OWSUG.ca

Welcome to Ottawa's Windows Server User Group Community!
Welcome to OWSUG.ca Sign in | Join | Help
in Search

Canadian IT Pro Blog

Browse by Tags

All Tags » deployment   (RSS)

  • Windows 8: From an enterprise point of view

    Some of us get to live in the world of cool.  We are on the leading edge of software (and sometimes hardware); we are not simply IT Professionals, but we are also IT Enthusiasts… we are passionate about technology, and we always want the latest and greatest.  We wait with bated breath for new operating systems and applications from Microsoft and other vendors because every little improvement is exciting… and on the odd occasion where it is a bust we love to complain about it, commiserating with our friends at user group events and on-line.

    The rest of us have to live in a world of reality, where every new purchase decision has to be weighed from every angle – what advantages will it give us in relation to the cost?  We answer to bosses and clients whose favorite question is ‘Can we do without it, and what is the cost of doing without it?’  We have to be able to justify upgrades and new systems with ROI vs. TCO (Return on Investment vs. Total Cost of Ownership), justify benefits, test, test, defend, review, and finally if we are lucky we upgrade.

    It is this second group who are looking at Windows 8 and asking us for guidance.  Because many of these people are also enthusiasts who would like the newer systems, they seek help in bolstering their arguments on how Windows 8 can benefit them – not at home, but in the workplace, for their end-users, who have spent the better part of two decades getting used to a Start Button that is gone… organizations that spent eight or nine years running Windows XP because they were waiting for something better… which indeed Windows 7 was.  The trouble is how do you justify implementing Windows 8 when you just completed your Windows 7 deployment?  What benefits will we see that justify the costs, end user training, deployment, and troubleshooting?

    Here’s the thing: Windows 7 really rocks.  It was far and away the best operating system released by Microsoft since… MS-DOS 5.  For your users who sit at a desktop all day (and whose system is relatively new) you may be satisfied with Windows 7 for the near term.  Where Windows 8 really shines is on the go… for users on the go who may want to use a laptop or desktop in the office but also take a lightweight tablet while they are on the move, and touch computing just makes more sense.  It is in the modern work style where end users and IT Admins alike will see Windows 8 shine.

    Applications

    However there is more to it than that.  We have seen a big push recently for new ‘modern’ apps.  Why?  There are several reasons, but as we are discussing benefits to the Enterprise let’s start there.  Over the past few years I have asked several IT Pros why their companies still run Windows XP.  Three years ago the answers were: cost, it works so why change, a (perceived) complexity of deployment, and finally application compatibility.  Today there are far fewer companies running Windows XP, and far and away the number one answer to the same question is application compatibility issues.  Somewhere between six and fifteen years ago they invested in an application that runs fine on Windows XP, but is incompatible with the modern OS.  However they do understand the importance of support, and now that we are inside 400 days until Microsoft retires support for Windows XP (#EndOfDaysXP) they are scrambling to find or develop solutions that will work going forward.

    In Windows 8 you get the best of both worlds – the powerful tablet experience as well as the trusted and proven desktop experience to support all applications – modern AND legacy.  However if Modern apps are the way of the future, why wouldn’t you consider developing your future apps for the newer ‘work anywhere’ interface, and not simply for the desktop.  So if we are ready to upgrade our apps, wouldn’t it make more sense to develop them as modern (Windows 8) apps, and not for the Desktop?  Companies have in the past seemed satisfied to keep their OS in place for a decade – which introduces support headaches and security concerns, but Windows XP saw its tenth birthday come and go before it dropped below 50% market share.  If we are planning the next application that we hope will not become obsolete and incompatible going forward then the modern app is certainly the way to go… and that means Windows 8.

    Cost

    You hire a new employee and they need a new computer, applications, and such.  They also want the portability and ease-of-use of a tablet.  Windows 8 is the only operating system that offers 100% cross-platform compatibility; you do not have to worry about your apps working or not, incompatible or nearly-compatible document formats and the like, because the apps on your desktop/laptop/tablet are the same apps, and not versions of the same app.  In many cases you also do not have to purchase new licenses for the app (depending on the licensing of the individual app), because the app is licensed per user and not per device.  Make sure you check with your software vendor before simply buying it once.  Users also do not have to spend time learning, relearning, converting, and verifying.  They also do not need to worry about configuring the look and feel for each device, because it goes with them… as do their documents and important files.

    Security & Manageability

    The vast majority of enterprises are using (or starting to use) System Center to manage their infrastructure.  By choosing System Center 2012 and Windows 8 as your platform of choice you ensure the best management solution of any operating system available on the desktop, but certainly far and away on the tablet.  Add to that the manageability functionality that Group Policy in your Windows Server 2012 environment and you can:

    • Lock down
    • Configure
    • Protect,
    • Manage your devices,
    • Encrypt your volumes
    • Manage access control
    • Deploy apps

    …in a way that is simply not available with any other platform.  Is your corporate data important?  Only Windows 8 allows you to use BitLocker Volume Encryption on every device, and rest easy that a lost or stolen device will never mean compromised corporate secrets.  Windows 8 is the only system that offers Direct Access to your network from any internet connected device, meaning that your employees will always have the latest security patches and virus definitions even if they only come into the office once a year.  Only Windows 8 allows you to sit in your office, detect and resolve problems for the user before they realize there is one, deploy new or updated apps, and even offer them Remote Assistance wherever they are in the world.  And of course only Windows 8 Enterprise allows you to manage the OS license using a Key Management Server (KMS) so if a device is lost or stolen the OS falls out of activation and you can immediately reassign that license to a new system.

    While anti-malware is still primarily managed by System Center Endpoint Protection (or whatever your anti-malware of choice may be), Windows Defender is built into all editions of Windows 8, and Windows 8 Secure-Boot ensures the integrity of the OS, detecting and preventing rootkits and other malware before Windows 8 even starts up.  Rootkits have traditionally been the hardest malware family to detect and eliminate, and by preventing them at the boot level will prevent major damage.

    Standardization

    When you have two or three computers to manage standardization is not an issue.  When you have 10,000 computers to manage knowing that all systems are deployed to a corporate standard makes your life easier when patching, securing, and troubleshooting.  Windows 8 is the only OS available that can be deployed uniformly to any device (desktop, laptop, or tablet) with the proper drivers from a single image, using either the Microsoft Deployment Toolkit (MDT) or System Center Configuration Manager.  Light-Touch Installation (LTI), Zero-Touch Installation (ZTI), and User Driven Installation (UDI) give you the option to deploy Windows 8 however is right for your organization… and because Windows 8 is hardware-agnostic, you can inject drivers for different hardware types into your deployment point and deploy seamlessly.

    No matter where you are in the deployment process we have guidelines and tools that can help.  Check out Pierre’s article on the MAP Toolkit for planning your Windows 8 deployment here.

    Virtualization – BYOD!

    Gone are the days where all company work is done on company computers.  With end users bringing in their own devices our jobs as IT Pros is complicated because BYOD cannot mean deprecated security.  Windows 8 is the best OS to deploy in a virtual environment (such as Hyper-V) to deliver secure-session VDI to the end user on any device, whether that is a Windows 8 tablet, a Windows XP laptop, or even an iPad, Mac, or Android device.  The vast improvements to Remote Desktop Services (formerly Terminal Services) in the past few years mean that you can open a secure Windows session from not only an RDP Client, but using Remote Desktop Web Access you can open either a desktop session or application session from any compatible web browser.  This secure environment will allow your users’ unmanaged (and potentially infected) devices to run your desktop, applications, and data without the threat of contamination.

    Another great new feature in Windows 8 Enterprise is Windows To Go, which allows you to install your corporate environment (OS, apps, security, connectivity, Direct Access, Domain Join, Group Policy) to a USB key that users can take with them.  Suddenly they can work on the road without carrying a laptop – all they need is an Internet-connected computer that has a USB port.  They boot the system from their WTG key, and their unmanaged workstation is converted into a secure corporate desktop on your network… until they are finished, at which point that computer has no memory of what happened. For workers who only occasionally need to work from home or remotely, as well as contractors who bring their own devices into your organization this is a huge advancement.  For more details on the benefits and ‘how to’ video check out our article here.

    Speed & Stability

    The days of patient end users is in the past, and the streamlined boot process in Windows 8 can cut as much as a minute off the boot process.  My Microsoft Surface Pro boots in 14 seconds… and the modern UEFI boot means it is more secure than ever.  However that minute saved means nothing if I have to keep rebooting my system, and the stability of Windows 8 means that will not need to happen nearly as often as in days of old.  The security built into Windows 8 coupled with the stable code result in fewer crashes, less data loss, and less downtime resulting in idle users.  In other words… more productivity.

    Conclusion

    If you went out and bought new computers for your users in 2010 or later that are running Windows 7, are properly managed, secured, and updated, then you might not need Windows 8.  For the rest of us it is clear that the increased security, better manageability, increased user productivity, lowered TCO and increased ROI will excite the CxOs, while the cool factor of the technology will appeal to the technology enthusiasts in all of us.  But don’t believe me… Try it for yourself by downloading an eval here and you will come to the same conclusion that we did… that Windows 8 is the modern OS that is the best choice for businesses going forward!

    Next Steps

    Our end users can download Windows 8 here and try it out.  However if you are an IT Admin / Architect type who would like to see the real benefits in a full environment, you should set up a lab on eval software to see how it runs:

    • Download Windows Server 2012 and set up a test/lab domain. 
    • Download System Center 2012 for your lab environment and see what you can do with the new System Center Configuration Manager with regard to device management.
    • Download Windows 8 Enterprise Edition and install it – try it on different types of hardware, and even in a virtual machine to see how well it works in a VDI environment.  You will be pleasantly surprised!
  • Plan your Windows 8 deployment with the Map Toolkit.

    We recently announced the release of the Microsoft Assessment and Planning (MAP) Toolkit 8.0.

    The MAP Toolkit makes it easy to assess your current IT infrastructure for a variety of technology migration projects. This Solution Accelerator provides a powerful inventory, assessment, and reporting tool to simplify the migration planning process. In this version of the MAP Toolkit, there has been numerous improvements to improve overall usability, to help you accelerate your migration to Windows Server 2012, Windows 8, Windows Azure Virtual Machine, Office 2013, and Office 365.

    MAP is an agentless, automated, multi-product planning and assessment tool for quicker and easier desktop, server and cloud migrations. MAP provides detailed readiness assessment reports and executive proposals with extensive hardware and software information, and actionable recommendations to help organizations accelerate their IT infrastructure planning process, and gather more detail on assets that reside within their current environment. MAP also provides server utilization data for Hyper-V server virtualization planning; identifying server placements, and performing virtualization candidate assessments, including ROI analysis for server consolidation with Hyper-V.

    Download MAP 8.0 Toolkit

    Key features and benefits of MAP 8.0:

    • Determine readiness for Windows Server 2012 and Windows 8.
    • Assess environment for Office 2013.
    • Plan migration to Windows Azure Virtual Machines.
    • Track Lync Enterprise/Plus usage.

    MAP Toolkit 8.0 adds following four new scenarios to help you plan your IT future while supporting your current business needs

    Additional Resources:

    IMPORTANT: MAP Toolkit 8.0 does not support database upgrades from previous versions of the toolkit.

     

    Hoe this helps!

     

    Cheers

    Signature

    Pierre Roman, MCITP, ITIL | IT Pro Advisor
    Twitter | Facebook | LinkedIn

  • Get the jump on Windows 8

    There has been a lot of excitement over the launch of Windows 8 in the consumer space and the launch of the sleek new Windows Surface has just added to the buzz. However, for those who manage, secure and maintain the IT infrastructure for organizations, corporations and companies across Canada, the information provided to the consumer market, while very cool and exciting, just isn’t enough.

    So Stephen Rose, Senior Product Marketing Manager, and Joey Snow, Senior Technology Evangelist, from the Microsoft mother ship in Redmond, put together 6 video modules on Windows 8 for IT professionals so you can start understanding and planning for your environment. And just in case you don’t have time to sit and watch them right through all at once, here’s a nice short url that you can bookmark or remember to come back to this post later: http://aka.ms/win8jumpstart.

    Video 1: Windows 8 tips and tricks for IT pros

    Length: 1:08:14

    In this first video, you’ll explore the Windows 8 user interface, keyboard shortcuts, the Windows App Store, Internet Explorer 10, and other topics including:

    • Tablets and mobile productivity
    • The touch interface
    • Changes and improvements to Task Manager, Windows Explorer, and File History
    • Storage Spaces

    <A href="http://technet.microsoft.com/en-us/windows/jj721667?videoId=9eb677c8-bc26-44e2-aae3-50b9e094a2ff&from=shareembed-syndication&src=v5:embed:syndication:&from=mpl_en-us_en-us-office-" target="_new" title="Windows 8 Jump Start: Windows 8 Tips & Tricks for IT Pros">Video: Windows 8 Jump Start: Windows 8 Tips & Tricks for IT Pros</A>

    Video 2: Windows 8 deployment

    Length: 43:50

    In this video, you’ll dive into planning and deployment—how to ease your migration from earlier versions of the Windows operating system. This installment will show you how to customize, deploy, and centrally manage Windows 8 in your organization using the following tools and technologies:

    • Windows Assessment and Deployment Kit (Windows ADK), which includes:
      • Microsoft Application Compatibility Toolkit (ACT)
      • Deployment tools like Deployment Image Servicing and Management (DISM), System Preparation, SysPrep, and Windows Recovery Environment (Windows RE)
      • Windows Preinstallation Environment (Windows PE)
      • User State Migration Tool (USMT)
      • Volume Activation Management Tool
      • Microsoft Deployment Toolkit (MDT)
    • System Center Configuration Manager
    • Internet Explorer Administration Kit (IEAK)

    <A href="http://technet.microsoft.com/en-us/windows/jj721668?videoId=af88ef28-8e37-4ad4-8f36-8a9954a62a61&from=shareembed-syndication&src=v5:embed:syndication:&from=mpl_en-us_en-us-office-" target="_new" title="Windows 8 Jump Start: Windows 8 Deployment">Video: Windows 8 Jump Start: Windows 8 Deployment</A>

    Video 3: Access to Windows

    Length: 44:47

    In this video, you’ll explore virtualization scenarios for Windows 8, specifically with regard to Windows To Go, Virtual Desktop Infrastructure (VDI), and Client Hyper-V. This module will walk you through:

    • The benefits of Windows to Go, requirements, and common usage
    • Building a Windows to Go workspace using the Creator tool
    • Building a Windows to Go workspace using Windows PowerShell
    • Encrypting a workspace using BitLocker Drive Encryption
    • VDI benefits and options (pooled, personal, sessions)
    • Client Hyper-V scenarios

    <A href="http://technet.microsoft.com/en-us/windows/jj721672?videoId=f9f4c346-0d3c-4c01-aa60-4e9b802d514d&amp;from=shareembed-syndication&amp;src=v5:embed:syndication:&amp;from=mpl_en-us_en-us-office-" target="_new" title="Windows 8 Jump Start: Access to Windows">Video: Windows 8 Jump Start: Access to Windows</A>

    Video 4: Anywhere Productivity

    Length: 51:29

    In this video, you’ll learn how to utilize key Windows 8 features and complementary technologies to enable users to be productive virtually anywhere. This module covers the mobile broadband and platform enhancements in Windows 8 plus common scenarios like providing a consistent user experience across devices, virtual machines, session-based desktops, offline domain joins, and cloud management.

    Technologies and products covered include Windows To Go, SkyDrive Pro, BitLocker, DirectAccess, BranchCache, Folder Redirection, User Experience Virtualization (UE-V), and Application Virtualization (App-V).


    <A href="http://technet.microsoft.com/en-us/windows/jj721670?videoId=18c42140-702d-40cb-9bc8-71c2fe2d7b6e&amp;from=shareembed-syndication&amp;src=v5:embed:syndication:&amp;from=mpl_en-us_en-us-office-" target="_new" title="Windows 8 Jump Start: Anywhere Productivity">Video: Windows 8 Jump Start: Anywhere Productivity</A>

    Video 5: Windows Apps

    Length: 36:48

    In this video, you’ll learn how to deploy and manage applications in Windows 8. This installment covers common scenarios like developing apps for Windows 8, sideloading apps for individual users or all users, utilizing a self-service portal for Windows applications, and managing apps using cloud technologies.

    Tools and features discussed include AppLocker, Group Policy, Windows PowerShell, the Microsoft Deployment Toolkit (MDT), and Microsoft System Center.


    <A href="http://technet.microsoft.com/en-us/windows/jj721669?videoId=33a03c7f-7762-40ea-b9ac-dfece48bce65&amp;from=shareembed-syndication&amp;src=v5:embed:syndication:&amp;from=mpl_en-us_en-us-office-" target="_new" title="Windows 8 Jump Start: Windows 8 and Windows Apps">Video: Windows 8 Jump Start: Windows 8 and Windows Apps</A>

    Video 6: Recovery and Security

    Length: 42:50

    In this final Jump Start video, you’ll learn how to better control, secure, and manage Windows 8 PCs with BitLocker, UEFI, Secure Boot, Measured Boot, and the Diagnostics and Recovery Toolset (DaRT). This module will go over the security features integrated into Windows 8 and then walk you through the process of:

    • Resetting the PC
    • Refreshing the PC
    • Creating a custom refresh image
    • Creating a DaRT recovery image
    • Deploying the DaRT recovery image by using Windows DS
    • Installing the DaRT recovery image locally
    • Utilizing BitLocker and Microsoft BitLocker Administration and Monitoring (MBAM)

    <A href="http://technet.microsoft.com/en-us/windows/jj721671?videoId=11904e0d-dbd4-4b50-8a7e-a6673aea9a73&amp;from=shareembed-syndication&amp;src=v5:embed:syndication:&amp;from=mpl_en-us_en-us-office-" target="_new" title="Windows 8 Jump Start: Recovery & Security">Video: Windows 8 Jump Start: Recovery & Security</A>

     

    signature2 (100x78) 

  • The Top 5 Learning Resources to Brush Up on Your Skills This Summer

    Summer is a great time of year.  The weather is nice, the sun shines, there’s no snow to shovel or try to drive through.  It’s also a time of year when the traffic on the roads gets a little lighter and the office is a less busy.  You might even get the chance to leave a few hours early on a Friday and beat traffic getting to the cottage.


    During this time, if you’re still trekking into the office every day, it’s also a great opportunity to do some of that training and skills development that keeps getting pushed out by some other fire drill or 911 that’s landed on your desk.

    Your office probably isn’t a complete ghost town and you still have to do a decent amount of work, so to help I’ve put together what I think are the top 5 learning resources you should check out this summer to help sharpen your skills and set you up well for the rest of the year.

    1. Take Free Online Training – Microsoft Virtual Academy has some great courses on the Private Cloud, SQL Server 2012 and Deploying Windows 7 (to name a few).  You can learn at your own pace (even sitting poolside) with this modular training approach.

    2. Evaluate and Test New Products with Virtual Labs – try out the latest and greatest without setup or install.  A great way to quickly get hands on with guided labs on topics like Private Cloud.

    3. Microsoft trial software – Great for evaluation and getting you up to speed on the newest products.  Deploy in your test environment and see what’s possible.  We just put out the Windows Server 2012 Release Candidate and our Private Cloud release came out just a couple of months ago with System Center 2012

    4. Certification – Want to show your current or a perspective company that you have the skills it takes to be that credible technical expert?  Consider becoming a Microsoft Certified Professional.  There are a lot of different technology areas to choose from like Windows Client or the newly released Private Cloud Certificaiton.

    5. Join The Conversation with our LinkedIn Groups – not only is this a great way to stay up to speed on new training we might be offering, but you can also connect with the community and your peers to find out what else is going on.  We have  two groups that you can join today.  The Canadian IT Professional Connection and AlignIT for Infrastructure and Development Managers.

    Enjoy the weather and happy learning!

    Chris

  • Get Ready for Windows 8 & Windows Server 2012 with MAP 7.0 Beta

    Solution AcceleratorsLast week we released a beta version of Microsoft Assessment & Planning (MAP) Toolkit 7.0.  The MAP Toolkit,  a free download, is an agentless, automated, multi-product planning and assessment tool for quicker and easier desktop, server and cloud migrations. MAP provides detailed readiness assessment reports and executive proposals with extensive hardware and software information, and actionable recommendations to help organizations accelerate their IT infrastructure planning process, and gather more detail on assets that reside within their current environment. MAP also provides server utilization data for Hyper-V server virtualization planning; identifying server placements, and performing virtualization candidate assessments, including ROI analysis for server consolidation with Hyper-V.

    MAP 7.0 Beta adds eight new scenarios that help you build the fabric of the future while supporting your business needs of today. Included are hardware and infrastructure readiness assessments to plan your deployment of Windows 8 and Windows Server 2012 Beta, size your desktop virtualization environment, ready your information platform for the cloud with SQL Server 2012, and virtualize your existing Linux servers onto Hyper-V. The VMware migration assessment helps you identify opportunities to lower your virtualization costs with Hyper-V, and the licensing assessments now cover Lync 2010 Standard and reporting for active users.

    Determine Windows desktop readiness

    MAP 7.0 Beta assesses the readiness of your IT environment for your Windows desktop deployment. This feature evaluates your existing hardware against the recommended system requirements for Windows. It provides recommendations detailing which machines meet the requirements and which machines may require hardware upgrades. 

    Key benefits include:

    • Assessment report and summary proposal to help you to understand the scope and benefits of a Windows desktop deployment.
    • Inventory of desktop computers, deployed operating systems, and applications.

    Assess Windows Server 2012 Beta readiness

    MAP 7.0 Beta assesses the readiness of your IT infrastructure for a Windows Server 2012 Beta deployment. This feature includes detailed and actionable recommendations indicating the machines that meet Windows Server 2012 Beta system requirements and which may require hardware updates. A comprehensive inventory of servers, operating systems, workloads, devices, and server roles is included to help in your planning efforts.

    Virtualize your Linux servers on Hyper-V

    MAP 7.0 Beta extends its server virtualization scenario to include Linux operating systems. Now, MAP enables you to gather performance data for Linux-based physical and virtual machines and use that information to perform virtualization and private cloud planning analysis for both Windows and Linux-based machines within the Microsoft Private Cloud Fast Track scenario.

    Key features allow you to:

    Start assessing your environment for Windows 8 and Windows Server 2012 today!  Join the MAP 7.0 Beta today (Windows Live ID required).

    DamirB-BlogSignature

  • Gérer les drivers dans MDT 2010, Partie 3 – Bien choisir sa méthode pour les fichiers INF

    bonjour_thumb_thumb_thumbContinuing with our theme of how to make use of the Microsoft Deployment Toolkit 2010, here we have the third and final post of a 3-part series for our French-speaking readers on how to manage drivers using MDT 2010 to help ensure your deployment of Windows 7 on your new PCs works well. The series is written by Yannick Plavonil, a Microsoft MVP based in Quebec. You can find this and more on his own blog – Revue du Geek.

    Let me know what other topics you would like covered in the future. Leave a comment or send an email by clicking on the link to the right of this post.

    DamirB-BlogSignature_thumb[1]_thumb_thumb_thumb_thumb_thumb


    Pour faire suite à la stratégie des drivers à adopter, il y a 2 types de drivers à prendre en compte lors du déploiement Windows. Il y a les drivers WinPE pour l’image de boot et ceux pour le système Windows qu’on déploie.

    Pour WinPE, c’est simple. Mais c’est plus complexe lorsqu’il s’agit du système d’exploitation. Alors j’écris juste mes recommandations en fonction de mon expérience et de ce que j’ai pu voir avec d’autres architectes en déploiement.

    Les drivers pour WinPE (Boot/LiteTouch)

    Dans MDT 2010, l’image de boot utilisé pour le déploiement est basée sur Windows PE 3.0 qui est en fait un sous ensemble de Windows 7. Pour l’image, il faut les drivers “NIC” et les drivers “Mass Storage” (sata,raid,controller intel…) au minimum, mais parfois il est nécessaire d’en ajouter d’autres au besoin (drivers souris pour les cartes ILO, RAC..). L’image de boot permet de se connecter au serveur de déploiement.

    Ce qui est bien dans WinPE 3 c’est qu’il supporte les mêmes composants que Windows 7 de base (installation fraiche de Windows 7 avec tous les périphériques reconnus). Alors dans certains cas il n’y a rien à ajouter. Aussi dans la configuration WinPE, il faut modifier l’option “scratchspace” pour augmenter l’espace temporaire de stockage qui est utilisé quand l’installeur injecte les drivers dans Windows.

    Pour une image de boot optimisée dans MDT 2010 je recommande les étapes suivantes:

    • Créer 2 dossiers dans la section “Out-Of-Box drivers”, les nommer WinPE x86 et WinPE x64
    • Importer les drivers x86 dans le dossier WinPE x86 et les drivers x64 dans le dossier WinPE x64. Noter que vous devez seulement utiliser les drivers Windows 7 pour l’image de boot même si vous prévoyez de déployer Windows XP avec MDT.
    • Créer 2 profils de sélections, un nommé WinPE x86 (ou vous choisissez le dossier WinPE x86 dans Out-Of-Box Drivers), et l’autre nommé WinPE x64 (ou vous choisissez le dossier WinPE x64 dans Out-Of-Box Drivers).
    • Configurer le dossier de distribution (Deployment Share) pour utiliser les profils de sélection. Dans l’onglet “Windows PE x86 Components” sur le champ “Driver Injection” sélectionner le profil WinPE x86. Faire la meme chose pour l’onglet “Windows PE x64 Components” avec le profil WinPE x64.
    • Toujours dans les propriétés du dossier de distribution, sur l’onglet Windows PE x86 Settings, mettre “Scratch Space size” à 128, faire la meme chose pour Windows PE x64 Settings.
    • Mettre à jour votre dossier de distribution.

    Surtout n’importez pas les drivers don’t vous n’avez pas besoin.
    Exemple: l’image WinPE 3.0 (avec WAIK 2.0) a déja le driver intelSATA (iastor.inf)

    winpe3

    Les drivers pour les systèmes Windows

    Pour les parties suivantes, il y a plusieurs méthodes. Mais à vous de déterminer celle qui correspond le mieux à votre besoin. En général, on se base sur la taille de l'entreprise, le nombre de systèmes d'exploitation à déployer, le niveau de contrôle souhaité et le nombre de modèles de machines dans votre parc informatique.

    Méthode 1 : Sans contrôle — Conditions : 1 système d’exploitation à déployer, 1 marque, quelques modèles de machines.

    C’est la méthode de base lorsqu’on commence avec Microsoft Deployment Toolkit. L’élément clé ici c’est qu'on déploie une seule famille de système d'exploitation et que le matériel est du même vendeur. La plupart des grandes marques font des tests de compatibilité entre leurs propres modèles par famille de systèmes d'exploitation, ainsi il est rare qu’un driver d’un modèle interfère avec un autre modèle.

    Il n’y a pas vraiment grand-chose à faire à part télécharger, extraire les drivers de chaque modèle dans un dossier puis les importer dans Deployment Workbench.

    methode1

    Méthode 2 : Profil de sélection – Conditions : Plusieurs systèmes d’exploitation, 1 marque, quelques modèles de machines

    Cette méthode est généralement utilisée dans les entreprises à taille moyenne. La différence majeure avec la méthode 1 est le déploiement de plusieurs systèmes d’exploitation. Comme dans ces deux méthodes la détection se fait par le PNP ID, on doit les filtrer pour que les drivers de Windows XP soient pris en compte pendant le déploiement de Windows XP et que les drivers pour Windows 7 soient pris en compte pendant le déploiement de Windows 7. C’est une fonctionnalité de MDT 2010 appelé “Selection Profiles” qui permet de faire le filtrage.

    Dans cette partie, je crée d’abord les dossiers nécessaires Windows XP x86 et Windows 7 x64 dans la section “Out-Of-Box Drivers”. Ensuite, j’importe les drivers et je lie un profil de sélection pour chaque système. La dernière étape est de configurer la section “Inject Drivers” dans la Task Sequence.

    methode2a

    Configurer la section “Inject Drivers” dans la Task Sequence.

    methode2b

    Méthode 3 : %Make% and %Model% – Condition : Plusieurs systèmes d’exploitation, plusieurs marques, quelques modèles de machines.

    Maintenant, la différence avec les méthodes précédentes est qu’il y a plusieurs marques de machines. Cela ne garantit pas non plus la compatibilité des drivers entre les marques. Je m’explique, 2 marques différentes de PC ont une la même carte graphique nvidia et pourtant ça ne garantit pas que le driver provenant du site de nvidia s’installe, car parfois les constructeurs modifient le driver en fonction dans leur machine.

    Donc non seulement il faut être en mesure de filtrer le système d’exploitation, mais aussi le type de machine. On pourrait utiliser comme dans la méthode 2 le profil de sélection, mais il n’a pas été conçu pour cela. En plus de la détection par PNP ID, on va utiliser la fonction “DriverGroup” permet de faire un filtrage plus avancé.

    Pendant la phase de déploiement MDT utilise des requêtes WMI pour récupérer la marque et le modèle de la machine et seulement les drivers correspondants seront installés. On doit récupérer le nom exact du modèle pour faire la structure des dossiers.

    Dans cette partie, je crée d’abord les dossiers nécessaires Windows XP x86 et Windows 7 x64 dans la section “Out-Of-Box Drivers” puis les sous-dossiers pour chaque modèle. Ensuite, j’importe les drivers de chaque modèle dans son dossier respectif et par système d’exploitation. dans Deployment Workbench.

    methode3a

    Ajouter une étape “Set Task Sequence Variable” avec DriverGroup001 et sur Windows 7 x64\%Model%

    methode3b

    Configurer “Inject Drivers” sur “Nothing” dans le champ “Selection Profile”

    methode3c

    Voila, vous savez tout maintenant!

  • Gérer les drivers dans MDT 2010, Partie 2 – Quelle stratégie à adopter ?

    bonjour_thumb_thumbContinuing with our theme of how to make use of the Microsoft Deployment Toolkit 2010, here we have the second post of a 3-part series for our French-speaking readers on how to manage drivers using MDT 2010 to help ensure your deployment of Windows 7 on your new PCs works well. The series is written by Yannick Plavonil, a Microsoft MVP based in Quebec. You can find this and more on his own blog – Revue du Geek.

    Let me know what other topics you would like covered in the future. Leave a comment or send an email by clicking on the link to the right of this post.

    DamirB-BlogSignature_thumb[1]_thumb_thumb_thumb_thumb


    Deuxieme partie sur la gestion des drivers. Je vous invite à voir la partie 1 qui concerne les drivers fournis sous forme d’application.

    La gestion des drivers est un élément essentiel dans le déploiement des systèmes d'exploitation. Les drivers des périphériques doivent être disponibles pour WinPE et le systeme d’exploitation cible pour que le déploiement se fasse sans probleme.

    En bref, ici je parle de 2 types de drivers. WinPE est le plus simple des deux mais pour le systeme d’exploitation il y a vraiment une stratégie derriere tout ca.

    Quelle stratégie adoptée pour gérer les drivers ?

    Inclure tous les drivers. C'est le comportement par défaut pour les déploiements dans MDT et meme SCCM. Dans cette stratégie, tous les drivers sont déployés à l'ordinateur cible. Ensuite, Windows PE et le système d'exploitation cible utilise la fonctionnalité Plug-and-Play pour identifier les drivers nécessaires pour le modele de machine.

    Identifier les drivers par modele de machine. Dans cette stratégie, seul les drivers spécifiques à l'ordinateur cible sont déployés. Cela nécessite une configuration et une gestion plus poussée pour contrôler les drivers.

    Avantages et inconvénients par rapport à la stratégie adoptée

    Stratégie

    Avantages

    Inconvénient

    Inclure tous les drivers

    • Pratique avec peu de périphériques
    • Necessite moins de temps et d’effort pour identifier le bon driver
    • Tous les drivers “Mass Storage” sont inclus pour les systemes Windows
    • L’image est plus grosse
    • Ne fonctionne pas correctement avec un grand nombre de périphériques à gérer
    • On doit mettre à jour l’image plus souvent
    • La gestion continue demande plus d’effort

    Drivers par modele de machines

    • Les images sont plus petites
    • Moins de mise à jour d’image à faire
    • Fonctionne correctement avec une grande quantité de drivers à gérer
    • La gestion des drivers demande moins d’effort parce qu’il y a moins de drivers dans l’image
    • Necessite plus d’effort pour identifier le bon driver
    • Pas pratique pour une petite quantité de périphériques
    • Il faut inclure les drivers “Mass Storage” pour chaque versions de Windows

    Chacune de ces stratégies peut causer des problèmes si elles sont prises à l'extrême. Inclure tous les drivers pourrait causer des problèmes lorsque vous essayez de gérer des dizaines de milliers de drivers en raison de la taille plus grande du téléchargement et une plus grande probabilité de mal détecter le driver pour les périphériques. Une structure de gestion avec les drivers par modele de machines pourrait être trop complexe pour la gestion des environnements de petite taille avec seulement deux ou trois différents types d'ordinateurs. C’est vous faire perdre beaucoup de temps inutile.

    Dans la plupart des cas, choisir une stratégie en fesant un mix des deux est mieux adapté à l’organisation.

  • Gérer les drivers dans MDT 2010, Partie 1 – Les drivers fournis sous forme d’application

    bonjour_thumbContinuing with our theme of how to make use of the Microsoft Deployment Toolkit 2010, here we have the first of a 3-part series for our French-speaking readers on how to manage drivers using MDT 2010 to help ensure your deployment of Windows 7 on your new PCs works well.  The series is written by Yannick Plavonil, a Microsoft MVP based in Quebec. You can find this and more on his own blog – Revue du Geek.

    Let me know what other topics you would like covered in the future. Leave a comment or send an email by clicking on the link to the right of this post.

    DamirB-BlogSignature_thumb[1]_thumb_thumb_thumb


    Dernierement j’ai recu les nouvelles séries de PC portable Dell E6510 et sans surprise une fois que j’ai installé Windows 7, la plupart des nouveaux matériels étaient sans drivers. J’ai donc récupéré chez Dell tous les drivers necessaires pour les inclure dans mon serveur MDT. Certains drivers sont fournis comme des applications (.exe) et il est impossible de les décompresser pour récuperer les fichiers .inf.

    Dans ce cas, il faut simplement ajouter le driver comme une application. Faire un bundle si necessaire. Il ne faut pas oublier ensuite de mettre les applications en mode Hide in the deployment wizard.

    Il y a ensuite 3 méthodes pour faire correspondre le driver à installer pour le type de machine:

    • Indiquer l’application dans une task sequence avec une requete WMI “Make and Model”.
    • Indiquer le driver dans le fichier CustomSettings.ini.
    • Indiquer le driver comme application dans la BD MDT.

    Pour identifier les variables Make et Model, voici les outils:

    • L’outil Information Systeme, < System Manufacturer (make) et System Model (model) >
    • Windows PowerShell. Utiliser la commande Get-WMIObject –class Win32_ComputerSystem.
    • CMD > WMIC, utiliser la commande CSProduct Get Name, Vendor pour avoir les valeurs (model) et (make).

    Requete WMI – Make, Model dans la Task Sequence

    Creer un groupe dans la Task Sequence pour chaque types de modeles, et ajouter une requete pour chaque modeles.

    Pour creer un groupe pour chaques types de matériels.

    1. Deployment Workbench > Deployment Shares > MDT Build Prod > Task Sequences .

    2. Aller dans les propriétés de la Task Sequence sur laquelle on va ajouter les commandes

    3. Aller dans la partie State Restore > Windows Update (Pre-Application Installation).

    4. Sur l’onglet Task Sequence > Add > New Group. (nommer le Device Drivers Applications)

    La, on vient de creer le groupe qui va nous permettre de préciser les étapes pour l’installation des drivers lié au matériel.

    5. Sur Device Driver Applications >choisir New Group.

    6. Sur l’onglet Properties, donner un nom au groupe (exemple, Drivers Applications – Dell Inc).

    7. Sur l’onglet Options > Add > Query WMI.

    8. Sur la fenetre WMI Condition, entrez les infos suivantes:

    · Dans le champ WMI, entrez root\cimv2.
    · Dans le champ WQL query, entrez une requete WMI (WQL) en utilisant la classe Win32_ComputerSystem. comme plus bas.

    Exemple:

    Select * FROM Win32_ComputerSystem WHERE Manufacturer LIKE "%Dell%" AND Model LIKE "%E6510%"

    Le symbole % permet de faire une recherche sur les caracteres suivant et précedent.

    Si vous etes dans une machine virtuelle avec VMware, pour faire votre test.
    Select * FROM Win32_ComputerSystem WHERE Manufacturer LIKE "%VMware%" AND Model LIKE "%VMware%"

    wmi

    9. Puis validez la requete.

    Il faut faire cela pour chaque modele de machine si necessaire. Ensuite une fois que la requete spécifique à la machine est prete, il faut choisir l’application à installer

    10. Se placer sur le groupe qu’on vient de creer

    11. Sur l’onglet Task Sequence > Add > General > Install Application.

    12. Et choisir l’application à installer (ou le bundle) pour le type de machine

    Définir les drivers dans le fichier CustomSettings.ini

    Quand le déploiement LTI ou ZTI commence, une des premieres actions est d’analyser le fichier BootStrap.ini et CustomSettings.ini. Ces 2 fichiers peuvent etre utiliser pour personaliser le déploiement.

    Les applications sont référencées avec leur GUID. On peut les retrouver dans le fichier Applications.xml dans D:\MDTBuildProd\Control

    1. Ouvrir le fichier Applications.xml et repérer l’application.

    2. Sur le tag GUID, recuperez le numero <application guid={6d3dc678-a4fb-440f-9546-c8ad82b52168}>

    dda2

    Au démarrage du déploiment, des requetes WMI Make and Model sont effectués sur la machine. Les valeurs peuvent donc etre utilisé dans le fichier CustomSettings.ini file to dynamically read sections of the file depending on the make and model detected. Listing 28 shows an example of the CustomSettings.ini file.

    Voici un example du fichier CustomSettings.ini configuré pour installer des applications en fonction du modele.

    [Settings]

    Priority=Make, Default

    [Dell Inc.]

    Subsection=Dell-%Model%

    [Dell-Latitude E6510]

    MandatoryApplications001={6d3dc678-a4fb-440f-9546-c8ad82b52168}

    [Dell-Latitude E6500]

    MandatoryApplications001={6d3dc678-a4fb-440f-9546-c8ad82b52168}

    Définir le driver dans la base de donnée MDT

    La BD MDT est utilisée durant la phase de déploiement pour récuperer les informations à utiliser sur une machine. Ensuite il identifie la machine cible avec 3 méthodes.

    • Recherche de machine défini par la Mac adresse, Asset tag..
    • Recherche l’ordinateur en fonction de la passerelle par défaut.
    • Recherche du modele et de la marque avec une requete WMI.

    Pour creer une entrée dans la BD afin d’autoriser l’installation des drivers pôur une machine

    1. Sur la console Deployment Workbench > MDT Build Prod > Advanced Configuration > Database > Make and Model.

    2. Faire nouveau.

    3. Sur l’onglet Identity tab, tapez dans Name la valeur Latitude E6510. (name correspond au champ Name avec la requete WMI).

    4. Sur Model, tapez le modele.

    5. Sur l’onglet Applications, ajouter toutes les applications pour ce type de modele.

  • Déployer Windows 7 avec MDT 2010, Partie 4 – Utilisation la base de donnée dans MDT

    bonjourThis post is the fourth and final post in a 4-part series for our French-speaking readers on how to use MDT 2010 to deploy Windows 7 in your environment. The series is written by Yannick Plavonil, a Microsoft MVP based in Quebec. You can find this and more on his own blog – Revue du Geek.

    Let me know what other topics you would like covered in the future. Leave a comment or send an email by clicking on the link to the right of this post.

    DamirB-BlogSignature_thumb[1]_thumb_thumb


    Objectif:

    Cette derniere partie explique brievement comment utiliser la base de donnée dans MDT 2010.

    Pré-requis:

    Creation et utilisation de la base donnée

    Avant de pouvoir utiliser notre instance SQLExpress, il reste quelque configuration à faire dans la console Deployment Workbench.

    Creation de la BD de déploiement

    1. Sur Deployment Workbench > MDT Build Prod > Advanced > clic droit Database > New Database
    2. Sur l’assistant New DB, dans SQL Server Details, entrer les informations de notre serveur:
      a. SQL Server Name: MDT01
      b. Instance: SQLEXPRESS
      c. Port: laisser vide
      d. Network librairy: Named Pipes
    3. Sur la page Database, choisir Create a new database, tapez MDT dans le champ.
    4. Sur la page SQL Share, dans le champ SQL Share, tapez Logs$ > Finish.

    Configuration des permissions pour la base de donnée

    Avec la console SQL Management Studio, creer un Security Login pour le compte Labyp\BuildAccount et ajouter les permissions db_datareader sur la base MDT.

    Configuration des propriétés du point de déploiement

    1. clic droit sur MDT Build Prod > Properties.
    2. Sur l’onglet Rules, modifier le CustomSettings.ini pour ajouter les infos sur la bd.
      [Settings]
      Priority=CSettings, CRoles, RApps, Default

      [Default]
      _SMSTSORGNAME=LABYP
      OSInstall=Y
      SkipAppsOnUpgrade=NO
      SkipAdminPassword=YES
      SkipProductKey=YES
      SkipComputerName=YES
      SkipDomainMembership=YES
      SkipUserData=YES
      UserDataLocation=AUTO
      SkipLocaleSelection=YES
      SkipTaskSequence=NO
      SkipTimeZone=YES
      SkipApplications=YES
      SkipBitLocker=YES
      SkipSummary=YES
      SkipBDDWelcome=YES
      SkipCapture=YES
      SkipFinalSummary=NO
      TimeZone=035
      TimeZoneName=Eastern Standard Time

      JoinDomain=LABYP
      DomainAdmin=LABYP\JoinAccount
      DomainAdminPassword=Passw0rd
      MachineObjectOU=ou=NewComputers,dc=labyp,dc=com

      WSUSServer=http://MDT01

      [CSettings]
      SQLServer=MDT01
      Instance=SQLEXPRESS
      Database=MDT
      Netlib=DBNMPNTW
      SQLShare=Logs$
      Table=ComputerSettings
      Parameters=UUID, AssetTag, SerialNumber, MacAddress
      ParameterCondition=OR

      [CRoles]
      SQLServer=MDT01
      Instance=SQLEXPRESS
      Database=MDT
      Netlib=DBNMPNTW
      SQLShare=Logs$
      Table=ComputerRoles
      Parameters=UUID, AssetTag, SerialNumber, MacAddress
      ParameterCondition=OR

      [RApps]
      SQLServer=MDT01
      Instance=SQLEXPRESS
      Database=MDT
      Netlib=DBNMPNTW
      SQLShare=Logs$
      Table=RoleApplications
      Parameters=Role
      Order=Sequence

    Creer une entrée dans la BD pour faire un exemple

    1. Sur Deployment Workbench > MDT Build Prod > Advanced > Database > clic droit Computers.
      a. Description: MLTest001
      b. MacAddress: entrer ici la adresse mac d’un pc, 00:00:00:00:00:00
      c. Sur l’onglet Details > OSDComputerName: MLTest001
    2. Maintenant si on lance le déploiement de la machine avec l’adresse mac qui correspond alors elle aura le nom MLTest001.

    Exemple pour des applications en fonction des roles

    Commencer par ajouter une application dans Deployment Workbench. ici dans mon exemple j’utilise Siverlight.

    1. Sur Deployment Workbench > MDT Build Prod > clic droit Applications > New Application > utilisez la configuration:
      a. Application with source files
      b. Publisher: Microsoft
      c. Application name: Silverlight
      d. Version: 4
      d. Source Directory: Z:\Logiciels\Silverlight
      f. Specify the name of the directory that should be created: Microsoft Silverlight
      g. command line: silverlight.exe /q
      h. Working directory: .\Applications\Silverlight
    2. Creer un role dans la bd.
      a. Sur Deployment Workbench > MDT Build Prod > Advanced > Database > clic droit Role > Creer un role.
      b. Role name: Standard
      c. Applications: Microsoft Silverlight
    3. Maintenant allons modifier la machine qu’on a précédement configuré dans la BD.
      a. Sur Deployment Workbench > MDT Build Prod > Advanced > Database > Computers > double clic sur MLTest001 et ajouter:
      a. Roles: Standard
    4. Maintenant si on redémarre le déploiement pour cette meme machine, elle aura le nom défini MLTest001 et l’application Silverlight sera installé parce qu’elle fait partie du role Standard.

    Donc voici un exemple qui montre comment utiliser la base de donnée dans MDT.

  • Déployer Windows 7 avec MDT 2010, Partie 3 – Déployer une image référence Windows 7

    bonjourThis post is the third post in a 4-part series for our French-speaking readers on how to use MDT 2010 to deploy Windows 7 in your environment. The series is written by Yannick Plavonil, a Microsoft MVP based in Quebec. You can find this and more on his own blog – Revue du Geek.

    Let me know what other topics you would like covered in the future. Leave a comment or send an email by clicking on the link to the right of this post.

    DamirB-BlogSignature_thumb[1]_thumb


    Objectif:

    Cette partie 3 explique comment déployer une image capturée de Windows 7 dans MDT 2010.

    Pré-requis:

    Déploiement de l’image Windows 7

    C’est la partie la plus intéressante, avec une bonne montée d’adrénaline!

    Ajouter le fichier wim capturé de Windows 7 dans Deployment Workbench

    Sur Deployment Workbench > Deployment Shares > MDT Build Prod > clic droit Operating Systems > Import Operating System.

    1. Custom image file
    2. Source directory: .. D:\MDTBuildProd\Captures\W7-X86-001.wim
    3. Copy Windows Vista, Windows Server 2008, or later setup files from the specifc path:
      Setup source directory: D:\MDTBuildProd\Operating Systems\Windows 7 Enterprise Fr x86 Image
    4. Destination directory name: Windows 7 Entrerprise Fr x86 Custom Image
    5. Ajuster au besoin le nom qui apparait sur Deployment Workbench

    Creer et configurer une nouvelle Task Sequence

    Sur Deployment Workbench > MDT Buil Prod > clic droit sur Task Sequence > New Task Sequence > suivre l’assitant

    1. Task sequence ID: W7-X86-002
    2. Task sequence name: Windows 7 Enterprise Fr x86 Custom Image
    3. Task sequence comments: Production Build
    4. Template: Standard Client Task Sequence
    5. Select OS: Windows 7 Enterprise Fr x86 Custom image
    6. Specify Product Key: Ne pas saisir de clé pour l’instant
    7. FullName: RevueDuGeek
    8. Organization: RevueDuGeek
    9. Internet Explorer home page: http://www.revuedugeek.com
    10. Administrator Password and confirm Password: Passw0rd
      Dans la Task Sequence Windows 7 Enterprise Fr x86 Custom Image, configurer les options suivantes:
    11. Activer l’option State Restore -> Windows Update (Pre-Application Installation)
    12. Activer l’option State Restore -> Windows Update (Post-Application Installation)
      On va plus tard éditer notre fichier customsettings.ini pour le faire pointer sur notre serveur wsus.

    Configuration du Deployment Share

    Clic droit sur le Deployment Share MDT Build Prod > Propriétés.

    1. dans l’onglet Général, sur la partie Platforms Supported on peut décocher x64 ou x86 en fonction de l’image référence.
    2. dans l’onglet Rules, il faut éditer le fichier customsettings.ini comme suit:
      [Settings]
      Priority=Default

      [Default]
      _SMSTSORGNAME=LABYP

      OSInstall=Y
      SkipAppsOnUpgrade=NO
      SkipAdminPassword=YES
      SkipProductKey=YES
      SkipComputerName=YES
      SkipDomainMembership=YES
      SkipUserData=YES
      UserDataLocation=AUTO
      SkipLocaleSelection=YES
      SkipTaskSequence=NO
      SkipTimeZone=YES
      SkipApplications=YES
      SkipBitLocker=YES
      SkipSummary=YES
      SkipBDDWelcome=YES
      SkipCapture=YES
      SkipFinalSummary=NO

      TimeZone=035
      TimeZoneName=Eastern Standard Time

      JoinDomain=LABYP
      DomainAdmin=LABYP\JoinAccount
      DomainAdminPassword=Passw0rd
      MachineObjectOU=ou=NewComputers,dc=labyp,dc=com

      WSUSServer=http://MDT01

    3. dans l’onglet Rules, il faut éditer le fichier bootstrap.ini comme suit:
      [Settings]
      Priority=Default

      [Default]
      DeployRoot=\\MDT01\MDTBuildProd$

      SkipBDDWelcome=YES

      UserDomain=LABYP
      UserID=BuildAccount

    4. dans l’onget Windows PE x86 Settings, dans la partie Lite Touch Boot Images Settings, configurer comme suit:
      a. image description: MDT Build Prod x86
      b. ISO fine name: MDT_Build_Prod_x86.iso
      c. configurer Scratchspace à 128 MB
      Faire de meme pour Windows PE x64 Settings.

    Mettre à jour le Deployment Share

    Sur Deployment Workbench > clic droit sur MDT Buil Prod > Update Deployment Share

    • Ceci peut prendre quelques minutes

    Configuration de Windows Deployment Services

    Il faut ajouter les images de boot Lite Touch (x86 et x64)

    1. Sur la console WDS > clic droit Boot Images > Add Boot Image
    2. aller sur D:\MDTBuildProd\Boot\LiteTouchPE_x86.wim et ajouter avec les parametres par défaut.

    boot1

    boot2

    boot3

    boot4

    boot5

    Automatiser le PXE Boot

    1. Sur la console WDS > clic droit sur MDT01.labyp.com > Properties
    2. sur l’onglet PXE Response, dans la partie PXE Response Policy, choisir Respond to all client computer (known and unknown)
      Ne pas cocher Require administrator approval for unknown computers.
    3. sur l’onglet Boot, dans la partie PXE Boot Policy, choisir Always continue to PXE boot on both known and unknown clients.
    4. sur l’onglet Boot, dans la partie Default boot image (optional), a coté de x86 architecture, choisir l’image boot MDT Prod x86.

    pxe1

    pxe2

    Déployer l’image Windows 7 avec LTi et WDS

    1. Démarrer la machine sur le boot PXE et suivre l’assistant LTI d’installation.
      a. le mot de passe est: Passw0rd
      b. choisir: Windows 7 Enterprise Fr x86 Custom Image
    2. Lite Touch Installation va démarrer et fera les étapes suivantes:
      a. installer l’image Windows 7
      b. joindre la machine au domaine
      c. faire la mise à jour windows update avec notre server wsus
    3. Apres quelques minutes, on aura enfin pret notre image Windows 7 prete et fonctionnelle.
  • Découvrir les outils pour mener à bien votre déploiement windows 7

    One of the challenges I face is how to properly serve the French-speaking IT Professionals out there.  I don’t write French very well and others on the team are, unfortunately, primarily English speakers.  I suppose that if I wanted to I could craft a blog post or two in Croatian since this is the country of my birth, but I’m not sure that it would really reach a very large portion of the IT Professionals out there. Smile

    Lucky for us, we have a great community of MVPs and other individuals in the community always willing to help – and why we really are very thankful to them for their help and contribution to the entire IT Professional community across Canada.  One such person is Yannick Plavonil who volunteered to provide a series of blog posts on deploying Windows 7 in French.  This is the first of a series of posts on Windows deployment you can expect from him that are also posted on his own blog – Revue Du Geek

    I hope to be able to post many more, and would be interested in hearing from others who would like to share their expertise with other IT Pros across the country!

    DamirB-BlogSignature


    1. Planifier Windows 7

    Microsoft a créé une collection remarquable d'outils de déploiement pour Windows 7. Si le dernier OS que vous avez déployé était Windows XP, alors vous pourriez être intéressés de connaître les outils disponibles qui vous aident à vous débarrasser de ce système totalement dépassé. Dans cette partie, je vais vous donner une brève description des outils de déploiement Windows qui vous aident à planifier les installations et d'évaluer la compatibilité matérielle et logicielle.

    Évaluer l'état de votre matériel avec Microsoft Assessment and Planning (MAP) Toolkit

    MAP est essentiellement un outil d'inventaire matériel qui vous aide à évaluer si oui ou non les ordinateurs de votre réseau sont prêts pour Windows 7 et Windows Server 2008 R2. L'utilitaire gratuit recueille également des informations liées aux logiciels tels que les installations de Microsoft Office et des composants SQL Server. Le plus important à l'égard de déploiement de Windows 7 est que MAP signale la disponibilité de pilotes de périphériques pour votre matériel. MAP ne nécessite aucune installation de l'agent, car il utilise Windows Management Instrumentation (WMI), le service Remote Registry, Active Directory Domain Services, et le service Computer Browser pour accéder aux données d'inventaire à distance.

    map65

    Télécharger Microsoft Assessment and Planning (MAP) Toolkit
    Présentation de MAP Toolkit
    MAP Toolkit : FAQ

    Inventorier et évaluer la compatibilité des applications avec Microsoft Application Compatibility Toolkit (ACT)

    ACT évalue la compatibilité des logiciels alors que MAP évalue la compatibilité matérielle. Cet outil vous permet d'analyser les applications de votre réseau pour déterminer si elles sont compatibles avec Windows 7 et vous pouvez également utiliser l'outil pour résoudre les problèmes de compatibilité que ça soit 32 ou 64 bit. Cet outil vous permet également d'analyser la compatibilité des sites web avec la dernière version d'Internet Explorer. Il faut comme prérequis une installation de SQL Server, ce qui indique que l'outil répond aux besoins des grandes entreprises.

    ACT56

    Télécharger Microsoft Application Compatibility Toolkit (ACT)
    Liste de compatibilité des applications Windows 7
    Présentation de la compatibilité des applications avec Windows 7
    Présentation de la compatibilité des applications dans votre environnement
    Cinq étapes pour préparer vos applications à Windows 7
    Mise en route de la compatibilité des applications dans un déploiement Windows
    Vue d'ensemble ACT
    Évaluer et atténuer les problèmes de compatibilité avec ACT
    Utilisation d'ACT
    Dépannage d'ACT
    Vue d'ensemble d'Asset Inventory Service

    Conseiller de mise à niveau Windows 7

    ACT et MAP sont des outils d'entreprise. Si vous avez à gérer un seul petit réseau, le conseiller de mise à niveau Windows 7 est probablement le meilleur choix. Il manque les capacités d'inventaire des deux autres outils d'évaluation de compatibilité. Par conséquent, vous devez installer toutes vos applications sur votre machine de test si vous voulez évaluer leur compatibilité avec Windows 7. Si vous avez des ordinateurs avec du matériel différent, vous n’avez pas d'autre choix que de lancer le conseiller de mise à niveau Windows 7 sur chaque machine.

    w7advisor

    Télécharger le conseiller de mise à niveau

    2. Fournir et déployer Windows 7

    Une fois que vous avez planifié votre déploiement, vous êtes prêt à préparer et déployer vos images Windows 7 sur vos ordinateurs. Cette deuxième partie donne un aperçu des méthodes et outils Microsoft pour déployer Windows 7.

    Choisir une méthode de déploiement

    Avant de choisir son outil de déploiement, Microsoft recommande quelques stratégies ciblées pour le déploiement du système d’exploitation Windows 7. Ces stratégies vont de la configuration manuelle du logiciel Windows 7 sur quelques ordinateurs à l’utilisation d’outils et de technologies d’automatisation pour le déploiement du logiciel sur des milliers d’ordinateurs. Il y a 4 méthodes et je vous recommande de lire chaque méthode :

    Utilisation de Windows Deployment Services (WDS)

    Cet outil qui s'adresse aux petites et moyennes entreprises est un rôle de Windows Server qui permet le déploiement d'OS. Ses principales limites comparativement à des outils sophistiqués de déploiement sont que vous ne pouvez installer Windows à distance au sein d'un sous-réseau et qu'il manque de fonctionnalités de planification et les capacités de supervision. Il permet toutefois l'approvisionnement dynamique des pilotes, le déploiement sur disque dur virtuel (VHD), le multicast, le fournisseur de PXE pour le serveur de transport, et une fonctionnalité supplémentaire de EFI.

    wds

    Utilisation de System Center Configuration Manager (ConfigMgr)

    Le produit de déploiement phare de Microsoft est ConfigMgr et il est livré avec tout ce qu’il faut pour un déploiement de rêve : l’installation Zero Touch (ZTI) du déploiement de système d’exploitation (OSD) planifié/obligatoire, la possibilité de cibler des ordinateurs spécifiques avec un OSD en fonction des critères que vous avez définis. ConfigMgr vous permet d’opter pour un OSD sur les ordinateurs de votre choix au moment où vous le souhaitez grâce à la fonctionnalité éveil par appel réseau (WOL, Wake on LAN) intégrée.

    En plus de l’OSD, ConfigMgr offre bien plus encore : l’inventaire matériel et logiciel, la gestion des correctifs dans Windows Server Update Services (WSUS) et les fonctionnalités de création de rapports détaillés qui vous permettent de suivre chaque étape d’un OSD. ConfigMgr s’adapte à la taille de l’entreprise, quel que soit le nombre de bureaux ou l’emplacement géographique. Vous pouvez également choisir d’intégrer les services de déploiement Windows (WDS) pour leur fonctionnalité de multidiffusion. WDS offre la possibilité d’envoyer une image d’OS simultanément à plusieurs ordinateurs au lieu d’un trafic monodiffusion qui surcharge un peu plus votre serveur. MDT peut aussi être intégré à ConfigMgr pour ajouter d’autres fonctionnalités.

    sccm

    Utilisation de Microsoft Deployment Toolkit 2010

    Si ConfigMgr n’est pas une option pour vous, l’outil qui s’en approche le plus est Microsoft Deployment Toolkit. MDT 2010 réalise des déploiements LTI et propose des modèles intégrés pour l’actualisation, le remplacement, la mise à niveau et des installations complètes. Une de mes fonctionnalités préférées de MDT est la façon dont il compartimente l’ensemble de votre solution de déploiement. Cela facilite la gestion de vos images, de l’ajout ou de la suppression des pilotes au remplacement très simple du système d’exploitation que vous souhaitez déployer.

    Avec les séquences de taches, c’est facile de prendre en compte les images épaisses et images fines. Vous pouvez utiliser une image fine en y intégrant vos logiciels d’entreprise (appelée image hybride) puis un logiciel optionnel que vous pouvez installer durant le processus de déploiement. MDT offre également deux fonctionnalités importantes pour les entreprises qui ont de petites succursales et qui ne disposent pas de serveur :

    • des supports multimédias vous permettent de mettre une solution de déploiement complète sur un DVD (ou un ensemble de DVD selon la taille), sur un lecteur Flash USB (UFD) ou sur un disque dur externe
    • vous pouvez créer un déploiement lié, partager et copier la solution de déploiement complète (ou simplement des parties) vers un bureau local afin que ces clients puissent réaliser localement leurs déploiements

    vous pouvez également lier WDS à MDT 2010 pour deux fonctionnalités : la capacité de démarrage de PXE (F12) pour commencer un déploiement et une fonctionnalité de multidiffusion pour les images MDT ; l’intégration de MDT et WDS pour le démarrage de PXE requiert que vous stockiez le WinPE (Windows Preinstallation Environment) généré par le MDT dans les images de démarrage de WDS. La derniere chose à préciser c’est que MDT s’appuie sur les outils disponible dans WAIK. C’est le logiciel que je vous recommande si vous n’avez pas besoin de ConfigMgr.

    mdt

     

    Le kit d’installation automatisée (Windows AIK) pour Windows 7

    Je commence tout de suite à dire que vous ne devriez pas utiliser WAIK pour déployer Windows mais plutôt d’utiliser ses outils pour préparer vos images. Je vois beaucoup de personnes qui confondent MDT et WAIK. Pour faire simple, utilisez MDT si vous pensiez que WAIK est ce qu’il vous faut!

    Windows AIK comprend des outils que ConfigMgr et MDT 2010 utilisent en arriere plan. Windows AIK inclut ImageX pour créer et appliquer des images, et l’outil de gestion et maintenance des images (DISM) pour monter, démonter et gérer des images (ajouter des pilotes et des packages à une image d’OS ou les supprimer). Les autres outils sont les suivants :

    • OSCDIMG, qui convertit les images WIM en ISO ;
    • l’Assistant Gestion d’installation (WSIM), qui crée des fichiers de réponse sans assistance au format .xml ;
    • l’outil de migration USMT (User State Migration Tool) 4.0 pour vous assister pendant la migration des informations de profil utilisateur, des favoris IE, des documents et des paramètres d’application ;
    • Copype.cmd pour créer un environnement de travail WinPE afin que vous puissiez créer un WinPE personnalisé ;
    • l’outil VAMT (Volume Activation Management Tool) 1.2, qui vous permet de gérer l’activation en volume de manière centralisée.

    La plupart des outils dans Windows AIK fonctionnent uniquement par ligne de commande et ceux qui fournissent une interface utilisateur sont plus difficiles à apprendre. Bien qu’il soit possible de réaliser un déploiement complet en utilisant Windows AIK, les outils peuvent être difficiles à apprendre car ils ont chacun une syntaxe unique.

    Scénarios Windows AIK
    Planifier votre déploiement
    Créer votre environnement de déploiement
    Préparer et personnaliser votre image Windows
    Déployer votre image Windows
    Gérer et maintenir votre image système Windows
    Création d'une image multilingue
    Guide utilisateur de l'Outil de migration utilisateur (USMT)
    Migration Windows de base avec USMT
    Migration de fichiers pendant une installation distante avec USMT et les services de déploiement Windows
    Migration hors connexion avec USMT

    Pour résumé, que vous ayez à peine 50 ou 100 000 ordinateurs à déployer, chaque outil peut fournir une solution complète de déploiement avec ses avantages et inconvénients. Ca demande juste un peu de temps et de tests pour bien se faire la main avec ces logiciels.

    J’espère que cet article vous aidera à déterminer quel outil convient le mieux pour vous et qu’il constituera un point de départ pour votre recherche d’informations.

  • Back to the basics with Microsoft software licensing options

    My colleagues and I get asked a lot about licensing. Frankly, Microsoft doesn’t have a great reputation for keeping it simple. And to be totally transparent – I, like many of my colleagues, would usually rather stick a fork in my eye that talk about it because it can get complicated. And confusing. And just…ugh.

    So you can imagine my joy when I was asked to write a newsletter editorial about simplifying licensing. Exactly.

    Then I had a very enlightening conversation with Terry Choquette, Licensing Marketing Manager at Microsoft and she pointed me to a few resources that got back to the basics and laid it all out very simply. I like simple. And I decided that this simple information was as blog worthy as it was newsletter worthy. While details about software licensing is not everybody’s favourite reading material, stick with me on this.

    Ways to buy a license

    First of all, there are 3 ways to buy a license as illustrated in the slide below: a full packaged product from a retail store, an OEM product on a new computer or a volume agreement from a reseller.

    Ways to buy a license

    Volume licensing agreements

    While you could simply walk into the nearest Best Buy or Future Shop and make your purchase, most organizations that need 5 or more licenses can benefit best from volume licensing agreements. Why? Well, there are some pricing advantages, there are more flexible options based on size and type of business, payment structure, ownership of software, etc., there are additional use rights for cross-language and reimaging machines, and there are use rights to new product versions, support, training, tools, etc., with Software Assurance (more about this below). 

    For this post, I’m going to limit my discourse to those organizations who want to license less than 250 devices or users, which I would hazard a guess applies to most of you reading this blog. If you need help with licensing options for 250 devices/users or more, lemme know and I’ll put you in touch with people who can help you or you can check out these online resources.

    Below is a great 3.5 minute video that lays out the volume licensing options that are part of the Microsoft Open License program for small and medium sized businesses:

    Basically, there are 3 volume licensing agreement options: Open License, Open Value and Open Value Subscription. Now if you want more detail than the video gives (you did watch it right? C’mon it’s only 3.5 minutes long and it’s pretty entertaining!), you’ll want to take a look at the Open License Program Guide. It has a very useful chart on page 8 which compares what you get with an Open License agreement compared to an Open Value agreement.

    Software Assurance

    Software Assurance is something that can be added to your volume license agreement which provides 24x7 support, deployment planning services, training, and the latest software releases. Although once viewed as simply an insurance policy for free software upgrades, Software Assurance has now been recognized by analysts as an essential tool for getting the most out of your licensing purchase.

    Below is a screen shot from an interactive PDF listing the benefits of Software Assurance with each type of licensing agreement.

    benefits of software assurance

    For more information about Software Assurance and what it can do for your organization, check out the Software Assurance site.

    Let me know if this was helpful!

    signature2 (100x78)

    [Cross-posted from the IT Manager Connection blog]

  • Freaked out about Deployment of Win 7 and where to start?

    My good Friend Jeff Alexander over on the other side of the world down under (he’s THE infrastructure evangelist for Australia) posted up this nifty link and tool. It’s part of the big glob of stuff called Springboard, whenever something cool and useful bubbles up I want to make sure you know about it.

    Visit the Windows 7 Deployment Learning Portal

    It really comes down to “How do I know – what I don’t know?”

    You test yourself to find your blind spots – that’s how.

    You can register to take an assessment test on one of a number of modules on which you will be tested with “exam style” questions. Based on your score, you will pass or fail but the MOST VALUABLE piece of this are the specific resources they point you to in order to strengthen your weaknesses.

    There are 11 modules broken down into 5 categories.

    1. Preparing your Deployment
    2. Configuring an Image
    3. Migration
    4. Compatibility Testing
    5. Deployment Methods

    Don’t be put off by the registration process. It’s designed to give you more value by tracking your progress and targeting the correct resources to you after the test. I’ve gone through a couple of the modules – not bad stuff!

    Take a moment of your time and check it out – GREAT RESOURCE!

    Rick 
    IT Pro Team Blog | IT Managers Blog |Twitter | Facebook | LinkedIn

This Blog

Syndication

Powered by Community Server, by Telligent Systems