Approvisionner les PC avec les paramètres courants pour le déploiement initial (assistant pour bureau)

S’applique à:

  • Windows 10

Cette rubrique explique comment créer et appliquer un package d’approvisionnement qui contient des paramètres d’entreprise courants sur un appareil exécutant toutes les éditions de bureau de Windows10, excepté Windows10Famille.

Vous pouvez appliquer un package d’approvisionnement d’un lecteur USB à des appareils prêts à l’emploi pendant l’installation; vous faciliterez et accélérerez ainsi la configuration des nouveaux appareils.

Avantages

  • Vous pouvez configurer de nouveaux appareils sans réinitialisation.

  • Fonctionne aussi bien sur les appareils mobiles que sur les appareils de bureau.

  • Aucune connectivité réseau n’est nécessaire.

  • Simple à appliquer.

En savoir plus sur les avantages et les utilisations des packages d’approvisionnement.

Que fait l’assistant Bureau?

L’assistant Bureau vous permet de configurer les paramètres suivants dans un package d’approvisionnement:

  • Définir le nom de l’appareil
  • Mise à jour de l'édition du produit
  • Configurer l’appareil pour une utilisation partagée
  • Supprimer les logiciels préinstallés
  • Configurer un réseau Wi-Fi
  • Inscription de périphérique dans ActiveDirectory ou dans Azure ActiveDirectory
  • Créer un compte administrateur local
  • Ajouter des applications et des certificats

Avertissement

Vous devez exécuter le Concepteur de configuration Windows sur Windows10 pour configurer l’inscription à Azure ActiveDirectory à l’aide d’un des assistants.

Les packages d’approvisionnement peuvent inclure des instructions et des stratégies de gestion, l’installation d’applications spécifiques, la personnalisation des connexions et stratégies réseau, et plus encore.

Conseil

Utilisez l’assistant bureau pour créer un package avec les paramètres courants, puis basculer vers l’éditeur avancé pour ajouter d’autres paramètres, des applications, des stratégies, etc.

ouvrir l’éditeur avancé

Créer le package d’approvisionnement

Utilisez l'outil Concepteur de configuration Windows pour créer un package d'approvisionnement. Découvrez comment installer le Concepteur de configuration Windows.

  1. Ouvrez Concepteur de configuration Windows (par défaut, %windir%\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe).

  2. Cliquez sur Approvisionner des appareils de bureau.

    Options de démarrage d’ICD

  3. Nommez votre projet, puis cliquez sur Terminer. Les pages pour l’approvisionnement du bureau vous guideront à travers les étapes suivantes.

    Approvisionnement du bureau ICD

Important

Lorsque vous générez un package d’approvisionnement, vous pouvez inclure des informations sensibles dans les fichiers du projet et dans le fichier du package d’approvisionnement (.ppkg). Bien que vous ayez la possibilité de chiffrer le fichier .ppkg, les fichiers du projet ne sont pas chiffrés. Vous devez stocker les fichiers de projet dans un emplacement sécurisé et supprimer les fichiers du projet lorsqu’ils ne sont plus nécessaires.

Configurer les paramètres

première étapeconfigurer l’appareil
Entrez un nom pour le périphérique.

(Facultatif) Sélectionnez un fichier de licence pour mettre à jour Windows10vers une autre édition. Voir les mises à niveau autorisées.

Définir Oui ou Non pour le paramètre Configurer des appareils pour une utilisation partagée. Ce paramètre permet d’optimiser Windows10 pour les scénarios d’utilisation partagée. En savoir plus sur la configuration de PC partagée.

Vous pouvez également décider de supprimer le logiciel de l’appareil.
nom de l’appareil, mise à niveau vers la version entreprise, utilisation partagée, suppression des logiciels préinstallés
étape deuxconfigurer le réseau
Définissez le paramètre de connectivité réseau sans fil sur Activé ou Désactivé. Si vous sélectionnez Activez, entrez le SSID, le type de réseau (Ouvert ou WPA2-Personnel), et (si WPA2-Personnel) le mot de passe pour le réseau sans fil.
Entrez le réseau et le type SSID
étape3gestion des comptes
Activer la gestion de compte si vous souhaitez configurer les paramètres sur cette page.

Vous pouvez inscrire l’appareil dans ActiveDirectory ou dans Azure ActiveDirectory, ou créer un compte d’administrateur local sur l’appareil

Pour inscrire l’appareil dans ActiveDirectory, entrez les informations d’identification pour un compte d’utilisateur moins privilégié afin d'associer l’appareil au domaine.

Avant d’utiliser un assistant de Concepteur de configuration Windows pour configurer l’inscription en bloc à Azure AD, configurez Azure AD pour qu'il rejoigne votre organisation. Le paramètre Nombre maximal d'appareils par utilisateur dans votre locataire Azure AD détermine le nombre de fois où le jeton en bloc que vous avez obtenu via l’assistant peut être utilisé. Pour inscrire l’appareil dans Azure AD, sélectionnez cette option et entrez un nom convivial pour le jeton en bloc que vous obtiendrez via l’assistant. Définissez une date d’expiration pour le jeton (30jours maximum à compter de la date à laquelle vous avez reçu le jeton). Cliquez sur Obtenir le jeton en bloc. Dans la fenêtre Se connecter saisissez un compte doté des autorisations nécessaires pour permettre à un appareil de rejoindre Azure AD, puis son mot de passe. Cliquez sur Accepter pour conférer au Concepteur de configuration Windows les autorisations nécessaires.

Pour créer un compte d’administrateur local, sélectionnez cette option et entrez un nom d'utilisateur et un mot de passe.

Important: si vous créez un compte local dans le package d’approvisionnement, vous devez modifier le mot de passe à l’aide de l'application Paramètres tous les 42jours. Si le mot de passe n’est pas modifié pendant cette période, le compte peut être verrouillé et vous risquez de ne plus pouvoir vous connecter.
rejoindre ActiveDirectory, Azure AD, ou créer un compte d’administrateur local
étape4ajouter des applications
Vous pouvez installer plusieurs applications, à la fois des applications Windows classiques (Win32) et des applications de plateforme Windows universelle (UWP), dans un package d’approvisionnement. Dans cette étape, les paramètres varient en fonction de l’application que vous sélectionnez. Pour obtenir de l’aide concernant ces paramètres, consultez Approvisionner les PC avec des applications
ajouter une application
étape5ajouter des certificats
Pour configurer l’appareil avec un certificat, cliquez sur Ajouter un certificat. Entrez un nom pour le certificat, puis recherchez et sélectionnez le certificat à utiliser.
ajouter un certificat
terminer
Vous pouvez définir un mot de passe pour protéger votre package d’approvisionnement. Vous devez entrer ce mot de passe lorsque vous appliquez le package d’approvisionnement à un appareil.
Protéger votre package

Quand vous avez terminé, cliquez sur Créer. Cela ne prend que quelques secondes. Une fois le package créé, l’emplacement du package s’affiche en tant que lien hypertexte au bas de la page.

Étape suivante: Appliquer un package d'approvisionnement

En savoir plus

Rubriques connexes