Préparer le déploiement avec MDT (Windows 10) - Windows Deployment (2023)

S’applique à:

• Windows10

Cet article vous guide tout au long des étapes nécessaires pour préparer votre infrastructure réseau et serveur à déployer Windows10 avec MicrosoftDeploymentToolkit (MDT). Il couvre l’installation des composants système requis, la création des dossiers partagés et des comptes de service et la configuration des autorisations de sécurité dans le système de fichiers et ActiveDirectory.

Infrastructure

Les procédures de ce guide utilisent les noms et l’infrastructure suivants.

Réseau et serveurs

Pour les besoins de cet article, nous allons utiliser trois ordinateurs serveur : DC01, MDT01 et HV01.

• Tous les serveurs fonctionnent sous Windows Server 2019.

  • Vous pouvez utiliser une version antérieure de WindowsServer avec des modifications mineures apportées à certaines procédures.

• DC01 est un contrôleur de domaine, un serveur DHCP et un serveur DNS pour contoso.com, qui représente la société fictive ContosoCorporation.

• MDT01 est un serveur membre de domaine dans contoso.com avec des données (D:) lecteur pouvant stocker au moins 200 Go. MDT01 hébergera des partages de déploiement et exécutera le service de déploiement Windows. Si vous le souhaitez, MDT01 est également un serveur WSUS.

  • Un deuxième serveur MDT (MDT02) configuré de manière identique à MDT01 est éventuellement utilisé pour créer un environnement distribué pour le déploiement de Windows10. Ce serveur se trouve sur un sous-réseau différent de MDT01 et possède une passerelle par défaut différente.

• HV01 est un ordinateur hôte Hyper-V qui est utilisé pour construire une image de référence Windows10.

  • Pour plus d’informations sur HV01, consultez la section Configuration requise pour Hyper-V ci-dessous.

Ordinateurs clients

Plusieurs ordinateurs clients sont référencés dans ce guide avec des noms d’hôte allant de PC0001 à PC0007.

• PC0001: ordinateur exécutant Windows10Entreprise x64, entièrement corrigé avec les dernières mises à jour de sécurité et configuré en tant que membre du domaine contoso.com.

  • Nom du client: PC0001
  • Adresse IP: DHCP

• PC0002: ordinateur exécutant Windows7SP1Entreprisex64, entièrement corrigé avec les dernières mises à jour de sécurité et configuré en tant que membre du domaine contoso.com. Cet ordinateur est référencé au cours des scénarios de migration.

  • Nom du client: PC0002
  • Adresse IP: DHCP

• PC0003 – PC0007: il s’agit d’autres ordinateurs clients similaires à PC0001 et PC0002 qui sont utilisés dans ce guide et un autre guide pour différents scénarios. Les noms des appareils sont incrémentés pour plus de clarté dans chaque scénario. Par exemple, PC0003 et PC0004 exécutent Windows7 tout comme PC0002, mais sont utilisés respectivement pour les scénarios d’actualisation et de remplacement du Gestionnaire de configuration.

Configuration requise pour le stockage

MDT01 et HV01 doivent avoir la possibilité de stocker jusqu’à 200Go de fichiers sur un lecteur de données (D:). Si vous utilisez un ordinateur avec une seule partition système (C:), vous devez ajuster certaines procédures de ce guide pour spécifier le lecteur C: au lieu du lecteur D:.

Configuration requise pour Hyper-V

Si vous n’avez pas accès à un serveur Hyper-V, vous pouvez installer Hyper-V sur un ordinateur Windows 10 ou Windows8.1 temporairement à utiliser pour créer des images de référence. Pour obtenir des instructions sur l’activation d’Hyper-V sur Windows10, consultez la section Vérifier la prise en charge et installer Hyper-V dans le guide de laboratoire de test de déploiement Windows10. Ce guide est un guide de preuve de concept qui contient des instructions détaillées sur l’installation d’Hyper-V.

Configuration requise pour le réseau

Tous les ordinateurs serveurs et clients référencés dans ce guide se trouvent sur le même sous-réseau. Cela n’est pas obligatoire, mais chaque serveur et ordinateur client doit être en mesure de se connecter les uns aux autres pour partager des fichiers et résoudre tous les noms DNS et informations Active Directory pour le domaine contoso.com. Une connexion Internet est également nécessaire pour télécharger les mises à jour du système d'exploitation et des applications.

Informations sur le domaine

Les titres génériques suivants sont utilisés dans ce guide. Vous devez remplacer ces informations par les références que vous présentez dans chaque procédure.

• Nom de domaine Active Directory: contoso.com
• Nom d’utilisateur de l’administrateur de domaine: administrateur
• Mot de passe de l’administrateur de domaine : pass@word1

Structure de l’unité d’organisation

La structure de l’unité d’organisation suivante est utilisée dans ce guide. Des instructions sont fournies ci-dessous pour vous aider à créer les unités d’organisation requises.

Installer le Kit de déploiement et d’évaluation Windows (Windows ADK)

Ces étapes supposent que le serveur membre MDT01 est en cours d’exécution et configuré en tant que serveur membre de domaine.

Sur MDT01:

Visitez la page Télécharger et installer Windows ADK et téléchargez les éléments suivants dans le dossier D:\Downloads\ADK sur MDT01 (vous devez créer ce dossier) :

• WindowsADK pour Windows10
• Module complémentaire WindowsPE pour le Kit ADK
• Mise à jour de l’Assistant Gestion d’installation (WSIM) 1903
• (Facultatif) Correctif MDT_KB4564442 pour le microprogramme du système BIOS
  • Ce correctif est nécessaire pour résoudre un bogue qui entraîne la détection de machines BIOS en tant que machines UEFI. Si vous avez un déploiement UEFI, vous n’avez pas besoin de ce correctif.

1. Sur MDT01, vérifiez que vous êtes connecté en tant qu’administrateur dans le domaine CONTOSO.

   • Pour les besoins de ce guide, nous utilisons un compte d’administrateur Administration domaine avec un mot de passe de pass@word1. Vous pouvez utiliser votre propre nom d’utilisateur d’administrateur et votre mot de passe tant que vous ajustez correctement toutes les étapes de ce guide qui utilisent ces informations d’identification de connexion.

2. Démarrez le programme d’installation d’ADK (D:\Downloads\ADK\adksetup.exe), sélectionnez Deux fois suivant pour accepter les paramètres d’installation par défaut, sélectionnez Accepter pour accepter le contrat de licence, puis, dans la page Sélectionner les fonctionnalités que vous souhaitez installer , acceptez la liste des fonctionnalités par défaut en cliquant sur Installer. Cette opération permet d’installer les outils de déploiement et l’outil USMT. Vérifiez que l’installation s’est terminée correctement avant de passer à l’étape suivante.

3. Démarrez le programme d’installation de WinPE (D:\Downloads\ADK\adkwinpesetup.exe), sélectionnez Deux fois suivant pour accepter les paramètres d’installation par défaut, sélectionnez Accepter pour accepter le contrat de licence, puis dans la page Sélectionner les fonctionnalités que vous souhaitez installer , sélectionnez Installer. Cette opération permet d’installer WindowsPE pour x86, AMD64, ARM et ARM64. Vérifiez que l’installation s’est terminée correctement avant de passer à l’étape suivante.

4. Extrayez la mise à jour WSIM 1903 (D:\Downloads\ADK\WSIM1903.zip), puis exécutez le fichier UpdateWSIM.bat .

   • Vous pouvez vérifier que la mise à jour est appliquée en affichant les propriétés des fichiers ImageCat.exe et ImgMgr.exe sous C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\WSIM et en vérifiant que l’onglet Détails affiche une version de fichierde 10.0.18362.144 ou ultérieure.

5. Si vous avez téléchargé le correctif facultatif MDT_KB4564442 pour le déploiement basé sur le BIOS, consultez cet article de support pour obtenir des instructions sur l’installation du correctif.

Installer et initialiser Services de déploiement Windows (WDS)

Sur MDT01:

1. Ouvrez une invite WindowsPowerShell avec élévation de privilèges, puis tapez les commandes suivantes:

Install-WindowsFeature -Name WDS -IncludeManagementToolsWDSUTIL.exe /Verbose /Progress /Initialize-Server /Server:MDT01 /RemInst:"D:\RemoteInstall"WDSUTIL.exe /Set-Server /AnswerClients:All

Facultatif: installer Windows Server Update Services (WSUS)

Si vous souhaitez utiliser MDT en tant que serveur WSUS à l’aide de Base de données interne Windows (WID), utilisez la commande suivante pour installer ce service. Vous pouvez également remplacer les informations relatives au serveur WSUS dans ce guide par le serveur WSUS de votre environnement.

Pour installer WSUS sur MDT01, entrez ce qui suit à une invite de WindowsPowerShell avec élévation de privilèges:

Install-WindowsFeature -Name UpdateServices, UpdateServices-WidDB, UpdateServices-Services, UpdateServices-RSAT, UpdateServices-API, UpdateServices-UI"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall CONTENT_DIR=C:\WSUS

Installer MDT

Sur MDT01:

1. Visitez la page de ressources MDT et sélectionnez Télécharger MDT.

2. Enregistrez le fichier MicrosoftDeploymentToolkit_x64.msi dans le dossier D:\Downloads\MDT sur MDT01.

   Remarque

   À la date de publication de ce guide, la version actuelle de MDT est 8456 (6.3.8456.1000), mais une version ultérieure fonctionnera également.

3. Installez MDT (D:\Downloads\MDT\MicrosoftDeploymentToolkit_x64.exe) avec les paramètres par défaut.

Créer la structure de l'ONU

Basculez vers DC01, puis effectuez les procédures suivantes sur DC01:

Pour créer la structure OU, vous pouvez utiliser la console Active Directory Utilisateurs et Ordinateurs (dsa.msc), ou vous pouvez utiliser Windows PowerShell.

Copiez la liste suivante des noms et des chemins d’accès de l’unité d’organisation dans un fichier CSV, puis enregistrez-la en tant que ~\Setup\Scripts\oulist.csv.

OUName,OUPathContoso,"DC=CONTOSO,DC=COM"Accounts,"OU=Contoso,DC=CONTOSO,DC=COM"Computers,"OU=Contoso,DC=CONTOSO,DC=COM"Groups,"OU=Contoso,DC=CONTOSO,DC=COM"Admins,"OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM"Service Accounts,"OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM"Users,"OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM"Servers,"OU=Computers,OU=Contoso,DC=CONTOSO,DC=COM"Workstations,"OU=Computers,OU=Contoso,DC=CONTOSO,DC=COM"Security Groups,"OU=Groups,OU=Contoso,DC=CONTOSO,DC=COM"

Ensuite, copiez les commandes suivantes dans un fichier, puis enregistrez-les en tant que ~\Setup\Scripts\ou.ps1. Assurez-vous que vous affichez les extensions de fichier et que vous enregistrez le fichier avec l'extension .ps1.

Import-CSV -Path $home\Setup\Scripts\oulist.csv | ForEach-Object { New-ADOrganizationalUnit -Name $_.ouname -Path $_.oupath Write-Host -ForegroundColor Green "OU $($_.ouname) is created in the location $($_.oupath)"}

Enfin, ouvrez une invite WindowsPowerShell avec élévation de privilèges sur la DC01, puis exécutez le script ou.ps1:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -ForceSet-Location $home\Setup\Scripts.\ou.ps1

Cette opération permet de créer une structure de l’unité d’organisation comme indiqué ci-dessous.

Pour utiliser la console Utilisateurs et ordinateurs ActiveDirectory (au lieu de PowerShell):

Sur DC01 :

1. À l’aide de la console Utilisateurs et ordinateurs ActiveDirectory (dsa.msc), au niveau du domaine contoso.com, créez une unité d’organisation de niveau supérieur nommée Contoso.

2. Dans l’unité d’organisation Contoso, créez les unités d’organisation suivantes:

   • Accounts
   • Computers
   • Groups

3. Dans l’unité d’organisation Contoso/Accounts, créez les unités d’organisation sous-jacentes suivantes:

   • Admins
   • Service Accounts
   • Users

4. Dans l’unité d’organisation Contoso/Computers, créez les unités d’organisation sous-jacentes suivantes:

   • Servers
   • Workstations

5. Dans l’unité d’organisation Contoso/Groups, créez les unités d’organisation suivantes:

   • Security Groups

Le résultat final de l’une des méthodes est indiqué ci-dessous. Le compte MDT_BA sera créé ensuite.

Créer le compte de service MDT

Lorsque vous créez une image de référence, vous avez besoin d’un compte pour MDT. Le compte de build MDT permet à l’environnement de préinstallation de Windows (WindowsPE) de se connecter à MDT01.

Pour créer un compte de build MDT, ouvrez une invite de WindowsPowerShell avec élévation de privilèges sur DC01, puis entrez ce qui suit (copiez et collez la commande entière, en prenant soin de remarquer la barre de défilement en bas). Cette commande crée le compte d’utilisateur MDT_BA et définit le mot de passe sur «pass@word1»:

New-ADUser -Name MDT_BA -UserPrincipalName MDT_BA -path "OU=Service Accounts,OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM" -Description "MDT Build Account" -AccountPassword (ConvertTo-SecureString "pass@word1" -AsPlainText -Force) -ChangePasswordAtLogon $false -PasswordNeverExpires $true -Enabled $true

Si la console Utilisateurs et ordinateurs ActiveDirectory est ouverte, vous pouvez actualiser l’affichage et voir ce nouveau compte dans l’unité d’organisation Contoso\Accounts\Service Accounts, comme illustré dans la capture d’écran ci-dessus.

Par défaut MDT stocke les fichiers journaux localement sur le client. Pour capturer une image de référence, vous devez activer la journalisation côté serveur et, pour ce faire, vous devez disposer d’un dossier dans lequel stocker les journaux. Pour en savoir plus, voir Créer une image de référence Windows10.

Sur MDT01:

1. Connectez-vous en tant que CONTOSO\administrateur.

2. Créez et partagez le dossier D:\Logs en exécutant les commandes suivantes dans une invite de Windows PowerShell avec élévation de privilèges :

   New-Item -Path D:\Logs -ItemType directoryNew-SmbShare -Name Logs$ -Path D:\Logs -ChangeAccess EVERYONEicacls D:\Logs /grant '"MDT_BA":(OI)(CI)(M)'

Consultez l’exemple suivant :

Utiliser CMTrace pour lire les fichiers journaux (facultatif)

Les fichiers journaux dans MDT Lite Touch sont mis en forme pour être lus par Configuration Manager Trace (CMTrace).

Vous pouvez utiliser Bloc-notes (exemple ci-dessous):

La mise en forme de CMTrace facilite également la lecture des journaux. Consultez le même fichier journal ci-dessous, ouvert dans CMTrace:

Après avoir installé le fichier ConfigMgrTools.msi, vous pouvez rechercher cmtrace, puis épingler l’outil à votre barre des tâches pour un accès facile.

Étapes suivantes

Une fois que vous avez effectué toutes les étapes de cette section pour préparer le déploiement, consultez Créer une image de référence Windows 10.

Annexe

Exemples de fichiers

Les exemples de fichiers suivants sont également disponibles pour faciliter l’automatisation de certaines tâches de déploiement MDT. Ce guide n’utilise pas ces fichiers, mais ils sont disponibles ici afin que vous puissiez voir comment certaines tâches peuvent être automatisées avec Windows PowerShell.

• Set-OUPermissions.ps1. Cet exemple de script Windows PowerShell crée un compte de domaine, puis configure les autorisations de l’unité d’organisation pour autoriser le compte à joindre des ordinateurs au domaine dans l’unité d’organisation spécifiée.
• MDTSample.zip. Cet exemple de service web vous montre comment configurer un nom d’ordinateur de manière dynamique à l’aide de MDT.