Rôle SCCM

PXE

• Dans la configuration du point de distribution

• Activer l’option PXE (NE PAS installer le rôle Windows manuellement)

Note : L’option « Enable unknow computr support » permet d’autoriser des ordinateur non reconnu dans SCCM. A voir si cela est vraiment utile en prod

2 fichier logs importants

• distmgr.log
• SMSPXE.log

State Migration Point

En plus du PXE, il faut que le rôle State Migration Point soit installé sur un ou plusieurs serveurs SCCM pour la prise en charge de la sauvegarde des données utilisateurs

Compte « network Access Account »

Ce compte permet au WinPE d’avoir accès aux partages des serveurs SCCM (Distribution point), il est indispensable de le configurer

• Dans Le site SCCM, configurer le « Software Distribution »

• Ajouter un compte ayant des doit de lecture sur les partages des serveurs SCCM

Environnement WinPE

Commande DOS

il est possible d’afficher une fenêtre dos dans l’environnement WinPE en appuyant sur la touche F8

• Dans les propriétés de chaque environnements WinPE, activer l’option » Enable Command Support »

Drivers WinPE

Comme il s’agit d’un Winpe basé sur l’ADK 10, il faudra injecter des drivers pour Windows 10 même si vous déployé du Windows 7

Vous pouvez utiliser par exemple les drivers pack de dell : Lien

Note : Dans SCCM, les drivers doivent être importer à la racine du dossier drivers, on les déplacera dans un dossier spécifique après l’import

• Copier les drivers dans un partage réseau

• Ajouter les drivers dans SCCM

• Dans le wizard, vous pouvez spécifier l’image Winpe en fonction de l’architecture

Note : SCCM ne fera pas la différence entre les drivers 32 bits et 64 bits, c’est à vous de faire ce travail. Dans le cas contraire, vous pouvez avoir des écrans bleus dans WinPE

• Classez ensuite les drivers dans un dossier spécifique aux drivers WinPE (cela sera utilisé si vous devait réinjecter les drivers ultérieurement

Autorisation sur les PXE

Il faudra autorisr les images de boot à être deployées sur les serveur PXE

Copie sur les points de distribution

• Il faut distribuer les images de boot sur les points de distribution

• Sélectionnez les points de distribution 

Sources Windows 10

Ajout du framework 3.5

J’ajoute systématiquement le  Framework 3.5 dans les WIM car cette feature nécessite une connexion internet pour l’installation sur les postes clients

Pour l’ajout du Framework 3.5 réaliser les actions suivantes :

• Extraire (par exemple avec 7zip) l’ISO de Windows 10
• Activer la Feature NetFx3 dans les sources de Windows 10

 <DVD> Correspond au chemin des sources Windows 10 personnalisés

Création du dossier c:\mount

Montage du fichier WIM

Activation du framework

Sauvegarde du fichier WIM

Attention : désactiver votre antivirus

Ajout de la WIM W10 dans SCCM

Ajout de la WIM dans SCCM

• Copier le contenu de l’ISO dans un partage UNC
• Copier la WIM sur un partage réseau (ou le compte ordinateur du serveur SCCM à des droits de lecture

• Indiquez le chemin UNC du fichier install.wim

Création de la séquence de tâche

• Vous pouvez créer ensuite la séquence de tâche

• Sélectionnez le déploiement d’une images Windows 10 existante

• Indiquez le mot de passe du compte administrateur local

• Indiquez le domaine et le compte ayant les droits d’intégrer le poste dans le domaine. voir Lien

• Les options suivantes sont liées à la sauvegarde des données utilisateurs, laissez les options activées

• Comme il est préférable d’installer un poste à jour, installez les mises à jour 

Gestion des drivers

Gestion des doublons

Il n’est pas possible d’inclure 2 fois le même driver dans SCCM, donc si par exemple un driver réseau et présent pour 2 machines, le driver sera présent qu’une fois dans SCCM.

Pour contourner le problème, créer un fichier bat (appelé Optiplex755.bat dans l’exemple) et le placer dans le répertoire contenant les drivers de l’Optiplex755.bat.

Puis il suffit de l’exécuter, cela va créer un fichier flag dans chaque répertoire ce qui va permettre d’importer plusieurs fois le même driver.

Contenu des fichiers bat:

Il faudra donc créer un fichier bat par modèle de poste

Import des drivers

Création du package

• Création d’un package de drivers
• Indiquez le nom du modèle ainsi qu’un chemin UNC ou SCCM à des droits d’écriture

Import des drivers

Note : Dans SCCM, les drivers doivent être importer à la racine du dossier drivers, on les déplacera dans un dossier spécifique aprés l’import

• Importer les drivers

• Indiquez le chemin UNC contenant vos drivers pour ce modèle

• Sélectionnez-le package de driver réalisé à l’étape précédente

• Déplacer les drivers dans un dossier spécifique à ce modèle de poste

Utilisation des packages de drivers dans les séquences de tâche

On appliquera uniquement les packages de drivers à un modèle

• Editer la séquence de tâche
• Puis supprimer la gestion de drivers existante
• Ajouter ensuite une nouvelle gestion de drivers

• Sélectionnez le package de drivers

• Puis dans les options, ajouter un filtre WMI

Exemple de filtre WMI

SELECT * from Win32_ComputerSystem WHERE NOT Model LIKE “%2530%”

Filtre de s’appliquant pas sur les postes constructeurs

Select * from Win32_ComputerSystem WHERE NOT manufacturer LIKE “%Dell%” AND NOT manufacturer LIKE “%LENOVO%” AND NOT manufacturer LIKE “%Hewlett-Packard%” AND NOT manufacturer LIKE “%vmware%”

Filtre pour les postes 830 et M65

Select * from Win32_ComputerSystem WHERE manufacturer LIKE “Dell%” AND (Model LIKE “%820%” OR Model LIKE “%M65%”)

Filtre pour les postes Dell Optiplex 745

Select * from Win32_ComputerSystem WHERE Model LIKE “%Dell Optiplex 745%”

Exemple de filtre WMI pour Lenovo

Lenovo S20 ==> Select * from Win32_ComputerSystem WHERE manufacturer LIKE “LENOVO%” AND (Model LIKE “%0301%” OR Model LIKE “4105%” OR Model LIKE “4205%” OR Model LIKE “4217%” OR Model LIKE “4157%”)

Lenovo S30 ==> Select * from Win32_ComputerSystem WHERE manufacturer LIKE “LENOVO%” AND (Model LIKE “%0567%” OR Model LIKE “0568%” OR Model LIKE “0569%” OR Model LIKE “0606%”)

Ficher de réponse spécifique

Vous pouvez spécifier un fichier de réponse unattend.xml dans la séquence de tache pour y inclure des paramètres de configuration complémentaire.  Vous devez créer un package contenant le fichier de réponse

• Créer un nouveau package contenant le fichier de réponse

• Puis dans la séquence de tache, dans « Appliquer le système d’exploitation », sélectionnez le package et indiquez le nom du fichier unattend

Copie sur les points de distribution

Plutôt de de mettre à disposition chaques éléments de la séquence de tâche sur les point de distribution , vous pouvez mettre à jour toutes les dépendances de la séquence de tâche sur les points de distribution.

C’est plus rapide et cela évite d’oublier un package ce qui bloquerai le déploiement de la séquence de tâche

• Depuis la séquence de tâche, sélectionnez « Distribute Content »

• Sélectionnez les points de distribution

Publication de la séquence de tâche

Création d’une collection

• Créer une nouvelle collection

• Puis ajouter un ou plusieurs postes dans cette collection

Publication de la collection

• Il faut ensuite déployer la séquence de tâche sur la collection

• On utilisera la collection réalisée à l’étape précédente

• L’option « Disponible « permet de d’afficher la séquence de tâche dans le centre logiciel des postes

Ordinateur non présent dans SCCM

Pour importer un poste dans SCCM :

• Sélectionner Périphériques, puis importer les informations sur l’ordinateur

• Sélectionnez importer un ordinateur unique et cliquez sur Suivant

• Entrez les valeurs:
  • Nom de l’ordinateur
  • Adresse MAC
• Et cliquez sur Suivant

• Cliquez sur Parcourir puis sélectionnez le regroupement correspondant a votre séquence de tâche

Patch de l’image WIM (optionnel)

il est possible de patcher l’image WIM directement dans  SCCM

Pré requis : WSUS configuré dans SCCM

• Sélectionnez l’image WIM puis dans les options sélectionnez « Schedule Update »

• Ajouter les patchs

• Puis planifier la mises à jour de l’image WIM