Salut à tous, c'est Florian du site IT-Connect. Aujourd'hui nous allons parler de MDT puisque
nous allons apprendre à capturer une image de référence de Windows 11 23h2, c'est à dire que
nous allons prendre une machine sur laquelle nous allons faire de la configuration, installer des
applications et puis ensuite à l'aide de MDT nous allons capturer cette machine afin d'en faire
une image de référence que l'on pourra ensuite déployer sur un ensemble de machines sans aucune
difficulté à l'aide de MDT. Et surtout au moment où nous allons capturer cette image, en amont nous
allons faire un sysprep par l'intermédiaire de MDT afin de pouvoir généraliser la machine
éliminer tout ce qui va être les identifiants de sécurité, le nom de la machine, etc. pour qu'elle
soit prête au déploiement à grande échelle. Dans l'idéal avec MDT quand on souhaite préparer
une image avec ensuite derrière une configuration des applications, il est préférable de déployer
un système vierge et à l'aide de la séquence de tâches MDT venir déployer les applications
venir exécuter des scripts de configuration. Mais dans certains cas on est contraint d'avoir
une image dans laquelle on va venir préintégrer des éléments, ça peut être des fichiers de
configuration, ça peut être certains dossiers qu'on va créer à certains endroits et ça peut
même être certaines applications qui sont difficilement installables en mode silencieuse de façon automatique ou même des applications qui sont très lourdes. Il y a déjà eu le cas dans
une précédente expérience où on devait installer sur l'image master des applications très lourdes
comme AutoCAD, Revit ou CADWork ainsi que des applications métiers dans le domaine de
l'électricité où en fait ce sont des applications qui sont difficilement installables de façon
automatique. Le fait de les avoir intégrées directement dans l'image de référence nous
permet dès qu'on déploie cette image de les avoir aussi directement installées sur les postes. C'est
un réel gain de temps pour les administrateurs systèmes. Je vais vous montrer comment procéder
dans une démonstration pas à pas, nous ne partirons pas de zéro puisque le serveur MDT et le serveur
WDS sont déjà en place. Cette vidéo est vraiment une suite de mes précédentes vidéos sur le sujet
de MDT et je pense que certains d'entre vous attendez la suite. Voilà déjà une première vidéo
et il y en a d'autres qui vont arriver notamment sur le déploiement des applications avec MDT
En attendant n'hésitez pas à regarder cette vidéo et surtout pensez à vous abonner à la chaîne
YouTube IT-Connect. La première des choses à faire c'est préparer notre machine qui va nous
servir de master et à partir de laquelle on va créer une image de référence. Sur cette machine
il faut faire la configuration que vous souhaitez. Pour cet exemple j'ai simplement installé deux
applications VLC et LibreOffice qui seront désormais préinstallées dans mon image. J'ai
également installé les VMware Tools puisque je travaille dans des VM ce qui me permettra d'avoir
une image avec directement les VMware Tools préinstallés. Cela m'évitera de le faire
en fait ce sera déjà fait. Une fois qu'on a fait toute cette préparation d'image, bien sûr en
entreprise pour vraiment créer une image ça pourrait prendre plusieurs heures de travail
en fonction de tout ce que l'on a à faire. Surtout je vous recommande de bien noter
de bien documenter les modifications que vous avez effectuées au sein de votre image. Vous
pourriez aussi prendre la décision de durcir le système de votre machine avec un outil tel que
Hardening Kitty tel que j'ai évoqué dans une autre vidéo. Par contre ce que vous devez éviter
de faire par exemple c'est de chiffrer le disque C avec BitLocker puisque ça va poser problème au
moment de la capture de l'image. Si vous souhaitez activer BitLocker sur vos machines, faites-le
vraiment dans un second temps, dans une étape post déploiement. C'est important ! Une fois que
vous avez préparé votre image de référence, il va falloir déjà basculer sur la partie MDT de
manière à faire le point sur les permissions au niveau du Deployment Share. Je me suis connect�
sur mon serveur MDT, le Deployment Share est dans la partition W que l'on voit ici, via ce dossier
Il va falloir vérifier les permissions puisque si vous avez suivi mon premier tuto, on avait ajout�
des droits sur le partage au niveau des autorisations pour l'utilisateur Service MDT et
on avait mis des autorisations uniquement en lecture. Il faut vraiment, comme je l'ai fait
ici, cocher également l'autorisation modifiée puisque cet utilisateur va être utilisé pour
capturer l'image et donc venir écrire dans le Deployment Share l'image .WIM correspondant �
notre capture. Forcément il a besoin d'avoir des droits d'écriture donc on va ajouter les droits
d'écriture ici et également dans la partie sécurité pour lui donner des droits d'écriture
ici en modification au niveau du système de fichiers. Une fois que l'on a fait ça
on va pouvoir passer à une autre étape qui va être la création d'une tâche de capture dans MDT
A partir de la console Deployment Workbench dans laquelle vous avez votre Deployment Share
vous allez dans Task Sequence, vous allez créer une nouvelle Task Sequence que vous allez tout
d'abord nommer avec un ID et un nom. Ensuite vous allez passer sur la seconde étape où il va falloir
choisir un modèle de Sequence de tâche. Vous allez bien prendre C-Spread on Capture puisque
nous notre objectif c'est vraiment de faire un C-Spread puis de capturer l'image. Vous allez
ensuite faire suivant, vous pouvez prendre une image Windows correspondant à ce que vous souhaitez
capturer mais je ne pense pas que ça ait réellement d'importance. Ensuite on va continuer jusqu'à la
fin, il n'y a pas trop d'incidence sur tout ça même s'il faut quand même renseigner comme on le
voit ici puisque de toute façon on va capturer une image et après on va la redéployer avec une
autre Séquence de tâche qui elle aussi aura ses propres paramètres. Donc complétez tout ça
le mode Pass Admin tout ça et allez jusqu'à la fin pour créer la Séquence de tâche. Donc voilà le résumé s'affiche, on fait suivant, on a ensuite créé la Séquence de tâche assez
rapidement. D'ailleurs on aurait pu la créer directement dans le dossier Windows 11 mais l�
on voit qu'elle est à côté donc elle apparaîtra à la racine lorsque l'on va lancer MDT pour la
capture. Alors justement avant de passer à la capture on va se rendre dans les paramètres de
notre MDT, on va aller dans la partie règles ici et là ce que vous allez faire déjà c'est vérifier
que le Skip Capture est bien égal à No puisque sinon dans le processus de MDT, dans le WinPE
en fait on n'aura pas l'étape de capture puisqu'elle sera masquée. Donc il faut vraiment que
ce soit sur No et ensuite, alors ça je pense que c'est un bug lié à la version actuelle de MDT
qui est la même depuis plusieurs années, c'est qu'en fait il faut commenter les lignes qui sont
liées à l'intégration au domaine puisque sinon on ne peut pas lancer la tâche de capture, on a
une étape qui ne s'affiche pas dans le processus. Donc là on va venir commenter les lignes avec un
dièse. Donc en fait ça on va le faire uniquement le temps de la capture et une fois qu'on aura fait
la capture on viendra réactiver ces lignes là pour tester l'intégration au domaine si on a
besoin de cette fonctionnalité que j'avais évoquée dans une précédente vidéo. Donc là on va appliquer
on va faire OK, on va refaire ici un update de déploiement share comme ceci, voilà et une fois
que l'update va être terminée, ce que l'on va faire c'est capturer notre image Windows 11
Désormais nous allons initier la capture, alors nous n'allons pas booter en PXE pour lancer la
capture, on va le faire directement ici depuis notre session sur la machine Windows 11 à capturer
et au niveau du chemin réseau on va accéder au déploiement share comme ceci. On va faire entrer
et là on va pouvoir parcourir notre déploiement share, on ira dans la partie script et là nous
allons lancer le script, le lighthash.vbs, on prend bien le fichier de script qui est ici. Donc on fait
un clic droit et on fait ouvrir. Et là en fait ce qui va se passer c'est qu'on lance le MDT depuis
notre environnement bureau et ça c'est important pour qu'on puisse en fait faire le sysprep
directement depuis la machine puisque le sysprep en fait c'est un exécutable qui est dans Windows
Là on va prendre notre nouvelle séquence de tâches capturées Windows 11 qui est ici
on va faire suivant. Là on a bien l'étape capture image qui s'affiche parce qu'on a commenté les
lignes liées à l'intégration au domaine, sinon ça ne s'affiche pas. Et là on va bien cocher ça
capturer une image de référence de cet ordinateur. On voit bien que ça ira se mettre dans le dossier
capture du déploiement share et on a aussi la possibilité de nommer l'image .wim qui sera
écrite sur le MDT. On va faire Next et nous cliquons sur Begin ici pour lancer le déploiement
Donc là en principe ce qui va se passer tout d'abord c'est que la machine va initier un sysprep
pour préparer notre machine avant qu'elle soit capturée. Le sysprep c'est vraiment l'étape
critique, l'étape qui généralement peut planter, notamment à cause des applications qui sont
intégrées dans Windows, donc tout ce qui va être application moderne. Si on a une application qui
est provisionnée dans une session mais pas dans une autre ou des choses comme ça, ça va faire
planter la capture. Comme on le voit ici, on a un plantage. Donc là on a différentes erreurs. Si
vous avez une erreur, de toute façon dès le début dans le processus de capture, allez directement
dans l'explorateur de fichiers et vous allez ouvrir ce fichier là, qui est le fichier de log de sysprep
Et là dedans vous allez avoir différents logs qui vont vous dire un petit peu ce qui s'est passé
et essayer de comprendre quel est le problème. Vous pouvez avoir un message comme celui qui est
ici. On a ici le nom d'un paquet, donc apparemment langage expérience pack. Il a été installé pour
un utilisateur mais pas provisionné pour tous les utilisateurs. Donc ce paquet ne va pas
fonctionner correctement dans l'image sysprep. Là on a un exemple sur un paquet, vous pouvez avoir
un exemple pour d'autres applications. C'est souvent là dessus que c'est un peu pénible la
partie capture. Donc là ce qu'il va falloir faire, c'est résoudre cette erreur. On voit
en fait qu'il y a une erreur qui a été générée ici, et du coup ça a fait planter le sysprep
Ce qu'il va falloir faire, c'est ouvrir une console PowerShell, via le terminal par exemple
et faire du nettoyage sur la machine. Dans cette console PowerShell, ce que vous allez faire
c'est lancer la commande remove-appxpackage, et là vous mettez en nom de paquet le nom du paquet
que vous avez trouvé dans le fichier de log de sysprep. Vous faites entrer, et là il va procéder
à la désinstallation du paquet. Donc là j'ai une erreur, parce que je viens de tester la commande
juste avant pour être sûr que ça passait bien. Donc là forcément j'ai une erreur, le paquet est
introuvable, parce que je l'ai déjà supprimé. D'ailleurs avec cette commande que je vous mets
à l'écran, vous pouvez avoir la liste de tous les paquets préinstallés, donc des paquets Microsoft
Vous les avez ici, ce qui permet d'identifier notamment le paquet, est-ce qu'il est encore
installé ou non, une fois vous avez fait la commande de désinstallation que je viens de
vous montrer. Tout ça est documenté du côté de Microsoft, puisque c'est un problème connu
enfin en tout cas c'est lié au fonctionnement de Windows et à la capture d'une image
Nous allons pouvoir relancer une capture, donc on va relancer le LightTouch comme tout à l'heure
on va avoir l'assistant MDT, on va relancer notre capture après avoir sélectionné la bonne tâche
et on va voir cette fois-ci ce qui va se passer. Je prends bien cette option, je fais suivant
et je clique sur Begin. Cette fois-ci on peut voir un Running Action exécute C-Spread, et nous avons
bien le C-Spread qui s'exécute ici à l'écran. C'est plutôt bon signe en général quand on arrive
jusqu'ici, alors ce qui va se passer c'est que la Windows fait un C-Spread sur notre machine
une fois qu'il va avoir terminé il va redémarrer, et ensuite le MDT va se lancer directement et
partir en phase de capture. Là ça va vraiment créer l'image dans le dossier capture de notre
MDT, afin qu'on ait un fichier .WIM qui reprend l'intégralité de la machine de référence. La
phase de C-Spread peut prendre plusieurs minutes, une fois que ce sera terminé on aura le redémarrage
comme vous pouvez le voir à l'écran en temps réel. Je vais laisser le redémarrage se faire
tranquillement et on va voir ce qui se passe, ça vous permet de voir aussi de votre côté si vous
avez bien la même chose. Là je ne touche à rien, je n'ai pas lancé, je n'ai pas booté sur le PXE ou
des choses comme ça, je laisse vraiment la machine faire toute seule. On voit qu'elle continue sur la
partie MDT, la séquence de tâches continue à se dérouler, la partie C-Spread est terminée
on va rentrer dans la phase de capture. J'ai l'assistant MDT qui va se lancer, et on part
directement en phase de capture. On va voir la création de l'image WIM, et là on va avoir
ensuite un pourcentage, il ne restera plus qu'à patienter. Là on a vraiment une capture qui est
faite de notre image, et du coup on pourra voir sur le MDT en temps réel le fichier .WIM grossir au
fur et à mesure que l'image est capturée. Voilà, nous pouvons voir que la création de l'image WIM a
débuté, nous sommes à 2% pour l'instant, 3% maintenant. Si je bascule sur mon serveur MDT
que je vais dans le répertoire capture qui est ici, je peux constater ici que j'ai une image
.WIM qui est en train d'être créée, et on peut voir que sa taille est en train d'être augmentée
en temps réel au fur et à mesure que la tâche avance. Cela correspond vraiment à la
progression que l'on a ici. Maintenant il ne reste plus qu'à patienter jusqu'à ce que l'on arrive �
100%. Là on aura, comme à chaque fois qu'on termine une tâche MDT, un compte rendu à l'écran
qui nous indiquera si éventuellement il y aura des erreurs ou non. Une fois que la capture est
terminée, nous allons devoir importer dans MDT notre nouvelle image en tant qu'operating system
Je vais me mettre dans la partie Windows 11, je vais faire Import Operating System, je vais importer une image customisée. Au niveau de la source, je vais aller chercher ma capture dans
le dossier capture. Le fichier qui est ici fait un peu plus de 9Go comme on peut le voir. Sa taille
va varier en fonction de la quantité d'application, de configuration que l'on aura fait dans notre
image de référence. On va cocher cette option pour que ce fichier WIM soit déplacé du dossier
capture vers le dossier Operating System du Deployment Share. Cela évitera de l'avoir en
doublon et de consommer deux fois 9Go. Ensuite on fait Next, on peut personnaliser le nom du dossier
dans lequel on va stocker cette image. On peut faire Next, on va jusqu'à la fin. L'image est
importée, c'est très rapide puisqu'on a fait un coupé-collé de cette image. On peut voir que
maintenant elle est bien dans le dossier Operating System, dans un dossier où j'ai gardé le nom par
défaut, mais elle a bien été intégrée ici. Cette image, on va pouvoir l'utiliser dans une
séquence de tâches afin de pouvoir la déployer sur une machine. Ce que nous allons faire, c'est
modifier une séquence de tâches existante qui s'appelle Déployer Windows 11 Pro 23H2. Cette
image va me permettre de déployer actuellement l'image qui est ici, qui est vraiment une fraîche
install de Windows 11. Moi, ce que je voudrais c'est déployer mon image de référence que je
capturais. Je vais modifier cette tâche pour qu'ici, au niveau de la task séquence, dans la
partie Install, on a une tâche qui s'appelle Install Operating System. On a ici le nom de
l'image .wim qui va être déployé par cette tâche. Il suffit de cliquer ici et d'aller chercher notre
image .wim que l'on vient de capturer. On fait OK, on fait Appliquer, et c'est tout ! Maintenant
si je relance le déploiement d'une machine, que je sélectionne cette séquence de tâches
c'est mon image que je viens de capturer qui sera déployée. Ma nouvelle machine qui va être
déployée aura automatiquement mes applications, LibreOffice, VLC, les VMWareTools, etc. conformément à ce que j'ai fait dans mon image de référence. D'ailleurs, je lance une nouvelle machine vierge
donc elle va booter en bout de PXE, ce qui va me permettre de charger la LightTouch. J'appuie
sur Entrée, et je vais pouvoir sélectionner la séquence de tâches de déploiement de Windows 11
comme on va le voir. Je vais le laisser charger, on avait déjà vu tout ce processus-là dans une
précédente vidéo. L'assistant de MDT se lance, on va choisir cette fois-ci Déployer Windows 11 Pro
ensuite on va compléter les différents détails, le nom de la machine, etc. On met vraiment tout
ce qu'on veut ici. L'intégration au domaine, il aurait fallu réactiver les options associées
aux propriétés du Deployment Share, si on veut réactiver cette possibilité. Ensuite
on suit toutes les étapes. On est bien sur du clavier français. Capturer, on ne doit pas capturer
on peut éventuellement configurer BitLocker. On va faire démarrer. Je vais déployer l'image que
j'ai capturée il y a quelques minutes, mais sur une nouvelle machine, ce qui va me permettre de commencer à automatiser le déploiement de cette image. On verra qu'une fois que l'image sera
déployée, nous allons bien avoir nos applications, nos paramètres. Comme nous pouvons le voir ici
l'image est correctement déployée. On arrive bien à la fin sur le Deployment Summary
ici avec le succès et les éventuelles erreurs ou avertissements. J'ai bien mon image qui a ét�
déployée, je retrouve mes applications, les VMware Tools sont aussi préinstallés, parce que j'ai le plein écran qui est pris en charge, etc. On peut considérer qu'on a pu aller
jusqu'au bout des choses et déployer l'image que l'on avait capturée au préalable
Voilà, cette vidéo est à présent terminée, j'espère qu'elle vous a plu. En tout cas
n'hésitez pas à la regarder, à la liker, à la commenter au max et à la partager. N'hésitez
pas aussi à me donner vos idées pour une suite par rapport à MDT, je sais que je vais déjà vous
proposer des articles et des vidéos liées au déploiement d'applications, mais n'hésitez
aussi à mentionner vos idées en commentaire. En attendant la prochaine vidéo, n'hésitez pas
à parcourir la chaîne YouTube et le site itconnect.fr et je vous dis à très vite ! Ciao