INSTALATION ET CONFIGURATION DE WDS SOUS WINDOWS · PDF file4 1 - Présentation De WDS...

51
1 INSTALATION ET CONFIGURATION DE WDS SOUS WINDOWS SERVER 2008 R2 X64

Transcript of INSTALATION ET CONFIGURATION DE WDS SOUS WINDOWS · PDF file4 1 - Présentation De WDS...

1

INSTALATION ET

CONFIGURATION DE

WDS SOUS WINDOWS

SERVER 2008 R2 X64

2

Table des matières 1 - Présentation De WDS ............................................................................................................................................... 3

1.1 Structure et fonctionnement .................................................................................................................................. 3

1.2 Protocoles et fonctionnaliés ................................................................................................................................... 3

1.2.1 PXE ....................................................................................................................................................................... 3

1.2.2 WinPE ................................................................................................................................................................... 3

1.2.3 WinRe ................................................................................................................................................................... 4

1.2.4 NBP ....................................................................................................................................................................... 5

1.2.5 GUID ..................................................................................................................................................................... 5

1.2.6 TFTP ...................................................................................................................................................................... 6

1.2.7 Détection d’architecture ...................................................................................................................................... 6

1.3 Etapes d’exécution .................................................................................................................................................. 7

1.3.1 Démarrage réseau ................................................................................................................................................ 7

1.3.2 Téléchargement TFTP des fichiers d’amorçage ................................................................................................... 7

1.3.3 Sélection du fichier de boot WInPE ..................................................................................................................... 8

1.3.4 Création et amorçage du disque virtuel .............................................................................................................. 8

1.3.5 Création du Ramdisk ............................................................................................................................................ 9

2 - Prérequis ................................................................................................................................................................ 10

2.1 WDS et DHCP ........................................................................................................................................................ 10

2.2 Configuration actuelle ........................................................................................................................................... 10

2.3 Mise en place d’un volume dédié ......................................................................................................................... 11

3 - Installation du rôle WDS ........................................................................................................................................ 12

4 - Configuration de WDS ............................................................................................................................................ 13

4.1 Vue d’ensemble de la structure WDS ................................................................................................................... 13

4.2 Options du serveur ................................................................................................................................................ 13

4.2.1 Général ............................................................................................................................................................... 14

4.2.2 Réponse PXE ....................................................................................................................................................... 14

4.2.3 AD DS .................................................................................................................................................................. 15

4.2.4 Démarrer ........................................................................................................................................................... 21

4.2.5 Client ................................................................................................................................................................. 22

4.2.6 Contrôler la configuration WDS ......................................................................................................................... 23

4.2.7 DHCP ................................................................................................................................................................. 24

4.2.8 Multicast ............................................................................................................................................................ 26

4.2.9 Avancé ................................................................................................................................................................ 26

4.2.10 Réseau ................................................................................................................................................................ 2

3

5 - Ajout d’images ....................................................................................................................................................... 27

5.1 Ajout d’image de démarrage ................................................................................................................................ 27

5.2 Ajout d’une image d’installation ........................................................................................................................... 29

6 - Capture d’image ..................................................................................................................................................... 32

6.1 Etape 1 : Création d’une image de capture .......................................................................................................... 32

6.2 Etape 2 : Sysprep du système ............................................................................................................................... 35

6.3 Etape 3 : Capture de l’image ................................................................................................................................. 36

7 - Ajout d’un fichier de réponse ................................................................................................................................ 38

8 - Ajout de drivers ...................................................................................................................................................... 39

8.1 Etape 1 : Téléchargement du pilote avec .inf ....................................................................................................... 39

8.2 Etape 2 : Ajout d’un package de pilotes ................................................................................................................ 40

8.3 Etape 3 : Ajout du pilote dans un groupe ............................................................................................................. 42

8.4 Etape 4 : Affecter des pilotes aux groupes ........................................................................................................... 44

8.5 Etape 5 : Affecter un pilote à une image Windows de son choix ......................................................................... 45

8.6 Erreur de mise en place de pilotes ........................................................................................................................ 47

9 - Création d’une session Multicast ........................................................................................................................... 48

10-Commandes utiles ................................................................................................................................................. 50

4

1 - Présentation De WDS

C’est le service de déploiement Windows. Anciennement RIS (Remote Installation Service) – En quelques mots, ce

service assure 2 fonctions majeures : Le déploiement des images WIM pour les systèmes d’exploitation Windows et

la fourniture d’images de démarrage (via PXE) pour l’initialisation des processus d’installation (ou de réparation).

1.1 Structure et fonctionnement

PXE Server :

Permet aux clients de démarrer depuis le réseau via Boot PXE, gestion également du DHCP.

PXE Provider :

Fournit les services de démarrage au travers du RPC.

Image Server :

Fournit les images d’installation stockées sur le serveur WDS.

Multicast Server :

Traite la multidifusion, le Content Provider quant à lui transmet les données du serveur vers le ou les clients en ayant

fait la demande.

TFTP Server :

Permet aux clients de télécharger les fichiers contenus dans WDS.

1.2 Protocoles et fonctionnaliés

1.2.1 PXE

Le PXE (Preboot Execution Environment) est un environnement de démarrage . Depuis sa version 2.1, il fait appel aux

éléments tel l’IP, l’UDP, le DHCP, le TFTP ainsi que le GUID.UUID. Son initiation se fait via la touche F12 au

démarrage.

1.2.2 WinPE

WinPE (Windows Preinstallation Environnement) est un environnment allégé permettant de démarrer un PC sans

système d’exploitation depuis le réseau, USB, DVD… Pour windows 7, la version 3.1 est en vigueur.

Ce fichier se situe sur le support d’installation de Windows dans le dossier \Sources.

1.2.3 WinRe

5

WinRe (Windows Recovery Environnement) est similaire à un mini système d’exploitation qui contient de nombreux

outils permetant de réparer ou de diagnostiquer un système endommagé. Il suffit pour le lancer de booter sur le

DVD de Windows.

A noter qu’ici, il s’agit de l’outil de réparation pour Windows 7, l’affichage suivant montre le nouvel écran de

réparation pour Windows 8, 10.

1.2.4 NBP

6

Le NBP (Network Boot Program) est le premier fichier téléchargé et exécuté en bootant via PXE. Suivant les

paramétrages il déterminera si l’utilisateur peut démarrer via le réseau, s’il doit appuyer sur la touche F12, F11…

Il existe six types différents de NBP dans WDS :

Wdsnbp.com :

NBP téléchargé par défaut sous WDS. Fait appel aux différents paramètres dans WDS.

PXEboot.com :

Requiert l’appui de la touche F12

PXEboot.n12 :

Démarrage automatique sans l’intervention de l’utilisateur.

AbortPXE.com :

Annule le démarrage PXE et passe directement à l’option next device.

HDLSscom1.com :

Pour les ordinateurs dont le firmware permet la redirection de console.

Bootmgfw.efi :

Equivalent au bootmgr.exe. Pour les firmware EFI, le choix de démarrage PXE est féré par le shell EFi et non par le

NBP.

1.2.5 GUID

Le GUID (Global Unique Identifier) est une implémentation de l’UUID par Microsoft. Identifiant sur 16 octets et

composé de 32 caractères hexadécimaux (+ 4 tirets) répartis en cinq groupes sous la forme suivante :

8 – 4 – 4 – 4 – 12

Il existe cinq versions :

V1 (Mac address) : concaténation du GUID avec l’adresse MAC, en plus du nombre de nanosecondes écoulées depuis

l’adoption du calendrier Grégorien.

V2 (DCE Security) : similaire à la V1 sauf que la séquence horaire a été remplacée par le GID du compte local admin.

V3 ( MD5 Hash) : dérivation de l’UUID basée sur une URL, un FQDN, un Distingued Name (DN)…

Structure : xxxxxxxx-xxxx-3xxx-xxxx-xxxxxxxxxxxx

V4 (random) : Basée sur des nombres aléatoires

7

Structure : xxxxxxxx-xxxx-4xxx-xxxx-xxxxxxxxxxxx

V5 (SHA-1) : utilise un schéma avec un hachage SHA-1.

Ce qui peut donner un GUID suivant :

Comme on peut le voir sur l’illustration, le GUID contient les trois derniers octets de l’adresse MAC du client.

1.2.6 TFTP

Le TFTP (Trivial File Transport Protocol) est un protocole réseau permettant le transfert simplifié de fichiers. Il diffère

du FTP par les points suivants :

- Fonctionnant en UDP et non en TCP.

- Utilisation du port 69 au lieu des ports 21 ou 22.

- Aucun mécanisme de chiffrement et d’authentification

- Nécessité de connaître par avance le nom du fichier à télécharger.

- Ne gère pas le listage des fichiers.

- Ne gère pas les fichiers supérieurs à 4 Go

- Le transfert se fait bloc par bloc.

Le TFTP envoi le bloc suivant que lorsqu’il a reçu l’accusé (ACK) du paquet précédent, ce qui a pour effet de réduire

considérablement les taux de transferts. Afin de palier à cela Microsoft a implanté la méthode Windowing

permettant d’augmenter les blocs par fenêtre, d’où un gain de transfert. Il est possible de modifier manuellement la

taille du bloc TFTP ainsi que la taille des fenêtres.

1.2.7 Détection d’architecture

Le protocole DHCP utilise une option afin de déterminer l’architecture qui peut posséder les paramètres suivants :

La capture ci-dessous donne une value = 0000 donc l’architecture client es IA x86 PC.

1.3 Etapes d’exécution

8

1.3.1 Démarrage réseau

1- Démarrage du client en mode PXE

2- Requête DHCP émise par le client indiquant qu’il est client PXE via l’option 60 et que son architecture est IA

x86 PC via l’option 93.

3- Obtention d’une adresse IP auprès du serveur DHCP

4- Contact du serveur PXE (WDS) à partir du nom ou de l’IP fourni par le DHCP via l’option 66 (next server)

1.3.2 Téléchargement TFTP des fichiers d’amorçage

1- Téléchargement du NBP grâce au nom indiqué dans l’option 67.

2- Détection de l’architecture

3- Attente de validation de la demande à partir du GUID

4- Wdsnbp.com valide le paquet de réponse DHCP/PXE et télécharge le NBP pxeboot.

Ce qui donne en résumé :

5- Pxeboot télécharge ensuite le bootmgr.exe

6- Les fonts du menu

7- Le magasin BCD

9

8- Requête de lecture du fichier hyberfil.sys est exécutée :

1.3.3 Sélection du fichier de boot WInPE

Une fois les fichiers d’amorçage téléchargés, l’écran Windows Boot Manager apparaît. Ce dernier permet de

sélectionner le système d’exploitation à télécharger.

1.3..3.

1 – Téléchargement et chargement du fichier boot.sdi (image disque formatée en NTFS) :

2- Téléchargement du fichier boot.wim selon l’architecture du client :

1.3.4 Création et amorçage du disque virtuel

Une fois les fichiers boot.wim et boot.sdi téléchargés, il y a une sélection et création d’une entrée système.

Le boot manager bootmgr.exe lit les entrées du fichier BCD téléchargé précédement et effectue les tâches

suivantes :

- Création d’un objet Ramdisk

- Création d’une entrée pour le système d’exploitation spécifiant l’image du système ainsi que les

référances de l’objet Ramdisk.

Exemple d’un magasin BCD :

10

1.3.5 Création du Ramdisk

Ce dernier est composé de deux parties :

- Un fichier disque formaté en NTFS (boot.sdi)

- Un système de fichiers

Le processus de démarrage du Ramdisk consiste à faire pointer le loader vers le boot.sdi comme s’il s’agissait d’un

disque physique. Le loader du système d’exploitation monte ensuite le volume et cherche le fichier .wim.

Démarrage de WinPE

Bootmgr.exe commence le démarrage de WinPE en appelant le boot loader Winload.exe stocké dans l’image WinPE.

Ce qui se résume en image ainsi :

2 - Prérequis

11

Un serveur active Directory avec un domaine fonctionnel

Un serveur DHCP

Un serveur WDS

Un espace de stockage dédié pour les images est préférabale.

Net Framework 3.0

2.1 WDS et DHCP

- Lors du démarrage PXE, le client doit récupérer une adresse IP et le nom du fichier de démarrage PXE. C'est le service DHCP qui rend ce service.

- Le service DHCP peut être configuré sur le serveur WDS ou sur tout autre serveur du réseau. - Si le service DHCP est hébergé sur le serveur WDS, alors il est nécessaire de configurer le service WDS

(PXE) afin qu'il n'écoute pas les demandes sur le port 67. Le service DHCP utilise déjà ce port, et le même port ne peut pas être utilisé par plus d'un service simultanément.

- Si le service DHCP s'exécute sur un autre serveur, alors il faudra configurer des options sur le serveur DHCP pour renseigner les clients sur le serveur PXE à contacter et le fichier de boot PXE à utiliser.

2.2 Configuration actuelle

La configuration actuelle en image

La VM avant l’installation de WDS ne comprenait qu’un seul disque dur de 136Go, sachant que WSUS est aussi

présent dessus. Il a été judicieux d’ajouter un disque dur physique qui est présent en Raid 1 dans la baie de stockage.

Rappel d’informations concernant ce disque.

12

2.3 Mise en place d’un volume dédié

Déconnexion du Disque 2 dans le gestionnaire de disque de SRV1sys

Dans HyperV, il faut éteindre la VM Vm08sys, et cliquer sur Ajout d’un disque dur, disque dur physique et de

sélectionner le disque concerné qui est le disque 2.

Il faut redémarrer la VM est se rendre dans la configuration de disque afin de le mettre en ligne.

Et voilà le disque est bien présent physiquement dans la VM.

13

3 - Installation du rôle WDS

Gestionnaire de serveur

Ajouter un rôle

Services de déploiement Windows

Cocher les deux cases et suivant

14

Dans Gestionnaire de serveur

Services de déploiement Windows

On peut voir que les services de rôle ont bien été installés.

4- Configuration de WDS

4.1 Vue d’ensemble de la structure WDS

- Images d’installations : Images des différents systèmes d’exploitation que l’on peut déployer par exemple

Windows 7 Pro, Ultimate.

- Images de démarrage : Images WinPE permettant d’amorcer le système depuis le réseau.

- Périphériques en attente : Liste des clients qui sont en attente de validation .

- Transmission par multidifusion (multicast) : Permet de déployer plusieurs postes en même temps.

- Pilotes : Permet d’ajouter des pilotes dans l’image qui sera à déployer.

4.2 Options du serveur

15

Clic droit sur VM08SYS.peltierbois.priv

4.2.1 Général

Ici, on peut voir l’intérêt du lecteur precédement créé e:\informatique\IsoWIndows

4.2.2 Réponse PXE

16

Cette stratégie permet d’éviter que n’ importe quel ordinateur connecté sur le réseau puisse télécharger et installer

une image système. Ce point me semble en effet important mais sera désactivé dans mon cas, car encore faut il

savoir qu’il faut appuyer sur F12 pour booter.

Option 1 : N'autoriser personne.

Option 2 : N'autoriser que les clients connus. Un client connu est un ordinateur qui est déclaré dans Active Directory avant l'installation du système final. Cette stratégie oblige à prédéfinir dans Active Directory les postes à déployer.

Option 3 : Autoriser tous les clients. La sécurité est réduite. N'importe quel ordinateur du réseau peut démarrer sur la carte réseau. Cela ne signifie en aucun cas qu'il est possible d'installer une image système sans autorisation de l'administrateur.

Option 3 avec case cochée : Autoriser les clients connus, et demander une approbation de l'administrateur pour les clients inconnus. L'administrateur devra ici approuver manuellement tous les clients inconnus.

Délai de réponse : Utile dans le cas de plusieurs serveurs PXE, dans ce cas il faudrait augmenter le délai.

Message d’information personnalisé :

Dans le cas où l’installation se passe avec l’intervention de l’administrateur, il est possible d’y ajouter un message

personnalisé qui permettra d’indiquer à l’utilisateur ce qu’il doit faire ou qui contacter.

Attention à ne pas mettre d’espace ici. (entre : et ")

A noter qu’il aurait été tout à fait possible d’ajouter dans le message le numéro de téléphone interne ou externe de

l’administrateur informatique.

4.2.3 AD DS

17

Le format ici fait référence à une stratégie de nommage des PC qui une fois installé via WDS remonteront dans l’AD.

Dans l’encadré Format, le nommage qui est PCP%002#, va donner de façon incrémentielle PCP001…PCP999.

Dans le serveur AD, SRV1SYS, il faut créer une OU qui permettra de stocker les ordinateurs qui remonteront une fois

les images WDS déployées.

OU qui vient d’être crée

Autorisation du serveur dans l’AD

Afin que WDS puisse créer des objets dans l’OU, il faut modifier certains droits.

Clic droit sur l’OU ClientWDS

Délégation de contrôle

Suivant

Ajouter

Il s’agit ici d’ajouter le serveur WDS, donc, il faut sélectionner dans types d’objets, des ordinateurs, puis rechercher le

serveur afin de l’inclure .

18

Ce qui donne ceci :

Suivant

Création d’une tâche personnalisée à déléguer

19

Sélectionner comme sur l’illustration ci-dessous :

Sélectionner comme sur l’illustration ci-dessous, à noter que la case à cocher Spécifiques aux propriétés va se

cocher toutes seules une fois l’option Ecrire toutes les propriétés aura été sélectionnée.

20

Une fois cela fait l’Assistant de délégation de contrôle nous montre un résumé de ce que l’on a sélectionné :

21

Maintenant que la configuration est faite dans l’AD, il faut lui indiquer l’emplacement de l’OU fraîchement crée.

Emplacement du compte d’ordinateur

Cocher L’emplacement suivant

Parcourir

Choisir ClientWDS

Ce qui donne l’emplacement suivant au final

22

4.2.4 Démarrer

Le boot de démarrage sur le réseau se fait en appuyant tout d’abord sur la touche F12, ensuite viens les options à

choisir dans les boutons radios comme le montre l’illustration ci-dessous.

Exiger d’appuyer sur F12 pour continuer le démarrage PXE :

Démarrage F12+F12, ne convient pas à un déploiement massif de postes. Permet de choisir un serveur PXE en

appuyant sur F11.

Toujours continuer le démarrage PXE :

F12, convient à un déploiement massif de postes.

Continuer le démarrage PXE sauf si l’utilisateur appuie sur Echap :

F12, l’installation continue sauf si ECHAP, permet en plus de choisir un serveur PXE en appuyant sur F11.

Activation du menu de sélection de serveur WDS (F11) :

Dans le cas de plusieurs serveurs WDS, il faut activer l’option F11 au démarrage, pour cela :

Démarrer > Executer > Regedit > Chercher la clé :

Passer la valeur AllowServerSelection à 1.Redémarrer le service WDS.

Exemple d’un démarrage en choisissant la première option :

23

Image de démarrage par défaut :

Cette option permet de sélectionné une image de boot par défaut, si le client est en 32 bits l’image x86 sera

sélectionné, sinon ce sera l’image x64.

Ce qui donnera au démarrage par le réseau :

4.2.5 Client

Fichier d’installation sans assistance :

Ici il est possible de créer un fichier de réponse au format XML, où l’on peut paramétrer la création d’une partition,

de langue, nom d’utilisateur…Cette option est liée au déploiement automatisé de Windows via le WAIK qui sera

détaillé dans un autre tutoriel.

Joindre un domaine :

En cochant l’option, les clients ne seront pas joins au domaine après l’installation.

24

Journalisation des clients :

Plusieurs choix sont possibles, il est tout de même préférable de prendre le maximum d’informations pour le journal.

Pour être capable de résoudre les problèmes liés à Windows Deployment Services, il est essentiel de comprendre d’abord l’ensemble de l’architecture WDS, vu qu’on a la possibilité d’activer la journalisation d’évènement sur chacun des composants. C’est ce qu’on a vu dans l’article précédent.

4.2.6 Contrôler la configuration WDS

Pour avoir un apercu rapide de votre configuration, tapez la commande suivante: wdsutil /get-server /show:config

Examiner les Eventlogs WDS en activant les logs d’évènement pour WDS:

1. Ouvrir la console “Server Manager” 2. Sélectionner Diagnostics > Event Viewer > Application and Services Logs 3. Étendre Microsoft > Windows > Deployment-Service-Diagnostics 4. Clic droit sur “Admin” et activer 5. Clic droit sur “Operational” et activer

Donc maintenant, il faut reproduire le probleme avec le multicast et examiner les logs.

25

Examiner les logs WDS

WDS Serveur - %windir%\Tracing\wdsserver.log – avec REG_DWORD EnableFileTracing = 1 WDS Mgmt - %windir%\Tracing\wdsmgmt.log WDS MMC composant logiciel enfichable - %windir%\Tracing\wdsmmc.log WDS Client - X:\Windows\Panther, $Windows.~BT\Sources\Panther, %systemdrive%\Windows\Panther MDT 2010 - LTIApply_wdsmcast.log

4.2.7 DHCP

Deux options et trois scénarios possible, il est relativement important de bien configurer cette partie afin que les

clients aient bien la bonne configuration IP.

Scénario 1 :

WDS et DHCP sont sur des serveurs différents mais avec dans le même sous-réseau. Ici, pas de problème particulier

et il ne faut cocher aucune option.

Scénario 2 :

WDS et DHCP sont sur des serveurs différents mais avec des sous-réseaux différents. Cela est ici problèmatique pour

l’attribution d’adressage IP. Il faut ici tout d’abord cocher la case Ne pas écouter sur le port 67. Ensuite il faut se

rendre sur le serveur DHCP, Srv1sys dans mon cas.

26

Comme on peut le voir, dans les options de serveur, rien n’est configuré.

Clic droit sur Configurer les options

Faire défiler les options pour arriver au 066 (différent du port 66)

Pour l’exemple j’imagine que mon serveur WDS a pour adresse IP 10.35.20.50 .

Ici il faut remplir le nom de fichier de démarrage, wdsnbp.com, à noter que ce fichier est le même que ce

soit sur du x86 ou bien encore sur du x64. A noter que certains sites indiquent de mettre le nom

pxeboot.com ou bien encore pxeboot.n12. Sachant que je n’ai pas testé cette solution je mets toutes ces

informations au cas où.

Scénario 3 :

WDS et DHCP sont sur le même serveur. Il faut alors cocher les deux cases.

27

4.2.8 Multicast

Adresse IP de multidifusion :

Ici le choix se porte sur l’attribution d’IP via le serveur DHCP, on peut aussi lui indiquer une plage directement dans

IPv4 de cet onglet.

Paramètres de transfert :

Ici tout dépend du bon débit interne et du nombre de machines à déployer. La première option est à choisir si le parc

de machines s’avère homogène.

4.2.9 Avancé

28

Contrôleur de domaine :

La deuxième option permet d’indiquer un domaine différent et de donner le lien du catalogue global.

Autorisation DHCP :

Par défaut se serveur PXE de WDS n’a pas besoin d’être autorisé dans le domaine afin de répondre aux requêtes des

clients. La deuxième options par contre indique que seuls les serveurs autorisés peuvent répondre aux requêtes.

4.2.10 Réseau

Les ports 64001 à 65000 sont utilisés par TFTP et par le muticast. Paramètre à ne pas toucher.

5- Ajout d’images

Présentation des images de démarrage

- WDS utilise des images de démarrage afin d'installer des images systèmes. - Les images de démarrages sont des fichiers WIM. - WDS est fait pour fonctionner avec WinPE, mais tout autre système de pré-exécution est supporté s'il est au

format WIM. Cependant, nous ne nous intéresserons uniquement à WinPE. - Après le boot PXE, l'image de démarrage (WinPE) est chargée en RAM. - L'image de démarrage permet d'accéder à l'interface graphique nous permettant de sélectionner l'image finale

à installer.

5.1 Ajout d’image de démarrage

Clic droit sur Images de démarrage

Ajout d’images de démarrage

Parcourir

29

Il suffit pour la suite de chercher le fichier boot.wim qui se situe dans Sources dans le DVD ou dans l’image ISO

décompressée.

Dans l’illustration ci-dessous, le Windows sélectionné est une ISO 64 bits décompressée qui a été stockée dans le

lecteur E:\ de la VM.

Après l’image de boot sélectionnée, l’assistant nous pré-remplis les champs Nom de l’image et Description de

l’image, il est tout à fait possible et même conseillé de changer ces libellés. Cela peut être utile dans le cas de

plusieurs versions de Windows 64 bits, notamment dans le cas d’une version de Windows différente. En effet Que

l’on charge Windows 7 64 bits ou Windows 8 64 bits, le nom de l’image sera le même.

Au final après des ajouts différents cela donne cette illustration :

30

Comme dit plus haut, l’illustration possède deux noms d’images identiques et impossible de distinguer les deux en

démarant en PXE. Pour corriger cela il suffit de cliquer droit et faire propriétés de l’image et de changer le nom ici :

Ce qui donne après changement

Et pour le démarrage PXE :

Petit détail qui peut avoir son importance, j’en ai fait les frais lors d’un Sysprep.

5.2 Ajout d’une image d’installation

Présentation des images d'installation

- Dans WDS, les images système, c'est-à-dire les images contenant un système d'exploitation complet et pas un WinPE, sont nommées images d'installation.

- Les images d'installation sont sélectionnées et appliquées depuis WinPE (image de démarrage). - ll est possible d'appliquer un fichier de réponses à une image d'installation. - Les images d'installation peuvent être exportées de WDS.

31

Clic droit sur Images d’installation

Ajout d’images d’installation

Parcourir

Choisir sélectionner un groupe d’images existant si cela a déjà été fait auparavant (illustration) ou bien Créer

un groupe d’images.

Suivant

Parcourir et chercher l’image du système d’exploitation a déployer nommé install.wim

Suivant

Et choisir ensuite les versions que l’on souhaite rendre disponible sur le serveur

32

Exemple d’ajout de Windows 7 Professionnal et Ultimage :

Après l’ajout des images, on peut en voir le résultat dans le dossier Images d’installation :

33

Tout est fin prêt pour pouvoir booter sur l’image de Windows 7, seulement attention, ici Windows ne contient aucun

pilotes. Cela peut poser problème sur un déploiement sur certains PC, notamment pour la reconnaissance de la carte

réseau. Ce point sera abordé plus loin.

6- Capture d’image

- Les images de capture sont un type particulier d'images de démarrage. - Une image de capture est une image WinPE modifiée pour proposer une interface graphique permettant la

capture d'un poste. Ce qui élimine la nécessité d'utiliser ImageX dans la ligne de commande pour capturer l'image du poste.

- La création de cette image de capture est exécutée depuis l'interface graphique de WDS, et ne nécessite aucune connaissance technique particulière.

- Une image de capture créée par WDS ne peut capturer que la partition d'un disque ayant été préparé avec la commande SYSPREP.

- L'image de capture vous propose aussi de, une fois l'image capturée, télécharger celle-ci automatiquement sur le serveur WDS pour la rendre disponible via PXE.

En définitive une image de capture permet de capturer le contenu du disque dur d’une machine afin d’en créer une copie sur le serveur WDS.

6. 1 Etape 1 : Création d’une image de capture

Avant d’avant plus loin, il faut avoir en sa possession un poste client fraîchement installé. Pour l’exemple, je prends

le cas d’un Windows 7 Pro x86.

Clic gauche sur l’image Microsoft Windows Setup (x86)

Clic droit puis Créer une image de capture

Nom de l’image, on met un nom parlant si possible surtout si on gère plusieurs images

Description, on peut commenter cette image

Emplacement : Sélectionner de l’image sur une source Windows 32 bits pour mon exemple.

34

Ce qui donne en sélection l’illustration suivante :

Extraction de l’image :

Une fois l’image de boot fini d’être crée, il est possible d’ajouter l’image de déploiement directement en cochant la

case :

35

Ce qui donne l’affichage suivant une fois l’image sélectionnée :

Ensuite on retrouve bien le nom de l’image indiqué plus haut ainsi que sa description

Une fois l’image ajouté un petit résumé s’affiche :

36

Une fois l’opération terminée, le fichier de capture se nommant Windows Pro 7 21032016 a bien été ajouté dans les

images de démarrage :

6.2 Etape 2 : Sysprep du système

Cette action va préparer le système à être déployé sur un grand nombre de postes en réinitialisant le SID de la

machine au prochain démarrage. C’est pourquoi il convient d’exécuter le sysprep avec l’option Arrêter le système.

Win + R

Sysprep

37

Il faut patientez pendant le traitement et ne pas toucher au poste concerné, la machine s’éteint une fois

l’opération terminée.

6.3 Etape 3 : Capture de l’image

Une fois que la machine concernée est sysprépée et arrêtée, il faut la rallumer et démarrer sur le réseau, impératif

sinon il lance l’installation du système d’exploitation sysprépée.

Maintenant si tout se passe bien la fenêtre ci-dessous apparaît :

Si la machine a été sysprépée correctement, il devrait y avoir le choix d’un volume en cliquant sur la liste déroulante

Volume à

38

Le nom de l’image servira pour le prochain boot

Suivant

39

Nom et emplacement : Le nom est libre de choix, l’emplacement pour la sauvegarde se fait sur la machine locale,

dans le cas présent sur le lecteur D:\.

Nom du serveur : Adresse IP du serveur WDS, en cliquant sur Connexion une fenêtre apparaît où il faut entrer le

nom et le mot de passe administrateur.

Nom du groupe d’images : Apparaît une fois la connexion au serveur établie.

Une fois les sélections faites, le processus démarre

Une fois la tâche terminée, il faut vérifier que l’image a bien été uploadée sur le serveur WDS, pour cela il faut se

rendre sur l’image d’installation, dans l’exemple le choix s’est porté sur Windows 7 64 bits, donc comme le montre

l’illustration l’image est bien là.

7 - Ajout d’un fichier de réponse

Un fichier de réponse permet d’automatiser et de personnaliser l’installation de Windows, cela sera détaillé plus loin

avec le WAIK.

Clic droit sur l’image où l’on souhaite installer un fichier de réponse

Cocher la case Autoriser l’image à s’installer en mode sans assistance

Parcourir et mettre le fichier au format XML.

40

8- Ajout de drivers

L’ajout de driver sera vite primordial concernant la carte réseau sur la machine où l’on veut déployer l’image, bien

souvent le boot PXE se déroulera bien mais un message affichera qu’un pilote réseau WDS n’a pas été trouvé et il

sera impossible de continuer. Bien qu’il soit possible d’installer d’autres pilotes, l’exemple d’ajout de pilote ne

portera que sur la carte réseau.

8.1 Etape 1 : Téléchargement du pilote avec .inf

Télécharger le pilote adéquat de sa carte réseau, ici il s’agit d’un pilote Realtek décliné en deux versions (32 et 64

bits)

41

8.2 Etape 2 : Ajout d’un package de pilotes

Clic droit sur Pilotes

Ajout de packages de pilotes

Sélectionner des packages de pilotes à partir d’un fichier .inf

Suivant et l’on retrouve le nom de pilote et son architecture :

42

En Double-cliquant sur Netrl64, cela donne les propriétés suivantes :

Suivant et si tout se passe bien l’affichage suivant apparaît :

Pour le moment sélectionner Ne pas mettre les packages dans un groupe de pilotes

43

Dans Tous les packages, on retrouve bien notre pilote récemment installé :

8.3 Etape 3 : Ajout du pilote dans un groupe

Clic droit

Ajouter un groupe de pilotes

Mettre un nom pour le groupe

44

Dans Filtres du matériel client

Ajouter

Indication ici du fabricant, dans l’exemple LENOVO

Suivant sur l’illustration suivante, les pilotes seront ajoutés aux différentes images de Windows après

45

Laisser Installer uniquement les packages de pilotes …

Suivant

8.4 Etape 4 : Affecter des pilotes aux groupes

Clic droit sur le groupe concerné (ici Pilote 64bits Realtek)

Ajouter des packages de pilotes à ce groupe

Rechercher des Packages

Cocher le pilote Netrtl64 [x64]

Ajouter

46

8.5 Etape 5 : Affecter un pilote à une image Windows de son choix

Clic sur Image de démarrage

Choix du Windows sur lequel on désire affecter le pilote (dans le cas présent du 64bits)

Clic droit

Ajouter des packages de pilotes à l’image

Suivant

Ajouter

Type d’attribut : Nom du groupe de pilotes

Opérateur : Egal à

Dans la liste déroulante on reprend le groupe précédement créé (Pilote 64bits Realtek)

Ajouter

Ce qui donne l’affichage suivant :

47

Ok

Cliquer sur Rechercher des packages

Comme le montre l’illustration ci-dessous, le package que l’on a créé précédement a bien été trouvé.

L’installation se déroule alors

48

Jusqu’à obtenir le message suivant :

8.6 Erreur de mise en place de pilotes

Pour une raison ou pour une autre il se peut que la mise en place se déroule mal et qu’il soit impossible d’ajouter un

pilote dans l’image par la suite. Pour remédier à cela, il suffit de se rendre dans la base de registre et d’effacer la clé

de registre contenant le pilote, le chemin a été affiché lors de l’ajout de packages de pilotes

Clé registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WIMMount\Mounted Images\35c2e0de-8790-4835-

a885-4205f5b574d2

Ci-dessus comme il n’y a aucun problème, le chemin :

N’apparaît pas, si tel avait été le cas, il aurait donc fallut supprimer la clé contenant ce chemin.

Ensuite il faut réinitialiser le serveur WDS :

Wdsutil /Uninitialize-Server

49

9-Création d’une session Multicast

Le but d’une solution de déploiement réside dans le fait de pouvoir répondre à un grand nombre de clients en même

temps sans perdre des performances. C’est pouquoi WDS propose la possibilté de créer une session multicast afin de

distribuer simultanément une image à plusieurs postes inscrits dans cette session.

Clic sur Transmission par multidifusion

Créer une transmission par multidiffusion

Choix de ce que l’on souhaite diffuser

50

Le choix se fait ensuite suivant la stratégie que l’on souhaite appliquée

Une fois la création terminée, on peut voir la multidiffusion active :

L’illustration suivante montre deux postes clients en cours de déploiement en même temps grâce à la

multidiffusion :

51

10-Commandes utiles

Pour avoir un apercu rapide de la configuration WDS, utiliser la commande WDS suivante:

wdsutil /get-server /show:config [/server:serverdistant]

Extrait du résultat de la commande :

Pour avoir un apercu détaillé de la configuration WDS, utiliser la commande suivante:

wdsutil /get-server /show:all /detailed