Didacticiel : déployer Windows 10 au programme pilote

Ce tutoriel utilise Analytique de bureau et Configuration Manager pour déployer Windows 10 dans un groupe pilote. Il met en évidence l’intégration du service cloud pour fournir des insights pour déployer Windows avec le produit local. Utilisez Analytique de bureau pour déterminer les meilleurs appareils à placer dans un groupe pilote. Utilisez ensuite Configuration Manager pour être à jour avec Windows.

Dans ce tutoriel, vous apprenez à effectuer les opérations suivantes :

  • Configurer Analytique de bureau dans le centre d’administration Microsoft Intune
  • Se connecter Configuration Manager et configurer les paramètres de l’appareil
  • Créer un plan de déploiement Analytique de bureau pour Windows 10
  • Utiliser Configuration Manager pour déployer Windows 10 dans le groupe pilote

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer. Une fois correctement configurée, l’utilisation de Analytique de bureau n’entraîne aucun coût Azure.

Analytique de bureau utilise un espace de travail Log Analytics dans votre abonnement Azure. Un espace de travail est essentiellement un conteneur qui inclut des informations de compte et des informations de configuration simples pour le compte. Pour plus d’informations, consultez Gérer les espaces de travail.

Conditions préalables

Avant de commencer ce tutoriel, vérifiez que les prérequis suivants sont remplis :

  • Un abonnement Azure actif, avec des autorisations Administration globales

    Pour plus d’informations, consultez Analytique de bureau prérequis.

  • Version prise en charge de Configuration Manager avec le rôle Administrateur complet

  • Support d’installation de la dernière version de Windows 10

  • Au moins un appareil Windows 10 avec les configurations suivantes :

    • Une version prise en charge de Windows 10, mais inférieure à la version du support d’installation que vous envisagez d’utiliser

    • La dernière mise à jour de qualité cumulative Windows 10

    • Version prise en charge du client Configuration Manager

  • Approbation de l’entreprise pour configurer le niveau de données de diagnostic Windows sur Facultatif (limité) sur les appareils pilotes

    Pour plus d’informations, consultez Analytique de bureau confidentialité.

  • Connectivité réseau de l’appareil aux points de terminaison Internet suivants :

    • https://v10c.events.data.microsoft.com
    • https://settings-win.data.microsoft.com
    • http://adl.windows.com
    • https://watson.telemetry.microsoft.com
    • https://umwatsonc.events.data.microsoft.com
    • https://ceuswatcab01.blob.core.windows.net
    • https://ceuswatcab02.blob.core.windows.net
    • https://eaus2watcab01.blob.core.windows.net
    • https://eaus2watcab02.blob.core.windows.net
    • https://weus2watcab01.blob.core.windows.net
    • https://weus2watcab02.blob.core.windows.net
    • https://kmwatsonc.events.data.microsoft.com
    • https://oca.telemetry.microsoft.com
    • https://login.live.com
    • https://graph.windows.net(sur Configuration Manager rôle serveur uniquement)
    • https://*.manage.microsoft.com(sur Configuration Manager rôle serveur uniquement)

    Pour plus d’informations, consultez Comment activer le partage de données pour Analytique de bureau.

Importante

Ces conditions préalables sont destinées aux besoins de ce didacticiel. Pour plus d’informations sur les conditions préalables générales pour Analytique de bureau avec Configuration Manager, consultez Prérequis.

Configurer Analyses du bureau

Utilisez cette procédure pour vous connecter à Analytique de bureau et la configurer dans votre abonnement. Cette procédure est un processus unique pour configurer Analytique de bureau pour votre organization.

  1. Ouvrez le portail Analytique de bureau dans Microsoft 365 Gestion des appareils en tant qu’utilisateur disposant des autorisations Administration globales. Sélectionnez Démarrer.

  2. Dans la page Accepter le contrat de service , passez en revue le contrat de service, puis sélectionnez Accepter.

  3. Dans la page Confirmer votre abonnement, la liste des licences éligibles requises concerne les fonctionnalités d’intégrité des appareils Windows de Analytique de bureau. Sélectionnez Suivant pour continuer.

  4. Dans la page Accorder l’accès aux utilisateurs :

    • Autorisez Analytique de bureau à gérer les rôles d’annuaire en votre nom : Analytique de bureau attribue automatiquement aux propriétaires de l’espace de travail le rôle Administrateur Analytique de bureau. Si ces groupes sont déjà une Administration globale, aucune modification n’est apportée.

      Si vous ne sélectionnez pas cette option, Analytique de bureau ajoute toujours des utilisateurs en tant que membres du groupe de sécurité. Un Administration global doit attribuer manuellement le rôle Administrateur Analytique de bureau aux utilisateurs.

      Pour plus d’informations sur l’attribution d’autorisations de rôle d’administrateur dans Microsoft Entra ID et les autorisations attribuées aux administrateurs Analytique de bureau, consultez Microsoft Entra rôles intégrés.

    • Analytique de bureau préconfigure le groupe de sécurité Propriétaires d’espace de travail dans Microsoft Entra ID pour créer et gérer des espaces de travail et des plans de déploiement.

      Pour ajouter un utilisateur au groupe, tapez son nom ou son adresse de messagerie dans la section Entrer un nom ou une adresse e-mail . Quand vous avez terminé, sélectionner Suivant.

  5. Dans la page configurer votre espace de travail :

    Remarque

    Pour effectuer cette étape, l’utilisateur a besoin d’autorisations de propriétaire de l’espace de travail et d’un accès supplémentaire à l’abonnement Azure et au groupe de ressources. Pour plus d’informations, consultez Conditions préalables.

    • Sélectionnez votre abonnement Azure.

    • Pour utiliser un espace de travail existant pour Analytique de bureau, sélectionnez-le et passez à l’étape suivante.

    • Pour créer un espace de travail pour Analytique de bureau, sélectionnez Ajouter un espace de travail.

      1. Entrez un nom d’espace de travail.

      2. Sélectionnez la liste déroulante Sélectionner le nom de l’abonnement Azure pour cet espace de travail, puis choisissez l’abonnement Azure pour cet espace de travail.

      3. Créer Groupe de ressources ou Utiliser existant.

      4. Sélectionnez la Région dans la liste, puis sélectionnez Ajouter.

  6. Sélectionnez un espace de travail nouveau ou existant, puis sélectionnez Définir comme Analytique de bureau’espace de travail. Sélectionnez ensuite Continuer dans la boîte de dialogue Confirmer et accorder l’accès .

  7. Dans le nouvel onglet du navigateur, choisissez un compte à utiliser pour vous connecter. Sélectionnez l’option Consentement au nom de votre organization, puis sélectionnez Accepter.

    Remarque

    Ce consentement consiste à attribuer à l’application MALogAnalyticsReader le rôle Lecteur Log Analytics pour l’espace de travail. Ce rôle d’application est requis par Analytique de bureau. Pour plus d’informations, consultez Rôle d’application MALogAnalyticsReader.

  8. Dans la page Configurer votre espace de travail, sélectionnez Suivant.

  9. Dans la page Dernières étapes, sélectionnez Accéder à Analytique de bureau. Le Centre d’administration affiche la page d’accueil Analytique de bureau.

Connexion à Configuration Manager.

Utilisez cette procédure pour vous connecter à Analytique de bureau et configurer les paramètres de l’appareil. Cette procédure est un processus unique pour attacher votre hiérarchie au service cloud.

Se connecter au service

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Services cloud, puis sélectionnez le nœud Services Azure. Sélectionnez Configurer les services Azure dans le ruban.

  2. Dans la page Services Azure de l’Assistant Services Azure, configurez les paramètres suivants :

    • Spécifiez un Nom pour l’objet dans Configuration Manager

    • Spécifier une description facultative pour vous aider à identifier le service

    • Sélectionnez Analytique de bureau dans la liste des services disponibles

    Sélectionnez Suivant.

  3. Dans la page Application , sélectionnez l’environnement Azure approprié. Sélectionnez ensuite Parcourir pour l’application web.

  4. Sélectionnez Créer pour ajouter facilement une application Microsoft Entra pour la connexion Analytique de bureau.

  5. Configurez les paramètres suivants dans la fenêtre Créer une application serveur :

    • Nom de l’application : nom convivial de l’application dans Microsoft Entra ID.

    • URL de page d’accueil : cette valeur n’est pas utilisée par Configuration Manager, mais requise par Microsoft Entra ID. Par défaut, cette valeur est https://ConfigMgrService.

    • URI d’ID d’application : cette valeur doit être unique dans votre locataire Microsoft Entra. Il se trouve dans le jeton d’accès utilisé par le client Configuration Manager pour demander l’accès au service. Par défaut, cette valeur est https://ConfigMgrService. Remplacez la valeur par défaut par l’un des formats recommandés suivants :

      • api://{tenantId}/{string}, par exemple, api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
      • https://{verifiedCustomerDomain}/{string}, par exemple, https://contoso.onmicrosoft.com/ConfigMgrService
    • Période de validité de clé secrète : choisissez 1 an ou 2 ans dans la liste déroulante. Une année est la valeur par défaut.

    Sélectionnez Connexion. Une fois l’authentification réussie auprès d’Azure, la page affiche le nom du locataire Microsoft Entra pour référence.

    Remarque

    Effectuez cette étape en tant que Administration global. Ces informations d’identification ne sont pas enregistrées par Configuration Manager. Ce personnage ne nécessite pas d’autorisations dans Configuration Manager et n’a pas besoin d’être le même compte que celui qui exécute l’Assistant Services Azure.

    Sélectionnez OK pour créer l’application web dans Microsoft Entra ID et fermer la boîte de dialogue Créer une application serveur. Dans la boîte de dialogue Application serveur, sélectionnez OK. Sélectionnez ensuite Suivant dans la page Application de l’Assistant Services Azure.

  6. Dans la page Données de diagnostic , configurez les paramètres suivants :

    • ID commercial : cette valeur doit être renseignée automatiquement avec l’ID de votre organization

    • Windows 10 niveau de données de diagnostic : sélectionnez au moins Facultatif (limité)

    • Autoriser le nom de l’appareil dans les données de diagnostic : sélectionnez Activer

    Sélectionnez Suivant. La page Fonctionnalités disponibles affiche les fonctionnalités Analytique de bureau disponibles avec les paramètres de données de diagnostic de la page précédente. Sélectionnez Suivant.

  7. Dans la page Collections , configurez les paramètres suivants :

    • Nom d’affichage : le portail Analytique de bureau affiche cette connexion Configuration Manager à l’aide de ce nom. Utilisez-la pour différencier les différentes hiérarchies. Par exemple, laboratoire de test ou production.

    • Regroupement cible : ce regroupement inclut tous les appareils configurés Configuration Manager avec vos paramètres de données de diagnostic et d’ID commercial. Il s’agit de l’ensemble complet d’appareils qui Configuration Manager se connecte au service Analytique de bureau.

    • Les appareils de la collection cible utilisent un proxy authentifié par l’utilisateur pour la communication sortante : par défaut, cette valeur est Non. Si nécessaire dans votre environnement, définissez sur Oui.

    • Sélectionnez des regroupements spécifiques à synchroniser avec Analytique de bureau : sélectionnez Ajouter pour inclure d’autres regroupements. Ces regroupements sont disponibles dans le portail Analytique de bureau pour le regroupement avec des plans de déploiement. Veillez à inclure les regroupements d’exclusions pilotes et pilotes.

      Ces regroupements continuent de se synchroniser à mesure que leur appartenance change. Par exemple, votre plan de déploiement utilise un regroupement avec une règle d’appartenance Windows 7. À mesure que ces appareils sont mis à niveau vers Windows 10 et que Configuration Manager évalue l’appartenance au regroupement, ces appareils abandonnent le plan de regroupement et de déploiement.

  8. Suivez les instructions de l’Assistant.

Configuration Manager crée une stratégie de paramètres pour configurer les appareils dans le regroupement cible. Cette stratégie inclut les paramètres de données de diagnostic pour permettre aux appareils d’envoyer des données à Microsoft. Par défaut, les clients mettent à jour la stratégie toutes les heures. Une fois les nouveaux paramètres reçus, il peut s’agir de plusieurs heures avant que les données ne soient disponibles dans Analytique de bureau.

Remarque

Pour plus d’informations sur ces paramètres, consultez Paramètres Windows.

Surveillez la configuration de vos appareils pour Analytique de bureau. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez le nœud Maintenance Analytique de bureau, puis sélectionnez le tableau de bord Intégrité de la connexion.

Configuration Manager synchronise vos collections dans les 60 minutes suivant la création de la connexion. Dans le portail Analytique de bureau, accédez à Pilote global et consultez vos regroupements d’appareils Configuration Manager. Le reste du portail peut prendre deux à trois jours pour afficher les données complètes. Pour plus d’informations, consultez Latence des données.

Créer un plan de déploiement Analytique de bureau

Utilisez cette procédure pour créer un plan de déploiement dans Analytique de bureau.

  1. Ouvrez le portail Analytique de bureau. Utilisez des informations d’identification qui ont au moins des autorisations Contributeurs d’espace de travail .

  2. Sélectionnez Plans de déploiement dans le groupe Gérer.

  3. Dans le volet Plans de déploiement , sélectionnez Créer.

  4. Dans le volet Créer un plan de déploiement , configurez les paramètres suivants :

    • Nom : nom unique pour le plan de déploiement, par exemple Windows 10 pilot

    • Produits et versions : choisissez la version Windows 10 à déployer. Microsoft recommande de créer des plans de déploiement qui utilisent la version la plus récente.

    • Groupes d’appareils : sélectionnez un ou plusieurs groupes sous l’onglet Configuration Manager, puis sélectionnez Définir comme groupes cibles. Ces groupes sont des regroupements synchronisés à partir de Configuration Manager.

    • Règles de préparation : ces règles permettent de déterminer les appareils éligibles pour la mise à niveau. Sélectionnez Système d’exploitation Windows et configurez les paramètres suivants :

      • Mes ordinateurs obtiennent automatiquement les pilotes de Windows Update : le paramètre par défaut est Désactivé, ce qui est recommandé lors du déploiement avec Configuration Manager.

      • Définissez un seuil de nombre d’installations faible pour vos applications : le paramètre par défaut est 2%. Les applications inférieures à ce seuil sont automatiquement définies sur Nombre d’installations faible. Analytique de bureau ne valide pas ces compléments pendant le pilote.

        Si une application est installée sur un pourcentage d’ordinateurs supérieur à ce seuil, le plan de déploiement marque l’application comme digne de mention. Ensuite, vous pouvez décider de son importance à tester pendant la phase pilote.

    • Date d’achèvement : choisissez la date à laquelle Windows doit être entièrement déployé sur tous les appareils ciblés.

  5. Sélectionnez Créer. Le nouveau plan apparaît dans la liste des plans de déploiement pendant son traitement. Pour accélérer le traitement, demandez une actualisation des données à la demande. Pour plus d’informations, consultez Analytique de bureau FAQ.

  6. Ouvrez le plan de déploiement en sélectionnant son nom.

  7. Dans le menu plan de déploiement, dans le groupe Préparer , sélectionnez Identifier l’importance.

    1. Sous l’onglet Applications , sélectionnez pour afficher uniquement les ressources Non révisées .

    2. Sélectionnez chaque application, puis modifier. Vous pouvez sélectionner plusieurs applications à modifier en même temps.

    3. Choisissez un niveau d’importance dans la liste Importance . Si vous souhaitez Analytique de bureau valider l’application pendant le pilote, sélectionnez Critique ou Important. Il ne valide pas les applications marquées comme non importantes. Évaluez sa compatibilité et d’autres insights de plan lors de l’attribution de niveaux d’importance.

      Lorsque vous attribuez des niveaux d’importance, vous pouvez également choisir la décision Mise à niveau.

    4. Sélectionnez Enregistrer lorsque vous avez terminé.

  8. Dans le menu Plan de déploiement, dans le groupe Préparer , sélectionnez Identifier le pilote.

    1. Passez en revue les appareils recommandés pour le pilote.

    2. Sélectionnez chaque appareil, puis Sélectionnez Ajouter au pilote. Si vous n’êtes pas d’accord avec la recommandation, sélectionnez Remplacer.

      Pour plus d’informations sur la façon dont Analytique de bureau effectue ces recommandations, sélectionnez l’icône d’informations dans le coin supérieur droit du volet Identifier le pilote.

  9. Dans le menu plan de déploiement, dans le groupe Préparer , sélectionnez Préparer le pilote.

    1. Passez en revue les ressources avec les problèmes connus de Microsoft dans les onglets Applications et Pilotes .

    2. Pour débloquer vos appareils pilotes, définissez la décision de mise à niveau sur Prêt. À compter de Configuration Manager version 2103 avec le correctif cumulatif 10036164, les éléments peuvent également être marqués Prêt (avec correction).

Déployer Windows 10 dans Configuration Manager

Utilisez cette procédure pour déployer Windows 10 dans Configuration Manager dans le groupe pilote.

Créer un package de mise à niveau du système d’exploitation pour Windows 10

  1. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez le nœud Packages de mise à niveau du système d’exploitation.

  2. Sous l’onglet Accueil du ruban, dans le groupe Créer , sélectionnez Ajouter un package de mise à niveau du système d’exploitation. Cette action démarre l’Assistant Ajout d’une mise à niveau du système d’exploitation.

  3. Dans la page Source de données , spécifiez le chemin d’accès réseau aux fichiers sources d’installation du package de mise à niveau du système d’exploitation. Par exemple : \\server\share\path.

    Remarque

    Les fichiers sources d’installation contiennent setup.exe et d’autres fichiers et dossiers pour installer le système d’exploitation.

  4. Dans la page Général , spécifiez un nom unique pour le package de mise à niveau du système d’exploitation.

  5. Terminez l’Assistant Ajout d’un package de mise à niveau du système d’exploitation.

Distribuer du contenu

Ensuite, distribuez le package de mise à niveau du système d’exploitation aux points de distribution.

  1. Sélectionnez le package de mise à niveau du système d’exploitation dans la liste. Sous l’onglet Accueil du ruban, dans le groupe Déploiement , sélectionnez Distribuer le contenu. L’Assistant Distribution de contenu s’ouvre.

  2. Dans la page Général , vérifiez que le contenu répertorié correspond au contenu que vous souhaitez distribuer, puis sélectionnez Suivant.

  3. Dans la page Destination du contenu , sélectionnez Ajouter, puis choisissez Point de distribution. Sélectionnez un point de distribution existant, puis sélectionnez OK. Lorsque vous avez terminé d’ajouter des destinations de contenu, sélectionnez Suivant.

  4. Terminez l’Assistant Distribution de contenu.

Créer une séquence de tâches de mise à niveau du système d’exploitation pour Windows 10

  1. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez Séquences de tâches.

  2. Sous l’onglet Accueil du ruban, dans le groupe Créer , sélectionnez Créer une séquence de tâches.

  3. Dans la page Créer une séquence de tâches de l’Assistant Création d’une séquence de tâches, sélectionnez Mettre à niveau un système d’exploitation à partir d’un package de mise à niveau, puis sélectionnez Suivant.

  4. Dans la page Informations sur la séquence de tâches, spécifiez un nom de séquence de tâches qui identifie la séquence de tâches.

  5. Dans la page Mettre à niveau le système d’exploitation Windows , spécifiez les paramètres suivants, puis sélectionnez Suivant :

    • Package de mise à niveau : spécifiez le package de mise à niveau qui contient les fichiers sources de mise à niveau du système d’exploitation.

    • Index d’édition : si plusieurs index d’édition de système d’exploitation sont disponibles dans le package, sélectionnez un index d’édition. Par défaut, l’Assistant sélectionne le premier index.

    • Clé de produit : spécifiez la clé de produit Windows pour le système d’exploitation à installer. Spécifiez des clés de licence en volume encodées ou des clés de produit standard. Si vous utilisez une clé de produit standard, séparez chaque groupe de cinq caractères par un tiret (-). Par exemple : XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. Lorsque la mise à niveau concerne une édition de licence en volume, la clé de produit peut ne pas être requise.

      Remarque

      Cette clé de produit peut être une clé d’activation multiple (MAK) ou une clé de licence en volume générique (GVLK). Un GVLK est également appelé clé d’installation du client KMS (Key Management Service). Pour plus d’informations, consultez Planifier l’activation en volume. Pour obtenir la liste des clés d’installation du client KMS, consultez l’Annexe A du guide d’activation de Windows Server.

  6. Dans la page Inclure Mises à jour, sélectionnez Suivant pour ne pas installer de mises à jour logicielles.

  7. Dans la page Installer les applications , sélectionnez Suivant pour ne pas installer d’applications.

  8. Terminez l’Assistant Création d’une séquence de tâches.

Déployer la séquence de tâches à l’aide du plan de déploiement Analytique de bureau

  1. Dans la console Configuration Manager, accédez à la bibliothèque de logiciels, développez Analytique de bureau Maintenance, puis sélectionnez le nœud Plans de déploiement.

  2. Sélectionnez votre Windows 10 plan de déploiement pilote, puis sélectionnez Détails du plan de déploiement dans le ruban.

  3. Dans la vignette Pilote status, sélectionnez Déployer.

  4. Dans la page Général de l’Assistant Déploiement logiciel, sélectionnez Parcourir en regard du champ Séquence de tâches. Sélectionnez votre Windows 10 séquence de tâches de mise à niveau sur place, puis sélectionnez Suivant.

    Remarque

    Avec l’intégration Analytique de bureau, Configuration Manager crée automatiquement des regroupements pilotes et de production pour le plan de déploiement. Avant de pouvoir les utiliser, la synchronisation de ces regroupements peut prendre du temps. Pour plus d’informations, consultez Résoudre les problèmes - Latence des données.

    Ce regroupement est réservé aux appareils de plan de déploiement Analytique de bureau. Les modifications manuelles apportées à cette collection ne sont pas prises en charge.

  5. Dans la page Contenu , sélectionnez Ajouter, puis Point de distribution. Sélectionnez un point de distribution disponible pour héberger le contenu de l’installation, puis sélectionnez OK. Ensuite, sélectionnez Suivant.

  6. Dans la page Paramètres de déploiement , sélectionnez Suivant pour accepter les paramètres par défaut. (Installation disponible.)

  7. Dans la page Planification , sélectionnez Suivant pour accepter les paramètres par défaut. (Disponible dès que possible.)

  8. Dans la page Expérience utilisateur , sélectionnez Suivant pour accepter les paramètres par défaut. (Afficher dans le Centre logiciel et afficher uniquement les notifications pour les redémarrages de l’ordinateur.)

  9. Dans la page Alertes , sélectionnez Suivant pour accepter les paramètres par défaut.

  10. Suivez les instructions de l’Assistant.

Installer la séquence de tâches à partir du Centre logiciel

  1. Connectez-vous à un appareil membre du plan de déploiement pilote.

  2. Ouvrez le Centre logiciel et installez le système d’exploitation disponible pour Windows 10.

Étapes suivantes

Passez à l’article suivant pour en savoir plus sur les plans de déploiement Analytique de bureau.