14

Les outils de déploiement de Windows Vista

L'arrivée d'un système d'exploitation tel que Windows Vista dans un système d'information n'est pas quelque chose de neutre. Cela nécessite la mise en place d'un projet à part entière. Il sera nécessaire de prendre en compte l'ensemble des applications qui fonctionnent sur les postes travail et valider des choix. Mettre en place une infrastructure de déploiement. Créer et gérer des images à l'aide des outils et migrer les profils des utilisateurs. Bien souvent, on se retrouve à administrer les postes utilisateurs, toutes ces étapes sont déjà passées et il est difficile de connaître ou comprendre comment le poste de travail a été conçu et comment il est arrivé jusqu'à l'utilisateur.

L'objectif de ce chapitre est de vous permettre de comprendre les étapes du déploiement en entreprise. De faire en sorte de vous apporter une boîte à outils sur l'ensemble des briques, applications et outils liés à la migration.

14.1  L'arrivée de Windows Vista dans l'entreprise

L'idée, avec Windows Vista, est d'essayer de relever l'ensemble des problématiques liées au déploiement en proposant des outils et des méthodes les plus souples possible. Jusqu'à ce jour ou récemment, Microsoft ne fournissait pas d'outil de capture et déploiement d'images sauf avec SMS. Windows Vista corrige le titre en apportant une technologie de gestion d'images au sens large puisqu'il introduit un nouveau concept d'images, Image Based Setup, ce qui signifie globalement "installations fondées sur des images". L'objectif ici est de réunir à la fois le monde des images et le monde des fichiers réponses.

•   Le monde des images, avec tout ce que cela comporte, c'est-à-dire l'unification des formats d'images pour l'ensemble des outils de chez Microsoft, la possibilité d'être indépendant des systèmes en appliquant des images non destructives. L'application des images non destructives peut être utile pour éviter de sauvegarder des quantités de données très importantes se trouvant aujourd'hui sur nos postes.

•   Le monde des fichiers de réponses, en réduisant le nombre de formats de fichiers réponses, en uniformisant les fichiers de réponses, mais aussi en utilisant des outils de gestion disponibles pour tous.

14.2  Un outil pour chaque brique de la migration

La migration et le déploiement d'une nouvelle version de système d'exploitation passent toujours par des phases bien identifiées.

À chacune de ces phases correspondent un ou plusieurs outils et utilitaires. Voici la description des outils les plus importants dans ce projet…

Application Compatibility Toolkit 5.0

Dans les entreprises, la compatibilité des applications est la principale cause pour mettre des barrières à la migration vers une nouvelle version de système d'exploitation. Parmi les raisons recensées dans les entreprises, il est possible qu'une application, majeure et bloquante, soit non compatible. Les applications nécessitent des privilèges élevés, les entreprises possèdent des applications développées en interne et ne possèdent plus les sources, ou possèdent encore des applications 16 bits. Pour finir, les entreprises ne connaissent pas suffisamment l'ensemble des moyens mis à disposition pour évaluer la compatibilité.

Fig. 14.1 : Application Compatibility 5.0

Windows Deployment Services

C'est le successeur de RIS. Il en reprend les avantages, tout en laissant de côté les inconvénients comme les limitations (pas d'intégration de WinPE en natif, pas de support des images au format WIM) et la problématique d'administrations. Windows Deployment Services aura également pour rôle d'assurer la convergence entre les différents outils et formats. Il sera capable de gérer la fin de vie des anciens formats et d'assurer la mise en production des nouveaux. Tout cela afin de garder uniquement le format WIM qui sera, lui aussi, le format de Longhorn Server. Windows Deployment Services joue un rôle important au niveau de la partie déploiement de Windows Vista. Pour fonctionner, Windows Deployment Services doit être dans un domaine Active Directory et un serveur DHCP doit être disponible.

Fig. 14.3 : Windows Deployment Services

L'Assistant Gestion d'installation

C'est un outil disposant d'une interface graphique qui vous permettra de personnaliser les modules que vous souhaitez intégrer dans Windows Vista. Il offre la possibilité d'ajouter, modifier ou supprimer des composants dans une image. Cet outil permet également de générer le fichier de réponse qui prendra la main après l'application de l'image pour la personnaliser. L'Assistant Gestion d'installation intervient dans la phase de réalisation du déploiement de Windows Vista.

WAIK (Windows Automated Installation Kit)

Pour résumer, c'est le resource kit de déploiement.

Fig. 14.4 : Le resource kit Windows Automated Installation Kit (WAIK)

À l'intérieur de celui-ci se trouvent de nombreux utilitaires en ligne de commandes…

BCDEdit

Les fichiers de données de configuration de démarrage (BCD) fournissent un magasin qui sert à décrire les applications de démarrage et les paramètres de ces dernières. Les objets et les éléments contenus dans ce magasin remplacent le fichier Boot.ini. Il peut être utilisé pour remplir de nombreuses fonctions, notamment pour créer de nouveaux magasins, pour modifier des magasins existants, pour ajouter des options de menu de démarrage, etc. La commande BCDEdit remplit essentiellement la même fonction que Bootcfg.exe dans les versions précédentes de Windows, mais avec deux améliorations importantes : elle offre un éventail d'options de démarrage plus large que Bootcfg.exe et une prise en charge de l'écriture de script a été améliorée.

Fig. 14.6 : Commande BCDEdit

Bootsect

Il met à jour le code de démarrage principal pour les partitions de disque dur, afin de basculer entre BOOTMGR et NTLDR. Vous pouvez utiliser cet outil pour restaurer le secteur de démarrage sur votre ordinateur. Cet outil remplace FixFAT et FixNTFS.

DiskPart

C'est un interpréteur de commandes en mode texte présent dans Windows Vista, Windows XP et la famille Windows Server 2003. Cet outil vous permet de gérer des objets (disques, partitions ou volumes) à l'aide de scripts ou de commandes directes à partir d'une Invite de commandes. Avant de pouvoir utiliser les commandes DiskPart sur un disque, une partition ou un volume, vous devez répertorier et sélectionner l'objet voulu pour lui donner le focus. Lorsqu'un objet a le focus, toutes les commandes DiskPart que vous tapez s'appliquent à cet objet.

Vous pouvez répertorier les objets disponibles et déterminer le numéro ou la lettre de lecteur d'un objet à l'aide des commandes list disk, list volume et list partition. Les commandes list disk et list volume affichent tous les disques et les volumes présents dans l'ordinateur. Toutefois, la commande list partition n'affiche que les partitions du disque qui ont le focus. Lorsque vous utilisez les commandes list, un astérisque (*) apparaît près de l'objet qui a le focus. Vous sélectionnez un objet à l'aide de son numéro ou de sa lettre de lecteur, comme disque 0, partition 1, volume 3 ou volume C. Lorsque vous sélectionnez un objet, le focus reste sur cet objet jusqu'à ce que vous en sélectionniez un autre. Par exemple, si le disque 0 a le focus et que vous sélectionniez le volume 8 sur le disque 2, le focus passe du disque 0 au volume 8 du disque 2.

Certaines commandes changent automatiquement le focus. Par exemple, lorsque vous créez une nouvelle partition, le focus passe automatiquement à la nouvelle partition. Vous pouvez uniquement donner le focus à une partition du disque sélectionné. Lorsqu'une partition a le focus, le volume associé a également le focus. Lorsqu'un volume a le focus, le disque et la partition associés ont également le focus si le volume est mappé vers une partition spécifique unique. Si ce n'est pas le cas, le disque et la partition perdent le focus.

Fig. 14.7 : La commande Diskpart

Drvload

Cet outil ajoute des pilotes non fournis avec Windows à une image WinPE démarrée. Il utilise un ou plusieurs fichiers .inf de pilotes en tant qu'entrées. Pour ajouter un pilote à une image WinPE hors connexion, utilisez la commande peimg. Si le fichier .inf du pilote exige un redémarrage, WinPE ignore la requête. Si le fichier .sys du pilote exige un redémarrage, le pilote ne peut pas être ajouté avec Drvload.

Intlcfg

Cet outil de configuration des paramètres internationaux (Intlcfg.exe) est utilisé pour modifier la langue et les paramètres régionaux, les polices et les paramètres d'entrée d'une image Windows. Habituellement, vous exécutez intlcfg.exe après avoir appliqué un ou plusieurs modules linguistiques à votre image Windows. Vous pouvez exécuter la commande intlcfg sur une image Windows hors connexion ou sur un système d'exploitation Windows en cours d'utilisation. L'outil intlcfg.exe est installé dans le répertoire d'outils de Windows OPK ou de Windows AIK.

Lpksetup

Vous pouvez utiliser la commande Lpksetup pour exécuter des opérations de modules linguistiques sans assistance ou en mode silencieux. Lpksetup s'exécute uniquement sur un système d'exploitation Windows connecté. Lpksetup.exe est disponible avec toutes les installations Windows par défaut.

Fig. 14.8 : L'utilitaire d'installation de pack de langues

Oscdimg

C'est un outil de ligne de commandes permettant de créer un fichier image (.iso) d'une version personnalisée 32 bits ou 64 bits de WinPE. Vous pouvez ensuite graver ce fichier .iso sur un CD-Rom.

PEimg

C'est un outil de ligne de commandes pour créer et modifier des images WinPE 2.0 hors connexion.

Fig. 14.9 : La commande PEimg

Powercfg

Vous pouvez utiliser la commande Powercfg pour contrôler les paramètres d'alimentation et configurer les ordinateurs de telle sorte que ces derniers se mettent par défaut en veille ou en veille prolongée. L'outil Powercfg.exe est installé avec Windows.

Winpeshl.ini

Ce fichier contrôle si un environnement personnalisé est chargé dans WinPE à la place de la fenêtre d'Invite de commandes par défaut. Pour charger un environnement personnalisé, créez un fichier nommé Winpeshl.ini et placez-le dans le répertoire %SYSTEMROOT%\System32 de votre image WinPE personnalisée. Le fichier .ini doit contenir la section et l'entrée suivantes…

Vous devez définir l'entrée AppPath sur le chemin d'accès de votre application. Le chemin d'accès peut être complet ou bien vous pouvez utiliser des variables d'environnement, telles que %SYSTEMROOT%\System32\Myshell.exe. L'entrée AppPath ne prend pas en charge les options de ligne de commandes.

Vous pouvez utiliser la section [LaunchApps] pour exécuter des applications avec des options de ligne de commandes. Les applications s'exécutent dans l'ordre indiqué. Le nom de l'application doit être séparé de ses options par une virgule. Lorsque vous quittez la fenêtre de l'Invite de commandes ou votre application d'environnement personnalisée, WinPE redémarre.

Attention toutefois de ne pas modifier la valeur de CmdLine dans la clé de Registre HKEY_LOCAL_MACHINE\SYSTEM\Setup, située dans Setupreg.hiv, pour démarrer votre application d'environnement myshell ! La valeur de CmdLine appelle Winpeshl.exe, qui exécute un certain nombre de fonctions, dont l'appel de la fenêtre par défaut de l'Invite de commandes dans WinPE ou l'appel de votre application d'environnement personnalisée.

Wpeinit

C'est un outil de ligne de commandes qui initialise WinPE à chaque démarrage. Lorsque WinPE démarre, Winpeshl.exe exécute Startnet.cmd, qui lance Wpeinit.exe. Wpeinit.exe est spécialement chargé d'installer les périphériques PnP, de traiter les paramètres Unattend.xml et de charger les ressources du réseau. Wpeinit remplace la fonction d'initialisation préalablement prise en charge dans Factory.exe ‐winpe. Wpeinit envoie des messages d'enregistrement à C:\Windows\system32\wpeinit.log.

Wpeutil

L'utilitaire WinPE Wpeutil est un outil de ligne de commandes qui vous permet d'exécuter diverses commandes dans une session WinPE. Par exemple, vous pouvez arrêter ou redémarrer WinPE, activer ou désactiver un pare-feu, définir les paramètres linguistiques et initialiser un réseau.

WinPE

C'est l'environnement de préinstallation de Microsoft Windows (WinPE 2.0). Cet outil de démarrage fournit des fonctionnalités de système d'exploitation pour l'installation, le dépannage et la récupération. WinPE n'est pas un système d'exploitation à usage général. Il est en fait conçu pour exécuter trois tâches spécifiques…

•   L'installation de Windows Vista : WinPE s'exécute chaque fois que vous installez Windows Vista. Les outils graphiques qui collectent les informations de configuration au cours de la phase d'installation sont exécutés dans WinPE. En outre, les services informatiques peuvent personnaliser et étendre WinPE pour répondre à certains besoins particuliers en matière de déploiement.

•   Le dépannage : WinPE est très utile pour les dépannages automatiques mais aussi pour les dépannages manuels. Par exemple, si Windows Vista rencontre un problème de démarrage à cause d'un fichier système endommagé, WinPE peut démarrer et lancer automatiquement Windows RE, l'environnement de récupération Windows. Vous pouvez également démarrer WinPE manuellement pour utiliser les outils de dépannage et de diagnostics intégrés ou personnalisés.

•   La récupération : les utilisateurs peuvent démarrer leurs ordinateurs à partir de partitions ou de CD de récupération WinPE pour reformater automatiquement leurs disques durs et réinstaller Windows Vista avec les applications, les paramètres et les pilotes d'origine.

ImageX

C'est un outil de ligne de commandes qui permet de capturer, de modifier et d'appliquer des images disques de fichiers pour réaliser des déploiements rapides. ImageX fonctionne avec des fichiers image système Windows (.wim) pour la copie vers un réseau, mais il peut utiliser d'autres technologies qui exploitent les images .wim, comme l'installation de Windows, les services de déploiement Windows et le Feature Pack de déploiement de système d'exploitation pour SMS.

User State Migration Tool 3.0

Une fois les tâches de déploiement et de migration terminées, il reste un dernier point à aborder, la migration des profils utilisateurs. En effet, il est difficilement envisageable de réaliser une migration en laissant les profils utilisateurs de côté. Imaginez-vous en train de dire à un utilisateur "Vous voici avec un nouveau poste tout neuf, mais pour ce qui est de votre profil et de vos informations, tout est perdu !" Pas facile. De plus, les profils possèdent des certificats propres à l'utilisateur et de nombreuses applications sont configurées en tant que raccourci sur le bureau mais elles possèdent des paramètres de lancement spécifiques. User State Migration Tool 3.0 vous permet de réaliser la migration des profils utilisateurs.

14.3  Le resource kit de déploiement WAIK

C'est un outil très important puisqu'il est le point de départ du déploiement de Windows Vista. Si l'on souhaite effectuer des déploiements de Windows Vista, c'est le kit de ressources de déploiement WAIK qu'il faudra utiliser (Windows Automated Installation Kit). Ce resource kit contient les éléments suivants :

•   la partie ImageX ;

•   la partie Setup ;

•   l'outil Windows System Image Manager ;

•   le Service Windows Déployment ;

•   WinPE.

Ce resource kit peut s'installer sur des serveurs Windows 2003 Server SP1, sur des postes clients Windows XP SP2 ou sur Windows Vista lui-même.

Installation de Windows Automated Installation Kit

Avant de pouvoir mettre en musique et orchestrer vos utilitaires, il vous faut installer le resource kit. Selon le système sur lequel vous installez ce dernier, il sera nécessaire de mettre à niveau les composants .NET Framework 2.0 et MSXML 6.0 sur votre machine.

Installer le Framework.net

Il vous faut procéder à l'installation en respectant les étapes suivantes :

1   Une fois le Framework décompressé, l'assistant d'installation se lance, dans la fenêtre Bienvenue dans le programme d'installation de Microsoft .NET Framework2.0, cliquez sur Suivant.

2   Dans la fenêtre Contrat de Licence Utilisateur Final, acceptez les termes du contrat de licence en cochant la case J'accepte les termes du contrat de licence et cliquez sur Installer.

3   L'installation peut prendre quelques minutes. Dans la fenêtre Installation terminée, cliquez sur Terminer.

Installer MSXML

Il vous faut procéder à l'installation en respectant les étapes suivantes :

1   Dans la fenêtre Contrat de licence, cochez la case J'accepte les termes du contrat de licence et cliquez sur Suivant.

2   Dans la fenêtre Information, remplissez ou modifier les champs Nom et Société, puis cliquez sur Suivant.

3   Cliquez sur Installer dans la fenêtre Prêt à installer le programme pour lancer l'installation.

4   Pour finir l'installation, cliquez sur Terminer.

Installer Windows Automated Installation Kit

Pour installer le resource kit, procédez comme suit :

1   Cliquez sur le bouton StartCD pour que l'Autorun se lance. Un menu Bienvenue dans le kit d'installation automatisée Windows AIK vous propose un ensemble de tâches. Cliquez sur Installation du kit pour lancer l'installation.

Fig. 14.10 : Le menu de démarrage du resource kit de déploiement

2   Dans la fenêtre Assistant Installation du logiciel "Kit d'installation automatisée (Windows AIK)", cliquez sur Suivant pour poursuivre l'installation.

3   Cochez la case J'accepte les termes du contrat de licence dans la fenêtre Contrat de licence et cliquez sur Suivant.

Fig. 14.11 : Validation des termes du contrat de licence

4   Dans la fenêtre Sélection du dossier d'installation, gardez les paramètres par défaut si vous n'avez pas d'objection et cliquez sur Suivant.

5   Dans la fenêtre Confirmation de l'installation, cliquez sur Suivant.

6   Dans la fenêtre Installation terminée, cliquez sur Terminer.

14.4  La structure de déploiement

Auparavant, il y avait RIS (Remote Installation Service) avec lequel vous aviez la possibilité de réaliser des installations à partir de PXE. Seulement voilà, RIS rencontre un certain nombre de limitations sur lesquelles viennent s'ajouter les incompatibilités de formats entre SMS, ADS et RIS. Pour pallier ce problème, Windows Deployment Services va assurer la convergence entre tous ces formats puisqu'il va permettre de déployer des postes clients comme Windows XP ou Windows Vista mais également des serveurs tels que Windows Server 2003 ou Longhorn Server.

L'Assistant Gestion d'installation

Nous l'avons vu précédemment, il existe deux grandes méthodes de déploiement, la première par image, la seconde par script. Windows Vista combine les deux méthodes, c'est-à-dire des images pour booter et installer le système d'exploitation et des fichiers réponses pour personnaliser l'installation. Puisque nous avons parcouru le déploiement par images avec Windows Deployment Service, abordons maintenant les fichiers de réponses Unattend.xml. Pour créer les fichiers Unattend.xml, le resource kit de déploiement livre un outil en interface graphique. Il s'agit de l'Assistant Gestion d'installation. L'ajout d'un fichier de réponse à une image permet de descendre cette image dans un certain contexte avec comme exemple la taille des partitions, les pilotes qui doivent être utilisés, etc. Ce fichier sera lu par le WinPE pour être appliqué ensuite à votre image WIM.

Pour lancer l'Assistant Gestion d'installation, activez le menu Démarrer/Tous les programmes/Microsoft Windows AIK/Windows System Image Manger.

14.5  Windows USMT 3.0

Pour les migrations de profils à plus grande échelle, vous pouvez utiliser Windows USMT 3.0 (User State Migration Tool) pour migrer les profils utilisateurs de Windows XP et Windows Vista. USMT s'adresse aux administrateurs qui effectuent des déploiements automatisés. L'outil capture les profils utilisateurs, notamment les paramètres du Bureau et des applications, ainsi que les fichiers des utilisateurs, avant de les migrer vers une nouvelle installation de Windows. Il permet également d'améliorer et de simplifier votre processus de migration.

Vous pouvez utiliser USMT pour les migrations de type "côte à côte" (les données sont copiées de l'ancien ordinateur vers le nouveau) et "effacer et charger" (vous enregistrez les données, puis vous formatez le disque dur et procédez à une nouvelle installation).

USMT apporte les avantages suivants :

•   la réduction des coûts associés aux techniques de migration ;

•   l'élimination du processus de migration manuelle des fichiers et paramètres ;

•   la réduction du temps d'indisponibilité de l'utilisateur final avec la possibilité de redéfinir le Bureau et de rechercher les fichiers manquants ;

•   la réduction du nombre d'appels au helpdesk par la possibilité de redéfinir le Bureau ;

•   la réduction du temps nécessaire à un nouvel utilisateur pour se familiariser avec le nouveau système d'exploitation ;

•   l'augmentation du taux de satisfaction de l'utilisateur final.