Sujet
Cet article fournit des conseils, des astuces et des bonnes pratiques pour utiliser la fonctionnalité de déploiement du système d'exploitation de NinjaOne afin de capturer une image Microsoft Windows et de la déployer sur de nouvelles machines. Pour obtenir des instructions complètes sur l'utilisation de l'outil de déploiement du système d'exploitation de NinjaOne, consultez NinjaOne : Déploiement d'images Windows avec l'outil de déploiement du système d'exploitation.
Environnement
- NinjaOne Endpoint Management
- Image du système d'exploitation Microsoft Windows
Description
Plusieurs étapes peuvent être suivies lors de la création et du déploiement de votre image du système d'exploitation Windows afin de garantir un processus fluide. Consultez les sections suivantes pour obtenir des informations sur chaque sujet.
- Meilleures pratiques générales pour la capture d'images
- Généralisation de votre image Windows avant la capture
- Création d'un fichier d'installation sans assistance
- Téléchargement de l'agent NinjaOne
- Ajout d'un agent NinjaOne au moment du déploiement
- Ajout d'un agent NinjaOne avant la capture d'image
- Ressources supplémentaires
Meilleures pratiques générales en matière de capture d'image
Voici quelques bonnes pratiques à garder à l'esprit lors de la création et du déploiement d'images du système d'exploitation :
- Si vous utilisez BitLocker, nous vous recommandons de le déchiffrer et de le déverrouiller entièrement sur le périphérique cible ou de le désactiver. Sinon, la partition du système d'exploitation apparaîtra comme « Inconnue » et NinjaOne ne sera pas en mesure de détecter la lettre du lecteur ni aucun système de fichiers montable valide. L'outil de déploiement du système d'exploitation répertorie uniquement les partitions qui sont montées, lisibles et dotées d'un système de fichiers NTFS (New Technology File System) pris en charge.
- Si vous prévoyez de déployer un seul type de matériel, la création d’une image indépendante du matériel n’est pas aussi importante. Vous pouvez créer l’image sur du matériel réel et la capturer. Cependant, très peu d’entreprises correspondent à ce modèle, et la capture d’une image unique pour chaque type de matériel peut représenter une perte de temps considérable à gérer.
- Si vous souhaitez créer une image pouvant être déployée sur différents types de matériel, en particulier provenant de différents fournisseurs, la création d’une image indépendante du matériel est cruciale. La plupart des entreprises correspondent à ce modèle. Dans ce scénario, il est préférable de capturer l'image à partir d'une machine virtuelle sans aucun outil VM spécial installé, omettant ainsi les pilotes supplémentaires et les logiciels spécifiques au fournisseur. Avec cette procédure, le déploiement des pilotes au moment du déploiement, en particulier les pilotes de disque et de réseau, devient plus critique. Cette procédure est entièrement prise en charge et encouragée dans NinjaOne OS Deployment.
Vous ne devez pas installer ni mettre à jour d'applications provenant du Windows Store avant de capturer l'image, car cela peut entraîner l'échec de la généralisation ou de la configuration sans assistance.
Lors de votre premier test de déploiement d'image, ajoutez uniquement les paramètres de démarrage nécessaires. Ensuite, une fois le test réussi, vous pourrez en ajouter d'autres, ce qui permettra de déterminer clairement si l'un d'entre eux provoque l'échec de votre installation. Cette étape est une source fréquente d'erreurs et peut entraîner le blocage de l'appareil dans des boucles de démarrage pendant le test de l'image. Reportez-vous à la section Création d'un fichier de configuration sans assistance ci-dessous pour plus de détails.
Généralisation de votre image Windows avant la capture
La généralisation est le processus consistant à préparer une image que vous utiliserez ensuite comme modèle pour d'autres appareils en supprimant toutes les informations spécifiques à l'appareil, telles que les pilotes et les identifiants de sécurité Windows (SID). Il est toujours préférable de généraliser l'image avant la capture. Si vous ne généralisez pas, les SID de l'appareil d'origine restent inchangés dans l'image, et certains services peuvent identifier par erreur des systèmes différents comme étant le même. Par exemple, WSUS est un service susceptible de rencontrer des problèmes, et les services d'impression peuvent également rencontrer des difficultés si vous clonez des appareils sans les généraliser. Par mesure de sécurité, effectuez toujours la généralisation juste avant la capture.
Utilisation de Sysprep pour généraliser une image
Sysprep est un outil disponible sous Windows que vous pouvez utiliser pour généraliser le périphérique en vue de son clonage. Une fois votre image entièrement configurée et prête à être capturée, exécutez la commande suivante à partir de la ligne de commande sous Windows en tant qu'administrateur.
%WINDIR%system32sysprepsysprep.exe /generalize /shutdown /oobe
Cette commande généralisera l'image, mettra le réseau hors tension pour empêcher toute modification, réinitialisera l'appareil pour lancer l'expérience hors de la boîte (OOBE), qui rétablit les paramètres de démarrage d'usine par défaut, puis mettra l'appareil hors tension.
Une fois l'appareil éteint, vous pouvez le démarrer à l'aide du fichier WIM/USB/ISO de NinjaOne pour capturer une image propre.
Si Sysprep échoue pour une raison quelconque, vous pouvez accéder aux fichiers journaux à l'emplacement suivant : %WINDIR%System32SysprepPanther.
Pour plus d'informations sur l'utilisation et le dépannage de Sysprep, consultez Sysprep (Généraliser) une installation Windows (lien externe).
Création d'un fichier de configuration automatisée
Un fichier de configuration automatisée vous permet de répondre automatiquement à toutes les questions posées par Microsoft pendant le processus d'installation du système d'exploitation. Ce processus est également appelé OOBE. Le fichier de configuration permet à l'appareil de démarrer jusqu'à l'écran de connexion Windows avec tous les paramètres préconfigurés. Vous pouvez configurer des centaines de paramètres via cette méthode ; cependant, plus vous en configurez, moins le fichier unattend.xml est compatible avec différentes versions du système d'exploitation.
Lors de votre premier test de déploiement d'image, n'ajoutez que les paramètres nécessaires. Ensuite, une fois le test réussi, vous pourrez en ajouter d'autres, ce qui permettra de déterminer clairement si l'un d'entre eux provoque l'échec de votre installation sans intervention. Cette étape est une source fréquente d'erreurs et peut entraîner un blocage de l'appareil dans une boucle de démarrage pendant le test de l'image. Vous trouverez sur Internet des conseils sur la création de fichiers d'installation sans intervention à l'aide de l'outil Microsoft ; cependant, cette méthode peut s'avérer plus complexe que nécessaire.
Comme alternative à l'outil Microsoft, vous pouvez utiliser l'outil de génération de fichiers en ligne disponible sur le site schneegans.de pour créer votre fichier. Pour utiliser cet outil, rendez-vous sur la page « Générer des fichiers autoattend.xml pour Windows 10/11 » ( lien externe) du site schneegans.de et suivez les instructions fournies pour créer votre fichier de configuration. NinjaOne n'est pas propriétaire du site schneegans.de, mais celui-ci a toujours fait un excellent travail en proposant un moyen simple de créer ces fichiers de réponses. Faites preuve de bon sens pour déterminer la méthode qui vous convient le mieux.
Pour ignorer complètement toutes les questions de l'OOBE, les éléments essentiels à configurer sur le site web ci-dessus sont les suivants :
- Langue d'affichage de Windows
- Langue
- Disposition du clavier
- Emplacement de la page d'accueil
- Architecture du processeur
- Clé de produit
Une fois que vous avez généré le fichier XML de configuration automatisée, copiez-le dans votre emplacement de partage de déploiement. Cet emplacement est probablement identique ou similaire à celui où sont stockées vos images de système d'exploitation.
Nous vous recommandons de garder votre fichier de configuration automatisée initial simple. Il existe un grand nombre de paramètres, et sélectionner toutes les options lors de la configuration initiale peut entraîner un blocage du fichier dans une boucle de démarrage. Commencez par quelques paramètres seulement et assurez-vous que votre fichier fonctionne correctement avant d'en ajouter d'autres, car certains paramètres peuvent entrer en conflit avec des configurations spécifiques de votre image et entraîner l'échec de la configuration automatisée.
Téléchargement de l'agent NinjaOne
Suivez ces étapes pour télécharger un fichier MSI de l'agent NinjaOne à utiliser lors du déploiement de votre système d'exploitation, afin de garantir que chaque appareil cloné se connecte immédiatement à votre instance NinjaOne.
Dans NinjaOne :
- Sélectionnez le signe plus (+) dans le coin supérieur droit de l'écran.
- Sélectionnez Appareil → Ordinateur.
- Pour Windows, sélectionnez l'organisation, l'emplacement et le rôle appropriés (l'option Auto convient à la plupart des clients).
- Sélectionnez Générer le programme d'installation.
- Téléchargez le fichier.
Répétez la procédure ci-dessus pour toutes les autres organisations ou emplacements que vous souhaitez rendre disponibles lors du déploiement du système d'exploitation.
Ajout d'un agent NinjaOne au moment du déploiement
L'ajout de l'agent NinjaOne au moment du déploiement offre plus de flexibilité que son ajout direct au sein de l'image capturée elle-même. Cela permet au technicien de choisir l'organisation et l'emplacement vers lesquels effectuer le déploiement, de sorte qu'une seule image peut desservir plusieurs organisations et emplacements, ce qui réduit le nombre d'images à gérer. Vous pouvez facilement ajouter le programme d'installation de l'agent NinjaOne en suivant ces étapes :
- Téléchargez le programme d'installation de l'agent NinjaOne pour votre instance NinjaOne comme décrit dans la section Téléchargement de l'agent NinjaOne ci-dessus.
- Dans la page Déployer une image Windows de l'outil de déploiement du système d'exploitation, cliquez sur Parcourir pour localiser et ajouter le fichier à votre déploiement.
- Suivez les étapes restantes du déploiement de l'image. Pour une explication complète de l'ensemble du processus de déploiement, consultez NinjaOne : Déploiement d'images Windows avec l'outil de déploiement du système d'exploitation.
Ajout d'un agent NinjaOne avant la capture d'image
L'ajout de l'agent NinjaOne avant la capture d'image fonctionne bien, mais il est moins flexible que l'installation de l'agent au moment du déploiement. Cela signifie que vous allez coder en dur l'organisation et l'emplacement NinjaOne dans l'image elle-même, de sorte que tous les appareils sur lesquels vous créerez une image contiendront ces mêmes informations. Ce processus généralisera l'agent NinjaOne avant la capture, de sorte qu'il s'enregistrera comme un nouvel appareil à chaque fois que vous déployez l'image.
Reportez-vous à NinjaOne : Déploiement d'images Windows avec l'outil de déploiement du système d'exploitation.