none
Master Windows 10 sur une VM ou séquences de tâches en MDT RRS feed

  • Discussion générale

  • Bonjour à tous

    Nous sommes en plein projet de migration Win7 vers Win10.

    Avec Win7, nous étions partis sur un système de Master en VM pour l'installation etc puis de déploiement de ce master avec mdt.

    Je lis partout que ce n'est pas la solution proposée, adoptée.

    Il est plutôt écrit partout (sur le net, et dans les livres que nous avons acheté), que dans MDT nous sélectionnons un fichier d’installation Windows10, puis c'est dans les séquences de taches que nous ajoutons, les logiciels etc.7Et ensuite par stratégie que nous paramétrons ce qu'il y a, à paramétrer.

    Je voulais avoir un peu votre avis sur notre façon de faire, qui nous semble pour nous plus pratique, pour tout ce qui concerne l'installation des logiciels que notre Windows doit avoir etc.

    D'avance merci

    lundi 20 avril 2020 09:53

Toutes les réponses

  • Salut,

    Effectivement si vous capturer votre VM avec tout les logiciels dessus comme font plusieurs admin risques de causer énormément de problème plus tard, et autant utiliser le ghost des années 2000,

    Neomoins avec mdt vous pouvez descendre un master et le capturer question d'éviter les mises à jour abusives, et pourquoi pas ajouter deux ou trois outils comme l'antivirus ( selon les produits )

    Par contre les changements de registre etc... Vaut mieux que ce soit durant l'installation, car parfois c'est clés sont remises à zero.

    Voila


    • Modifié M dakhama lundi 20 avril 2020 10:19
    lundi 20 avril 2020 10:18
  • Merci pour votre réponse.

    Pourriez-vous s'il vous plait, me dire un peu les risques justement qui sont encourus en utilisant une vm que l'on capture et déploie ensuite avec mdt (comme on le fait actuellement) ?


    • Modifié Tech47000 lundi 20 avril 2020 10:31
    lundi 20 avril 2020 10:25
  • Attendez, si j'ai bien compris, vous voulez capturer une vm entière avec tout les logiciels et modification dessus ? C'est ca ? Comme avec clonezilla et norton ghost ?? 
    lundi 20 avril 2020 10:31
  • Oui en fait,

    Actuellement, on a Windows 7 sur une vm, nous y avons installé tout ce que l'on veut par défaut dessus (pack office, adobe reader etc).

    Et on déploie avec mdt en litetouch en réseau, lorsque l'on doit faire une machine pour un nouveau collègue. (bien sûr, avant il y a sysprep et capture lorsque l'on a modifié le master pour le mettre à jour par exemple)

    Pour des choses particulières, que seul certain collègues ont besoin, là on déploie par stratégie, ou on installe à la main.


    • Modifié Tech47000 lundi 20 avril 2020 10:44
    lundi 20 avril 2020 10:42
  • Ok,

    Alors c'est la mauvaise méthode, autant utiliser que WDS, pas besoin de MDT pour votre cas.

    Je vous explique pourquoi cela est déconseillée, un exemple simple et bete : imaginez vous installer chrome sur cette VM, la VM à un nom biensur, les paramètres de registre de chrome porteront le nom de cette vm, et les dossiers appdara romaning etccc seront liés aaux paramètres et nom de la VM, qui peut changer d'un poste à l'autre,

    Un sysprep ne remet pas à zero ces paramètres, et tout votre parc va utiliser les mêmes paramètres de registre parfois avec le meme nomm de la vm, alors que les postes n'ont pas le meme nom et meme config, rien que cela peut causer beaucoup de problème si vous voulez faire du SSO ..... 

    Les problèmes varient selon le parc, et les outils et complexités, apres si vous êtes une petite structure ou un truc du genre (école, centre de formation ...) à la limite ce n'est pas dérangeant de faire ce que vous faites.


    • Modifié M dakhama lundi 20 avril 2020 10:53
    lundi 20 avril 2020 10:51
  • Merci pour vos réponses
    lundi 20 avril 2020 11:35
  • Bonjour,

    Il n'y a aucun probleme à créer des master avec MDT et encore moins à inclure certains logiciels dedans. C'est d'ailleurs l'approche la plus courante meme si on a le libre choix d'adopter un WIM de base plus les logiciels ensuite.

    La bonne chose, c'est de faire ton master sur une VM. Comme tu le fais déja, tu évites les configurations matérielles qui ne disparaissent pas avec la dépersonnalisation. Ensuite, tu pourrais te baser sur des criteres comme la taille des logiciels, leur fréquence de mise à jour, le réseau pour savoir quoi intégrer dans ton WIM. Pour éviter l'exemple ci-dessus avec Chrome, tu as la version Entreprise... Donc en gros, il faut faire une analyse cas par cas pour trouver la meilleure approche pour ton entreprise.

    Tu peux suivre ces guides:
    https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/create-a-windows-10-reference-image
    Créer l’image de référence Windows 10 avec MDT
    Déployer Windows 10 avec MDT


    signatureforums

    lundi 20 avril 2020 19:04
    Modérateur
  • Salut Yannick, 

    Je pense que la meilleure approche est le contraire, ce qui l'a lu et trouver écris dans les bouquins et recommandations Microsoft, on dissocie  au maximum les taches, sinon pourquoi créer une task et la personnalisée, ou pourquoi meme meme installé mdt à quoi il sert si on met tout dans la vm, on peut faire un sysprep et déployer avec WDS, on tue le côté personnalisation apporter par MDT.



    • Modifié M dakhama lundi 20 avril 2020 19:12
    lundi 20 avril 2020 19:12
  • Il aura toujours besoin de configurer les task pour les pilotes, attention certains admin mettent tout les pilotes dans la vm (mauvaise méthode), 

    S'il met toutes les applications, supposant dans une semaine il devra mettre 5 applis à jour, à la place de changer juste la source (exe ou msi), il devra tout désinstaller et réinstaller, et ensuite recapturer cela ne fait pas propre, et peut meme faussé les outils d'inventaire.


    • Modifié M dakhama lundi 20 avril 2020 19:16
    lundi 20 avril 2020 19:16
  • L'idée est de créer ton master dans une VM avec MDT à partir d'une TS entièrement automatisée (bien qu'on puisse y mettre une pause).

    Microsoft ne fait pas ce genre de recommandations car le scénario varie trop d'une entreprise à une autre, ce n'est plus vraiment une approche dogmatique. D'où le lien provenant de Microsoft que j'ai ajouté.


    signatureforums

    lundi 20 avril 2020 19:20
    Modérateur
  • Bonjour Tech,

    Personnellement notre entreprise, on utilise une image vierge et on fait les différentes installation et configuration dans la séquence de tâches.

    On a choisi cette approche car la sélectionner des programmes et des scripts à exécuter lors de la séquence de tâche nous apporte plus de flexibilité, pour mettre à jour les applicatifs on le fait dans MDT à la place de refaire une image de base et la dernière raison est que l'on utilise toujours la dernière release de Windows 10 et comme pour les logiciels on n'a pas à refaire tous les six mois l'image.

    Romain

    mardi 21 avril 2020 06:33
  • Salut, 

    Je pense qu'on c'est mal compris, y a une contradiction de ce que dit yanick, puisque au début il dit y a pas de souci d'inclure des logiciels dedans et après faut faire un ts, c'est exactement ce que j'ai dit et ce qui confirme le lien, il faut éviter à tout prix de tout inclure et utiliser au maximum les tasks. 

    mardi 21 avril 2020 08:22
  • Bonjour Tech47000,

    Avez-vous trouvé une solution? Si les solutions proposées vous ont aidé à avancer dans votre problématique, merci de les marquer comme réponse. Si non, je vous prie de contribuer à la communauté en partageant la solution choisie.

    Je vous remercie par avance pour votre retour.

    Cordialement,

    Biliana


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votreproblème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    lundi 27 avril 2020 11:17
    Modérateur
  • Bonjour,

    Il n'y a aucun probleme à créer des master avec MDT et encore moins à inclure certains logiciels dedans. C'est d'ailleurs l'approche la plus courante meme si on a le libre choix d'adopter un WIM de base plus les logiciels ensuite.

    La bonne chose, c'est de faire ton master sur une VM. Comme tu le fais déja, tu évites les configurations matérielles qui ne disparaissent pas avec la dépersonnalisation. Ensuite, tu pourrais te baser sur des criteres comme la taille des logiciels, leur fréquence de mise à jour, le réseau pour savoir quoi intégrer dans ton WIM. Pour éviter l'exemple ci-dessus avec Chrome, tu as la version Entreprise... Donc en gros, il faut faire une analyse cas par cas pour trouver la meilleure approche pour ton entreprise.

    Tu peux suivre ces guides:
    https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/create-a-windows-10-reference-image
    Créer l’image de référence Windows 10 avec MDT
    Déployer Windows 10 avec MDT


    signatureforums

    Bonjour,

    Merci pour ta réponse.

    Qu'entends tu par "tu pourrais te baser sur des critères comme la taille des logiciels et le réseau" ?

    Pour la fréquence de MAJ, je comprends bien que si c'est une logiciel qui se met régulièrement à jour, il vaut mieux éviter de le mettre dans la VM, ce qui engendre une désinstallation et installation de la version plus récente sur la VM.

    Merci pour tes liens.


    lundi 27 avril 2020 18:22
  • Par expérience, certaines entreprises préfèrent inclure dans leur image certains logiciels lourds (exemple avec Adobe Acrobat 1Go, Antidot 10 2.8Go, Autocad...) pour accélérer le déploiement de l'image sur le poste de l'utilisateur. C'est plus rapide d'appliquer un gros WIM que d'enchainer plusieurs installations à travers la TS. Ce sont des exemples de scénarios vécus. Pour d'autres la vitesse d'installation n'est pas un critère important et préfèreront l'approche au moindre effort sans intégration de logiciels.

    signatureforums

    lundi 27 avril 2020 18:29
    Modérateur
  • Il aura toujours besoin de configurer les task pour les pilotes, attention certains admin mettent tout les pilotes dans la vm (mauvaise méthode), 

    S'il met toutes les applications, supposant dans une semaine il devra mettre 5 applis à jour, à la place de changer juste la source (exe ou msi), il devra tout désinstaller et réinstaller, et ensuite recapturer cela ne fait pas propre, et peut meme faussé les outils d'inventaire.


    Effectivement, on met les pilotes dans la séquence (par détection du modèle qui reçoit l'image), rien sur la VM.

    Bien entendu, on ne met pas toutes les applis, mais des applis de base qui vont servir à tous les pc et utilisateurs.

    Comme (liste non exhaustives) :

    Anti-virus
    Pack office
    firefox
    Flash
    adobe reader
    7 Zip
    java
    MSVC
    PDF creator
    VLC

    Effectivement ce qu'il se fait actuellement chez nous, c'est que du coup on désinstalle et réinstalle lors d'une MAJ (enfin pas dès l'arrivée d'une nouvelle MAJ non plus).
    On met aussi à jour (windows update par wsus) le master.

    Puis on capture.


    lundi 27 avril 2020 18:33
  • Bonjour Tech,

    Personnellement notre entreprise, on utilise une image vierge et on fait les différentes installation et configuration dans la séquence de tâches.

    On a choisi cette approche car la sélectionner des programmes et des scripts à exécuter lors de la séquence de tâche nous apporte plus de flexibilité, pour mettre à jour les applicatifs on le fait dans MDT à la place de refaire une image de base et la dernière raison est que l'on utilise toujours la dernière release de Windows 10 et comme pour les logiciels on n'a pas à refaire tous les six mois l'image.

    Romain

    C'est exactement ce que je me dis aussi et ma vision de la chose.

    Vu que de toute façon, les versions de W10 aujourd’hui ont une "durée de vie" très courtes.
    Mais mon collègue a l'idée de mettre continuellement à jour le master pour passer au version supérieure lorsque nous arrivons en mars et septembre.
    lundi 27 avril 2020 18:37
  • Regarde ces scénarios:

    Créer l’image de référence Windows 10 avec MDT
    Déployer Windows 10 avec MDT

    Le maximum d'information te permettra de prendre la meilleure approche dans votre environnement. La premiere étape "creer l'image de référence" est la base automatisée qui s'appliquera à toutes les prochaines versions de Windows, et comment tu veux batir ton wim. Si cela n'est pas nécessaire, un déploiement avec le wim de base, enchainée avec des applications dans la TS sera suffisant.


    signatureforums

    lundi 27 avril 2020 18:38
    Modérateur
  • Pour aller plus loin,

    Nous mettons à jour ces logiciels sur les postes déjà en place par stratégie (en même temps qu'on les mets à jour sur le master, pour une question d'uniformisation).

    Mon collègue pense que c'est plus rapide de mettre dans la vm les logiciels que j'ai listé plus haut + les maj windows et office, que de mettre tout ça en séquence de tache (les logiciels et les maj office et windows).

    Plus rapide à faire, et plus rapide en descente d'image d'après lui.

    Autre question, on est bien obligé de toute façon d'installer windows sur une vm ? On ne peut pas mettre l'iso dans mdt ?

    • Modifié Tech47000 lundi 27 avril 2020 19:26
    lundi 27 avril 2020 18:50
  • Salut tech47,

    !!!! Autre question, on est bien obligé de toute façon d'installer windows sur une vm ? On ne peut pas mettre l'iso dans mdt ?


    bien sûr, c'est pour cela que j'ai écris "Si cela n'est pas nécessaire, un déploiement avec le wim de base, enchainée avec des applications dans la TS sera suffisant"

    signatureforums

    lundi 27 avril 2020 19:53
    Modérateur
  • Ce que je voulais dire c'est qu'on est bien obligé de "convertir" un .iso en .wim par le biais d'une capture d'une installation faite sur la vm, tu confirmes ?

    On ne peut pas télécharger directement un windows10.wim

    OU

    Mettre windows10.iso puis la TS

    Je pense avoir un début de réponse la dedans :

    "Avec Windows 10, il n’est pas obligatoire de créer d’images de référence. Toutefois, pour réduire le temps nécessaire au déploiement, vous voudrez peut-être créer une image de référence qui contienne quelques applications de base, ainsi que toutes les dernières mises à jour. Cette section vous montre comment créer et configurer le partage de déploiement MDT Build Lab pour créer une image de référence Windows 10. Dans la mesure où les images de référence sont déployées uniquement sur des ordinateurs virtuels lors du processus de création et disposent de paramètres spécifiques (règles), vous devez toujours créer un partage de déploiement distinct spécifiquement pour ce processus."

    Mais je voulais avoir ta réponse.

    Bon je pense avoir trouvé une réponse également en retournant dans mes bouquins de cours.

    Le fichier install.wim dans l'iso est fait justement pour le déploiement.
    Donc si je met ce fichier j'ai le Win10 brut de chez brut.

    Et je vois aussi, que ce que le collègue fait (mettre à jour l'OS et le pack office directement sur la vm) n'est pas une mauvaise chose tout compte fait.

    Encore merci pour toutes ces explications en tout cas (je suis novice dans ce domaine et ça fait plaisir que l'on prenne du temps pour me renseigner).



    • Modifié Tech47000 mardi 28 avril 2020 11:03
    mardi 28 avril 2020 10:31