Perica, Author at XOAP https://xoap.io/fr/author/perica/ Plate-forme pour l'infrastructure informatique et l'automatisation du lieu de travail Lun, 25 mai 2026 07:55:16 +0000 fr-FR horaire 1 https://xoap.io/wp-content/uploads/2023/11/cropped-favicon-32x32.png Perica, Author at XOAP https://xoap.io/fr/author/perica/ 32 32 Windows OS (re)deployment with XOAP and OSDCloud https://xoap.io/fr/how-to-deploy-windows-os-with-osdcloud-amp-xoap/ ven., 22 mai 2026 11:34:27 +0000 https://xoap.io/?p=14798 XOAP + OSDCloud : déployez Windows à grande échelle dans trois scénarios flexibles. Aucune infrastructure d'imagerie requise.

The post Windows OS (re)deployment with XOAP and OSDCloud appeared first on XOAP.

]]>

Table des matières

La gestion des déploiements de Windows à grande échelle est l'une des responsabilités les plus exigeantes en matière d'exploitation informatique. Entre les configurations matérielles incohérentes, les exigences de conformité et le besoin constant de maintenir les appareils enregistrés et gérés après l'installation, le processus est rarement aussi simple qu'il le devrait.

Cet article explique comment XOAP et OSDCloud travaillent ensemble pour relever ces défis et couvre les trois approches de déploiement prises en charge par l'intégration, chacune différant par le type d'image de démarrage et la source de l'image Windows, afin que vous puissiez sélectionner l'option qui convient à votre infrastructure.

Défis du déploiement du système d'exploitation Windows

Déployer Windows à grande échelle fait systématiquement apparaître le même ensemble de problèmes:

  • Configuration deDifficulté : Différents groupes d'appareils nécessitent des ensembles de pilotes, des éditions de système d'exploitation, des modules linguistiques et des types d'activation distincts. La gestion manuelle de ces variations introduit des erreurs et ne permet pas une mise à l'échelle efficace sur de grandes flottes.
  • Cohérence matérielle: Les appareils de différents fabricants se comportent différemment lors du déploiement. Sans un processus contrôlé et reproductible, le résultat est un parc qui commence son cycle de vie dans un état incohérent.
  • Sécurité et conformité dès le premier jour: Le déploiement du système d'exploitation est le moment où les bases de référence de sécurité doivent être appliquées. Les organisations qui s'appuient sur la remédiation post-déploiement assument des risques et des expositions d'audit inutiles.
  • Gestion continue post-déploiement. L'installation d'un système d'exploitation n'est que la première étape. L'enregistrement des appareils pour une gestion continue, l'application de configurations et le déploiement d'applications standard doivent encore être effectués — idéalement sans aucune intervention manuelle.

Les solutions traditionnelles telles que MDT, SCCM et WDS résolvent ces problèmes, mais nécessitent des investissements d'infrastructure importants et une maintenance continue. XOAP associé à OSDCloud offre une alternative ne nécessitant aucune infrastructure d'imagerie dédiée au-delà d'une seule machine virtuelle pour la création d'ISO et, pour le scénario 3, un partage réseau ou un autre emplacement de stockage pour le fichier ISO.

Trois scénarios de déploiement

L'intégration de XOAP et OSDCloud prend en charge trois scénarios distincts. Chacun est conçu pour un contexte d'infrastructure différent, et le choix entre eux dépend du type d'image de démarrage requis, de la source de l'image Windows et de la manière dont le déploiement est déclenché.

Scénario 1 : OS téléchargé depuis Internet

OSD internet

Ce scénario ne nécessite aucun hébergement d'image local. L'appareil cible démarre sous WinPE, télécharge l'image Windows directement depuis Microsoft Update, achève l'installation et s'enregistre automatiquement auprès de l'espace de travail XOAP désigné.

Infrastructure requise :
• 1 machine virtuelle Windows 11 24h2 (pour la création d'ISO)
• Accès à Internet sur la machine virtuelle de création ISO et sur les appareils cibles

Préparation de l'ISO :
Sur la VM du créateur ISO, installez l'outil OSDCloud soit via XOAP en appliquant le rôle d'application OSDCloud Workspace Internet OS, soit manuellement en exécutant les paquets PSADT suivants dans l'ordre :

1. APP_Microsoft_WindowsAssessmentDeploymentKit_101261002454_Any_x64_FR
2. APP_Microsoft_WindowsPEforADK_101261002454_Any_x64_EN
3. APP_DavidSegura_OSDCloudISOCreator_121_Any_Any_FR
Avant de commencer l'installation, exécutez la commande suivante pour définir la stratégie d'exécution :
Définir la stratégie d'exécution -Stratégie d'exécution Contourner -Portée Machine locale -Forcer

Lors de la configuration, configurez les paramètres qui définissent l'image de déploiement :

Description du paramètre :

Paramètre

Description

Conducteur

Pilotes à inclure dans boot.wim — utiliser * pour tout ou Aucun sauter

OSVersion

Windows 10 ou Windows 11

OSBuild

Cible de build (par exemple 22h2, 24h2) — Windows 10 prend en charge uniquement 21h2 et 22h2

OSEdition

Accueil, Pro, Entreprise, etc.

OSLanguage

Langue du système d'exploitation déployé

OSActivation

Volume ou Vente au Détail

XOAPWorkspaceID

L'ID de l'espace de travail trouvé sur le tableau de bord XOAP

XOAPConfigurationGroup

Le groupe de configuration rejoint par les nouveaux appareils déployés

Une fois terminé, OSDCloud_NoPrompt.iso est généré dans C:\OSDCloudWorkspace.

 

Téléchargement et configuration dans XOAP :
Ajoutez l'image ISO générée dans le sous-dossier « Files » du package PSADT « SYS_XOAP_OSDcloudRElocal_100_Any_Any_Any », compressez le package au format ZIP et téléchargez-le sur XOAP via Application Management > Applications. Une fois le téléchargement terminé, créez un rôle d'application et un groupe de configuration pour l'application. Lorsque ce groupe de configuration est déployé sur un appareil cible, le redéploiement démarre automatiquement.

L'appareil extrait l'ISO vers une partition de récupération Windows (WinRE) nouvellement créée. Après un redémarrage, l'appareil démarre à partir de cette partition dans l'environnement WinPE OSDCloud, efface et redivise le disque, puis télécharge l'image Windows depuis Microsoft Update pour l'installation.

Après l'installation du système d'exploitation, OSDCloud configure des scripts SetupComplete qui enregistrent l'appareil auprès de l'espace de travail XOAP au premier démarrage, à condition qu'un accès à Internet soit disponible. Parallèlement, une tâche planifiée est configurée pour s'exécuter à l'ouverture de session de l'utilisateur et vérifier la connectivité XOAP — si l'appareil est déjà enregistré, la tâche se supprime elle-même, et sinon, elle tentera l'enregistrement dès qu'une connexion Internet sera présente.

Scénario 2 : Démarrage WinPE avec un OS téléchargé depuis Internet

Ce scénario suit le même flux de bout en bout que le Scénario 1. TLe système d'exploitation Windows est téléchargé depuis Internet pendant la phase WinPE, mais utilise une image de démarrage de récupération complète. La différence réside dans le fichier boot.wim : plutôt qu'un environnement WinPE minimal, l'image de démarrage inclut le ensemble install.wim fichier, qui est utilisé pour construire l'environnement WinPE lui-même.

Utiliser le OSDCloud Récupération d'espace de travail Complète Rôle de l'application ou le APP_DavidSegura_OSDCloudISOCreatorRecoveryFull_121_Any_Any_FR package à la place du créateur ISO standard. Le processus d'installation, les paramètres requis et les étapes de téléchargement XOAP sont par ailleurs identiques au scénario 1.

Remarque : Ce scénario n'est actuellement pas pris en charge pour le redéploiement sur les machines virtuelles Hyper-V. La partition contenant le install.wim le fichier n'est pas mappé correctement dans cet environnement et n'a pas été testé sur d'autres plateformes de virtualisation.

Scénario 3 : Redéploiement du système d'exploitation depuis un partage réseau, une source locale ou autre

OSD network share

Ce scénario couvre le redéploiement de l'OS à l'aide du script OSDcloud_RE_from_localISO.ps1 plutôt qu'un package PSADT géré par XOAP. Il prend en charge deux options pour l'approvisionnement de l'image Windows pendant WinPE : le téléchargement par Internet ou la récupération à partir d'un partage réseau ou d'une source locale, et convient aux environnements où un plus grand contrôle sur le déclencheur de déploiement est requis.

Le scénario 3 prend en charge deux options pour la provenance de l'image Windows pendant WinPE :

• Système d'exploitation téléchargé sur Internet — utilisez le rôle d'application OSDCloud Workspace Internet OS ou le package APP_DavidSegura_OSDCloudISOCreator_121_Any_Any_EN, avec les paramètres standard décrits dans le scénario 1
• Système d'exploitation récupéré à partir d'un partage réseau — utilisez le rôle d'application de système d'exploitation local OSDCloud Workspace ou le package APP_DavidSegura_OSDCloudISOCreatorLocalShare_121_Any_Any_EN, avec les paramètres supplémentaires suivants :

Description du paramètre :

PartagerUtilisateur

Un compte utilisateur avec un accès en lecture au partage réseau

PartagerMotDePasseUtilisateur

Le mot de passe de ce compte

CheminDePartageNonSécurisé

Le chemin UNC vers le partage, par exemple. \\srv1\xoap

Lorsque vous utilisez un partage réseau, il doit suivre une structure de dossiers spécifique pour que OSDCloud puisse localiser l'image :
\\serveurpartage\nompartage\OSDcloud\OS.

 

Déclenchement du déploiement :
Plutôt que d'empaqueter l'ISO dans une application PSADT, le déploiement est déclenché à l'aide du script OSDcloud_RE_from_localISO.ps1 avec le paramètre -LocalISOPath :
OSDcloud_RE_from_localISO.ps1 -LocalISOPath “\\srv1\xoap\OSDCloud_NoPrompt.iso”

Ce script gère le processus complet de configuration d'OSDCloudRE : création de la partition WinPE, montage de l'ISO, copie du contenu de démarrage, configuration des entrées du gestionnaire de démarrage et initialisation d'un redémarrage dans l'environnement de récupération. Il peut être appelé directement via un connecteur XOAP, ou intégré dans un module de configuration DSC pour permettre des étapes supplémentaires telles que les vérifications de hachage d'intégrité de l'ISO, la validation des prérequis et les sauvegardes de fichiers avant le début de l'effacement.

Le script a été testé avec des ISOs situés sur des appareils locaux et des partages réseau. Pour d'autres types de stockage tels que le stockage Blob Azure, GitHub ou OneDrive, le script devrait être étendu pour gérer l'étape de téléchargement avant d'invoquer la logique ISO locale.

Déploiement dans plusieurs espaces de travail ou groupes de configuration ? Ceci s'applique aux trois scénarios. Lancez à nouveau le processus de création de l'ISO avec les paramètres requis pour chaque espace de travail ou groupe de configuration cible. Renommez ou déplacez le fichier OSDCloud_NoPrompt.iso depuis C:\OSDCloudWorkspace entre les exécutions, car chaque nouvelle exécution écrase le fichier précédent.

Le déploiement sur l'appareil cible

Quel que soit le scénario utilisé, le processus sur l'appareil cible suit la même séquence :

1. Le Groupe de Configuration déploie le package PSADT sur l’appareil cible, ce qui extrait l’ISO, crée la partition WinRE et déclenche un redémarrage, ou pour le Scénario 3, le script OSDcloud_RE_from_localISO.ps1 est exécuté directement.
2. L'appareil démarre à partir de la partition OSDCloudRE WinPE
3. Si connecté via Ethernet, le déploiement se déroule sans interaction ; sinon, une invite de sélection de réseau sans fil s'affiche (la disposition du clavier est en-us à ce stade).
4. L'opérateur confirme l'effacement du disque ; c'est la seule étape interactive du processus
5. Windows est installé et les scripts de SetupComplete s'exécutent, enregistrant l'appareil auprès de XOAP Workspace au premier démarrage si l'accès à Internet est disponible ; une tâche planifiée s'exécute également à chaque connexion utilisateur ultérieure pour vérifier et retenter l'enregistrement XOAP si nécessaire
6. L'appareil redémarre dans le nouvel environnement Windows installé et géré.

Gestion continue après le déploiement

Une fois enregistrés dans l'espace de travail XOAP, les appareils sont immédiatement soumis aux politiques et configurations définies dans leur groupe de configuration assigné. Les applications standard peuvent être déployées et les configurations système et utilisateur appliquées sans aucune autre étape manuelle. Le résultat est un point de terminaison cohérent et conforme dès le premier démarrage.

Pour commencer

Les trois scénarios nécessitent une machine virtuelle Windows 11 24h2 et un compte XOAP pour la création d'ISO. Un accès à Internet est requis sur la VM créant l'ISO et sur les appareils cibles pour les scénarios 1 et 2.

Pour le scénario 3 avec une source d'image de partage réseau, un accès Internet est requis sur la VM créatrice d'ISO, mais les appareils cibles peuvent fonctionner sans celui-ci pendant la phase WinPE.

Créez votre compte XOAP gratuit or réserver une démonstration pour discuter de vos exigences de déploiement spécifiques avec l'équipe.

A lire également :

Maîtriser la gestion du BIOS
→ Livraison garantie de l'automatisation informatique en 30 jours avec XOAP
→ Des identifiants secrets aux noms clairs : la fin de la confusion des identités Entra
→ Comment XOAP modernise Citrix MCS et PVS
Comment automatiser AWS sans utiliser Terraform

Explorer XOAP

Start for free
Book a demo

The post Windows OS (re)deployment with XOAP and OSDCloud appeared first on XOAP.

]]> How to: Bare metal OS deployment with XOAP https://xoap.io/fr/bare-metal-os-deployment-with-xoap/ Ven, 15 mai 2026 12:28:59 +0000 https://xoap.io/?p=31511 Automatisez le déploiement d'appareils bare metal avec XOAP : de l'installation du système d'exploitation à l'enrôlement de l'espace de travail via PXE ou USB.

The post How to: Bare metal OS deployment with XOAP appeared first on XOAP.

]]>

Table des matières

Lorsqu'un nouveau lot de matériel arrive, l'attente est simple : les appareils doivent être provisionnés, configurés et inscrits dans la plateforme de gestion dans les plus brefs délais. En pratique, cependant, le déploiement de serveurs nus est souvent l'une des étapes les plus exigeantes en main-d'œuvre du cycle de vie des appareils.

XOAP résout ce problème grâce à un pipeline de déploiement automatisé et répétable qui provisionne un appareil à partir de zéro et le connecte à l'espace de travail XOAP correct sans intervention manuelle au niveau de l'appareil.

Cet article décrit le fonctionnement du processus et présente les deux méthodes de déploiement prises en charge : le démarrage PXE et l'USB.

Comment XOAP aborde le déploiement bare metal

Le pipeline de déploiement est construit sur OSDCloud, un framework basé sur PowerShell pour l'installation de systèmes d'exploitation via Windows PE. XOAP étend cela avec un ensemble préconfiguré de packages PSADT qui gèrent la configuration de l'environnement, la création d'images et l'enrôlement après l'installation – produisant un artefact de déploiement répétable, paramétrable et lié à un espace de travail et un groupe de configuration XOAP spécifiques.

Le mécanisme critique est ce qui se passe à la fin de chaque installation. Une fois le système d'exploitation appliqué, OSDCloud exécute les scripts SetupComplete qui enregistrent automatiquement l'appareil auprès de XOAP. Si la connectivité Internet n'est pas disponible au premier démarrage, une tâche planifiée est créée pour vérifier la connectivité à chaque connexion utilisateur et initier l'inscription dès qu'une connexion est établie. Une fois l'appareil enregistré, la tâche se désinscrit elle-même.

Le résultat est un appareil qui entre dans l'environnement géré sans nécessiter d'étapes post-installation de la part de l'ingénieur.

Méthodes de déploiement

XOAP offre deux voies distinctes pour le déploiement de systèmes d'exploitation sur bare-metal, chacune étant adaptée à un contexte d'infrastructure différent.

Méthode 1 : Démarrage PXE (déploiement réseau)

XOAP pxe boot

Le démarrage PXE est approprié pour les déploiements à grande échelle dans des environnements disposant d'Active Directory, de DHCP et de DNS. Les appareils démarrent à partir du réseau et reçoivent un environnement Windows PE personnalisé qui pilote l'installation complète sans support de démarrage physique.

Exigences en matière d'infrastructure

  • Environnement Active Directory, DHCP et DNS
  • Un serveur Windows VM (2019, 2022 ou 2025) pour le rôle WDS/PXE
  • Une machine virtuelle Windows 11 24H2 pour créer l'ISO OSDCloud
  • Accès à Internet pour la VM de build et pour les appareils nouvellement mis en scène

Processus d'installation

Le processus commence sur la VM créatrice d'ISO. En utilisant les rôles d'application XOAP ou les packages PSADT installés localement, ADK Windows et PE Windows pour ADK sont déployés en premier, suivis du package créateur d'ISO OSDCloud. Ce package accepte les paramètres de déploiement requis – version du système d'exploitation, build, édition, langue, méthode d'activation, ID de l'espace de travail XOAP cible et groupe de configuration – et produit un OSDCloud_NoPrompt.iso dans C:\OSDCloudWorkspace. L'ISO résultant contient la configuration d'inscription XOAP, garantissant que chaque appareil déployé à partir de celle-ci se connecte à l'espace de travail et au groupe de configuration corrects.

Le fichier boot.wim est extrait de l'ISO et importé dans les services de déploiement Windows sur le serveur WDS. Le fichier install.wim d'une ISO Windows standard est placé dans le partage XOAP à C:\RemoteInstall\Images\XOAP\OSDcloud\OS. Lorsque la bande passante est limitée ou que l'accès à Internet est indisponible pendant la phase de préparation, l'image Windows peut également provenir d'un partage réseau local – un package ISO Creator distinct et des paramètres supplémentaires (ShareUser, ShareUserPassword et UncSharePath) sont requis pour cette variante.

Les options de l'étendue DHCP complètent la configuration côté serveur : l'option 066 (Nom d'hôte du serveur de démarrage) pointant vers le serveur WDS et l'option 067 (Nom du fichier de démarrage) pointant vers le fichier de démarrage UEFI. Tout appareil qui démarre en PXE sur le segment réseau configuré se voit alors automatiquement servir l'environnement Windows PE.

Expérience côté appareil

Le technicien connecte l'appareil au réseau de déploiement et lance le démarrage PXE, généralement via F12 au démarrage. Le gestionnaire de démarrage WDS présente les images WinPE disponibles, l'image correcte est sélectionnée, et l'opérateur choisit l'image Windows cible ainsi que son édition. Après avoir confirmé le nettoyage du disque, l'installation se termine sans autre intervention. L'appareil redémarre dans un environnement Windows fraîchement installé et géré par XOAP.

Une capacité notable de l'approche PXE est que plusieurs boot.wim les fichiers peuvent être importés dans WDS, chacun configuré avec un ID d'espace de travail XOAP ou un groupe de configuration différent. Un seul serveur WDS peut donc prendre en charge des déploiements sur plusieurs clients ou environnements, l'opérateur sélectionnant l'image de démarrage appropriée au démarrage. Pour les MSP gérant plusieurs locataires, cela offre une isolation multi-locataires au niveau de l'image.

Méthode 2 : Clé USB (déploiement autonome)

XOAP usb bare metal

La méthode USB convient aux déploiements où aucune infrastructure PXE ou DHCP n'existe – sur un nouveau site client, dans un bureau distant ou pour des déploiements ponctuels plus petits. Le processus sous-jacent est le même, mais l'environnement de démarrage est livré à partir d'une clé USB plutôt que d'un serveur réseau.

Exigences en matière d'infrastructure

  • Une VM Windows 11 24H2 pour construire l'ISO OSDCloud
  • Une station de travail physique pour créer la clé USB bootable
  • Accès Internet pour la machine virtuelle de build et les appareils mis en scène

Processus d'installation

La création d'ISO suit la même procédure que la méthode PXE : déployez Windows ADK, Windows PE pour ADK et l'outil OSDCloud ISO Creator via des packages XOAP ou PSADT avec les paramètres appropriés. Le résultat OSDCloud_NoPrompt.iso contient l'environnement de démarrage personnalisé avec l'enrôlement XOAP intégré.

L'ISO est transférée sur une machine physique, où le module PowerShell OSD est utilisé pour l'écrire sur une clé USB :

Installer-Module -Nom OSD
New-OSDCloudUSB -fromIsoFile “C:\Chemin\Vers\OSDCloud_NoPrompt.iso”

L'invite de commande demande le lecteur USB cible et la confirmation de l'effacement. Lorsque le déploiement à partir d'une image Windows locale est préféré au téléchargement par Internet, un install.wim fichier peut être copié à OSDCloudUSB:\OSDcloud\OS\ sur l'USB après la création.

Expérience côté appareil

Le technicien branche l'USB, démarre dessus et l'environnement OSDCloud WinPE s'initialise. Lorsque l'appareil n'a pas de connexion réseau filaire, une invite de sélection du réseau sans fil apparaît automatiquement – la prise en charge du WLAN est assurée via l'intégration de WinRE dans l'environnement de démarrage. L'opérateur sélectionne l'image et l'édition Windows, confirme l'effacement du disque, et l'installation continue. L'inscription post-installation via SetupComplete suit le même processus que la méthode PXE.

La pile de packages OSDCloud XOAP

Les deux méthodes de déploiement reposent sur la même pile de trois packages. Kit de déploiement et d'évaluation Windows (ADK) – version 10.1.26100.2454: tL'exigence fondamentale pour construire des environnements WinPE personnalisés. Windows PE pour ADK – version 10.1.26100.2454eétend le kit de développement ADK avec le module complémentaire Windows PE, permettant des environnements de préinstallation démarrables. Créateur d'ISO OSDCloud: tLe package qui contient la logique spécifique à XOAP. Il installe le module PowerShell OSD, crée le modèle OSDCloud avec WinRE (requis pour le support WLAN dans WinPE), configure l'espace de travail OSDCloud et incorpore les scripts SetupComplete et StartNet responsables de l'enrôlement XOAP. Les pilotes matériels sont injectés dans boot.wim à ce stade. La sortie est OSDCloud_NoPrompt.iso.

Les paramètres requis au moment de l'installation sont : ensemble de pilotes, méthode d'activation du système d'exploitation, version du système d'exploitation (par exemple 24H2 ou 25H2), édition du système d'exploitation, langue du système d'exploitation, version du système d'exploitation, groupe de configuration XOAP cible et ID de l'espace de travail XOAP.

Pour générer des images pour plusieurs espaces de travail XOAP, le package est relancé avec des paramètres différents. L'ISO doit être renommée ou déplacée entre les exécutions, car chaque exécution écrase la sortie précédente au même chemin.

Prêt à le voir en action ?

La capacité de déploiement bare metal de XOAP est un composant d'une plateforme d'automatisation d'infrastructure plus large qui gère les appareils de zéro à une gestion complète avec un minimum d'intervention manuelle à chaque étape.

Book a demo pour voir comment XOAP gère le déploiement de systèmes d'exploitation, la gestion des points de terminaison et la livraison de configurations sur l'ensemble de votre flotte d'appareils.

A lire également :

Maîtriser la gestion du BIOS
→ Livraison garantie de l'automatisation informatique en 30 jours avec XOAP
→ Des identifiants secrets aux noms clairs : la fin de la confusion des identités Entra
→ Comment XOAP modernise Citrix MCS et PVS
Comment automatiser AWS sans utiliser Terraform

Explorer XOAP

Start for free
Book a demo

The post How to: Bare metal OS deployment with XOAP appeared first on XOAP.

]]> XOAPChangeBIOSsettingDSC: Master the BIOS management https://xoap.io/fr/xoapchangebiossettingdsc-master-the-bios-management/ Fri, 30 Jan 2026 09:09:46 +0000 https://xoap.io/?p=29255 Simplifiez la gestion du BIOS sur vos appareils. Accédez gratuitement au module XOAP dès maintenant et remplacez les processus manuels compliqués par une approche unifiée.

The post XOAPChangeBIOSsettingDSC: Master the BIOS management appeared first on XOAP.

]]>

La gestion des paramètres du BIOS dans une flotte diversifiée d'appareils a toujours été un casse-tête pour les administrateurs informatiques. Différents fournisseurs, différents outils et des exigences de sécurité variables entraînent souvent des flux de travail fragmentés.

Afin de simplifier ce processus, nous sommes ravis de vous présenter un nouveau module PowerShell DSC (Desired State Configuration) : XOAPChangeBIOSsettingDSC. Ce module fournit une manière unifiée de gérer les configurations du BIOS sur les deux Dell et Lenovo appareils utilisant les principes de l'infrastructure en tant que code.

Caractéristiques principales

  • Prise en charge multi-fournisseurs : Fonctionne parfaitement sur le matériel Dell et Lenovo.
  • Soucieux de la sécurité : Entièrement testé pour fonctionner avec ou sans mot de passe BIOS.
  • Contrôle granulaire : Permet des définitions de paramètres précises (par exemple, Démarrage sécurisé, Wake-on-LAN, etc.).

Notes d'utilisation importantes

Pour garantir un déploiement réussi, gardez ces deux détails techniques à l'esprit :

  1. Sensibilité à la casse : Le module est sensible à la casse pour les noms de paramètres. Par exemple, vous devez utiliser Démarrage sécurisé exactement tel que défini par le fournisseur ; en utilisant démarrage sécurisé entraînera une erreur.
  2. Découverte : Si vous n'êtes pas sûr de la dénomination exacte ou des valeurs possibles pour un paramètre, vous pouvez vous référer aux scripts dans TestScript portion des ressources DSC. Celles-ci peuvent être utilisées pour lire toutes les valeurs disponibles directement depuis le matériel.

Pourquoi DSC pour le BIOS ?

En utilisant DSC, vous vous assurez que la configuration de votre matériel reste dans l“”État souhaité". Si un utilisateur ou une mise à jour modifie manuellement un réglage du BIOS, DSC détectera automatiquement l'écart et replacera le réglage à votre norme d'entreprise définie.

screenshot of the Start-DscConfiguration

Installation et utilisation

Aucun prérequis spécial n'est nécessaire pour ce module. 

Pour installer le module dans XOAP :

  • Téléchargez le module DSC compressé dans Configuration Management → Modules.
  • Une fois téléchargé, le module peut être référencé et utilisé dans votre configuration DSC selon vos besoins.
zipped DSC module in Configuration Management
editing resource

Obtenez le module XOAPChangeBIOSsettingDSC

Simplifiez la gestion du BIOS sur tous vos appareils. Obtenez un accès gratuit au module dès maintenant et remplacez les processus manuels et sujets aux erreurs par une approche unifiée.

Download illustration

Télécharger le module gratuit

En téléchargeant, vous acceptez les conditions d'utilisation de XOAP politique de confidentialité et recevra de notre part des informations sur les produits.

The post XOAPChangeBIOSsettingDSC: Master the BIOS management appeared first on XOAP.

]]> Migrate to Windows 11 with PSADT https://xoap.io/fr/migrate-to-windows-11-with-psadt/ Fri, 25 Apr 2025 11:11:25 +0000 https://xoap.io/?p=22136 Découvrez une méthode pratique pour mettre à niveau les appareils à l'aide de PSADT. Une approche fiable pour les équipes informatiques qui cherchent à simplifier les migrations vers Windows 11.

The post Migrate to Windows 11 with PSADT appeared first on XOAP.

]]>

Dans nos précédents articles de blog, nous avons exploré différentes approches de la migration vers Windows 11 : en utilisant SCCM, par l'intermédiaire de XOAP, via les GPO et les clés de registre et Mise à jour de Windows dans les paramètres. Dans cet article, nous vous PowerShell App Deployment Toolkit (Télécharger XOAP Package Wizard for PSADT v4 gratuitement).

🎥 Regarder : 
Assistant de configuration de paquets XOAP PSADT v4

Utiliser PSADT pour migrer de Windows 10 à Windows 11

Pour commencer, extraire le contenu de votre fichier ISO Windows 11 et les inclure dans votre paquet PSADT. Ensuite, vous utiliserez la fonction setup.exe à partir de l'ISO extraite, ainsi que des paramètres de ligne de commande spécifiques pour passer de Windows 10 à Windows 11.

Une fois votre fichier source prêt, il est temps de modifier le script "Deploy-Application.ps1". Dans la partie pré-installation, il vérifiera si une tâche planifiée existe. et le supprimer (en cas d'échec).

				
					#### (Pre-Install) Supprimer la tâche planifiée -------------------------------------------->
$DELTaskName = 'Win11Upgrade' (mise à niveau de Win11)
# Vérifier si la tâche existe
$DELTaskExists = Get-ScheduledTask -TaskName $DELTaskName -ErrorAction SilentlyContinue
if ($DELTaskExists) {
    # Supprimer la tâche
    Unregister-ScheduledTask -TaskName $DELTaskName -Confirm:$false
    Write-Output "(Pré-installation) La tâche '$DELTaskName' a été supprimée".
} else {
    Write-Output "(Pré-installation) La tâche '$DELTaskName' n'existe pas.  Passer à l'installation"
}

Dans la partie installation, une tâche planifiée sera créée et lancée. La boucle While est utilisée pour vérifier si la tâche est toujours en cours d'exécution après son lancement.

				
					###># CREATE SCHEDULED TASK -------------------------------------------------------->
    $STExecutable = "$dirfiles\ISO\Setup.exe"
    $STArguments = "/Auto Upgrade /EULA accept /NoReboot"
    $STTaskName = "Win11Upgrade"
    $STTriggerTime = (Get-Date).AddSeconds(15)
    $STPriority = 4
    $STTrigger = New-ScheduledTaskTrigger -Once -At $STTriggerTime
    $STSettings = New-ScheduledTaskSettingsSet -StartWhenAvailable -Priority $STPriority -RunOnlyIfNetworkAvailable -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
    # Créer une nouvelle action de tâche planifiée
    $STAction = New-ScheduledTaskAction -Execute $STExecutable -Argument $STArguments -WorkingDirectory (Split-Path $STExecutable)
    # Créer un nouveau principal de tâche planifiée pour le compte SYSTEM
    $STPrincipal = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
    # Créer et enregistrer la nouvelle tâche planifiée
    $STTask = New-ScheduledTask -Action $STAction -Trigger $STTrigger -Settings $STSettings -Principal $STPrincipal
    Register-ScheduledTask -TaskName $STTaskName -InputObject $STTask

    #### KICK OFF SCHEDULED TASK ------------------------------------------------------>
    Démarrage-Sommeil 10
    Start-ScheduledTask -TaskName "Win11Upgrade" (tâche planifiée)
    #### SURVEILLER LA TÂCHE PLANIFIÉE ------------------------------------------------------->
    $STTaskName = "Win11Upgrade"
    # Boucle jusqu'à ce que la tâche ne soit plus en cours d'exécution
    while ((Get-ScheduledTask -TaskName $STTaskName).State -eq "Running")
    {
        # Obtenir des informations sur la tâche
        $taskInfo = Get-ScheduledTaskInfo -TaskName $STTaskName
        # Vérifier si la tâche est exécutée par le SYSTÈME
        if ((Get-ScheduledTask -TaskName $STTaskName).Principal.UserId -eq "SYSTEM")
        {
            # Écriture sur la sortie
            Write-Output "$STTaskName est toujours exécuté en tant que SYSTEM"
        }
        else
        {
            Write-Output "$STTaskName est toujours en cours d'exécution, mais pas en tant que SYSTEM"
        }
        # Attendez 10 secondes avant de vérifier à nouveau
        Start-Sleep -Seconds 10
    }
    Write-Output "$STTaskName a fini de s'exécuter"

 Dans la partie post-installation, la tâche programmée créée est supprimée.

				
					#### (Post-Install) Supprimer la tâche programmée -------------------------------------------->
    $DELTaskName = "Win11Upgrade"
    # Vérifier si la tâche existe
    $DELTaskExists = Get-ScheduledTask -TaskName $DELTaskName -ErrorAction SilentlyContinue
    if ($DELTaskExists) {
        # Supprimer la tâche
        Unregister-ScheduledTask -TaskName $DELTaskName -Confirm:$false
        Write-Output "(Post-installation) La tâche '$DELTaskName' a été supprimée".
    } else {
        Write-Output "(Post-Install) La tâche '$DELTaskName' n'existe pas."
    }

Il y a quelques options à prendre en considération si vous souhaitez développer ce paquet :

  • Ajouter la vérification des prérequis de Windows 11
  • L'étendre avec des fonctions PSADT telles que :
    - Show-InstallationBienvenue
    - Afficher l'état d'avancement de l'installation
    - Afficher l'invite à l'installation et au redémarrage
  • Ajuster les options disponibles pour les tâches planifiées :
    - RunOnlyIfNetworkAvailable (Exécution uniquement si le réseau est disponible)
    - AllowStartIfOnBatteries
    - DontStopIfGoingOnBatteries
  • Ajouter d'autres paramètres à l'exécution de setup.exe (par exemple "/Product Server" comme solution de contournement pour la vérification des conditions préalables).

Vous êtes prêt à partir !

La mise à niveau vers Windows 11 avec PSADT est une option flexible si vous souhaitez mieux contrôler le processus. Avec quelques modifications de scripts, vous pouvez gérer la mise à niveau du début à la fin.

Vous pouvez aussi aimer :
→Migration de Windows 11 via SCCM
→ Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre
→La migration vers Windows 11 facilitée par XOAP
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres

The post Migrate to Windows 11 with PSADT appeared first on XOAP.

]]> Windows 11 migration made easy with XOAP https://xoap.io/fr/windows-11-migration-made-easy-with-xoap/ Wed, 23 Apr 2025 12:27:04 +0000 https://xoap.io/?p=22053 La mise à jour vers Windows 11 est simple avec XOAP, que vous gériez un ou plusieurs appareils. Dans ce blog, nous vous présenterons les étapes exactes pour tout mettre en place.

The post Windows 11 migration made easy with XOAP appeared first on XOAP.

]]>

Ce guide rapide présente comment mettre à niveau les appareils Windows 10 vers Windows 11 en utilisant XOAP. L'exemple utilise Lenovo T490s et explique comment configurer les groupes de pilotes et d'applications, puis les déployer par le biais de XOAP. Vous pouvez appliquer la même approche à votre propre type d'appareil. Si vous avez besoin d'aide, contactez-nous ici. C'est parti !

Mise à niveau vers Windows 11 avec XOAP : Etapes simples

Dans cet exemple, nous allons configurer la migration pour les appareils Lenovo T490s.

A l'intérieur de l'entreprise XOAP Application ManagementNous avons créé 2 groupes d'applications à partir de nos applications :

  • Lenovo T490s (installe les pilotes Windows 11 pour Lenovo T490s)
  • Migration vers Windows 11 24H2 (installe Windows 11 24H2 comme une mise à jour sur place)
Lenovo drivers and migration to Win 11 group

Pour créer un groupe d'applications pour l'installation de pilotes, vous devez.. :

    • Télécharger le pilote correspondant pour votre appareil à partir de la page web d'un fabricant (pour notre exemple : Lenovo PC Support - ThinkPad T490s).
    • Extraire et empaqueter ces pilotes en utilisant le PSADT. Pour la partie installation, vous pouvez utiliser la commande suivante dans PSADT : pnputil /add-driver $dirFiles\tp_t490s_x390_w11_22_202210\*.inf /install /subdirs
    • Importer le paquet PSADT créé dans XOAP: Application Management > Applications > Nouvelle application.
Creating an application for migration

Ensuite, vous pouvez naviguer vers les groupes d'application et créer un groupe d'application en utilisant l'application importée. Application Management > Groupes d'application > Nouveau groupe.

Creating a group for migration
REGARDER LA VIDÉO
Aperçu du processus de migration en 2 minutes
Le tutoriel se poursuit ci-dessous
Cette vidéo peut ne pas se charger en raison de vos préférences en matière de cookies. Ajustez vos paramètres de cookies ou le regarder directement sur YouTube.

Dans le cadre de la Nouvelle fenêtre de groupe, définissez le nom du groupe d'applications et recherchez l'application que vous avez importée. Une fois que vous avez trouvé l'application correcte, aller à Ajouter un groupe et choisissez vos paramètres d'installation pour ce paquet.

Creating a Lenovo drivers group
Configuring the migration, part 1

Lors de la création d'un groupe d'applications à partir de l'application 24H2 de Windows 11, il y a plusieurs possibilités. options à choisir:

    • AllowStartIfOnBatteries
    • DontStopIfGoingOnBatteries
    • RunOnlyIfNetworkAvailable (Exécution uniquement si le réseau est disponible)
    • SkipPrereqCheck (ignore toutes les vérifications des conditions préalables pour Windows 11)
Configuring the migration, part 2

Ensuite, nous créer un rôle d'application de ces deux groupes d'application.

Created group visible under Roles
Editing the migration role

Une fois le rôle d'application créé, nous devons créer un groupe de configurationà l'intérieur du Configuration Management de XOAP, en choisissant notre Rôle de l'application et Configuration de XOAP_Applications_et_Surveillance.

Created group visible under Groups

Ensuite, télécharger le script d'enregistrement et le déployer sur les clients. Une fois la configuration lancée sur les clients, nos deux paquets (Drivers et Win11) vont demander la confirmation de l'utilisateur avant l'installation et un redémarrage après l'installation.

Installing application with XOAP, part 1
Installing application with XOAP, part 2
Installing application with XOAP, part 3
Installing application with XOAP, part 4

Tout est prêt !

Voilà qui est fait. Une fois que tout est en place, XOAP s'occupe de la mise à jour. Il vous suffit d'adapter les étapes à vos propres appareils et vous êtes prêt à partir.

Vous pouvez aussi aimer :

→Guide complet de migration vers Windows 11 pour les DSI d'entreprise
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres
→ Migration vers Windows 11 via SCCM
→Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre

Migrer vers Windows 11 avec XOAP

Start for free
Book a demo

The post Windows 11 migration made easy with XOAP appeared first on XOAP.

]]> Step-by-step: Windows 11 migration using GPOs and registry keys https://xoap.io/fr/windows-11-migration-using-gpos-and-registry-keys/ Wed, 16 Apr 2025 11:55:10 +0000 https://xoap.io/?p=21954 La migration vers Windows 11 à l'aide des GPO et des clés de registre, en toute simplicité. Un guide pratique pour contrôler les mises à jour étape par étape.

The post Step-by-step: Windows 11 migration using GPOs and registry keys appeared first on XOAP.

]]>

Table des matières

Si vous envisagez de mettre à jour vos appareils vers Windows 11, il existe plusieurs façons de procéder. En notre précédent article de blogNous avons montré comment utiliser les paramètres de Windows Update pour lancer la mise à niveau.

Dans ce billet, nous nous concentrerons sur l'utilisation des objets de stratégie de groupe (GPO) et des clés de registre pour gérer la migration. Même si vous utilisez Windows Update pour déployer les mises à jour, vous pouvez toujours contrôler comment et quand Windows 11 est proposé aux appareils éligibles.

En définissant les bonnes politiques, vous pouvez vous assurer que le processus de mise à niveau répond aux besoins de votre organisation.

Guide : Migration vers Windows 11 à l'aide de GPOs/clés de registre

Si vous déployez les mises à jour à l'aide de Windows Update, il est toujours possible de contrôler leur livraison à l'aide de différents GPO. Et si vous définissez/modifiez une politique appropriée, Windows 11 sera déployé sur vos appareils s'ils sont éligibles à la mise à niveau.

Updates not configured

Comment spécifier la version cible de la mise à jour des fonctionnalités dans Windows 10 ?

Un nouveau TargetReleaseVersion disponible en Windows 10 version 1803 et supérieure vous permet de spécifier les fonction mise à jour version de Windows 10/11 vers laquelle vous souhaitez que votre ordinateur passe et/ou reste allumé jusqu'à ce que la version atteigne la fin du service ou que vous reconfiguriez cette politique.

Si vous ne pas mettre à jour cette politique avant l'appareil arrive en fin de service, l'appareil sera automatiquement mis à jour lorsqu'il aura dépassé de 60 jours la fin de service de sa version.

Si vous spécifier un TargetReleaseVersion les mêmes comme l'actuel versionWindows 10 restera sur cette version jusqu'à ce qu'il atteigne la fin de son service. Cela peut également être utile pour bloquer une mise à niveau automatique vers Windows 11.

Si vous spécifier un TargetReleaseVersion plus élevé que l'actuelle versionWindows 10/11 ne sera mis à jour directement qu'avec la version spécifiée, même si une version supérieure est disponible.

Spécifier la version cible de la mise à jour des fonctionnalités dans l'éditeur de stratégie de groupe local

  • Ouvrir le Éditeur de stratégie de groupe locale.
  • Naviguer vers l'emplacement ci-dessous dans le volet gauche de l'éditeur de stratégie de groupe local (voir la capture d'écran ci-dessous) ;
    Configuration de l'ordinateur > Modèles d'administration > Composants Windows > Windows Update > Gérer les mises à jour proposées par Windows Update.
Feature Update version
  • Dans le volet droit de Windows Update for Business dans l'Éditeur de stratégie de groupe local, double-cliquez/tapez sur l'icône Sélectionner la cible. Politique de mise à jour des fonctionnalités pour la modifier (voir la capture d'écran ci-dessus).
  • Sélectionnez (point) Activé (voir la capture d'écran ci-dessous).
  • Effectuer le étapes suivantes sous Options :
    Quelle est la version de Windows pour laquelle vous souhaitez recevoir des mises à jour ? Par exemple, Windows 10 : Windows 11.
    Saisissez la version (par exemple, "21H1") que vous souhaitez spécifier dans la zone Version cible pour les mises à jour de fonctionnalités : 24H2.
    Cliquez/tapez sur OK.
Enable Feature Update

Si vous souhaitez définir les mêmes options via des clés de registre, utiliser la clé et les valeurs suivantes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
"ProductVersion"="Windows 11"
"TargetReleaseVersion"=mot de passe:00000001
"TargetReleaseVersionInfo"="24H2"

Vous pouvez consulter la liste des versions de Windows 10 à utiliser comme valeur dans la section Informations sur la version de Windows 11 table.

Et le tour est joué !

Voilà, votre migration vers Windows 11 à l'aide de GPO et de clés de registre est terminée. Grâce à ces étapes, la mise à niveau de vos appareils devrait s'effectuer en douceur et rester dans les temps. Continuez à faire des tests, à sauvegarder vos données et vous serez prêt à partir.

Vous pouvez aussi aimer :
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres
→ Migration vers Windows 11 via SCCM
→La migration vers Windows 11 facilitée par XOAP

The post Step-by-step: Windows 11 migration using GPOs and registry keys appeared first on XOAP.

]]> How to migrate to Windows 11 via Windows Update in Settings https://xoap.io/fr/how-to-migrate-to-windows-11-via-windows-update-in-settings/ Tue, 15 Apr 2025 09:20:50 +0000 https://xoap.io/?p=21885 Ce guide vous montre comment migrer vers Windows 11 via Windows Update en quelques clics à partir des paramètres de votre système.

The post How to migrate to Windows 11 via Windows Update in Settings appeared first on XOAP.

]]>

Table des matières

La mise à jour vers Windows 11 est plus simple que vous ne le pensez. Si votre appareil est éligible, vous pouvez lancer le processus directement depuis la section Windows Update dans les Paramètres. Suivez ce guide rapide pour vérifier la disponibilité et commencer votre mise à niveau en quelques clics.

Migration vers Windows 11 via Windows Update dans les paramètres

En cas de mise à niveau de Windows 10 vers Windows 11, Microsoft recommande de attendre jusqu'à ce que Mise à jour de Windows notifie que la mise à niveau est prête pour l'appareil. Pour vérifier si Windows 11 est prêt pour un appareil à l'aide de Windows Update, suivre les étapes suivantes :

  1. Cliquez avec le bouton droit de la souris sur l'icône Démarrage puis sélectionnez Paramètres  > Mise à jour et sécurité  > Mise à jour de Windows.
  2. Dans le cadre de la Mise à jour de Windows qui s'ouvre, sélectionnez le Vérifier les mises à jour bouton.
    Remarque : Si des mises à jour sont disponibles pour la version actuelle de Windows, il se peut que la mise à niveau de Windows 11 ne soit pas disponible tant que ces mises à jour ne sont pas installées. Installez les mises à jour de la version actuelle de Windows, redémarrez l'appareil, puis essayez à nouveau de vérifier la disponibilité de la mise à niveau de Windows 11.
  3. Si Windows 11 est prêt à être installé sur l'appareil, un message s'affiche dans l'écran d'accueil. Mise à jour de Windows qui indique que Windows 11 est prêt. Sélectionnez l'option Télécharger et installer pour lancer la mise à niveau de Windows 11.
  4. Dans le cadre de la Conditions de la licence du logiciel qui s'ouvre, sélectionnez le Accepter et installer bouton.
  5. Le Mise à jour de Windows La fenêtre se rafraîchit, et les Statut indique la progression du téléchargement et de l'installation de la mise à niveau de Windows 11.
  6. Une fois que la partie installation de la mise à niveau de Windows 11 est terminée dans Windows 10 :
  7. Le Mise à jour de Windows La fenêtre se rafraîchit et devient Redémarrage nécessaire. Les Statut : également des mises à jour de Redémarrage en cours.
  8. A Mise à jour de Windows s'affiche dans la zone de notification avec le message Redémarrer pour installer la dernière mise à jour de Windows.
    Pour poursuivre la mise à niveau de Windows 11, redémarrez l'appareil en sélectionnant l'option     Redémarrer maintenant dans le Mise à jour de Windows ou Redémarrer maintenant dans le Mise à jour de Windows notification.
  9. L'appareil redémarre et le processus de mise à niveau de Windows 11 se poursuit. L'appareil redémarre automatiquement plusieurs fois pour terminer l'installation de Windows 11.
  10. L'écran d'ouverture de session Windows s'affiche une fois la mise à niveau de Windows 11 effectuée. Sign in à l'appareil pour terminer la mise à niveau.

Si Windows 11 n'apparaît pas dans Windows Update

Si un message n'est pas affiché dans le Mise à jour de Windows que Windows 11 est prêt, c'est peut-être pour l'une des raisons suivantes :

  • L'appareil répond aux exigences matérielles de Windows 11, mais la mise à niveau de Windows 11 n'est pas prêt à installer.
  • L'appareil répond aux exigences matérielles de Windows 11, mais il pourrait y avoir un problème connu. problème de compatibilité avec l'appareil et Windows 11. La mise à niveau vers Windows 11 sera éventuellement proposée si le problème de compatibilité est résolu. Pour plus d'informations, voir la notification "What needs your attention" affichée lors d'une mise à niveau de Windows.
  • L'appareil ne répond pas à la norme exigences en matière de matériel pour Windows 11.

C'est tout !

C'est tout ce qu'il faut pour migrer vers Windows 11 via Windows Update ! La procédure est simple et vous serez opérationnel avec le nouveau système d'exploitation en un rien de temps.

Vous pouvez aussi aimer :
→Migration de Windows 11 via SCCM
→ Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre
→La migration vers Windows 11 facilitée par XOAP

The post How to migrate to Windows 11 via Windows Update in Settings appeared first on XOAP.

]]> Tutorial: Windows 11 migration via SCCM https://xoap.io/fr/tutorial-windows-11-migration-via-sccm/ Mon, 14 Apr 2025 11:07:51 +0000 https://xoap.io/?p=21805 Vous souhaitez effectuer une mise à niveau vers Windows 11 à l'aide de SCCM ? Ce tutoriel vous présente deux méthodes éprouvées : l'entretien de Windows et les séquences de tâches.

The post Tutorial: Windows 11 migration via SCCM appeared first on XOAP.

]]>

Table des matières

Vous envisagez de faire passer votre entreprise à Windows 11 ? Avec SCCM (System Center Configuration Manager), il y a deux façons de procéder : l'entretien de Windows et la séquence de tâches. Dans ce tutoriel, nous vous présenterons les deux méthodes afin que vous puissiez choisir celle qui convient le mieux à votre environnement.

Service après-vente Windows

Configuration Manager ne nécessite qu'une configuration minimale avant de déployer des mises à jour de fonctionnalités sur les ordinateurs. Si vous avez déjà déployé des mises à jour de fonctionnalités, la plupart des conditions préalables sont probablement déjà en place. Toutefois, pour les nouvelles installations de SCCM, une configuration initiale peut être nécessaire.

Conditions préalables à la mise à niveau de Windows 11 23H2 à l'aide de SCCM

  • Configurer Point de mise à jour du logiciel en activant les mises à jour pour Windows 10 et Windows 11.
  • Assurez-vous que le point de connexion du service est en ligne avant de synchroniser les mises à jour.
  • Activer les mises à jour dynamiques pour les mises à jour de fonctionnalités dans Configuration Manager Client Settings.
  • La catégorie de produit "Windows 11" doit être activée sous Logiciel Update Point > Produits.

Tout d'abord, vous devez télécharger la mise à jour du paquet d'activation de Windows 11 23H2 à l'aide de SCCM. Il est recommandé de télécharger d'abord le paquet d'activation, puis de distribuer le contenu aux points de distribution et enfin de le déployer.

Etapes pour obtenir la mise à jour de Windows 11, Version 23H2 dans SCCM

Dans la console SCCM, allez à Bibliothèque de logiciels > Maintenance de Windows > Toutes les mises à jour des fonctionnalités de Windows. Ensuite, dans la boîte de recherche, tapez "23H2" et cliquez sur Recherche. Ceci filtrera les mises à jour et n'affichera que les mises à jour de 23H2. Cliquez avec le bouton droit de la souris sur Windows 11, version 23H2 x64 2023-10B et sélectionnez Télécharger.

Download update

Dans la fenêtre Paquet de déploiement, vous devez spécifier le paquet de déploiement pour Windows 11 23H2. Le paquet de déploiement que vous créez contient les fichiers de mise à jour du logiciel qui seront déployés sur les clients.

Sélectionnez "Créer un nouveau package de déploiement" et spécifiez le nom du package comme "Windows 11 23H2 Deployment Package." Indiquez la source du paquet, qui est un dossier partagé dans lequel vous souhaitez télécharger les mises à jour. L'activation de la réplication différentielle binaire est facultative. Cliquez sur Suivant.

Specify package

Sur la page Points de distribution, cliquez sur le bouton Ajouter et choisissez l'option serveurs de points de distribution à laquelle vous souhaitez distribuer les fichiers de mise à niveau de Windows 11 23H2. Cliquez sur Suivant.

Ensuite, sur la page Paramètres de distribution, configurez les paramètres généraux de distribution pour le package de déploiement. Cliquez sur Suivant.

Sélectionnez une option pour indiquer où vous souhaitez télécharger les mises à jour. Dans l'exemple ci-dessous, nous avons sélectionné l'option Télécharger les mises à jour de logiciels à partir de l'internet. Cliquez sur Suivant.

Specify location

Dans la fenêtre Résumé, passez en revue les paramètres du package de déploiement et cliquez sur Suivant. Maintenant, sur l'onglet Progression, nous voyons les mises à jour de Windows 11 23H2 Enablement Package en train d'être téléchargées.

Étapes pour déployer la mise à jour de Windows 11 23H2 à l'aide de SCCM

Dans la console ConfigMgr, naviguez jusqu'à Bibliothèque de logiciels, Vue d'ensemble, Service Windows, Toutes les mises à jour de fonctionnalités Windows. Cliquez avec le bouton droit de la souris sur Windows 11, version 23H2 x64 2023-10B et sélectionnez Déployer.

Deploy update

Sur la page Général, entrez les détails du déploiement de la mise à jour des fonctionnalités de Windows 11 23H2.

    • Nom du déploiement : Saisissez le nom du déploiement, par exemple Windows 11 23H2 upgrade.
    • Description : Ajoutez une brève description du déploiement.
    • Groupe de mise à jour des logiciels : Il est créé automatiquement et est visible sous Groupes de mise à jour du logiciel dans la console Configuration Manager.
    • Collection : Cliquez sur Parcourir et sélectionnez une collection de périphériques composée de quelques périphériques pilotes sélectionnés pour tester la mise à niveau de Windows 11 2023. Cliquez ensuite sur Suivant pour continuer.
Specify info

Acceptez les termes de la licence pour la mise à jour de Windows 11 23H2. Cliquez sur Suivant.

Sur la page Paramètres de déploiement, spécifiez le type de déploiement. Indiquez si vous souhaitez mettre la mise à niveau de Windows 11 23H2 à la disposition des utilisateurs dans le Centre de logiciels ou si vous souhaitez la déployer en fonction des besoins.

La page Planification vous permet de configurer les détails de la planification pour le déploiement. Si vous souhaitez que la mise à niveau de Windows 11 23H2 soit disponible à une date et une heure spécifiques, sélectionnez Heure spécifique et définissez-la. Définissez la date limite d'installation pour vous assurer que la mise à niveau a lieu dans la période définie. Cliquez sur suivant pour continuer.

Préciser les éléments suivants paramètres de l'expérience utilisateur pour le déploiement de la mise à jour 23H2 :

    • Notifications de l'utilisateur : Affichage dans le centre logiciel et affichage de toutes les notifications
    • Engager les modifications à la date limite ou pendant une fenêtre de maintenance (nécessite des redémarrages) : Oui
    • Si l'une des mises à jour de ce déploiement nécessite un redémarrage du système, exécutez le cycle d'évaluation du déploiement des mises à jour après le redémarrage : Non.

Cliquez sur Suivant.

Sur le site Télécharger les paramètres spécifier les paramètres de téléchargement pour le déploiement en cours :

    • Les ordinateurs clients peuvent utiliser les points de distribution des frontières voisines : Oui
    • Télécharger et installer les mises à jour logicielles à partir de l'emplacement de la source de contenu de secours : Oui

Cliquez sur Suivant pour continuer.

  • Examinez les paramètres de déploiement de Windows 11 23H2 sur la page Résumé et cliquez sur Suivant. Dans la fenêtre d'achèvement, cliquez sur Fermer.

Tester l'installation de la mise à niveau

Après avoir déployé Windows 11 23H2 la mise à jour du paquet d'habilitation à l'aide de Windows Servicing, il'Il est temps de tester l'installation de la mise à jour sur les ordinateurs Windows. L'expérience de l'utilisateur final est similaire à celle des autres mises à jour de fonctionnalités.

Sur l'ordinateur du client, lancez le Centre de logiciels. Une fois le Software Center ouvert, sélectionnez Windows 11, version 23H2 x64 2023-10B en cliquant sur le bouton Mises à jour onglet. Cliquez sur l'onglet Installer bouton.

Confirmez que vous voulez mettre à niveau cet ordinateur'Le système d'exploitation de l'UE. Notez qu'il s'agit d'une mise à niveau vers la version 23H2, et que l'installation migre automatiquement vos applications, données et paramètres. Cliquez sur l'icône Installer pour commencer la mise à niveau de Windows 11 23H2.

Redémarrez, et l'ordinateur redémarre. Après le redémarrage, la version du système d'exploitation est Windows 11 23H2.

Déroulement des tâches

Pour effectuer une mise à niveau sur place de Windows 10 vers Windows 11 via la séquence de tâches SCCM, vous devez importer le package de mise à niveau de Windows 11 dans SCCM.

Etapes pour ajouter ou importer le package de mise à jour de Windows 11 dans SCCM

  • Lancez la console SCCM.
  • Naviguez jusqu'à Bibliothèque de logiciels > Systèmes d'exploitation > Paquets de mise à niveau du système d'exploitation.
  • Cliquer avec le bouton droit de la souris Paquets de mise à niveau du système d'exploitation et cliquez sur Ajouter un kit de mise à niveau du système d'exploitation.
Add OS package

Sur la page Source de données, cliquez sur Parcourir et spécifier le chemin d'accès au dossier qui contient les fichiers d'installation de Windows 11. Il s'agit du dossier qui contient le fichier ISO Windows 11 extrait.

Sélectionnez l'option : En cochant cette case, vous reconnaissez que lors de l'application de ce système d'exploitation à l'appareil, la licence Windows applicable a été achetée par le biais d'une licence en volume. Ou que vous êtes autorisé à engager votre entreprise et à accepter les conditions de licence Microsoft en son nom.

Cochez la case - extraire un index d'image spécifique de fichier install.wim du paquet de mise à niveau sélectionné. Sélectionnez l'index de l'image de manière appropriée et cliquez sur Suivant.

Browse data source

Dans la fenêtre générale, spécifier le nom du paquet de mise à niveau comme la mise à jour de Windows 11. Vous pouvez ajouter des détails dans la zone de commentaire et cliquer sur Suivant. Cliquez sur Suivant dans la fenêtre Résumé.
Dans la fenêtre d'achèvement, cliquez sur Fermer. Nous avons réussi à importé le paquet de mise à niveau de Windows 11 dans SCCM.

Créer une séquence de tâches

Pour créer une séquence de tâches SCCM de mise à niveau sur place de Windows 11, procédez comme suit :

- Lancez la console Configuration Manager.
- Aller au logiciel Bibliothèque Vue d'ensemble Systèmes d'exploitation Séquences de tâches.
- Cliquer avec le bouton droit de la souris Séquences de tâches et sélectionnez Créer une séquence de tâches.

Create task sequence

Sur la page Créer une nouvelle séquence de tâches, sélectionnez Mettre à niveau un système d'exploitation à partir d'un package de mise à niveau. Cliquez sur Suivant.

Upgrade OS

Sur la page Informations sur la séquence de tâches, spécifier le nom de la séquence de tâchesIl s'agit par exemple d'une mise à jour de Windows 10 vers Windows 11 ou d'un autre type de mise à jour. Ajoutez une description facultative. Cliquez sur Suivant.

Sur la page Mise à niveau du système d'exploitation Windows, sélectionner un paquet de mise à niveauCliquez sur Parcourir et sélectionnez le paquet de mise à niveau de Windows 11. L'index de l'édition est automatiquement renseigné. Cliquez sur Suivant.

Select OS

Sur la page suivante, sélectionnez Ne pas installer de mises à jour logicielles. Cliquez sur Suivant. Si vous avez des applications à installer avec cette mise à niveau, vous pouvez les définir sur la page Installer les applications. Sinon, cliquez sur Suivant.

Examinez les paramètres de la page Résumé et cliquez sur Suivant.

Enfin, sur la page d'achèvement, cliquez sur Fermer. Cette page complète les étapes pour créer une séquence de tâches de mise à niveau de Windows 11.

Séquence de tâches de déploiement

Une fois la séquence de tâches créée, vous devez distribuer le contenu à vos points de distribution et le déployer la séquence de tâches vers la collection SCCM souhaitée :

  • Dans la console ConfigMgr, allez dans Bibliothèque de logiciels, Vue d'ensemble, Systèmes d'exploitation, Séquences de tâches.
  • Cliquez avec le bouton droit de la souris sur la séquence de tâches de mise à niveau de Windows 11 et cliquez sur Distribuer le contenu pour distribuer du contenu aux points de distribution.
  • Cliquez avec le bouton droit de la souris sur la séquence de tâches de mise à niveau de Windows 11 et cliquez sur Déployer pour déployer la séquence de tâches dans la collection SCCM souhaitée.

Une fois la séquence de tâches déployée et disponible sur le client, elle apparaîtra dans le Centre de logiciels du client sous Systèmes d'exploitation.

Confirm upgrade

L'utilisateur sera invité à confirmer s'il souhaite mettre à jour le système d'exploitation sur cet ordinateur. Sélectionnez Installer.

La séquence de tâches progresse maintenant et les fichiers de mise à niveau de Windows 11 seront téléchargés sur l'ordinateur. La séquence de tâches affiche le pourcentage de progression de la mise à niveau de Windows 11.

Progress tracker

Lorsque la séquence de tâches sur place est en cours d'exécution, vous pouvez surveiller le déploiement en consultant le fichier smsts.log. Pendant la mise à niveau de Windows 11, le fichier smsts.log se trouve dans le dossier C:\NWindows\NCCM\NLogs\NSMSTSLog de l'ordinateur client. La séquence de tâches redémarre l'ordinateur pour terminer la mise à niveau.

Bien entendu, il existe un possibilité d'adapter l'ordre des tâches d'effectuer quelques démarches supplémentaires.

Par exemple, dans la séquence de tâches ci-dessous.

Avant la mise à niveau vers Windows 11 :

  • Des contrôles supplémentaires sont effectués avant la mise à niveau
  • La clé de registre InstallLanguage est corrigée si nécessaire
  • BitLocker est suspendu

Après Mise à niveau de Windows 11 :

  • CU est installé (nécessaire si vous avez un pack de langue supplémentaire injecté dans votre fichier wim)
  • Les applications de la boîte de réception et de la boutique sont installées dans la langue appropriée.
  • Les applications indésirables de la boîte de réception/du magasin sont supprimées.
  • Outlook New est supprimé et bloqué
  • IPU L'indicateur de réussite est inscrit dans le registre.
Upgrade details

Besoin d'aide ?

Que vous optiez pour l'entretien de Windows, pour une mise à niveau sur place plus simple, ou pour une séquence de tâches, pour plus de contrôle et de personnalisation, SCCM vous facilite la tâche dans les deux cas.

Des questions ? Nous ne sommes qu'à un message! 💬

Vous pouvez aussi aimer :
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres
→ Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre
→La migration vers Windows 11 facilitée par XOAP

The post Tutorial: Windows 11 migration via SCCM appeared first on XOAP.

]]> Secure your Windows environment with XOAP Windows LAPS DSC https://xoap.io/fr/secure-your-windows-environment-with-xoap-windows-laps-dsc/ Mon, 17 Jun 2024 12:55:30 +0000 https://xoap.io/?p=13373 XOAP Windows LAPS DSC, une solution puissante conçue pour améliorer votre sécurité en automatisant la gestion des mots de passe des administrateurs locaux dans votre environnement Windows.

The post Secure your Windows environment with XOAP Windows LAPS DSC appeared first on XOAP.

]]>

Table des matières

Dans le paysage numérique actuel, il est primordial de maintenir la sécurité de votre infrastructure Windows. L'un des aspects critiques de cette sécurité est gestion des mots de passe des administrateurs locauxqui, si elle est mal gérée, peut devenir une vulnérabilité importante.

Dites bonjour à XOAP Windows LAPS DSC a robust solution designed to enhance your security posture by automating the management of local administrator passwords across your Windows environment. ⬇

Qu'est-ce que XOAP Windows LAPS DSC ?

XOAP Windows LAPS DSC est un puissant logiciel de DModule de configuration de l'état désiré (DSC) XOAP Windows LAPS DSC est une solution de gestion des mots de passe des administrateurs locaux qui exploite les capacités de la solution LAPS (Local Administrator Password Solution) pour gérer et stocker en toute sécurité les mots de passe des administrateurs locaux sur les machines reliées à un domaine. En s'intégrant au cadre DSC, XOAP Windows LAPS DSC permet le déploiement et la configuration automatisés des politiques LAPS, garantissant que les mots de passe de l'administrateur local sont uniques, générés de manière aléatoire et mis à jour périodiquement.

Caractéristiques principales

1. Gestion automatisée des mots de passe : XOAP Windows LAPS DSC automatise la génération, le stockage et la mise à jour des mots de passe des administrateurs locaux, ce qui réduit considérablement le risque de violation des mots de passe.

2. Contrôle centralisé : La gestion et le contrôle des politiques de mot de passe sont centralisés à l'aide de DSC, ce qui garantit des pratiques de sécurité cohérentes dans l'ensemble de votre organisation.

3. Intégration transparente : S'intègre facilement aux infrastructures Active Directory existantes, ce qui rend le déploiement simple et sans souci.

4. Conformité et audit : Répondre aux exigences de conformité grâce à des capacités d'audit détaillées, garantissant l'application et le suivi des politiques de mot de passe.

Pourquoi utiliser XOAP Windows LAPS DSC ?

Sécurité renforcée

Les comptes d'administrateurs locaux sont souvent la cible d'attaquants cherchant à obtenir un accès privilégié. En utilisant XOAP Windows LAPS DSC, vous vous assurez que chaque mot de passe d'administrateur local est unique et régulièrement mis à jour, ce qui réduit considérablement la surface d'attaque.

Efficacité opérationnelle

La gestion manuelle des mots de passe est non seulement chronophage, mais aussi sujette aux erreurs. L'automatisation de ce processus avec XOAP Windows LAPS DSC libère les ressources informatiques et garantit que les politiques de mots de passe sont appliquées de manière cohérente sur toutes les machines.

Conformité et audit

Les cadres réglementaires exigent souvent des pratiques strictes de gestion des mots de passe. XOAP Windows LAPS DSC aide les organisations à répondre à ces exigences en fournissant des journaux et des rapports détaillés sur l'application et les modifications de la politique des mots de passe.

Gestion simplifiée

Avec DSC, les administrateurs peuvent définir l'état souhaité de leur infrastructure à l'aide de fichiers de configuration. XOAP Windows LAPS DSC étend cette capacité aux mots de passe des administrateurs locaux, ce qui facilite le déploiement et la gestion à l'aide d'outils DSC familiers.

Premiers pas avec XOAP Windows LAPS DSC

Conditions préalables

Windows PowerShell : Assurez-vous que Windows PowerShell 5.1 ou une version ultérieure est installé.

DSC : Une bonne connaissance de la configuration de l'état souhaité est souhaitable.

Active Directory :

Installation

Pour installer le module XOAP Windows LAPS DSC, vous pouvez naviguer vers notre Repo Github. Comme tous les autres modules DSC que nous fournissons, celui-ci est utilisation gratuite à l'intérieur et à l'extérieur de l'univers XOAP.

Téléchargez les fichiers dans la section des versions et extrayez le contenu dans l'un de vos emplacements utilisés pour la recherche de modules. La liste des emplacements peut être affichée en vérifiant la valeur de la variable "$env:PSModulePath".

Un exemple de chemin d'accès standard est le suivant : $Env :programfiles/WindowsPowerShell/Modules.

Lors de l'extraction des fichiers, veuillez utiliser la bonne structure de dossier :

XOAPWindowsLAPSDSC
            |__0.0.2
                         |Ressources de la DSC
                         | |__AzureADWindowsLAPSSettings         
                         |__LocalADWindowsLAPSSettings
                         | |__WindowsLAPSEmulationMode
                         |Exemples
                         |Test d'évaluation de l'efficacité
                         |__XOAPWinowsLAPSDSC.psd1

Configuration

Pour faciliter la compréhension de l'utilisation du module XOAPWinowsLAPSDSC, vous trouverez ci-dessous la documentation des ressources utilisées :

⭢ AzureADWindowsLAPSSettings

				
					AzureADWindowsLAPSSettings [String] #ResourceName
	    {
	        [DependsOn = [String[]]]
	        [PsDscRunAsCredential = [PSCredential]]
	        [AdministratorAccountName = [String]] [PasswordAgeDays = [PSCredential]] [AdministratorAccountName = [String]]
	        [PasswordAgeDays = [Int32]] [PasswordLength = [Int32]]
	        [PasswordLength = [Int32]]
	        [PasswordComplexity = [Int32]] [PasswordComplexity = [Int32]]
	        [PostAuthenticationResetDelay = [Int32]] [PostAuthenticationResetDelay = [Int32]]
	        [PostAuthenticationActions = [Int32]]
	    }

⭢ LocalADWindowsLAPSSettings

				
					LocalADWindowsLAPSSettings [String] #ResourceName
    {
        [DependsOn = [String[]]]
        [PsDscRunAsCredential = [PSCredential]]
        [AdministratorAccountName = [String]] [PasswordAgeDays = [PSCredential]] [AdministratorAccountName = [String]]
        [PasswordAgeDays = [Int32]] [PasswordLength = [Int32]]
        [PasswordLength = [Int32]]
        [PasswordComplexity = [Int32]] [PasswordExpirationProtectionEnabled
        [PasswordExpirationProtectionEnabled = [Boolean]] [ADPasswordEncryryryry] [PasswordExpirationProtectionEnabled = [Boolean]]
        [ADPasswordEncryptionEnabled = [Boolean]] [ADPasswordEncryptionEnabled = [Boolean]]
        [ADPasswordEncryptionPrincipal = [String]] [ADEncryptedPrincipal = [String]]
        [ADEncryptedPasswordHistorySize = [Int32]] [ADBackupDSRMP = [Boolean] [ADPasswordEncryptionPrincipal = [String]]
        [ADBackupDSRMPassword = [Boolean]] [PostAuthenticationRRR].
        [PostAuthenticationResetDelay = [Int32]] [PostAuthenticationResetDelay = [Int32]]
        [PostAuthenticationActions = [Int32]]
    }

⭢ WindowsLAPSEmulationMode

				
					WindowsLAPSEmulationMode [String] #ResourceName
 {
	[DependsOn = [String[]]]
	[PsDscRunAsCredential = [PSCredential]]
	[AdministratorAccountName = [String]] [PasswordAgeDays = [PSCredential]] [AdministratorAccountName = [String]]
	[PasswordAgeDays = [Int32]] [PasswordLength = [Int32]]
	[PasswordLength = [Int32]]
	[PasswordComplexity = [Int32]] [PasswordExpirationProtectionEnabled
	[PasswordExpirationProtectionEnabled = [Boolean]] [AdministratorPasswordEnabled = [Int32]] [PasswordComplexity = [Int32]]
	[AdministratorPasswordEnabled = [Boolean]] [Mot de passe administrateur activé = [Boolean]].
 }

Exemple

Voici un exemple de configuration qui utilise Paramètres AzureADWindowsLAPSS:

				
					configuration 'TestConfigAzureAD_'.
	{
	    Import-DscResource -ModuleName 'XOAPWindowsLAPSDSC' -ModuleVersion '0.0.2'
	    
	    AzureADWindowsLAPSSettings 'TEST'
	    {
	        AdministratorAccountName = 'TestAdmin' (Nom du compte administrateur)
	        PasswordAgeDays = '14'
	        Longueur du mot de passe = '16'
	        PasswordComplexity = '4' (complexité du mot de passe)
	        PostAuthenticationResetDelay = '2' (délai de réinitialisation de l'authentification)
	        PostAuthenticationActions = '1'
	    }
	}
	TestConfigAzureAD

Au lieu d'écrire cette configuration dans un éditeur de code local, vous pouvez également utiliser XOAP. Grâce à notre assistant de configuration DSC, vous pouvez créer une configuration LAPS à l'aide de notre interface conviviale, créer différentes versions de la configuration à chaque fois que vous enregistrez une modification et tout préparer pour déployer LAPS auprès de plusieurs clients et groupes.

⚙ To create a new LAPS config you need to suivre quelques étapes :

1. Naviguez dans la zone Configuration Management, allez dans Configurations et cliquez sur le bouton + pour créer une nouvelle configuration.

2. Définissez les paramètres généraux tels que le nom, la description et les balises, puis cliquez sur "Ajouter des ressources".

3. Sélectionnez le module, la version et la ressource "XOAPWindowsLAPSDSC" et configurez les paramètres.
 

Resources for LAPS in XOAP

4. Une fois que toutes les ressources sont configurées, vous pouvez enregistrer la configuration et l'utiliser dans les groupes Configuration Management pour appliquer les paramètres à vos nœuds.

Ce qui est bien, c'est que vous n'avez pas besoin de penser à la syntaxe DSC lorsque vous utilisez XOAP pour déployer des configurations LAPS. L'assistant de configuration vous guidera et vous permettra de ne saisir que des types de paramètres valides. De plus, la gestion des versions des configurations vous permet de modifier et de déployer facilement les éventuelles modifications futures de vos configurations LAPS.

Si vous avez besoin de plus d'informations sur l'assistant de configuration ou sur la manière d'appliquer les configurations à vos environnements, veuillez consulter le site suivant consultez notre documentation. 📃

Votre prochaine étape

À une époque où les menaces de cybersécurité ne cessent d'évoluer, il est essentiel de prendre des mesures proactives pour sécuriser votre environnement Windows. XOAP Windows LAPS DSC offre une solution complète pour automatiser la gestion des mots de passe des administrateurs locaux, renforcer la sécurité et garantir la conformité.

En intégrant ce module dans votre infrastructure, vous pouvez rationaliser les processus de gestion des mots de passe, réduire les risques et vous concentrer sur d'autres aspects critiques de vos opérations informatiques.

En savoir plus sur XOAP Windows LAPS DSC sur son site web Dépôt GitHub et faire le premier pas towards a more secure Windows environment! 🛡

Déployer LAPS sur plusieurs comptes ou clients

The post Secure your Windows environment with XOAP Windows LAPS DSC appeared first on XOAP.

]]> Offline Domain Join using XOAP and Azure Blob storage https://xoap.io/fr/offline-domain-join-xoap-azure-blob/ Thu, 29 Feb 2024 12:27:02 +0000 https://xoap.io/?p=8602 Utilisez le module Offline Domain Join pour joindre un domaine à un appareil qui n'a pas accès au contrôleur de domaine. Télécharger ici gratuitement !

The post Offline Domain Join using XOAP and Azure Blob storage appeared first on XOAP.

]]>

Notre module vous permet de joindre un domaine à un appareil qui n'a pas accès au contrôleur de domaine (via le réseau de l'entreprise ou via un VPN). Il s'agit d'un alternative à l'utilisation Azure Hybrid Join.

Alors que Azure Hybrid Join ajoute un appareil à Azure AD (Entra) et à AD local, cette option permet de joindre un appareil à AD local uniquement. Par ailleurs, Hybrid Join est limité en ce qui concerne la convention de dénomination et ne permet de définir que le préfixe.

Avec cette solution, il est possible de définir un préfixe et d'utiliser un numéro de série d'ordinateurs pour le nom de l'ordinateur.

À qui cela s'adresse-t-il ?

Vous pouvez bénéficier de l'utilisation de ce module, que vous soyez ou non un utilisateur de XOAP. Voici comment :

a) Si vous êtes un utilisateur XOAP, configurez simplement les clients Windows pour utiliser le jonction de domaine hors connexion (Offline Domain Join) via le stockage blob Azure avec ce module et la console XOAP.

b) Si vous n'êtes pas un utilisateur XOAP, utilisez ce module dans votre propre environnement DSC, ou utilisez des scripts PowerShell à l'intérieur de ce module pour créer votre propre alternative d'automatisation pour le domaine hors connexion.

Vous voulez découvrir tout ce que XOAP a à offrir ? Créez votre compte gratuit ici!

Que fait ce module ?

Pour expliquer plus en détail, ce module renommera l'ordinateur en utilisant le numéro de série et le préfixe défini. Ensuite, il effectuera une jointure de domaine hors ligne de l'appareil via le stockage Azure Blob ; si vous le souhaitez.

L'ordinateur crée une demande et la publie à un emplacement défini sur Azure Blob. Ensuite, le contrôleur de domaine prend cette demande et publie une réponse sur Azure Blob. Ce fichier de réponse est ensuite lu par un ordinateur - et l'ordinateur effectue une connexion hors ligne au domaine. En outre, le certificat sera importé depuis Azure Blob.

Que dois-je savoir avant de commencer ?

Pour comprendre comment l'utiliser, il faut connaître PowerShell, Active Directory et Azure Storage, ainsi que ces trois composants :

  1. Côté serveur : modifier le contrôleur de domaine pour permettre la jonction de domaines hors ligne
  2. Azure Blob Storage : stockage pour héberger les fichiers nécessaires à la jonction de domaines hors ligne.
  3. XOAPOfflineDomainJoinViaBlobDSC : pour configurer le client Windows afin qu'il crée une requête et récupère la réponse pour la jonction de domaines hors ligne.

Liste des prérequis :

  • AzureAZ PowerShell Module (si les sous-modules 'Az.Accounts' et 'Az.Storage' ne sont pas installés, ils le seront lors de l'exécution de ce module DSC) ;  
  • ComputerManagementDsc dans la version 8.5.0 ; 
  • Stockage Azure Blob ; 
  • Active Directory local ; 
  • Script PowerShell qui lit la demande depuis Azure Blob Storage et définit le fichier de réponse et le certificat de machine dans Azure Blob Storage (exemple ci-dessous).
				
					$WarningPreference = "SilentlyContinue" $Domain = "test.local.com" $OU = "OU=Notebooks,OU=Koeln,DC=test,DC=local,DC=com" $Tenant_ID = "xxxxxxxx-xxxx-xxxx-xxxxxxxx" 
$Subscription_ID = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx" 
$ResUsername = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx" 
$SAccountname = 'xoapdeployments' $ContainerName = "adjoin" $FExt = ".blb" $BlobFolder = "adblob" $RequestFolder = "request" $JoinName =" Set-Location C:\Scripts #SecPass.exe génère le mot de passe pour l'accès Azure $SecPassStr = cmd /c .\SecPass.exe $args 2`>`&1 $cred = New-Object System.Management.Automation.Pscredential($ResUsername, (ConvertTo-SecureString -String $SecPassStr)) $ARMA = Add-AzureRmAccount -ServicePrincipal -Credential $cred -TenantId $Tenant_ID -Subscription $Subscription_ID $ARMA $storageContainer = Get-AzureRmStorageAccount | where {$_.StorageAccountName -eq $SAccountname} | Get-AzureStorageContainer $ComputerFiles = $storageContainer | Get-AzureStorageBlob | where {$_.Name.Contains($RequestFolder) -and !($_.Name.Contains("flag.flg"))}  | Select-Object "Name" , "LastModified" # $ComputerFiles if($ComputerFiles) { foreach($Computerfile in $ComputerFiles) { $JoinName = $ComputerFile.Name.Replace("/", "\") # $JoinName $storageContainer | Remove-AzureStorageBlob -Container $ContainerName -Blob ($JoinName) -Force $JoinName = $JoinName.SubString(8) $ADblobfile = $Computername + ".blob" -f $computer $BlobName = ".\" + $JoinName = $ComputerFile + $JoinName. + $JoinName + $FExt # $BlobName $run = "djoin.exe /provision /domain {0} /MachineOU {1} /machine {2} /savefile {3} /reuse /rootcacerts" -f $Domain, $OU, $JoinName, $BlobName # $run Invoke-Expression $run $StorageBlob = $BlobFolder + "\" + $JoinName + $FExt # $Storage $storageContainer | Set-AzureStorageBlobContent -File $BlobName -Blob $StorageBlob -Properties @{"ContentType" = "text/plain"} 
        $storageContainer | Remove-AzureStorageBlob -Blob ($RequestFolder + "\" + $JoinName) -Force Remove-Item -Path $BlobName } 
} 
Remove-AzureRmAccount -Username $ResUsername

Ressources et syntaxe disponibles

				
					OfflineDomainJoinViaBlob [String] #ResourceName { [DependsOn = [String[]]] [PsDscRunAsCredential = [PSCredential]] Tenant_ID = [String] Subscription_ID = [String] Username = [String] Password = [String] SAccountname = [String] 
    ContainerName = [String] RequestFolder = [String] BlobFolder = [String] CertFolder = [String] [TimeoutInMinutes = [Int32]] [RenameComputerUsingSerial = [Boolean]] [ComputerNamePrefix = [String]] [RebootAfterDomainJoin = [Boolean]] }

Saccountname = Nom du compte de stockage

Prêt à commencer ? Download this module below! 🖱

Download illustration

Télécharger Offline Domain Join

En téléchargeant, vous acceptez les conditions d'utilisation de XOAP politique de confidentialité et recevra de notre part des informations sur les produits.

The post Offline Domain Join using XOAP and Azure Blob storage appeared first on XOAP.

]]>