Créer un package d'approvisionnement pour Windows10

S'applique à

  • Windows10
  • Windows 10 Mobile

Vous utilisez l'outil Concepteur de configuration Windows pour créer un package d'approvisionnement (.ppkg) contenant des paramètres de personnalisation. Vous pouvez ensuite appliquer ce package d'approvisionnement à un appareil exécutant Windows10 ou Windows 10 Mobile.

Découvrez comment installer le Concepteur de configuration Windows.

Conseil

Nous vous recommandons de créer un compte d’administrateur local lorsque vous développez et testez votre package d’approvisionnement. Nous vous recommandons également d’utiliser un compte d'utilisateur de domaine «moins privilégié» pour permettre aux appareils de rejoindre le domaine ActiveDirectory.

Démarrer un nouveau projet

  1. Ouvrez le Concepteur de configuration Windows:

    • Dans la zone de recherche de l'écran de démarrage ou du menu Démarrer, tapez «Concepteur de configuration Windows», puis cliquez sur le raccourci du Concepteur de configuration Windows,

      ou

    • Si vous avez installé le Concepteur de configuration Windows à partir du kit ADK, accédez à C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86 (sur un x64 ordinateur) ou C:\Program Files\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe (sur un ordinateur x86), puis double-cliquez sur ICD.exe.

  2. Sélectionnez l'option voulue sur la page Démarrer, qui propose plusieurs options pour la création d'un package d'approvisionnement, comme illustré ci-dessous:

    Assistants de Concepteur de configuration

  3. Entrez un nom pour votre projet, puis cliquez sur Suivant.

  4. Sélectionnez les paramètres que vous souhaitez configurer en fonction du type d'appareil, puis cliquez sur Suivant. Le tableau ci-après décrit les options possibles.

    Édition de Windows Paramètres disponibles pour la personnalisation Appareils auxquels le package d'approvisionnement peut s'appliquer
    Toutes les éditions de Windows Paramètres communs Tous les appareils Windows10
    Toutes les éditions de bureau de Windows Paramètres communs et paramètres propres aux appareils de bureau Toutes les éditions de bureau de Windows10 (Famille, Professionnel, Entreprise, Professionnel Éducation, Entreprise Éducation)
    Toutes les éditions mobiles de Windows Paramètres communs et paramètres propres aux appareils mobiles Tous les appareils Windows10 Mobile
    Windows10IoTStandard Paramètres communs et paramètres propres à Windows10 IoT Standard Tous les appareils Windows10 IoT Standard
    Windows10 Holographique Paramètres communs et paramètres propres à Windows10 Holographique MicrosoftHoloLens
    Édition Windows10 Collaboration Paramètres communs et paramètres propres à Windows10 Collaboration Microsoft Surface Hub
  5. Sur la page Importer un package de mise en service (facultatif), vous pouvez cliquer sur Terminer pour créer votre projet, ou rechercher et sélectionner un package d'approvisionnement existant à importer dans votre projet, puis cliquer sur Terminer.

Conseil

L'option Importer un package de mise en service peut faciliter la création de différents packages d'approvisionnement ayant tous certains paramètres en commun. Par exemple, vous pouvez créer un package d'approvisionnement contenant les paramètres du réseau de votre organisation, puis importer ce package dans d'autres packages que vous créez pour éviter d'avoir à reconfigurer ces paramètres communs à plusieurs reprises.

Après avoir cliqué sur Terminer, le Concepteur de configuration Windows ouvre le volet Personnalisations disponibles , et vous pourrez ensuite configurer des paramètres pour le package.

Configurer les paramètres

Dans le cas d'un projet d'approvisionnement avancé, le Concepteur de configuration Windows affiche le volet Personnalisations disponibles. L'exemple illustré ci-dessous repose sur les paramètres Toutes les éditions de bureau de Windows.

Aspect de l'interface ICD

Les paramètres du Concepteur de configuration Windows reposent sur les fournisseurs de services de configuration (CSP) de Windows10. Pour plus d'informations sur les CSP, consultez l'article Présentation des fournisseurs de services de configuration pour les professionnels de l'informatique.

Le processus de configuration des paramètres est identique pour tous les paramètres. Le tableau ci-après en fournit un exemple.

Étape1
Développez une catégorie.
Développer la catégorie Certificates
Étape2
Sélectionnez un paramètre.
Sélectionner ClientCertificates
Étape3
Entrez une valeur pour le paramètre. Cliquez sur Ajouter si ce bouton est affiché.
Entrer un nom pour le certificat
Étape4
Certains paramètres, tels que ceux figurant dans cet exemple, nécessitent des informations supplémentaires. Dans le volet Personnalisations disponibles, sélectionnez la valeur que vous venez de créer afin de visualiser des paramètres supplémentaires.
Paramètres supplémentaires concernant le certificat client
Étape5
Lorsque le paramètre est configuré, il s'affiche dans le volet Personnalisations sélectionnées.
Volet Personnalisations sélectionnées

Pour plus d'informations sur chacun des paramètres, consultez l'article Référence des paramètres d'approvisionnement Windows. L'article de référence relatif à un paramètre s'affiche également dans le Concepteur de configuration Windows lorsque vous sélectionnez le paramètre, comme illustré ci-dessous.

Affichage de l'article de référence par le Concepteur de configuration Windows lorsque vous sélectionnez un paramètre

Générer le package

  1. Une fois que vous avez terminé de configurer vos personnalisations, cliquez sur Exporter, puis sélectionnez Package d'approvisionnement.

    Option Exporter dans la barre supérieure

  2. Dans la fenêtre Décrire le package de mise en service, entrez les informations ci-après, puis cliquez sur Suivant:

    • Nom: ce champ est déjà renseigné avec le nom du projet. Vous pouvez modifier cette valeur en entrant un autre nom dans le champ Nom.
    • Version (format Majeure.Mineure): facultatif. Vous pouvez modifier la version du package par défaut en spécifiant une nouvelle valeur dans le champ Version.
    • Propriétaire - Sélectionnez Administrateur IT. Pour plus d'informations, voir Précédence pour les packages d'approvisionnement.
    • Rang (entre 0 et 99): facultatif. Vous pouvez sélectionner une valeur comprise entre 0 et 99 inclus. Le rang de package par défaut est 0.
  3. Dans la fenêtre Sélectionner les données de sécurité du package de mise en service, vous pouvez choisir de chiffrer et/ou de signer un package d'approvisionnement avec un certificat sélectionné. Ces deux sélections sont facultatives. Après avoir effectué vos sélections, cliquez sur Suivant.

    • Chiffrer le package: si vous sélectionnez cette option, un mot de passe généré automatiquement s'affiche.
    • Signer le package: si vous choisissez cette option, vous devez sélectionner un certificat valide à utiliser pour la signature du package. Vous pouvez spécifier le certificat en cliquant sur Sélectionner, puis en choisissant le certificat à utiliser pour signer le package.

      Note

      Vous ne devez configurer la sécurité du package d'approvisionnement que lorsque le package est utilisé pour l'approvisionnement d'appareil et que son contenu intègre des données de sécurité sensibles telles que des certificats ou des informations d'identification qui ne doivent pas être compromises. Lorsque vous appliquez un package d'approvisionnement chiffré et/ou signé, soit durant la phase OOBE, soit par le biais de l'interface utilisateur des paramètres, le package peut être déchiffré et, s'il a été signé, il peut être approuvé sans le consentement explicite de l'utilisateur. Un administrateur informatique peut définir une stratégie sur un appareil d'utilisateur de façon à restreindre la suppression des packages requis à partir de cet appareil ou l'approvisionnement de packages potentiellement nuisibles sur l'appareil.

      Si un package d'approvisionnement est signé par un fournisseur approuvé, il peut être installé sur un appareil sans inviter l'utilisateur à donner son consentement. Pour autoriser les certificats de fournisseur approuvé, vous devez définir le paramètre TrustedProvisioners avant d'installer le package d'approvisionnement approuvé. Il s'agit de la seule façon d'installer un package sans le consentement de l'utilisateur. Pour accroître la sécurité, vous pouvez également définir le paramètre RequireProvisioningPackageSignature, qui empêche les utilisateurs d'installer des packages d'approvisionnement non signés par un fournisseur approuvé.

  4. Dans la fenêtre Sélectionner où enregistrer le package de mise en service, spécifiez l'emplacement de sortie où vous souhaitez placer le package d'approvisionnement une fois ce dernier généré, puis cliquez sur Suivant. Par défaut, le Concepteur de configuration Windows utilise le dossier de projet comme emplacement de sortie.

  5. Dans la fenêtre Générer le package de mise en service, cliquez sur Générer. La génération du package d'approvisionnement est rapide. Les informations du projet s'affichent sur la page de génération, et la barre de progression indique l'état de la génération.

    Si vous avez besoin d’annuler la génération, cliquez sur Cancel. Cette opération annule le processus de génération en cours, ferme l’Assistant et réaffiche la page Customizations Page.

  6. Si la génération échoue, un message d’erreur vous présente un lien vers le dossier du projet. Vous pouvez analyser les journaux pour déterminer l’origine de l’erreur. Après avoir corrigé le problème, essayez de relancer la génération du package.

    Si la génération aboutit, le nom du package d’approvisionnement, le répertoire de sortie et le répertoire du projet s’affichent.

    Si vous le souhaitez, vous pouvez générer de nouveau le package d’approvisionnement en sélectionnant un autre chemin d’accès pour le package de sortie. Pour effectuer cette opération, cliquez sur Précédent pour modifier le nom et le chemin d'accès du package de sortie, puis cliquez sur Suivant pour lancer une autre génération.

  7. Lorsque vous avez terminé, cliquez sur Terminer pour fermer l'Assistant et revenir à la page Personnalisations.

Étape suivante: Appliquer un package d'approvisionnement

En savoir plus

Rubriques associées