Approvisionner les PC avec les paramètres courants pour le déploiement initial (assistant pour bureau)

Cette rubrique explique comment créer et appliquer un package d’approvisionnement qui contient des paramètres d’entreprise communs à un appareil exécutant toutes les éditions de bureau du client Windows, à l’exception de la version Familiale.

Vous pouvez appliquer un package d’approvisionnement d’un lecteur USB à des appareils prêts à l’emploi pendant l’installation ; vous faciliterez et accélérerez ainsi la configuration des nouveaux appareils.

Avantages

  • Vous pouvez configurer de nouveaux appareils sans réimager
  • Fonctionne sur les appareils de bureau
  • Aucune connectivité réseau requise
  • Simple à appliquer

En savoir plus sur les avantages et les utilisations des packages d’approvisionnement.

Que fait l’assistant Bureau ?

L’assistant Bureau vous permet de configurer les paramètres suivants dans un package d’approvisionnement :

  • Définir le nom de l’appareil
  • Mise à jour de l'édition du produit
  • Configurer l’appareil pour une utilisation partagée
  • Supprimer les logiciels préinstallés
  • Configurer un réseau Wi-Fi
  • Inscrire un appareil dans Active Directory ou Microsoft Entra ID
  • Créer un compte administrateur local
  • Ajouter des applications et des certificats

Warning

Vous devez exécuter le Designer de configuration Windows sur le client Windows pour configurer Microsoft Entra’inscription à l’aide de l’un des Assistants.

Les packages d’approvisionnement peuvent inclure des instructions et des stratégies de gestion, l’installation d’applications spécifiques, la personnalisation des connexions et stratégies réseau, et plus encore.

Astuce

Utilisez l’assistant bureau pour créer un package avec les paramètres courants, puis basculer vers l’éditeur avancé pour ajouter d’autres paramètres, des applications, des stratégies, etc.

Dans l’Assistant Bureau, ouvrez l’éditeur avancé.

Créer le package d’approvisionnement

Utilisez l'outil Concepteur de configuration Windows pour créer un package d'approvisionnement. Découvrez comment installer le Concepteur de configuration Windows.

  1. Ouvrez Concepteur de configuration Windows (par défaut, %windir%\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe).

  2. Cliquez sur Approvisionner des appareils de bureau.

    Dans Designer de configuration Windows, consultez les options de démarrage icd.

  3. Nommez votre projet, puis cliquez sur Terminer. Les pages pour l’approvisionnement du bureau vous guideront à travers les étapes suivantes.

    Dans Designer configuration Windows, sélectionnez Terminer, puis consultez l’approvisionnement du bureau ICD.

Important

Lorsque vous générez un package d’approvisionnement, vous pouvez inclure des informations sensibles dans les fichiers projet et dans le fichier du package d’approvisionnement (.ppkg). Bien que vous ayez la possibilité de chiffrer le fichier .ppkg, les fichiers du projet ne sont pas chiffrés. Vous devez stocker les fichiers de projet dans un emplacement sécurisé et supprimer les fichiers du projet lorsqu’ils ne sont plus nécessaires.

Configurer les paramètres

  1. Activer la configuration de l’appareil :

    Dans configuration Windows Designer, activez la configuration de l’appareil, entrez le nom de l’appareil, la clé de produit à mettre à niveau, désactivez l’utilisation partagée et supprimez les logiciels préinstallés.

    Si vous souhaitez activer la configuration de l’appareil, sélectionnez Configurer l’appareil, puis configurez les paramètres suivants :

    • Nom de l’appareil : obligatoire. Entrez un nom unique de 15 caractères pour l’appareil. Vous pouvez utiliser des variables pour ajouter des caractères uniques au nom, tels que Contoso-%SERIAL% et Contoso-%RAND:5%.
    • Entrez la clé de produit : Facultatif. Sélectionnez un fichier de licence pour mettre à niveau le client Windows vers une autre édition. Pour plus d’informations, consultez les mises à niveau autorisées.
    • Configurer des appareils pour une utilisation partagée : sélectionnez Oui ou Non pour optimiser le client Windows pour les scénarios d’utilisation partagée.
    • Supprimer les logiciels préinstallés : facultatif. Sélectionnez Oui si vous souhaitez supprimer les logiciels préinstallés.
  2. Configurez le réseau :

    Dans Designer de configuration Windows, activez la connectivité sans fil, entrez le SSID du réseau et le type de réseau.

    Si vous souhaitez activer la configuration réseau, sélectionnez Configurer le réseau, puis configurez les paramètres suivants :

    • Configurer le réseau : pour activer la connectivité sans fil, sélectionnez Activé.
    • SSID réseau : entrez le SSID (Service Set IDentifier) du réseau.
    • Type de réseau : sélectionnez Ouvrir ou WPA2-Personnel. Si vous sélectionnez WPA2-Personnel, entrez le mot de passe du réseau sans fil.
  3. Activer la gestion des comptes :

    Dans Designer de configuration Windows, rejoignez Active Directory, Microsoft Entra ID ou créez un compte d’administrateur local.

    Si vous souhaitez activer la gestion des comptes, sélectionnez Gestion des comptes, puis configurez les paramètres suivants :

    • Gérer les comptes organization/scolaires : choisissez la façon dont les appareils sont inscrits. Vos options :
      • Active Directory : entrez les informations d’identification d’un compte d’utilisateur avec privilèges minimum pour joindre l’appareil au domaine.

      • Microsoft Entra ID : avant d’utiliser un Assistant Designer de configuration Windows pour configurer l’inscription Microsoft Entra en bloc, configurez Microsoft Entra jonction dans votre organization. Dans votre locataire Microsoft Entra, le paramètre nombre maximal d’appareils par utilisateur détermine le nombre de fois où le jeton en bloc dans l’Assistant peut être utilisé.

        Si vous sélectionnez cette option, entrez un nom convivial pour le jeton en bloc que vous obtenez à l’aide de l’Assistant. Définissez une date d’expiration pour le jeton. La durée maximale est de 180 jours à compter de la date d’obtention du jeton. Sélectionnez Obtenir un jeton en bloc. Dans Nous allons vous connecter, entrez un compte qui dispose des autorisations nécessaires pour joindre un appareil à Microsoft Entra ID, puis le mot de passe. Sélectionnez Accepter pour accorder à Configuration Windows Designer les autorisations nécessaires.

        Vous devez exécuter le Designer de configuration Windows sur le client Windows pour configurer Microsoft Entra’inscription à l’aide de l’un des Assistants.

      • Administrateur local : si vous sélectionnez cette option, entrez un nom d’utilisateur et un mot de passe. Si vous créez un compte local dans le package d’approvisionnement, vous devez modifier le mot de passe à l’aide de l'application Paramètres tous les 42 jours. Si le mot de passe n’est pas modifié pendant cette période, le compte peut être verrouillé et ne peut pas se connecter.

  4. Ajouter des applications :

    Dans Designer configuration Windows, ajoutez une application.

    Pour ajouter des applications aux appareils, sélectionnez Ajouter des applications. Vous pouvez installer plusieurs applications, notamment les applications de bureau Windows (Win32) et les applications plateforme Windows universelle (UWP). Les paramètres de cette étape varient en fonction de l’application que vous sélectionnez. Pour obtenir de l’aide concernant ces paramètres, consultez Approvisionner les PC avec des applications

  5. Ajouter des certificats :

    Dans Designer configuration Windows, ajoutez un certificat.

    Pour ajouter un certificat aux appareils, sélectionnez Ajouter des certificats, puis configurez les paramètres suivants :

    • Nom du certificat : entrez un nom pour le certificat.
    • Chemin du certificat : parcourez et sélectionnez le certificat que vous souhaitez ajouter.
  6. Finir:

    Dans Designer de configuration Windows, protégez votre package avec un mot de passe.

    Pour terminer l’Assistant, sélectionnez Terminer, puis configurez le paramètre suivant :

    • Protéger votre package : sélectionnez Oui ou Non pour protéger votre package d’approvisionnement par mot de passe. Lorsque vous appliquez le package d’approvisionnement à un appareil, vous devez entrer ce mot de passe.

Quand vous avez terminé, cliquez sur Créer. Cela ne prend que quelques secondes. Une fois le package créé, l’emplacement du package s’affiche en tant que lien hypertexte au bas de la page.

Étape suivante : Appliquer un package d'approvisionnement