Comment russir votre dploiement de Windows 10

  • Published on
    08-Jan-2017

  • View
    176

  • Download
    0

Transcript

Comment russir votre dploiement Windows 10 et garder votre job ?

Comment dployer Windows 10 ?(et garder votre job...)

Mark Stuart CochraneGrard GasganiasArchitecte Core InfrastructurevNextWindows Technical SalesMicrosoft

Une bonne prparation

Une bonne excution

Postes cibles- Inventaire matriel : RAM, espace disque, prsence TPM... - Inventaire applications : versions & langues

InfrastructureOutil de management, tl-distribution, gestion des correctifsRseau & StockageAD : ADMX, GPO

ApplicationsSystme : AV, VPN, chiffrement disqueWeb : navigateur (Enterprise mode IE11), intranetCompatibilit applications mtier

Les lments vrifier

N 4

4

IE11 (paramtres Enterprise Mode IE de Win7 rutilisables)EdgePrparationTest des applicationsN 5QuoiRemarquesPre-Flight checkOption de ligne de commande du SETUPOrient techniqueUpgrade AnalyticsUpload de donnes vers OMS/UA + moulinette Azurewww.readyforwindows.com/

App-DNAEnvironnement complet de validationPayant (par application)Solutions "maison"Automate script + VMs,etc.Mise disposition de VM aux AppOwner

https://www.1e.com/blogs/2014/10/07/including-pre-flight-checks-in-your-ultimate-task-sequence-2/

5

Suivi de la compatibilit des mises jourRestitution cible de la tlmtrieIdentification des problmesDtail par application et driverSuggestion de rsolutionPermet de cibler les dploiements

Inscrivez-vous (gratuitement) ici :http://www.microsoft.com/en-us/WindowsForBusiness/upgrade-analyticsPrparationUpgrade AnalyticsN 6

https://technet.microsoft.com/itpro/windows/deploy/upgrade-analytics-resolve-issues6

PrparationUpgrade AnalyticsN 7

https://technet.microsoft.com/fr-fr/itpro/windows/deploy/upgrade-analytics-architecture

After you enable Windows telemetry on user computers and install the compatibility update KB (1), user computers send computer, application and driver telemetry data to a secure Microsoft data center through the Microsoft Data Management Service (2). After you configure Upgrade Analytics, telemetry data is analyzed by the Upgrade Analytics Service (3) and pushed to your OMS workspace (4). You can then use the Upgrade Analytics solution (5) to plan and manage Windows upgrades.7

Demo

Circuit de validation des correctifsCircuit de validation des fonctionnalitsQuand mettre jour ? Laisser l'utilisateur choisir ?Utilisateurs (Change Management, indisponibilit du poste... "communauts" internes) Pilotes : Qui & Quand (50 en Insider, 500-1000 en Pilot, reste en Prod) Reporting Gestion des Rings (voir HINV sur 1607 sans EFS) Impacts sur cosystme (AV,GPO, Apps, Management, LAN,Helpdesk...) Impacts sur budgets (gros projet / 5 ans --> FTE)

Prparation Gestion du cycle de vie (WaaS)N 9

Quality Updates: cumulatives, no new featuresinscription Microsoft Security Update Validation ProgramFeatures Updates

9

Une bonne excution

Une bonne prparation

Quelle mthode ?N 11Wipe-and-Load #Vieillecole

Process TraditionnelCapture donnes et paramtrageDploiement (custom) master Injection des driversInstallation des apps additionnellesRestauration donnes et paramtrage

In-Place #Windowsfaitlejob

Prserve donnes, paramtrage, applications et driversInstallation de limage standardRestore everythingWIM standard, personnalisation possible aprs coupRecommand pour lexistant Windows 7/8/8.1

Provisioning#Lepetitnouveau

Configuration de nouveaux devicesTransformation en device dentrepriseAjout de configuration et dapplications critiques lentreprise

11

Recommand pour les postes W7/W8, mme si .Pas toujours possible (32->64 bits, Bios-UEFI, partitions)Attention aux packs de langues (rinstallation ncessaire)Tous les drivers ne sont pas conservs (display, bluetooth)Dynamic Update est votre amiA prvoir (en TS, Setup.exe /InstallDrivers)Certains paramtres/applications peuvent tre repositionns La taille compte !Choisissez le bon outil : WU WUfB WSUS SCCMOptimisez la bande passante : BranchCache Delivery Optimization, Nomad (1E)Mthodes de dploiementIn-Place UpgradeN 12

12

Principe : transformer un PC neutre en PC dentreprise par lapplication dun fichier de paramtrage."Zero master"Les drivers sont les bons (fournis nativement par le constructeur)De nombreux paramtres peuvent tre modifisNavigateur, version, scurit, connectivit, applications, .etc.

Et pour les Trialware pr-installs ?Par script Obtenir de votre fournisseur un PC propre, comme la Surface par exemple Mthodes de dploiementProvisionnement dynamique (ICD)N 13

13

Les outils voluent :Nouvelle version de lADK (Aot)MDT 2013 Update 2SCCM 1606 pour Windows 1607 !Windows 10 ServicingSquence de tchesMthodes de dploiementMaster traditionnelN 14

14

BIOS -> UEFI (Dell, Lenovo and HP)fourni par 1E, uniquement pour SCCM (pas MDT)Support du chiffrement de surface (si filter drivers dans WinPE; Bitlocker=OK)Penser au stockage hardlink impossible si BIOS+MBR -> UEFI+GPT)DEPVrification de lespace disponible (2 x C:\Windows)Tri dans les driversSquence de tches Quelques prcautions/astucesN 15

15

Des applications critiquesDu rseauDu nouveau cycle de vie de WindowsDes utilisateurs

Donc, si vous voulez changer de job,ne vous occupez pas :N 16

Delivery optimization :https://blogs.technet.microsoft.com/mniehaus/2016/08/16/windows-10-delivery-optimization-and-wsus-take-2/ADK Windows 10 : https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kitWindows As A Service :https://technet.microsoft.com/en-us/itpro/windows/manage/waas-update-windows-10Upgrade Insights :http://www.microsoft.com/en-us/WindowsForBusiness/upgrade-analytics

Ressources utilesN 17

N 18

N 19

@microsoftfrance @Technet_France @msdev_fr

N 20