Les outils de déploiement et de mise à jour centralisée¶

1. Objectif du cours¶

Comprendre les outils et méthodes pour automatiser le déploiement de systèmes Windows et la gestion centralisée des mises à jour (MDT, WDS, WSUS, SCCM, Clonezilla). Acquérir des bonnes pratiques pour déployer, tester et maintenir ces solutions en environnement professionnel.

2. Notions et définitions essentielles¶

Outil de déploiement : logiciel ou système facilitant l'installation automatisée de systèmes et applications sur plusieurs machines.
Mise à jour centralisée : distribution de correctifs et mises à jour depuis un serveur central vers plusieurs clients.
Image de référence : image système préconfigurée (souvent créée avec Sysprep) utilisée comme base de déploiement.
Séquence de tâches (Task Sequence) : suite d'étapes automatisées appliquées lors d'un déploiement.
WinPE (Windows Preinstallation Environment) : environnement de préinstallation nécessaire pour le déploiement.

3. Fonctionnement et principes¶

Les outils automatisent et standardisent installations et mises à jour pour réduire erreurs humaines et coûts. MDT orchestre la création d'images, l'importation et l'exécution de séquences de tâches. WDS fournit le démarrage réseau (PXE) et la gestion d'images Windows. WSUS centralise le téléchargement, l'approbation et la distribution des mises à jour Microsoft. SCCM (ConfigMgr) étend la gestion : découverte des ressources, déploiement d'agents, rapports, phasage des mises à jour et intégration de catalogues tiers. Clonezilla est une solution de clonage open source pour copies rapides d'images disque.

4. Commandes et manipulations¶

Regroupées par procédure (noms d'options/commandes GUI présents dans le cours) :

Installation des prérequis MDT :
Télécharger/installer Windows ADK (inclure WinPE) puis MDT — préparation du serveur de déploiement.
Configuration du partage de déploiement MDT :
New Deployment Share — créer le dossier de stockage des images, pilotes, applications et scripts.
Propriétés du partage — ajuster permissions, règles et paramètres (nom d'ordinateur, mot de passe admin, etc.).
Gestion des images et des séquences :
Operating Systems > Import Operating System — importer une image ISO ou dossier source.
Task Sequences > New Task Sequence — créer une séquence (ex. Standard Client Task Sequence).
Modifier les étapes de la séquence pour ajouter installations d'applications, scripts, configurations.
Préparation du démarrage et lancement :
Create Media — générer un média bootable (USB/DVD).
Configurer PXE/DHCP pour démarrage réseau vers le serveur MDT (pour déploiement via PXE).
WSUS / SCCM (manipulations essentielles) :
Installer le rôle WSUS sur un serveur Windows.
Configurer les politiques de groupe pour pointer les clients vers le serveur WSUS.
Déployer et configurer le serveur de site SCCM ; activer méthodes de découverte ; client push installation pour agents SCCM.

(Script complets et commandes détaillées non reproduits.)

5. Sécurité et bonnes pratiques¶

Tester les séquences de tâches et images avant déploiement en production.
Vérifier la compatibilité et la disponibilité des pilotes pour l'image déployée.
S'assurer que le serveur de déploiement est accessible réseau et correctement configuré (PXE/DHCP).
Déployer les mises à jour par phases (groupe test puis généralisation) pour minimiser les risques.
Maintenance régulière de WSUS (nettoyage des mises à jour obsolètes, gestion d'espace disque).
Configurer des politiques de sécurité dans les images (cryptage disque, pare-feu, contrôle d'accès par rôle).
Mettre en place sauvegardes automatiques d'images et procédures de restauration testées.
Documenter les procédures et former le personnel IT régulièrement.

6. Points essentiels à retenir pour le TSSR¶

MDT automatise et standardise les déploiements (standard / lite touch / zero touch).
Windows ADK (avec WinPE) est un prérequis obligatoire pour MDT.
Créer et tester une image de référence (Sysprep) avant import dans MDT.
Un partage de déploiement correctement configuré centralise images, pilotes, applications.
WSUS centralise l'approbation et la distribution des mises à jour Microsoft ; nécessite rôle serveur + GPO.
SCCM gère découverte, déploiement d'agents, rapports et phasage des mises à jour ; permet intégration d'éditeurs tiers.
WDS fournit le démarrage réseau PXE et s'intègre avec MDT pour automatiser le boot client.
Clonezilla offre une alternative open source pour clonage massif d'images disque.
Toujours tester en environnement contrôlé et prévoir plan de récupération & sauvegardes.
Documentation et formation sont indispensables pour maintien et conformité.

7. Tableau récapitulatif¶

Outil	Usage principal	Avantage	Limitation
MDT	Orchestrer déploiement d'OS et apps	Automatisation des séquences	Nécessite ADK/WinPE
WDS	Déploiement via PXE	Boot réseau sans supports physiques	Centré sur images Windows
WSUS	Gestion centralisée des updates Microsoft	Contrôle des approbations et des groupes	Ne gère pas nativement tiers
SCCM	Gestion complète des configurations et updates	Découverte, reporting, phasage	Complexité d'installation
Clonezilla	Clonage d'images disque	Open source, rapide	Moins d'automatisation centralisée

8. Vérifications pratiques¶

Exécuter une séquence de tâches en test et vérifier qu'elle se termine sans erreur.
Vérifier que le partage de déploiement est accessible en écriture depuis l'administrateur.
Tester le démarrage PXE ou via média bootable et la sélection de la séquence de tâches.
Confirmer la présence et compatibilité des pilotes dans le partage avant déploiement.
Vérifier la synchronisation WSUS avec Microsoft Update et l'application des GPO côté client.
Vérifier que les agents SCCM sont installés et que les clients remontent des informations (découverte/état).
Tester la restauration à partir d'une image sauvegardée après un échec de mise à jour.

9. Flashcards Anki¶

Qu'est-ce que MDT :: Un outil Microsoft pour automatiser le déploiement de systèmes d'exploitation et applications. Que doit-on installer avant MDT pour créer un environnement de préinstallation :: Windows ADK (inclure Windows PE). Différences entre lite touch et zero touch :: Lite touch = semi-automatisé avec intervention minimale ; Zero touch = entièrement automatisé via SCCM. Quel composant permet le démarrage réseau pour déploiement :: WDS (démarrage PXE). Nom de l'option MDT pour créer le dossier central de déploiement :: New Deployment Share. Où importer une image dans MDT :: Operating Systems > Import Operating System. Quelle option MDT permet de créer une séquence automatisée d'installation :: Task Sequences > New Task Sequence. Première étape pour utiliser WSUS :: Installer le rôle WSUS sur un serveur Windows. Pourquoi déployer les mises à jour par phases :: Pour tester d'abord sur un groupe test et limiter les risques à grande échelle. Quel outil open source est mentionné pour le clonage d'images disque :: Clonezilla.