REVUEDUGEEK

Windows 8 - Personnalisation de l'écran de verrouillage par défaut

Mon, 20 May 2013 15:49:42 -0500

Depuis que Microsoft a sorti le correctif cumulatif de mise à jour de Windows 8 et Windows Server 2012 de novembre 2012, il est maintenant possible de personnaliser l’écran de verrouillage sans avoir recours à divers méthodes non supportées..

Il s'agit d'une nouvelle stratégie de groupe qui vous permet de "Forcer une image à l'écran de verrouillage par défaut". Pour plus de détails, voir http://support.microsoft.com/kb/2787100/EN-US

Emplacement: “Computer Configuration\Policies\Administrative Templates\Control Panel\Personalization”
Stratégie: “Force a specific default lock screen image”

Copie de dossiers avec MDT 2012

Mon, 20 May 2013 15:33:25 -0500

Assez souvent cette question revient sur le forum TechNet, “Comment copier un dossier pendant le déploiement de Windows”. Bien qu’il y ai plusieurs façons de procéder, voici un exemple pour copier un dossier en utilisant les fonctions de MDT comme la barre de progression, les propriétés, la journalisation et les retours d’erreurs...

Cet exemple montre la copie un dossier nommé Outils du <DeploymentShare>\Applications sur votre serveur vers C:\Windows\Temp sur le poste.
Enregistrez le script sous ZTICopyFolder.wsf dans votre dossier de scripts. Ceci est nécessaire puisqu’il inclut les fonctions de base (ZTIUtility.vbs) de MDT.

----------------

Option Explicit
Dim iRetVal

On Error Resume Next
iRetVal = ZTIProcess
ProcessResults iRetVal
On Error Goto 0

Function ZTIProcess()

' Declare the variables
Dim sSourceFolder
Dim sTargetFolder

' Define Source and Target folders
sSourceFolder = oEnvironment.Item("DeployRoot") & "\Applications\Outils"
sTargetFolder = "C:\Windows\Temp\Outils"

oLogging.CreateEntry "Copying " & sSourceFolder & " folder to the local machine", LogTypeInfo

' Optional progess logging to the task sequence progress bar
oLogging.ReportProgress "Copying " & sSourceFolder & " folder to the local machine", 20

' Do the actual copying
oFSO.CopyFolder sSourceFolder, sTargetFolder, true

End Function

</script>
</job>

----------------

Autrement, vous pouvez toujours utiliser vos propres scripts sachant que le lecteur Z: du Deployment Share est connecté pendant le processus de déploiement.

Personnaliser l'écran d'accueil sur vos images de référence Windows 8 avec MDT 2012 Update 1

Sun, 12 May 2013 11:15:50 -0500

Lors de la création d’image Windows 8 en entreprise, parce tous les postes bureautiques ne sont pas forcément tactiles vous allez devoir personnaliser la mise en page de l'écran d’accueil que les utilisateurs voient lorsqu'ils se connectent à leur session la premiere fois.

Il existe trois méthodes que vous pouvez utiliser, en commençant par le plus simple:

Personnaliser manuellement l'écran d’accueil, puis utiliser CopyProfile pour appliquer les personnalisations au profil utilisateur par défaut.
Personnaliser manuellement l'écran d’accueil, ensuite capturez le fichier de configuration AppsFolderLayout.bin et le copier pour l'utilisateur par défaut lors du déploiement d'image.
Utiliser le paramètres StartTiles du fichier de réponse Unattend.xml pour définir les applications qui apparaissent dans chaque tuile sur l'écran d’accueil.

Le plus simple est d'utiliser CopyProfile. Cette approche nous donne le contrôle total sur les personnalisations de l'image et pas seulement les personnalisations de l'écran d'accueil. Le seul inconvénient est que cela nécessite des interventions manuelles dans le processus de création de l'image. La deuxième option est préférée si vous n'avez pas d'autres personnalisations à faire dans votre image appart l'écran d'accueil.

Je vais expliquer comment personnaliser l'écran d’accueil en utilisant les deux premières méthodes lors de la création d'une image en utilisant MDT 2012 Update 1.

Personnaliser l’écran d’accueil sur un poste de référence

Afin d’automatiser le plus d’étapes possible, j’utilise MDT 2012 Update 1 pour créer l’image Windows 8. Cela fournit un processus d'ingénierie d’image cohérent et répétitif, mais la personnalisation de l'écran d’accueil doit être effectuée manuellement. Pour cela je mets une pause dans la séquence de tâches en utilisant le script fournit LTISuspend.wsf, j’effectue la personnalisation et je redémarre ensuite la séquence de tâches. Les étapes suivantes décrivent le processus:

Voir mon article pour mettre en place un processus de création d’image automatique

Ajouter le script LTISuspend.wsf dans la séquence de tâches.
Le processus se met en pause et affiche l’icone sur le bureau.
Personnaliser l’écran d’accueil, http://windows.microsoft.com/fr-fr/windows-8/start-screen

Avant Après

Reprendre la séquence de tâches pour capturer automatiquement l'image en cliquant sur le raccourci sur le bureau.

Une fois que l'image a été capturé voici nos deux options pour reproduire ces changements au profil utilisateur par défaut.

Méthode avec CopyProfile

Le processus de CopyProfile a été documenté sur un article précédent. En résumé, vous devez ajouter l'option CopyProfile au fichier de réponse unattend.xml utilisé pour déployer l'image (et non le unattend.xml utilisé pour créer l'image). La configuration de l’écran d’accueil du profil administrateur local que vous avez personnalisé manuellement sera copié au profil utilisateur par défaut. Quand un nouvel utilisateur se connectera la première fois, il récupèrera la meme personnalisation.

Exemple d’une partie d’un fichier Unattend.xml avec CopyProfile à True

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <CopyProfile>true</CopyProfile>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="catalog:d:/technet/windows 7/en_windows_7_enterprise_x64/sources/install_windows 7 enterprise.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Méthode avec le fichier AppsFolderLayout.bin

Pendant le processus de généralisation Sysprep, le fichier AppsFolderLayout.bin est créé et il contient la disposition de l'écran d'accueil de l'utilisateur. Pour appliquer le fichier personnalisé aux utilisateurs, il nous suffit de copier le fichier dans le profil utilisateur par défaut partir:

C:\Users\Administrator\AppData\Local\Microsoft\Windows\AppsFolderLayout.bin

dans

C:\Users\Default\AppData\Local\Microsoft\Windows\AppsFolderLayout.bin

Le script disponible au téléchargement effectuera ce processus. Il suffit d'ajouter ce script à la séquence de tâches immédiatement après l'étape Postinstall\Configure, comme indiqué ci-dessous.

Copier le script dans le dossier Scripts du Deployment Share
Ajouter une étape Run Command Line dans la séquence de tâches:

Quelques remarques:

N’utilisez pas le Windows Store avant de déployer l’image. Si vous téléchargez des applications ou des mises à jour d’applications approvisionnées dans l’image, Sysprep échoue.

Voir le lien suivant http://technet.microsoft.com/en-us/library/jj570859.aspx pour personnaliser la couleur du thème Windows 8 avec le paramètre SystemDefaultBackgroundColor du fichier de réponse Unattend.xml

Plus d’informations: http://technet.microsoft.com/fr-fr/library/jj134269.aspx

Configuration du clavier dans l’image de boot avec MDT 2012

Mon, 22 Apr 2013 12:35:46 -0500

Lorsque l’on gère des déploiements internationaux ou pour toutes autres raisons d’ailleurs on doit configurer le clavier dans l’image de boot pour répondre aux besoins des ressources techniques.

Par défaut la configuration sera identique au système d’exploitation que vous avez importé dans Deployment Workbench. Donc pour une image francaise, votre image de boot sera configurée en Azerty. Qwerty (en-us) pour une image anglaise…

Voici un exemple pour configurer le clavier en Français (Canada), il vous faut ajouter la propriété suivante dans le fichier bootstrap.ini et customsettings.ini

KeyboardLocalePE=0c0c:00001009

La propriété KeyboardLocalePE accepte les valeurs sous forme:

Texte (fr-fr)
Hexadécimal (0c0c:00001009)

Pour avoir une liste des valeurs, voir ce lien http://technet.microsoft.com/en-us/library/dd744319%28v=ws.10%29.aspx

Configuration Manager 2012 and Orchestrator 2012

Tue, 09 Apr 2013 21:27:15 -0500

Pairing System Center Orchestrator with Configuration Manager adds flexibility and power. This session will walk through how Orchestrator can be used to extend the imaging, compliance settings, and software distribution capabilities of Configuration Manager scenarios

Déployer Windows 8 avec MDT 2012 Update 1

Sun, 07 Apr 2013 22:02:08 -0500

Bien qu’il soit facile de trouver des guides sur internet pour déployer Windows 8, j’ai décidé de partager le mien avec mes fidèles lecteurs! L’approche reste la même avec mes guides précédents pour Windows 7.

Pré-requis:

Un serveur DC01 en tant que contrôleur de domaine avec les rôles ADDS, DNS et DHCP. Le domaine de test utilisé dans le guide est corp.tslab.com
Un serveur MDT01 membre du domaine avec les logiciels et rôles suivants installés:

Windows ADK (Deployment Tools, Windows Preinstallation Environment, User State Migration Tool)
Framework 3.5.1
MDT 2012 Update 1

Avoir les sources d’installation Windows 8
Avoir les comptes de domaines suivants:

MDTBuildAccount (compte utilisé les captures d’image et pour se connecter au deployment share)
MDTJoinAccount (avec les permissions nécessaires pour joindre le domaine)

Les drivers de vos machines
Les applications à déployer (ex: Office 2013)

Étape 1. Creer le Deployment Share MDTProduction

Se connecter sur le serveur MDT01 avec un compte admin du domaine.
Lancez la console Deployment Workbench et creer un Deployment Share avec la configuration suivante:
a. Deployment share path: D:\MDTProduction
b. Share name: MDTProduction$
c. Deployment share description: MDT Production
d. Allow Image Capture: <par défaut>
e. Allow Admin Password: <par défaut>
f. Allow Product Key: <par défaut>

Configuration des permissions pour le Deployment Share
a. Sur le dossier D:\MDTProduction\Captures, donner les permissions NTFS Modify au compte MDTBuildAccount.

Étape 2. Importer Windows 8 dans Deployment Workbench

Sur Deployment Workbench > Deployment Shares > MDT Production > clic droit Operating Systems > Import Operating System.

Full set of source files
Source directory: .. chemin des sources de Windows 8
Destination directory name: Windows 8 Enterprise x64
Renommer le nom qui apparait sur Deployment Workbench.

Étape 3. Télécharger et importer les drivers

Télécharger et importer les drivers nécessaires pour vos machines. Je vous recommande de consulter mon article sur la stratégie à adopter.

Gérer les drivers avec MDT 2012

Étape 4. Importer vos applications, Office 213

Sur Deployment Workbench > Deployment Shares > MDT Production > Applications > New Application

L’assistant d’application va se lancer, suivre la configuration suivante.

Sur la page Application Type, choisir Application with source files.
Sur la page Details, entrer les informations relatives à l’application.
Sur la page Source, aller sélectionner le dossier décompressé d’Office…
Sur la page Command Details, entrer la ligne de commande setup.exe et terminer l’assistant.

Maintenant qu’Office 2013 est importé on peut voir dans les propriétés qu’il est possible de personnaliser l’installation.

Pour plus d’infos sur la personnalisation, consulter mon guide “Personnaliser l’installation de Microsoft Office 2013”

Étape 5. Créer et configurer une Task Sequence

Sur Deployment Workbench > MDT Production > clic droit sur Task Sequence > New Task Sequence > suivre l’assitant

Task sequence ID: W8-X64-01
Task sequence name: Windows 8 Enterprise x64
Task sequence comments:
Template: Standard Client Task Sequence
Select OS: Windows 8 Enterprise x64
Specify Product Key: Ne pas saisir de clé pour l’instant
FullName: RevueDuGeek
Organization: RevueDuGeek
Internet Explorer home page: http://www.revuedugeek.com
Administrator Password and confirm Password: Passw0rd
Dans la Task Sequence Windows 8 Enterprise x64, configurer les options suivantes:
Activer l’option State Restore -> Windows Update (Pre-Application Installation)
Activer l’option State Restore -> Windows Update (Post-Application Installation)
Ajouter l’action Install Roles and Features apres l’étape Tatto (ceci permet d’afficher la page d’installation des rôles et fonctionnalités durant l’assistant.

Étape 6. Éditer votre fichier de réponse Unattend.xml

Accéder à votre fichier de réponse à partir de l’onglet OS Info de la Task Sequence
Configurer les paramètres supplémentaire pour Internet Explorer, Parefeu…
Dans la phase 4 specialize | Microsoft-Windows-Deployment | RunSynchronous | RunSynchronousCommand, insérer la commande: cmd /c reg add “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon” /v EnableFirstLogonAnimation /d 0 /t REG_DWORD /f

Cette action permet de désactiver l’animation de la première ouverture de session dans Windows 8

Votre fichier de réponse doit contenir les lignes suivantes:

Étape 7. Configurer les paramètres du Deployment Share

Faire un clic droit sur le Deployment Share MDT Production > Propriétés.

Sur l’onglet Rules, il faut éditer le fichier customsettings.ini comme suit:

[Settings]
Priority=Default
Properties=MyCustomProperty

[Default]
_SMSTSORGNAME=Demo
OSInstall=Y
UserDataLocation=AUTO
TimeZoneName=Eastern Standard Time
AdminPassword=P@ssw0rd
JoinDomain=corp.tslab.com
DomainAdmin=TSLAB\MDTJoinAccount
DomainAdminPassword=P@ssw0rd
MachineObjectOU=OU=Workstations,OU=TSLab,DC=corp,DC=tslab,DC=com

SkipAppsOnUpgrade=NO
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=NO
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=NO
SkipBitLocker=YES
SkipSummary=YES
SkipCapture=YES
SkipFinalSummary=NO
SkipRoles=NO
EventService=http://MDT01:9800

Sur l’onglet Rules, il faut éditer le fichier bootstrap.ini comme suit:

[Settings]
Priority=Default

[Default]
DeployRoot=\\MDT01\MDTProduction$

SkipBDDWelcome=YES

UserDomain=TSLAB
UserID=MDTBuildAccount
UserPassword=P@ssw0rd
Sur l’onglet Monitoring, cocher la case pour l’activer la surveillance pour votre Deployment Share.
Sur l’onglet Windows PE, configurer la taille “Scratch space” à 128, et ajuster les descriptions des images..

Étape 8. Mettre à jour le Deployment Share

Sur Deployment Workbench > faire un clic droit sur MDT Production > Update Deployment Share

Ceci peut prendre quelques minutes

Étape 9. Ajouter l’image de démarrage dans WDS

Sur la console WDS > faire un clic droit sur Boot Images > Add Boot Image
Aller sur D:\MDTProduction\Boot\LiteTouchPE_x64.wim et ajouter l’image avec les paramètres par défaut.

Étape 10. Déployer Windows 8

Démarrer la machine sur le boot PXE et suivre l’assistant LTI d’installation. Vous serez en mesure d’installer les applications, les rôles…

Sélection de la Task Sequence d’installation Windows 8

Sélection des rôles à installer

Sélection des applications

Windows 8

Création des clés USB bootable pour les ordinateurs UEFI

Sat, 06 Apr 2013 23:26:19 -0500

Ca sera de plus en plus fréquent de déployer Windows sur des systèmes UEFI. Voici un tutoriel permettant de configurer les clés USB pour démarrer sur ces systèmes.

À noter au passage que UEFI est une obligation auprès des constructeurs pour recevoir le logo Windows 8.

Lors du démarrage à partir d’une clé USB sur un système UEFI, les fichiers de démarrage doivent résider sur une partition FAT32 autrement les clés ne seront pas détectés comme amorçable. Le problèmes c’est que le système de fichier FAT32 a une limitation de 4 Go pour la taille des fichiers et bien souvent nos images WIM dépassent 4Go.

Pour contourner ce problème, deux méthodes sont disponibles.

Méthode 1: Utiliser des images scindées

DISM supporte la commande /split-image qui permet de scinder l’image en plusieurs part de moins de 4Go.

Dism /Split-Image /ImageFile:install.wim /SWMFile:install.swm /FileSize:4000

Cela va créer les fichiers suivants (selon la taille)

install.swm
install1.swm
install2.swm

Placez tous les fichiers dans un répertoire et utiliser la commande /apply pour appliquer l'image:

Dism /apply-image /imagefile:install.swm /swmfile:install*.swm /index:1 /applydir:C:\

Méthode 2: Créer plusieurs partitions sur la clé USB

Pour créer plusieurs partitions sur une clé USB ou sur un disque externe, ils doivent être définis en tant que disque fixe et non amovible.

Suivez les étapes suivantes pour créer plusieurs partitions à partir de l’invite de commande en tant qu’administrateur:

List disk
Sel disk 1 (ou 1 correspond à la clé USB)
Clean
Create Part Primary size=2048
Assign
Active
Format fs=fat32 quick Label=”Boot”
Create part primary
Assign
Format fs=ntfs quick Label=”Deploy”
Exit

À ce stade, vous pouvez désormais copier vos fichiers de démarrage (Windows PE) sur la partition FAT32 et vos autres fichiers (install.wim) sur la partition NTFS. Le scénario suivant s’applique lors de la création d’un média (c:\media) à partir de MDT:

1. Copier les fichiers sur le lecteur Boot (FAT32)

Copier le dossier c:\media\content\boot à la racine du lecteur Boot
Copier le dossier c:\media\content\efi à la racine du lecteur Boot
Copier les fichiers c:\media\content\autorun.inf, bootmgr, bootmgr.efi à la racine du lecteur Boot
Créer un dossier Deploy à la racine du lecteur Boot
Copier c:\media\content\deploy\boot dans le dossier Deploy sur le lecteur Boot

2. Copier les fichiers sur le lecteur Deploy (NTFS)

Copier le dossier c:\media\content\deploy à la racine du lecteur Deploy

Déploiement d'Office avec Click to Run –Techdays 2013

Sat, 23 Mar 2013 17:32:54 -0500

Une nouvelle ère s'ouvre avec Office En Click to run, virtualisé, installé en quelques minutes à côté de l'office historique, toujours mis à jour. Tests de compatibilité, gestion des add-ons, formation, change management, on peut tout réinventer, toute en douceur. C'est votre utilisateur qui va être heureux !!! Votre chef aussi, ca va couter moins cher ! Venez découvrir comment des grands clients ont pu transformer le risque du déploiement d'Office en opportunité pour les utilisateurs et en succès pour l'IT. Quand l'IT peut servir les utilisateurs qui passent en moyenne 4 à 6 heures dans Office, elle devient un accélérateur du business. Cette session vous présentera des retours d'expériences réels et vous projètera dans le Nouvel IT possible grâce au Nouvel Office.

System Center 2012 Orchestrator: gagnez du temps et simplifiez-vous l'IT – Techdays 2013

Sat, 23 Mar 2013 17:30:30 -0500

Le Datacenter d'aujourd'hui évolue jour après jour et les taches d'administration et de maintenance constituent un réel challenge. Tâches répétitives ? Process trop complexes et sources d'erreur ? Difficulté à synchroniser plusieurs compétences sur une même activité ? Utilisateur mécontent ? Temps de réponse trop long ? Ceci n'est qu'une partie de ce que l'on peut vivre au quotidien. Cette session a pour but de vous montrer comment l'automatisation répond à la plupart de vos questions. Riches en démonstrations et en retours d'expériences, vous comprendrez comment Orchestrator peut vous faire gagner du temps et vous simplifier l'IT

Profitez de la même occasion pour télécharger et tester System Center 2012

Déploiement de Windows 8 – Techdays 2013

Sat, 23 Mar 2013 17:25:19 -0500

Cette session présente les différents outils et méthodologies recommandées pour le déploiement de vos nouveaux clients. Grâce à cette session vous aurez la capacité à déployer de manière optimale vos postes clients Windows 8.

Avant	Après