La création d’une image de référence est importante parce que cette image sert de base pour les ordinateurs de votre entreprise. Vous apprendrez comment créer une image de Windows 10 avec MDT 2013 Update 1.
Vous allez créer un partage de déploiement, configurer des règles et des paramètres, importer toutes les applications et les fichiers sources du système d’exploitation nécessaires pour construire votre image de référence Windows 10. Après avoir terminé les étapes décrites dans cet article, vous aurez une image de référence Windows 10 à utiliser dans votre solution de déploiement d’images.
Microsoft Deployement Toolkit (MDT) 2013 Update 2 est disponible,
voir Amélioration des déploiements avec MDT 2013 Update 2
Si votre serveur Microsoft Deployement Toolkit (MDT) 2013 Update 1 n’est pas encore monté, voir Installation et configuration de MDT 2013 Update 1
[eckosc_contrast_block]Recommandation: Créer votre image de référence sur une plate-forme virtuelle (Hyper-V ou VMWare) avant d’effectuer votre Sysprep et la capture du fichier (WIM). Pourquoi me direz-vous? Les raisons sont les suivantes:
- Vous réduisez le temps du processus et vous avez la possibilité d’utiliser des snapshots pour tester différentes configurations rapidement.
- Vous évitez les problèmes matériels. Vous obtenez tout simplement la meilleure image possible.
- Aucune application indésirable que Sysprep ne pourrait pas supprimer n’est installée lors de l’installation des pilotes de périphériques.
- C’est plus pratique pour passer des tests à la production.
[/eckosc_contrast_block]
Configurer le Deployment Share (MDTBuildLab)
L’objectif principal de créer une image de référence est de réduire le temps nécessaire au déploiement. En général vous ajoutez quelques applications de base et effectuez les mises à jour Windows.
Créer un deployment share uniquement pour bâtir vos images
- À partir de la console Deployment Workbench, créer un Deployment Shares « MDTBuildLab » avec les options par défaut
- Vérifier l’accès au partage: \\MDT01\MDTBuildLab$
Configurer les permissions sur le dossier de capture
Pour capture l’image de référence Windows 10 sur le partage, vous devez attribuer les autorisations « Modifier » au compte MDT (MDT_BA) utilisé pour la capture d’image sur le sous dossier E:\MDTBuildLab\Captures
icacls E:\MDTBuildLab\Captures /grant '"MDT_BA":(OI)(CI)(M)'
Importer les fichiers d’installations de Windows 10
MDT 2013 Update 1 supporte l’ajout des fichiers d’installations (ISO décompressée) tous comme les fichiers d’image (WIM). Ici on part avec les sources des fichiers d’installation. À partir de la console Deployment Workbench sur le noeud « Operating Systems« , importer les sources de Windows 10.
Importer vos applications
On appelle les applications de base, les prérequis pour d’autres applications (.Net Framework, Visual C++ Runtime…), celles qui sont utilisées par la majorité des utilisateurs (Microsoft Office, Silverlight…), celles qui changent peu sur les mises à jour, ou encore dans certains cas les applications de grosse taille, etc.
[eckosc_status_message title= »Attention » icon= »fa-exclamation-triangle » type= »warn » message= »L’installation de vos applications doit être silencieuse pour que le processus se déroule automatiquement. Exemple de commande:
Silverlight: Silverlight_x64.exe /q
Flash Player: install_flash_player_ax.exe /install »]
Créer la séquence de tâches
Afin de construire et capturer votre image de référence Windows 10 en utilisant MDT 2013 Update 1, vous allez créer une séquence de tâches. La séquence de tâches est une série d’étapes qui fait référence au système d’exploitation et les applications que vous avez importées antérieurement.
Après la création de la séquence de tâches, vous allez la configurez pour appliquer les mises à jour Windows Update à partir d’un serveur Windows Server Update Services (WSUS). L’étape Windows Update est capable de télécharger les mises à jour directement sur les serveurs Microsoft Update, mais si vous utilisez un serveur WSUS local, cela sera plus rapide et seules les mises à jour approuvées s’appliqueront.
À partir de la console Deployment Workbench, sur le noeud Task Sequences, créer votre séquence de tâche:
- Task sequence ID: W10-X64-01
- Task sequence name: Build and Capture Windows 10 Enterprise x64
- Task sequence comments:
- Template: Standard Client Task Sequence
- Select OS: Windows 10 Enterprise x64
- Specify Product Key: Ne pas saisir de clé pour l’instant
- FullName:
- Organization:
- Internet Explorer home page: http://www.msnloop.com
- Administrator Password and confirm Password: P@ssw0rd
Éditer votre séquence de tâches pour activer des étapes
Modifier la séquence de tâches Windows à l’aide des menus pour ajouter et modifier les étapes. Ajouter les applications si vous en avez puis activer les étapes Windows Updates. Faites référence à l’image pour vous aider.
[eckosc_status_message title= »Configuration » icon= »fa-wrench » type= »info » message= »De nombreuses applications en entreprise ont besoin du .NET Framework 3.5, je recommande fortement de l’activer à la création de l’image vu que c’est plus facile à ce moment. »]
Optionnel: Ajouter une action d’interruption
L’objectif lors de la création d’une image de référence est bien sûr de tout automatiser. Mais parfois, vous avez des configurations spéciales ou une application difficile à automatiser. Si c’est le cas, vous pouvez utiliser une fonctionnalité (LTI) Suspend en ajoutant le script LTISuspend.wsf comme une action personnalisée dans la séquence de tâches. Ce script va suspendre la séquence de tâches jusqu’à ce que vous cliquez sur le raccourci de reprise placé sur le bureau. En plus, vous pouvez également l’utiliser simplement pour vérifier l’image de référence avant d’effectuer Sysprep et la capture.
Importer vos drivers
Parce que nous utilisons une machine virtuelle pour la création de l’image de référence, nous n’avons pas à nous soucier des pilotes pour Windows 10. J’utilise Hyper-V dans mon environnement, et l’image de démarrage (Windows PE) intègre déjà tous les pilotes nécessaires pour Hyper-V.
Configurer les paramètres du Deployment Share
Comprendre les règles est essentiel pour utiliser avec succès MDT 2013 Update 1.
Il y a deux fichiers de règles: le fichier CustomSettings.ini et le fichier BootStrap.ini. Le CustomSettings.ini est principalement utilisé pour les configurations de base tandis que le fichier BootStrap.ini qui contient les informations de connexions au deployment share est copié dans l’image de démarrage (Windows PE). Pour cette raison, ajouter uniquement le minimum de règles dans le BootStrap.ini, des règles pour la configuration du clavier, la connexion au serveur (DEPLOYROOT)
Accéder aux propriétés du deployment share pour ajouter les règles suivantes:
[Settings]
Priority=Default
[Default]
_SMSTSORGNAME=Contoso
UserDataLocation=NONE
DoCapture=YES
OSInstall=Y
AdminPassword=P@ssw0rd
TimeZoneName=Eastern Standard Time
JoinWorkgroup=WORKGROUP
HideShell=YES
FinishAction=SHUTDOWN
WSUSServer=http://wsus01.corp.contoso.com:8530
ApplyGPOPack=NO
SLSHARE=\\MDT01\Logs$
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=YES
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=YES
SkipBitLocker=YES
SkipSummary=YES
SkipRoles=YES
SkipCapture=NO
SkipFinalSummary=YES
Cliquer ensuite sur « Edit Bootstrap.ini » pour ajouter les règles suivantes:
[Settings]
Priority=Default
[Default]
DeployRoot=\\MDT01\MDTBuildLab$
SkipBDDWelcome=YES
UserDomain=CONTOSO
UserID=MDT_BA
UserPassword=P@ssw0rd
[ecko_alert color= »gray »]Voir la documentation pour plus d’informations sur les règles[/ecko_alert]
Mettre à jour le Deployment Share
Une fois que le partage de déploiement est configuré, il doit être mis à jour pour créer les images de démarrage (Windows PE). À partir de la console Deployment Workbench > faire un clic droit sur MDT Build Lab > Update Deployment Share
Exécuter la séquence de tâche pour créer l’image
Lorsque les images de démarrages sont créées avec les fichiers (ISO), vous êtes prêt à exécuter vos processus pour créer l’image de référence de Windows 10. C’est à ce moment que nous utiliserons une machine virtuelle.
- Soit vous démarrez la machine virtuelle à partir du fichier (ISO) E:\MDTBuildLab\Boot\LiteTouchPE_x64.iso
- Soit vous démarrer la machine virtuelle à partir d’un serveur PXE après avoir importé le fichier LiteTouchPE_x64.wim dans Windows Deployment Service (WDS) si vous avez en à disposition
Démarrage de la capture
Lorsque la machine virtuelle démarre et se connecte sur le partage de déploiement en utilisant les informations que nous avons renseignées avec les règles.
- Sélectionner la séquence de tâches et suivre l’assistant
- Préciser de capturer l’image avec le nom du fichier (WIM)
Le processus démarre et effectue les étapes suivantes:
- Installe Windows 10
- Installe les applications avec les rôles et fonctionnalités
- Applique les mises à jour Windows Update à partir de votre serveur WSUS
- Exécuter Sysprep
- Redémarrer en WIndows PE
- Capture l’image
Déploiement de l’image de référence Windows 10
Déployer Windows 10 avec MDT 2013 Update 1
bonjour
je teste actuellement le déploiement via MDT 2013 update 1 de Windows 10.
cela fonctionne correctement.
cependant pour l’entreprise, il y a pas mal d’applications inutiles (ex: xbox, news, finances …)
j’enlève ces applis par commande powershell et je capture mon os de référence.
quand je redescend la capture, les applis se régénèrent. y’a-t-il une solution?
le but est de modifier l’apparence de Windows 10 et de le capturer pour le déployer sur 3000 postes.
chose qui était faisable lors du déploiement de windows 7.
merci d’avance pour une réponse.
Enlève les applications avec le script proposé sur le site lors du déploiement de Windows et non à la création
Merci pour cette réponse, j’ai cherché le script mais en vain. je vais fouillé un peu plus.
merci pour votre implication, je suis vos articles depuis « revuedugeek » et cela m’a bien aidé à monter le serveur MDT2010 puis MDT2012.
je n’ai plus qu’à faire la même chose avec MDT2013 et windows10.