Comment réussir votre déploiement de Windows 10

936 vues

Publié le

Dans cette session, nous allons parcourir les différentes options de déploiement de Windows 10 pour l'entreprise. Parmi les nouveautés, nous décrirons la mise à jour « in place » et le provisionnement de machines au travers d'un outil de configuration appelé WICD. Nous verrons notamment ce dernier mode de déploiement dans une demonstration.

Publié dans : Technologie
  • Soyez le premier à commenter

  • Soyez le premier à aimer ceci

Comment réussir votre déploiement de Windows 10

  1. 1. Comment déployer Windows 10 ? (et garder votre job...)
  2. 2. Mark Stuart Cochrane Gérard Gasganias Architecte Core Infrastructure vNext Windows Technical Sales Microsoft
  3. 3. Une bonne préparation Une bonne exécution
  4. 4. Postes cibles - Inventaire matériel : RAM, espace disque, présence TPM... - Inventaire applications : versions & langues Infrastructure • Outil de management, télé-distribution, gestion des correctifs • Réseau & Stockage • AD : ADMX, GPO Applications • Système : AV, VPN, chiffrement disque • Web : navigateur (Enterprise mode IE11), intranet • Compatibilité applications métier Les éléments à vérifier N° 4
  5. 5. IE11 (paramètres Enterprise Mode IE de Win7 réutilisables) Edge… Préparation Test des applications N° 5 Quoi Remarques Pre-Flight check Option de ligne de commande du SETUP Orienté technique Upgrade Analytics Upload de données vers OMS/UA + moulinette Azure www.readyforwindows.com/ App-DNA Environnement complet de validation Payant (par application) Solutions "maison" Automate scripté + VMs,…etc. Mise à disposition de VM aux AppOwner
  6. 6. Suivi de la compatibilité des mises à jour • Restitution ciblée de la télémétrie Identification des problèmes • Détail par application et driver • Suggestion de résolution Permet de cibler les déploiements Inscrivez-vous (gratuitement) ici : http://www.microsoft.com/en-us/WindowsForBusiness/upgrade-analytics Préparation Upgrade Analytics N° 6
  7. 7. Préparation Upgrade Analytics N° 7
  8. 8. Demo
  9. 9. Circuit de validation des correctifs Circuit de validation des fonctionnalités Quand mettre à jour ? Laisser l'utilisateur choisir ? • Utilisateurs (Change Management, indisponibilité du poste... "communautés" internes) • Pilotes : Qui & Quand (50 en Insider, 500-1000 en Pilot, reste en Prod) Reporting Gestion des Rings (voir HINV sur 1607 sans EFS) • Impacts sur écosystème (AV,GPO, Apps, Management, LAN,Helpdesk...) • Impacts sur budgets (gros projet / 5 ans --> FTE) Préparation Gestion du cycle de vie (WaaS) N° 9
  10. 10. Une bonne exécution Une bonne préparation
  11. 11. Quelle méthode ? N° 11 Wipe-and-Load #Vieilleécole Process Traditionnel Capture données et paramétrage Déploiement (custom) master Injection des drivers Installation des apps additionnelles Restauration données et paramétrage In-Place #Windowsfaitlejob Préserve données, paramétrage, applications et drivers Installation de l’image standard Restore everything WIM standard, personnalisation possible après coup Recommandé pour l’existant Windows 7/8/8.1 Provisioning #Lepetitnouveau Configuration de nouveaux devices Transformation en device d’entreprise Ajout de configuration et d’applications critiques à l’entreprise
  12. 12. Recommandé pour les postes W7/W8, même si …. • Pas toujours possible (32->64 bits, Bios-UEFI, partitions) • Attention aux packs de langues (réinstallation nécessaire) • Tous les drivers ne sont pas conservés (display, bluetooth) – Dynamic Update est votre ami – A prévoir (en TS, Setup.exe /InstallDrivers) • Certains paramètres/applications peuvent être repositionnés • La taille compte ! – Choisissez le bon outil : WU – WUfB – WSUS – SCCM – Optimisez la bande passante : BranchCache – Delivery Optimization, Nomad (1E) Méthodes de déploiement In-Place Upgrade N° 12
  13. 13. Principe : transformer un PC « neutre » en PC d’entreprise par l’application d’un fichier de paramétrage. • "Zero master" • Les drivers sont les bons (fournis nativement par le constructeur) • De nombreux paramètres peuvent être modifiés – Navigateur, version, sécurité, connectivité, applications, ….etc. Et pour les « Trialware » pré-installés ? • Par script  • Obtenir de votre fournisseur un PC « propre », comme la Surface par exemple  Méthodes de déploiement Provisionnement dynamique (ICD) N° 13
  14. 14. Les outils évoluent : • Nouvelle version de l’ADK (Août) • MDT 2013 Update 2 • SCCM 1606 pour Windows 1607 ! – Windows 10 Servicing – Séquence de tâches Méthodes de déploiement Master traditionnel N° 14
  15. 15. BIOS -> UEFI (Dell, Lenovo and HP) fourni par 1E, uniquement pour SCCM (pas MDT) Support du chiffrement de surface (si filter drivers dans WinPE; Bitlocker=OK) Penser au stockage hardlink impossible si BIOS+MBR -> UEFI+GPT) DEP Vérification de l’espace disponible (2 x C:Windows) Tri dans les drivers Séquence de tâches Quelques précautions/astuces N° 15
  16. 16. • Des applications critiques • Du réseau • Du nouveau cycle de vie de Windows • Des utilisateurs Donc, si vous voulez changer de job, ne vous occupez pas : N° 16
  17. 17. Delivery optimization : https://blogs.technet.microsoft.com/mniehaus/2016/08/16/windows- 10-delivery-optimization-and-wsus-take-2/ ADK Windows 10 : https://developer.microsoft.com/en-us/windows/hardware/windows- assessment-deployment-kit Windows As A Service : https://technet.microsoft.com/en-us/itpro/windows/manage/waas- update-windows-10 Upgrade Insights : http://www.microsoft.com/en-us/WindowsForBusiness/upgrade- analytics Ressources utiles N° 17
  18. 18. N° 18
  19. 19. @microsoftfrance @Technet_France @msdev_fr N° 19
  20. 20. N° 20

×