &lt;Metric&gt;10&lt;/Metric&gt;
 &lt;RouterDiscoveryEnabled&gt;false&lt;/RouterDiscoveryEnabled&gt;
 &lt;/Ipv4Settings&gt;
 &lt;UnicastIpAddresses&gt;
 &lt;IpAddress wcm:action="add" wcm:keyValue="1"&gt;192.168.100.220/24&lt;/IpAddress&gt;
 &lt;/UnicastIpAddresses&gt;
 &lt;Identifier&gt;Ethernet&lt;/Identifier&gt;
 &lt;/Interface&gt;
 &lt;/Interfaces&gt;
 &lt;/component&gt;</pre><p>Cette seconde technique à ma préférence, mais j&#8217;admets qu&#8217;elle est plus délicate à mettre en œuvre. En effet, il faut être familier de l&#8217;éditeur WSIM à moins de copier/coller cet exemple et il faudra injecter cette modification au sein du noyau WinPE, dans le fichier Boot.WIM.</p>
<h4>2. Saisie des identifiants de connexion</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>User Credentials</strong><br />
Fichier de configuration : <strong>BootStrap.ini</strong><br />
Directive de masquage : <strong>N/A</strong> &#8211; Automatiquement passé si les propriétés ci-après sont toutes renseignées.</p>
<div id="attachment_18372" style="width: 610px" class="wp-caption aligncenter"><img class="wp-image-18372 size-full" src="media/03c26063.MDT03-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img07.png" alt="MDT03-img07" width="600" height="400" /><p class="wp-caption-text">Aperçu de la page &#8211; Saisie des identifiants</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>UserID=CompteUtilisateur</strong> &#8211; Entrez le nom du compte de déploiement local ou de domaine</li>
<li><strong>UserPassword =MotDePasse</strong> &#8211; Entrez le mot de passe du compte en clair</li>
<li><strong>UserDomain=DomaineOuServeurMDT</strong> &#8211; Entrez le nom du domaine Active Directory ou le nom ou adresse IP du serveur MDT s&#8217;il s&#8217;agit d&#8217;un compte local.</li>
</ul>
<h4>3. Séquence(s) de taches</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Task Sequence</strong><br />
Fichier de configuration : <strong>Bootstrap.ini / CustomSettings.ini</strong><br />
Directive de masquage : <strong>SkipTaskSequence =YES</strong></p>
<div id="attachment_18347" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18347 size-large" src="media/299b8882.MDT03-img08-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img08-730x535.png" alt="MDT03-img08" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Task Sequence</p></div>
<p>Propriétés concernées :</p>
<ul>
<li>T<strong>askSequenceID=</strong><em>Aucun</em> &#8211; Entrez l&#8217;identifiant de la séquence de taches souhaitée. Vous pouvez retrouver cette information au niveau des propriétés d&#8217;une séquence de taches.</li>
</ul>
<h4>4. Détails de l&#8217;ordinateur</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Computer Details</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directives de masquage : <strong>SkipComputerName =YES </strong>: <strong>SkipDomainMembership=YES</strong></p>
<div id="attachment_18348" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18348 size-large" src="media/616218c0.MDT03-img09-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img09-730x535.png" alt="MDT03-img09" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Détails de l&#8217;ordinateur</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>OSDComputerName=</strong><em>NomMachine</em> &#8211; Par défaut, MDT affecte un nom commençant par &#8220;MININT-&#8221; suivi d&#8217;un identifiant unique aléatoire.</li>
<li><strong>JoinWorkgroup=</strong><em>NomDuGroupeDeTravail</em> &#8211; Par défaut, MDT affecte le nom &#8220;WORKGROUP&#8221;</li>
</ul>
<p>Ou pour joindre l&#8217;ordinateur à un domaine</p>
<ul>
<li><strong>JoinDomain</strong>=<em>NomDuDomaine</em> &#8211; Entrez le nom du domaine Active Directory à joindre</li>
<li><strong>DomainAdmin</strong>=<em>CompteDeJonction</em> &#8211; Entrez le nom d&#8217;un compte habilité à joindre un ordinateur au domaine</li>
<li><strong>DomainAdminDomain</strong>=<em>NomDeDomaineDuCompte</em> &#8211; Entrez le nom du domaine auquel appartient le compte habilité</li>
<li><strong>DomainAdminPassword</strong>= <em>MotDePasse</em> &#8211; Entrez le mot de passe du compte en clair</li>
</ul>
<h4>5. Transfert des données et paramètres d&#8217;utilisateur (USMT)</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Move Data and Settings / User Data (Restore)</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directive de masquage : <strong>SkipUserData =YES</strong></p>
<div id="attachment_18349" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18349 size-large" src="media/e339cf1d.MDT03-img10-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img10-730x535.png" alt="MDT03-img10" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; USMT</p></div>
<p>&nbsp;</p>
<p><img class="aligncenter wp-image-18350 size-large" src="media/ee0a6d55.MDT03-img11-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img11-730x535.png" alt="MDT03-img11" width="730" height="535" /></p>
<p>Propriétés concernées :</p>
<ul>
<li><strong>DoNotFormatAndPartition=YES</strong> &#8211; Ne formate pas les partitions existantes afin de préserver le contenu (Nouveauté MDT2013).</li>
<li><strong>UDDir =</strong>Nom du dossier dans lequel seront stockées les données USMT ou la sauvegarde</li>
<li><strong>UDShare</strong> = Chemin UNC dans lequel seront stockées les données USMT ou la sauvegarde</li>
<li><strong>UserDataLocation</strong> = UNC | AUTO | NETWORK |NONE &#8211; Définit le chemin UNC ou la méthode de stockage des données USMT ou la sauvegarde &#8211; Par défaut, la valeur est &#8220;AUTO&#8221;</li>
</ul>
<h4>6. Saisie de la clé produit</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Product Key</strong><br />
Fichier de configuration :<strong> CustomSettings.ini</strong><br />
Directive de masquage : <strong>SkipProductKey =YES</strong></p>
<div id="attachment_18351" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18351 size-large" src="media/0f339e49.MDT03-img12-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img12-730x535.png" alt="MDT03-img12" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Spécifier la clé de produit</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>ProductKey =</strong> <em>AAAAA-BBBBB-CCCCC-DDDDD-EEEEE-FFFFF</em> &#8211; Entrez la clé KMS du produit (5 blocs de 5 caractères alphanumériques).</li>
</ul>
<ul>
<li><strong>OverrideProductKey</strong>= <em>AAAAA-BBBBB-CCCCC-DDDDD-EEEEE-FFFFF</em> &#8211; Permet d&#8217;affecter une clé MAK lorsque le serveur KMS est injoignable</li>
</ul>
<h4>7. Réglages des préférences régionales</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Locale and Time</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directives de masquage : <strong>SkipLocaleSelection =YES </strong><strong>: SkipTimeZone=YES</strong></p>
<div id="attachment_18352" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18352 size-large" src="media/50b15b3b.MDT03-img13-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img13-730x535.png" alt="MDT03-img13" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Préférences régionales</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>UILanguage=fr-FR</strong> &#8211; Entrez l&#8217;identifiant de la langue d&#8217;installation &#8211; ici &#8220;French (France)&#8221;</li>
<li><strong>UserLocale=fr-FR</strong> &#8211; Entrez la préférence régionale &#8211; ici &#8220;French (France)&#8221;</li>
<li><strong>KeyboardLocale= 040C:0000040C</strong> &#8211; Entrez le code pays selon le clavier désiré &#8211; ici &#8220;French&#8221;</li>
<li><strong>TimeZoneName = Romance Standard Time</strong> &#8211; Entrez le nom du fuseau horaire &#8211; ici &#8220;(UTC+01:00) Brussel, Copenhagen, Madrid, Paris&#8221;</li>
<li><strong>TimeZone=105</strong> &#8211; Alternative au précédent &#8211; Entrez le code du fuseau horaire &#8211; ici &#8220;105&#8221; pour celui de la France</li>
</ul>
<h4>8. Applications à installer</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Applications</strong><br />
Fichier de configuration :<strong> CustomSettings.ini</strong><br />
Directives de masquage : <strong>SkipApplications=YES </strong><strong>: SkipAppsOnUpgrade=YES</strong></p>
<div id="attachment_18353" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18353 size-large" src="media/8997c90b.MDT03-img14-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img14-730x535.png" alt="MDT03-img14" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Applications à installer</p></div>
<p>Cet écran permet de sélectionner les applications qui seront installées durant la tache de post-installation d&#8217;une séquence de taches.</p>
<p>Propriétés concernées :</p>
<ul>
<li><strong>Applications00x =</strong><em>{guid}</em> &#8211; Ces directives particulières commencent par &#8220;Applications&#8221; suivi d&#8217;un numéro d&#8217;ordre de 001 à 999. La valeur doit correspondre l&#8217;identifiant global unique {GUID} des applications. Vous pouvez retrouver cette valeur au niveau des propriétés de chaque application ajoutée dans le MDT.</li>
</ul>
<ul>
<li><strong>MandatoryApplications00x =</strong><em>{guid}</em> &#8211; Identique au précédent, mais rend obligatoire l&#8217;installation de l&#8217;application. En fait, la case ne peut pas être décochée (grisée) lorsque cet écran est affiché.</li>
</ul>
<h4>9. Saisie du mot de passe d&#8217;administrateur local</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Administrator Password</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directive de masquage : <strong>SkipAdminPassword =YES</strong></p>
<div id="attachment_18354" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18354 size-large" src="media/aebc64c4.MDT03-img15-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img15-730x535.png" alt="MDT03-img15" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Mot de passe Administrateur</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>AdminPassword =</strong><em>MotDePasse</em> &#8211; Entrez le mot de passe du compte d&#8217;administrateur local en clair. Si cette information n&#8217;est pas mentionnée, MDT conservera le mot de passe défini dans la base de compte locale du système installé. Autrement dit, pour une distribution originale Microsoft, le mot de passe est vide, mais pour une image de référence, le mot de passe peut être défini durant la séquence de fabrication préalable à sa capture.</li>
</ul>
<h4>10 . Capture d&#8217;une image de référence</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Capture Image</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directive de masquage : <strong>SkipCapture =YES</strong></p>
<div id="attachment_18355" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18355 size-large" src="media/0e733ab0.MDT03-img16-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img16-730x535.png" alt="MDT03-img16" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Capture d&#8217;une image de référence</p></div>
<p>Propriétés concernées :</p>
<ul>
<li><strong>DoCapture=</strong> &#8211; Entrez la valeur &#8220;YES&#8221; pour activer la première option de capture, soit &#8220;Capture an image of this reference computer.&#8221;, ou entrez la valeur &#8220;SYSPREP&#8221; pour activer la seconde option, soit &#8220;Sysprep this computer.&#8221;, ou entrez la valeur &#8220;PREPARE&#8221; pour activer la troisième option, soit &#8220;Prepare to capture this machine.&#8221;</li>
</ul>
<p>Si vous optez pour l&#8217;option la plus courante, soit &#8220;DoCapture=YES&#8221;, vous avez la possibilité de spécifier le chemin et le nom de l&#8217;image de destination. Les directives sont les mêmes que pour une sauvegarde.</p>
<ul>
<li><strong>ComputerBackupLocation=</strong><em>\\Serveur\Partage</em> &#8211; Entrez le chemin UNC de destination de la capture. Par défaut, ce chemin correspond au sous dossier &#8220;Captures&#8221; situé sur le partage de déploiement, comme par exemple &#8220;\\WDS_MDT\DeploymentShare\Captures&#8221;. N&#8217;oubliez pas d&#8217;accorder les autorisations d&#8217;écriture sur cette ressource.</li>
<li><strong>BackupFile=</strong><em>Fichier.WIM</em> &#8211; Entrez le nom de l&#8217;image .wim résultante. Correspond par défaut à l&#8217;identifiant de la séquence de tache, soit &#8220;%TaskSequenceID%.wim&#8221;</li>
</ul>
<h4>11. Résumé préalable</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Ready to begin</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directive de masquage : <strong>SkipSummary =YES</strong></p>
<div id="attachment_18356" style="width: 740px" class="wp-caption aligncenter"><img class="wp-image-18356 size-large" src="media/f4a69ca5.MDT03-img17-730x535.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img17-730x535.png" alt="MDT03-img17" width="730" height="535" /><p class="wp-caption-text">Aperçu de la page &#8211; Résumé des opérations</p></div>
<p>Propriétés concernées : N/A</p>
<h4>12. Résumé de fin de déploiement</h4>
<p>Titre de l&#8217;écran de l&#8217;assistant : <strong>Operating system deployment completed successfully </strong><strong>: Operating system deployment did not complete successfully</strong><br />
Fichier de configuration : <strong>CustomSettings.ini</strong><br />
Directive de masquage :<strong> SkipFinalSummary =YES</strong></p>
<p>Ecran Blanc = Aucune erreur, Jaune = Avertissement, Rose = Erreur critique</p>
<div id="attachment_18357" style="width: 710px" class="wp-caption aligncenter"><img class="wp-image-18357 size-full" src="media/d8c048b1.MDT03-img18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img18.png" alt="MDT03-img18" width="700" height="500" /><p class="wp-caption-text">Aperçu de la page &#8211; Etat de l&#8217;opération</p></div>
<p>Quand il y a une erreur, ça donne ça :</p>
<p><img class=" size-medium wp-image-18358 aligncenter" src="media/0a425387.MDT03-img19-550x393.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img19-550x393.png" alt="MDT03-img19" width="550" height="393" /></p>
<p>Propriétés concernées :</p>
<ul>
<li><strong>FinishAction=</strong> &#8211; Permet de définir le comportement souhaité à l&#8217;issue du déploiement, par défaut si l&#8217;écran n&#8217;est pas masqué, le résumé de fin de déploiement reste affiché. Entrez l&#8217;une des valeurs, telle que &#8220;<strong>LOGOFF | SHUTDOWN | RESTART | REBOOT</strong>&#8221; afin de respectivement, fermer la session, arrêter, redémarrer à chaud ou à froid l&#8217;ordinateur.</li>
</ul>
<p>Afin de ne pas trop alourdir cette présentation déjà conséquente, je vous invite à vous reporter à la documentation officielle pour les autres cas particuliers non abordés ici.</p>
<table width="99%">
<thead>
<tr>
<td width="25%">Ecran de l&#8217;assistant</td>
<td width="32%">Masqué via cette propriété</td>
<td width="41%">Configurer  ces propriétés</td>
</tr>
</thead>
<tbody>
<tr>
<td width="25%">Computer Backup</td>
<td width="32%">SkipComputerBackup</td>
<td width="41%">·    BackupDir·    BackupShare·    ComputerBackupLocation</td>
</tr>
<tr>
<td width="25%">Language Packs</td>
<td width="32%">SkipPackageDisplay</td>
<td width="41%">·    LanguagePacks</td>
</tr>
<tr>
<td width="25%">Roles and Features</td>
<td width="32%">SkipRoles</td>
<td width="41%">·    OSRoles·    OSRoleServices·    OSFeatures</td>
</tr>
<tr>
<td width="25%">Local Administrators</td>
<td width="32%">SkipAdminAccounts</td>
<td width="41%">·    Administrators</td>
</tr>
<tr>
<td width="25%">Bitlocker</td>
<td width="32%">SkipBitLocker</td>
<td width="41%">·    BDEDriveLetter·    BDEDriveSize·    BDEInstall·    BDEInstallSuppress·    BDERecoveryKey·    TPMOwnerPassword·    OSDBitLockerStartupKeyDrive·    OSDBitLockerWaitForEncryption</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<h3>E. Exemple de personnalisation</h3>
<h4>1. Postulat du cas étudié</h4>
<p>Afin d&#8217;illustrer tout ceci, nous allons prendre l&#8217;exemple d&#8217;une capture d&#8217;un poste de référence. En effet, si vous n&#8217;êtes pas encore familiarisé avec ce concept, on peut considérer que contrairement aux scénarios habituels de déploiement, il s&#8217;agit d&#8217;un cas particulier que la séquence de tache associée doit prendre en compte.</p>
<p>Pour faire court, cette notion de &#8220;capture&#8221; est essentiellement liée aux processus de fabrication d&#8217;un ordinateur de référence, souvent désigné par l&#8217;anglicisme &#8220;Master&#8221;. Sur le plan pratique, la capture consiste à générer une image .WIM à partir d&#8217;un poste remis en condition de déploiement via l&#8217;outil &#8220;sysprep&#8221;. Avec MDT, on peut distinguer 2 techniques de fabrication :</p>
<ul>
<li><strong>La capture manuelle</strong> : L&#8217;installation et la configuration de l&#8217;ordinateur de référence est faite manuellement puis on sollicite ensuite via le réseau, le script &#8220;<em>LiteTouch.vbs&#8221;</em> situé sur le partage MDT, afin de déclencher une séquence de tache de type &#8220;<em>Sysprep and Capture</em>&#8220;.</li>
</ul>
<ul>
<li><strong>La capture automatisée</strong> : L&#8217;installation et la configuration de l&#8217;ordinateur de référence est réalisée par une séquence de tache de type &#8220;<em>Standard Client Task Sequence</em>&#8221; à laquelle on associe l&#8217;enchainement des actions de préparation et de capture. Bien que plus délicate à mettre au point, cette méthode garantit et normalise le processus de fabrication.</li>
</ul>
<h4>2. Appliquer une configuration à une machine précise</h4>
<p>Il existe plusieurs moyen d&#8217;identifier un ordinateur, mais pour cet exemple, nous allons distinguer la machine de référence (virtuelle ou non) par son adresse MAC. Pour cela, il suffit d&#8217;ajouter la variable &#8220;<em>MACAddress</em>&#8221; au niveau de la directive &#8220;<em>Priority=</em>&#8221; et d&#8217;ajouter une nouvelle section correspondante à la valeur de l&#8217;adresse physique de la machine, au format [00:00:00:AA:BB:CC].</p>
<blockquote><p><strong>Note</strong> : Sous Windows, les commandes &#8220;arp&#8221; ou &#8220;ipconfig&#8221; renvoient l&#8217;adresse MAC séparée par un tiret avec les lettres en minuscule. Pour MDT, il faudra remplacer les tirets par des double-points et mettre les lettres en majuscule, soit en langage powershell : <strong>(&#8220;00-15-5d-00-2c-15&#8243;).Replace(&#8220;-&#8220;,&#8221;:&#8221;).ToUpper()</strong></p></blockquote>
<p>Besoin d&#8217;un script plus élaboré pour valider le format ?, cf <a href="http://blog.danovich.com.au/2012/02/28/powershell-mac-address-format-validation-for-sccm-computer-association/" target="_blank">ici</a></p>
<h4>3 . Création de la séquence de test</h4>
<p>Pour un premier test de cette configuration, je vous propose de créer une nouvelle séquence de tache de type &#8220;<em>Sysprep and Capture</em>&#8220;. Par exemple, nous lui affectons l&#8217;identifiant &#8220;<em>CAPT-001</em>&#8221; et le nom arbitraire &#8220;<em>Sysprep et Capture uniquement</em>&#8220;. Au besoin, vous pouvez ajouter cette information dans le fichier au niveau de la section correspondante à l&#8217;adresse MAC de notre machine de test.</p>
<p><img class="aligncenter wp-image-18359 size-full" src="media/456c37a2.MDT03-img20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img20.png" alt="MDT03-img20" width="555" height="294" /></p>
<h4>4. Directives à ajouter dans CustomSettings.ini</h4>
<p>Donc dans le cadre de cette démonstration, il nous faut renseigner les directives suivantes :</p>
<table width="707">
<tbody>
<tr>
<td width="253"><strong>Directive</strong></td>
<td width="454"><strong>Explications</strong></td>
</tr>
<tr>
<td width="253"><strong>SkipCapture = NO | YES </strong></td>
<td width="454">Pour afficher ou masquer l&#8217;écran de capture</td>
</tr>
<tr>
<td width="253"><strong>DoCapture=YES</strong></td>
<td width="454">Active l&#8217;option de capture, soit &#8220;Capture an image of this reference computer&#8221;</td>
</tr>
<tr>
<td width="253"><strong>ComputerBackupLocation</strong><strong>=</strong></td>
<td width="454">Chemin de destination local ou réseau pour une sauveagarde ou une capture. Pour un partage réseau, l&#8217;équivalent est &#8220;%BackupShare%\%BackupDir%&#8221;</td>
</tr>
<tr>
<td width="253"><strong>BackupShare= </strong></td>
<td width="454">Correspond par défaut au chemin UNC du partage de déploiement &#8220;%DeployRoot%&#8221;</td>
</tr>
<tr>
<td width="253"><strong>BackupDir=</strong></td>
<td width="454">Correspond par défaut au sous-dossier  &#8220;\Captures&#8221; situé à la racine du partage de déploiement</td>
</tr>
<tr>
<td width="253"><strong>BackupFile=</strong></td>
<td width="454">Correspond par défaut à l&#8217;identifiant de la séquence de tache, soit &#8220;%TaskSequenceID%.wim&#8221;</td>
</tr>
</tbody>
</table>
<blockquote><p><strong>Remarque importante</strong> : Les processus de capture MDT échouent systématiquement dès lors que l&#8217;ordinateur est membre d&#8217;un domaine. Autrement dit, les séquences de capture ne sont traitées que sur des ordinateurs autonomes au sein d&#8217;un simple groupe de travail.</p></blockquote>
<p>Le fichier de configuration devrait approximativement ressembler à ceci :</p><pre class="crayon-plain-tag">[Settings]
Priority = MACAddress,Default
Properties=MyCustomProperty

[00:15:5D:00:2C:15]
SkipTaskSequence=NO 
TaskSequenceID=CAPT-001

SkipCapture=NO
DoCapture=YES
; ComputerBackupLocation=%DeployRoot%\Captures
; ou 
BackupShare=%DeployRoot%
BackupDir=Captures
BackupFile=%TaskSequenceID%.wim

[Default]
SkipCapture=YES
DoCapture=NO</pre><p>Notez que dans un premier temps, il est préférable de conserver l&#8217;affichage des écrans afin de vérifier que les champs soient correctement remplis.</p>
<p>Pour rappel, n&#8217;oubliez pas que le dossier de capture doit être accessible en lecture/écriture et que l&#8217;exécution du script nécessite généralement des privilèges d&#8217;administration.</p>
<h4>5. Test du résultat</h4>
<p>A partir de la machine de test sur laquelle un système est déjà installé, il ne reste plus qu&#8217;à connecter un lecteur réseau pointant sur le serveur MDT et exécuter le script &#8220;<em>LiteTouch.vbs</em>&#8221; situé sous le dossier &#8220;<em>Scripts</em>&#8220;.</p><pre class="crayon-plain-tag">net use z: \\WDS-MDT\DeploymentShare$ /user:WDS-MDT\Admin *
Entrez le mot de passe pour \\WDS-MDT\DeploymentShare$ :
Z:\Scripts\LiteTouch.vbs</pre><p>Selon le niveau de sécurité du poste, une confirmation d&#8217;exécution peut être affichée.</p>
<p><img class=" size-medium wp-image-18360 aligncenter" src="media/66dd287a.MDT03-img21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img21.png" alt="MDT03-img21" width="414" height="307" /></p>
<p>A l&#8217;issue du traitement des fichiers bootstrap.ini et customsetting.ini, et sous réserve que vous ayez correctement saisi l&#8217;adresse MAC de la machine de test, l&#8217;écran de choix des séquences de taches devrait apparaître avec l&#8217;option &#8220;<strong>Sysprep et Capture uniquement</strong>&#8221; sélectionnée.</p>
<p><img class="aligncenter wp-image-18361 size-large" src="media/bf47c81c.MDT03-img22-730x245.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img22-730x245.png" alt="MDT03-img22" width="730" height="245" /></p>
<p>Si c&#8217;est bien le cas, pour la prochaine étape, vous pourrez éventuellement changer la directive par <strong>SkipTaskSequence=YES</strong>. Cliquez sur &#8220;<strong>Next</strong>&#8220;.</p>
<p>L&#8217;écran de capture devrait alors apparaître. Et là encore, la première option doit être déjà sélectionnée et les champs &#8220;<strong>Location</strong>&#8221; et &#8220;<strong>File name</strong>&#8221; devraient contenir les bonnes informations.</p>
<p><img class="aligncenter wp-image-18362 size-large" src="media/538c9cf9.MDT03-img23-730x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img23-730x278.png" alt="MDT03-img23" width="730" height="278" /></p>
<p>Si c&#8217;est bien le cas, pour le test suivant, vous pourrez changer la directive par <strong>SkipCapture=YES</strong><br />
Cliquez sur &#8220;<strong>Cancel</strong>&#8220;.</p>
<p>La démonstration peut s&#8217;achever ici, du fait qu&#8217;il s&#8217;agissait de montrer un exemple simple de capture. Cela étant, il faudrait encore ajuster quelques réglages afin de parfaire cette opération, tels que l&#8217;ajout d&#8217;applications, de packages ou bien ajuster les composants Windows souhaités.</p>
<p>Voici un exemple de configuration finalisé</p><pre class="crayon-plain-tag">[Settings]
Priority = MACAddress,Default
Properties=MyCustomProperty

[00:15:5D:00:2C:15]
_SMSTSORGNAME=Creation de l'image de reference - %TaskSequenceID%

SkipTaskSequence=YES 
 TaskSequenceID=CAPT-001

SkipCapture=YES
 DoCapture=YES
 BackupShare=\\WDS-MDT\DeploymentShare$
 BackupDir=Captures
 BackupFile=BUILD-v%TaskSequenceVersion%.wim

; ajoutez ici les applications a integrer dans l'image de reference
SkipApplications=NO
SkipAppsOnUpgrade=YES
 ; Applications001={GUID1}
 ; Applications002={GUID2}
 ; Applications003={GUID3}

SkipUserData=YES
 UserDataLocation=NONE

SkipComputerName=YES
 OSDComputerName=BUILD-001
SkipDomainMembership=YES
 JoinWorkGroup=WORKGROUP

SkipLocaleSelection=YES
SkipTimeZone=YES
 UILanguage=fr-FR
 UserLocale=fr-FR
 KeyboardLocale= 040C:0000040C
 TimeZoneName=Romance Standard Time

DoNotCreateExtraPartition=YES
ApplyGPOPack=NO
SLShare=\\WDS-MDT\logs
; pensez a reactiver les taches Windows Update dans la TS
WSUSServer=http://wsus

SkipAdminPassword=YES
SkipBitLocker=YES
SkipProductKey=YES
SkipRoles=YES

SkipSummary=YES
SkipFinalSummary=NO
 FinishAction=SHUTDOWN

[Default]
_SMSTSORGNAME=Deploiement par defaut - %TaskSequenceID%
OSInstall=Y
SkipCapture = YES</pre><p><strong>Exemple de résultat :</strong></p>
<p><img class=" size-medium wp-image-18363 aligncenter" src="media/b6e653e9.MDT03-img24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img24.png" alt="MDT03-img24" width="456" height="146" /></p>
<p><img class=" size-medium wp-image-18364 aligncenter" src="media/fdb64bce.MDT03-img25.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img25.png" alt="MDT03-img25" width="456" height="192" /></p>
<p>Maintenant tous ces choix vous incombent et j&#8217;espère que cette présentation sera suffisante à votre envol vers de nouvelles aventures avec MDT.</p>
<blockquote><p><strong>Conseil</strong> : Pensez à sauvegarder régulièrement vos fichiers de configuration opérationnels avant d&#8217;effectuer des modifications. Pour l&#8217;anecdote, je ne compte plus les heures perdues à chercher une &#8220;fausse erreur de traitement&#8221; liée simplement à un mauvais encodage du fichier en UTF8 au lieu de ANSI.</p></blockquote>
<h3>F. La base de données MDT DB</h3>
<p>Après tout ce remue-méninge autour de ce fameux fichier de configuration, un constat viens rapidement à l&#8217;esprit. A une plus grande échelle, le nombre de ligne va très rapidement augmenter, et on atteint très rapidement les limites en termes de lisibilité. En effet, les risques de doublons ou d&#8217;erreur dans les déclarations de variables n&#8217;est pas négligeable et difficile à identifier. Est-ce raisonnable de maintenir un tel fichier pour gérer toutes les déclinaisons de mon entreprise ?</p>
<p>C&#8217;est à ce moment que la base de données &#8220;MDT DB&#8221; devient intéressante.</p>
<p>Installer une base de donnée pour MDT peut paraitre délicat pour un néophyte et pour débuter, un tutoriel arrivera prochainement dans lequel j&#8217;aborde l&#8217;installation d&#8217;une base SQL Server Express ainsi que l&#8217;exploitation des nouvelles possibilités telles que la notion de rôles</p>
<h2>IV. Aller plus loin avec CS.ini : Quelques Trucs et Astuces</h2>
<h3>A. Ne pas créer la partition additionnelle d&#8217;amorçage</h3>
<p>Vous avez sans doute remarqué que le MDT génère une partition supplémentaire dans le but d&#8217;y stocker les fichiers d&#8217;amorçage et surtout dans l&#8217;hypothèse d&#8217;activer le chiffrement intégral de disque BitLocker. Hors, cette fonctionnalité n&#8217;est disponible pas sur les versions, vous pouvez désactiver la création de cette partition supplémentaire via la directive suivante :</p><pre class="crayon-plain-tag">DoNotCreateExtraPartition=YES</pre><p></p>
<h3>B. Affecter des valeurs dynamiques aux variables MDT</h3>
<h4>1. Personnalisation de la bannière de déploiement</h4>
<p>Nous avons vu qu&#8217;il était possible d&#8217;affecter de nombreuses valeurs aux propriétés MDT , comme par exemple &#8221; <strong>_SMSTSOrgName= MonEntreprise</strong>&#8221; pour personnaliser la bannière de déploiement. Toutefois, ces valeurs sont statiques et il peut être parfois intéressant de composer dynamiquement certains contenus.</p>
<p>Exemples :</p>
<p>Pour afficher l&#8217;identifiant de la séquence et le nom de l&#8217;ordinateur sur la bannière de déploiement, vous pourriez utiliser la directive suivante :</p><pre class="crayon-plain-tag">_SMSTSOrgName = Execution de la s&eacute;quence %TaskSequenceID% sur %OSDComputername%</pre><p></p>
<h4>2. Personnalisation des noms de machines</h4>
<p>Pour composer vos propres noms de machine à partir des 5 derniers chiffres du numéro de série, vous pourriez utiliser la directive suivante :</p><pre class="crayon-plain-tag">OSDComputername = PC-#Right(&quot;%SerialNumber%&quot;,4)#</pre><p>Les caractères &#8220;#&#8221; permettent d&#8217;encadrer le code à évaluer</p>
<h4>3. Ciblage des pilotes en fonction des machines</h4>
<p>Pour maîtriser la distribution des pilotes en fonction de la marque et du modèle de machine</p><pre class="crayon-plain-tag">DriverSelectionProfile=Nothing
DriverInjectionMode=ALL
DriverGroup001=Windows 7\x64\%Make%\%Model%</pre><p>Notez que cette astuce ne fonctionne que si vos pilotes sont organisés selon une hiérarchie de dossiers correspondant exactement à la marque et au modèle de machine renvoyé par les requêtes WMI. Vous pouvez obtenir ces renseignements :</p>
<p>&#8211; Via la console WMI</p><pre class="crayon-plain-tag">WMIC CSProduct Get Name, Vendor</pre><p>Relevez collectez les valeurs &#8220;Vendor&#8221; (Make) et &#8220;Name&#8221; (Model)</p>
<p>&#8211; Via Powershell</p><pre class="crayon-plain-tag">Get-WmiObject Win32_ComputerSystem | Select Model,Manufacturer</pre><p>Relevez les valeurs &#8220;Manufacturer&#8221; (Make) et &#8220;Model&#8221; (Model)</p>
<h4>4. Ajouter la date de création sur le fichier de capture</h4>
<p>Cet exemple permet de nommer le fichier résultant d&#8217;une capture ajoutant la date de fabrication à l&#8217;identifiant la séquence de tache.</p><pre class="crayon-plain-tag">DoCapture=YES
BackupShare=%DeployRoot%
BackupDir=Captures
BackupFile=%TaskSequenceID%_#day(date) &amp;amp; &quot;-&quot; &amp;amp; month(date) &amp;amp; &quot;-&quot; &amp;amp; year(date)#.wim</pre><p></p>
<h3>C. Activer les mises à jour Windows Update, mais bloquer des correctifs indésirables</h3>
<p></p><pre class="crayon-plain-tag">WSUSServer=http://WSUSServer:8530

WUMU_ExcludeKB001=976002 
WUMU_ExcludeKB002=2267621
WUMU_ExcludeKB003=2434419</pre><p>Par exemple, le programme européen de choix du navigateur par défaut, silverlight, la barre d&#8217;outil &#8220;Bing&#8221;,…</p><pre class="crayon-plain-tag">;Microsoft Browser Choice Screen Update for EEA Users of Windows 7 for x64-based Systems (KB976002)
 WUMU_ExcludeKB1=976002
 ;Microsoft Silverlight (KB2636927)
 WUMU_ExcludeKB2=2636927
 ;Windows Internet Explorer 9 for Windows 7 for x64-based Systems (KB982861)
 WUMU_ExcludeKB3=982861
 ;Bing Desktop (KB2694771)
 WUMU_ExcludeKB4=2694771</pre><p><strong>Attention</strong> : Par défaut les taches de mise à jour sont présentes, mais désactivées</p>
<p><a href="media/33e2633f.MDT03-img26.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img26.png"><img class="aligncenter wp-image-18365 size-large" src="media/74ecccf4.MDT03-img26-730x446.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT03-img26-730x446.png" alt="MDT03-img26" width="730" height="446" /></a></p>
<h3>D. Masquer les invites de commande</h3>
<p>Pour masquer les invites de commande ouvertes durant les taches de déploiement telles que l&#8217;installation des applications, vous pouvez utiliser la directive suivante :</p><pre class="crayon-plain-tag">HideShell=YES</pre><p>Utilisez toutefois, ce réglage avec parcimonie, car certaines applications ne supportent pas toujours ce genre de contrainte.</p>
<h3>E. Définir le service de surveillance des déploiements MDT (Monitoring)</h3>
<p>Depuis MDT2012, vous pouvez activer un service de surveillance de vos déploiements MDT. Pour cela, utilisez la directive suivante :</p><pre class="crayon-plain-tag">EventService=http://SERVER:9800</pre><p></p>
<h3>F. Ajouter des administrateurs locaux</h3>
<p>Vous avez la possibilité d&#8217;ajouter des administrateurs locaux, comptes d&#8217;utilisateur ou groupes d&#8217;un domaine via la directive suivante :</p><pre class="crayon-plain-tag">Administrators001=Domaine\NomDuGroupe</pre><p></p>
<h3>G. Activer la journalisation dynamique des déploiements</h3>
<p>MDT permet d&#8217;activer , la journalisation dynamique des déploiements via la directive suivante :</p><pre class="crayon-plain-tag">SLShareDynamicLogging=\\SERVER\SHARE$\Logs\%OSDComputerName%</pre><p>N&#8217;abusez pas de ce réglage qui peut engendrer un augmentation significative du trafic réseau.</p>
<h2>Annexes &#8211; Clés d’installation des clients KMS</h2>
<p>Ne vous emballez pas, il s&#8217;agit là d&#8217;une information tout à fait légale, disponibles sur les sites officiels de Microsoft : <a href="http://technet.microsoft.com/fr-fr/library/jj612867.aspx" target="_blank">Technet &#8211; Clé KMS</a></p>
<p>Les clés fournies ci-après n&#8217;ont aucune valeur pour l&#8217;activation et sont uniquement destinées aux processus d&#8217;installation automatisées. Dans la plupart des cas, vous disposez d&#8217;une période de grâce de 30 jours pour entrer votre clé de licence effectivement acquise dans le cadre contractuel.</p>
<blockquote><p><strong>Remarque</strong> : Pour installer une clé d’installation de client, ouvrez une invite de commandes d’administration sur le client, tapez <strong>slmgr /ipk &lt;clé d’installation&gt;</strong> et appuyez sur ENTRÉE.</p></blockquote>
<p>Windows Server 2012R2 et Windows 8.1</p>
<table>
<tbody>
<tr>
<td width="404"><strong> </strong><strong>Édition du système d’exploitation </strong></td>
<td width="302"><strong>Clé d’installation du client KMS </strong></td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 R2 Standard</strong></td>
<td width="302">D2N9P-3P6X9-2R39C-7RTCD-MDVJX</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 R2 Datacenter</strong></td>
<td width="302">W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9</td>
</tr>
<tr>
<td width="404"><strong>Windows 8.1 Entreprise</strong></td>
<td width="302">MHF9N-XY6XB-WVXMC-BTDCT-MKKG7</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<p>Windows Server 2012 et Windows 8</p>
<table>
<tbody>
<tr>
<td width="404"><strong> </strong><strong>Édition du système d’exploitation </strong></td>
<td width="302"><strong>Clé d’installation du client KMS </strong></td>
</tr>
<tr>
<td width="404"><strong>Windows 8 Professionnel</strong></td>
<td width="302">NG4HW-VH26C-733KW-K6F98-J8CK4</td>
</tr>
<tr>
<td width="404"><strong>Windows 8 Professionnel N</strong></td>
<td width="302">XCVCF-2NXM9-723PB-MHCB7-2RYQQ</td>
</tr>
<tr>
<td width="404"><strong>Windows 8 Entreprise</strong></td>
<td width="302">32JNW-9KQ84-P47T8-D8GGY-CWCK7</td>
</tr>
<tr>
<td width="404"><strong>Windows 8 Entreprise N</strong></td>
<td width="302">JMNMF-RHW7P-DMY6X-RF3DR-X2BQT</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Core</strong></td>
<td width="302">BN3D2-R7TKB-3YPBD-8DRP2-27GG4</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Core N</strong></td>
<td width="302">8N2M2-HWPGY-7PGT9-HGDD8-GVGGY</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Core Unilingue</strong></td>
<td width="302">2WN2H-YGCQR-KFX6K-CD6TF-84YXQ</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Core Country Specific</strong></td>
<td width="302">4K36P-JN4VD-GDC6V-KDT89-DYFKP</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Server Standard</strong></td>
<td width="302">XC9B7-NBPP2-83J2H-RHMBY-92BT4</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Standard Core</strong></td>
<td width="302">XC9B7-NBPP2-83J2H-RHMBY-92BT4</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 MultiPoint Standard</strong></td>
<td width="302">HM7DN-YVMH3-46JC3-XYTG7-CYQJJ</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 MultiPoint Premium</strong></td>
<td width="302">XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Datacenter</strong></td>
<td width="302">48HP8-DN98B-MYWDG-T2DCC-8W83P</td>
</tr>
<tr>
<td width="404"><strong>Windows Server 2012 Datacenter Core</strong></td>
<td width="302">48HP8-DN98B-MYWDG-T2DCC-8W83P</td>
</tr>
</tbody>
</table>
<p>Windows 7 et Windows Server 2008 R2</p>
<table>
<tbody>
<tr>
<td width="395"><strong> </strong><strong>Édition du système d’exploitation </strong></td>
<td width="312"><strong>Clé d’installation du client KMS </strong></td>
</tr>
<tr>
<td width="395"><strong>Windows 7 Professionnel</strong></td>
<td width="312">FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4</td>
</tr>
<tr>
<td width="395"><strong>Windows 7 Professionnel N</strong></td>
<td width="312">MRPKT-YTG23-K7D7T-X2JMM-QY7MG</td>
</tr>
<tr>
<td width="395"><strong>Windows 7 Professionnel E</strong></td>
<td width="312">W82YF-2Q76Y-63HXB-FGJG9-GF7QX</td>
</tr>
<tr>
<td width="395"><strong>Windows 7 Entreprise</strong></td>
<td width="312">33PXH-7Y6KF-2VJC9-XBBR8-HVTHH</td>
</tr>
<tr>
<td width="395"><strong>Windows 7 Entreprise N</strong></td>
<td width="312">YDRBP-3D83W-TY26F-D46B2-XCKRJ</td>
</tr>
<tr>
<td width="395"><strong>Windows 7 Entreprise E</strong></td>
<td width="312">C29WB-22CC8-VJ326-GHFJW-H9DH4</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 R2 Web</strong></td>
<td width="312">6TPJF-RBVHG-WBW2R-86QPH-6RTM4</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 R2 HPC Edition</strong></td>
<td width="312">TT8MH-CG224-D3D7Q-498W2-9QCTX</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 R2 Standard</strong></td>
<td width="312">YC6KT-GKW9T-YTKYR-T4X34-R7VHC</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 R2 Entreprise</strong></td>
<td width="312">489J6-VHDMP-X63PK-3K798-CPX3Y</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 R2 Datacenter</strong></td>
<td width="312">74YFP-3QFB3-KQT8W-PMXWJ-7M648</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 R2 pour les systèmes Itanium</strong></td>
<td width="312">GT63C-RJFQ3-4GMB6-BRFB9-CB83V</td>
</tr>
</tbody>
</table>
<p>Windows Vista et Windows Server 2008</p>
<table>
<tbody>
<tr>
<td width="395"><strong> </strong><strong>Édition du système d’exploitation </strong></td>
<td width="312"><strong>Clé d’installation du client KMS </strong></td>
</tr>
<tr>
<td width="395"><strong>Windows Vista Professionnel</strong></td>
<td width="312">YFKBB-PQJJV-G996G-VWGXY-2V3X8</td>
</tr>
<tr>
<td width="395"><strong>Windows Vista Professionnel N</strong></td>
<td width="312">HMBQG-8H2RH-C77VX-27R82-VMQBT</td>
</tr>
<tr>
<td width="395"><strong>Windows Vista Entreprise</strong></td>
<td width="312">VKK3X-68KWM-X2YGT-QR4M6-4BWMV</td>
</tr>
<tr>
<td width="395"><strong>Windows Vista Entreprise N</strong></td>
<td width="312">VTC42-BM838-43QHV-84HX6-XJXKV</td>
</tr>
<tr>
<td width="395"><strong>Windows Web Server 2008</strong></td>
<td width="312">WYR28-R7TFJ-3X2YQ-YCY4H-M249D</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 Standard</strong></td>
<td width="312">TM24T-X9RMF-VWXK6-X8JC9-BFGM2</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 Standard sans Hyper-V</strong></td>
<td width="312">W7VD6-7JFBR-RX26B-YKQ3Y-6FFFJ</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 Entreprise</strong></td>
<td width="312">YQGMW-MPWTJ-34KDK-48M3W-X4Q6V</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 Entreprise sans Hyper-V</strong></td>
<td width="312">39BXF-X8Q23-P2WWT-38T2F-G3FPG</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 HPC</strong></td>
<td width="312">RCTX3-KWVHP-BR6TB-RB6DM-6X7HP</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 Datacenter</strong></td>
<td width="312">7M67G-PC374-GR742-YH8V4-TCBY3</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 Datacenter sans Hyper-V</strong></td>
<td width="312">22XQ2-VRXRG-P8D42-K34TD-G3QQC</td>
</tr>
<tr>
<td width="395"><strong>Windows Server 2008 pour les systèmes Itanium</strong></td>
<td width="312">4DWFP-JF3DJ-B7DTH-78FJB-PDRHK</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=19190
title: VirtualBox 5.0 est disponible !
uri: VirtualBox-5-0-est-disponible
url: http://www.it-connect.fr/virtualbox-5-0-est-disponible/
content:
<p><strong>Par l&#8217;intermédiaire de son site, Oracle annonce que VirtualBox 5.0 est disponible pour Windows, Linux et Mac OS X.</strong> Cette version prend notamment en charge les dernières versions des OS, que ce soit pour l&#8217;OS hôte ou les OS invités à savoir : Mac OS X Yosemite, Windows 10, et les dernières versions de système Linux et Oracle Solaris.</p>
<p><a href="https://www.virtualbox.org/" target="_blank"><img class="aligncenter size-full wp-image-19191" src="media/e307a4d6.virtualbox-5.0.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/virtualbox-5.0.jpg" alt="virtualbox-5.0" width="300" height="99" /></a></p>
<p>En ce qui concerne cette nouvelle version, elle apporte son lot de nouveautés dont voici les principales :</p>
<p>&#8211; <strong>Support de la paravirtualisation pour les OS invités Windows 7+ et Linux</strong> : amélioration conséquente des performances, notamment par le biais de la paravirtualisation qui permet à l&#8217;hyperviseur de faire le lien direct entre le matériel physique et le système d&#8217;exploitation invité.</p>
<p>&#8211;<strong> Améliorer les performances quant à l&#8217;utilisation du CPU.</strong></p>
<p>&#8211;<strong> Support des périphériques USB 3.0 nativement.</strong></p>
<p>&#8211; <strong>Glisser-déposer en mode bidirectionnel pour Windows, Linux et Oracle Solaris</strong>, c&#8217;est à dire que l&#8217;on peut transférer des données par un simple drag and drop entre l&#8217;hôte physique et l&#8217;hôte virtuel, et inversement.</p>
<p>&#8211; <strong>Chiffrement des disques virtuels par AES-256 bits</strong>, en toute transparence pendant l&#8217;exécution.</p>
<p><a href="https://www.oracle.com/corporate/pressrelease/oracle-vm-virtualbox-5-070915.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=18726
title: Linux sauvegarder et restaurer son système
uri: Linux-sauvegarder-et-restaurer-son-système
url: http://www.it-connect.fr/linux-sauvegarder-et-restaurer-son-systeme/
content:
<h2>I. Présentation</h2>
<p>Lorsque l&#8217;on utilise un système Linux, <strong>il peut être intéressant d&#8217;être en capacité de restaurer son système après un incident</strong>, ou une mise à jour qui s&#8217;est mal passée. Dans ce tutoriel, <strong>nous allons voir comment sauvegarder et restaurer la partie système de son OS Linux.</strong></p>
<p>Dans le cadre du tutoriel, je suis dans le cas où mon système est sur une partition &#8220;<em>/</em>&#8221; et mes données sont sous une autre partition <em>&#8220;/data&#8221;.</em> Je vais ici présenter le cas dans lequel on souhaite sauvegarder et restaurer tout l&#8217;espace &#8220;/&#8221;. Pour cela, nous n&#8217;utiliserons pas d&#8217;outils spécifiques si ce n&#8217;est ceux natifs à la plupart des systèmes Linux.</p>
<p>Nous allons en effet utiliser la commande <em>&#8220;tar&#8221;</em> pour faire <strong>une archive du système que nous pourront alors stocker sur une clé USB ou un espace de stockage réseau</strong>, facilement disponible en cas de besoin de restauration.</p>
<p>A titre d&#8217;exemple, ce genre de restauration va par exemple vous être d&#8217;un grand secours si vous avez supprimé par erreur un dossier crucial de votre système  comme <em>/etc</em> ou <em>/usr,</em> ou alors si vous avez eu une mise à jour qui s&#8217;est mal passée sur votre système.</p>
<h2>II. Sauvegarde son OS Linux</h2>
<p>Dans un premier temps, il nous faut sauvegarder notre système, nous utilisons pour cela la commande <em>&#8220;tar&#8221;</em> avec certaines de ses options.</p>
<h3>A. La sauvegarde</h3>
<p>Dans un premier temps, nous allons effectuer notre sauvegarde en local sur l&#8217;OS sauvegardé. en tant que <em>&#8220;root&#8221;,</em> je me positionne par exemple dans le <em>&#8220;/root&#8221;</em></p><pre class="crayon-plain-tag">cd /root</pre><p>Je vais ensuite déclencher la commande de sauvegarde du système. <strong>Attention, assurez vous d&#8217;avoir au moins 50% de votre disque dur de libre</strong>. Si ce n&#8217;est pas le cas, je vous recommande d&#8217;utiliser un périphérique de stockage branché en USB par exemple, positionnez vous alors dans ce périphérique pour déclencher la commande de sauvegarde :</p><pre class="crayon-plain-tag">tar cvpjf backup.tar.bz2 --exclude=/proc --exclude=/lost+found --exclude=backup.tar.bz2 --exclude=/mnt --exclude=/sys --exclude=/boot /</pre><p>Ici, je vous doit quelques explications par rapport à cette commande. Tout d&#8217;abord, vous l&#8217;aurez compris, elle va créer une archive du système dans le fichier <em>&#8220;backup.tar.bz2&#8243;.</em> Voici le détaille des options utilisées :</p>
<ul>
<li>&#8220;<strong>-c</strong>&#8221; : Permet de créer une nouvelle archive</li>
<li>&#8220;<strong>-v</strong>&#8221; : Afficher de manière détaillée la liste des fichiers traités, cela permet de suivre l&#8217;avancement de la création de l&#8217;archive</li>
<li>&#8220;<strong>-p</strong>&#8221; : Permet de préserver les permissions qui sont sur chaque fichiers, ce qui est très utile en cas de restauration</li>
<li>&#8220;<strong>-j</strong>&#8220;: Spécifier la création au format bzip2</li>
<li>&#8220;<strong>-f</strong>&#8221; : Permet de spécifier le nom du fichier archive de destination</li>
</ul>
<p>Nous allons ensuite passer plusieurs fois le paramètre <em>&#8220;&#8211;exclude=&#8221;</em> qui permet d&#8217;exclure de la construction de l&#8217;archive certains répertoires. Dans mon cas par exemple, je rajouterais <em>&#8220;&#8211;exclude=/data&#8221;,</em> on fini ensuite par spécifier la racine &#8220;<em>/</em>&#8221; qui est ce qui va être sauvegardé. J&#8217;ai également pris pour habitude d&#8217;exclure le dossier <em>&#8220;/boot&#8221;,</em> car la restauration du dossier <em>&#8220;/boot&#8221;</em> sur un système qui n&#8217;a pas de mal à démarrer perturbe le boot, ce qui aggrave le problème plus qu&#8217;autre chose.</p>
<p>Si vous avez des problème dés le démarrage de votre machine, je vous conseille de réinstaller votre grub grâce à ce tutoriel : <a href="http://www.it-connect.fr/reinstaller-le-grub-linux-depuis-un-livecd" target="_blank">Réinstaller le grub Linux à partir d&#8217;un LiveCD</a></p>
<p>L&#8217;exécution de cette commande peut prendre quelques minutes en fonction de la taille de votre système.</p>
<h3>B. Le stockage</h3>
<p>Le stockage de l&#8217;archive est ici important. Dans la plupart des cas, <strong>il est plus qu&#8217;évident qu&#8217;il faille stocker cette archive dans un autre espace de stocke que le poste sur lequel elle a été créée</strong>. Cela simplement pour prévenir un endommagement de l&#8217;archive en cas de mauvaise manipulation. Je vous conseil trois  moyens de stockages, généralement à disposition de tous :</p>
<ul>
<li>La clé USB</li>
<li>Le NAS</li>
<li>Le disque du externe</li>
</ul>
<p>Quel que soit le moyen de stockage, votre système entier ce situe maintenant dans un simple fichier, transportable et entreposable facilement. Pour ma part, je ferais le test de restauration depuis une clé USB. Je fait donc une copie de mon système sur ce média.</p>
<h2>III. La restauration</h2>
<p>Dans le pire des cas, et si votre système est vraiment mal en point, il est toujours possible de le restaurer grâce à la sauvegarde faite précédemment. Pour cela, il est recommandé de disposer :</p>
<ul>
<li>D&#8217;un LiveCD ou Live USB pour booter sur un OS complet en mode live et ainsi accéder aux partitions du système endommagé</li>
<li>Du fichier <em>&#8220;backup.tar.bz2&#8243;</em> produit précédemment, disponible sur un espace de stockage (USB, réseau, &#8230;) et prêt à être utilisé.</li>
</ul>
<p><a href="media/969508d2.linux-restaurer-backuper-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-restaurer-backuper-01.png"><img class="aligncenter size-large wp-image-18744" src="media/f3ee450a.linux-restaurer-backuper-01-730x221.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-restaurer-backuper-01-730x221.png" alt="linux-restaurer-backuper-01" width="730" height="221" /></a>Dans un premier temps, tentons donc depuis une distribution Live Linux. Après avoir booté sur mon système, je me retrouve avec un terminal et exécute la commande suivante en tant que root pour voir les partitions détectées :</p><pre class="crayon-plain-tag">fdisk -l</pre><p>Résultat  :</p>
<p><a href="media/21a54050.linux-sauvegarder-restaurer-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-sauvegarder-restaurer-01.png"><img class="aligncenter size-full wp-image-18733" src="media/21a54050.linux-sauvegarder-restaurer-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/linux-sauvegarder-restaurer-01.png" alt="linux-sauvegarder-restaurer-01" width="704" height="502" /></a></p>
<p>Ici, nous voyons donc deux disques :</p>
<ul>
<li>Le disque <em>/dev/sda</em></li>
<li>Le disque <em>/deb/sdb</em></li>
</ul>
<p>Le disque <em>&#8220;sda&#8221;</em> est donc le disque de mon système Linux, qui se caractérise notamment par la présence d&#8217;une partition <em>&#8220;swap&#8221;</em> (sda5), ma partition système étant <em>&#8220;/dev/sda1&#8243;.</em> La clé USB, elle, correspond à <em>/dev/sdb1.</em></p>
<p><strong>Le principe étant de décompresser ce qui est stocké dans ma clé USB vers la partition Linux</strong> <em>(/dev/sda1),</em> il nous faut maintenant monter les deux partitions sur notre système Live Linux pour effectuer l&#8217;opération, rien de plus simple !</p>
<p>On commence par préparer deux répertoires pour notre montage, puis on effectue le montage :</p><pre class="crayon-plain-tag">mkdir /mnt/OS
mkdir /mnt/USB
mount /dev/sda1 /mnt/OS
mount /dev/sdb1 /mnt/USB</pre><p>Une fois que nos  montages sont prêt, il ne reste plus qu&#8217;à effectuer la décompression de notre archive vers notre système Linux, autrement dit, on procède à la restauration !</p><pre class="crayon-plain-tag">tar xvpfj /mnt/USB/backup.tar.bz2 -C /mnt/OS</pre><p>Ici, l&#8217;option &#8220;<em>-C</em>&#8221; permet de spécifier le répertoire de destination lors de la décompression de l&#8217;archive, on pointe donc ici vers le montage de notre système.</p>
<p>On pourra ensuite recréer les dossiers non sauvegardés :</p><pre class="crayon-plain-tag">mkdir /proc
mkdir /mnt
mkdir /sys</pre><p>Si vous effectuez votre restauration depuis un NAS ou un autre espace de stockage en réseau, je vous conseille d&#8217;effectuer la même manipulation en montant votre partage directement sur votre système Live.</p>
<p>Si votre système reste stable et n&#8217;a pas de mal à démarrer, dans le cas ou vous souhaitez restaurer son état depuis la machine elle même (en local), il suffit d&#8217;exécuter la commande suivante (après avoir monté le clé USB contenant le backup dans <em>/mnt/USB</em> dans mon cas) :</p><pre class="crayon-plain-tag">tar xvpfj /mnt/USB/backup.tar.bz2 -C /</pre><p>Ici, le système va se restaurer lui même. Les dossiers supprimés et les fichiers modifiés seront donc restaurés.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=17775
title: Créer un partage SMB 3.0 pour Hyper-V
uri: Créer-un-partage-SMB-3-0-pour-Hyper-V
url: http://www.it-connect.fr/creer-un-partage-smb-3-0-pour-hyper-v/
content:
<h2>I. Présentation</h2>
<p>Il n&#8217;est pas rare de stocker ses machines virtuelles en local sur le serveur faisant office d&#8217;hyperviseur Hyper-V. Ceci est très fonctionnel, n&#8217;ayez pas de doute à ce sujet. Par contre, ceci limite l&#8217;accès aux fichiers des machines virtuelles uniquement à l&#8217;hôte local.</p>
<p>Pour voir un peu plus loin, on va imaginer très simplement un stockage partagé accessible par l&#8217;ensemble de vos hôtes Hyper-V. L&#8217;avantage c&#8217;est que vous pourrez facilement réaliser des Live Migration c&#8217;est-à-dire des migrations de VM en direct d&#8217;un hyperviseur vers l&#8217;autre, grâce au fait que l&#8217;espace de stockage soit partagé par les hyperviseurs, sans avoir à déplacer les fichiers de la VM.</p>
<p><a href="media/a4f1eee6.smb-hyper-v-0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-0.png"><img class="aligncenter wp-image-17776 size-full" src="media/a4f1eee6.smb-hyper-v-0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-0.png" alt="smb-hyper-v-0" width="591" height="373" /></a></p>
<p>Pour parvenir à cela, il y a plusieurs méthodes&#8230; Depuis Windows Server 2012, le protocole SMB 3.0 est assez optimisé et performant pour être utilisé pour ce genre de configuration. Dans ce tutoriel, on verra <strong>comment créer un partage SMB v3</strong> opérationnel de manière à accueillir les fichiers de VMs, s&#8217;en suivra un autre tutoriel consacré au Storage Migration et à la Live Migration avec Hyper-V.</p>
<p>Dans cet exemple, j&#8217;effectue la configuration sous Windows Server 2012 R2 sur un serveur nommé &#8220;<em>FloServer</em>&#8221; au sein du domaine &#8220;<em>IT-CONNECT.local</em>&#8220;. On part du principe où votre serveur est déjà serveur de fichiers (&#8220;<em>Services de fichiers et de stockage</em>&#8220;).</p>
<h2>II. Créer un partage &#8220;SMB &#8211; Applications&#8221;</h2>
<p>On va créer ce que l&#8217;assistant Microsoft appelle un partage de type &#8220;<em>SMB &#8211; Applications</em>&#8221; c&#8217;est-à-dire appropriées à certaines applications dont Hyper-V. Pour procéder, ouvrez le gestionnaire de serveurs et accédez à &#8220;<em>Services de fichiers et de stockage</em>&#8220;, et ensuite accédez à &#8220;<em>Partages</em>&#8220;.</p>
<p>En cliquant sur le bouton &#8220;<em>Tâches</em>&#8221; créez un nouveau partage.</p>
<div id="attachment_17777" style="width: 740px" class="wp-caption aligncenter"><a href="media/8bf79798.smb-hyper-v-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-1.png"><img class="wp-image-17777 size-large" src="media/9a9a68c8.smb-hyper-v-1-730x298.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-1-730x298.png" alt="Ouvrir l'assistant pour créer un nouveau partage" width="730" height="298" /></a><p class="wp-caption-text">Ouvrir l&#8217;assistant pour créer un nouveau partage</p></div>
<p>Lors de la première étape, sélectionnez le profil &#8220;<strong>Partage SMB &#8211; Applications</strong>&#8221; qui est un profil de configuration prédéfini adapté à Hyper-V.</p>
<div id="attachment_17778" style="width: 740px" class="wp-caption aligncenter"><a href="media/43d3d0d2.smb-hyper-v-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-2.png"><img class="wp-image-17778 size-large" src="media/e57a2fdf.smb-hyper-v-2-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-2-730x534.png" alt="Sélection d'un profil de partage SMB adapté à Hyper-V" width="730" height="534" /></a><p class="wp-caption-text">Sélection d&#8217;un profil de partage SMB adapté à Hyper-V</p></div>
<p>Pour l&#8217;emplacement de ce partage, préférez un volume disposant d&#8217;un espace suffisant pour stocker vos VMs, tout dépend de vos besoins&#8230; Pour ma part j&#8217;utilise mon volume &#8220;V&#8221; qui correspond à un disque virtuel sur un pool de stockage disponible sur mon serveur.</p>
<p>Si vous préférez, indiquez directement un chemin personnalisé, selon permet de définir soit même le chemin du partage. Si vous sélectionnez uniquement la lettre du volume, votre répertoire partagé sera créé sous un répertoire principal nommé &#8220;<em>Shares</em>&#8220;.</p>
<div id="attachment_17779" style="width: 740px" class="wp-caption aligncenter"><a href="media/5c420ae9.smb-hyper-v-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-3.png"><img class="wp-image-17779 size-large" src="media/02a38d79.smb-hyper-v-3-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-3-730x534.png" alt="Le chemin vers le partage (local sur le serveur de fichiers)" width="730" height="534" /></a><p class="wp-caption-text">Le chemin vers le partage (local sur le serveur de fichiers)</p></div>
<p>Donnez un nom à votre partage, par exemple &#8220;<em>VM$</em>&#8220;. Pour rappel, le fait d&#8217;indiquer un signe &#8220;$&#8221; permet de masquer le partage sur le réseau. Ainsi, on évite de rendre visible ce partage sensible.</p>
<div id="attachment_17780" style="width: 740px" class="wp-caption aligncenter"><a href="media/94071aee.smb-hyper-v-5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-5.png"><img class="wp-image-17780 size-large" src="media/d7f18d6c.smb-hyper-v-5-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-5-730x534.png" alt="smb-hyper-v-5" width="730" height="534" /></a><p class="wp-caption-text">Le nom de ce partage, l&#8217;ajout d&#8217;un $ permet de le masquer sur le réseau</p></div>
<p>Au niveau des autres paramètres, tout est bloqué sauf l&#8217;option de chiffrement (qui peut être activée pour ajouter une couche de sécurité supplémentaire). Ceci s&#8217;explique par le fait que l&#8217;on a choisi un profil adapté pour les applications, notamment Hyper-V, ce qui adapte la configuration automatiquement. Je précise aussi que l&#8217;activation du chiffrement demandera plus de ressources à votre CPU.</p>
<div id="attachment_17781" style="width: 740px" class="wp-caption aligncenter"><a href="media/e176c849.smb-hyper-v-6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-6.png"><img class="wp-image-17781 size-large" src="media/c59c9b4b.smb-hyper-v-6-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-6-730x534.png" alt="smb-hyper-v-6" width="730" height="534" /></a><p class="wp-caption-text">Les différentes options, c&#8217;est limité avec ce type de partage</p></div>
<p>Voici l&#8217;étape où l&#8217;on doit spécifier les autorisations, ce qui n&#8217;est pas à prendre à la légère. On remarque par défaut que les utilisateurs ont un accès, et surtout que le partage est accessible en contrôle total pour &#8220;Tout le monde&#8221;.</p>
<p><strong>Je conseille fortement de modifier cela, il faut restreindre au maximum ses droits quittent à devoir les rouvrir un peu plus en cas de blocage gênant, mais ne négligez pas ce contrôle d&#8217;accès. Que ce soit au niveau NTFS ou au niveau du partage, les autorisations doivent être gérées correctement.</strong></p>
<p>Cliquez sur &#8220;<em>Personnaliser les autorisations</em>&#8221; car nous allons donner les droits d&#8217;accès à la machine correspondante à l&#8217;hyperviseur.</p>
<div id="attachment_17782" style="width: 740px" class="wp-caption aligncenter"><a href="media/12e7e353.smb-hyper-v-7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-7.png"><img class="wp-image-17782 size-large" src="media/36dfea8b.smb-hyper-v-7-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-7-730x534.png" alt="La gestion des droits NTFS et du partage" width="730" height="534" /></a><p class="wp-caption-text">La gestion des droits NTFS et du partage</p></div>
<p>Une fenêtre &#8220;<em>Autorisations pour VM$</em>&#8221; s&#8217;ouvre, passez à l&#8217;onglet &#8220;<em>Partage</em>&#8221; et cliquez sur le bouton dans le haut. Ensuite, on doit indiquer le nom de l&#8217;objet, comme il s&#8217;agit d&#8217;un objet ordinateur il faut ajouter un type supplémentaire dans la sélection. Pour cela, cliquez sur &#8220;<em>Types d&#8217;objets</em>&#8221; et ajoutez &#8220;<em>des ordinateurs</em>&#8220;.</p>
<p>Une fois que c&#8217;est fait, indiquez le nom de votre hyperviseur pour l&#8217;ajouter. <strong>Donnez-lui les droits en contrôle total ou en lecture/écriture, et répétez l&#8217;opération si vous avez plusieurs hyperviseurs concernés.</strong></p>
<div id="attachment_17786" style="width: 740px" class="wp-caption aligncenter"><a href="media/958a547e.smb-hyper-v-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-11.png"><img class="wp-image-17786 size-large" src="media/adf758a9.smb-hyper-v-11-730x469.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-11-730x469.png" alt="smb-hyper-v-11" width="730" height="469" /></a><p class="wp-caption-text">Ajouter l&#8217;autorisation à l&#8217;hyperviseur directement c&#8217;est à dire sur l&#8217;objet ordinateur</p></div>
<p>On se retrouve donc avec ceci :</p>
<div id="attachment_17784" style="width: 740px" class="wp-caption aligncenter"><a href="media/c50ce6d6.smb-hyper-v-9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-9.png"><img class="wp-image-17784 size-large" src="media/5d44da53.smb-hyper-v-9-730x491.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-9-730x491.png" alt="L'hyperviseur dispose des droits d'accès au partage" width="730" height="491" /></a><p class="wp-caption-text">L&#8217;hyperviseur dispose des droits d&#8217;accès au partage</p></div>
<p>Supprimez l&#8217;autorisation d&#8217;accès à Tout le monde en contrôle total sur ce partage, car ce n&#8217;est pas utile et ce n&#8217;est pas top au niveau sécurité. Ajoutez plutôt le groupe &#8220;<em>Administrateurs</em>&#8221; voire même un utilisateur spécifique. Dans l&#8217;onglet &#8220;<em>Autorisations</em>&#8221; vous pouvez aussi modifier les autorisations, en ajoutant le compte ordinateur, en ajoutant le groupe &#8220;<em>Administrateurs</em>&#8221; et en supprimant &#8220;<em>Utilisateurs</em>&#8220;. Conservez les autorisations spécifiques comme &#8220;<em>Créateur propriétaire</em>&#8220;.</p>
<div id="attachment_17785" style="width: 740px" class="wp-caption aligncenter"><a href="media/95bbd65e.smb-hyper-v-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-10.png"><img class="wp-image-17785 size-large" src="media/df26850f.smb-hyper-v-10-730x491.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-10-730x491.png" alt="smb-hyper-v-10" width="730" height="491" /></a><p class="wp-caption-text">Exemple d&#8217;autorisation limitée</p></div>
<p>Enfin, exécutez la création du partage et vous devriez obtenir un résultat similaire à celui-ci :</p>
<div id="attachment_17783" style="width: 740px" class="wp-caption aligncenter"><a href="media/1441c5af.smb-hyper-v-8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-8.png"><img class="wp-image-17783 size-large" src="media/37fc5c8f.smb-hyper-v-8-730x534.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/smb-hyper-v-8-730x534.png" alt="Le partage est créé et opérationnel immédiatement !" width="730" height="534" /></a><p class="wp-caption-text">Le partage est créé et opérationnel immédiatement !</p></div>
<p>Vous pouvez contrôler l&#8217;état du partage dans le Gestionnaire de serveur, sinon avec PowerShell avec la commande ci-dessous ou un bon vieux &#8220;<em>net share</em>&#8220;.</p><pre class="crayon-plain-tag">Get-SmbShare</pre><p><div id="attachment_17788" style="width: 599px" class="wp-caption aligncenter"><a href="media/598377a6.hypervpartagesmb.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/hypervpartagesmb.png"><img class="wp-image-17788 size-full" src="media/598377a6.hypervpartagesmb.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/hypervpartagesmb.png" alt="Le partage VM$ apparaît bien dans la liste des partages disponibles sur le serveur" width="589" height="239" /></a><p class="wp-caption-text">Le partage VM$ apparaît bien dans la liste des partages disponibles sur le serveur</p></div></p>
<p>Enfin, pour lister les autorisations sur un partage spécifique utilisez ceci :</p><pre class="crayon-plain-tag">Get-SmbShareAccess -Name VM$</pre><p>La création d&#8217;un partage est relativement simple, il ne reste plus qu&#8217;à déplacer nos machines virtuelles sur ce nouvel espace de stockage (<em>Storage Migration</em>) et à jouer de la <em>Live Migration</em> sur notre hyperviseur Hyper-V.</p>
<p>Pour voir comment fonctionne la Storage Migration avec Hyper-V suivez mon tutoriel : <a href="http://www.it-connect.fr/storage-migration-avec-hyper-v/" target="_blank">Hyper-V et Storage Migration</a></p>
<p>Quelques articles qui devraient vous intéresser sur le SMB :</p>
<p>&#8211; <a href="http://www.it-connect.fr/quelle-version-du-protocole-smb-utilisez-vous/" target="_blank">Quelle version du protocole SMB utilisez-vous ?</a><br />
&#8211; <a href="http://www.it-connect.fr/comment-forcer-le-chiffrement-smb-3-0-sur-tous-les-partages/" target="_blank">Comment forcer le chiffrement SMB 3.0 sur tous les partages ?</a></p>


feed_id: http://www.it-connect.fr/?p=19236
title: Oukitel A28 : que vaut cette smartwatch chinoise ?
uri: Oukitel-A28-que-vaut-cette-smartwatch-chinoise
url: http://www.it-connect.fr/oukitel-a28-que-vaut-cette-smartwatch-chinoise/
content:
<p><strong>Les retours sur les smartwatchs chinoises ne sont pas fameux&#8230; le constructeur Oukitel spécialisé dans les smartphones veut s&#8217;essayer sur le marché des smartwatchs avec l&#8217;Oukitel A28. Il y a de l&#8217;audace chez Oukitel puisque dans la vidéo de présentation de ce nouveau modèle, ils comparent le capteur cardiaque de l&#8217;A28 à celui de l&#8217;Apple iWatch !</strong></p>
<p><iframe width="300" height="150" class="iframe_youtube" src="https://www.youtube.com/embed/4EWC7VeE_9U" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>Au niveau des caractéristiques techniques, voici ce que propose Oukitel avec l&#8217;A28 :</p>
<p>&#8211; Puce : Médiatek 2502<br />
&#8211; RAM : 128 Mo<br />
&#8211; Bluetooth 4.0<br />
&#8211; Taille de l&#8217;écran : 1.54&#8243;<br />
&#8211; Ecran IPS avec résolution 240 x 240 px<br />
&#8211; Batterie : 250 mAh (Lithium polymère)<br />
&#8211; Autonomie en veille : 100 heures</p>
<p>Pour le système d&#8217;exploitation en lui-même, il n&#8217;est pas question d&#8217;Android Wear. Cependant, Oukitel intègre des fonctionnalités intéressantes à son OS : podomètre, capteur cardiaque (équivalent à celui de l&#8217;Apple iWatch), le contrôle de la caméra,     notifications pour les appels, les SMS, répertoire, historique des appels&#8230; et pour plus tard l&#8217;accès aux notifications des apps célèbres comme Skype, Twitter ou encore Facebook. <strong>Il est à noter que l&#8217;A28 intègre un micro</strong>, ce qui permet de répondre aux appels et de communiquer directement via la smartwatch.</p>
<p><a href="media/dfc5d07e.oukitel-a28-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-a28-3.jpg"><img class="aligncenter size-full wp-image-19238" src="media/dfc5d07e.oukitel-a28-3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-a28-3.jpg" alt="oukitel-a28-3" width="500" height="310" /></a></p>
<p>En elle-même le design de la montre est un boitier rectangulaire au coin arrondi, bordé de noir. <strong>Le bracelet proposé est en cuir véritable et le boitier en métal brossé.</strong> Les fonctionnalités proposées sont intéressantes et on sent que Oukitel souhaite remonter le niveau des smartwatchs chinoises avec cette A28, notamment avec la qualité des matériaux utilisés et le capteur cardiaque de bonne qualité.</p>
<p><strong>Jusqu&#8217;au 25 juillet, la smartwatch Oukitel est proposée à 56.99$ en précommande sur le site Gearbest au lieu de 109$.</strong></p>
<p>Pour l&#8217;acheter ou tout simplement en savoir plus : <a href="http://www.gearbest.com/smart-watches/pp_204008.html" target="_blank">Acheter une smartwatch Oukitel A28</a></p>
<p><a href="media/23844d60.oukitel-a28-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-a28-1.jpg"><img class="aligncenter size-full wp-image-19237" src="media/23844d60.oukitel-a28-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-a28-1.jpg" alt="oukitel-a28-1" width="400" height="400" /></a></p>
<p><a href="media/04c981cf.oukitel-a28-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-a28-2.jpg"><img class="aligncenter size-full wp-image-19239" src="media/04c981cf.oukitel-a28-2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-a28-2.jpg" alt="oukitel-a28-2" width="400" height="400" /></a></p>


feed_id: http://www.it-connect.fr/?p=18297
title: Implémentation du mode multidiffusion sur WDS et MDT
uri: Implémentation-du-mode-multidiffusion-sur-WDS-et-MDT
url: http://www.it-connect.fr/implementation-du-mode-multidiffusion-sur-wds-et-mdt/
content:
<h2>I. Présentation</h2>
<p>Le but de ce tutoriel est de vous présenter comment implémenter la multidiffusion basée sur le tandem des solutions de déploiement WDS et MDT de Microsoft.</p>
<h3>A. La multidiffusion en quelques mots</h3>
<p>La multidiffusion (ou &#8220;Multicast&#8221;) est un mode de communication TCP/IP particulier. Dans les grandes lignes, contrairement à la diffusion simple ou mono-diffusion (ou &#8220;Unicast&#8221;) qui détermine une relation de un à un, et à la diffusion générale (ou &#8220;Broadcast&#8221;) qui génère une communication vers tous les nœuds d&#8217;un même réseau IP, la multidiffusion définit une communication spécialisée à destination d&#8217;un &#8220;groupe d&#8217;abonnés&#8221;.</p>
<p>En creusant le sujet, vous vous heurterez surement à quelques acronymes de protocoles particuliers tels que les notions de routeurs ou proxy IGMP, mais ce n&#8217;est pas le propos de cet article. Pour votre gouverne, les multidiffusions utilisent une plage d&#8217;adresses IP située entre 224.0.0.0 et 239.0.0.0, mais là encore, ce n&#8217;est pas très important pour cette démonstration.</p>
<h3>B. Intérêts de la multidiffusion</h3>
<p>Ces éléments doivent cependant être étudiés et confrontés aux contraintes du réseau de l&#8217;entreprise avant une mise en production.</p>
<p>L&#8217;intérêt de la multidiffusion dans le cadre des déploiements réside dans l&#8217;économie substantielle des échanges réseau entre le serveur et les postes installés. En effet, si vous installez 10 postes identiques à partir d&#8217;un même serveur, en diffusion simple (mode &#8220;unicast&#8221; par défaut), ce dernier doit envoyer 10 fois une même image .WIM. Lors que la multidiffusion est activée, le serveur ne génère qu&#8217;un seul flux, que chaque client &#8220;abonné&#8221; récupère à son rythme.</p>
<p>Attention, il n&#8217;est pas conseillé d&#8217;activer systématiquement ce type de diffusion qui présente aussi quelques contraintes :</p>
<ul>
<li>C&#8217;est le client le plus lent qui détermine la vitesse du flux général &#8211; WDS peut classer automatiquement et décliner plusieurs flux en fonction de ce critère. Il peut également &#8220;sortir&#8221; un poste du flux de multidiffusion lorsque la vitesse de transfert passe en dessous d&#8217;un seuil défini.</li>
</ul>
<ul>
<li>La multidiffusion est un protocole plus verbeux qui effectue de nombreux contrôles. Il est donc moins performant sur de petits volumes de destinataires.</li>
</ul>
<ul>
<li>La multidiffusion est rarement autorisée sur tous les VLAN d&#8217;une entreprise et il est généralement plus judicieux de l&#8217;activer principalement sur les segments de type &#8220;atelier&#8221;, là où le volume d&#8217;installations récurrentes est significatif.</li>
</ul>
<h2>II. La multidiffusion sur WDS</h2>
<p>En premier lieu, notez que la multidiffusion ne peut être assurée que par les serveurs WDS (Windows 2008 R2 ou ultérieurs) disposant du service de rôle &#8220;<strong>Serveur de transport</strong>&#8221; et que l&#8217;activation s&#8217;effectue individuellement sur chaque image d&#8217;installation disponible dans vos différents groupes. (*cf : <em>Dématérialisez vos supports avec WDS2012R2</em> )</p>
<p>Sur le serveur WDS, ouvrez la console de gestion &#8220;<strong>Services de déploiement Windows</strong>&#8220;. Sélectionnez le nom du serveur puis utilisez le menu &#8220;<strong>Action … Propriétés</strong>&#8221; ou le menu contextuel. Sélectionnez ensuite l&#8217;onglet &#8220;<strong>Multidiffusion</strong>&#8221; afin d&#8217;afficher les différents réglages proposés par défaut:</p>
<p><img class=" size-full wp-image-18298 aligncenter" src="media/289f3151.MDT02-img01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img01.png" alt="MDT02-img01" width="453" height="588" /></p>
<p>Ces réglages sont adaptés aux environnements dits courants. Vous pouvez modifier les plans d&#8217;adressage selon les contraintes de votre réseau. En fonction des mesures de transfert constatées, vous pourrez revenir sur cet onglet afin d&#8217;affiner les paramètres de transfert.</p>
<p>Pour l&#8217;instant, du fait il s&#8217;agit d&#8217;une simple présentation, je vous propose de cliquer sur &#8220;<strong>Annuler</strong>&#8220;.</p>
<p>Pour activer la multidiffusion sur une image donnée, il vous faut choisir l&#8217;image d&#8217;installation désirée au sein d&#8217;un de vos groupes disponibles. Sélectionner cette image puis utilisez le menu &#8220;<strong>Action … Créer une transmission par multidiffusion…</strong>&#8221; ou le menu contextuel.</p>
<p><a href="media/9bccb744.MDT02-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img02.png"><img class=" size-medium wp-image-18299 aligncenter" src="media/9bccb744.MDT02-img02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img02.png" alt="MDT02-img02" width="549" height="458" /></a></p>
<p>Entrez un nom pour décrire ce flux comme par exemple &#8220;<strong>MCast &#8211; Win8.1Pro x64</strong>&#8220;.</p>
<blockquote><p><strong>Note</strong> : Les caractéristiques de cette transmission ne seront plus modifiables. Au besoin, vous devrez supprimer cette définition et recréer une nouvelle transmission.</p></blockquote>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p><a href="media/d58422c2.MDT02-img03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img03.png"><img class=" size-medium wp-image-18300 aligncenter" src="media/d58422c2.MDT02-img03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img03.png" alt="MDT02-img03" width="549" height="458" /></a></p>
<p>Par défaut, Microsoft propose un <span style="text-decoration: underline;">déclenchement automatique</span> (qu&#8217;il dénomme parfois &#8220;<strong>Autocast</strong>&#8220;). En fait, c&#8217;est le premier client qui demande l&#8217;installation de cette image qui va déclencher la transmission par multidiffusion. Il est toutefois possible de définir un déclenchement contrôlé par les critères suivants :</p>
<ul>
<li>Déclenchement manuel (si aucune case n&#8217;est cochée)</li>
<li>Déclenchement automatique lorsque le nombre de clients stipulé est atteint (ma préférence  <img src="media/5d008a2e.simple-smile.png" data-original-source="http://www.it-connect.fr/wp-includes/images/smilies/simple-smile.png" alt=":-)" class="wp-smiley" /> </li>
<li>Définition d&#8217;une plage horaire pour un déclenchement différé.</li>
</ul>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8221; puis sur &#8220;<strong>Terminer</strong>&#8220;.</p>
<p><a href="media/06150f9d.MDT02-img04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img04.png"><img class=" size-medium wp-image-18301 aligncenter" src="media/a19c0563.MDT02-img04-550x176.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img04-550x176.png" alt="MDT02-img04" width="550" height="176" /></a></p>
<p>Cette nouvelle déclaration de multidiffusion doit apparaître sous la rubrique &#8220;<strong>Transmissions par multidiffusion</strong>&#8220;. Vous pouvez contrôler ses caractéristiques en utilisant le menu &#8220;<strong>Propriétés</strong>&#8221;</p>
<p><a href="media/809fd4aa.MDT02-img05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img05.png"><img class=" size-medium wp-image-18302 aligncenter" src="media/809fd4aa.MDT02-img05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img05.png" alt="MDT02-img05" width="414" height="464" /></a></p>
<p>Lorsque des clients sont connectés à cette transmission, vous pouvez choisir &#8220;<strong>d&#8217;ignorer la multidiffusion</strong>&#8221; ou de le &#8220;<strong>déconnecter</strong>&#8221; purement et simplement.</p>
<p><a href="media/0d9a90c2.MDT02-img06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img06.png"><img class="aligncenter wp-image-18303 size-full" src="media/0d9a90c2.MDT02-img06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img06.png" alt="MDT02-img06" width="583" height="135" /></a></p>
<p>Dans le premier cas, le client poursuivra son installation en mode traditionnel (mono-diffusion) alors que dans le second cas, l&#8217;installation du client échouera.</p>
<p><a href="media/b0d47254.MDT02-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img07.png"><img class=" size-medium wp-image-18304 aligncenter" src="media/b0d47254.MDT02-img07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img07.png" alt="MDT02-img07" width="509" height="209" /></a></p>
<h2>III. Mise en œuvre de la multidiffusion avec MDT</h2>
<p>Maintenant que vous avez comment activer une multidiffusion avec des images d&#8217;installation WDS, je vous propose d&#8217;en faire bénéficier votre solution MDT.</p>
<p>Avant de vous lancer, vous devez considérer 2 cas de figure :</p>
<ul>
<li>Le service WDS et la structure MDT sont sur le même serveur &#8211; Rien de plus simple, il suffit de se contenter de réaliser l&#8217;étape &#8220;A&#8221;, et le tour est joué !&#8230;</li>
</ul>
<ul>
<li>Le service WDS et la structure MDT sont sur des serveurs différents &#8211; Suivez les étapes suivantes</li>
</ul>
<h3>A . Activer la prise en charge de la multidiffusion par MDT</h3>
<p>En premier lieu, il est nécessaire d&#8217;activer la prise en charge de la multidiffusion par votre MDT. Pour cela, il suffit de démarrer la console &#8220;<strong>Deployment Workbench</strong>&#8220;, de sélectionner le nom de votre MDT situé sous la rubrique &#8220;<strong>Deployement Shares</strong>&#8221; et d&#8217;utiliser le menu contextuel &#8220;<strong>Propriétés</strong>&#8220;.</p>
<div id="attachment_18305" style="width: 740px" class="wp-caption aligncenter"><a href="media/c83f2285.MDT02-img08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img08.png"><img class="wp-image-18305 size-large" src="media/c8581ff6.MDT02-img08-730x603.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img08-730x603.png" alt="MDT02-img08" width="730" height="603" /></a><p class="wp-caption-text">Activer le multicast sur un Deployment Share</p></div>
<p>Sous l&#8217;onglet &#8220;<strong>General</strong>&#8221; ouvert par défaut, cochez la case &#8220;<strong>Enable multicast for this deployment share …</strong>&#8221; puis  cliquez sur &#8220;<strong>Appliquer</strong>&#8221; et &#8220;<strong>OK</strong>&#8221; pour valider ce changement.</p>
<blockquote><p><strong>Poursuivez les étapes suivantes, uniquement lorsque le service WDS et la structure MDT sont sur des serveurs différents.</strong></p></blockquote>
<p>&nbsp;</p>
<h3>B. Référencer les images sur WDS dans MDT</h3>
<p>Cette étape consiste à réaliser un petit tour de passe-passe afin que les images (éventuellement fabriquées par le MDT et stockées sur ce dernier) soient hébergées sur le serveur WDS.</p>
<p>En premier lieu, vous devrez importer l&#8217;image stockée sur votre MDT vers le serveur WDS, soit par copie préalable du fichier .WIM puis importation locale, soit par une importation directe à partir du réseau. Autrement dit, dans la console WDS, créez un nouveau groupe d&#8217;image d&#8217;installation, puis ajoutez une nouvelle image en stipulant le nom du fichier .WIM correspondant dans la structure MDT. (sous &#8220;<strong>Operating System</strong>&#8220;)</p>
<p><a href="media/0c793474.MDT02-img09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img09.png"><img class=" size-medium wp-image-18306 aligncenter" src="media/0c793474.MDT02-img09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img09.png" alt="MDT02-img09" width="513" height="471" /></a></p>
<p>Cliquez deux fois sur &#8220;<strong>Suivant</strong>&#8221; puis sur &#8220;<strong>Terminer</strong>&#8221; une fois que l&#8217;image a été ajoutée correctement sur le serveur.</p>
<p>Démarrez la console MDT &#8220;<strong>Deployment Workbench</strong>&#8220;, puis  sélectionnez la rubrique &#8221; <strong>Operating System</strong>&#8220;. Utiliser le menu &#8220;<strong>Action … Import Operating System</strong>&#8221; ou le menu contextuel.</p>
<blockquote><p><strong>Facultatif</strong> : Vous pouvez créer un sous-dossier, (&#8220;<strong>New folder</strong>&#8221; puis par exemple &#8220;WDS-01…&#8221;), afin de différentier cette importation particulière des instances stockées localement au sein de la structure MDT.</p></blockquote>
<p>Sélectionnez l&#8217;option &#8220;<strong>Windows Deployment Services images</strong>&#8220;.</p>
<p><a href="media/fb6e6f01.MDT02-img10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img10.png"><img class="aligncenter wp-image-18307 size-large" src="media/f4deae49.MDT02-img10-730x605.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img10-730x605.png" alt="MDT02-img10" width="730" height="605" /></a></p>
<p>Puis cliquez sur &#8220;<strong>Next</strong>&#8220;. Entrez le nom ou l&#8217;adresse IP du serveur WDS (sans autre caractère UNC)</p>
<p><a href="media/9b7e2559.MDT02-img11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img11.png"><img class="aligncenter wp-image-18308 size-large" src="media/feb07928.MDT02-img11-730x605.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img11-730x605.png" alt="MDT02-img11" width="730" height="605" /></a></p>
<p>Cliquez deux fois sur &#8220;<strong>Next</strong>&#8221; puis sur &#8220;<strong>Finish</strong>&#8220;.</p>
<p>Cette procédure présente l&#8217;inconvénient de ne pas permettre la sélection des images que l&#8217;on souhaite importer.</p>
<blockquote><p><strong>Note</strong> : Des erreurs surviendront si vous avez implémenté le déploiement des disques virtuel .VHD via le serveur WDS.</p></blockquote>
<p>Vérifiez que les images désirées sont bien présentes dans le volet de détail et au besoin supprimez les images inutiles. Vous ne supprimez alors qu&#8217;une référence, l&#8217;image reste bien sûr disponible sur le serveur WDS d&#8217;origine.</p>
<p><a href="media/77b1f8ee.MDT02-img12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img12.png"><img class="aligncenter wp-image-18309 size-large" src="media/272316cc.MDT02-img12-730x397.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img12-730x397.png" alt="MDT02-img12" width="730" height="397" /></a></p>
<p>Les noms affichés dans le MDT sont de la forme &#8220;nom de l&#8217;image importée&#8221; <strong>in WDS group</strong> &#8220;Nom du groupe d&#8217;image&#8221; mais vous pouvez les modifier via le menu &#8220;<strong>Propriétés</strong>&#8220;.</p>
<h3>C. Modifier / Choisir la source d&#8217;installation dans la séquence de tache</h3>
<p>Là encore, pour cette opération, on peut considérer 2 déclinaisons types :</p>
<ul>
<li>Soit vous venez de &#8220;déplacer&#8221; une source initialement stockée sur le MDT vers le serveur WDS afin de bénéficier de la multidiffusion.</li>
</ul>
<ul>
<li>Soit vous souhaitez créer une nouvelle séquence de tache.</li>
</ul>
<p>Pour simplifier cette présentation, nous n&#8217;allons considérer que le premier cas. Démarrez la console &#8220;<strong>Deployment Workbench</strong>&#8220;, puis développez l&#8217;arborescence de la structure MDT jusqu&#8217;à la séquence de tache souhaitée située sous la rubrique &#8220;<strong>Task Sequence</strong>&#8221;</p>
<p><a href="media/2413fe1f.MDT02-img13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img13.png"><img class="aligncenter wp-image-18310 size-full" src="media/2413fe1f.MDT02-img13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img13.png" alt="MDT02-img13" width="641" height="399" /></a></p>
<p>Sélectionnez la séquence de tache souhaitée, puis utilisez le menu &#8220;<strong>Action … Propriétés</strong>&#8221; ou le menu contextuel. Sélectionnez l&#8217;onglet &#8220;<strong>Task Sequence</strong>&#8220;, puis développez la structure afin de sélectionner la tâche &#8220;<strong>Install Operating System</strong>&#8221; située sous le groupe &#8220;<strong>Install</strong>&#8221;</p>
<p><a href="media/14221629.MDT02-img14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img14.png"><img class="aligncenter wp-image-18311 size-large" src="media/8fc4c173.MDT02-img14-730x456.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img14-730x456.png" alt="MDT02-img14" width="730" height="456" /></a></p>
<p>Dans l&#8217;illustration ci-dessus, on peut constater que l&#8217;image du système d&#8217;exploitation est stockée localement  &#8211; Si le nom ne vous parait pas convaincant, utilisez le bouton &#8220;<strong>Browse</strong>&#8221; pour naviguer dans la structure  MDT.</p>
<p>Selon cette même technique, maintenant que les images du serveur WDS sont connues de votre MDT, cliquez sur le bouton &#8220;<strong>Browse</strong>&#8220;, puis sélectionnez l&#8217;image désirée (hébergée sur le serveur WDS).</p>
<p><a href="media/4a5c36f9.MDT02-img15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img15.png"><img class=" size-medium wp-image-18312 aligncenter" src="media/4a5c36f9.MDT02-img15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img15.png" alt="MDT02-img15" width="453" height="215" /></a></p>
<p>Cliquez sur &#8220;<strong>OK</strong>&#8221; pour confirmer ce choix.</p>
<p><a href="media/4907915e.MDT02-img16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img16.png"><img class=" size-medium wp-image-18313 aligncenter" src="media/239a12aa.MDT02-img16-550x267.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img16-550x267.png" alt="MDT02-img16" width="550" height="267" /></a></p>
<p>Cliquez sur le bouton &#8220;<strong>Appliquer</strong>&#8221; puis &#8220;<strong>OK</strong>&#8221; de la séquence de tache pour que le changement soit effectif.</p>
<h3>D. Ajouter l&#8217;image de démarrage de type &#8220;LiteTouch &#8221; sur WDS</h3>
<p>Pour rappel, si vous ne l&#8217;avez pas déjà fait, pour ajouter un client LiteTouch sur un serveur WDS, il suffit de récupérer les fichiers <em>LiteTouchPE_x64.wim</em> et/ou <em>LiteTouchPE_x86.wim</em> situés dans le dossier &#8220;\Boot&#8221; du partage MDT (DeploymentShare). Assurez-vous qu&#8217;ils soient présents et à jour en effectuant un &#8220;update&#8221;, surtout si vous avez ajouté des pilotes ou modifié le &#8220;bootstrap.ini&#8221;.</p>
<blockquote><p><strong>Note</strong> : Pour ceux qui débuteraient avec MDT, il n&#8217;y a rien dans ce dossier tant que vous n&#8217;en avez pas lancé la fabrication. Pour y remédier, démarrez la console &#8220;<strong>Deployment Workbench</strong>&#8220;, sélectionnez le nom de votre MDT situé sous la rubrique &#8220;<strong>Deployement Shares</strong>&#8221; puis utilisez le choix &#8220;<strong>Update Deployment Share</strong>&#8221; via le menu contextuel. Dans l&#8217;assistant, cochez éventuellement l&#8217;option &#8220;<strong>Completly regenerate the boot images</strong>&#8220;</p></blockquote>
<p>Cliquez 2 fois sur &#8220;<strong>Next</strong>&#8221; puis &#8220;<strong>Finish</strong>&#8221; (après quelques minutes d&#8217;attente…)</p>
<p>Ensuite, pour ajouter une image de démarrage LiteTouch, il suffit de lancer la console WDS puis de sélectionner la rubrique &#8220;<strong>Images de démarrage</strong>&#8220;. Utilisez ensuite le menu &#8220;<strong>Action … Ajouter une image de démarrage…</strong>&#8221; ou le menu contextuel.</p>
<p>Entrez ensuite le chemin UNC de l&#8217;un des fichiers générés tels que &#8220;<strong>\\ServeurMDT\DeploymentShare\Boot\LiteTouchPE_x64.wim</strong> &#8221; puis cliquez sur &#8220;<strong>Suivant</strong>&#8220;.</p>
<p>Modifiez éventuellement les métadonnées du fichier .WIM qui vous sont proposées puis cliquez deux fois sur &#8220;<strong>Suivant</strong>&#8220;. Cliquez sur &#8220;<strong>Terminer</strong>&#8221; une fois que l&#8217;image a été ajoutée correctement sur le serveur.</p>
<p>Au besoin, réitérez cette opération pour ajouter le client LiteTouch 32 bits.</p>
<h2>IV. Test du résultat</h2>
<p>Démarrez votre machine de test à partir du réseau PXE, appuyez (une seconde fois) sur [F12] pour confirmer l&#8217;amorçage sur le serveur WDS. Selon votre configuration des images de démarrage, sélectionnez et validez le démarrage sur le client LiteTouch approprié:</p>
<p><a href="media/61f75905.MDT02-img17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img17.png"><img class=" size-medium wp-image-18314 aligncenter" src="media/8d51605c.MDT02-img17-550x184.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img17-550x184.png" alt="MDT02-img17" width="550" height="184" /></a></p>
<p>À l&#8217;issue du chargement du noyau WinPE, vous serez invité à saisir vos identifiants (à moins qu&#8217;ils soient pré renseigné dans le fichier bootstrap.ini) puis l&#8217;assistant MDT (<em>Windows Deployment Wizard</em>) vous affichera la liste des séquences de taches disponibles.</p>
<p><a href="media/3594b21a.MDT02-img18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img18.png"><img class=" size-medium wp-image-18315 aligncenter" src="media/b5251625.MDT02-img18-550x214.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img18-550x214.png" alt="MDT02-img18" width="550" height="214" /></a></p>
<p>Sélectionnez la séquence de tache (modifiée précédemment) puis cliquez sur &#8220;<strong>Next</strong>&#8220;. Renseignez les différents écrans (variables selon la configuration MDT) puis cliquez sur le bouton &#8220;<strong>Begin</strong>&#8221; pour démarrer l&#8217;installation.</p>
<p>Après la phase de partitionnement des disques, vous devriez voir apparaitre  l&#8217;initialisation de la transmission en multidiffusion de l&#8217;image.</p>
<p><a href="media/cd1125d1.MDT02-img19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img19.png"><img class=" size-medium wp-image-18316 aligncenter" src="media/cd1125d1.MDT02-img19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img19.png" alt="MDT02-img19" width="456" height="192" /></a></p>
<p>Remarque : Normalement, une transmission multidiffusion nommée &#8220;MDT Share NomdevotreDeploymentShare&#8221; est automatiquement créée sur le serveur WDS. Dans le cas contraire, vous pouvez utiliser localement la commande suivante sur le serveur WDS, pour obtenir un résultat équivalent :</p><pre class="crayon-plain-tag">wdsutil.exe /new-namespace /FriendlyName:&quot;Microsoft Deployment Server&quot; /NameSpace:DeploymentShare /ContentProvider:WDS /ConfigString:e:\DeploymentShare /NameSpaceType:AutoCast</pre><p></p>
<blockquote><p><strong>Rappel</strong> : Cette action n&#8217;est pas nécessaire SI MDT et WDS SONT SUR LA MÊME MACHINE !&#8230;.</p></blockquote>
<p>Exemple de résultat :</p>
<p><a href="media/fc784170.MDT02-img20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img20.png"><img class="aligncenter wp-image-18317 size-large" src="media/2253ba78.MDT02-img20-730x260.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/06/MDT02-img20-730x260.png" alt="MDT02-img20" width="730" height="260" /></a><br />
<em>Bien à vous</em></p>
<p><em>Christophe</em></p>


feed_id: http://www.it-connect.fr/?p=19247
title: OUKITEL U10 : Une Phablette Dual SIM
uri: OUKITEL-U10-Une-Phablette-Dual-SIM
url: http://www.it-connect.fr/oukitel-u10-une-phablette-dual-sim/
content:
<p>Entre les smartphones et les tablettes, on parle maintenant de phablette. Celles-ci se caractérisent par une écran assez grand (au delà de 5&#8243;) avec les fonctionnalités propre à un téléphone portable. Autrement dit la possibilité de prendre en compte une carte SIM. On profite alors de la largeur d&#8217;une tablette pour faire tourner des applications sur un écran relativement grand, tout en gardant les fonctionnalités d&#8217;une smartphone (appel, envoie de SMS..)</p>
<p><a href="media/68fc4ff4.oukitel-u10-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-u10-01.png"><img class="aligncenter size-large wp-image-19267" src="media/33a6366d.oukitel-u10-01-730x229.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2015/07/oukitel-u10-01-730x229.png" alt="oukitel-u10-01" width="730" height="229" /></a></p>
<p>Dans cette catégorie des phablettes, je vous présente l&#8217;OUKITEL U10. Une Phablette sous Android 5.1, à savoir la dernière version d&#8217;Android à ce jour. Il s&#8217;agit d&#8217;un appareil disposant de 3 Go de RAM avec un espace de stockage interne de 16 Go, ce qui est plutôt correcte à l&#8217;heure actuelle.</p>
<p>Concernant les spécificités de cet appareil, on peut notamment trouver deux cameras : 5 mégapixels sur le devant, 13 mégapixels à l&#8217;arrière</p>
<ul>
<li>Bluetooth 4.0</li>
</ul>
<ul>
<li>Fonctionnalité GPS/A-GPS</li>
</ul>
<ul>
<li>Dual SIM : qui est à mon goût la fonctionnalité la plus intéressante. Le Dual SIM permet par exemple d&#8217;avoir une carte SIM dédié au travail, une autre pour les appels/contact personnels. C&#8217;est une fonctionnalité très recherchée aujourd&#8217;hui mais encore rare sur la plupart des smartphones, bien que ça tend à se répandre.</li>
</ul>
<ul>
<li>Support des technologies de communications 2G/3G/4G. Concernant l&#8217;écran, il s&#8217;agit donc d&#8217;un écran 5.5&#8243; incurvé sur les bords (de chaque coté). Coté CPU, il s&#8217;agit d&#8217;un processeur Octo-Core MT6753 sous architecture 64 bits, ce qui promet de bonnes performances couplées aux 3Go de RAM présentes dans l&#8217;appareil.</li>
</ul>
<p>Pour résumé, il s&#8217;agit donc d&#8217;une petit bout de technologie de choix, il se démarque notamment par les fonctionnalités de Dual SIM, d&#8217;écran incurvé, le tout sous Android 5.1.</p>
<p>Vous pourrez notamment trouver cet appareil aux alentours de 159$ sur le site Gearbest, une remise de 28% par rapport à son prix d&#8217;origine qui est de 223$ : <a href="http://www.gearbest.com/cell-phones/pp_203831.html" target="_blank">Oukitel U10</a></p>


