alphorm.com - Formation Windows 8.1 (70-688)

Administrer et Maintenir les postes
clients Windows 8 (70-688)
Présentation de la formation
Site : http://www.alphorm.com
Blog : http://www.alphorm.com/blog
Forum : http://www.alphorm.com/forum
Hicham KADIRI
Formateur et Consultant indépendant
Solutions Microsoft, VMware et Citrix
Certifications : MCP, MCSA, MSCE, MCTS
Contact : hicham.kadiri@hichamsoft.fr
Administrer et Maintenir les postes clients Windows 8 (70-688) alphorm.com™©

Plan
• Présentation du formateur
• Qu’est-ce que c’est Windows 8 ?
• Le plan de formation
• La certification MCSA Windows 8
• Publics concernés
• Connaissances requises
• Présentation du Lab
• Ateliers pratiques
• Liens des ressources logicielles
• Autres liens utiles

Présentation du formateur
• Hicham KADIRI
• hicham.kadiri@hichamsoft.fr
• Consultant & Expert Solutions Microsoft, VMware et Citrix
• Mission conseil, étude d’architecture, migration et formation
• MCP, MCSA, MCSE, MCTS, MCITP, MCT
• Mes références :
Mon profil LinkedIn : http://fr.linkedin.com/in/hichamkadiri
Mon profil Viadeo : http://fr.viadeo.com/fr/profile/hicham.kadiri
Mon profil Alphorm : http://www.alphorm.com/auteur/hicham-kadiri

Qu’est-ce que c’est Windows 8 ?
• Système d’exploitation (ou OS : Operating System) de Microsoft
• Windows 8 est la dernière version « majeure » du SE Windows
• Windows 8 inclut :
Nouvelle interface (Metro) : Mode Tactile
Services Office 365 Cloud
Nouveau Gestionnaire des tâches
…
• Windows 8.1 (Windows Blue) : toute dernière version « mineure » sous
forme de mise à jour « gratuite »

Le plan de formation
1. Planification et mise en oeuvre de la gestion de
Windows 8
2. Conception et mise en oeuvre d’une stratégie
d’installation
3. Planification et mise en oeuvre de l’authentification
pour Windows 8
4. Planification et mise en oeuvre de l’adressage IP et de
la connectivité de l’intranet
9. Mise en oeuvre de Windows Intune
10. Gestion des ordinateurs avec Windows Intune
11. Planification et mise à jour de l’accès aux fichiers et
aux ressources d’impression
12. Planification et mise en oeuvre du cryptage pour
Windows 8
13. Conception et mise en oeuvre de la sécurité des
5. Mise en oeuvre d’une stratégie d’application pour
Windows 8
6. Planification et mise en oeuvre d’une solution pour les
paramètres utilisateurs
7. Configuration des services Cloud
points de terminaison pour Windows 8
14. Conception et mise en oeuvre de la connectivité
Extranet
15. Planification et mise en oeuvre d’une solution de
récupération
16. Conclusion

La certification MCSA Windows 8
• Cette formation prépare au passage de la certification :
MCSA (Microsoft Certified Solutions Associate) Windows 8
http://www.microsoft.com/learning/fr-fr/mcsa-windows-8-certification.aspx
• Cette formation est associée à l’examen 70-687

La certification MCSA Windows 8

Publics concernés
• Techniciens de support
• Ingénieurs de support
• Administrateurs Systèmes
• Ingénieurs Systèmes
• Personne désirant préparer et passer la certification MCSA Windows 8
• Toute personne désirant gérer et maintenir des postes de travail sous
Windows 8

Connaissances requises
• Connaissances (de base) sur la gestion et la maintenance des systèmes
d’exploitation Windows, particulièrement Windows 7
• Connaissances (de base) sur : TCP/IP, Adressage IP
• Connaissances (de base) sur l’administration des systèmes
d’exploitation Windows
• Connaissance souhaitée ☺ :
= Avoir suivi la formation « Configuration de Windows 8 – 70-687 »

Présentation du Lab
• Schéma du Lab
• Infos techniques du Lab
• Nom DNS du domaine AD
• alphorm.local
• Nom NetBIOS du domaine AD
• ALPHORM
• DHCP activé
• Non
• Adresse IP du réseau (Net ID)
• 10.20.30.0 /24 (255.255.255.0)
• Adresse IP DNS Server
• 10.20.30.100
• Adresse IP de la passerelle
• 10.20.30.1

Ateliers pratiques
• Chapitre 1 : Planification et implémentation de la gestion de Windows
• Chapitre 2 : Conception et implémentation d'une stratégie d'installation
• Chapitre 3 : Planification et implémentation d'authentification pour Windows 8
• Chapitre 4 : Planification et implémentation de l'adressage IP et de la connectivité intranet
• Chapitre 5 : Implémentation d'une stratégie d'application pour Windows 8
• Chapitre 6 : Planification et implémentation d'une solution pour les paramètres utilisateur
• Chapitre 7 : Configuration des services de Cloud Computing
• Chapitre 8 : Planification et implémentation de Windows Intune
• Chapitre 9 : Gestion des ordinateurs à l'aide de Windows Intune
• Chapitre 10 : Planification et implémentation de l'accès aux ressources de fichiers et d'impression
• Chapitre 11 : Planification et chiffrement des fichiers pour Windows 8
• Chapitre 12 : Conception et implémentation de la sécurité des points de terminaison pour Windows 8
• Chapitre 13 : Planification et implémentation de la connectivité extranet
• Chapitre 14 : Planification et implémentation d'une solution de récupération

Liens des ressources logicielles
• Source Windows 8.1 (version Entreprise)
http://technet.microsoft.com/fr-fr/windows/hh771457.aspx
• Source Windows 2012 Server
http://technet.microsoft.com/fr-fr/evalcenter/hh670538.aspx
• Source RDCMan
http://www.microsoft.com/en-US/download/details.aspx?id=21101
• Source ADK pour Windows 8
http://www.microsoft.com/fr-fr/download/details.aspx?id=30652

Autres liens utiles
• Documentations Bibliothèques techniques:
Nouveautés Windows 8.1 : http://technet.microsoft.com/fr-fr/windows/dn140266
Tour d’horizon sur Windows 8.1 : http://technet.microsoft.com/fr-fr/windows/jj687764
Documentation officielle Windows 8.1 : http://technet.microsoft.com/fr-fr/windows/hh771457
• Forums
Microsoft Technet – Windows 8 : http://technet.microsoft.com/fr-fr/windows/jj591516.aspx
Alphorm : http://www.alphorm.com/forum/windows-8-f13/

Are you ready ? ☺

Planification et mise en oeuvre de la
gestion de Windows 8.1
Administration locale et à
distance de Windows 8.1
Hicham KADIRI

Plan
• Planification de la gestion de Windows 8.1
• Objectif du chapitre
• Gestion locale via les Outils d’Administration Windows 8.1
• Liste des MSC /CPL /EXE que vous devez connaître
• Console de gestion personnalisée
• Configuration requises pour la gestion à distance de Windows 8.1
• Gestion à distance de Windows 8.1 via :
Bureau à distance et assistance à distance
Outils RSAT
• Démonstration : gestion locale à et distance de Windows 8.1

Planification de la gestion de Windows 8.1
• Une méthode de gestion doit être planifiée avant le déploiement de
Windows 8.1
• Deux méthodes de gestion :
Gestion locale : via des outils graphiques et/ou en ligne de commande …
Gestion à distance : via Windows PowerShell, RSAT, GPO …

Objectif du chapitre
• A la fin de ce chapitre, vous serez capable de :
Gérer Windows 8.1 localement et à distance
Gérer à distance Windows 8.1 à l’aide de Windows PowerShell
Gérer à distance Windows 8.1 à l’aide des GPO
Gérer à distance Windows 8.1 à l’aide d’autres outils supplémentaire

Outils d’Administration Windows 8.1
Les plupart outils d’administration de Windows 8.1 sont similaires à ceux de
Windows 7, ci-après quelques-uns:
Outils d’administration Standard
Outils de résolution des problèmes
de stabilité et de performances

Liste des MSC /CPL /EXE que vous devez connaître
• Services.msc : Services
• Compmgmt.msc : Gestionnaire de l’ordinateur
• Diskmgmt.msc : Gestionnaire des disques
• Devmgmt.msc : Gestionnaire des périphériques
• Eventvwr.msc : Observateur d’événements
• Lusrmgr.msc : Gestionnaire des Utilisateurs Groupes locaux
• Gpedit.msc : Editeur de stratégie de groupe local
• Perfmon.msc : Analyseur de performances
• Taskschd.msc : Planificateur de tâches
• FW.msc : Pare-feu Windows avec fonctions avancées
Firewall.cpl : Pare-feu Windows
• • Sysdm.cpl : Propriétés système
• Ncpa.cpl : Connexions réseau
• Appwiz.cpl : Programmes et fonctionnalités
• Perfmon /res : Moniteur de ressources
• Cleanmgr : Outil de nettoyage de disque
• ODBCAD32 : Administrateur de source de données ODBC
• Powershell : Ouvre l’interpréteur de commandes PowerShell
• Taskmgr : Gestionnaire des tâches
• Control printers : Périphériques et imprimantes
• Msconfig : Configuration du système

Console de gestion personnalisée
• La Console MMC est un environnement dans lequel vous pouvez charger des composants
logiciels enfichables (Snap-in) nous permettant d’administrer et de gérer Windows 8.1
• La plupart des outils d'administration de Windows 8.1 sont des composants logiciels enfichables
chargés dans la console MMC.
• Certains outils d’administration sont composés de plusieurs composants logiciels enfichables ,
comme l’outil « Gestionnaire de l’ordinateur ».
• Les composants logiciels enfichables de gestion d'applications spécifiques sont
généralement inclus dans l'installation de l'application, par exemple, le gestionnaire
Hyper-V peut être ajouté dans une console MMC après l’installation du rôle Hyper-V.
• Tous les composants logiciels enfichables ne disposent pas d'un outil d'administration
correspondant, par exemple : le snap-in « Certificats » ou encore «Jeu de stratégie résultant »
qui peuvent être exploités qu’en les chargeant et rajoutant dans une console MMC
• Vous pouvez créer une console MMC « personnalisée » qui contient tous vos outils
d’administration et l’enregistrer en tant que fichier .mmc à partager éventuellement avec
d’autres personnes.

Configuration requises pour la gestion à distance de Windows 8.1
• La plupart des outils d’administration peuvent être utilisés pour gérer à distance un ou plusieurs
ordinateurs exécutant Windows 8.1
• La gestion à distance via les outils d’administration s’effectue en utilisant soit :
Des appels de procédure distante (RPC pour Remote Procedure Calls)
La gestion à distance de Windows (WinRM pour Windows Remote Management) : port 5985
• Par défaut, les ordinateurs sous Windows 8.1 n'autorisent pas la gestion à distance. Il faut activer
une des 2 méthodes (RPC ou WinRM).
• La méthode utilisée varie en fonction des outils d'administration et n'est pas configurable
Autoriser la gestion à distance à l’aide de RCP pour autoriser la gestion à distance de :
• Journaux d’événements | Planificateur de tâches | Services | Volumes | Pare-feu Windows
Autoriser la gestion à distance à l’aide de WinRM pour tout autre outil d’administration.

Gestion à distance de Windows 8.1 via Bureau à distance /Assistance à distance
• Administration via Bureau à distance
Vous permet de vous connecter à distance à un ordinateur distant et d'afficher
localement son bureau.
D’utiliser des ressources locales sur l’ordinateur distant : lecteurs locaux, imprimantes,
Clipboard (copier /coller) ..Etc.
L’accès via Bureau à distance est désactivé par défaut
• Administration via Assistance à distance
Vous permet de vous à une session utilisateur existante
Vous permet d'afficher les actions effectuées par l'utilisateur distant
Vous permet de prendre le contrôl d'un ordinateur distant et résoudre les problèmes
rencontrés

Gestion à distance de Windows 8.1 via les outils RSAT
• RSAT pour Remote Server Administration Tools
• RSAT est un ensemble d'outils d'administration de serveur pouvant être
installés sur un ordinateur exécutant Windows 8
• Ces outils comprennent les composants logiciels enfichables et des
outils en ligne de commande
• Exemple d’outils inclut dans RSAT :
Gestionnaire de serveur
Gestionnaire DHCP
Gestionnaire DNS
Gestionnaire des stratégies de groupe

Démonstration
• Procédure technique pour :
Gérer localement Windows 8.1 via des outils d’Administration :
• Via outils graphiques
• Via outils en ligne de commande
Gérer à distance Windows 8.1 via des outils d’administration :
• Via Bureau à distance
• Via outils RSAT

Ce qu’on a couvert
• Liste des outils d’administration de Windows 8.1
• L’utilisation des outils d’Administration de Windows 8.1
Les outils standard de gestion et d’administration
Les outils de diagnostics et résolution de problèmes
Méthodes de gestion de Windows 8.1
• Locale via les outils d’administration console MMC (snaps-in)
À distance via Bureau à distance /outil RSAT

Merci de votre attention ☺ !
Any question ?
1. http://www.alphorm.com/forum/
= Rubrique « Microsoft » | Catégorie « Windows 8 »
2. hicham.kadiri@hichamsoft.fr

Planification et mise en
oeuvre de la gestion de
Windows 8.1
Gestion de Windows
8.1 à l'aide de Windows
PowerShell
Hicham KADIRI

Plan
• Qu’est ce que c’est Windows PowerShell ?
• Nouveautés PowerShell v4.0
• Utilisation de Windows PowerShell
• Utilisation du Pipeline Windows PowerShell
• Utilisation des scripts Windows PowerShell
• Stratégie d’exécution des scripts Windows PowerShell
• Qu’est ce que c’est Windows PowerShell ISE ?
• Gestion à distance de Windows 8.1 avec Windows PowerShell

Qu’est ce que c’est Windows PowerShell ?
• Nouvel interpréteur de commande de Microsoft
• Introduit dans les OS Windows depuis plus de 5 ans (depuis W7)
• Windows 8.1 inclut Windows PowerShell 4.0 (dernière version)
• Windows PowerShell conçu pour l’administration système
• Windows PowerShell utilise des Applets de commande (appelés aussi
Cmdlettes) et non pas des commandes
• Les Cmdlettes PowerShell ont la syntaxe suivante :
verbe-nom = exemple : Get-Date
• Windows PowerShell est un langage plus facile à utiliser que les autres
langages de scripting comme VBS (Visual Basic Script)

Nouveautés PowerShell v4.0
• OS Supportés : Windows 2012 Server R2 – Windows 8.1
• Intégration avec les outils en ligne de commande (Netsh, Netdom,
IPConfig …Etc)
• DSC « Desired State Configuration » : un nouveau mécanisme de
gestion de configuration d'environnements et de déploiement
d'applications et de services.
• Editeur graphique ISE avec une vitesse d’exécution de scripts
importante
• Nouvelles Cmdlettes de gestion et configuration :
Réseau – Dossiers partagés – Imprimantes – Disques Volumes

Utilisation de Windows PowerShell
• Windows PowerShell peut être lancé via :
Ecran d’accueil = saisir « PowerShell » et lancer ‘Windows PowerShell’
Dans le menu « Exécuter » (Combinaison Drapeau +R) saisir ‘Powershell’
Depuis la barre des tâches
• Par défaut, quand vous lancez Windows PowerShell, vous êtes en mode
utilisateur Standard.
• Exécutez Windows PowerShell en tant qu’Administrateur pour passer en
mode Administrateur et exécuter des tâches de gestion et
administration avancées.
• La saisie automatique par tabulation est possible sous Windows PS
• VOIR DEMONSTRATION

Utilisation du Pipeline Windows PowerShell
• Windows PowerShell est basé sur des objets.
• Les entrées et les sorties des applets de commande sont des objets qui
peuvent être manipulés.
• La sortie (le résultat) d'une applet de commande peut être exploitée et
passée à une autre applet de commande pour effectuer d'autres
opérations.
• Get-ChildItem C: -recurse | Where-Object {$_.name –like « **.txt* »} :
pour obtenir la liste complète des fichiers texte la partition C:

Utilisation des scripts Windows PowerShell
• Les scripts PowerShell sont des fichiers texte ayant une extension .PS1
• Un script PowerShell contient une ou plusieurs Cmdlettes PowerShell
• Requiert un chemin d’accès « complet ou relatif »
Exemple de script :
$date=(Get-Date).AddDays(-7)
Get-ChildItem E: -Recurse | Where-Object {$_.LastWriteTime –gt $date}

Stratégie d’exécution des scripts Windows PowerShell
• Par défaut, la stratégie d'exécution ne permet pas aux scripts Windows PowerShell
de s'exécuter automatiquement
• Les ordinateurs sous Windows 8.1 sont protégés contre l’activation /exécution des
scripts sans l’approbation de l’Administrateur
• 5 stratégies d’exécution peuvent être définies :
Restricted : pas de téléchargement ni d’exécution des scripts (stratégie d’exécution par défaut !)
AllSigned : les scripts « téléchargées ou créés par vous » doivent être signés par un éditeur approuvé avant
qu’ils soient exécutés.
RemoteSigned : les scripts que vous créez peuvent être exécutés. Les scripts téléchargés doivent être signés
et approuvés.
Unrestricted : tous les scripts sont exécutés quelque soit leurs sources, mais vous êtes avertis
Bypass : tous les scripts sont exécutés et n’êtes pas avertis.
⇒ La commande lette Get-ExecutionPolicy vous permet d’afficher la stratégie d’exécution actuelle
⇒ La commande lette Set-ExecutionPolicy vous permet de modifier la stratégie d’exécution

Qu’est ce que c’est Windows PowerShell ISE ?
• Windows PS ISE pour (Integrated Scripting Environment)
• Environnement d’écriture de scripts intégrés
• Fournit les fonctionnalités suivantes :
Microsoft IntelliSense qui propose des suggestions au cours de la saisie
Codage par couleur pour les Cmdlettes, paramètres et variables
Exécution d’une partie du code
Outils de débogage pour identifier des erreurs et les dépanner
Barre d’outils de commande, qui fournit une liste des Cmdlettes et des
paramètres
…

Gestion à distance de Windows 8.1 avec Windows PowerShell
• Windows PowerShell peut être utilisé pour Collecter /Interroger
/Afficher /Gérer les données d’un ordinateur distant exécutant Windows
8.1
• La plupart des Cmdlettes utilisent le paramètre –ComputerName pour
spécifier un ordinateur distant et s’y connecter
Exemple : Get-Service –ComputerName LABCLT01
• La communication à distance avec Windows PowerShell peut être
activée via la Cmdlette Enable-PSRemoting
Enable-PSRemoting : configure le WinRM (Configuration du service WinRM, Création de
l’écouteur WinRM, création autorisations sur le FW)
Vous passez en mode [ORDINATEUR_DISTANT] : écrivez et exécutez les Cmdlettes comme si
vous le faisiez localement.

• Windows PowerShell v4.0
• Utilisation de Windows PowerShell et Windows PowerShell ISE
• Gestion à distance de Windows 8.1 à l’aide de Windows PowerShell

Gestion de Windows 8.1 à
l'aide de la stratégie de groupe
Hicham KADIRI

Plan
• Stratégie de groupe, GPO, GPP, qu’est ce que c’est ?
• Structure des paramètres de stratégie de groupe
• Editeur de gestion stratégie de groupe
• Configuration de la stratégie de groupe locale

Stratégie de groupe - GPP – GPO, qu’est ce que c’est ?
• Une Stratégie de Groupe est un système permettant d'appliquer des paramètres de
configuration aux postes de travail et aux serveurs.
• Un Paramètre de Stratégie de Groupe (GPP pour Group Policy Parameter) définit une
modification de configuration spécifique à appliquer à un utilisateur et/ou un
ordinateur
• Un Object de Stratégie de Groupe (GPO pour Group Policy Object) est un ensemble
de paramètres de stratégie de groupe qui peuvent être appliqués à un utilisateur
et/ou un ordinateur pour effectuer des modifications.
• Les GPO du domaine sont gérées via la console GPMC (Group Policy Management
Console). Elles sont stockées dans le partage SYSVOL des DCs.
• Les GPO du domaine peuvent être liées à des Sites, Domaines et des OU mais pas
aux utilisateurs ni aux ordinateurs.

Structure des paramètres de stratégie de groupe
• 2 groups de paramètres de stratégie de groupe :
Paramètres Ordinateur
Paramètres Utilisateur
Les 2 groups ont chacun trois domaines de configuration, à savoir :
• Paramètres Logiciels
Paramètres Windows
Modèles d’Administration

Editeur de gestion stratégie de groupe
• Il contient l’ensemble des paramètres de stratégie de groupe
« utilisateurs ordinateurs »
• Il permet de modifier, configurer et appliquer des GPO « locale »
• Présent dans les postes de travail et serveurs
• Nom de l’outil : GPEDIT.MSC

Configuration de la stratégie de groupe locale
Mode de traitement des couches
L’ordre de traitement des couches
GPO:
⇒ Stratégie de groupe locale
⇒ Stratégie de groupe
Administrateurs /Non
Administrateurs
Plusieurs Stratégie de groupe locale
Disposant d’une configuration d’ordinateur unique
qui s’applique à l’ordinateur pour tous les utilisateurs
qui se connectent
Disposant de couches de paramètres utilisateurs qui
peuvent s’appliquer seulement aux utilisateurs
individuels et pas aux groupes
⇒ Stratégie de groupe locale
spécifique à l’utilisateur
On distingue 3 couches de configuration utilisateur
Stratégie de groupe locale
Stratégie de groupe Administrateurs /Non
Administrateurs
Stratégie de groupe locale spécifique à l’utilisateur
Note: Les Admins du domaine peuvent désactiver le traitement des objets
de stratégie de groupe locaux en activant le paramètre de stratégie Désactiver le traitement des objets
de stratégie de groupe locaux dans un objet de stratégie de groupe du domaine.

• L’Objet de Stratégie de Groupe (GPO) :
Son utilisation et valeur ajoutée
Sa configuration
Son mode de traitement
Sa mise en place dans un :
• Groupe de travail (GPO Locale)
• Domaine Active Directory (GPO du domaine)

Gestion de Windows 8.1 à
l'aide d'outils additionnels
Hicham KADIRI

Plan
• Liste des outils /logiciels additionnels de gestion de Windows 8.1
• Gestion de Windows 8.1 à l’aide Windows Intune
• Gestion de Windows 8.1 à l’aide System Center Configuration Manager
• Gestion de Windows 8.1 à l’aide Microsoft Desktop Optimization Pack

Liste des outils /logiciels additionnels de gestion de Windows 8.1
• Windows 8.1 peut être géré aussi à l’aide des outils /logiciels suivants :
Windows Intune
System Center Configuration Manager
Microsoft Desktop Optimization Pack

Gestion de Windows 8.1 à l’aide Windows Intune
• Windows Intune est une solution d’Administration de parcs
informatique pour les PME/PMI
• Windows Intune est un service basé sur le Cloud
• Windows Intune est une solution SaaS (Software as a Service)
• Windows Intune permet de :
Gérer des ordinateurs Windows 8.1 qui ne font pas partie du domaine
Gérer des ordinateurs /appareils mobiles dans des emplacements distants

Gestion de Windows 8.1 à l’aide Windows Intune - Suite
• Windows Intune est composé de :
Interface « Web » de gestion et d’administration : côté Administrateur
Client « lourd » Windows Intune : côté Clients
• Windows Intune fournit les fonctionnalités suivantes :
Gestion des mises à jour | Assistance à distance (prise de contrôle à distance)
Déploiement de logiciels | Gestion des licences
Gestion des stratégies de sécurité | Endpoint Protection
Inventaire matériel et logiciel
Pour en savoir plus « Chapitre 9 - Mise en oeuvre de Windows Intune »

Gestion de Windows 8.1 à l’aide System Center Configuration Manager
• Anciennement SMS (Systems Management Server)
• Logiciel de gestion de parcs d’ordinateur exécutant Windows 8.1 et
aussi d’appareils mobiles Windows Phone.
• SCCM est basé sur une architecture modulaire :
Serveur Configuration Manager
Client Configuration Manager
• Windows 8.1 est supporté par SCCM 2012 SP1 /2012 R2

Gestion de Windows 8.1 à l’aide System Center Configuration Manager - Suite
• SCCM 2012 SP1 fournit les fonctionnalités suivantes :
Déploiement des applications
Endpoint Protection
Déploiement des mises à jour logicielles
Déploiements des OS complets avec applications Mises à jours
Inventaire matériel logiciel
Gestion Suivi des licences logiciels avec Asset Intelligence
Intégration avec Windows Intune
Pour en savoir plus : http://technet.microsoft.com/fr-fr/library/gg682041.aspx

Gestion de Windows 8.1 à l’aide Microsoft Desktop Optimization Pack
• MDOP est une suite de logiciels /outils facilitant la gestion des postes
de travail sous Windows 8.1
• MDOP est destiné aux entreprises ayant un contrat Software Assurance
• MDOP est composé de :
App-V (Microsoft Application Virtualization)
UE-V (Microsoft User Experience Virtualization)
Med-V (Microsoft Enterprise Desktop Virtualization)
= N’est pas compatible Windows 8.1
AGPM (Advanced Group Policy Management)
DaRT (Microsoft Diagnostics and Recovery Toolset
MBAM (Microsoft BitLocker Administration and Monitoring)

• Lister les outils additionnels de gestion de Windows 8.1
• Décrire :
Windows Intune
System Center Configuration Manager
Microsoft Desktop Optimization Pack

Travaux pratiques
Planification et mise en oeuvre
de la gestion de Windows 8.1
Hicham KADIRI

Objectif
• La présente vidéo a pour objectif la réalisation des travaux pratiques sur
les 3 leçons composant ce chapitre:
Administration locale et à distance de Windows 8.1 à l’aide de :
Outils d’Administration (Outils Snap-ins)
Windows PowerShell
Stratégie de groupe

Gestion locale et à distance de Windows 8.1
Effectuez les travaux pratiques suivants pour valider vos compétences techniques
sur l’Administration locale et à distance de Windows 8.1 à l’aide des outils
d’Administration et en ligne de commande.
⇒Ouvrez le gestionnaire des tâches et examinez les performances de l’ordinateur
⇒Utilisez l’outil Diskpart.exe pour réduire la taille de la partition C: d’un ordinateur sous
Windows 8.1 et créer une partition (E: par exemple) en utilisant l’espace disque réduit « non
alloué »
⇒Utilisez Netsh.exe pour renommer le nom de la carte réseau d’un ordinateur sous Windows
8.1 et la configurer avec les informations suivantes :
Adresse IP : 10.20.30.150 | Masque de sous réseau : 255.255.255.0 | Passerelle : 10.20.30.151
Adresse IP DNS (préféré) : 10.20.30.160 | Adresse IP DNS (auxiliaire) : 10.20.30.161

Gestion de Windows 8.1 à l'aide de Windows PowerShell
sur la gestion locale à distance de Windows 8.1 à l’aide de Windows PowerShell
⇒Lancez Windows PowerShell (en tant qu’Administrateur) et afficher la date /heure de
l’ordinateur local Windows 8.1
⇒Utilisez Windows PowerShell pour modifier la date heure de l’ordinateur local Windows
8.1
⇒Configurer un ordinateur Windows 8.1 « distant » pour accepter les demandes de
connexions distante et autoriser Windows PowerShell à s’y connecter à distance.
⇒Utilisez Windows PowerShell pour vous connecter sur l’ordinateur distant et ouvrir une
session PowerShell distante. Une fois connecté, affichez sa date /heure et modifiez-là.

Gestion de Windows 8.1 à l'aide de la stratégie de groupe
sur la gestion locale à distance de Windows 8.1 à l’aide de la stratégie de groupe
⇒Lancez l’éditeur de stratégie de groupe locale et configurez un paramètre de stratégie de
groupe pour faire en sorte que tous les utilisateurs locaux ne puissent éteindre l’ordinateur
⇒Lancez la console de gestion des stratégies de groupes (GPMC) et configurez un paramètre
de stratégie de groupe pour faire en sorte que tous les utilisateurs du domaine ne puissent
accéder au panneau de configuration de leurs ordinateurs Windows 8.1

Votre note ☺
N° du TP Description du TP Nombre de
question
Note /20
1 Validation des compétences acquises
sur l’Administration locale et à
distance de Windows 8.1 à l’aide des
outils d’Administration et outils en
ligne de commande
3 6,6 /20
sur la gestion à distance de Windows
4 8,8 /20
8.1 à l’aide de Windows PowerShell
sur la gestion à distance de Windows
8.1 à l’aide de la stratégie de groupe
2 4,8 /20
Note : Une question correcte égale à 2,2 /20 | Vous devez avoir une note = 10 /20, je compte sur vous ☺
Faites le calcul et attention … trichez paaaaas ^____^

Good Luck alphormés ☺

Validation des acquis
de la gestion de Windows 8.1
Hicham KADIRI

Objectif
• La présente vidéo a pour objectif la validation des connaissances
théoriques acquises sur les 3 leçons composant ce chapitre:
Administration locale et à distance de Windows 8.1 à l’aide de :
Outils d’Administration (Outils Snap-ins)
Windows PowerShell
Stratégie de groupe

Gestion locale et à distance de Windows 8.1
Vous avez récemment déployé des postes de travail sous Windows 8.1.
Vous essayez de vous connecter à un des ordinateur distant exécutant Windows 8.1 à l'aide de
L’analyseur de performance mais la connexion a échoué. Vous savez que l'ordinateur distant est
joignable sur le réseau.
Pourquoi ce problème se produit-il et comment pouvez-vous le résoudre ?
Vérifiez si le serveur « Appel de procédure distante (RPC) » est en cours d’exécution
Vérifiez si le Pare-feu ne bloque pas les communications sortantes vers l’Observateur d’événements
Configurer WinRM pour créer l’écouteur WinRM et configurer le service WinRM
L’utilisation de l’Analyseur de performance à distance est n’est pas supportée

Gestion locale et à distance de Windows 8.1 - Suite
Votre responsable technique hiérarchique se plaint que vous devez utiliser le Bureau à
distance et vous connecter à un contrôleur de domaine pour gérer les comptes d'utilisateurs et
ordinateurs. Quelle alternative pouvez-vous utiliser pour administrer les comptes d'utilisateurs et
ordinateurs Active Directory à partir d'un ordinateur exécutant Windows 8.1 ?
Se Déplacer physiquement à la salle serveur et ouvrir une session local sur le contrôleur du domaine pour
gérer les comptes d’utilisateurs et ordinateurs Active Directory
Acquérir /acheter un logiciel tiers qui vous permet de vous connecter sur un contrôleur de domaine et gérer les
comptes utilisateurs et ordinateurs Active Directory.
Installer les Outils d’Administration de Serveur Distant (RSAT) sur votre machine Windows 8.1 pour utiliser la
console « Utilisateurs Ordinateurs Active Directory ».
Mettre en place une stratégie de sécurité IPSec pour sécuriser et chiffrer la communication entre votre machine
Windows 8.1 et le contrôleur et rassurer votre responsable technique.

Gestion de Windows 8.1 à l'aide de Windows PowerShell
Vous voulez utiliser Windows PowerShell pour administrer des postes de travail Windows 8.1, qu’est ce
que vous devez configurer avant de pouvoir utiliser Windows PowerShell ?
Lancez la cmdlette Enable-PSSession pour autoriser la gestion à distance via Windows PowerShell
Configurer le Pare-feu Windows pour autoriser la connexion distante de Windows PowerShell
Lancez la cmdlette Enable-PSRemoting pour configurer le service Ecouteur WinRM Pare-feu
Lancez la cmdlette PS-EnableRemoting pour activer la gestion à distance via Windows PowerShell

Gestion de Windows 8.1 à l'aide de la stratégie de groupe
Vous avez configuré un ordinateur à usage public dans le hall d'entrée pour les visiteurs. Cet
ordinateur ne fait pas partie du domaine AD DS. Comment pouvez-vous sécuriser cet ordinateur pour
empêcher les visiteurs d'y apporter des modifications tout en autorisant les administrateurs à avoir
un accès total ?
Joindre cette machine au domaine et créer un compte utilisateur AD standard pour les accès visiteurs
Mettre en place une GPO pour restreint l’accès en modification sur le système pour les utilisateurs Non
Administrateurs et autoriser l’accès total aux Administrateurs
Mettre en place un anti-virus qui restreint l’accès à certaines pages Web qui peuvent contenir des Malware
ou tout autre type de Virus
Créer un compte invité pour les visiteurs et un compte utilisateur qui fait parti du groupe local
« Administrateur s » pour les administrateurs de la machine.

Votre note ☺
N° du TP Description de l’exercice Nombre de
question
Note /20
1 Validation des connaissances
acquises sur la gestion locale et à
distance de Windows 8.1 à l’aide des
outils d’Administration
10 10 /20
acquises sur la gestion à distance de
Windows 8.1 à l’aide de Windows
5 5 /20
PowerShell
acquises sur la gestion à distance de
Windows 8.1 à l’aide de la stratégie
de groupe
5 5 /20
Note : Une question correcte égale à 5 /20 | Vous devez avoir une note = 15 /20, je compte sur vous ☺

Conception et mise en oeuvre d’une
stratégie d’installation
Déterminer une stratégie de
déploiement de Windows 8.1
Hicham KADIRI

Plan
• Éditions Windows 8.1
• Méthodes pour une nouvelle installation de Windows 8.1
• Windows ADK, qu’est ce que c’est ?
• Concept d’une installation sans assistance
• Assistant Gestion d’Installation de Windows
• Fichier WIM, qu’est ce que c’est ?
• DISM, qu’est ce que c’est ?
• Clonage de Windows 8.1
• Utilisation de la boite à outils MDT

Déterminer d'une stratégie de déploiement pour Windows
Implémenter une stratégie de migration vers Windows 8.1
Planifier et implémenter des méthodes de déploiement supplémentaires
Windows 8.1
Planifier de la virtualisation du système d'exploitation

Éditions Windows 8.1
Windows 8.1 est disponible en trois éditions
Fonctionnalité Windows 8.1 Entreprise Windows 8.1 Pro Windows 8.1

Méthodes d’installation de Windows 8.1
• Windows 8.1 peut être installé /déployé à partir :
DVD d’installation
Périphérique USB
System Center Configuration Manager (SCCM)
Services de Déploiement Windows (WDS)
Kit de Déploiement de Microsoft (MDT)
Partage réseau

Windows ADK, qu’est ce que c’est ?
• Windows ADK pour Windows Assessment and Deployment Kit
• Successeur de WAIK (Windows Automated Installation Kit)
• Le Kit de déploiement et d'évaluation Windows (ADK) est un ensemble d’outils et de documents destinés à la
configuration et déploiement des systèmes d’exploitation Windows, notamment Windows 8.1
• Il inclut certains outils qui sont également disponibles dans MDT et dans Microsoft System Center 2012
Configuration Manager
• Windows ADK inclut :
ACT (Application Compatibility Toolkit) : Pour vérifier la compatibilité des applications déjà présentes sur l’OS
avant sa mise à niveau vers Windows 8.1
Outils de déploiement : Inclut un ensemble d'outils que vous pouvez utiliser pour personnaliser et déployer des
images de système d'exploitation, notamment DISM et l’Assistant Gestion d’Installation de Windows (W SIM)
WinPE (Windows PreInstallation Environment) : Il s'agit d'un système d'exploitation minimal « light » utilisé
pour installer, déployer et réparer Windows
VAMT (Volume Activation Management Tool) : Outil permettant l’activation en volume des produits Microsoft
en utilisation des clés MAK ou KMS. Il permet aussi l’activation par proxy
…

Concept d’une installation sans assistance
• Appelée aussi Installation Automatisée
• Permet d’automatiser l’installation du Système d’Exploitation
• Aucune intervention de votre part est nécessaire sur le poste au moment de l’installation
• Utilise un fichier de réponse (Unattend.xml) contenant les informations post-installation:
Nom de l’ordinateur
Partitionnement des disques
Configuration réseau
Jonction au domaine
Clé du produit
Emplacement de l’image Windows à installer
• Le fichier de réponse Unattend.xml est créé depuis Windows SIM (System Image Manager)
• Deux types de fichiers XML : Unattend.xml Autounattend.xml (pour l’installation via DVD)

Assistant Gestion d’Installation de Windows
• Ou Windows SIM pour Windows System Image Manager
• Permet de créer des fichiers de réponses pour automatiser une partie ou toute
l’installation d’un OS Windows
• Les fichiers de réponses créés depuis Windows SIM comprennent deux sections :
Composants : inclut des paramètres qui s’appliquent pendant l’installation de l’OS
• Windows PE | OfflineServicing | Generalize | Specialize | AuditSystem | AuditUser | OobeSystem
Packages : inclut les informations sur les mises à jour, fonctionnalités Windows à activer …

Fichier WIM, qu’est ce que c’est ?
• Le format de fichier WIM (Windows Imaging) a été introduit avec Windows
Vista et utilise l'extension .wim
= Le fichier Boot.wim contient l'environnement utilisé pour exécuter l'installation de Windows 8.1
• Le fichier Install.wim qui se trouve dans le DVD d’installation, dans le dossier
Sources, représente l’image d’installation de Windows 8.1
• Caractéristiques d’un fichier .wim
Indépendant du matériel | Plusieurs images dans un même fichier unique
Compression | Instance unique | Mise à disposition hors connexion
Déploiement sur n’importe quel disque dur | déploiement non destructif
• Fichier image peut être enregistré sous format vhd /vhdx
• Les fichier .wim peuvent être modifier à l’aide de l’outil DISM

DISM, qu’est ce que c’est ?
• DISM pour Deployment Image Servicing and Management
• Se traduit par Gestion et Services pour le Déploiement d’Images
• Permet de créer /modifier des images personnalisées pour un
déploiement en masse via ADK /MDT
• Présent dans toute les éditions de Windows 7 /8 /8.1
• Outil en ligne de commande
• permet de créer des scripts batchs (.cmd /.bat)

Clonage de Windows 8.1

Utilisation de la boite à outils MDT
• MDT (Microsoft Deployment Tool)
• Projet « Solutions Accelerators » : Lite Touch Installation
• Nouvelle version BDD (Business Desktop Deloyment) :
• Basé sur un ensemble d’outils, scripts, templates et documentations conçus pour
une intégration avec les outils de déploiement de Microsoft, comme: WDS,
WAIK ou encore SCCM.
• Outil de déploiement des OS Windows Microsoft Office
• Gestion centralisée depuis UNE SEULE console de déploiement : Deployment
Workbench.
• MDT 2012 SP1 avec Update 1 est utilisé pour le déploiement de Windows 8.1

• Éditions de Windows 8.1
• Outils de déploiement de Windows 8.1 : MDT, ADK
• Composants d’outils de déploiement : DISM, Windows DISM
• Fichier .wim
• Concept d’une installation sans assistance

DEMO : Déploiement de
Windows 8.1 à l’aide de WDS
Hicham KADIRI

Plan
• Rappel sur
WDS, Qu’est ce que c’est ?
Les Composants de WDS
Prérequis du déploiement via WDS
• DEMONSTRATION:
Déploiement de Windows 8.1 à l’aide de WDS sous Windows 2012 Server

WDS, Qu’est ce que c’est ?
• Le Service de Déploiement Windows permet de déployer « en masse »,
des systèmes d’exploitation d’une manière « automatisée et centralisée ».
• Il permet de stocker, gérer et déployer des images Windows.
• Successeur de RIS « Remote Installation Services »
• Disponible comme :
Rôle sur une installation complète de Windows Server 2008 (R2) /2012 (R2)
Option avec Windows AIK sur Windows 2003 Server SP2

Les composants de WDS
• 3 types de composants :
Composants Serveur : Serveur PXE – Serveur TFTP …
Composants Client : Interface Graphique pour Environnement WinPE
Composants de Gestion : Σ Outils de gestion des images, comptes d’ordinateur
• Deux outils de gestion de WDS :
Console de gestion des Services de Déploiement Windows
Outil en ligne de commande WDSUTIL

Prérequis du déploiement via WDS
• DVD d’installation de Windows 8.1
• Serveur DHCP : Un serveur DHCP doit être disponible et activé sur le
réseau
• Carte réseau des machines cibles doit être compatible PXE (Preboot
eXecution Environment)

Installation automatisée de Windows 8.1 à l’aide des services de déploiement
de Windows WDS sous Windows 2012 Server

DEMO : Déploiement de Windows
8.1 à l’aide de Windows ADK
Hicham KADIRI

Plan
• Etapes de création de fichier de réponse
• Paramètres minimales d’un fichier de réponse
• DEMONSTRATION :
Création de fichiers de réponses sous Windows SIM (à l’aide de Windows
ADK)
Déploiement de Windows 8.1 à l’aide d’un fichier de réponse

Etapes de création de fichier de réponse
Ouvrir l’Image Windows (fichier Install.wim) and générer un catalogue
pour l'image sélectionnée
Création fichier de réponse
Ajout des composants nécessaires à partir de l'image
Configuration des propriétés de chaque composants ajoutés
Sauvegarde du fichier de réponse sur un périphérique amovible (clé
USB, disquette …)

Paramètres minimales d’un fichier de réponse
• Paramètres régionaux (y compris la disposition du clavier, la langue de
l'interface utilisateur par défaut ..Etc)
• Disque, partition, fichiers systèmes pour l'installation de Windows
• Image du Système d'Exploitation à installer (l'édition et l'option
d'installation : exemple Windows 8.1 Entreprise)
• Acceptation contrat de licence (Acceptance of EULA - End-User License
Agreement)

DEMONSTRATION
Création de fichiers de réponses sous Windows SIM (à l’aide de Windows ADK)
Déploiement de Windows 8.1 à l’aide d’un fichier de réponse

• Création de fichiers de réponses à l’aide de Windows SIM
• Automatisation de l’installation de Windows 8.1 à l’aide d’un fichier de
réponse

Pour en savoir plus
Windows ADK
• http://msdn.microsoft.com/fr-fr/library/hh825486.aspx
Windows SIM
• http://technet.microsoft.com/fr-fr/library/hh824929.aspx

DEMO : Déploiement de
Windows 8.1 à l’aide de MDT
2013
Hicham KADIRI

Plan
• Prérequis d’installation MDT 2013
• Étapes de déploiement de Windows 8.1 à l’aide de MDT
• DEMONSTRATION:
Déploiement de Windows 8.1 à l’aide de MDT 2013

Prérequis d’installation MDT 2013
• Outil de déploiement (pour un déploiement via réseau !):
Windows ADK (Windows Assessment and Deployment Kit)
System Center Configuration Manager (SCCM) : pour ZTI
WDS (Windows Deployment Services)
• Microsoft PowerShell (depuis la version MDT 2010)
OU
• Serveur DHCP (pour fournir les services PXE aux machines du réseau)

Étapes de déploiement de Windows 8.1 à l’aide de MDT
• Installation de MDT 2013
• Création d’un partage de déploiement
• Ajout de l’image d’installation Windows 8.1
• Ajout de pilotes /mises à jour /applications
• Création d’une séquence de tâches
• Génération de l’image d’installation après configuration
• Génération d’un média d’installation (pour clé USB Bootable /DVD …)

Configuration d’une image d’installation de Windows 8.1
Déploiement de Windows 8.1 à l’aide de MDT 2013

Pour en savoir plus
Guide pas à pas de MDT 2013
• Consultez la documentation depuis l’interface Metro = toutes les applis
Guide pas à pas de MDT 2012 Up1
• http://technet.microsoft.com/fr-fr/windows/hh974336.aspx
=Rubrique : Outils de déploiement de Windows 8

DEMO : Modification d'une image
d’installation de Windows 8.1 à
l'aide de DISM
Hicham KADIRI

Modification d’une image d’installation Windows 8.1 (fichier Install.wim) à
l’aide de DISM

Pour en savoir plus
DISM
• http://technet.microsoft.com/fr-fr/library/dd744256(v=ws.10).aspx

Planifier une stratégie de
migration vers Windows 8.1
Hicham KADIRI

Plan
• Qu’est ce que la Migration ?
• Migration des données et paramètres utilisateur
• Outils de migration des paramètres utilisateur
• DEMONSTRATION :
Migration des données et paramètres utilisateur à l’aide de :
⇒Transfert des fichiers et paramètres Windows
⇒USMT

Qu’est ce que la Migration ?
• Passage d’une version d’OS à une autre tout en gardant les paramètres
et les données des utilisateurs
• 4 types de migration :

Migration des données et paramètres utilisateur
• Cette migration comprend :
• Les documents utilisateur stockés localement
- Bureau /Mes documents /Favoris Internet /paramètres Menu Accueil
• Paramètres du système d’exploitation
• Paramètres d’application
• Comptes utilisateurs locaux

Outils de migration des paramètres utilisateur
• 2 outils de migrations des données et paramètres utilisateurs :
Transfert des fichiers et paramètres Windows : native dans Windows 8.1
• Outil graphique qui ne peut pas être automatisé
• Pratique pour migrer un petit nombre de postes de travail
USMT (User State Migration Tool) : inclut dans Windows ADK
Ensemble d’outil en ligne de commande qui peuvent être automatisés
• • Pratique pour les « grosses » migration de postes de travail
• Personnalisable à l’aide des fichiers XML
• Peut être intégré avec MDT ou SCCM 2012
• Se compose de :
- Scanstate.exe : permet de capturer /sauvegarder les données et paramètres utilisateur
- Loadstate.exe : permet de restaurer les données et paramètres utilisateur
- USMTUtils.exe : permet de compresser, chiffrer et valider les données utilisateur

Outils de migration des paramètres utilisateur - Suite
• L’outil Transfert de fichiers et paramètres Windows peut être utilisé pour :
Migrer des données et paramètres utilisateurs depuis Windows 7 et Windows 8 seulement
• Vous ne pouvez pas utiliser USMT pour migrer les paramètres suivants :
Lecteurs réseau mappés
Mots de passe
Imprimantes locales
Autorisations du dossier partagé
• Les fichiers XML que vous pouvez configurer ave USMT sont les suivants :
MigDocs.xml | MigApp.xml | MigUser.xml | Config.xml

DEMONSTRATION
• Migration des données et paramètres des utilisateurs à l’aide de :
Transfert des fichiers et paramètres Windows
USMT

• Migration des données et paramètres des utilisateurs à l’aide de :
Transfert des fichiers et paramètres Windows
USMT

Planifier et mettre en oeuvre
les méthodes de déploiement
additionnelles de Windows 8.1
Hicham KADIRI

Plan
• Multiboot, qu’est ce que c’est ?
• Planification du démarrage à partir d’un VHD
• Windows To Go, qu’est ce que c’est ?

Multiboot, qu’est ce que c’est ?
• Appelé aussi démarrage Multiple
• Permet de choisir entre plusieurs système d’exploitation au démarrage
• Permet de tester des nouveaux systèmes d’exploitation et les exploiter
• 2 manières de configuration du Multiboot:
Multiboot sur différentes partitions : chaque OS doit être installé sur une
partition /disque distinct. 4 OS maxi par un ordinateur.
Multiboot à l’aide des disques durs virtuels : possibilité de déployer un ou
plusieurs OS en utilisant le démarrage basé sur la configuration des VHDs

Planification du démarrage à partir d’un VHD
• Un ordinateur peut démarrer sur un disque dur virtuel (VHD)
• Démarrage à partir d’un VHD uniquement avec l’Edition Entreprise et
Professionnel de Windows 8.1
• La taille d’un VHD doit être = à la taille de la partition /disque
physique ou virtuel qui va l’héberger
• Possibilité de configurer un démarrage multiboot avec des VHDs
VOIR DEMONSTRATION TECHNIQUE

Windows To Go, qu’est ce que c’est ?
• Permet de déployer et d’exécuter Windows 8.1 sur des périphériques USB (clé
USB, Disque dur externe …)
• Option disponible uniquement pour Windows 8.1 Entreprise
• Restrictions liés à Windows To Go
Fonctionnalités désactivées : Mise en veille | Windows Store | Options de récupération
Les disques durs internes sont Offline (ne sont pas accessibles)
BitLocker utilise un mot de passe de démarrage et non pas un mot de passe du
Module de Plateforme Sécurisé « TPM – Trusted Platform Module »
VOIR DEMONSTRATION TECHNIQUE

Note
• Le démarrage sur un périphérique USB contenant une image Windows
To Go n’est pas supporté par tous les hyperviseurs.
• Windows To Go est dédié pour une utilisation sur des environnements
physiques

• Multiboot et démarrage sur un VHD
• Windows To Go et création d’un périphérique de démarrage Windows
8.1 Entreprise à l’aide de l’assistant Windows To Go

Planifier la virtualisation du
système d’exploitation
Hicham KADIRI

Plan
• Les Services Bureau à Distance (RDS), qu’est ce que c’est ?
• Composants d’une infrastructure RDS
• Architecture d’une infrastructure RDS
• Planifier une infrastructure VDI
• Présentation Hyper-V Client
• La différence entre Hyper-V Client et Hyper-V Serveur
• Comment implémenter le client Hyper-V

Les Services Bureau à Distance (RDS), qu’est ce que c’est ?
• Anciennement appelé Services TSE (pour Terminal Server)
• Aussi appelé RDS pour Remote Desktop Services (Depuis Windows 2008 Server)
• Permettent d’établir une connexion à distance depuis un ordinateur Windows 8.1 à l’aide
du Protocole Bureau à Distance (RDP pour Remote Desktop Protocol) sur le port 3389
• Les ordinateurs Windows 8.1 se connectent via un client « lourd » RDC (pour Remote
Desktop Client /Connection)
• Le client RDC est fournit (client native) dans les systèmes d’exploitation Windows 8.1 et
aussi également dans Windows RT, Windows 7, Vista, XP et Windows Phone
• RDS supporte plusieurs types de terminal : Desktop – Laptop – Tablette – Smartphone …
• RDS est disponible comme rôle dans Windows 2008 (R2) /2012 (R2)

Composants d’une infrastructure RDS
• Le rôle RDS est composé de 6 services de rôles, à savoir :
Hôte de la session Bureau à Distance
= RD SH (Remote Desktop Session Host)
Hôte de Virtualisation Bureau à Distance
= RD VH (Remote Desktop Virtualization Host)
Accès Web Bureau à Distance
= RD WA (Remote Desktop Web Access)
Passerelle Bureau à Distance
= RDG (Remote Desktop Gateway)
Serveur Broker Bureau à Distance
= RD CB (Remote Desktop Connection Broker)
Serveur Licence Bureau à Distance
= RD LS (Remote Desktop Licensing Server)

Architecture d’une infrastructure RDS

Planifier une infrastructure VDI
• VDI pour Virtual Desktop Infrastructure
• Mise à disposition des ordinateurs virtuels individuels aux utilisateurs
• Les ordinateurs virtuels sont hébergées sur des hyperviseurs
• Les utilisateurs accèdent à leurs postes de travail virtuel via le client RDC
ou via Page Web (RD WA)
• Deux types de déploiements:
Pools de bureaux virtuels
Bureau Virtuel Personnel

Présentation Hyper-V Client
• Fonctionnalité vous permettant d’exécuter plusieurs systèmes d’exploitation
sur le même ordinateur exécutant Windows 8.1
• L’ordinateur Hyper-V Client doit exécuter Windows 8.1 Edition Entreprise ou
Professionnelle, version 64x
• Hyper-V Client ne prend pas en charge Windows XP comme Guest OS
• Hyper-V Client est basé sur le même moteur de virtualisation que le rôle
Hyper-V Serveur de Windows 2012 Server
• Possibilité d’importer et exporter des VMs entre Hyper-V Client et Hyper-V
Serveur
• Compatible avec les VMs hébergés sur Windows 2008 (R2) /2012 (R2)

La différence entre Hyper-V Client et Hyper-V Serveur
• Pas de réplication Hyper-V
• Pas de migration dynamique de VMs
• Pas de virtualisation de réseau
• Pas de services de basculement (Failover Clustering)
Pas de VM Live Migration (migration à chaud des VMs)
• • …

Comment implémenter le client Hyper-V
• Prérequis :
Edition Professionnelle ou Entreprise de Windows 8.1, version 64x
Processeur x64 capable de gérer la Traduction d’adresse de second niveau
(SLAT pour Second Level Address Translation)
• Hyper-V Client peut être activé à l’aide de DISM ou l’assistant
d’Activation /Désactivation des fonctionnalités Windows

• Décrire RDS, composants RDS et l’architecture RDS
• Planification d’une infrastructure VDI
• Décrire le client Hyper-V, ses prérequis et son implémentation

Travaux pratiques
Conception et mise en oeuvre
d’une stratégie d’installation
Hicham KADIRI

Objectif
les leçons composant ce chapitre:
Déterminer une stratégie de déploiement de Windows 8.1
Planifier une stratégie de migration vers Windows 8.1
Planifier et mettre en oeuvre les méthodes de déploiement additionnelles de
Windows 8.1

Déployer Windows 8.1 à l’aide WDS
À l’aide de MDT, créer une séquence de tâche (pré-remplie) pour sélectionner votre
OS, spécifier une clé de produit et spécifier la partition système ainsi que sa taille,
chargez ensuite votre image Windows 8.1 et déployez-là via WDS.
Utilisez DISM pour injecter une mise à jour sur une image Windows 8.1 (install.wim)
Utilisez Windows SIM pour créer un fichier de réponse avec les paramètres suivants :
Création de deux partitions
Ajout de Clé de produit Windows 8.1
Joindre l’ordinateur au domaine
Configuration carte réseau

Utilisez l’outil « Transfert de fichiers et de paramètres Windows » pour transférer les
données et les paramètres d’un profil utilisateur d’un PC à un autre.
Utilisez USMT pour :
Scanstate.exe pour capturer les données et paramètres d’un profil utilisateur en excluant les
dossiers « Vidéos et Vidéos partagées »
Loadstate.exe pour transférer /migrer les données et paramètres utilisateur sauvegardés à l’aide de
Scanstate.xe

Planifier et mettre en oeuvre les méthodes de déploiement additionnelles de Windows 8.1
Démarrage à partir d’un VHD
Créer un disque dur virtuel (VHD) que vous nommez W81.vhd et que vous placez dans C:
Attachez ce VHD et montez-le comme une partition
Appliquer une image Windows 8.1 à l’aide de DISM
Ajouter une entrée dans le BCD à l’aide de BCDBoot.exe
Utilisez Windows To Go pour déployer Windows 8.1 sur un lecteur USB (Clé USB d’au
moins 32 GB ou Disque Dur Externe)

Votre note ☺
N° du TP Description du TP Nombre
d’exercice
Note /20
1 Validation des compétences
techniques acquises sur :
Les différentes méthodes outils de
déploiement de Windows 8.1
4 10
les différents outils de migration des
2 5
paramètres et données utilisateur
Les différentes méthodes outils
additionnels de déploiement de
Windows 8.1
2 5

Conception et mise en oeuvre
d’une stratégie d’installation
Hicham KADIRI

Objectif
Planifier et mettre en oeuvre les méthodes de déploiement additionnelles de
Windows 8.1
Planifier la virtualisation du système d’exploitation

DISM est un outil :
= Inclut dans MDT
= Native dans Windows 8.1
= Inclut dans Windows ADK
= Payant (outil tiers)
Le composant « Specialize » de la section « Composants » d’un fichier de réponses permet de :
= Ajouter des modules linguistiques, des packages de mises à jour à l’image
= Supprimer des données de configuration de l’image
= Ajouter des pilotes de périphériques à l’image
= Appliquer /ajouter des informations spécifiques à l’image

USMT est composé de :
= Scanstate.exe
= MigState.exe
= USMTUtils.exe
= LoadState.exe
Le fichier xml MigUser.xml utilisé par USMT permet de :
= Configurer les profils utilisateurs et données que USMT doit migrer
= Configurer les paramètres des applications que USMT doit migrer
= Configurer les compte utilisateurs locaux que USMT doit migrer
= Configurer d’exclure les données des utilisateurs que USMT doit migrer

Planifier et mettre en oeuvre les méthodes de déploiement additionnelles de Windows 8.1
Quelle commande permet de créer un VHD dynamique nommé Windows81 de 15GB sur D:
= Create VHD type=vdisk size=15000 path=D:Windows81.vhd -expandable
= Create vDisk type=vdisk filepath=D:Windows81.vhd maximum=15000 -dynamic
= Create vDisk file=D:Windows81.vhd maximum=15000 type=expandable
= Create VHD type=dynamic file=D:Windows81.vhd maximum=15000
Windows To Go est disponible uniquement sous :
= Windows 8.1 Edition Professionnelle
= N’est pas disponible sous Windows 8.1
= Windows 8.1
= Windows 8.1 Edition Entreprise

Planifier la virtualisation du système d’exploitation
La communication entre un serveur RDS et client RDC se fait sur le port :
= 8933
= 3388
= 9833
= 3389
Le service de rôle suivant ne fait pas parti du rôle RDS :
= RD SH
= RD VH
= RD VS
= RD WA

Votre note ☺
N° de l’exercice Description de l’exercice Nombre de
question
Note /20
1 Validation des connaissances théoriques
acquises sur les outils de déploiement
de Windows 8.1
2 5 /20
acquises sur les outils de migration des
données et paramètres utilisateur
2 5 /20
2 5 /20
acquises sur les outils de déploiement
additionnels de Windows 8.1
acquises sur la planification de la
virtualisation du système d’exploitation
2 5 /20

Planification et mise en oeuvre de
l’authentification pour Windows 8.1
Planifier une authentification
utilisateur
Hicham KADIRI

Plan
• L’authentification, qu’est ce que c’est ?
• L’autorisation, qu’est ce que c’est ?
• Les différentes formes d’authentification
• Avantage des domaines AD
• Compte Microsoft, qu’est ce que c’est ?

Planifier une authentification utilisateur (vidéo actuelle ☺)
Planifier une authentification basé sur un domaine AD

L’authentification, qu’est ce que c’est ?
• L’authentification est le processus permettant la vérification de l’identité
d’un utilisateur en comparant les informations d’identification fournies
(souvent un login et un mot de passe) avec celles stockées dans l’ordinateur
locale (Base de données SAM pour Security Account Manager)
• Deux types d’authentification
Locale : Ou Ouverture de Session Interactive quand l’utilisateur se connecte
directement sur un ordinateur locale
Distante : Ou Ouverture de Session Réseau quand l’utilisateur se connecte sur un
ordinateur distant tel d’un serveur de fichiers, serveur de messagerie …Etc.

L’autorisation, qu’est ce que c’est ?
• L’autorisation est le processus permettant de déterminer si un utilisateur
« authentifié » peut accéder ou pas à une ressource
• Processus d’autorisation
L’utilisateur s’authentifie
Le système envoie une demande d’accès indiquant la ressource et le jeton de sécurité
(représentant l’utilisateur pour le système) généré par l’autorité de sécurité locale (LSA)
Le jeton de sécurité représente l’utilisateur en se basant sur son SID (Security Identifier)
SID est un identifiant de sécurité alphanumérique unique
(e.i : S-1-5-12–7623811015-3361044348-030300820-1013
L’utilisateur est autorisé ou pas d’accéder à la ressource en fonction du jeton de
sécurité généré et enregistré sur l’ordinateur local

Les différentes formes d’authentification
• Authentification à deux factures:
la Carte à Puce « Physique ou Virtuelle » (nouveauté Windows 8/8.1/2012
• Authentification Biométrique:
Empreintes digitales – vocales – iris
• Authentification via Compte Microsoft :
Hotmail – Windows Live - Xbox Live
• Authentification avec mot de passe image (nouveauté Windows 8/8.1/2012)
VOIR DEMONSTRATION

Avantage des domaines AD
• Un domaine AD permet de gérer plusieurs millions d’entités de sécurité
(objets créés et déclarés dans le domaine : Utilisateurs Ordinateurs)
• Attribution des autorisations d’accès aux ressources de façon avancée
• Possibilité d’appliquer des Objets de Stratégie de Groupe (GPO)
• Un domaine AD permet de centraliser toutes les informations
d’authentification et d’autorisation
• Gain en terme de gestion et administration des utilisateurs et de
l’authentification

Compte Microsoft, qu’est ce que c’est ?
• C'est un compte basé sur Windows Live ID, Hotmail, Outlook.com, Xbox
Live ou Passport
• Il peut être associé à un compte local ou un compte du domaine
• Il permet d'accéder aux applications Windows Store
• Il permet à l'utilisateur de partager des paramètres avec plusieurs
terminaux Windows 8.1

• L’authentification, l’autorisation sous Windows
• Les formes d’authentification
• Les avantages d’un domaine AD
• Compte Microsoft

l’authentification pour Windows 8.1
Planifier une authentification
basée sur un domaine AD
Hicham KADIRI

Plan
• Configuration requise pour le domaine
• Joindre un ordinateur au domaine
• Processus de connexion à un domaine AD
• Processus d’accès aux ressources dans un domaine AD
• Problèmes d’authentification dans un domaine AD
• Méthodes de résolution des problèmes d’authentification d’un domaine AD

Configuration requise pour le domaine
• Ajout du rôle AD DS sous Windows 2012 Server (R2) via :
Le gestionnaire du serveur = ajouter le rôle AD DS
Windows PowerShell = Add-WindowsFeature AD-Domain-Services
Note : les services de domaine AD sont également disponible sous les versions allant de Windows 2000
à Windows 2008 (R2)
• Création du domaine (promotion du contrôleur de domaine)
Via DCPromo.exe
Note : les contrôleurs de domaine hébergent la base de données AD et font office de serveurs
d’authentification

Joindre un ordinateur au domaine
• Via les propriétés systèmes
Sysdm.cpl
• Via Netdom.exe
Netdom join LOCALHOST /domain:alphorm.local /ud:ALPHORMAdministrateur /pd:*
• Via Windows PowerShell
Add-Computer –Credential ALPHORMAdministrateur –DomainName alphorm.local
Note: dès qu’une machine est jointe au domaine = les utilisateurs authentifiés sont
automatiquement utilisateurs locaux et les Administrateurs du domaine deviennent
Administrateurs locaux

Processus de connexion à un domaine AD

Processus d’accès aux ressources dans un domaine AD

Problèmes d’authentification dans un domaine AD

Méthodes de résolution des problèmes d’authentification d’un domaine AD
Réinitialisation de la relation d’approbation
Via Netdom : netdom reset /domain:alphorm.local LABCLT01
Via Windows PowerShell : Reset-ComputerMachinePassword
Note : Test-ComputerSecureChannel (–Réparer)

• La configuration requise pour un domaine AD
• La jonction d’un ordinateur à un domaine AD
• Le processus de connexion à un domaine AD et accès aux ressources
• Les problèmes d’authentification d’un domaine AD et les méthodes de
résolution

Travaux pratiques
de l’authentification pour
Hicham KADIRI
Windows 8.1

Objectif
les leçons composant ce chapitre:
Planifier une authentification utilisateur
Planifier une authentification basée sur un domaine AD

Créer un mot de passe image associé à un compte local ou du domaine
Déconnectez-vous (logoff) et reconnectez-vous en utilisant le mot de passe image créé
Créez /Associez un compte Microsoft (e.i @hotmail.fr) au compte existant
Déconnectez-vous (logoff) et reconnectez-vous en utilisant le compte Microsoft

Joignez un ordinateur au domaine via l’outil Netdom.exe
Joignez un ordinateur au domaine via Windows PowerShell (cmdlette Add-Computer)
testez le canal sécurisé (relation d’approbation entre DC et machine client) via Windows
PowerShell Test-ComputerSecureChannel
Tentez de réparer le canal sécurisé entre le DC et la machine jointe au domaine en utilisant la
cmdlette PowerShell Test-ComputerSecureChannel
Réinitialisez la machine jointe au domaine via l’outil Netdom.exe avec le paramètre Reset
Réinitialisez la machine jointe au domaine via Windows PowerShell (cmdlette Reset-
ComputerMachinePassword)

Votre note ☺
N° du TP Description du TP Nombre
d’exercice
Note /20
L’authentification pour l’utilisateur
2 5
6 15
L’authentification basée sur un
domaine AD

de l’authentification pour
Hicham KADIRI
Windows 8.1

Objectif

SAM est acronyme de :
= Security Authentication Manager
= Security Authority Manager
= Security Account Manager
Le jeton d’accès (ou Jeton de sécurité) généré par la LSA représente l’utilisateur en se basant sur :
= Son login
= La longueur du mot de passe saisi par l’utilisateur
= Son groupe d’appartenance
= Son SID (Security Identifier)

Pour joindre un ordinateur au domaine via Netdom, nous utilisons :
= Netdom JoinDomain Nom_du_PC /Domain:DOMAIN.LOCAL …
= Netdom DomainJoin Nom_du_PC /DomainName:DOMAIN.LOCAL….
= Netdom Join Nom_du_PC /Domain:DOMAIN.LOCAL…
Le TGT (Ticket-Granting Ticket) est créé /généré par :
= LSA (Local Security Authority)
= Contrôleur de domaine
= L’utilisateur du domaine authentifié
= Le TGT est déjà créé /présent sur la machine sur laquelle l’utilisateur s’authetifie

Votre note ☺
N° de l’exercice Description de l’exercice Nombre de
question
Note /20
acquises sur l’authentification pour
utilisateur
2 10/20
2 10/20
acquises sur l’authentification basée sur
un domaine AD
Note : Une question correcte égale à 5/20 | Vous devez avoir une note = 15 /20, je compte sur vous ☺

l’adressage IP et de la connectivité
de l’intranet
Planification de l'adressage IPv4
Hicham KADIRI

Plan
• Les paramètres IPv4
• Les sous-réseaux
• Méthode d’obtention de la configuration IPv4
• Comment afficher et configurer le protocole IPv4
• Fonctionnement de la résolution de noms
• Outils de résolution des problèmes réseau
• Comment résoudre les problèmes réseau courants

Planifier l'adressage IPv4
Planifier l'adressage IPv6
Planifier la connectivité des réseaux câblés
Planifier la connectivité des réseaux sans fil
Sécuriser la connectivité réseau à l'aide du Pare-feu Windows.

Les paramètres IPv4
• IPv4 est le protocole de communication le plus couramment utilisé sur
les réseaux locaux (LAN)
• Les options de configuration du protocole IPv4 sont :
Adresse IP
Masque de sous-réseau
Passerelle par défaut
Adresse IP d’un ou plusieurs serveurs DNS (serveur DNS préféré et auxiliaire)
• Plusieurs problèmes peuvent se produire si ces paramètres se sont pas
configurés correctement

alphorm.com - Formation Windows 8.1 (70-688)

alphorm.com - Formation Windows 8.1 (70-688)

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (20)

Semelhante a alphorm.com - Formation Windows 8.1 (70-688)

Semelhante a alphorm.com - Formation Windows 8.1 (70-688) (20)

Mais de Alphorm

Mais de Alphorm (20)

alphorm.com - Formation Windows 8.1 (70-688)