Créer des médias préétablis

Article
12/14/2023

S’applique à : Configuration Manager (branche actuelle)

Le média préparé dans Configuration Manager est un fichier d’image Windows (WIM). Il peut être installé sur un ordinateur nu par le fabricant ou dans votre centre de préproduction qui n’est pas connecté à l’environnement de production Configuration Manager. Le média préparé contient l’image de démarrage utilisée pour démarrer l’ordinateur de destination et l’image du système d’exploitation appliquée à l’ordinateur de destination. Vous pouvez également spécifier des applications, des packages et des packages de pilotes à inclure dans le cadre du média préparé. La séquence de tâches qui déploie le système d’exploitation n’est pas incluse dans le média. Le média préparé est appliqué au disque dur d’un nouvel ordinateur avant que l’ordinateur ne soit envoyé à l’utilisateur final.

Utilisez un média préparé pour les scénarios de déploiement de système d’exploitation suivants :

Utilisation

Lorsque l’ordinateur démarre pour la première fois après avoir appliqué le média préparé, l’ordinateur démarre dans Windows PE. Il se connecte à un point de gestion pour localiser la séquence de tâches qui termine le processus de déploiement du système d’exploitation. Lorsque vous déployez une séquence de tâches qui utilise un média préparé, le client vérifie d’abord le contenu valide dans le cache de séquence de tâches local. Si le contenu est introuvable ou a été révisé, le client télécharge le contenu à partir d’un point de distribution ou d’un homologue.

Configuration requise

Avant de créer un média préparé à l’aide de l’Assistant Création d’un média de séquence de tâches, assurez-vous que toutes les conditions sont remplies.

Image de démarrage

Tenez compte des points suivants concernant l’image de démarrage que vous utilisez dans la séquence de tâches pour déployer le système d’exploitation :

L’architecture de l’image de démarrage doit être appropriée pour l’architecture de l’ordinateur de destination. Par exemple, un ordinateur de destination x64 peut démarrer et exécuter une image de démarrage x86 ou x64. Toutefois, un ordinateur de destination x86 peut démarrer et exécuter uniquement une image de démarrage x86.
Assurez-vous que l’image de démarrage contient les pilotes réseau et de stockage requis pour approvisionner l’ordinateur de destination.

Créer une séquence de tâches pour déployer un système d’exploitation

Dans le cadre du média préparé, spécifiez la séquence de tâches pour déployer le système d’exploitation. Pour plus d’informations, consultez Créer une séquence de tâches pour installer un système d’exploitation.

Distribuer tout le contenu associé à la séquence de tâches

Distribuez tout le contenu requis par la séquence de tâches à au moins un point de distribution. Ce contenu inclut l’image de démarrage, l’image du système d’exploitation et d’autres fichiers associés. L’Assistant collecte le contenu à partir du point de distribution lorsqu’il crée le média préparé.

Votre compte d’utilisateur a besoin au moins de droits d’accès en lecture à la bibliothèque de contenu sur ce point de distribution. Pour plus d’informations, consultez Distribuer du contenu.

Disque dur sur l’ordinateur de destination

Le disque dur de l’ordinateur de destination doit être formaté avant que le média préparé ne lui soit appliqué. Si le disque dur n’est pas formaté lorsque le média est appliqué, la séquence de tâches qui déploie le système d’exploitation échoue lorsqu’il tente de démarrer l’ordinateur de destination.

Remarque

L’Assistant Création d’un média de séquence de tâches définit la condition de variable de séquence de tâches suivante sur le média : _SMSTSMediaType = OEMMedia. Vous pouvez utiliser cette même condition dans votre séquence de tâches.

Processus

Remarque

Pour les environnements PKI, étant donné que l’autorité de certification racine est spécifiée sur le site principal, assurez-vous que le média préparé est créé sur le site principal. Le site d’administration centrale ne dispose pas des informations de l’autorité de certification racine pour créer correctement le média préparé.

Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez le nœud Séquences de tâches.
Sous l’onglet Accueil du ruban, dans le groupe Créer , sélectionnez Créer un média de séquence de tâches. Cette action démarre l’Assistant Création d’un média de séquence de tâches.
Dans la page Sélectionner le type de média , spécifiez les options suivantes :
- Sélectionnez Média préparé.
- Si vous souhaitez autoriser uniquement le déploiement du système d’exploitation sans intervention de l’utilisateur, sélectionnez Autoriser le déploiement sans assistance du système d’exploitation.
  
  Importante
  
  Lorsque vous sélectionnez cette option, l’utilisateur n’est pas invité à fournir des informations de configuration réseau ou à fournir des séquences de tâches facultatives. Si vous configurez le média pour la protection par mot de passe, l’utilisateur est toujours invité à entrer un mot de passe.
Dans la page Gestion des médias, spécifiez l’une des options suivantes :
- Média dynamique : autorisez un point de gestion à rediriger le média vers un autre point de gestion, en fonction de l’emplacement du client dans les limites du site.
- Média basé sur le site : le média contacte uniquement le point de gestion spécifié.
Dans la page Propriétés du média , spécifiez les informations suivantes :
- Créé par : spécifiez qui a créé le média.
- Version : spécifiez le numéro de version du média.
- Commentaire : spécifiez une description unique de l’utilisation du média.
- Fichier multimédia : spécifiez le nom et le chemin des fichiers de sortie. L’Assistant écrit les fichiers de sortie à cet emplacement. Par exemple : \\servername\folder\outputfile.wim
- Dossier intermédiaire : le processus de création de média peut nécessiter beaucoup d’espace disque temporaire. Par défaut, cet emplacement est similaire au chemin d’accès suivant : %UserProfile%\AppData\Local\Temp. Pour vous offrir une plus grande flexibilité quant à l’emplacement de stockage de ces fichiers temporaires, remplacez cette valeur par un autre lecteur et un autre chemin d’accès.
Dans la page Sécurité , spécifiez les options suivantes :
- Activer la prise en charge des ordinateurs inconnus : autorisez le média à déployer un système d’exploitation sur un ordinateur qui n’est pas géré par Configuration Manager. Il n’existe aucun enregistrement de ces ordinateurs dans la base de données Configuration Manager. Pour plus d’informations, consultez Préparer des déploiements d’ordinateurs inconnus.
- Protéger les médias avec un mot de passe : entrez un mot de passe fort pour protéger le média contre tout accès non autorisé. Lorsque vous spécifiez un mot de passe, l’utilisateur doit fournir ce mot de passe pour utiliser le média préparé.
  
  Importante
  
  En guise de bonne pratique en matière de sécurité, affectez toujours un mot de passe pour protéger le média préparé. L’attribution d’un mot de passe au média empêche non seulement une personne sans mot de passe d’exécuter une séquence de tâches lors de l’utilisation du média, mais elle chiffre également correctement l’environnement de séquence de tâches sur le média. L’environnement de séquence de tâches inclut les étapes de séquence de tâches et leurs variables.
  
  L’utilisation d’un mot de passe ne chiffre pas le contenu restant du média préparé, tel que les packages. N’incluez pas d’informations sensibles dans les packages de séquence de tâches tels que les scripts. Stockez et implémentez toutes les informations sensibles à l’aide de variables de séquence de tâches.
- Pour communications HTTP, sélectionnez Créer un certificat multimédia auto-signé. Spécifiez ensuite les dates de début et d’expiration du certificat.
  
  Remarque
  
  Si vous sélectionnez cette option, les points de gestion HTTPS ne seront pas disponibles pour la sélection dans la page Image de démarrage de cet Assistant.
- Pour les communications HTTPS, sélectionnez Importer un certificat PKI. Spécifiez ensuite le certificat à importer et son mot de passe.
  
  Pour plus d’informations sur ce certificat client utilisé par les images de démarrage, consultez Configuration requise des certificats PKI.
- Affinité entre l’utilisateur et l’appareil : pour prendre en charge la gestion centrée sur l’utilisateur dans Configuration Manager, spécifiez comment vous souhaitez que le média associe les utilisateurs à l’ordinateur de destination. Pour plus d’informations sur la façon dont le déploiement du système d’exploitation prend en charge l’affinité entre les utilisateurs et les appareils, consultez Associer des utilisateurs à un ordinateur de destination.
  - Autoriser l’affinité entre l’appareil utilisateur et l’approbation automatique : le média associe automatiquement les utilisateurs à l’ordinateur de destination. Cette fonctionnalité est basée sur les actions de la séquence de tâches qui déploie le système d’exploitation. Dans ce scénario, la séquence de tâches crée une relation entre les utilisateurs spécifiés et l’ordinateur de destination lorsqu’il déploie le système d’exploitation sur l’ordinateur de destination.
  - Autoriser l’affinité entre l’utilisateur et l’appareil en attente d’approbation de l’administrateur : le média associe les utilisateurs à l’ordinateur de destination une fois l’approbation accordée. Cette fonctionnalité est basée sur l’étendue de la séquence de tâches qui déploie le système d’exploitation. Dans ce scénario, la séquence de tâches crée une relation entre les utilisateurs spécifiés et l’ordinateur de destination, mais attend l’approbation d’un utilisateur administratif avant le déploiement du système d’exploitation.
  - Ne pas autoriser l’affinité entre l’utilisateur et l’appareil : le média n’associe pas les utilisateurs à l’ordinateur de destination. Dans ce scénario, la séquence de tâches n’associe pas les utilisateurs à l’ordinateur de destination lors du déploiement du système d’exploitation.
Dans la page Séquence de tâches, sélectionnez la séquence de tâches qui s’exécute sur l’ordinateur de destination. Vérifiez la liste du contenu référencé par la séquence de tâches.
- Détecter les dépendances d’application associées et les ajouter à ce média : ajoutez également du contenu au média pour les dépendances d’application.
  
  Conseil
  
  Si vous ne voyez pas les dépendances d’application attendues, désélectionnez puis réélectionnez cette option pour actualiser la liste.
Dans la page Image de démarrage , spécifiez les options suivantes :

Importante

L’architecture de l’image de démarrage que vous distribuez doit être appropriée pour l’architecture de l’ordinateur de destination. Par exemple, un ordinateur de destination x64 peut démarrer et exécuter une image de démarrage x86 ou x64. Toutefois, un ordinateur de destination x86 peut démarrer et exécuter uniquement une image de démarrage x86.
- Image de démarrage : sélectionnez l’image de démarrage pour démarrer l’ordinateur de destination.
- Point de distribution : sélectionnez le point de distribution qui contient l’image de démarrage. L’Assistant récupère l’image de démarrage à partir du point de distribution et l’écrit sur le support.
  
  Remarque
  
  Votre compte d’utilisateur a besoin au moins d’autorisations de lecture sur la bibliothèque de contenu sur le point de distribution.
- Point de gestion : uniquement pour les médias basés sur le site, sélectionnez un point de gestion à partir d’un site principal.
- Points de gestion associés : uniquement pour les médias dynamiques, sélectionnez les points de gestion du site principal à utiliser et un ordre de priorité pour la communication initiale.
  
  Remarque
  
  Les points de gestion compatibles HTTPS s’affichent uniquement lorsqu’un certificat PKI est spécifié dans la page Sécurité de cet Assistant.
Dans la page Images , spécifiez les options suivantes :
- Package d’images : spécifiez l’image du système d’exploitation à utiliser. Pour plus d’informations, consultez Gérer les images de système d’exploitation.
- Index d’image : si le package contient plusieurs images de système d’exploitation, spécifiez l’index de l’image à déployer.
- Point de distribution : spécifiez le point de distribution qui contient le package d’image de système d’exploitation. L’Assistant obtient l’image du système d’exploitation à partir du point de distribution et l’écrit sur le support.
Dans la page Sélectionner une application , sélectionnez des applications supplémentaires à ajouter au fichier multimédia préparé.
Dans la page Sélectionner un package , sélectionnez des packages supplémentaires à ajouter au fichier multimédia préparé.
Dans la page Sélectionner un package de pilotes, sélectionnez des packages de pilotes supplémentaires à ajouter au fichier multimédia préparé.
Dans la page Points de distribution , sélectionnez un ou plusieurs points de distribution à partir desquels obtenir du contenu.

Configuration Manager affiche uniquement les points de distribution qui ont le contenu. Distribuez tout le contenu associé à la séquence de tâches vers au moins un point de distribution avant de continuer. Après avoir distribué le contenu, actualisez la liste des points de distribution. Supprimez tous les points de distribution que vous avez déjà sélectionnés sur cette page, accédez à la page précédente, puis revenez à la page Points de distribution . Vous pouvez également redémarrer l’Assistant. Pour plus d’informations, consultez Distribuer du contenu référencé et Gérer le contenu et l’infrastructure de contenu.
Dans la page Personnalisation , spécifiez les options suivantes :
- Ajoutez toutes les variables utilisées par la séquence de tâches.
- Activer la commande de prédémarrage : spécifiez toutes les commandes de prédémarrage que vous souhaitez exécuter avant l’exécution de la séquence de tâches. Les commandes de prédémarrage sont un script ou un exécutable qui peut interagir avec l’utilisateur dans Windows PE avant l’exécution de la séquence de tâches. Pour plus d’informations, consultez Commandes de prédémarrage pour le média de séquence de tâches.
  
  Conseil
  
  Lors de la création du support, la séquence de tâches écrit l’ID de package et la ligne de commande de prédémarrage, y compris la valeur des variables de séquence de tâches, dans le fichier CreateTSMedia.log sur l’ordinateur qui exécute la console Configuration Manager. Vous pouvez consulter ce fichier journal pour vérifier la valeur des variables de séquence de tâches.
  
  Si la commande de prédémarrage nécessite du contenu, sélectionnez l’option Inclure des fichiers pour la commande de prédémarrage.
Suivez les instructions de l’Assistant.

Prochaines étapes

Créer une image pour un OEM en usine ou dans un dépôt local