Qu’y a-t-il dans mon package d’approvisionnement ?
L’application Configurer les PC scolaires génère un package d’approvisionnement spécialisé avec des paramètres optimisés pour l’école.
Une fonctionnalité clé du package d’approvisionnement est le mode SharedPC. Pour en savoir plus sur l’infrastructure technique du mode SharedPC, y compris la description de chaque paramètre, consultez l’article Gérer les appareils Windows multi-utilisateurs et invités avec PC partagé .
Stratégies en mode PC partagé
Le tableau suivant décrit les stratégies appliquées aux appareils en mode SharedPC. Si vous choisissez d’optimiser un appareil pour une utilisation par un seul étudiant, vous constatez des différences dans les stratégies appliquées :
- Suppression au niveau du disque
- Seuil inactif
- Restreindre le stockage local
Dans le tableau, True signifie que le paramètre est activé, autorisé ou appliqué. Utilisez la colonne Description pour vous aider à comprendre le contexte de chaque paramètre.
Pour plus d’informations sur les stratégies, consultez l’article Windows Configurer un PC partagé ou invité.
| Nom de la stratégie | Valeur par défaut | Description |
|---|---|---|
| Activer le mode PC partagé | Vrai | Configure les PC pour qu’ils soient en mode PC partagé. |
| Définir des stratégies d’éducation | Vrai | Les paramètres optimisés pour l’école sont appliqués aux PC afin qu’ils soient appropriés pour un environnement éducatif. |
| Modèle de compte | Uniquement invité, joint à un domaine uniquement ou joint à un domaine et invité | Contrôle la façon dont les utilisateurs peuvent se connecter sur le PC. Configurable à partir de l’application Configurer les PC scolaires. Le choix d’une jointure à un domaine permet à n’importe quel utilisateur du domaine de se connecter. La spécification de l’option invité ajoute l’option Invité à l’écran de connexion et active l’accès invité anonyme au PC. |
| Stratégie de suppression | Supprimer au seuil d’espace disque et au seuil d’inactivité | Supprimer au seuil d’espace disque commence à supprimer les comptes lorsque l’espace disque disponible passe en dessous du seuil que vous définissez pour la suppression au niveau du disque. Il cesse de supprimer les comptes lorsque l’espace disque disponible atteint le seuil que vous définissez pour la mise en cache au niveau du disque. Les comptes sont supprimés en commençant par le compte dont le dernier accès est le plus ancien, jusqu’au compte dont le dernier accès est le plus récent. Supprime également les comptes s’ils ne se sont pas connectés dans le nombre de jours spécifié par la stratégie de seuil inactif. |
| Mise en cache au niveau du disque | 50% | Définit 50 % de l’espace disque total à utiliser comme seuil d’espace disque pour la mise en cache du compte. |
| Suppression au niveau du disque | Pour la configuration des appareils partagés, 25 % ; pour l’installation d’un seul appareil-étudiant, 0 %. | Lorsque les appareils sont optimisés pour une utilisation partagée, la stratégie définit 25 % de l’espace disque total comme seuil d’espace disque pour la mise en cache du compte. Lorsque les appareils sont optimisés pour être utilisés par un seul étudiant, la stratégie définit la valeur sur 0 % et ne supprime pas les comptes. |
| Activer le gestionnaire de compte | Vrai | Active la gestion automatique des comptes. |
| Seuil inactif | Pour la configuration de l’appareil partagé, 30 jours ; pour la configuration d’un seul appareil-étudiant, 180 jours. | Après le seuil, si un compte ne s’est pas connecté, son profil utilisateur est supprimé. |
| AMUID en mode plein écran | Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy!App |
Configure le compte kiosque sur les appareils des étudiants pour exécuter uniquement le navigateur d’évaluation sécurisée Take a Test. |
| Affichage du texte de la vignette utilisateur en mode plein écran | Examen | Affiche « Passer un test » comme nom du compte kiosque sur les appareils des étudiants. |
| Restreindre le stockage local | Pour la configuration de l’appareil partagé, true ; pour la configuration d’un seul appareil-étudiant, False. | Lorsque les appareils sont optimisés pour une utilisation partagée sur plusieurs PC, cette stratégie force les étudiants à enregistrer dans le cloud pour éviter la perte de données. Lorsque vos appareils sont optimisés pour une utilisation par un seul étudiant, cette stratégie n’empêche pas les étudiants d’économiser sur le disque dur local des PC. |
| Heure de début de la maintenance | 0 - minuit | Heure de début de la maintenance lorsque les tâches de maintenance automatique, telles que Windows Update, s’exécutent sur les appareils des étudiants. |
| Taille maximale du fichier de page en Mo | 1024 | Définit la taille maximale du fichier de pagination sur 1 024 Mo. S’applique uniquement aux systèmes avec moins de 32 Go de stockage et au moins 3 Go de RAM. |
| Définir des stratégies d’alimentation | Vrai | Empêche les utilisateurs de modifier les paramètres d’alimentation et désactive la mise en veille prolongée. Remplace également toutes les transitions d’état d’alimentation en mode veille, comme la fermeture du couvercle. |
| Se connecter à la reprise | Vrai | Exige que l’utilisateur de l’appareil se connecte avec un mot de passe lorsque le PC sort de veille. |
| Délai d’attente de veille | 3 600 secondes | Spécifie la durée d’inactivité maximale avant que le PC ne soit en veille. Si vous ne définissez pas le délai de veille, l’heure par défaut, 3 600 secondes (1 heure), est appliquée. |
GPM et stratégies de groupe locales
Cette section répertorie uniquement les stratégies de groupe GPM et locales configurées de manière unique pour l’application Configurer les PC scolaires.
Pour obtenir un aperçu plus détaillé de chaque stratégie répertoriée, consultez Fournisseur de services de configuration de stratégie dans la documentation de Windows IT Pro Center.
| Nom de la stratégie | Valeur par défaut | Description |
|---|---|---|
| Autorité | Défini par l’utilisateur | Authentifie l’utilisateur administrateur. La valeur est définie automatiquement quand vous êtes connecté à l’ID Microsoft Entra. |
| BPRT | Défini par l’utilisateur | La valeur est définie automatiquement quand vous êtes connecté à l’ID Microsoft Entra. Vous permet de créer le package d’approvisionnement. |
| Paramètre WLAN | Le code XML est généré à partir du profil Wi-Fi dans l’application Configurer les PC scolaires. | Configure les paramètres de connectivité sans fil. |
| Masquer OOBE pour le bureau | Vrai | Masque le flux OOBE interactif pour Windows 10. |
| Mode de téléchargement | 1 - HTTP fusionné avec le peering derrière le même NAT | Spécifie la méthode de téléchargement que l’optimisation de la distribution peut utiliser dans les téléchargements de mises à jour Windows, d’applications et de mises à jour d’application |
| Sélectionner quand les builds en préversion et les mises à jour des fonctionnalités sont reçues | 32 - Canal semi-annuel. L’appareil reçoit les mises à jour des fonctionnalités à partir du canal semi-annuel | Spécifie la fréquence à laquelle les appareils reçoivent les builds en préversion et les mises à jour des fonctionnalités. |
| Autoriser la mise à jour automatique | 4 - Installation et redémarrage automatique sans contrôle utilisateur de l’appareil | Lorsqu’une mise à jour automatique est disponible, elle installe et redémarre automatiquement l’appareil sans aucune entrée ni action de la part de l’utilisateur de l’appareil. |
| Configurer les mises à jour automatiques | 3 - Configurer pour l’installation à 3h00 | Heure planifiée pour l’installation des mises à jour. |
| Mettre à jour la stratégie d’alimentation pour les redémarrages de panier | 1 - Configuré | Ignore toutes les vérifications de redémarrage pour s’assurer que le redémarrage aura lieu à l’heure d’installation planifiée. |
| Sélectionner quand les builds en préversion et les mises à jour des fonctionnalités sont reçues | 365 jours | Diffère les mises à jour des fonctionnalités pour le nombre de jours spécifié. Lorsqu’il n’est pas spécifié, la valeur par défaut est 365 jours. |
| Autoriser toutes les applications approuvées | Désactivé | Empêche l’installation d’applications non approuvées sur l’appareil |
| Autoriser le déverrouillage du développeur | Désactivés | Les étudiants ne peuvent pas déverrouiller le PC et l’utiliser en mode développeur |
| Autoriser Cortana | Désactivé | Cortana n’est pas autorisée sur l’appareil. |
| Autoriser la désinscription GPM manuelle | Désactivé | Les étudiants ne peuvent pas supprimer le gestionnaire d’appareils mobiles de leur appareil. |
| Visibilité de la page Paramètres | Activé | Des pages spécifiques dans l’application Paramètres système ne sont pas visibles ou accessibles aux étudiants. |
| Autoriser l’ajout d’un package d’approvisionnement | Désactivé | Les étudiants ne peuvent pas ajouter et charger de nouveaux packages d’approvisionnement sur leur appareil. |
| Autoriser la suppression du package d’approvisionnement | Désactivé | Les étudiants ne peuvent pas supprimer les packages que vous avez chargés sur leur appareil, y compris l’application Configurer les PC scolaires |
| Disposition de l’écran de démarrage | Activé | Permet de spécifier la disposition de l’accueil pour les utilisateurs et les empêche de modifier la configuration. |
| Importer des ressources Microsoft Edge | Activé | Importez des ressources Microsoft Edge, telles que des fichiers PNG et JPG, pour les vignettes secondaires dans la disposition de l’écran de démarrage. Les vignettes s’affichent sous forme de liens web et sont liées aux fichiers de ressources image appropriés. |
| Autoriser les téléchargements de dossiers épinglés | 1 - Le raccourci est visible et désactive le paramètre dans l’application Paramètres | Rend le raccourci Téléchargements du menu Démarrer visible pour les étudiants. |
| Autoriser le dossier épinglé Explorateur de fichiers | 1 - Le raccourci est visible et désactive le paramètre dans l’application Paramètres | Rend le raccourci Explorateur de fichiers du menu Démarrer visible pour les étudiants. |
| Personnalisation | Déployer l’image de l’écran de verrouillage | Définissez sur l’image que vous avez choisie lorsque vous avez personnalisé l’écran de verrouillage pendant la configuration de l’appareil. Si vous n’avez pas personnalisé l’image, l’ordinateur affiche la valeur par défaut. |
| Personnalisation | URL de l’image de l’écran de verrouillage | Nom de fichier de l’image |
| Mise à jour | Fin des heures d’activité | 17h00 |
| Mise à jour | Début des heures d’activité | 7h00 |
| Met à jour Windows | Nocturne | Définit Windows pour qu’il soit mis à jour tous les soirs. |
Applications désinstallées des appareils Windows
Configurer l’application Ordinateurs scolaires utilise la stratégie de désinstallation de l’application universelle. La stratégie identifie les applications par défaut qui ne sont pas pertinentes pour l’expérience de classe et les désinstalle de chaque appareil. Les applications désinstallées des appareils Windows sont les suivantes :
- Visionneuse de réalité mixte
- Météo
- Programme d’installation de l’application de bureau
- Conseils
- Messages
- Mon bureau
- Collection Microsoft Solitaire
- Forfaits mobiles
- Hub de commentaires
- Xbox
- Courrier/Calendrier
- Skype
Applications installées sur les appareils Windows
Configurer les PC scolaires utilise la stratégie d’installation d’application universelle pour installer des applications scolaires sur tous les appareils Windows 10. Les applications suivantes sont installées :
- OneDrive
- OneNote
- Sway
Estimations de temps d’approvisionnement
Le temps nécessaire à l’installation d’un package sur un appareil dépend des éléments suivants :
- Force de la connexion réseau
- Nombre de stratégies et d’applications dans le package
- Autres configurations effectuées sur l’appareil
Passez en revue le tableau ci-dessous pour estimer votre temps d’approvisionnement attendu. Un package qui applique uniquement les configurations par défaut du PC scolaire configure le plus rapide. Le provisionnement d’un package qui supprime les applications préinstallées, via CleanPC, prend plus de temps.
| Configurations | Type de connexion | Temps d’approvisionnement estimé |
|---|---|---|
| Paramètres par défaut uniquement | Wi-Fi | 3 à 5 minutes |
| Paramètres par défaut + applications | Wi-Fi | 10 à 15 minutes |
| Paramètres par défaut + supprimer les applications préinstallées (CleanPC) | Wi-Fi | 60 minutes |
| Paramètres par défaut + autres paramètres (Non CleanPC) | Wi-Fi | 5 minutes |