Scénarios de déploiement Windows 10

Pour déployer correctement le système d’exploitation Windows 10 dans votre organisation, il est important de comprendre les différents modes de déploiement, d’autant plus que de nouveaux scénarios sont à prendre en compte. Choisir un de ces scénarios et comprendre les fonctionnalités essentielles et les limites de chacun d’entre eux est une tâche indispensable.

Mise à niveau sur place

Pour les ordinateurs existants exécutant Windows 7, Windows 8 ou Windows 8.1, le chemin d’accès recommandé pour les organisations déployant Windows 10 exploite le programme d’installation de Windows (Setup.exe) pour effectuer une mise à niveau sur place, qui préserve automatiquement l’ensemble des données, paramètres, applications, et pilotes de la version du système d’exploitation existant. Cette opération ne requiert aucune infrastructure de déploiement complexe et par conséquent, nécessite un effort minimal du point de vue informatique.

Bien que les PC grand public soient mis à niveau à l’aide de Windows Update, les organisations souhaitent contrôler davantage le processus. Cela est rendu possible par l’utilisation d’outils, tels que System Center Configuration Manager ou Microsoft Deployment Toolkit, pour automatiser entièrement le processus de mise à niveau par le biais de séquences de tâches simples.

Le processus de mise à niveau sur place est conçu pour être extrêmement fiable, et offre la possibilité de revenir automatiquement au système d’exploitation précédent en cas de problème lors du processus de déploiement, sans nécessiter l’intervention du personnel informatique. L’annulation manuelle est également possible par l’utilisation des informations de récupération créées automatiquement (stockées dans le dossier Windows.old), au cas où des problèmes surviendraient une fois la mise à niveau terminée. Le processus de mise à niveau est également généralement plus rapide que les déploiements classiques, car les applications ne nécessitent pas d’être réinstallées dans le cadre du processus.

Étant donné que les applications existantes sont conservées dans le processus, ce dernier utilise l’image du support d’installation Windows standard (Install.wim) ; les images personnalisées ne sont pas nécessaires et ne peuvent pas être utilisées car le processus de mise à niveau n’est pas en mesure de traiter les conflits entre les applications de l’ancien et du nouveau système d’exploitation. (Par exemple, Contoso Timecard 1.0 dans Windows 7 et Contoso Timecard 3.0 dans l’image Windows 10.)

Il existe des situations pour lesquelles vous ne pouvez pas utiliser la mise à niveau sur place ; dans ce cas, vous pouvez plutôt utiliser un déploiement classique (effacement-chargement). Voici quelques exemples de ces situations 

• Passage de Windows 7, Windows 8 ou Windows 8.1 x86 à Windows 10 x64. Le processus de mise à niveau ne peut pas passer d’un système d’exploitation 32 bits à un système d’exploitation 64 bits, en raison de complications possibles avec les applications et les pilotes installés.
• Passage du démarrage à partir du BIOS hérité à un démarrage via l’interface UEFI. Certaines organisations ont déployé des versions antérieures de Windows sur des systèmes compatibles UEFI en exploitant les fonctionnalités BIOS héritées de ces systèmes. Le fait de passer du BIOS hérité à l’interface UEFI nécessite de modifier la configuration à la fois matérielle, du disque et du système d’exploitation, ce qui est impossible par le biais d’une mise à niveau sur place. Remarque  Windows 10 ne nécessite pas l’interface UEFI, et par conséquent, fonctionne correctement pour mettre à niveau un système à l’aide de l’émulation du BIOS hérité. Certaines fonctionnalités de Windows 10, comme le démarrage sécurisé, ne seraient pas disponibles après une telle opération.  
• Installations de Windows To Go et de démarrage à partir d’un disque dur virtuel. Le processus de mise à niveau ne peut pas traiter ces installations. De nouvelles installations doivent être effectuées.
• Périphériques utilisant un logiciel de chiffrement de disque tiers. Alors que la mise à niveau d’appareils chiffrés avec BitLocker est aisée, celle des outils de chiffrement de disque tiers est plus compliquée. Certains éditeurs de logiciels indépendants fournissent des instructions sur la façon d’intégrer leur logiciel dans le processus de mise à niveau sur place (demandez à votre éditeur de logiciels indépendant de vous les fournir). En l’absence d’instructions de leur part, un déploiement classique sera nécessaire.
• Mise à jour d’images existantes. Même s’il est tentant d’essayer de mettre à niveau des images Windows 7, Windows 8 ou Windows 8.1 vers des images Windows 10 en installant l’ancienne image, en la mettant à niveau et en capturant de nouveau la nouvelle image Windows 10, Cette opération n’est pas prise en charge. La préparation d’un système d’exploitation mis à niveau pour l’acquisition d’images (à l’aide de Sysprep.exe) n’est pas prise en charge et ne fonctionne pas lorsque le programme détecte qu’il s’agit d’un système d’exploitation mis à niveau.
• Systèmes à double démarrage et démarrage multiple. Le processus de mise à niveau est conçu pour les appareils exécutant un système d’exploitation unique ; si vous utilisez des systèmes à double démarrage ou à démarrage multiple avec plusieurs systèmes d’exploitation (n’exploitant pas d’ordinateurs virtuels pour les systèmes d’exploitation ultérieurs), il convient d’être vigilant.

Approvisionnement dynamique

Pour les nouveaux PC, historiquement les organisations ont remplacé la version de Windows incluse sur l’appareil par leur propre image Windows personnalisée, car cela était souvent plus rapide et plus simple que d’exploiter la version préinstallée. Cependant, cela représente une dépense supplémentaire en raison du temps et des efforts requis. Les nouvelles fonctionnalités et outils d’approvisionnement dynamiques fournis avec Windows 10 permettent désormais d’éviter ce problème.

L’objectif de l’approvisionnement dynamique consiste à prendre un nouveau PC prêt à l’emploi, à l’activer et à le transformer en un appareil d’entreprise productif en un minimum de temps et d’efforts. Les types de transformations disponibles sont les suivants :

• Modification de l’édition de Windows à l’aide d’un seul redémarrage. Pour les organisations qui disposent de Software Assurance pour Windows, il est simple de modifier un appareil Windows 10 Pro en appareil Windows 10 Entreprise, en spécifiant simplement une clé d’installation ou de produit appropriée. Toutes les fonctionnalités Windows 10 Entreprise sont activées au redémarrage.
• Configuration de l’appareil avec des connexions VPN et Wi-Fi qui peuvent être nécessaires pour accéder aux ressources de l’organisation.
• Installation des applications supplémentaires requises pour les fonctions de l’organisation.
• Configuration des paramètres Windows communs pour garantir la conformité avec les stratégies de l’organisation.
• Inscription de l’appareil dans une solution de gestion des périphériques mobiles (GPM), telle que Microsoft Intune.

Il existe deux scénarios d’approvisionnement dynamiques principaux :

• Jonction Windows Azure Active Directory (AD Azure) avec inscription automatique à la gestion des périphériques mobiles (GPM). Dans ce scénario, le membre de l’organisation doit simplement fournir son ID et mot de passe d’utilisateur professionnel ou scolaire ; l’appareil peut alors être joint automatiquement à Azure Active Directory et inscrit dans une solution de gestion des périphériques mobiles (GPM) sans interaction supplémentaire de l’utilisateur. Une fois cette opération effectuée, la solution GPM peut terminer la configuration de l’appareil selon les besoins.
• Configuration du package approvisionnement. À l’aide du Concepteur de configuration et d’acquisition d’images Windows, les administrateurs informatiques peuvent créer un package autonome contenant l’ensemble de la configuration, des paramètres et des applications qui doivent être appliqués à un ordinateur. Ces packages peuvent ensuite être déployés sur de nouveaux PC par le biais d’un grand nombre de moyens, généralement par des professionnels de l’informatique. Pour en savoir plus, voir Configurer des appareils sans GPM.

Dans tous les cas, ces scénarios peuvent servir à activer les programmes CYOD (choose your own device), dans lesquels les utilisateurs de l’organisation peuvent choisir leur propre PC et ne pas être limités à une liste réduite de modèles approuvés ou certifiés (programmes qui sont difficiles à implémenter à l’aide de scénarios de déploiement classiques).

Alors que la version initiale de Windows 10 inclut divers paramètres d’approvisionnement et mécanismes de déploiement, ceux-ci continuent d’être améliorés et étendus en fonction des commentaires issus des organisations. Comme pour toutes les fonctionnalités de Windows, les organisations peuvent suggérer des fonctionnalités supplémentaires par le biais de Suggestions auprès de Microsoft ou de leurs contacts au sein du Support Microsoft.

Déploiement classique

De nouvelles versions de Windows sont généralement déployées par les organisations à l’aide d’un processus reposant sur l’image créé sur les outils fournis dans le Kit de déploiement et d’évaluation, les Services de déploiement Windows, le Microsoft Deployment Toolkit, et System Center Configuration Manager.

Avec le lancement de Windows 10, tous ces outils sont mis à jour pour assurer une prise en charge complète de Windows 10. Bien que les scénarios plus récents, tels que la mise à niveau sur place et l’approvisionnement dynamique, soient susceptibles de réduire le besoin en fonctionnalités de déploiement classiques dans certaines organisations, ces méthodes traditionnelles restent importantes et continuent d’être disponibles aux organisations qui en ont besoin.

Le scénario de déploiement classique peut être divisé en différents sous-scénarios. Ils sont décrits en détail dans les sections suivantes. En voici un bref résumé :

• Nouvel ordinateur. Un déploiement complet d’un nouvel ordinateur.
• Actualisation de l’ordinateur. Une réinstallation du même ordinateur (avec la migration de l’état de l’utilisateur et une sauvegarde d’image WIM (Windows Imaging) complète facultative).
• Remplacement de l’ordinateur. Remplacement de l’ancien ordinateur par un nouvel ordinateur (avec migration de l’état de l’utilisateur et une sauvegarde d’image WIM complète facultative).

Nouvel ordinateur

Ce scénario se produit lorsque vous disposez d’un ordinateur vide à déployer, ou d’un ordinateur existant que vous voulez effacer et redéployer sans avoir besoin de conserver les données existantes. Le programme d’installation démarre à partir d’un support de démarrage, à l’aide d’un CD, d’une clé USB, d’un fichier ISO ou d’un environnement PXE. Vous pouvez également générer un média hors connexion complet qui inclut tous les fichiers nécessaires au déploiement d’un client, vous permettant de déployer sans avoir à vous connecter à un partage de déploiement central. La cible peut être un ordinateur physique, un ordinateur virtuel ou un disque dur virtuel (VHD) en cours d’exécution sur un ordinateur physique (démarrage à partir d’un disque dur virtuel).

Le processus de déploiement pour le nouveau scénario de l’ordinateur est le suivant :

1. Démarrez le programme d’installation à partir du support de démarrage (CD, USB, ISO ou PXE).
2. Effacez le disque dur et créez de nouveaux volumes.
3. Installez l’image du système d’exploitation.
4. Installez les autres applications (dans le cadre de la séquence de tâches).

Une fois ces étapes effectuées, l’ordinateur est prêt à l’emploi.

Actualisation de l’ordinateur

Une actualisation est parfois appelée effacement et chargement. Le processus est normalement lancé dans le système d’exploitation en cours d’exécution. Les données et paramètres utilisateur sont sauvegardés et restaurés ultérieurement dans le cadre du processus de déploiement. La cible peut être la même que celle du nouveau scénario de l’ordinateur.

Le processus de déploiement du scénario d’effacement et de chargement de l’ordinateur est le suivant :

1. Lancez le programme d’installation sur un système d’exploitation en cours d’exécution.
2. Enregistrez l’état utilisateur localement.
3. Effacez le disque dur (sauf le dossier contenant la sauvegarde).
4. Installez l’image du système d’exploitation.
5. Installation d’autres applications.
6. Restaurez l’état utilisateur.

Une fois ces étapes effectuées, l’ordinateur est prêt à l’emploi.

Remplacement de l’ordinateur

Un remplacement d’ordinateur est similaire au scénario d’actualisation. Toutefois, étant donné que nous remplaçons l’ordinateur, nous divisons ce scénario en deux tâches principales : la sauvegarde de l’ancien client et le déploiement complet du nouveau client. Comme pour le scénario d’actualisation, les données et paramètres utilisateur sont sauvegardés et restaurés.

Le processus de déploiement du scénario de remplacement est le suivant :

1. Enregistrez l’état utilisateur (données et paramètres) sur le serveur par le biais d’une sauvegarde sur le système d’exploitation en cours d’exécution.
2. Effectuez le déploiement complet du nouvel ordinateur.

Remarque  Dans certains cas, vous pouvez utiliser le scénario de remplacement, même si la cible est le même ordinateur. Par exemple, vous pouvez utiliser le remplacement si vous voulez passer d’une disposition de disque de type Secteur de démarrage principal à une disposition de type Table de partition GUID (GPT), qui vous permet de tirer parti de la fonctionnalité UEFI (Unified Extensible Firmware Interface). Vous pouvez également utiliser le remplacement si le disque doit être repartitionné dans la mesure où les données utilisateur doivent être transférées sur celui-ci.

 

Rubriques associées

Procéder à une mise à niveau vers Windows 10 avec Microsoft Deployment Toolkit

Procéder à une mise à niveau vers Windows 10 avec System Center Configuration Manager

Déployer Windows 10 avec System Center 2012 R2 Configuration Manager

Déployer Windows 10 avec Microsoft Deployment Toolkit

Informations techniques de référence du programme d’installation de Windows

Concepteur de configuration et d’acquisition d’images Windows

Microprogramme UEFI