Exploiter et maintenir les services de déploiement des postes de travail

1. Objectif du cours

Installer et configurer le rôle Windows Deployment Services (WDS) sur Windows Server 2022 pour déployer des systèmes d’exploitation Windows 10 via le réseau, et tester un déploiement client.

2. Notions et définitions essentielles

• WDS : service de déploiement de systèmes d’exploitation via le réseau.
• Image de démarrage (boot.wim) : fichier permettant de booter et lancer l’installateur (présent dans ISO Windows 10, dossier sources).
• Image d’installation (install.wim) : contient les fichiers nécessaires à l’installation du système.
• Image de capture : image créée à partir d’un poste modèle (master) pour déploiement en série.
• PXE : norme permettant un démarrage réseau des clients (utilisé pour l’installation).
• Multidiffusion (multicast) : envoi d’un seul flux d’image reçu par plusieurs clients pour économiser la bande passante.
• Sous-services WDS : Serveur de déploiement (fonctions de déploiement et capture) et Serveur de transport (multidiffusion).

3. Fonctionnement et principes

WDS centralise images (démarrage, installation, capture) sur un serveur qui répond aux clients PXE. Au démarrage réseau, un client contacte le DHCP/BootP, obtient une adresse IP puis découvre le serveur WDS qui lui envoie l’image de démarrage (Windows PE). Les images peuvent être transférées en unicast (chaque client reçoit sa copie) ou en multicast (une seule copie diffusée à plusieurs clients). WDS peut être configuré intégré à Active Directory (nécessite que le serveur soit membre du domaine) ou en mode serveur autonome (magasin local). Pour les clients ne supportant pas PXE, on peut utiliser des images de découverte amorçables depuis supports amovibles.

4. Commandes et manipulations

• Ajouter le rôle WDS via "Gestionnaire de serveur" → "Ajouter des rôles et fonctionnalités" : cocher "Services de déploiement Windows", puis sous-fonctions "Transport" et "Déploiement".
• Ouvrir la console WDS : via Gestionnaire de serveur → Outils → Services de déploiement Windows, ou lancer WdsMgmt.msc.
• Configurer le serveur WDS (clic droit sur le serveur → "Configurer le serveur") : choisir mode "Intégré à Active Directory" ou "Serveur autonome", définir dossier de stockage (ex. partition E:\WDS), cocher options DHCP relatives au bon adressage.
• Importer image de démarrage : clic droit sur "Images de démarrage" → "Ajouter une image de démarrage" → sélectionner boot.wim depuis l’ISO (dossier sources) → nommer et importer.
• Importer image d’installation : clic droit sur "Images d’installation" → "Ajouter une image d’installation" → sélectionner install.wim depuis l’ISO.
• Tester le déploiement client : configurer la VM pour démarrer par le réseau (ordre d’amorçage), démarrer la VM, au boot réseau appuyer sur F12 pour récupérer les fichiers d’installation via WDS.
• Dépannage TFTP : modifier les propriétés TFTP du serveur WDS — fixer la taille des blocs à 4096 et désactiver l'extension de fenêtre variable ; redémarrer le service de déploiement et la VM.

5. Sécurité et bonnes pratiques

• Renommer le serveur selon RFC1178 et attribuer une IP fixe à la VM (clarté et gestion).
• Stocker les images sur une partition/disque distinct(e) du système (ex. E:\WDS).
• Choisir "Intégré à Active Directory" uniquement si le serveur est membre du domaine ; sinon utiliser "Serveur autonome".
• S’assurer qu’un service DHCP est disponible (via rôle Windows ou hyperviseur) avant le test PXE.
• Respecter les prérequis d’hyperviseur : virtualisation BIOS/UEFI activée (VT-x/AMD-V), CPU et mémoire suffisants (ex. min 2 Go pour la VM), espace disque adéquat.
• Lors des tests, ne pas laisser l’ISO monté dans le lecteur CD de la VM si l’on veut forcer l’amorçage réseau.

6. Points essentiels à retenir pour le TSSR

• WDS gère trois types d’images : démarrage (boot.wim), installation (install.wim) et capture (master).
• Deux modes de fonctionnement : intégré AD (dépendant du domaine) ou serveur autonome (magasin local).
• Multidiffusion (multicast) réduit la bande passante comparé au broadcast/unicast et s’utilise pour grands déploiements.
• PXE + DHCP/BootP : client boot réseau → obtention IP → découverte du serveur WDS → téléchargement des images.
• Préparer une image "master" permet de standardiser et accélérer les déploiements.
• Les images de découverte permettent de connecter au WDS des machines ne démarrant pas en PXE.
• En cas d’échec de démarrage, ajuster TFTP (taille bloc 4096, désactiver extension fenêtre variable) puis redémarrer le service.
• Stocker les images hors du disque système et nommer correctement le serveur pour faciliter la gestion.
• Pendant l’installation client, beaucoup d’options restent manuelles (langue, clavier, compte) sauf si on utilise un fichier de réponse.
• Toujours vérifier que le service WDS est démarré avant de lancer les clients.

7. Tableau récapitulatif

Élément	Caractéristiques	Avantage	Contraintes
Mode intégré AD	S’appuie sur Active Directory	Intégration domaine, gestion centralisée	Nécessite membre du domaine
Mode serveur autonome	Stockage local des infos	Indépendant d’AD	Moins centralisé
Image boot.wim	Démarrage/Windows PE	Lance l’installeur	Doit être importée depuis ISO
Image install.wim	Contenu d’installation	Permet déploiement OS	Taille importante
Multidiffusion	1 flux pour plusieurs clients	Économie de bande passante	Configuration plus complexe

8. Vérifications pratiques

• Vérifier que le service Windows Deployment Services est démarré dans la console WDS.
• Confirmer la présence de l’image boot.wim sous "Images de démarrage" et de install.wim sous "Images d’installation".
• Sur client VM, vérifier qu’il obtient une adresse IP via DHCP/BootP lors du boot réseau.
• Lors du PXE boot, constater l’invite pour appuyer sur F12 et le démarrage du transfert des fichiers WDS.
• Après ajustement TFTP, vérifier que le service de déploiement redémarre correctement et que la VM peut relancer le téléchargement.

9. Flashcards Anki

Qu'est-ce que WDS ? :: Windows Deployment Services
Quel fichier WIM permet de démarrer l'installateur ? :: boot.wim
Quel fichier WIM contient les fichiers d'installation du système ? :: install.wim
Que signifie PXE ? :: Pre-eXEecution (environnement d'exécution avant démarrage réseau)
Quel réglage TFTP est conseillé en cas de bug de déploiement ? :: taille de bloc 4096 et désactiver l'extension de fenêtre variable
Quel bouton doit-on presser sur le client pour récupérer les fichiers d'installation via WDS ? :: F12
Quelle option choisir si le serveur WDS n'est pas membre d'un domaine ? :: Serveur autonome
Où est recommandé de stocker les images WDS ? :: Sur une partition/disque différent du système (ex. E:\WDS)
Que permet la multidiffusion (multicast) ? :: Envoyer une seule copie d'image à plusieurs clients pour réduire la bande passante
Comment ouvrir la console WDS depuis l'exécutable ? :: WdsMgmt.msc