Gérer les images de système d’exploitation avec Configuration Manager

  • Article

S’applique à : Configuration Manager (branche actuelle)

Les images de système d’exploitation dans Configuration Manager sont stockées au format de fichier d’image Windows (WIM). Ces images sont une collection compressée de fichiers de référence et de dossiers utilisés pour installer et configurer un nouveau système d’exploitation sur un ordinateur. De nombreux scénarios de déploiement de système d’exploitation nécessitent une image de système d’exploitation.

Types d’images de système d’exploitation

Vous pouvez utiliser une image de système d’exploitation par défaut ou générer l’image du système d’exploitation à partir d’un ordinateur de référence que vous configurez. Lorsque vous générez l’ordinateur de référence, vous ajoutez des fichiers de système d’exploitation, des pilotes, des fichiers de support, des mises à jour logicielles, des outils et des applications au système d’exploitation. Ensuite, vous le capturez pour créer le fichier image.

Image par défaut

Les fichiers d’installation de Windows incluent l’image de système d’exploitation par défaut. Cette image est une image de système d’exploitation de base qui contient un ensemble standard de pilotes. Lorsque vous utilisez l’image de système d’exploitation par défaut, utilisez les étapes de séquence de tâches pour installer des applications et effectuer d’autres configurations après l’installation du système d’exploitation sur un appareil. Recherchez l’image de système d’exploitation par défaut dans les fichiers sources Windows : \Sources\install.wim.

Avantages de l’image par défaut

  • La taille de l’image est inférieure à celle d’une image capturée.

  • L’installation d’applications et de configurations avec des étapes de séquence de tâches est plus dynamique. Par exemple, modifiez les configurations et les applications qui s’installent dans la séquence de tâches, sans avoir à réimager l’appareil.

Inconvénients de l’image par défaut

  • L’installation du système d’exploitation peut prendre plus de temps. L’installation de l’application et d’autres configurations se produisent une fois l’installation du système d’exploitation terminée.

Image capturée à partir d’un ordinateur de référence

Pour créer une image de système d’exploitation personnalisée, créez un ordinateur de référence avec le système d’exploitation souhaité. Installez ensuite les applications et configurez les paramètres. Capturez l’image du système d’exploitation à partir de l’ordinateur de référence pour créer le fichier WIM. Générez manuellement l’ordinateur de référence ou utilisez une séquence de tâches pour automatiser tout ou partie des étapes de génération. Pour plus d’informations, consultez Personnaliser les images de système d’exploitation.

Avantages de l’image capturée

  • L’installation peut être plus rapide que l’utilisation de l’image par défaut. Par exemple, les applications peuvent être préinstallées avec l’image du système d’exploitation capturée. Ensuite, vous n’avez pas besoin d’installer ces mêmes applications ultérieurement à l’aide des étapes de séquence de tâches.

Inconvénients de l’image capturée

  • La taille de l’image est potentiellement supérieure à celle de l’image par défaut.

  • Vous devez créer une image lorsque vous avez besoin de mises à jour pour les applications et les outils.

Ajouter une image de système d’exploitation

Avant de pouvoir utiliser une image de système d’exploitation, ajoutez-la à votre site Configuration Manager.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez le nœud Images de système d’exploitation.

  2. Sous l’onglet Accueil du ruban, dans le groupe Créer , sélectionnez Ajouter une image de système d’exploitation. Cette action démarre l’Assistant Ajout d’une image de système d’exploitation.

  3. Dans la page Source de données , spécifiez les informations suivantes :

    • Chemin d’accès réseau au fichier image du système d’exploitation. Par exemple : \\server\share\path\image.wim.

    • Accepter le cluf, en cochant la case

    • Extrayez un index d’image spécifique du fichier WIM spécifié , puis sélectionnez un index d’image dans la liste. À compter de la version 1902, cette option importe automatiquement un index unique plutôt que tous les index d’image dans le fichier. L’utilisation de cette option entraîne un fichier image plus petit et une maintenance hors connexion plus rapide. Il prend également en charge le processus d’optimisation de la maintenance des images, pour un fichier image plus petit après l’application des mises à jour logicielles.

      Remarque

      Configuration Manager ne modifie pas le fichier image source. Il crée un fichier image dans le même répertoire source.

      Ce processus d’extraction peut échouer pour les fichiers image extrêmement volumineux, par exemple plus de 60 Go. L’erreur DISM est Not enough storage is available to process this command. La ligne de commande que Configuration Manager utilise se trouve dans smsprov.log et dism.log. Exécutez manuellement la même commande, puis importez l’image.

    • À compter de la version 1906, si vous souhaitez pré-mettre en cache du contenu sur un client, spécifiez l’architecture et la langue de l’image. Pour plus d’informations, consultez Configurer le contenu de pré-mise en cache.

  4. Dans la page Général , spécifiez les informations suivantes. Ces informations sont utiles à des fins d’identification lorsque vous avez plusieurs images de système d’exploitation.

    • Nom : nom unique pour l’image. Par défaut, le nom provient du nom du fichier WIM.

    • Version : identificateur de version facultatif. Cette propriété n’a pas besoin d’être la version du système d’exploitation de l’image. Il s’agit souvent de la version de votre organization pour le package.

    • Commentaire : brève description facultative.

  5. Suivez les instructions de l’Assistant.

Pour obtenir l’équivalent de l’applet de commande PowerShell de cet Assistant console, consultez New-CMOperatingSystemImage.

Ensuite, distribuez l’image du système d’exploitation aux points de distribution.

Distribuer du contenu aux points de distribution

Distribuez les images de système d’exploitation aux points de distribution de la même façon que d’autres contenus. Avant de déployer la séquence de tâches, distribuez l’image du système d’exploitation à au moins un point de distribution. Pour plus d’informations, consultez Distribuer du contenu.

Appliquer des mises à jour logicielles à une image

Remarque

Cette section s’applique aux images de système d’exploitation et aux packages de mise à niveau du système d’exploitation. Il utilise le terme général « image » pour faire référence au fichier d’image Windows (WIM). Ces deux objets ont un WIM, qui contient des fichiers d’installation Windows. Les mises à jour logicielles sont applicables à ces fichiers dans les deux objets. Le comportement de ce processus est le même entre les deux objets.

Chaque mois, de nouvelles mises à jour logicielles s’appliquent à l’image. Avant de pouvoir y appliquer des mises à jour logicielles, vous avez besoin des prérequis suivants :

  • Une infrastructure de mises à jour logicielles
  • Mises à jour logicielles synchronisées avec succès
  • Téléchargement des mises à jour logicielles dans la bibliothèque de contenu sur le serveur de site

Pour plus d’informations, consultez Déployer des mises à jour logicielles.

Appliquez les mises à jour logicielles applicables à une image selon une planification spécifiée. Ce processus est parfois appelé maintenance hors connexion. Selon cette planification, Configuration Manager applique les mises à jour logicielles sélectionnées à l’image. Il peut ensuite également redistribuer l’image mise à jour aux points de distribution.

Importante

Bien que vous puissiez sélectionner n’importe quelle mise à jour logicielle applicable à l’image en fonction de la version, DISM ne peut appliquer que certains types de mises à jour à l’image. Le fichier OfflineServicingMgr.log affiche l’entrée suivante : Not applying this update binary, it is not supported.

La base de données du site stocke des informations sur l’image, notamment les mises à jour logicielles qui ont été appliquées au moment de l’importation. Les mises à jour logicielles que vous appliquez à l’image depuis son ajout initial sont également stockées dans la base de données du site. Lorsque vous démarrez l’Assistant pour appliquer des mises à jour logicielles, il récupère la liste des mises à jour logicielles applicables que le site n’a pas encore appliquées à l’image. Configuration Manager copie les mises à jour logicielles que vous sélectionnez dans la bibliothèque de contenu sur le serveur de site. Il applique ensuite les mises à jour logicielles à l’image.

Processus de maintenance

  1. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez Images de système d’exploitation ou Packages de mise à niveau du système d’exploitation.

  2. Sélectionnez l’objet auquel appliquer les mises à jour logicielles.

  3. Dans le ruban, sélectionnez Planifier Mises à jour pour démarrer l’Assistant.

  4. Dans la page Choisir Mises à jour, sélectionnez les mises à jour logicielles à appliquer à l’image. L’affichage de la liste des mises à jour dans l’Assistant peut prendre un certain temps. Utilisez le filtre pour rechercher des chaînes dans les métadonnées. Utilisez la liste déroulante Architecture système pour filtrer sur X86, X64 ou Tout. Vous pouvez sélectionner une, plusieurs ou toutes les mises à jour dans la liste. Lorsque vous avez terminé de sélectionner les mises à jour, sélectionnez Suivant.

  5. Dans la page Définir la planification , spécifiez les paramètres suivants, puis sélectionnez Suivant.

    1. Planification : spécifiez la planification du moment où le site applique les mises à jour logicielles à l’image.

    2. Continuer en cas d’erreur : sélectionnez cette option pour continuer à appliquer des mises à jour logicielles à l’image, même en cas d’erreur.

    3. Mettre à jour les points de distribution avec l’image : sélectionnez cette option pour mettre à jour l’image sur les points de distribution après que le site a appliqué les mises à jour logicielles.

  6. Terminez l’Assistant Planifier Mises à jour.

Remarque

Pour réduire la taille de la charge utile, la maintenance des packages de mise à niveau du système d’exploitation et des images de système d’exploitation supprime l’ancienne version.

Opérations de maintenance

Dans la console Configuration Manager, dans le nœud Images du système d’exploitation ou Packages de mise à niveau du système d’exploitation, ajoutez les colonnes suivantes à la vue :

  • Date de Mises à jour planifiée : cette propriété affiche la planification suivante que vous avez définie.
  • État du Mises à jour planifié : cette propriété affiche le status. Par exemple, Réussite ou En cours de traitement.

Sélectionnez un objet image spécifique, puis basculez vers l’onglet État de mise à jour dans le volet d’informations. Cet onglet affiche la liste des mises à jour dans l’image.

Sélectionnez un objet image spécifique, puis sélectionnez Propriétés dans le ruban. L’onglet Installé Mises à jour affiche la liste des mises à jour dans l’image. L’onglet Maintenance est une vue en lecture seule de la planification de maintenance actuelle et des mises à jour que vous avez planifiées pour appliquer.

Lorsque l’status est en cours, vous pouvez sélectionner Annuler les Mises à jour planifiées dans le ruban. Cette action annule le processus de maintenance actif.

Pour résoudre ce problème, consultez les fichiers OfflineServicingMgr.log et dism.log sur le serveur de site. Pour plus d’informations, consultez Fichiers journaux.

Spécifier le lecteur pour la maintenance des images de système d’exploitation hors connexion

Vous pouvez spécifier le lecteur que Configuration Manager utilise pendant la maintenance hors connexion des images de système d’exploitation. Ce processus peut consommer une grande quantité d’espace disque avec des fichiers temporaires. Cette option vous donne la possibilité de sélectionner le lecteur à utiliser.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration du site, puis sélectionnez le nœud Sites. Dans le ruban, sélectionnez Configurer les composants de site , puis choisissez Déploiement de système d’exploitation.

  2. Sous l’onglet Maintenance hors connexion , spécifiez l’option Un lecteur local à utiliser par la maintenance hors connexion des images.

Par défaut, ce paramètre est Automatique. Avec cette valeur, Configuration Manager sélectionne le lecteur sur lequel il est installé.

Si vous sélectionnez un lecteur qui n’existe pas sur le serveur de site, Configuration Manager se comporte de la même façon que si vous sélectionnez Automatique.

Pendant la maintenance hors connexion, Configuration Manager stocke les fichiers temporaires dans le dossier . <drive>:\ConfigMgr_OfflineImageServicing Il monte également l’image du système d’exploitation dans ce dossier.

Maintenance optimisée des images

Lorsque vous appliquez des mises à jour logicielles à une image de système d’exploitation, vous pouvez optimiser la sortie en supprimant toutes les mises à jour remplacées. L’optimisation de la maintenance hors connexion s’applique uniquement aux images avec un seul index.

Lorsque vous planifiez que le site applique des mises à jour logicielles à une image de système d’exploitation, il utilise l’outil en ligne de commande DISM (Maintenance et gestion des images de déploiement Windows). Pendant le processus de maintenance, cette modification introduit les deux étapes supplémentaires suivantes :

  • Il exécute DISM sur l’image hors connexion montée avec les paramètres /Cleanup-Image /StartComponentCleanup /ResetBase. Si cette commande échoue, le processus de maintenance actuel échoue. Il ne valide aucune modification apportée à l’image.

  • Une fois que Configuration Manager a validée les modifications apportées à l’image et l’a démonte du système de fichiers, elle exporte l’image dans un autre fichier. Cette étape utilise le paramètre /Export-ImageDISM . Il supprime les fichiers inutiles de l’image, ce qui réduit la taille.

Microsoft vous recommande d’appliquer régulièrement des mises à jour à vos images hors connexion. Vous n’avez pas besoin d’utiliser cette option chaque fois que vous gérez une image. Lorsque vous effectuez ce processus chaque mois, cette option vous offre le plus grand avantage en l’utilisant au fil du temps. Pour plus d’informations, consultez Recommandations pour l’installation d’un logiciel Mises à jour étape.

Bien que cette option contribue à réduire la taille globale de l’image prise en charge, elle prend plus de temps pour terminer le processus. Utilisez l’Assistant pour planifier la maintenance à des moments pratiques. Il nécessite également un stockage supplémentaire sur le serveur de site. Vous pouvez personnaliser le site pour utiliser un autre emplacement. Pour plus d’informations, consultez Spécifier le lecteur pour la maintenance des images de système d’exploitation hors connexion.

Processus d’optimisation de la maintenance des images

  1. Démarrez le processus de maintenance.

  2. Dans la page Définir la planification , sélectionnez l’option Supprimer les mises à jour remplacées après la mise à jour de l’image. Cette option n’est pas activée automatiquement. Si l’image a plusieurs index, vous ne pouvez pas utiliser cette option.

  3. Pour planifier la maintenance des images, terminez l’Assistant.

Validez et surveillez le processus à l’aide du fichier OfflineServicing.log.

Préparer l’image du système d’exploitation pour les déploiements de multidiffusion

Utilisez des déploiements de multidiffusion pour permettre à plusieurs ordinateurs de télécharger simultanément une image de système d’exploitation. L’image est multidiffusion vers les clients par le point de distribution, au lieu que chaque client télécharge une copie de l’image à partir du point de distribution via une connexion distincte. Lorsque vous choisissez la méthode de déploiement du système d’exploitation pour Utiliser la multidiffusion pour déployer Windows sur le réseau, configurez l’image du système d’exploitation pour prendre en charge la multidiffusion. Ensuite, distribuez l’image à un point de distribution compatible avec la multidiffusion.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez le nœud Images de système d’exploitation.

  2. Sélectionnez l’image de système d’exploitation que vous souhaitez distribuer à un point de distribution compatible avec la multidiffusion.

  3. Sous l’onglet Accueil du ruban, dans le groupe Propriétés , sélectionnez Propriétés.

  4. Basculez vers l’onglet Paramètres de distribution et configurez les options suivantes :

    • Autoriser le transfert de ce package via la multidiffusion (WinPE uniquement) : sélectionnez cette option pour Configuration Manager déployer simultanément des images de système d’exploitation à l’aide de la multidiffusion.

    • Chiffrer les packages de multidiffusion : spécifiez si le site chiffre l’image avant son envoi au point de distribution. Si l’image contient des informations sensibles, utilisez cette option. Si l’image n’est pas chiffrée, son contenu est visible en texte clair sur le réseau. Ensuite, un utilisateur non autorisé peut intercepter et afficher le contenu de l’image.

    • Transférer ce package uniquement via la multidiffusion : spécifiez si vous souhaitez que le point de distribution déploie l’image uniquement pendant une session de multidiffusion.

      Si vous sélectionnez Transférer ce package uniquement via la multidiffusion, vous devez également spécifier l’option de déploiement de séquence de tâches pour Télécharger le contenu localement si nécessaire par la séquence de tâches en cours d’exécution. Pour plus d’informations, consultez Déployer une séquence de tâches.

  5. Sélectionnez OK pour enregistrer les paramètres et fermer les propriétés de l’image.