Le petit monde de Zany & Open Eyes

Vidéo Conférences : VDI/Windows 8/SCCM 2012

2012-01-26T23:57:00.001+01:00

Ce début d’année commence sur les chapeaux de roues, il faut dire que les sorties prochaines de system center et des nouvelles version de Windows y sont pour quelque chose.

afin de ne pas finir complètement largué dans les 3 prochains mois, je vous propose de vous former grâce à des centaines d’heures de vidéos délivrées par des vrais pro avec deux superbes conférence ayant eu lieu durant le mois de septembre :

Briforum : Organisé par mister Brian Madden focalisera votre attention sur les technologies de virtualisation du poste de travail. Vous pourrez suivre quelques sessions de choix comme par exemple :

HDX vs RDP Remote FX vs PCoIP vs EOP.
Windows IOPS Deep Dive.
Project Virtual Reality Check
etc…

Nordic Infrastructure Conference (NIC) : Orienté Infrastructure Microsoft avec plusieurs sessions pour découvrir :

Windows 8
SCCM 2012 et toute la gamme System Center
Les infrastructures de certificats
etc…

amusez-vous bien en attentant les vidéos de la conférence System Center Univers 2012, des Techdays, des TechED…

Activer Aero “the light way”

2012-01-21T23:08:00.001+01:00

Lors du déploiement de Windows 7, il arrive parfois qu’à la fin de l’installation, Aero ne soit pas activé. Cette non activation est intimement liée au fait que Windows n’a pas réussi à calculer l’indice de performance de la machine et plus particulièrement celui de la carte graphique.

Si vous cherchez une solution sur internet, vous tomberez à peu près tout le temps sur le même type de solutions : relancer le calcul de l’indice de performance via la commande : Winsat Formal

Cette méthode à trois inconvenant majeurs :

Exécutée dans le déroulé d’un script (WAIK) ou au sein d’une Task Sequence (MDT/SCCM), elle recalcule l’indice de performance même si celui-ci à déjà été calculé par Windows.
Elle impose l’évaluation de tous les composants, alors qu’ Aero n’a besoin que des performances de la carte graphique pour pouvoir démarrer.
Elle est extrêmement lente car Windows évalue l’ensemble de ses composants (disque, carte graphique, processeur etc…)

J’ai donc développé un script qui palie à ces trois problèmes : il ne relance l’évaluation qu’en cas de nécessité, et si c’est le cas, il n’évalue que la carte graphique et prend par conséquence beaucoup moins de temps.

'/ This script wil check if winsat as already run against graphical performances.
'/ If not, it will evalute graphic adapter. colateral effect will be : Aero will be enabled.
'/
'/ Version 1.0
'/ by Diagg
'/ 13/12/2011


Option Explicit
 
Dim strComputer, oShell, oBjWMIService, oColItems, oGfxValue, oBjItem 
 
strComputer = "."
set oShell = createobject("wscript.shell")
Set oBjWMIService = GetObject("winmgmts:\\" & strComputer & "\root\CIMV2")
Set oColItems = oBjWMIService.ExecQuery("Select * from win32_winsat")
 
For Each oBjItem in oColItems 
oGfxValue = oBjItem.GraphicsScore
Next

If oGfxValue = Null Or oGfxValue = 0 Then
    oShell.Run "c:\windows\system32\Winsat.exe dwm",0, True
End If

A utiliser sans retenu, dans MDT/SCCM/WAIK…

MDT 2012 – Failure 5613 : Error - Unable to find SETUP

2012-01-06T00:53:00.001+01:00

Si vous utilisez MD 2012 et que vous faites face à ce bug, voici comment le corriger !

Ce problème est lié à une nouvelle fonctionnalité d’MDT (décrite ici Mick Niehaus) : le déploiement Multiplateforme à partir d’un boot unique (LiteTouchPE_x86.ISO).

L’idée est que vous n’avez plus à gérer un amorçage en 32 et 64 Bits, vous n’utilisez que l’amorçage 32 Bits et MDT s’occupe du reste !..

…En réalité, MDT s’occupera du reste pour le peux que vous ayez remplie quelques conditions qui vous éviteront notamment de voire apparaitre ce douloureux message d’erreur. Mais avant d’entrer dans les détails, revenons sur les causes du problème !…

Contexte :

vous avez par exemple, déployé avec succès un OS 32 Bits en version RTM (ou SP0 si vous préférez) et vous rencontrez ce message d’erreur lorsque vous essayer d’installer une version SP1 du même OS en 64 Bits.

un rapide coup d’œil dans le dossier Operating Systems d’MDT permet de vérifier les différences de numéro de version (attention le type de Plateforme, n’est pas le problème, c’est bien le numéro de Build) :

Explication :

Mick décrit brièvement le problème dans son billet : pour que l’installation puisse s’effectuer sans problème avec cette nouvelle fonctionnalité, les versions de Build X86 et X64 doivent être identiques pour un même OS, car MDT utilise le fichier Setup.exe du DVD pour lancer l’installation de Windows, et Windows n’aime pas du tout que vous essayez de l’installer avec un setup.exe en 6.1.7600 alors que le reste de l’ OS est en 6.1.7601…

Solution :

Rien de plus simple, pour chaque Build que vous souhaitez exploiter avec cette nouvelle option de déploiement multiplateforme, vous devrez posséder la même version de Build en 32 ET en 64 Bits . Importez donc l’ensemble des sources d’installation pour l’ architecture qui vous manque comme suit :

Pas besoin de créer une nouvelle Task Sequence ni de mettre à jour le partage de déploiement, ni de remplacer quelques fichiers que ce soit !

Vous devez juste importer l’ensemble des fichiers de votre OS manquant (dans mon cas, un Windows 7 SP1 en x86) et MDT sera capable l’aller piocher automatiquement le Setup.exe dont il à besoin en fonction de la version d’OS à installer.

une fois l’OS importé,vérifiez que les numéros de version correspondent bien !

Problème réglé !! vous pouvez relancer l’installation qui ne fonctionnait pas, le problème à disparu !!!!

Unleash the Power of MDT2010/2012 – Part 9 : UserExit Scripts

2011-12-27T00:06:00.001+01:00

Il est possible d’ajouter vos propres fonctionnalités à la séquence customsettings.ini d’MDT. Pour cela il existe la fonction UserExit.

Cette fonction permet d’utiliser des scripts qui interagissent avec Customsettings.ini, c’est-à-dire qu’ils peuvent récupérer les variables de customsettings.ini, mais également les modifier. Et en sens inverse Customsettings.ini peut appeler directement les nouvelles fonctionnalités contenues dans le script UserExit est en récupérer les résultats.

A quoi cela peut-il servir ?

Toute les opérations qui nécessite d’effectuer des tests avant de savoir si on va ’installer tel ou tel composant peuvent se faire via cette fonctionnalité.

Toutes opérations qui a besoin d’effectuer un traitement spécial sur une chaine de caractère, d’aller lire ou écrire dans un fichier peuvent également se faire via UserExit.

Tout ce que vous pouvez imaginer !

Voici quelque exemple glanés sur le net :

Michael Niehaus l’utilise pour retrouver les différents types de modelés de la marque Lenovo qui ne sont jamais identique pour un même model.

Michael Murgolo l’utilise pour récupérer le fuseau horaire défini sur une machine source afin de configurer ce même paramètre sur la machine de destination.

Chris Nackers l’utilise pour choisir entre différentes Task Sequence en fonction de la quantité de ram trouvée.

Johan Arwidmark l’utilise pour modifier dynamiquement le serveur WDS auquel il doit se connecter.

Pour l’implémenter, ajouter la commande suivante dans vos rules(customsettings.ini) :

UserExit = MyCustomscript.vbs

MyCustomeScript.vbs étant un script dans lequel vous avez créé une ou des fonctions que vous appelez directement depuis les rules en y ajoutant des ‘#’.

Imaginons que votre script comprenne une fonction nommé ModifyComputerName() dont le but serait de couper tout nom qui ferait plus de 8 caractères, elle sera appelable simplement de la façon suivante MaVariable=#ModifyComputerName()#

Evidement, comme c’est une fonction, vous pouvez y passer des paramètres, et notamment n’importe quel variable d’MDT en y ajoutant des ‘%’. Ce qui donne par exemple MaVariable=#ModifyComputerName(%OSDComputerName%)#

Le résultat retourné par la fonction peut être utilisé pour modifier directement une variable d’MDT, dans notre cas, nous pourrions écrire ceci dans les rules pour que le nom modifié soit pris en compte : OSDComputerName=#ModifyComputerName(%OSDComputerName%)#

Enfin, vous pouvez passer directement une commande vbscript au sein de vos rules en la mettant entre des ‘#’ : OSDComputerName=#Left("%OSDComputerName%", 4)#

Voila, vous connaissez maintenant les principales fonctionnalités des scripts UserExit. Je vous parlerez dans le prochain épisode de ce qu’ MDT est capable de faire avec WinPE.

Unleash the Power of MDT2010/2012 – Part 8 : Scripts VBS

2011-12-26T23:34:00.001+01:00

Vous pouvez créer vos propres VB-scripts pour faire faire à MDT à peu près tout ce que vous voulez. La version 2012 vous permet également de le faire en Powershell, mais nous n’aborderons pas le point dans ce billet.
Afin de faciliter vos développements, MDT dispose d’une architecture qui peut prendre en charge pour vos scripts des fonctionnalités telle que la gestion des erreurs ou la gestion des variables MDT.
l’utilisation des scripts peut se faire à différents endroits :

soit en tant que tâche particulière dans une Task Sequence.
soit en tant qu'application.
soit en tant que ‘UserExit script’ dans customsettings.ini.

Je vous présenterai les ‘UserExit Script’ dans un prochain billet, en attendant, voici comment lancer les scripts depuis une tâche ou une application :
Cscript CHEMIN\MonScript.wsf /DebugCapture

Dans cet exemple, le chemin du script peut varier en fonction de l’endroit ou vous l’avez sauvegardé. Si vous l’avez mis dans le répertoire Scripts, le chemin sera %scriptroot%\MonScript.wsf Si il est dans le répertoire application, le chemin sera alors %ResourceDrive%\Applications\MonAppli\MonScript.wsf
L’option /DebugCapture permet de rendre les messages d’erreurs loggués par MDT plus lisible, en effet, si une erreur est trouvée dans un de vos script, MDT ne vous précisera pas à quelle ligne ni avec quelle variable. L’option /DebugCapture introduite dans la version 2010 permet de rétablir cette facilité.

Template

Pour pouvoir exploiter les ressources d’MDT de façon optimal, il est recommandé de ne pas utiliser directement de fichiers .VBS, mais plutôt des fichiers .WSF
Quel est l’avantage ? Les fichiers .WSF permettent d’inclure d’autre vbscripts et d’accéder à leurs fonctions. Ils vous permettent également de faire cohabiter dans un même fichier Vbscript et Javascript.
Pour vous faciliter la tâche, un Template contenant les principales informations utiles à l’exploitation d’ MDT a été crée :

   1: <job id=”MyScriptJob”>

   2:    <script language=”VBScript” src=”ZTIUtility.vbs”/>

   3:    <script language=”VBScript”>

4:

   5: Option Explicit

   6: RunNewInstance

7:

   8: ‘//—————————————————————————-

   9: ‘//  Global Constants

  10: ‘//—————————————————————————-

11:

  12: Const ANSWER_TO_LIFE_THE_UNIVERSE_AND_EVERYTHING = 42

13:

  14: ‘//—————————————————————————-

  15: ‘//  Main Class

  16: ‘//—————————————————————————-

17:

  18: Class ScriptName

19:

  20:     ‘//—————————————————————————-

  21:     ‘//  Global constant and variable declarations

  22:     ‘//—————————————————————————-

23:

  24:     Dim iRetVal

25:

  26:     ‘//—————————————————————————-

  27:     ‘//  Constructor to initialize needed global objects

  28:     ‘//—————————————————————————-

29:

  30:     Private Sub Class_Initialize

31:

  32:     End Sub

  33:     ‘//—————————————————————————-

  34:     ‘//  Main routine

  35:     ‘//—————————————————————————-

36:

  37:     Function Main

38:

  39: ‘Insert your code here

40:

  41:     End Function

42:

  43: End Class

44:

  45:    </script>

  46: </job

Pour adapter le Template à vos besoins, modifiez le de la manière suivante :
Ligne 1 : remplacez la valeur du job ID par un nom rappelant à quoi sert votre script, ce nom sera reprit dans les fichier de logs.

Ligne 18 : remplacer la valeur de la class en utilisant exactement le même nom que vous avez utilisé pour sauver votre script : si votre script s’appelle MonSuperScript.wsf, alors la ligne 18 s’écrira de la façon suivante : Class MonSuperScript.

Lignes 24 : Déclarez vos propres variables.

Ligne 39 : Insérez votre code à partir d’ici.

Objets et fonctions prédéfinis

Comme vous l’avez constaté, le script fait appel à un autre script à la ligne 2. Il s’agit de ZTIutiliy.vbs. Ce script initialise l’environnement MDT et va référencer plusieurs objets qui vous serviront dans vos propres développements.

parmi ces objets :

oFSO – File System Object
oShell – Wscript Shell Object
oEnv – Process Environment Object
oNetwork – WScript Network Object
oUtility – Fonctions additionnelles d’MDT

Vous disposez également de fonctionnalités de logging, c’est à dire que vous pouvez directement écrire les informations qui vous semblent importantes dans le fichier C:MININT\BDD.log

l’implémentation s’effectue de la manière suivante :

oLogging.CreateEntry “L’installation est reussi”, LogTypeInfo pour écrire un message informatif (apparait sur fond blanc dans trace32), ou
oLogging.CreateEntry “Houston nous avons un problème !!!”, LogTypeError pour écrire un message d’erreur (apparait sur fond rouge dans trace32).

Vous pouvez accéder à l’ensemble des variables d’environnement de Windows:

MaVariable = oEnv(“windir”) renvoie la valeur de la variable %Windir% soit C:\Windows

Mais également à l’ensemble des variables d’MDT :

MaVariable = oEnvironment.Item(“OSDComputerName”) renverra la valeur OSDComputerName que vous avez définie dans vos Rules (customesettings.ini).
Par ailleurs, rien ne vous empêche d’utiliser la fonction dans l’autre sens pour déclarer ou modifier les variables d’MDT soit : oEnvironment.Item(“OSDComputerName”) = “MyBigFatPC”

Comme, je vous l’ai expliqué, ces fonctionnalités sont la conséquence directe de l’inclusion de ZTIutility.vbs dans votre script, notez bien que vous n’étés pas limité à cette unique inclusion et que vous pouvez ajouter tous les autres scripts provenant d’MDT dont vous auriez besoin d’exploiter une fonction.
Dernier détail, selon l’endroit ou vous placez vos scripts, la ligne 2 est à modifier de la façon suivante :

Si votre script se trouve dans le même répertoire que ZTIUtility : <script language="VBScript" src="ZTIUtility.vbs"/>
Si votre script se trouve dans le sous-répertoire application\MonApplication : <script language="VBScript" src="..\..\ZTIUtility.vbs"/>

Environnements de test

La partie la plus problématique ici, est de pouvoir s’affranchir de relancer une installation complète pour tester ces scripts tout en bénéficiant des variables et fonctions fournies par MDT.

Plusieurs méthodes existent, vous aurez probablement à les utiliser toutes en fonction de la fasse de test ou de déploiement dans laquelle vous vous trouvez…

1 – le custom Script

J’ai déjà décrits cette méthode dans un précèdent billet. L’idée étant de lancer une Task Sequence ne contenant que vos propres scriptes sur une machine se trouvant sur le même nœud réseau qu’ MDT.

2 – La pause au milieu d’un déploiement.

Vous pouvez grâce au script LTISuspend.wsf mettre momentanément en pause votre séquence de déploiement via l’ajout d’un simple script. Cet état vous place dans les conditions idéales pour tester vos scriptes :

le Deployments Share est connecté
les variables d’environnement MDT sont initialisées
Le tout s’exécute avec droits d’admin.

Ajoutez le script à votre Task Sequence de la manière suivante :

Choisissez un endroits stratégique pour faire votre pause (Avant ou Après l’installation d’application est un bon compromis) et cliquez sur dans le menu sur ADD>General>New Command Line

Dans la fenêtre de droite, dans le champs commande saisissez Cscript.exe LTISuspend.wsf

Votre Task Sequence va maintenant s’arrêter juste après avoir installer vos applications, c’est le moment de tester qu’elles se sont toutes installées correctement, mais c’est surtout le moment de vous connecter à vos scriptes personnels sur le Deployment share (mappé automatiquement sur la lettre Z) et de les tester :

Si vos scripts sont stockés dans votre répertoire application ; ouvrez une invite de commande et tapez les commande suivantes :

Z:
cd z:\applications\MonAppliScriptATester
cscript MonScriptPerso.wsf /debugcapture

3 – Le bac à sable

probablement la méthode la plus simple à mettre en œuvre pour tester vos scripts ; le bac à sable ! Dans un simple répertoire nous allons copier les principaux scripts d’MDT ainsi que nos scripts personnels. Puis en lançant l’environnement d’MDT nous pourront initialiser ces variables avant de tester/exécuter nos propres scripts.

Depuis le dossier : C:\Program Files\Microsoft Deployment Toolkit\Templates\Distribution\Scripts

copiez dans un dossier de votre choix les scripts suivant :

ZTIGather.wsf
ZTIGather.xml
ZTIUtility.vbs
ZTIDataAccess.vbs

Depuis le répertoire DeploymentShare\Control, copier le fichier customsettings.ini

Depuis DeploymentShare\Tools\x64 ou x86 en fonction de votre OS, copiez le fichier Microsoft.BDD.Utility.dll que vous replacerez dans un sous-répertoire x86 ou x64 au sein de votre répertoire bac à sable de destination.

Enfin, ajoutez au répertoire bac à sable tous les scripts que vous souhaitez tester.

Une particularité à ne pas oublier lorsque vous tester dans ce mode : modifier dans vos scripts WSF le chemin d’appel au script ZTIUtility.vbs ligne 2 qui doit alors s’écrire : <script language="VBScript" src="ZTIUtility.vbs"/>

L”exécution se déroule de la manière suivante :

Dans votre répertoire bac à sable, ouvrez une invite de commande en mode administrateur.

Créez vous un fichier batch, par exemple Gather.cmd, et copiez-y le code suivant :

If exist C:\MININT\Nul rd C:\MININT /s /q
Cscript ZTIGather.wsf

lancez Gather.cmd,vous allez ainsi initialiser l’environnement et les variables d’MDT.
lancez ensuite vos propre scripte par la commande Cscript MonScript.wsf /debugcapture

Voila, avec tout cela, vous devriez être capable de développer dans des conditions optimales… Prochain billet sur les “UserExit” scripts.

Accélérez le démarrage (Boot) de Windows 7 !

2011-12-23T00:35:00.001+01:00

Microsoft à mis à disposition quelques patchs qui peuvent vous permettre de gagner quelques secondes lors du démarrage de Windows 7 :

A étudier avant d’installer en production bien évidement…
wa wa whoumm…

Patch Management : Gestion des KB “superseded”

2011-12-22T23:54:00.001+01:00

Petit billet rapide pour vous communiquer une information qui peut changer votre vie (qui sait si ça ne sauvera pas également votre mariage vacillant…).

Vous avez surement déjà dû faire face à cette situation :

Vous gérez manuellement un certain nombre de KB (patch de sécurité Microsoft) pour l’image de votre master, et pour garder une certaine cohérence à l’ensemble, vous souhaitez supprimer les KB “superseded”, c’est à dire les KB que des patchs plus récents ont rendu obsolète…

Derrière cette idée toute simple, une vraie crise de nerf peut vite vous envahir si vous ne savez pas où aller chercher l’information. Mais tranquillisez-vous, vous êtes au bon endroit !

Microsoft maintient à jour une page qui contient toutes ces informations (oui cette page existe), et qui pour une raison qui m’échappe est assez peu connu…

le bonheur est ici : http://support.microsoft.com/kb/894199/en-us

Vivez éternellement !!!

Unleash the Power of MDT 2010/2012 – Part 7 : Web Services

2011-09-30T01:06:00.001+02:00

MDT à la possibilité de collecter des information en utilisant un Web Service.

Un Web Service est un site web qui lorsqu’on lui envoie une requête via une URL, répond en renvoyant les informations sous la forme d’un Blob XML (ni plus, ni moins les données demandées formatée en XML).

Les données du Blob sont alors exploitables par MDT et peuvent êtres mises dans des variables.

Un web service peut être très pratique pour, par exemple : aller rechercher une information dans Active Directory ou une base SQL afin de configurer une machine en conséquence.

Le problème c’est que si aucun Web Service n’a été développé dans votre entreprise, alors, c’est qu'il n’en existe pas !

Quelque solutions pour vous faire la main existent cependant:

Vous pouvez installer le Web Service de Maik Koster qui vous permettra non seulement de demander des informations sur la Base Active Directory, la database de MDT et celle de SCCM, mais également d’aller y écrire vos propres données.

Imaginez : vous souhaitez changer une machine d’OU..Hop ! une petite requête via le web service et le tour est joué. C’est beaucoup plus simple que d’avoir à utiliser les utilitaires classique (Tuto. de mise en place ici !).

Vous pouvez également utiliser des Web Services publique gratuit. Evidement leur intérêt est moindre dans la mesure ou les données qu’ils renvoient sont peut utiles lors d’un déploiement : Vous pouvez par exemple récupérer les donnée météorologique de votre ville, ou envoyer un code postal est recevoir ne nom de la ville en retour… l’intérêt reste donc limité mais vous permettra malgré tout de tester cette fonctionnalité MDT sans avoir à développer quoi que ce soit.

voici deux adresses pour vous faire la main :

La récupération de Blob XML est extrêmement simple et se configure via les Rules ; en indiquant l’URL du Web Service, et le sujet de la requête :

[Settings]
Priority=Default, Zip
Properties=USZip, City, State, Area_Code, Time_Zone

[Default]
USZip=98029

[Zip]
webService=http://www.webservicex.net/uszip.asmx/GetInfoByZip
Parameters=USZip

Les Propriétés City, State, Area_Code et Time_Zone seront automatiquement utilisées pour contenir les réponses du Web Service.

Ces Propriétés correspondent aux balises XML qui seront renvoyées dans la réponse :

Vous pouvez, comme nous l’avons vu précédemment ; tester vos requetés sans avoir à lancer un déploiement complet :

Ouvrez une invite de commande en mode administrateur dans le sous répertoire Scripts de votre Deployment Share, et tapez :

Cscript ZTIGather.wsf /inifle:..\control\CustomSetting.ini

MDT va alors procéder à la collecte des informations du système ainsi que celle du Web Service. Vous pourrez constater que les données ont bien étés récupérées lors de l’exécution du script :

Ou dans les logs d’MDT dans C:\minint\smsosd\osdlogs\bdd.log (Utilisez Trace32 ou Trace64 pour clarifier la lecture.)

Voila, vous pouvez dés à présent utiliser les resultats de vos requetés comme des variables classique d’MDT, et les utiliser dans vos Rules, vos scripts et vos Task Sequence.

Notez également qu’MDT supporte les Web Services en HTTPS et qu’il est possible de spécifier des login/mot de passe pour s’y connecter.

Unleash the Power of MDT 2010/2012 – Part 6 : SQL Database

2011-09-30T00:06:00.001+02:00

Sixième épisode consacré à l’ajout d’une base de donnée à MDT :

Les Rules d’MDT (customsetting.ini) sont statiques, et permettent peu d’interaction avec un script ou une source de donnée externe. L’ajout d’une base SQL à MDT va rendre vos déploiements beaucoup plus dynamique, et permettre de définir les configurations pour un parc complet de machines en fonction de 4 grands critères :

Ordinateurs: En fonction de la Mac adresse/UUID/Numéro de série du PC ou Asset Tag vous pourrez définir une configuration particulière.
Location : Vous pourrez créer des configuration différentes en fonction de la localisation géographique des PC (Défini en fait, par l’adresse de sous réseau dans lequel se trouve la machine.)
Make & Model : En spécifiant la marque et/ou le model du PC cible, vous pouvez définir des paramétrage qui incluent par exemple les drivers du dit model.
Role : Définissez des rôles “métier” à vos machines. Ainsi, les machines des commerciaux recevront une config différentes de celle des ressources humaine…

En dehors du fait d’avoir installé et configuré la base SQL, les prérequis d’utilisation sont les suivant :

Maintenir une connexion réseau constante entre la base de donnée et le partage de déploiement dans le cas ou ils ne se trouveraient pas sur la même machine.
Etre propriétaire de de l’instance (db_owner) utilisée par MDT.

Vous n’êtes pas non plus obligé d’installer un nouveau serveur SQL. Si vous avez déjà un serveur SQL/SQL Express sur votre réseaux. Indiquez à MDT le nom du serveur ainsi que le nom de la base initiale est MDT créera une nouvelle instance sans altérer vos autres bases.

Vous retrouverez toutes les informations nécessaire à l’Installation/configuration de SQL Server Express pour MDT dans ce billet.

Optimisation des bases pour les requêtes

Il est important de savoir avec précision quels sont les informations qui vous sont vraiment nécessaires avant qu‘MDT ne lance ces requêtes sur la database, vous éviterez ainsi de ralentir vos déploiement inutilement.

Le choix des tables qui seront traités par la requête sont défini dans MDT en cliquant sur : Deployement share>Advanced>Bouton droit sur Database puis Configure Database rules.

Cette action, une foie complétée, va remplir le fichier CustomSettings.ini avec les paramètres nécessaire pour interroger chacune des tables que vous aurez choisi.

Voici quelques exemple pour optimiser vos requêtes :

Sur chacun des quarte critères précités, vous pouvez vous affranchir des SMS Packages si vous n’utilisez pas SCCM et des Assigned Administrators si toutes les machines du parc sont gérées par les même groupe d’administrateurs.

vous pouvez également vous passer du critère Location et ne rien y configurer si vous n’avez pas de sous réseau qui nécessite de configuration particulière (langue différentes par exemple ou application spécifique à une succursale).

Pour que cela soit le plus claire possible, voici quelque exemples d’implémentation pour chacune des options :

Pour Computer Options, sélectionner les requêtes :

Computer specific settings : pour préconfigurer, les noms des PC, leur résolution d’écran, une adresse ip statique etc..
Role assigned : pour dire ; ce PC fait partie de la compta, il aura toutes les applications définie dans le rôle compta !

Pour Location Options, dans le cas ou vous avez des agences annexe,sélectionner les requêtes :

Location Name : pour défini le sous réseau en 10.133.5.0 comme étant votre agence à Madrid
Location specific setting : pour que les machines sur Madrid reçoivent les paramètres linguistique appropriés.
Applications to be installed : pour que les applications de R&D spécifiques à cette agence soient installés.

Pour Make/Model Options, sélectionner les requêtes :

Model Specific settings : pour que les Probook 5210 reçoivent un paramétrage d’écran en 1400x800, alors que les Elite 830 recevront un paramétrage de 1600x1200.
Application to be installed : pour installer les applications constructeur spécifiques à chaque modelés.

Pour Role Options, sélectionner les requêtes :

Role Specific : pour définir le role “Force de vente” pour lequel Bitlocker sera systématiquement installé !
Applications to be installed pour que les PC forces de vente aient Bussiness Everywhere, les Pc Développeurs Visual studio…

Si au cours de votre déploiement, vous vous rendez compte que vous avez besoin d’ajouter une requête supplémentaire à celle que vous aviez précédemment configuré.Rien de plus simple : relancer ‘Configure Database Rules’ au temps de fois que vous en avez besoin. CustomSettings.ini sera automatiquement remis à jours avec les paramètres de connexion à la Database adéquate.

Database Debbuging

A des fin de débogage, vous avez la possibilité de savoir ce qu‘SQL à transmit comme valeurs à MDT.

Cette opération de requête sur la base s’effectue dans l’étape “Gather” de la Task Sequence qui en faite, lance un script nommé ZTIGather.wsf.

Vous pouvez donc utiliser ce script pour tester vos requêtes sans avoir à lancer une installation complète de machine.

Ouvrez pour cela une invite de commande en mode administrateur dans le sous répertoire Scripts de votre partage de déploiement, et tapez :

Cscript ZTIGather.wsf /inifle:..\control\CustomSetting.ini

une fois l’exécution terminée,vous pourrez connaitre les propriétés qu‘MDT à créer à partir de la base de donner en allant lire le fichier de log qui se trouve dans C:\minint\smsosd\osdlogs\bdd.log (Utilisez Trace32 ou Trace64 pour clarifier la lecture.)

Pensez à effacer le fichiers variables.dat à chaque fois que vous souhaitez réutiliser cette commande.

Vous pouvez utiliser cette commande même si vous n’utilisez pas de database.(Dans ce cas, les propriétés seront construites à partir de vos paramètres système, et des valeurs trouvées dans CustomSettings.ini)

Si une propriété à été defini à la fois dans la base de donnée, et dans CustomSetting.ini, MDT procèdera de la manière suivante : La première valeur lue, sera la valeur utilisé.

Exemple :

la priorité des tache (Priority=…) va d'abord utiliser les informations contenue dans la section [Default] puis se connecter à la database pour le reste des propriétés via la section [CSettings].

Si la propriété OSDComputerName existe au sein de la database, elle ne sera pas transmise à MDT, car elle à déjà été définie dans la section [Default].

Placer tout les paramètres de CustomSettings.ini dans la database

Vous pouvez, pour des raisons esthétiques, pratiques ou sécuritaires, vouloir que les principaux paramètres du fichier CustomSettings.ini ( les _SMSTSOrgName, les logins/password des comptes habilités à rejoindre le domaine etc…) soit stockés et lus depuis la base de donnée.

Pour cela, créer un rôle dans la database en lui donnant un nom qui vous conviens (ici j’ai choisi myDefaultConfig).

Dans l’onglet détails configurez les options dont vous avez besoin.

Enfin dans le fichier CustomSettings.ini qui ne doit normalement contenir que vos paramètres de requetés sur la database :

Ajouter dans la ligne Priority en 1er paramètre : Priority=GlobalConfig,Default

Ajouter en dessous la section correspondante avec

[GlobalConfig]
Role001=myDefaultConfig

Etendre les possibilité de la database

Le principal problème lié à la database d’MDT est sont interface peu ergonomique qui ne permet pas d’y injecter massivement des informations sans que cela ne devienne un calvaire.

Il existe cependant quelques solutions pour palier à cette lacune :

Mick Niehaus et Mitch Tulloch vous expliquent comment, grâce à des scripts Powershell, pré remplir la database avec les adresses MAC des machines à déployer.

Johan Arwidmark, vous explique comment le faire en utilisant une ‘Stored Procedure’.

Maik Koster à quand à lui, créé une interface WEB, beaucoup plus intuitive qui vous permet de vous affranchir à 100% de l’interface poussive d’MDT.

Unleash the Power of MDT 2010/2012 – Part 5 : Applications

2011-08-30T10:59:00.001+02:00

Dans cette 5 eme partie, vous aller apprendre comment rendre l’installation de certaines applications obligatoire :

Effectivement, vous pouvez forcer une application à s’installer, il suffit pour cela d’jouter dans les Rules (Customsettings.ini) la commande suivante :

MendatoryApplications001=<GUID d’application>

Ou <GUID Application> est le code hexadécimal unique que vous pouvez retrouver pour chaque application en cliquant propriétés sur l’une d’elle puis General> Application GUID.

L’application apparaitra déjà cochée dans le Wizard de MDT et s’installera obligatoirement !

Il est possible de détecter si une application est déjà installée, et le cas échéant de ne pas la réinstaller une deuxième fois en spécifiant dans les propriétés, onglet Détails de l’application le Uninstall Registry Key GUID.

Le GUID se récupère dans la base de registre à l’adresse :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall pour les applications 32 bits,

et HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall pour les application 64 bits.

Pour office 2010 le GUID est Office14ProPlus
Recommandation : Si une application doit rebooter pour s’installer correctement, il est important qu’elle ne le fasse pas elle-même, mais qu’elle laisse MDT maitriser le reboot. Pour cela, l’application doit être installée avec un switch /Norestart ou équivalent. L’ordre de reboot est transféré à MDT via le bouton à cocher : Reboot the computer after installing this application (onglet Détails).

Unleash the Power of MDT 2010/2012 – Part 4 : CustomSettings.ini

2011-08-30T00:59:00.001+02:00

Cette partie est consacrée aux Rules de MDT. Comme le nombre d’option configurables doit dépasser la centaine, je ne reprendrais que ce qu’il y a dans la vidéo, Michael Niehaus ayant opté pour des commandes moins classique ou qui posent régulièrement des problèmes aux utilisateurs.

Les Rules sont accessibles en cliquant bouton droit sur : Deployement share>propriétés>Rules

Les Rules définissent des propriétés qui seront partagés à tout les éléments de votre Deployment Share, cela signifies que toutes vos Task Sequence utilisent les même Rules.

Les Rules sont stockées dans un fichier CustomSettings.ini stockée dans le répertoire ..DeplomentShare\Control

Vous pouvez ajoutez des commentaires avec le caractère “;”.

Les variables d’environnement de type %var% sont supportées.

L’ensemble des propriétés utilisables utilisables dans CustomSettings.ini sont décrites dans le fichier d’aide de MDT à la section : Microsoft deployment toolkit documentation libraire > Microsoft deployment toolkit Reference > Properties > Property Definition

De nouvelles propriétés, non incluses dans l’aide d’MDT sont également décrites ici. 

Voici maintenant quelques propriétés utiles que vous pouvez y inclure.

Fichier de Logs

SLShare=\\mdt-server\logs : copie les logs du client dans le répertoire du serveur à la fin du déploiement.
SLShareDynamicLogging=\\mdt-server\log\dynamic\%ComputerName% Copie les logs en temps réel sur le serveur. (Le nom de répertoire dynamique est obligatoire pour que cela fonctionne).

Rejoindre un domaine

Voici les commandes à ajouter pour que votre machine puisse rejoindre un domaine  automatiquement :

JoinDomain=MonDomain.com
DomainAdmin=administrateur
DomainAdminDomain=MonDomain.com
DomainAdminPassword=P@ssW0rd
SkipDomainMembership=YES (évite d’afficher la fenêtre pendant le déploiement)
MachineObjectOU=OU=Workstation DC=MonDomain DC=Com

Attention ne pas spécifier de valeur CN, cela ne fonctionne pas ! Toujours spécifier une OU et pas un conteneur !

Recommandation : le mot de passe sera écrit en claire dans le fichier CustomSettings.ini, il faut donc :
Protéger l’accès du Deployment Share en autorisant que les comptes habilités à déployer.
N’utiliser que le compte utilisateur spécial qui a les droits de rejoindre le domaine , et ne jamais utiliser le compte d’administrateur de domaine.
Si la machines déclarée existe déjà dans l’OU spécifié, elle ne sera pas mise à jour. Le compte d’ordinateur restera dans son OU d’origine est sera mis à jour au niveau du mot de passe, mais ne bougera pas !

Reboot

Voici comment spécifier un reboot à la fin de l’installation

FinishAction = Logoff
ou Reboot
ou shutdown
ou restart

Variables

Si vous avez besoin d’ajouter vos propres variables pour y stocker des valeurs intermédiaires. Utilisez la propriété Properties afin de les créer :

Properties=MaVariable01,MaVariable02

Puis, lorsque vous en avez besoin :

MaVariable01=OSDComputerName

Customsettings.ini vs Boostrap.ini

Même si les deux fichiers peuvent contenir sensiblement les mêmes informations, ils ne s’utilisent pas dans les mêmes phases et son utilisés à des endroits différents.

Customsettigs.ini. est stocké sur le partage de déploiement. Il ne sera utilisé qu’une fois que WinPE aura démarré et se sera connecté au partage de déploiement.

Bootstrap.ini est copié dans l’image WinPE lorsque vous mettez à jour votre Deployment Share.

Il contient toutes les informations nécessaire à MDT pour établir une connexion avec le partage de déploiement :

Le chemin UNC du partage de déploiement.
Les login/password pour s’y connecter.
La langue clavier
Facultatif : le skip de la page d’accueil de MDT (SkipBDDwelcome = Yes)

Lorsque vous modifiez Bootstrap.ini il est impératif de mettre à jour le partage de déploiement (Update deployment share) afin que le fichier à jour soit intégré à la nouvelle images WinPE.

Unleash the Power of MDT 2010/2012 – Part 3 : Securité

2011-08-27T20:07:00.001+02:00

Dans cette troisième partie, je reviens sur la manière la plus simple de sécuriser MDT sans en restreindre les possibilités. En dehors de la sécurisation du Deployment Share avec NTFS (interdictions à tout le monde sauf aux utilisateurs authentifiés). Voici quelques considérations sur les comptes utilisateurs employés pour travailler avec MDT.

Sachez, qu’Il n’est nullement besoin de disposer d’un compte administrateur de domaine pour qu’ MDT puisse déployer des postes. Vous pouvez travailler avec 2 comptes aux droits restreint :

Un compte utilisateur standard du domaine : pour permettre aux scripts MDT s’exécutant sur les postes client de se connecter au partage de déploiement.
Un compte utilisateur capable uniquement d’autoriser les machine à rejoindre le domaine.

Je ne reviens pas sur la création d’un compte standard, par contre voici les options à spécifier pour créer un compte standard capable de rejoindre un domaine :

Votre organisation dispose probablement dans Active Directory d’une OU dans laquelle sont placés toutes les machines du domaine. Nous allons travailler sur cette OU. Si vous êtes en environnement de test , créez une OU que vous pourrez nommer par exemple Workstations.

Créez un compte utilisateur standard, J’ai crée pour cet exemple un compte nommé MDT-Join.
Dans la console Active Directory cliquez sur le Menu Affichage>Fonctionnalités avancés
Sur votre OU, en cliquant bouton droit, sélectionnez Propriétés puis l’onglet Sécurité. Cliquez ensuite sur le bouton Avancé
Dans la fenêtre qui vend de s’ouvrir, cliquez sur Ajouter, et choisirez votre compte MDT-Join

Dans la fenêtre Autorisation pour Workstations, faites défiler la liste pratiquement jusqu'à la fin, et cochez les autorisations de création et de suppression d’objets ordinateur. Puis validez par le bouton OK.

Sur la Fenêtre Paramètres de sécurité avancés pour Workstations, cliquez à nouveau sur Ajouter en choisissant toujours le compte MDT-Join.
Dans la fenêtre Autorisation pour Workstations, changer le champ Appliquer à par Objets Ordinateur descendants, puis autorisez les options suivantes :
- Lire toutes les propriétés
- Ecrire toutes les propriétés
- Autorisations de lecture
- Modifier les autorisations
- Ecriture validée vers le nom d’hôte DNS
- Ecriture validée vers le nom principal
- Modifier le mot de passe
- Réinitialiser le mot de passe

Validez par OK toutes les fenêtres ouvertes, le compte MDT-Join est Opérationnel !

Unleash the power of MDT 2010/2012 – Part 2 : Tests & logs

2011-08-27T14:56:00.001+02:00

Dans ce billets vous apprendrez comment tester Task Sequences et Applications ainsi que l’emplacement des logs qui vous permettrons de troubleshooter.

Tester sans déployer !

-Vous souhaitez tester une partie de votre séquence de déploiement sans avoir à ‘jouer’ toute l’installation ?

- Vous souhaiter vérifier qu’une application ou qu'un groupe d’applications s’installent correctement ?

Voici comment tester uniquement les partie de votre choix.

Ouvrez MDT, puis, avec le bouton droits sur Task Sequence : Créer une nouvelle “Task Sequence”.

Choisissez le template “Custom task sequence” (Pas besoin de mettre à jour le deployment share)

Vous constatez que la séquence de déploiement ne contient qu’une étape. Cette étape une fois exécutée affichera le panel de sélection des applications. Vous n’aurez plus qu’a sélectionner celles dont vous voulez vérifier le bon fonctionnement.

Pensez à mettre l’option SkipApplications=YES à NO si vous l’avez spécifié dans vos Rules. Sinon le Panel de sélection d’Application restera invisible.

Cependant, rien ne vous empêche d’ ajouter à cette séquence toutes étapes dont vous souhaiteriez vérifier le bon fonctionnement.

Si ces étapes s’appuient sur des informations que vous avez définies dans vos Rules ou alors sur des Proprietes d’MDT (isDesktop, isVM etc..) ; Ajoutez l’étape Gather avant vos étapes de test.

Enfin, le lancement de cette Task Sequence ne s’effectue pas par un démarrage de WinPE, mais bien sur un ordinateur déjà allumé de la manière suivante :

Sur le poste client de test,

Se connecter au Deployment Share en mappant un drive (Z dans cet exemple), puis dans le sous répertoire Scripts, lancer litetouche.vbs. Voici l’ensemble des commandes à saisir pour realiser cette tache :

Net Use Z: \\mdt-server\deploymenshare$ /user:MyDomain\admindc P@ssW0rd
Z :
Cd scripts
Cscript Litetouch.vbs

Si vous avez plusieurs Depolyment Share, et que les bonnes Task Sequences ne s’affichent pas lorsque vous lancez le script, c’est que vous devez effacer ou renommer (rmdir) le répertoire local C:\MININT sur le poste client

La séquence se lance et fait toutes les opérations contenu dans la Task Saquence sans déployer d’OS ! Simple et pratique !…

Logs Divers

Comme nous venons de le voir, LiteTouch.vbs est le script qui permet de lancer MDT. Ce script va logger l’ensemble du déploiement, lancer le wizard en fonction des paramètres définis dans les Rules (CustomSettings.ini). Mais également mettre en places les variables définies dans les Rules ou la Database.

Vous pouvez avoir un aperçu détaillé de ces variables en allant voir à tout moment le fichier de log de MDT. Le fichier de Log permet également de savoir quels informations WMI ont étés remontés du poste client. Ces Logs sont dans :

C:\MININT\SMSOSD\OSDLOGS au cours du déploiement

C:\Windows\Temp\DeploymentLogs si le déploiement est fini !

X:\MININT\SMSOSD\OSDLOGS si vous êtes sous WinPE est que le disque local n’as pas encore été formaté

Si vous ne souhaitez pas parcourir tout les logs et connaitre directement les variables d’environnement que litetouch.vbs à généré, vous pouvez aller les lire dans le fichier xml : C:\MININT\SMSOSD\VARIABLE.DAT (changez le .DAT en .XML pour qu’il s’ouvre dans IE)

Vous y trouverez notamment le model et la marque de PC que le script à détecté, le type de machine (isDesktop/isLaptop/isVM) etc etc…

L’ensemble de ces variables pourront êtres utilisées dans vos scripts, vos Task Sequences et vos Rules tout au long du déploiement.

Les Logs sont accessibles à tout moment du déploiement, cependant vous aurez peu être besoin d’ouvrir une invite de commande pour aller les lires :

Appuyez sur F8 lorsque vous êtes sous WinPE pour ouvrir une invite de commande.

Appuyez sur SHIFT+F10 durant toutes les autres Phases du déploiement.

Enfin, Pour rendre la lecture des logs moins aride, utilisez Trace32 ou Trace64 pour en avoir une vision claire :

Unleash the power of MDT 2010/2012 – Part 1 : Présentation

2011-08-27T00:42:00.001+02:00

Bonjour à tous,

"libérez le pouvoir d' MDT 2010" est une traduction libre inspirée d’une conférence portant le même nom qui fut présentée lors des TechEd 2010.

Le but de cette traduction est de vous présenter les fonctionnalités les plus avancées du logiciel afin de donner plus de puissance à vos déploiement/migrations vers Windows 7!

Les principales informations que je vous présenterai sont issues notamment des présentations de Michael Niehaus et de Tim Mintner qui participent tout deux au développement du logiciel. Des informations issues d’une session de Johan Arwidmark sont également présentes.

Lorsque j’ai commencé ce billet, MDT en été à la version 2010, depuis une version 2012 est sortie en Beta. Sachez que toutes les informations donnée ici restent valables pour la version 2012.

Avant de commencer, certain parmi vous ne connaissent peut être pas MDT.Voici donc en billet introduction ; une présentation succincte du produit ainsi qu’une série de liens utiles pour vous y mettre en toute quiétude !

MDT 2010/2012 c'est quoi donc ?

MDT est la solution de déploiement gratuite de Microsoft. Elle permet de personnaliser et de déployer tout OS entre Windows XP et Windows Server 2008 R2 sur tout type de format (CD/USB/LAN) et quelques soit le nombre de machines à installer.

C'est une solution puissante et dynamique. Elle facilite l'intégration des drivers, des patches de sécurité, des services pack, mais aussi des applications tiers.

Elle permet d'unifier sous une seul interface graphique : le WAIK, WinPE, ImageX et DISM en s'affranchissant définitivement des lignes de commandes qui permettent d’exploiter ces outils..

Bref c'est la Rolls du déploiement automatisé et à dire vraie, c'et encore mieux que ça !…

Comment s'y mettre ?

Sur le net, vous trouverez de très bonne mise en jambe en français sur le site de Yannick Plavonil ou sur TuxWin Mag. Si vous lisez l’Anglais je vous recommande également de lire l’excellente série en 29 épisodes de Mitch Tulloch. Mais si vous souhaitez apprendre pas à pas avec des base solide, je ne saurais trop vous recommander la lecture (en Anglais) du livre de Mike Nystrom & Johan Arwidmark : Deployment Fundamentals -vol 1.

Le livre est d'une rare beauté... Pour avoir déjà lu quelque bouquins technique, jamais se ne fut aussi agréable. Un style simple et claire. une mise en page aérée, et surtout du contenu utile. Même si votre Anglais est moyen vous n'aurez pas de difficulté à le lire.

Par contre si vous ne parlez pas cette langue, vous aurez du mal à trouver aussi bien en français. Il y' a bien ces livres, mais les partie consacrée à MDT sont trop succinctes pour en justifier l'achat.

Voila donc de quoi vous faire tranquillement la main, la traduction de la vidéo commencera concrètement dans mon prochain billet sur MDT.

Sachez malgré tout que je ne reviendrai pas sur sur tout ce qui concerne la mise en place d’une infrastructure MDT, ni sur les étapes de base du déploiement d’OS (Le présent billet et là pour vous permettre d’acquérir ces basses). La session vidéo est d’un niveau 400, c’est à dire qu’il ne s’agit pas d’une session d’initiation, mais plutôt d’un session pour utilisateurs avancés.

Je vous souhaite donc de bien vous amuser en mettant la main sur ce produit génial qu'est MDT et vous donne rendez-vous très bientôt pour le prochaine épisode.

MDT 2010 : Installer DaRT 7/WinRE dans votre image Windows 7

2011-07-28T23:52:00.001+02:00

Comme je vous l’avez précisé dans un précèdent billet, Microsoft devait profiter des TECH-ED pour publier la méthode officiel d’installation de DaRT avec MDT, C’est désormais chose faite ! les vidéos sont disponibles ici et là.

Grosse déception cependant, il s’agit de la même méthode précédemment employée pour déployer DaRT 6.5 avec Windows Vista.

Conclusion : aucune ‘vrai’ intégration n’existe, ni depuis DaRT 7 beta 3, ni depuis MDT 2012 ; vous devez toujours mettre les mains dans le moteur pour intégrer ce package d’application à votre image Windows 7.

Enfin, j’exagère peu être un peu car, il n’y a rien de bien compliqué dans tout cela, cependant si on considère que l’informatique est une science qui permet d’automatiser des taches afin de gagner du temps… là.. on reste loin du compte…

Qu’a cela ne tienne je vous livre les principaux points de cette intégration à MDT qui sont à peu de choses prêt les même conseils que je vous avez donné dans mon précèdent billet, dans le principe en tout cas…

WinRE/DaRT avec MDT

- Apres avoir créer votre image ISO et extrait le fichier BOOT.WIM que vous avez renommé en WINRE.WIM, placez le dans répertoire Scripts de votre partage de déploiement MDT.

- Dans ce même répertoire copiez-y le script ZCustomWindowsRE.wsf ainsi que les deux fichiers Zdiskpart.txt que vous pouvez télécharger à cette adresse.

Modifiez le script ZCustomWindowsRE.wsf en remplaçant les lignes 136 & 137 par les commandes suivantes :

	Avant	Apres
136	oLogging.CreateEntry "move " & sSysPath & "Recovery\winre.wim S:\Recovery\WindowsRE", LogTypeInfo	oLogging.CreateEntry "copy " & sScriptRoot & "\winre.wim S:\Recovery\WindowsRE", LogTypeInfo
137	oExec.stdIn.WriteLine "move " & sSysPath & "Recovery\winre.wim S:\Recovery\WindowsRE"	oExec.stdIn.WriteLine "copy " & sScriptRoot & "\winre.wim S:\Recovery\WindowsRE"

- Dans MDT, au sein de votre Task Sequence

Placez vous sur le sous-dossier State Restore>Custom Tasks, ajouter une commande via le menu Add>General>Run command Line

Dans la case command Line, saisissez la commande à exécuter :

cscript.exe “%SCRIPTROOT%\ZCustomWindowsRE.wsf”

La configuration est maintenant terminée ! vous pouvez également la revoir via cette video si certains point vous paraissent obscure.

Deploying DaRT With MDT 2010

Gestion de BitLocker !

Si vous avez regardé brièvement le script, vous avez peu être compris que celui-ci crée une nouvelle partition cachée dans laquelle WinRe/DaRT seront placés. la raison en est simple : WinRE/DaRT ne seront plus accessible au démarrage du PC si celui ci utilise Bitlocker pour protéger sont disque.

l’image Wim a besoin d’être sur une partition non crypté pour continuer à fonctionner normalement, d’ou la création d’une partition supplémentaire.

Si vous n’utilisez pas Bitlocker, et qu’en plus vous détestez les partitions caché, vous pouvez utiliser un autre script développé par un consultant anonyme, qui lui se contentera de remplacer Winre.WIM dans votre répertoire Windows sans toucher au partitionnement des des disques.

Installation sur une machine déjà en production

Enfin, vous pouvez avoir besoin de créer une Task Sequence non pas pour déployer WinRE/DaRT sur un nouveau PC, mais pour mettre à jour les machines qui sont déjà en production, voici comment le faire facilement :

Ouvrez MDT est créer une nouvelle Task Sequence,

Prenez bien soin de choisir le template : “Custom task Sequence”

Editer ensuite la task sequence (Onglet Task Sequence) en supprimant dans un premier temps la tache Install Application (sélectionnez la tache et cliquez sur le bouton Remove juste au dessus).

Ajouter dans l’ordre : les taches Gather et Run Commande Line que vous trouverez dans le menu Add>General.

Enfin, modifier l’étape Run commande Line en ajoutant dans la ligne commande l’instruction suivante :

cscript.exe “%SCRIPTROOT%\ZCustomWindowsRE.wsf”

Vous devriez normalement obtenir ceci :

Il ne vous reste plus qu’a vous connecter sur la machine Windows 7 sur laquelle vous souhaitez déployer DaRT(La machine devant bien évidement être sur le même réseau qu’ MDT).

Appelez la Task Sequence en ouvrant une invite de commande en mode administrateur de la manière suivante :

Mappez un lecteur réseau vers le Deployment share d’ MDT :

Net Use Z: \\mdt-server\deploymenshare$ /user:MyDomain\admindc P@ssW0rd

allez jusqu’au sous répertoire script :

Z :
Cd scripts

Et lancez MDT via la Commande :

Cscript Litetouch.vbs

Apparaitra ensuite la fenêtre d’ MDT, choisissez alors la séquence Correspondant à DaRT, quelques minutes plus tard, Dart est installé…. Magnifique….. !!!!

Vous pouvez désormais accéder à DaRT depuis votre propre PC en épouillant sur la touche F8 lorsqu'il boot puis en choisissant l’option Réparer l’ordinateur

Vers de nouvelles aventures !

2011-07-28T00:44:00.000+02:00

Je tenais à partager avec vous ce petit changement dans ma vie professionnel : j’ai quitté mon job de technicien de proximité pour celui d’administrateur poste de travail.

Je travail désormais à Paris pour une SSI nommée ExperTeam :

J’avoue que tout cela est infiniment motivant. Je vous souhaites à tous de pouvoir évoluer vers ce que vous aimez. ça rend le travail tellement plus agréable.

Pour ce qui est du maintien du blog, je ne peux rien vous promettre, cependant le fait de voyager quotidiennement entre Lille et Paris ne me laisse plus beaucoup de temps !

Quelque mots sur mon nouveau job : j’intègre une équipe qui réalise le Master Windows 7 d’un grande société du CAC40. Ce master étant ensuite déployé sur 25 000 postes.

Voila, fin de l’ Ego trip pour aujourd’hui. A très bientôt, je l’espère sur ce blog !

L’état de l’art du VDI !

2011-06-27T01:49:00.001+02:00

Le VDI, c’est top, le VDI c’est l’avenir, le VDI… c’est flou… Si, vous passez votre temps à vous faire relancer de toute part pour passer de votre bonne vieille stratégie ‘Desktop classic’ vers du VDI, mettez vous à la page avant que LA décision irréversible ne vous soit fatal.

Voici à cet effet, une excellente conférence de Mr Brian Madden qui dresse pour l’année 2010 l’état de l’art du VDI en 10 grands points.

Pourquoi vous devez voir cette vidéo ?

Le petit Brian n’a rien à vendre, et c’est ça qu'on aime chez lui. Loin des discours commerciaux présentant le VDI comme la panacée absolue, Il démonte ici toute les légendes urbaine qui gravite autour du VDI pour vous aider a comprendre ce que ça peut être, dans quels cas cela fait sens de l’implémenter, combien ça coute etc. etc..

parmi les poncifs auquel il tord le coup :

Le VDI n’est pas la réponse à tout les problème et donc ne n’installe pas partout !
Le VDI est plus cher que le model Desktop traditionnel !
Le client Hyperviseur est inutile !
BYOD/Consumerisation sont juste des termes marqueting pour dire que des application Windows tournent sur MAC OS
Le layering sous Windows, c’est pourri !!..

Bref, un tour d’horizon objectif pour vous aider à planifier vos prochain choix stratégique.

Big Up to the man like Brian !!

MDT 2010 : Installez Sql Express 2008 R2

2011-06-26T00:09:00.000+02:00

MDT est un outils génial ! Mais si vous lui ajoutez une base de donnée, vous décuplez alors les possibilités de configuration et de création de profiles machines. Je vous propose donc un petit tutoriel pour vous aider à installer cette base de donnée. ‘Normalement’, cette installation n’est pas une tache compliqué à réaliser, sauf si, comme pour moi, l’instance divine en à décidé autrement… voici donc : l’épopée de l’installation d’SQL Express avec de la douleur, de la sueur et des solutions…

Notez bien : l’installation de Sql Express pour MDT est une installation tout ce qu‘il y a de plus standard, vous pouvez donc également vous en servir pour tout autre besoin.

1 – Version

Sql Express 2008 R2 existe en 4 versions ajoutant chacune des composant au package. La version la plus utile à notre niveau est la version comprenant Sql Server Database Engine et Sql Management studio Express. Management Studio offre une interface permettant d’attaquer directement la base de donnée, de l’administrer, de la nettoyer etc, etc..

Vous trouverez sur MsDev tout un ensemble de petites vidéos très bien faites vous permettant de vous familiariser avec ce produit.

2 – Installation

Lorsque vous avez téléchargé l’exécutable, décompressez le dans un répertoire avec Winrar ou Uniextract. Une fois dans le répertoire, lancez l’installation en cliquant sur Setup.exe.

Si tout va bien, le programme commence à s’installer, mais il se peut que comme moi, vous ayez à faire à ce genre de message:

Ce problème est heureusement connu ; un programme quelconque à laissé des fichiers temporaires qui perturbent l’installation. Réglez le problème comme indiqué sur le lien précèdent ; en supprimant le répertoire : C:\Users\<utilisateur>\AppData\local\Microsoft_Corporation

La fenêtre du Centre SQL s’affiche, Sélectionnez “Nouvelle installation…”

Acceptez les termes du contrat de licence et cliquez sur suivant. Plusieurs fenêtres d’information vont ensuite s’ afficher. Il est possible que l’étape de vérification du système ne se passe pas correctement et que vous soyez confronté à un problème de cohérence de base de registre comme suit :

Ce problème est connu, et vous pourrez trouver plusieurs solution pour y remédier sur le Net.

Cependant si cette entrée de base de registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009 est vide, aucun de ces billets ne vous sera utile.
J’ai pour ma part du chercher les fameuses valeurs dans un autre PC. Je vous mets donc mon fichier de registre à disposition afin de vous éviter de perdre plus de temps.

Vous n’êtes pas obligé de quitter l’installation pour mettre à jour la base de registre : lancer le fichier .reg, et cliquez sur le bouton ‘Réexécuter’ …

L’installation reprendra alors son cour normal et vous proposera de choisir le composant à installer. Vous n’avez pour l’heure besoin que du moteur de base de donnée, et de l’outils de gestion.

La fenêtre qui suit va vous demander à quel endroit vous préférez stocker la base ? Je vous conseille de choisir un répertoire distinct sur un autre disque afin d’éviter la perte de la base lors d’une prochaine réinstallation du système. Mettez également le nom qui vous convient.

Changer le compte en Système pour Server Database Engine et le type de démarrage à Automatique pour Server browser dans la fenêtre qui suit.

Une nouvelle fenêtre s’ouvre, vous devez y ajouter les comptes qui auront besoin d’accéder à la base. Cela peux inclure le compte d’une autre machine sur laquelle vous auriez installé MDT, ou un compte que vous avez spécialement crée pour être exclusivement utilisé par MDT. la syntaxe des compte ce fait sous la forme : <Ordinateur>\<Compte Utilisateur>

L’installation est pratiquement terminée, quelque fenêtres vont encore s’afficher avant l’écran final.

3 – Configuration de Canaux de connexion

La communication avec la base de donnée depuis Windows PE s’effectue en activant le Protocole ‘Names Pipes’ (Canaux Nommées en français…). Voici les étape à suivre pour l’activer :

Depuis le Menu Démarrer >Tout les Programmes>Microsoft SQL Server 2008 R2>Outils de configuration>Gestionnaire de configuration SQL Server

Une Console s’ouvre, dans l’ arborescence de gauche, choisissez ‘Configuration du réseau SQL Server>Protocol pour MDT01 ( ou le nom que vous avez choisi plus haut lors de la création de votre base de donnée).

Cliquez sur Canaux Nommés, et passez le protocole en mode Activé

Retournez ensuite dans Services SQL Server>SQL Server>Redémarrer

La base est maintenant prête à l’emploie !

4 – Configuration avec MDT 2010

Lancez MDT, et ouvrez l’arborescence. comme suit : Deployment Share>Advanced Configuration>Database, puis bouton droit New Database. Une fenêtre s’ouvre, saisissez les informations suivantes :

Server Name : <Nom de votre PC>

Instance : <Nom de l’instance de basse de donnée à créer pour MDT>

Puis choisissez de créer une nouvelle Base, en lui donnant un nom :

Ouvrez en parallèle une invite de commande afin de créer un répertoire partagé de log pour SQL.

créer un répertoire sur le disque de votre choix (ici D:\)

mkdir D:\Log-MDB

et partagez le !

net share LogMDB$=D:\Log-MDB

Retournez dans MDT, et saisissez le nom du partage réseau fraichement crée !

Cliquez sur suivant jusqu'‘a ce que MDT vous dise qu'il a fini !

Il ne reste plus qu’a pré remplir les champs dont nous auront besoin pour exploiter MDT.

ouvrez l’arborescence d’MDT : Deployment Share>Advanced Configuration>Database, puis bouton droit Configure Database Rules

une série de fenêtres va vous demander de sélectionner les tables à créer.

Choisissez les tables à créer en fonction de vos besoins :

Si vous n’utilisez pas SCCM : désélectionnez l’option SMS pour toutes les tables.
Si vous ne ne disposez que d’un seul site physique, ou que vous ne prévoyez pas d’avoir des configurations de machine différentes (OS/Applications/paramétrage) en fonction du sous-réseau dans lequel elles se trouvent, vous n’avez pas besoins de créer de tables pour les localisation (Location Otions)
Toutes vos machines auront très probablement les mêmes administrateurs quelque soit leur marques ou leur fonction (rôle) par contre votre entreprise à peu êtres des administrateurs différents selon les site.
Les Roles vous permettent de définir des profiles métiers pour l’ensemble des machines de votre parc de façon simple. Créez un rôle DRH, comptabilité, développeurs, production etc… en spécifiant pour chacun d’eu les applications nécessaire à installer.

Une fois vos choix validés les requêtes d’accès aux tables SQL seront inscrites dans le fichier de règles customesttings.ini :

L’accès à la base s’effectue en renseignant le nom du serveur de la façon suivante <Le PC ou est installé SQL>\<Le nom de la base>

Vous pouvez des à présent commencer à travailler avec votre base et MDT si vous faites toutes vos opérations avec votre compte d’administrateur local (ce que je ne vous recommande absolument pas !).

Si par contre vous utilisez MDT avec un compte standard (ce qui est la pratique recommandé), il faut encore autoriser celui-ci à aller lire dans la database :

Développez le répertoire Sécurité>Connexion puis bouton droit Nouvelle connexion

Dans la fenêtre qui apparait, cliquez sur Recherchez et ajouter votre compte utilisateur standard MDT.

Dans la partie gauche de la fenêtre, cliquez ensuite sur Mappage de l’utilisateur, puis dans la partie supérieur droite, cochez la base dédiée à MDT en vérifiant bien que l’utilisateur affiché est votre compte pour MDT.

Dans la partie inferieur droite cochez le droit db_datareader , cliquez sur OK pour valider. vous avez terminé !

Voila, l’ensemble est maintenant opérationnel. Vous pouvez allez vérifier les données de la base en utilisant le SQL Server Management Studio.

D’autres articles suivront pour vous expliquer comment exploiter cette base avec MDT, et comment l’administrer (backup/resto.).

amusez-vous bien !!!

DaRT 7 Beta, Installation et premières impressions

2011-04-29T01:33:00.001+02:00

DaRT où Diagnostics and Recovery Toolset vient de sortir un Beta publique sur Microsoft Connect. DaRT, développé à l’origine par Monsieur Mark Russinovich (Sysinternal) est une trousse à outils accessible sous la forme d’un live CD.

Il permet entre autre de récupérer les données d’un disque endommagé, de vous connecter au réseau pour transférer vos données, de changer le mots de passe admin local, de récupérer des data protéger par encryptions EFS, de restaurer des fichiers effacés ou des partitions… Pour un descriptif exostif des fonctionnalités, je vous recommande une série forte intéressante sur le sujet présentée par Mitch Tulloch ou ces vidéos de présentation officiels.

Les nouveautés de cette version 7 permettent d’élargir le spectre de diffusion de l’outil au delà du live CD puisque vous pouvez désormais rendre DaRT disponible sur tout votre réseau via un serveur WDS, l’installer sur une clé USB ou l’intégrer à votre image de déploiement Windows 7.

On y trouve également un antivirus permettant ainsi le scan ‘Offline’ et un outils de prise en main à distance…

Je vous propose de découvrir succinctement ces quelques nouveautés :

Installation

Apres avoir récupéré le fichier d’installation, la première étape consiste à lancer le programme pour qu’il “ponde” l’ISO de DaRT.

Vous aurez notamment besoin pour créer cette ISO, de votre DVD/clé USB d’installation de Windows 7/2008 R2 afin qu ‘il y récupère un fichier Boot.wim

Au cour de l’installation on vous proposera notamment de choisir les outils à inclure dans le CD.

D’activer la prise en main à distance de DaRT (la nouvelle fonctionnalité)

De télécharger des définitions de virus à jours pour l’antimalware embarqué (autre nouveauté)

D’ajouter vos propres drivers

ou vos propres fichiers.

La génération de l’ ISO prend 5 grosses minutes. A l’issue de celles-ci, vous pouvez graver l’ISO sur un DVD (pas possible de graver direct sur une clé USB… Dommage) ou récupérer le fichier ISO tel quel pour l’installer sur votre serveur WDS ou votre clé USB.

Si vous pratiquez le .WIM régulièrement, vous avez déjà compris que le format .ISO est particulièrement peu adapté au nouveaux usages proposés par cette version 7.

Au vue du nombre de commentaires remontant le problème sur le forum de Connect, ces lacunes devraient être comblées dans les prochaines versions beta, en attentant voici de quoi exploiter l’ISO sans avoir à faire trop d’efforts :

Virtual clone drive ou la methode d’ Alex Verboon pour monter un cd virtuel
Windows 7 USB/DVD Download Tool pour installer l’ISO sur clé USB

Remote connection Viewer

Ne tournons pas autour du pot plus longtemps, la fonction que j’ avais envie de tester en priorité, c’est le remote connection !

après avoir installé la console DaRT sur un Pc d’administration et la suite d’outils sur une clé USB, je ‘plug’ celle-ci dans une deuxième machine. DaRT fournie alors comme données de connexion : un numéro de ticket, une IP et un port.

Une fois ces informations entrées dans la console de mon Pc d’administration : ça marche parfaitement et c’est GENIAL!!!

Installation dans Windows

Une des nouveauté de cette nouvelle version propose d’intégrer DaRT directement dans votre Windows, malheureusement comme le produit est en Beta la fonction n’a pas encore été implémentée…

Qu’importe, faisons le manuellement :

ouvrez une invite de commande en mode administrateur et tapez REAgentC /Disable

Puis dans les options des dossiers et fichiers, verifiez que vos paramètres sont tel qu‘indiqués sur l’image qui suit :

Ouvrez ensuite le répertoire C:\Windows\System32\Recovery

et copiez y le fichier boot.wim que vous trouverez à la racine de votre clé USB dans le répertoire Sources.

Renommer le fichier boot.wim en Winre.wim (renommer éventuellement le fichier Winre.wim déjà présent en winre.old)

Dans votre invite de commande tapez REAgentC /Enable

C’est Fini, vous pouvez désormais accéder à DaRT depuis votre propre PC en épouillant sur la touche F8 lorsqu'il boot puis choisissez l’option Réparer l’ordinateur

Quelques secondes plus tard, vous êtes sous l’interface de DaRT :

Je n’est pas testé l’intégration avec WDS car je ne pense pas qu’elle représente une quelconque difficulté.

Installation via MDT

Cette version 7 inclus désormais une intégration via MDT, mais j’ai eu beau chercher, la fonctionnalité n’a pas encore été implémentée. J’ai lu quelques part que des demos de cette intégration seraient présentés au prochain TechEd (D’ici quelques semaines), en attendant, vous pouvez toujours utiliser le principe décrit précédemment en intégrant WinRE.WIM à votre Image Windows 7 mais de façon ‘Offline’, soit en créant une task sequence qui viens remplacer le fichier orignal lorsque le Windows est installé…

Je m’arrête là pour l’instant, je mettrai probablement ce billet à jour lorsque les sessions TechEd ou une nouvelle beta seront disponibles… affaire à suivre donc…

Je vous rappel également que DaRT n’est disponible que via la Software Assurance qui est l’un des pilier de Microsoft pour accéder à tout les outils qui permettent de transiter vers un vrai poste de travail optimisé (App-V, licences VDA, DaRT MBAM).

DaRT est un couteau suisse vraiment génial, sautez vite sur cette beta si vous voulez le tester !!!

MokaFive prepare son client Hyperviseur

2011-04-19T15:32:00.000+02:00

MokaFive, une startup qui créer des solutions de virtualisation innovantes va prochainement proposer un client Hyperviseur de Type 1.

Si vous ne voyez pas trop ce que l'on cache derrière le terme 'client hyperviseur', imaginez votre PC portable capable de faire tourner en même temps un Windows et un Linux. Attention j'ai dit en même temps, pas l'un dans l'autre comme ont peut le faire avec Virtualbox ou VmWare Workstation !!

Bon, les deux Os en même temps, c'est plus pour le coté geek et sexy, mais les deux avantages majeur de cette technologie, c'est de pouvoir proposer des solutions de VDI sans avoir a en supporter les couts pharaonique lié à l'infrastructure qu'il faut déployer, mais également de pouvoir travailler en étant déconnecté du réseau d'entreprise. Le projet s'appel : Bare metal player et vous pouvez vous inscrire pour la beta ici.

Pour voir comment réagit la bête en vrai, voici une vidéo fort prometteuse...

Windows Intune : The good, the bad, the ugly !

2011-04-17T23:36:00.000+02:00

Microsoft vient de rendre disponible son nouveau service dans les nuages : Windows Intune !

Offre étonnante à plus d'un égard, Windows Intune est le 1er produit que Microsoft sort depuis des années qui n'est pas une idée piquée à un concurrent ni le fruit d'un rachat de start-up !

D’ailleurs ils ont l'air bien content de leur produit chez Microsoft : Pour le lancement, ils se sont fendu d'une "virtual round table" (une table ronde ou tout le monde est d'accord !!) où le bon sentiment et le sourire jusqu'aux oreilles étaient de rigueur. Présenté par l'impeccable Mark Russinovitch cette session à malgré tout été l'occasion d'approfondir sur le positionnement du produit ainsi que sur ces évolutions futur.

Donc, plutôt que d'avoir à subir une heure de sourire crispé en langue de Shakespeare, je vous propose ici un condensé de ce qu'il fait en retenir !

Intune What !!

Petit rappel si vous ne savez pas ce qu'est Windows Intune ; il s'agit un service qui vous permet depuis une plate forme Web d'administrer à distance votre parc de PC mobile. Il vous permet notamment :

d'automatiser le déploiement des patches de sécurité
d'avoir une machine protégée grâce à son antivirus basé sur Endpoint Protection.
d'inventorier matériel et logiciel de marque Microsoft ou tiers.
d'avoir des remontés d'alerte lorsqu'un problème est détecté
de pouvoir prendre la main à distance sur vos Pc distant via internet.
Un outil de chat et de transfère de fichier vous permet de parler avec vos utilisateurs distant.

Avec ce produit Microsoft adresse 2 types de prospects pour lesquels peu de réponses simples et aussi efficaces étaient disponible sur le marché : Les petites entreprises qui ne pouvaient pas se payer une infrastructure de management lourde et cher comme celle de SCCM. Et les clients mobiles pour lesquels les services informatiques ont de plus en plus de mal à exercer le moindre contrôle.

J'avoue que l'offre est de prime abord bien alléchante, et pour avoir personnellement participé à la beta j’avoue avoir beaucoup aimé le produit notamment pour son étonnante simplicité qui rompt pour une fois avec ce que Microsoft à l' habitude de nous servir.

L'offre commercial à elle aussi été soignée puisqu'elle vous permet sans surcout de mettre vos Pc à jours vers Windows 7 version Entreprise et de pouvoir notamment utiliser Bitlocker (n'existe que dans cette version) pour crypter vos disques.

Vous avez également le droit d'utiliser Intune sur vos VM locales (comprenez un droit d'installation pour votre XP-mode/MED-V ou votre Vmware Workstation).

Intune vous donne également le droit d'utiliser gratuitement Windows Fondamentale for legacy PCs (un Windows XP light pour vieux PC).

Enfin, cerise sur le gâteau Microsoft vous permet d'utiliser vos machine sous Windows Intune au travers d'un environnement de VDI (Virtual desktop Infrastructure) qui coûte d'habitude 100 Euro par Ans et par PC et aussi de pouvoir souscrire au pack MDOP (APP-V, MED-V, DART, MBAM etc..) pour la somme de 0.95 Euros en plus par mois et part Pc.

Alors ou est le problème ?

Et bien pour être honnête, j'ai assez peux de critique à faire à ce produit qui me parait très prometteur, j'ai cependant relevé les points suivant :

Pas de sauvegarde/restauration

grosse lacune du produit qui se vente de pouvoir assurer la sécurité à distance. Sécurité de la machine, certes, mais pas des datas ! Des solutions de 'VDI moderne' comme Virtual Computer ou Wanova qui chassent sur le même coeur de cible propose eux cette option !

Prix en Euro trop cher par rapport à l'Amérique

A la rubrique ‘dindon de la farce’, Microsoft vous assaisonnera comme il se doit avec son prix de 11 dollars par mois/par PC pour les Etats Unis convertis en 11 euros pour l'Europe... cherchez l'erreur c'est presque 30 % plus chers !

Retrait du support pour les machines familiales et serveurs

La version beta s'installait sur tout type d'OS (du serveur à l’édition familiale), désormais, vous n'avez plus d'autre choix que d'utiliser des version Pro ou entreprise.

Pas d'installation d'application tiers

Il n'est pour l'instant pas possible d'installer d'application à distance, gageons que ce point est dans la roadmap des prochaines versions.

Trop d'agent tuent l'agent !

Intune, pour fonctionner, installe un agent, plus un antivirus ce qui peut commencer à faire beaucoup si vous aviez déjà un Office Communicator ou un msn, un live mesh, le client app-v, le client mbam, l'agent de sauvegarde de votre home server... et là je ne vous parle que des applications Microsoft...

Alors, Faut t’il l’acheter ?

Si vous ne disposez d’aucune infrastructure de management, Intune peut être une réponse intéressante pour commencer. Selon les cabinets d’étude et les années, le TCO annuel d’un Pc non managé oscille entre 4800 et 5860 Dollars, pour un portable il monte jusqu’a 9220 Dollars par ans. IDC a pondu une étude pour Microsoft qui montre qu'‘Intune fait baisser le TCO de prés de 700 dollars par PC par an. Il semble donc que malgré son prix élevé la viabilité du produit soit parfaitement justifiée.

Si par contre vous avez déjà des outils de management le choix ne s’impose pas forcement, et une technologie additionnelle comme Intel VPro offre des possibilité de management à distance sans commune mesure avec Intune (prise en main a distance, machine éteinte directement à partir du BIOS !!) sans surcout mensuel..

Pour ma part, bien que très enthousiasmé par le produit de Microsoft, je pense qu‘il lui manque encore une fonction fondamental avant d’y souscrire. La sauvegarde des Datas !… bref, j’attendrai la version 2 avant de plonger…

Pour mieux comprendre Intune : une bonne présentation ici et une vidéo là.

Bienvenue sur le blog du poste de travail Optimisé.

2011-04-16T22:58:00.000+02:00

Bonjours à tous, j'ai le plaisir de vous annoncer que ce blog change d'orientation, après avoir touché un peux à tout pendant plusieurs années, je viens de trouver mon créneau : le poste de travail optimisé (Optimized Desktop). La teneur des billets va donc changer avec plus d'actualité, le publique visé également : si le geek que vous êtes à clairement un intérêt à connaître les diverses technologies englobant ce concept, c'est aussi le cas pour les admins d'entreprise, les DSI ou les personnes faisant de la veille technologique.

Maintenant, vous, vous demandez probablement : mais c'est quoi le poste de travail Optimisé ?

Pour faire simple, il s'agit d'un ensemble de technologies permettant de dissocier sur un poste de travail :

le hardware
l'OS
les applications
les paramètres utilisateurs/Datas.

Tout cela dans quel but ? Deux raisons principales :

- Le cycle de vie de chacun des différents composants précité est complètement décoléré des autres, ce qui génère une charge de travail importante dés le changement de n’importe lequel d’entre eux.

- Raccorder l'utilisateur aux nouveaux usages de l'informatique. En plus claire permettre à un utilisateur de pouvoir retrouver ces paramètres et ces applications, depuis internet, sont poste de travail au bureau, un smart phone, un ipad, la salle de réunion, son Pc perso, à l'étranger, n'importe quel Pc de l'entreprise etc, etc, etc...

Les technologies qui vont permettre de répondre à ces deux problématiques sont notamment :

la virtualisation d' applications
la virtualisation du poste de travail (VDI, Desktop virtualisation, Daas)
les applications dans le cloud (Saas)
la virtualisation de présentation (RDS/Terminal server)
la redirection des dossiers utilisateurs
Et, qui dit poste de travail, dit gestion du poste de travail donc : GPO,AD, MDT,SCCM,SCVMM etc...

Pour visualiser le concept, je vous propose cette présentation qui détail les points que je viens de vous présenter :

Microsoft propose également plusieurs ressources sur le sujets que je vous invite à visiter : Une plus commercial ici, et une plus technique là.

Évidement, il n'y aura pas que du Microsoft, car beaucoup d'excellents produits sortent de startup encore trop confidentielles, j'espère donc pouvoir vous en présenter quelqu'un...

N'étant pas expert sur le sujet, la teneur du contenu oscillera enter débutant et avancé.

Voila pour la nouvelle direction du blog. j'espère que les quelques lecteurs fidèles ne partiront pas en courant, et que de nouveau visiteurs viendront s'y attarder.

Bonne lecture à tous...

Diagg

Windows XP Mode : Déploiement & Customisation

2010-12-04T14:51:00.000+01:00

Voici quelques notes prises pendant un cours sur la manière de déployer le XP Mode avec Windows 7. Je les publies ‘en l’état’ car il me semble qu’elle sont assez claire. De plus XP mode ne présente pas de difficulté technique particulières donc j’espère que le tout sera claire pour tout le monde. Si vous souhaitez plus de détails : utilisez les commentaires!

Installation du fichier pour Personnalisation

- Télécharger le fichier WindowsXPmode_fr-fr.exe

- Lancer l’exécutable pour installer le fichier sur un pc de test

Extraire le fichier dans le répertoire par défaut
Décocher la case ‘lancer XP mode’ pour éviter que ne s’exécute le setup Wizard de XP mode

- Aller dans C:\program files\Windows XP Mode\

- Copier le VHD dans un répertoire de travail, c’est cette image qui sera customisée.

- Il faudra changer les permissions sur le fichier pour le modifier

Bouton droit sur le VHD>propriétés>sécurité>avancé>Propriétaire>Editer>Autre groupes d’utilisateurs
Ajouter le compte tout le monde
Dans les propriétés du fichier, décocher ‘lecture seul’
Vérifier que les comptes admin et tout le monde ont contrôle total

Pour modifier le VHD

- Installez et lancer virtual PC et créer une nouvelle machine virtuelle avec les paramètres par défaut. Téléchargeable ici.

- Sélectionner le VHD comme disque dur à utiliser

- Lancer la VM

- Donner un nom au système, un mot de passe admin, réglez l’heure et la politique de mise à jour, la machine est prête à être modifiée.

- Installer les outils d’intégration (ATTENTION : il faudra les désactiver, ainsi que le mot de passe admin, avant de livrer la machine à l’utilisateur final)

- Installer les mise à jour de securité

- Installer Microsoft Security essential ( téléchargeable ici ou là pour la beta 2) qui résiste au Sysprep !

- Installer des drivers supplémentaire

- Installer des applications supplémentaires. Une Fois ceci fait, le systeme est pret pour un nettoyage ‘Sysprep’.

Sysprep du VHD

Une foie votre VM préparée, il va falloir la nettoyer des divers informations de personnalisation que vous avez pu créer ça et là ! Par exemple : le compte que vous avez utilisé pour vous connecter, le décompte des jour avant l’activation obligatoire, les divers historique de mots de passe, de navigation, de document récents etc... etc... .Sysprep va s'occuper de nettoyer tout celà, et de bien plus encore, afin que vous puissiez livrer un OS aussi propre que si il sortait de la boite. Voici comment faire :

- Installer les outils deploy.cab (les extraire dans C:\sysprep sur la VM) téléchargeable ici.

- Lancer setup manager pour créer un fichier de réponse sysprep.inf

- Répondre à toutes les options, ne pas crypter le mot de passe admin

- Enregistrer le fichier dans C:\sysprep

- Lancer sysprep.exe

Sélectionner ‘don't reset grace periode activation’
Sélectionner ‘use minisetup’
Sélectionner le mode ‘shutown’
Cliquez sur Reseal

Si vous avez crée votre propre VM (SP3 minimum !)

Vous n’êtes pas obligé d’utiliser la VM du XP-Mode fournie par Microsoft, vous pouvez créer la votre de toute pièce. Pour cela vous avez plusieurs solutions :

- Créez une nouvelle VM dans Virtual-Pc. Attachez au CD-ROM le CD d’installation de Windows XP Pro. Patchez-le jusqu'au SP3 Minimum.Installez les applications que vous voulez…

- Sur une machine physique Windows XP Pro patchés en SP3 et contenant toutes les applications dont vous avez besoin. Exécutez disktovhd qui créera une VM à partir de votre machine physique !

Puis quelque soit votre cas de figure, vous devez y ajouter :

les outils d’intégration de Virtual-Pc.
le kb suivant pour pouvoir publier les applications sur le bureau de Seven.
Suivez la phase Sysprep décrite plus haut.

Dépannage

Pour que l’application installée dans XP mode soit partagés sur Windows 7, elle doivent avoir un raccourci dans le répertoire ALL USERS C:\Documents and Settings\All Users\Menu Démarrer\Programmes

Il est possible d’exclure des applications de la publication en allant ajouter des clé de registre dans :

HKLM\SOFTWARE\Microsoft\Windows NT\Current version\Virtual machine\VPCAppExcludeList

A savoir !

- Le VHD est en read only pour les utilisateurs, Chaque fois qu’un utilisateur utilise une applie. du XP-mode, un disque différentiel est créer pour y mettre ces paramètres personnel. Chaque utilisateur à donc sa propre config dans XPmode.

- Par défaut le VHD du XP-mode se trouve dans C:\programme files\windows XP mode\windows xpmode base.vhd

- Les disques différentiel dans : C:\users\<user>\local\micosoft\windows virtual pc\virtual machines\virtual Windows XP.vhd

Hyper-V Server Core : Installer Microsoft Security Essential

2010-12-03T23:51:00.001+01:00

Dans mon précédant billet sur Hyper-V, j’expliquai qu'il n’y avait pas à l’heure actuelle d’ Anti-Virus pour Hyper-V 2008 R2 (le serveur Core, pas le rôle de Windows 2008 R2), et bien j’en ai finalement trouvé un : Microsoft Security Essential Beta 2.

au passage je me gratifie d’un Zéro pointé puisqu’ j'aurai pu trouver la solution bien plutôt en lisant.. …mon propre blog (big up to Ben Armstong) !!!

Pour installer essential :

téléchargez la Beta ici (Un compte Live ID est nécessaire)

connectez vous à la racine d’Hyper-V et copiez y l’installation d’essential.

via une connexion RDP connectez vous à l’interface d’Hyper-V et dans la fenetre DOS (la noire) lancez le programme en tapant C:\Mon_SecuEssential.exe.

Suivez les instruction de l’installer, lorsqu'il aura terminé il vous demandera de redémarrer. Pensez à éteindre vos VM via la console d’administration avant de valider le reboot !

Une fois l’hyperviseur redémarré, il va falloir exclure de l’anti-virus quelques emplacements indispensables au bon fonctionnement d’Hyper-V.

Dans la console de l’anti-virus, onglet “Settings”, Menu “Exclure files and locations”, ajouter les emplacement suivants :

C:\Windows\system32\Vmms.exe
C:\Windows\system32\Vmwp.exe
C:\ProgramData\Microsoft\Windows\hyper-V (Ou le répertoire que vous avez choisie pour y stocker les configuration de vos machines Virtuelles ainsi que les snapshots)
C:\Users\Public\Documents\Hyper-V\Virtual Hard Disks (Ou le répertoire que vous avez choisie pour y stocker vos disques VHD.

Enfin pensez à reconfigurer le scanne complet hebdomadaire en veillant bien à diminuer l’allocation CPU à 10 ou 20 % maximum pour ne pas pénaliser durablement vos VM durant.le scan.

Vous trouverez dans les commentaires de ce billet d’autre répertoires à exclure si vous rencontrer des problèmes de performance sur vos VM.

Hyper-V 2008 R2 : Guide de survie en appartement.

2010-11-28T22:49:00.000+01:00

Si vous avez comme moi installé un serveur Hyper-v chez vous, vous vous êtes probablement rendu compte que l’utilisation de cet engin obéit à certaines règles qui lorsqu'‘elle ne sont pas suivit peuvent au mieux perturber votre expérience utilisateur, et au pire cracher/réinstaller la bête ! Voici donc mon retour d’expérience sur les principaux écueils rencontrés, et comment les contourner : le “Do/Don’t” de l’hyperviseur d’appartement..

Il va sens dire que tout ceci est du domaine du connu si vous êtes un professionnel de l’informatique. Cependant comme nous ne le sommes pas tous, ces quelques rappels éviteront au plus novices d’entre nous de s’arracher les cheveux.

1 – La bonne façon d’éteindre Hyper-v

N’étant pas en entreprise, vous éteigniez certainement votre Hyperviseur après avoir joué avec. Sachez que l’intégrité de votre hyperviseur ou de vos VM peuvent être compromis si vous ne prenez pas le plus grand soin à éteindre l’ensemble. Voici donc comment procéder : connectez vous sur chacune des VM est cliquez sur le bouton “Arrêtez” du menu démarrer. Une fois toutes les VM éteintes, connectez vous à l’hyperviseur est arrêtez le avec l’option 14 du menu principal.

2 – Protégez vos machines Virtuelle

Pour vous facilité l’administration, la sauvegarde , la migration et tout le reste ; Installer vos VM sur une autre partition que celle ou vous avez installé Hyper-V, ou mieux encore : sur un autre disque. Ainsi, si vous perdez le host (Hyper-v), vous n’aurez pas perdu vos VM.

Petit plus : si vous formatez la partition qui va recevoir les VM avec des clusters de 64 Ko, vous allez améliorer les performances générale de d’Hyper-V.

Sur vos VM la sécurité est également de mise, et quelques bonnes pratiques peuvent vous éviter de gros problèmes :

Activer RDP : Si vos VM ne remontent plus dans votre console d’ administration, vous pourrez toujours y accéder en utilisant RDP. De plus le protocole est plus rapide que celui de la console d’administration. Un tutoriel ici !

Installer un Antivirus : surtout si vos VM ont une patte vers internet. Qu’elle soit serveur ou Workstation. Microsoft propose un anti-virus gratuit qui fonctionne très bien sur serveur.
Installer et Configurer Server Backup : afin de réaliser une sauvegarde planifiée et régulière de vos machines virtuel sur un partage réseau. Autre solution ; vous pouvez également exporter vos VM à intervalle régulier. Le but étant de restaurer vos VM en cas de défaillance de l’une d’elle… Pour l’anecdote j’ai du réinstaller une VM WSUS pour avoir juste perdu un GUID (fichier de moins de 1 ko) qui empêchait un service de démarrer.

3 – Protégez l’hyperviseur

La question de l’antivirus…

Comme vous l’avez constaté Hyper-v, c’est quand même du bon vieux serveur Microsoft en version allégée. Et donc, comme pour tout produit de la même marque, le premier reflexe qui vient à l’esprit, c’est la sécurité… ~~Malheureusement, c’est une question qui ne trouve pas de réponse acceptable dans le monde du gratuit~~… (Edit : Vous pouvez utiliser security Essential via ce tutoriel !) Evidement, dit comme cela, ça peu jeter un froid, mais comme le dit Ben Armstrong, si la machine n’est pas connectée à internet, c’est une chose qui se fait…

Activer la sauvegarde.

Aussi important que la sauvegarde de vos VM, la sauvegarde du host qui ce fait elle aussi via Server Backup. L’activation s’effectue de la façon suivante. D’autres infos également ici. Sans oublier bien sur, la question crucial : comment restaurer

4 – Problème courant

Connexion impossible au service RPC !

peut arriver de façon inopinée, ou après un arrêt un peu rude… la console d’admin affiche le message suivant :

En premier lieu, désactivez votre par-feux, c’est un moyen simple d’y voir plus claire durant la période ou vous dépannez, et cela permet également de vérifier que le problème ne viens pas de là !

Re-enregistrez les identifiants de connexions de votre hyperviseur sur votre machine d’administration :

cmdkey /add:Mon_Hyper-v /user:Mon_hyper-v\CompteAdminHyper-V /pass:MotDepasseCompteAdmin

J’ai personnellement toujours récupéré ma console en utilisant cette commande !

Voila, avec ces quelques compléments vous devriez être capable de faire tourner Hyper-V sans trop de problèmes. La solution est, je doit le dire, extrêmement robuste, est a déjà survécu plusieurs fois à la curiosité destructrice de mon fils de 3 ans…

MDT 2010 : Fix error 87 - DISM /set-targetfile Failed

2010-11-20T17:21:00.001+01:00

Il y'a deux semaine en préparant une installation de Windows dans MDT 2010, je tombe sur un bug particulièrement énervant : Lorsque je tente de mettre à jour mon DeploymentShare, l'opération échoue en me présentant le message suivant :

Google et le reste du monde étant au abonnées absent, j'entreprends de troubleshooter moi même le problème, voici donc la solution, qui je l’espère pourra peut être éviter à d’autres les quelques jours de galère que je viens de vivre :

- Si vous rencontrez cette erreur, vérifier bien dans la même fenêtre quel fichier WIM est utilisé par MDT pour créer le fichier de boot :

Windows PE WIM D:\-ADDS-\DeploymentShare\Operating Systems\Windows 7 x64\Sources\boot.wim will be used.

Si comme dans cet exemple MDT utilise le fichier boot.Wim de votre OS à déployer, le problème viens probablement là !
Un petit tour dans le log de DISM nous confirmera la cause du problème :
ouvrez le fichier : C:\Windows\Logs\DISM\dism.log et cherchez y la chaine "retrieved installroot"

Si les lignes de log se présentent comme suit :

DISM PE Provider: CPEImg::GetInstallRoot: Successfully retrieved installroot X:\$windows.~bt\

C'est que le fichier Boot.wim et trop riche pour être utilisé en l'état par MDT. En effet, l'inspection de ce fichier révèle qu'il ne contient pas une, mais deux images en sont sein, ce qui ne semble pas être du gout de MDT.

Le remède à ce problème est donc simple : il faut proposer à MDT d'aller chercher sont fichier de Boot Windows PE ailleurs ! Et notamment d'utiliser à la places, les images WIM installées automatiquement avec le WAIK.

Comme il n'y a pas de méthode explicite pour dire à MDT ou il doit chercher, je vais simplement renommer le fichier boot.wim (il se trouve quelque par dans <Votre DeploymentShare>\Operating Systeme\sources) en boot.wim.old ce qui suffira pour qu’MDT cherche dans les répertoires du WAIK.

Si vous avez importés d'autres OS dans votre DeploymentShare, il sera peut être nécessaire de renommer les fichier boot.wim au sein de ces installations.

Pour Finir, je relance la mise à jour afin de vérifier que tout fonctionne :
Avant cela il faut fermer et rouvrir MDT afin qu'il libère les fichiers montés.

Roulement de tambour…, on vérifie au passage que MDT prend bien sont fichier dans le WAIK comme suit :

Windows PE WIM C:\Program Files\Windows AIK\Tools\PETools\amd64\winpe.wim will be used.

et voili, tournicoti !! Erreur Fixée !

Mots clés Technorati : MDT 2010,WIM,DISM,Windows 7

Live Essential 2011 : Silent Install.

2010-10-21T01:43:00.001+02:00

la nouvelle version de Windows live essential est disponible depuis quelques semaines, voici un petit récapitulatifs des options à utiliser pour pouvoir l’installer de façon silencieuse :

Tout d’ abord voici l’endroit ou vous pouvez télécharger la version complète : http://g.live.com/1rewlive4-all/fr/wlsetup-all.exe

Vous pouvez télécharger la version Anglaise en remplaçant le FR dans l’url par EN, ES pour la version Espagnol, DE pour la version Allemande, AR pour la version Arabe etc…

La syntaxe d’installation silencieuse se présente sous la forme suivante :

wlsetup-all.exe/AppSelect:<Applications>,!<Applications> /q

Appselect: les applications passés avec cet argument seront installées

! les applications passés avec cet argument ne seront pas installés.

/q force l’installation en mode silencieux

Les applications installables sont :

ALL (l’ensemble de live essential)
Mail
PhotoGallery
OLC (Outlook Connector)
Messenger
Writer
MovieMaker
Companion (Messenger Companion)
FamilySafety
wlsync (Live Mesh)
Bingbar
idcrl (Live Sign in Assistant)

Ex : installer l’ensemble du package sauf messenger et Bing Bar

wlsetup-all.exe/AppSelect:ALL,!messenger,!Bingbar /q

Ex : installer seulement live Mesh et Writer

wlsetup-all.exe/AppSelect:wlsync, Writer /q

Il y’a également quelques options bien utiles que vous pouvez ajouter à la ligne de commande :

/log:<nom de fichier> pour logger l’installation

/noMU pour désactiver la mise à jour d’essential via Windows Update

/noHomepage pour que votre page d’accueille IE ne soit pas remplacée par Msn.com

/noLaunch pour éviter le lancement de Messenger juste après l’installation.

/noSearch pour que votre moteur de recherche par défaut ne soit pas remplacé par Bing.com

Voila, pour l’installation…, sur le blog du Angry Technician vous pourrez également trouver quelques clés de registres pour personnaliser les préférences utilisateur.

byebye…

Mots clés Technorati : live essential 2011,Windows lives,messenger,writer,live mail,live mesh,bing,movie maker,FamillySafety,PhotoGallery

Silent Install : Certificat des impots

2010-10-20T16:53:00.001+02:00

La déclaration d'impôts, j'adore, mais la déclaration d'impôts en ligne : encore plus... Seul problème, comme je réinstalle ma machine plusieurs fois par ans, je perds le fameux certificat à chaque fois et mon infini bonheur à déclarer en ligne se transforme alors en cauchemar !…

Aussi ai-je décidé d'automatiser la réinstallation du certificat au sein de mon "CD d'installation automatique de Windows". CD qui est d'ailleurs devenu un DVD, puis une clé USB, puis un serveur MDT, mais bref... Voici donc comment j'ai fais :

1 - Récupération du certificat
via le tutoriel Geek de notre cher gouvernement des droits de l'homme du monde libre de hémisphère nord et du nouvel ordre mondial (si vous voyez ce que je veux dire...) : https://static.impots.gouv.fr/aide/QuestionsReponses/html/page_global_adp_importExport_certificat.htm

2 - Installation Silencieuse
via la ligne de commande suivante :

Certutil -importPFX –p <mot de passe> -user C:\Certificat.pfx

Et pour être sure de ne plus jamais rater ce formidable évènement, vous pouvez même installer le certificat sur le PC de votre épouse sans qu'il n'y ai le moindre conflit, ainsi elle n'aura plus d'excuse pour ne pas la remplir à votre place.... Merci qui ?

Mots clés Technorati : certificat,impot,silent install

IE9 : vers un nouveau paradigme…

2010-09-18T20:08:00.001+02:00

la sortie d’ Internet explorer 9 en beta publique il y’a quelque jour m’a fait prendre conscience que nous étions à l’aube de quelques chose d’énorme, quelque que chose de presque révolutionnaire…

Attention, pas du fait d’internet explorer ou Microsoft eux même, soyons objectif : il était plus que temps que cela arrive, mais cette release arrive dans une conjonction d’évènements qui va clôturer un cycle d’évolution et ouvrir la voie à un nouveau cycle de développement du web, mais jugez plutôt :

Les standards

Avec cette release, c’est la première fois dans l’histoire du web que tout le monde va enfin parler le même langage (HTML 5/CSS 3). Cette uniformisation va permettre aux sites et aux développeurs de passer massivement au HTML 5 et de le pousser plus rapidement vers son potentiel maximum. Pour rappel l’essors du web 2.0 ne c’est pas fait qu’avec des idées (beaucoup de concepts existaient déjà avant l’explosion de la bulle en l’an 2000), mais aussi avec des innovations techniques tel que la requête asynchrone ou l’utilisation massive du JavaScript coté client. Et vu la puissance dont recèle le langage HTML 5, l’avenir s’annonce radieux.

l’accélération matériel

Annoncé par Microsoft lors de la phase alpha du développement d’IE 9 et reprise par les principaux concurrents du marché (Chrome/Firefox), l’ accélération matériel en conjonction avec HTML 5 et le coup de booster supplémentaire qui va désormais permettre de bâtir en standard des applications web plus rapide, plus évoluées techniquement et plus facile à porter d’un navigateur à l’autre. Attendons nous à voir dans nos navigateurs des choses qu’ont aurait jamais imaginé auparavant. On peu même espérer un “web 3.0” porté par l’industrie grandissante du Cloud computing/SaS.

Enfin, de façon plus anodine, cette version 9 est l’occasion pour l’éditeur Adobe de proposer enfin (lui aussi il était temps !!) son plugin Flash en version 64 Bits ce qui de fait, inaugure l’aire d’une navigation de bout en bout entièrement en 64 Bits. Ce bel effort de la part d’Adobe ne suffira probablement pas à empêcher la chute de son célèbre plugin dont les capacités se voient concurrencées frontalement par le puissant HTML 5 (même remarque pour Silverlight).

Evidement tout cela n’est pas pour demain malgré tout ; les différents acteurs du marché ne se sont pas encore entendu sur le choix des codecs audio et vidéo à implémenter dans leurs navigateurs respectifs, la gestion “d’horreurs” tel que les DRM n’est pas possible pour l’instant, l’infrastructure des sites web doit être revue pour permettre l’utilisation d’ HTML 5, et puis l’idée de réinventer la roue une énième fois dans un autre langage ne va pas ravir tout le monde…

Cependant si le web 2.0 à bénéficié en son temps de l’adoption massive du public à l’ ADSL pour qu'il obtienne la reconnaissance qu'on lui connait aujourd’hui, le HTML 5 à lui aussi son “accélérateur de particule” : Apple avec ces Iphone/Ipad qui se vendent comme des petit pains et qui ne supportent rien d’autre que le HTML 5. Et même si les gros acteurs du web se satisfont encore de leur beaux cites en Flash, nul doute qu’ils ne laisseront pas passer le business exponentiel ouvert par Apple… quand je vous disait que nous entrons dans un nouveau paradigme !!!

Installer un .inf sous Windows 7

2010-08-25T23:40:00.001+02:00

Je viens de tomber par hasard sur ce tip pour installer un fichier .inf (typiquement un fichier d’installation de drivers) sous Windows Vista/Seven.

Si vous avez connu le fameux :

rundll32 syssetup,SetupInfObjectInstallAction DefaultInstall 128

.\<file>.inf

ou l’une de ces nombreuses variantes, vous allez j’en suis sur être ravi d’apprendre que l’installation de ce type de fichier est désormais un poil plus simple et se présente sous la forme suivante :

infdefaultinstall <file>.inf

… à si l’informatique pouvait être toujours aussi évidente…

merci à Ricktendo64 pour l’info.

Citrix XenClient ne sert à rien ! Il est donc indispensable !

2010-08-16T07:35:00.001+02:00

Si il y’a des nouvelles technos qui ne font vraiment pas rêver (style ça), Citrix XenClient à l’opposé fait carrément briller les yeux !!!... De quoi s’agit il : un Hyperviseur de niveau 1 sur un poste client… Vous ne voyez toujours pas… alors imaginez plutôt : une machine, un pc portable par exemple, avec un multiboot, sauf que grâce à XenClient , vous démarrez vos deux OS en même temps, passez de l’un à l’autre d’un simple clique, vous pouvez même utiliser une application de l’Os n°1 dans l’OS n°2 et vis et versa ! en plus c’est gratuit.. !!! ça y’est, vous aussi ça brille ? …petite vidéo pour bien ce rendre compte :

Vous aimez ? Moi j’en rêve la nuit, Quelle est l’ application de ce ‘truc’ : la réponse courte est “révolutionner le VDI” , la réponse longue est “se passer de l’infrastructure couteuse inhérente au VDI à savoir la baie de disque qui héberge les machines virtuelles, les VM étant stockées directement sur les machines client d’ou le nom client Hyperviseur.” cependant j’adresserai un petit bémol à cette nouvelle technologie ou tout au moins la façon dont Citrix la présente :

L’argument est le suivant : Un Os pour le travail, et l’autre pour un usage personnel. En y réfléchissant trois secondes, je ne vois pas trop quelle société pourrait avoir envie de payer une licence à ces utilisateurs pour leurs besoin personnel, les laisser copier et installer toute sorte de contenu illégale, assurer leur sécurité (patchs/Antivirus) de ce deuxième OS, et en assurer la maintenance ! Oui, là tout de suite si vous êtes DSI, ça ne fait carrément plus rêver du tout…

Alors, quel avenir pour ce concept de multi OS embarqués ? à part pour des secteurs de niches, comme des consultants ou des commerciaux qui auraient besoin de présenter leurs solutions dans un environnement spécifique, ou pour démonter des applications client/serveur je ne vois pas trop ! Gageons qu’en revanche l’avenir du client hyperviseur s’annonce radieux au vu des économies qu'il va permettre.

Enfin, pour les geek lambda que nous somme : le potentiel est infini !

Courrez télécharger ce truc c’est de la bombe atomique ! Enfin courrez… il y’a quand même deux trois petites choses à régler avant de pouvoir faire comme le monsieur dans la vidéo :

la machine doit supporter la technologie intel-Vpro pour que les performances soit optimum (il faut un Core 2 minimum).
Il faut au moins deux Licences de Windows
ça peut planter sur certaines configs.
Pas de support pour les processeurs AMD
Le soft se déploie et s’administre à partir d’une VM sous XenServer, En claire : Vous devait installer sur une autre machine XenServer (gratuit également), qui et l’ Hyper-V de chez Citrix ! ou convertir votre VM avec ça.

Si le chant des possibles c’est restreint pour une partie d’entre vous, il existe une excellente alternative :

En effet, Citrix n’a rien inventé, le concept original est l’œuvre d’une startup qui s’appelle Virtual Computer et qui propose elle aussi son produit gratuitement, l’hyperviseur s’appel Nxtop, et ne requiert que des processeurs intégrant Intel-VT ou AMD-V, ce qui est le cas de la plus part de processeur vendu actuellement !

téléchargeable ici âpres enregistrement, la solution s’administre elle aussi à partir d’une VM, mais cette foie sous Hyper-V

Voilà, passez le message autour de vous : le multi-boot, le boot sur VHD… tout ça c’est has been total ! En 2010, le geek qui se respecte utilise un Client Hyperviseur !

Securtiy Essential et Intune sur Server 2008 R2 et WHS

2010-07-21T13:11:00.001+02:00

Jusqu’a présent, il n'était pas possible d'installer l'antivirus de Microsft sur une plateforme serveur. Les petits geeks qui souhaitaient tester 2008 R2 n'avaient pas d'autre choix que d'installer un antivirus estampillé "Serveur" avec, bien évidement, le prix qui va avec... Où de passer par l’astuce de Michal Strehovsky qui malheureusement ne fit pas long feux, dans la mesure ou Microsoft avait réussi à rendre son “tip” inutilisable…
Il semble bien que le vent soit en train de tourner, car cette semaine deux produits en Beta m'ont permis de contourner cette interdiction :

Security essential Beta

La future version du produit disponible sur connect s'installe sans la moindre anicroche sur mon server 2008 R2.

telechargement ici via Connect.

Windows Intune Beta

Ce nouveau service d'administration des postes de travail dans «le cloud» (qui à mon avis va être Ze logiciel dans les PME) est livré en natif avec Security Essential. Bien évidement Microsoft c'est bien gardé de dire qu 'InTune fonctionnait également sur les produits serveur, je répare donc cette injustice et vous livre l'info en exclusivité : l'ensemble (Intune et Essential) s'installent et fonctionnent parfaitement sur un 2008 R2.

Notez bien pour les utilisateurs de Intune que la remonté du poste dans la console d’administartion ce fait également sans la moindre erreur :

Inscription là.

Attention, pour pouvoir utiliser Intune vous devez l'installer au minimum sur 5 PC (physique ou VM) dans la semaine ou vous vous êtes inscrit, sinon le compte se désactive.

Sinon au niveau des banalités d'usage :

- ceci n'est absolument pas supporté par MS.
- je n'assume aucune responsabilité quant au moindre dommage que cette installation pourrait provoquer.
- Installez à vos risques... évitez le réseau de prod quand même...
- les produit étant tous deux en beta, impliquent tous les problèmes inhérent à l'usage d'une Beta...
- Dépêchez-vous de les télécharger, les beta sur connect ne restent jamais accessibles très longtemps, et les inscription à Intune sont limitées.

- Au cas où vous n’auriez pas noté : c’est la version 1.x de SCE qui est livré via Intune, et la version 2.x via la Beta !

P.S : Cerise sur le gateau, tout fonctionne également avec Windows Home Server.

Mots clés Technorati : mse,server 2008,intune

Podcast : Rions un peu…

2010-04-27T00:40:00.001+02:00

Ok, un petit peu de “rigolage” pour changer… Comme je cherchais un peu de contenu humoristique à mettre dans mon lecteur de podcast (le fameux Miro) je me suis fait 2 flux RSS pour regarder directement les vidéos de têtes à claques, et des 3 premières saisons de Kamelott.

Comment ça marche ? Très simple ! Vous copiez l’url du flux RSS dans Miro, ou votre lecteur de podcast préféré, ou votre I-tune, et c’est tout !!! y’a plus qu‘a ce marrer à gorge déployée…

Merci de votre attention.

	Podcast des Têtes à claques
	Podcast de Kaamelott–Livre 1 Podcast de Kaamelott–Livre 2 Podcast de Kaamelott–Livre 3

Mots clés Technorati : Kaamelott,tetes à claques,itune,videos,podcast

Hyper-V 2008 R2 : Faites vous un lab. de test virtualisé gratuit !

2010-03-31T01:30:00.001+02:00

Pour des besoins d’auto-formation, et surtout pour le plaisir, j’ai décidé d’installer Hyper-V 2008 R2 à la maison. Hyper-V est un Hyperviseur, c’est à dire une machine serveur dont le but est de faire tourner en son sein plusieurs machines virtuelles (VM).

Quel peut être l’intérêt de faire tourner ce “truc” à la maison ? La réponse courte est : “rendre le sourire à votre femme”, la réponse longue est : “vous permettre d’économiser de l’espace, du hardware et de l’électricité” bref de la ‘tune’! En supprimant physiquement vos diverses machines de test, serveurs FTP,distrib linux, serveur multimédia… j’en passe, et des plus exotiques… pour migrer tout ce petit monde au sein de votre hyperviseur.Voila l’économie : Une machine au lieu de 4 ou 5 ! Si vous supprimez les écrans et la consommation électrique associées, vous récupérerez en plus de l’espace chez vous, et c’est votre femme qui va retrouver le sourire en voyant que ça maison ne ressemble plus à un datacenter !” CQFD.

Pre-requis

- Une machine puissante qui sera l’Hyperviseur. (le processeur doit être 64 Bits et supporter les technos Intel-VT ou AMD-V et la Ram doit être au moins de 2 Go).
- Une machine de votre choix pour administrer l’Hyperviseur à distance (ce peu être votre machine principale).
- Hyper-V 2008 R2 à télécharger gratuitement ici et à graver sur un CD.
- Les outils d’administration à distance pour Windows 7 à télécharger là.
- Des machine Virtuels prêtes à l’emploi. J’ai déjà présenté plusieurs liens dans ce billet.
- CoreConfigurator : Un ensemble de scripts Powershell permettant d’administrer un serveur hyper-V ou Core de façon graphique.
- Hvremote : un script permettant de simplifier les configuration entre console d’admin. et Hyperviseur en Workgroup et en Domaine.

Architecture

Restons simple, c’est plus économique. Le Lab est constitué de deux machines.

L’Hyperviseur : votre plus belle machine (ne pleurez pas, y’a pas que les jeux dans la vie !). plus elle aura de ram et de cœurs et mieux cela sera. Un disque d’une 100 ene de Megas est parfaitement suffisant pour faire tourner l’hyperviseur et une 10 ene de machines virtuel (VM)

La machine d’administration : votre bête de course de l’année dernière ou votre petit PC portable qui va devenir votre nouvelle machine à tout faire. Cette machine vous servira entre autre à prendre la mains sur l’Hyperviseur une fois qu'il sera configuré.

1 – Installation

L’installation s’effectue à la manière d’une installation normal de Windows 7 (je résume les principale étapes qui parlent d’elle même et ne présentent pas un grand intérêt).

- Bootez sur le CD d’installation.

- choisissez la langue.

- cliquez sur installer Maintenant.

- Acceptez les terme du contrat de licence.

- Choisissez personnaliser pour pouvoir définir les partition de vos disque. Si vous avez un disque d’une taille raisonnable et que vous avez en tête de bidouiller Hyper-V en profondeur, créez deux partitions (une pour l’ OS, l’autre pour les VM), cela vous évitera de recréer vos machine virtuelles au cas ou vous auriez à réinstaller Hyper-V.

- Hyper-V s’installe, puis âpres un reboot, vous arrivez sur une page ou on vous demande de changer le mot de passe administrateur.(le mot de passe doit contenir chiffres, lettres et caractères spéciaux)

une fois le mot de passe changé vous voila logué sur votre Hyperviseur. Certes c’est un peu austère, mais c’est ici que va ce créer la magie…

2 – Configuration

Avant de commencer la configuration, petite parenthèse afin de justifier le choix de config que je vais utiliser pour Hyper-V. En cherchant sur le net les meilleurs pratiques de configuration d’hyper-V, je suis tombé sur un points de divergences entre les pros de la discipline : Est t’il meilleur d‘installer Hyper-V en Domaine ou en Workgroup ?

Evidement je me garderais bien d’argumenter dans un sens ou dans l’autre, n’ayant pour l’instant aucune expérience significative pour trancher, cependant le domaine et peu rependu chez les particuliers (pour pas dire que ça n’existe pas) donc pas d’intérêt à partir sur ce type de config pour l’instant…

Fin de la parenthèse, passons à la config :

- Changez le nom de votre hyperviseur par ce que vous voulez (Option 2). la machine va alors rebooter. Pour cet exemple j’ai choisi “HyperVault”

- Ajouter l’administrateur local (Option 3). ATTENTION : Pour simplifier les choses au maximum, créer un compte ayant le même nom d’utilisateur que la machine qui vous servira à l’administrer à distance, et choisissez un mot de passe ayant un niveau de sécurité fort ! Pour cet exemple, j’ai choisie hvdiagg (qui existe déjà sur ma machine d’admin)avec le mot de passe : P@ssw0rd

- Ajouter l’administration à distance (Option 4) et activer les sous options 1 (MMC), 2 (PowerShell) suivi d’un reboot et 3 (admin à distance).

- Configurez les paramètres réseau si vous n’utilisez pas le DHCP de votre box (Option 8), et entrez y l’adresse IP statique que vous avez choisis pour votre Hyperviseur.

- Activer les mise à jour de Windows Update (Option 5) et téléchargez toutes les mise à jour (Option 6). Un reboot peu être nécessaire.

- Activez bureau à distance (Option 7) si vous souhaitez par la suite vous passer du clavier et de l’écran de votre Hyperviseur. vous pourrez alors faire un déport d’écran vers la machine d’admin. Si vous utilisez Windows 7 sur la cette machine, choisissez l’option 1 (NLA) sinon utilisez l’option 2.

- Synchroniser l’heure (Option 9) en cliquant sur l’onglet “temps Internet” puis “modifier les paramètres” et “mettre à jour”

Hyper-V en Interface Graphique

Toutes ces phases de configuration peuvent êtres effectues via une interface graphique en installant le script CoreConfigurator téléchargable ici.

Pour l’installer depuis votre machine d’admin, connectez vous au disque dur de l’Hyperviseur de la façon suivante \\<IP d’Hyper-V>\c$, soit pour mon cas : \\192.168.1.5\c$

copiez-y le fichier CAB, et à partir de la fenêtre DOS de l’Hyperviseur, créez un répertoire de décompression à la raçine de C:

cd\ (pour vous positionner à la racine)

md coreconfig (pour créer le répertoire)

expand CoreConfig.cab -f:* c:\coreconfig (pour décompresser le .CAB)

Lancer le script par la commande Start_CoreConfig.wsf

- Autorisez l’accès au compte que vous avez créé plus haut. Pour cela copiez le programme Hvremote à la racine de l’Hyperviseur (Utilisez la méthode décrite dans l’encadré intitulé “Hyper-v en interface graphique”)

Utiliser l’invite de commande DOS d’Hyper-v et tapez : cscript hvremote.wsf /add:<utilisateur> soit dans notre exemple cscript hvremote.wsf /add:hvdiagg

Rebooter le serveur ! Il est maintenant opérationnel.

3 – Configuration de la machine d’administration

- Dans un premier temps nous allons établir une connexion RDP afin de pouvoir prendre la main à distance sur l’Hyperviseur. Une fois cette étape terminée vous pourrez enfin vous débarrasser du moniteur de se dernier.

Ouvrez le menu démarrer puis, tout les programmes>Accessoires> Connexion Bureau à distance

Dans la fenêtre de connexion RDP entrez le nom, ou l’adresse IP de l’hyperviseur.

Windows va ensuite vous demander de confirmer à plusieurs reprise que vous souhaitez bien vous connecter à ce serveur, bien qu’il ne possède pas de certificat valide. Acceptez tout ! Vous seront également demandés ; un login et un mot de passe. Utilisez ceux qui nous avons créer à l’étape précédente afin d’établir la connexion avec le serveur.

- Nous avons à présent un moyen simple d’administrer Hyper-V, cependant nous avons besoin d’un outil supplémentaire pour administrer les machines virtuel qui y seront hébergées. Nous allons installer pour cela, les outils d’administration à distance.

Une fois installés, vous ne les trouverez pas dans votre menu démarrer, vous devez les activer soit en passant par le panneau de configuration>programmes>Activer ou désactiver des fonctionnalités Windows>Outils d’administration de serveur distant>Outils d’administration de rôle>Outils Hyper-V

Ou alors en ouvrant une invite de commande en mode administrateur et en tapant (en une seul ligne) :

dism /online /enable-feature /featurename:RemoteServerAdministrationTools
/featurename:RemoteServerAdministrationTools-Roles /featurename:RemoteServerAdministrationTools-Roles-HyperV

L’outils devient alors accessible depuis le panneau de configuration>système et sécurité>Outils d’administration>Gestionnaire Hyper-V

- Nous allons maintenant configurer l’accès de la console d’admin vers l’Hyperviseur :

Ouvrez une invite de commande avec droits d’admin. et tapez la commande suivante : cscript hvremote.wsf /anondcom:grant pour autoriser les connexions anonymes DCOM distantes.

Si les mots de passe du compte commun au deux machines sont différent (cf: hvdiagg), utilisez la commande cmdkey /add:<nom de serveur> /user:<nom de serveur>\<compte utilisateur> /pass:<mot de passe>. Soit dans notre exemple : cmdkey /add:HyperVault /user:HyperVault\hvdiagg /pass:P@ssw0rd

- Enfin nous allons ajouter notre Hyperviseur au fichiers HOSTS car il n’existe pas de resolution DNS pour ce dernier :

lancez notepad avec droits d’admin., et ouvrez le fichier HOSTS qui se trouve dans C:\Windows\System32\Drivers\Etc\ et ajoutez l’entrée suivante : <IP de votre Hyperviseur> <Nom de votre Hyperviseur> soit dans notre exemple : 192.168.1.5 HyperVault

Rebootez votre machine d’admin. afin que Windows prenne en compte les modification apportées au fichier HOSTS.

- Apres le reboot vous pouvez lancer le gestionnaire Hyper-V et y ajouter votre Hyperviseur soit par son adresse IP soit par son petit nom.

- Configurons le réseau afin que les futures machines virtuelles puissent communiquer avec votre réseau physique et également sortir sur internet.

Dans le menu de droite cliquez sur “Gestionnaire de réseau virtuel”, puis dans la nouvelle fenêtre sélectionnez “Externe” et cliquez sur “Ajouter”.

Sélectionnez la carte réseau de votre choix si vous en avez plusieurs,donnez lui un nom explicite et valider par OK.

- Si vous avez copié des machines virtuelles sur le disque D de votre Hyperviseur, spécifiez à Hyper-V l’endroit ou il peut aller les chercher en sélectionnant dans la fenêtre de droite l’option : “Paramètres Hyper-V”

Réglez le paramètre “Ordinateur virtuel” sur le disque D

Et “Disques durs virtuels” sur D:\VHD (dans le cas ou vous avez mis vos images d’OS dans un répertoire nommé VHD !)

- Voila, le plus gros est fait, il reste à configurer notre première machine virtuel est à la démarrer pour être opérationnel.

dans le menu de droite : “Nouveau>Ordinateur Virtuel”. Une fenêtre s’affiche, cliquez sur “suivant”.

Donner un nom explicite à votre machine Virtuel et cliquez sur '”suivant”, sur la page de configuration de la mémoire, cliquez à nouveau sur “suivant”.

Sur la page de configuration réseau sélectionnez le réseau que vous aves configuré plus haut.

Cliquez sur “suivant”, dans la page “Connecter un disque dur virtuel” choisissez l’option “Utiliser un disque dur virtuel existant” en indiquant le chemin de ce dernier.

cliquez sur “suivant” puis “terminé”, la machine s’ajoute dans la fenêtre principal, il ne reste plus qu’a la “démarrer” et à “Se connecter” pour savourer la puissance de la chose…

- Dernière précision, les VHD fournie par Microsoft sont des OS en anglais, et donc en Qwerty. Vous aurez besoin d’utiliser le clavier visuel pour pouvoir taper le mot de passe fournie avec avec les VHD! (celui de 2008 R2 est Pass@word1)

Bonus

si d’aventure vous souhaitiez impérativement utiliser le même mot de passe pour vos compte utilisateurs tout en utilisant une politique de sécurité moins restrictive que celle d’Hyper-V au niveau des caractères spéciaux, lisez ce tutoriel, il fonctionne à merveille : http://blog.jmedved.com/2009/09/disabling-password-complexity.html

Vous aurez probablement besoin d’ouvrir quelques port sur votre par feux pour qu‘Hyper-V et votre machine d’admin communiquent parfaitement. j’utilise pour ma part l’excellent “Look & Stop”, et j’ai dut autoriser les ports 135 et 56675 en connections entrantes.

Enfin, voici quelques complément que je viens d’ajouter pour vous faciliter l’administration d ‘Hyper-V au quotidien : le guide de survie en appartement !

Mots clés Technorati : hyper-v,core,2008 R2,VHD

Windows Installer MSI : Modifiez vos packages à la volée – Part 3

2010-03-04T23:01:00.001+01:00

Troisième et dernier billet sur la façon non officiel/non supporté de modifier vos packages MSI en les éditant directement. Aujourd’hui :

Exemple 3 – Ajouter des fichiers !

Je vais ajouter à l’installation de Live Writer (logiciel de blogging qui m’a permit d’écrire ce billet) tout les plugins que j’utilise avec, afin de rendre l’application opérationnelle “Out of the Box”. Les Plugins étant déjà installés sur ma machine, il faut juste que je sache ou aller les chercher pour pouvoir les ajouter à mon package MSI.

Je commence par lancer Qwerty.msi. Je sélectionne le fichier Writer.msi et dans les options, je choisis « Copy all Files ». Contrairement aux billets précédant ou j’avais réalisé une installation administrative, je vais ici reconstruire l’intégralité du package MSI.

Une fois le MSI décompilé, je doit procéder à une étape préparatoire : l’intégrations des fichiers de plugins et de settings!

Pour cela, je vais aller copier mes plugins (un ensemble de DLL contenu dans le répertoire C:\Program Files (x86)\Windows Live\Writer\Plugins) au sein de mon package décompilé, soit dans ..\Writer.msi.Sources\SourceDir\PFiles\Windows Live\Writer

Je retourne dans Qwerty.msi et me rend sur l’onglet “Features” ou je sélectionne dans la fenêtre de gauche le feature “Windows live Writer“.

Puis dans la fenêtre de droite je clique sur l’icone “file system” (en haut à gauche). L’arborescence des fichiers s’affiche, je la parcours jusqu'‘au sous répertoire : ProgramFiles Folder>Windows Live>Writer>Plugins

En cliquant bouton droit sur le répertoire Plugins je sélectionne Add>files pour pouvoir ajouter mes fichiers de plugins.

Je sélectionne tout mes fichiers de plugin en une seul fois (CTRL+A) depuis la source d’installation soit ..\Writer.msi.Sources\SourceDir\PFiles\Windows Live\Writer, les voila importés dans mon package.

Comme vous pouvez le constater j’ai ajouté 12 DLL. Il faut donc que je spécifie au MSI que ces fichiers doivent être déployés en plus, impliquant 12 séquences supplémentaires à ajouter.

Je repasse dans l’onglet latéral “Tables” et choisie la table “Files”. Mes fichiers sont bien présent avec une taille à 0 octets (ce qui n’est pas très grave) et un numéro de séquence identique à 1 !

Le dernier numéro de séquence étant le 45, je vais renommer mes numéros de séquence en commençant à partir de 46 jusqu’a 57.

Les fichiers doivent également êtres ajoutés à l’archive du package, pour cela, je me positionne sur la table Media, et passe la LastSequence de 45 à 57.

Dans la table component, l’attribut des fichier dont la descriptions ce trouve ici, doit être changé de 2 à 0 pour que le MSI installe les fichiers correctement

L’ajout des fichiers à également crée 2 tables supplémentaires nommées MsiAssembly et MsiAssemblyName. C’est deux tables n’ayant aucun d’intérêt pour le déploiement des plugins, je les supprime par un clique droit sur chaque tables et je choisie Delete Table.

Enfin, la table CreateFolder qui créait un répertoire Plugin vide, n’a plus, non plus d’utilité, je l’efface donc, elle aussi.

Voilà, c’est terminé, je n’ est plus qu'a reconstruire mon MSI en passant par le menu Project>BUILD.

Le package est prêt. il n’y a plus qu'à l’installer sur une autre machine de préférence, ou sur une VM afin de vérifier que tout fonctionne parfaitement.

Vous savez maintenant comment ajouter des fichiers à vos packages MSI (the dirty way !). Utilisez ce billet comme inspiration afin de transformer d’autres MSI. J ‘essayerai de vous aider dans la mesure de mes compétences si vous avez des soucis.

Lisez également :
Windows Installer MSI : Modifiez vos packages à la volée – Part 1
Windows Installer MSI : Modifiez vos packages à la volée – Part 2
Windows Installer MSI : Modifiez vos packages à la volée – Part 3

Mots clés Technorati : Installer,Msi,Packaging,Installshield,Wise,Advanced Installer,Wix,Qwerty.msi

Windows Installer MSI : Modifiez vos packages à la volée – Part 2

2010-02-17T09:19:00.001+01:00

Deuxième billet sur les méthode utilisables pour modifier vos packages MSI (le précédant est ici) avec aujourd'hui comment modifier les pages de l’interface.

Avant de commencer, je souhaitais rappeler au plus professionnels d‘entre vous que cette méthode de modification de package ne fait absolument pas partie des ‘Best Practices’ du petit packager, Elle est même carrément déconseillée par Microsoft qui préconise plutôt de créer un package additionnel nommé ‘Transform’ au format .MST.

Le but du .MST étant de pouvoir faire des modifications sur la façon dont se comporte le .MSI sans avoir à le modifier.

Evidement, cette série d’articles déroge complètement à la règle, et je laisse chacun libre de ces choix. Donc, de grâce, ne perdez pas votre temps, ni le miens, à écrire pour dire que cette méthode n’est pas supportée : …je suis au courant !!!!

Ceci étant dit :

Exemple 2 – Modifier l’interface d’un package

Lorsque je tente d’installer SWV de façon silencieuse, l’installation ne s’effectue pas du tout pour la raison suivante : si je relance l’installation en mode normal, je constate que par défaut l’option qui installe SWV n’est pas sélectionnée. Je vais donc modifier le package afin d’ajouter cette option par défaut.

Je commence par créer une installation administrative en tapant Msiexec /a Swv.msi.

Pourquoi créer une installation Administrative

L’intérêt est de pouvoir disposer de toute la hiérarchie des fichiers décompressé. La table des fichiers du package est toujours préservée, et assure qu’ils seront installés de la même façon que dans le .MSI d’origine. Chose que je ne peux vous garantir si vous décidez d’extraire les fichiers via Qwerty.msi et que vous reconstruisez le package après. (le logiciel date un peu, et ne semble pas fiable sur cette partie…)

Puis je lance Qwerty.msi en sélectionnant bien l’option « Load Database Only »

Dans l’onglet “Tables”, je sélectionne la table ‘Properties’ et verifie l’information suivante : INSTALLLEVEL = 3. Cette propriété indique que tout composant dont le niveau d’installation (Installlevel) est inferieur ou égale à 3 sera installé.

En me rendant sur l’onglet ‘Features‘, je vais pouvoir vérifier le niveau d’installation de chaque composant.

Dans le panel de droite vous retrouvez l’arborescence des composants à installer (les features) en passant sur les trois premier composant, je constate que leur INSTALLLEVEL est bien égale à 3.

par contre les 3 derniers composants ont un niveau d‘installation supérieur à 3 ! Voila dont pourquoi il ne sont pas installés par défaut.

La solution est alors dés plus simple :

- soit je remonte ‘INSTALLLEVEL’ à 4 dans la table ‘Properties’.
- soit, je baisse le niveau à 3 des features supplémentaire que je souhaite installer.

j‘opte pour la première solution, et passe le niveau à 4

puis je reconstruit le package en allant dans le menu Project > Build

La relance du nouveau MSI modifié me montre maintenant que le logiciel SWV fait bien partie des options par défaut, l’installation silencieuse installera désormais l’intégralité du soft ! (l’option qui reste avec la croix rouge étant inutile au fonctionnent du logiciel). Magique Non ?

Exemple 3 - Modifier/supprimer des pages

En vous promenant dans les onglets de Qwerty.msi, vous découvrirez que l’onglet ‘Dialogs’ vous permet de visualiser et d‘éditer les différentes pages constituantes du package.

Vous pouvez à votre guise, changer les textes et la position des bouton. cependant, cela n’a que peu d‘intérêt… Il est, par contre, possible de changer/supprimer l’enchainement de ces pages les une par rapport au autres.

Beaucoup de packages MSI ne sont pas toujours fini dans les détails, et certaines page continue de s’afficher malgré une installation silencieuse avec des commutateurs /quiet ou /qn. Nous allons donc apprendre comment supprimer ces pages récalcitrantes.

Imaginons que pour une raison quelconque, j’ ai besoin de retirer la page d’acceptation de la licence d’utilisation (Bouu, Pas bien !).

Je vais dans un premier temps rechercher cette boite de dialogue parmi tout celle que contient le package et repérer son nom, ici, elle s’appelle ‘Licence_Dialog’. Puis en sélectionnant la boite de dialogue avec le bouton droit, je clique sur : GoTo > ControlEvent Table

J’arrive alors dans le menu suivant :

Il décrit l’enchainement des pages lorsque l’on clique sur les bouton ‘Previous’, ‘Next’ et ‘Cancel’.

On peu en déduire l’enchainement avec la page précédente et de la page suivantes de la façon suivante :

Welcome_Dialog <>Licence_Dialog<>Product_Key_Dialog

Pour pouvoir supprimer la page Licence_Dialog, je vais simplement me rendre dans sur la page précédente Welcome_Dialog, et changer la destination du bouton ‘Next’ en lui indiquant de pointer sur la page
Product_Key_Dialog. La séquence d’enchainement des page de dialogue va alors ressembler à ceci :

Welcome_Dialog <>Product_Key_Dialog

Voila, il n’y a rien de plus simple. Les propriétés des boutons de la page Welcome_Dialog ce trouvant dans la même table ‘ControlEvent’, je n’est qu’a modifier Welcome_Dialog comme je viens de vous l’expliquer :

Je n’est plus qu’a reconstruire mon package en allant dans le menu Project > Build

La relance du nouveau MSI modifié me montre que la page d’acceptation de la licence n’existe plus ! C’est à nouveau une pleine réussite.!!

Vous pouvez bien évidement tester ceci sur toute autre page de dialogue. Je vous donne rendez vous très bientôt pour le dernier épisode de cette petite série sur l’édition des .MSI.

Mots clés Technorati : Windows Installer,Msi,Packaging,Installshield,Wise,Advanced Installer,Wix,Qwerty.msi

Windows Installer MSI : Modifiez vos packages à la volée – Part 1

2010-02-14T16:45:00.001+01:00

Si comme moi vous vous passionnez pour le déploiement silencieux d‘applications. vous allez sans doute apprécier ces quelque trouvailles que j‘ai faite la semaine dernière en me penchant de plus prêt sur les packages MSI.

Pour rappel, le format MSI est le format que Microsoft à mis au point pour pouvoir packager et déployer des applications. D ‘un point de vu technique, c’est une base de donnée ‘évoluée’ contenant des fichiers à installer, des propriétés d‘installations et des graphismes modulables pour la présentation.

Dans le meilleur des monde, cette technologie à pour objectif de faciliter le déploiement de vos applications, cependant il arrive que ce ne soit pas toujours le cas ;

- par exemple, le package MSI qui possède des conditions d’installation, refusera de s‘installer si une application X (dont vous n’avez, bien évidement, absolument pas besoin) n’est pas déjà installé.

- autre exemple, vous souhaitez déployer un packages qui supporte l’installation silencieuse ( Msiexec /i fichier.msi /q), cependant aucune option n’a été défini pour vous permettre d’automatiser la prise en compte du numéro de série du soft, et malgré tout vos efforts, il est impossible de rendre silencieuse la fenêtre qui vous demande systématiquement le numéro de série.

les exemples sont multipliables à l’infini et face à ce type de problèmes, les solutions de contournement peuvent parfois s‘avérer laborieuse :
- Soit vous repackagez ( trop long !)
- Soit vous utilisez un script qui simule la saisie de caractères au clavier (pas toujours fiable, et long à régler !)
- Soit vous éditez le package (tellement plus geek, et aussi plus rapide, c’est l ‘objet de cette série de billets !)

Comment éditer un MSI.

Pour pénétrer dans l’entre du fichier MSI nous allons utiliser un vieux programme dont la conception et l‘efficacité redoutable ont traversés le temps sans encombre puisque créé en 2004, il fonctionne parfaitement sur un Windows 7 64 Bits ! J‘ai nommé : Qwerty.msi !

N’étant pas en mesure de vous donner une méthode universelle d‘édition (chaque fichier étant un cas particulier ) je vais vous présenter quelques exemples concret agrémentés des solutions qu’offre la simple modification du package.

Exemple 1 – Installer le WAIK Unattended

Si je cherche à installer le WAIK (Windows Automated installation Kit) de façon silencieuse, le package refusera de s’installer prétextant que l’installation ne peut se faire qu‘en mode ‘Full Interface’.

Afin de résoudre le problème, je vais créer une installation administrative en tapant dans une invite de commande avec élévation administrative: Msiexec /a waikAMD64.msi

Une fois l’installation administrative réalisée je lance Qwerty.msi et j’ouvre avec, le fichier MSI qui se trouve dans mon installation administrative en veillant bien à ce que sur l’option source soit sélectionné “Load Database only”

L’interface de Qwerty.msi apparait. Sur le coté droits des onglets me permettent d’accéder aux catégories principales constituant un package MSI.Je choisi l’onglet TABLES et sélectionne la propriété ‘LaunchConditions” qui contient les pré-requis obligatoire pour autoriser l’installation du package.

Dans le panel de droite, une condition particulièrement intéressante : [String MustHaveFullUI] qui affiche une erreur dans le cas ou on décide de passer par une installation silencieuse.

Je supprime la condition et reconstruit le MSI en allant dans le menu Project>BUILD

Je récupère le nouveau MSI compilé dans le sous répertoire ..%InstallationAdministrative%\wAIKAMD64.msi.Sources\Debug\Disk1_1\wAIKAMD64.msi

je le place à la racine de mon installation administrative.

Je relance l’installation silencieuse, avec la commande : Msiexe /i wAIKAMD64.msi /qb et là… ça ne fonctionne pas !

En effet le MSI cherche une source CD précise qui n’il n’arrive pas à retrouver (probablement un oublie de paramétrage des auteurs du package lié à l’installation administrative) … Aucun problème je re-édite mon package avec Qwerty.msi et vais spécifier une source unique pour tout les fichiers.

Toujours dans l ‘onglet TABLES, je sélectionne la propriété Medias, et y change la valeur KB3AIK_FR en DEFAULT pour que tout les fichiers soit recherchés par l’installer à partir du même endroit.

Je relance à nouveau la construction du package MSI en allant dans le menu Project>BUILD

Puis Je récupère le nouveau MSI compilé et le replace à la racine de mon installation administrative. Je re-exécute l’installation silencieuse par la commande Msiexe /i wAIKAMD64.msi /qb, et la … Formidable, ça fonctionne à merveille…

Voila c’est assez pour un premier exemple, j’espère vous avoir donné envie d‘aller trifouiller dans vos package MSI. Je publierai prochainement un autre billet pour vous expliquer comment modifier/supprimer l‘apparition des pages du package d’installation. D’ici la je vous encourage à essayer cette méthode qui malgré des apparences complexe peut être métrisée dans des délais très court (il y’a une semaine je n’y connaissais rien, c’est vous dire !).

Mots clés Technorati : Windows installer,msi,packaging,installshield,wise,advanced installer,wix,qwerty.msi

64 Bits : Virtualisation d 'applications avec Altiris SWV

2010-02-10T14:00:00.001+01:00

Je vous avais parlé il y’a quelque temps d’Altiris SVS ; la solution gratuite de virtualisation d’application de Symantec. Bonne nouvelle, si vous êtes utilisateur de Windows 7 en version 64 Bits, Symantec vient de sortir une version beta qui supporte ce type d’architecture.

Le soft s’appel désormais SWV soit : Symantec Workspace Virtualisation et peut être téléchargé gratuitement ici : http://betanew.altiris.com/

Votre enregistrement sur le site est obligatoire, et soumis à validation sous 48h (pas de panique tout le monde est accepté). Apres cette étape vous pourrez downloader le soft et virtualiser tout ce qui passe à porter de votre sourie comme applications native 64 bits, ou comme applications 32 bits fonctionnant sur un OS 64 Bits.

Note : je ne suis absolument pas en mesure de vous confirmer que cette solution restera gratuite lorsqu‘elle ne sera plus en beta (Apres tout, c’est Symantec, pas mère Theresa…), donc je ne saurais trop vous recommander de ne pas trop trainer pour télécharger cette beta…

Warp Up !!!

Mots clés Technorati : altiris,symantec,svs,swv,beta,x64

64 Bits : Shell Extensions

2010-01-29T23:29:00.001+01:00

Je retourne une nouvelle fois à mon petit Violon dingre sur ce blog : les Shell Extensions. Cette nouvelle cuvée apporte quelques modifications par rapport aux éditions précédentes, puisque les extensions présentées dans ce billet seront exclusivement dédiées à Windows 7 64 Bits, et pourront supporter le Net Framework (j'étais jusqu' a présent hostile à se bloatware sur Windows XP, cependant son intégration sans effets secondaires notoire sur Vista/Seven m' a fait réviser ma position.)
Donc sans plus attendre, voici la cuvée 2010 des meilleurs Shell Extension pour Windows 7 :

Open command Prompt :
Le must absolue, permet d’ouvrir une invite de commande en mode administrateur d’à peu prêt d’importe où : d’un fichier, d’un dossier, une partie blanche de la fenêtre etc…

Virus total Uploader :
Vous permet d’envoyer vos fichiers suspect vers un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus.

Registry Shell NameSpace & Registry shell extension :
Deux extensions ayant la même utilité : ajouter depuis votre explorateur un accès direct à la base de registre.

SendToMobile :
Un raccourci pour envoyer directement vos fichiers vers votre téléphone Windows Mobile.

RemoveReadOnly :
Positionnez ou supprimez rapidement l’attribut ‘Read-only’ d’un fichier

Image Resizer Powertoy :
Portage 64 Bits de ce powertoy bien connu des utilisateur de Windows XP, resize facilement une image par sélection de tailles prédéfinies.

FlickrDrive :
Ajoute un Disque Virtuel à votre explorateur qui accède directement au images de votre compte Flickr.

TAR Folder shell Extension :
Prise en charge de façon native du format TAR par votre explorateur.

Bin Manager :
Gestion plus fin de votre corbeille ; vous pouvez supprimer uniquement les element qui on plut de 2, 3 7 jours etc…

SendImage :
Fonctionne en conjonction avec Outlook (à tester avec Live Mail !) et vous permet de sélectionner plusieurs images qui seront retaillées automatiquement est envoyé sous forme d’une page HTML permettant de toutes les visualiser en une fois.

Change File Extension ou File extension changer.net :
Changez les extensions de vos fichiers de façon plus simple.

VHD attach & VHD Mount :
L’arme absolue des utilisateurs de machines Virtuel, Montez et Démontez des images VHD en 1 clic.

VHD Mount propose en plus de VHD attach d’ajouter/supprimer vos VHD directement au Boot Menu de Windows 7… Indispensable !

SkyDrive Explorer :
Accédez directement à votre compte skydrive depuis l’explorateur Windows.

Gladinet :
Vous permet d’utiliser les applications en lignes de Google avec vos fichiers locaux. Une version payante offre également un support vers les services de Zoho et PicNick.

Prismo File Mount Audit Package :
Montez n’importe quel ZIP, ISO, CISO, CFS, ISZ, DAA, ou PFO en temps que disque virtuel.

Explore & Burn :
Un logiciel pour graver fichiers et ISO juste avec un clique !

Ext2 Fs :
Un file System compatible X64 pour lire vos partitions Linux.

QttabBar :
Ajoutez des onglets à votre Explorateur Windows

StExBar :
Une barre d’outils ajoutant les fonctionnalités les plus usuelle à votre explorateur.

RegDirXP :
Fonctionnalité simple mais Cooool, le dossier dans lequel vous naviguez apparait dans la couleur de votre choix au sein de l ‘arboressance de l’explorateur.

HashCheck :
La classique vérification des Hash de vos fichiers dans l’onglet de propriétés, plus la possibilité de créer des checksum sur n’importe quel fichier.

HardLink :
Les hardlinks sans les lignes de commande, c’est tout le confort que vous apporte cette extension, et c ‘est simplement épatant !

Bullzip Pdf Printer ou Do pdf Printer :
Imprimantes PDF virtuels.

File Menu Tool :
Véritable couteau suisse du clique droit : Copy Path, Run with parameters, register DLL, split File, Find & Replace etc etc etc…

Virtual Clone Drive :
Lecteur cd CD/DVD virtuel, vous permet de monter toute image au format ISO,BIN,IMG ou CDD, et supporte la création de 8 lecteurs virtuel.

Icon Viewer :
affichez et copiez facilement les icones contenu dans les exécutables ou les DLL que vous avez sélectionné.

Take Ownership :
Prenez possession d’un fichier pour lequel vous n ‘avez pas les droits en un click !

Library Tool :
Ajouter à vos librairies des répertoires se trouvant sur le réseau (chose que Windows 7, ne fait pas out of the box !)

Voila pour la fournée 2010, La liste n’est pas exhaustive, vous pourrez en trouver quelque autre sur ce site qui resence exclusivement les applications 64 bits : http://www.start64.com/

Mots clés Technorati : shell extensions,windows 7,x64

Office 2010 : Réalisez une installation silencieuse (unattended).

2010-01-16T14:51:00.006+01:00

Les plus geeks d’entre vous se sont probablement déjà essayés à installer la nouvelle Beta d’Office 2010 de façon automatique et silencieuse ?.. La lecture des différentes documentations sur le sujet présente une lacune commune ; comment réaliser une installation administrative à partir de l’exécutable de la version beta !?… La source principal (Technet), est reprise tel quel par certain blogs sans plus d’éclaircissement, la seul mention étant : “copier l’intégralité des fichiers du CD dans un répertoire pour créer une installation administrative !”.
C’est un peut court lorsqu'on ne dispose pas pas du fameux CD, Microsoft ayant choisi de publier la beta sous la forme d’un gros exécutable…

Voici donc comment faire :

Créez vous un répertoire à la racine d’un disque avec le nom qui vous plaira, j’utiliserai pour cet exemple le nom [Admin14].

Ouvrez une invite de commande avec élévation “Administrateur” à l’endroit ou vous avez stocké le fichier d’installation d’office 2010 (que vous pouvez télécharger ici), et tapez ce qui suit :

ProfessionalPlus.exe /extract:c:\[Admin14]

et là, au joie, votre répertoire administratif est crée.

une fois cette étape franchie, le reste est un jeux d’enfant. Microsoft propose deux méthodes pour automatiser l’installation d’office :

- Config.xml (méthode rapide)
- Office customisation tool (méthode permettant plus de réglages)

Config.xml

Un fichier XML (que vous pouvez également appeler “nimpotequoi.xml”) qui va vous permettre de renseigner le numéro de licence, le type d’interaction avec l’utilisateur durant l’installation (aucune pour une installation automatique), et les composant à installer (je veux word et excel, mais pas outook ni publisher !)

<Configuration Product="ProPlus">

<Display Level="basic" CompletionNotice="no" SuppressModal="no" AcceptEula="yes" />

<!-- <Logging Type="standard" Path="%temp%" Template="Microsoft Office Ultimate Setup(*).txt" /> -->

<PIDKEY Value="J4WGX8F4H6KPRFPGY6HW6D6WY" />

<USERNAME Value="Diagg" />

<COMPANYNAME Value="Zany And OpenEyes" />

<!-- <LIS CACHEACTION="CacheOnly" /> -->

<!-- <SOURCELIST Value="\\server1\share\Office12;\\server2\share\Office12" /> -->

<!-- <DistributionPoint Location="\\server\share\Office12" /> -->

<!-- <OptionState Id="OptionID" State="absent" Children="force" /> -->

<!-- <Setting Id="Reboot" value="IfNeeded" /> -->

<!-- <Command Path="msiexec.exe" Args="/i \\server\share\my.msi" QuietArg="/q" ChainPosition="after" Execute="install" /> -->

<OptionState Id="ACCESSFiles" State="Local" Children="force" /> //access

<OptionState Id="OUTLOOKFiles" State="Absent" Children="force" /> //outlook

<OptionState Id="EXCELFiles" State="Local" Children="force" /> //Exel

<OptionState Id="WORDFiles" State="Local" Children="force" /> //Word

<OptionState Id="PPTFiles" State="absent" Children="force" /> //PowerPoint

<OptionState Id="PubPrimary" State="absent" Children="force" /> //publisher

<OptionState Id="AceRepl" State="absent" Children="force" /> //access db Engine replication

<OptionState Id="CAGFiles" State="absent" Children="force" /> //Clip Art

<OptionState Id="MSSOAP3" State="absent" Children="force" /> //SOAP toolkit

<OptionState Id="OsaNonBoot" State="Local" Children="force" /> //new,open office docu lnks

<OptionState Id="ProofingTools_1036" State="Local" Children="force" /> //french

<OptionState Id="ProofingTools_3082" State="absent" Children="force" /> //spanish

<OptionState Id="WISPFiles" State="absent" Children="force" /> //handwriting

<OptionState Id="DocServicesFiles" State="absent" Children="force" /> //docu update util

<OptionState Id="HTMLSourceEditing" State="Local" Children="force" /> //script editor

<OptionState Id="DocumentImagingUtils" State="Local" Children="force" /> //scanning,ocr,indexing

<OptionState Id="OISFiles" State="absent" Children="force" /> //picture manager

<OptionState Id="OSESupp" State="absent" Children="force" /> //sharepoint support

<OptionState Id="QueryFiles" State="absent" Children="force" /> //msQuery

<OptionState Id="VisioPreviewerFiles" State="absent" Children="force" /> //visio viewer

<OptionState Id="XDOCSFiles" State="absent" Children="force" /> //infopath

<OptionState Id="GrooveFiles" State="absent" Children="force" /> //groove

<OptionState Id="OneNoteFiles" State="Local" Children="force" /> //onenote

<OptionState Id="RefIEBarFiles" State="absent" Children="force" /> //research explorer bar

<OptionState Id="WebDriveFiles" State="absent" Children="force" /> //hosted webs

<OptionState Id="VBAFiles" State="Local" Children="force" /> //VB for applications

<OptionState Id="OfficeDigitalSFiles" State="Local" Children="force" /> //vba certificates

</Configuration>

<!-- http://technet.microsoft.com/en-us/library/cc179006.aspx -->

<!--  http://technet.microsoft.com/en-us/library/cc179195(office.14).aspx -->

Voici mon fichier perso (téléchargeable ici), que vous n’aurez qu‘a modifier selon vos besoins.

la clé de licence (balise <PIDKEY> ) n ‘est pas à modifier car c’est la même pour tout les utilisateurs de la version beta d’Office 2010

La balise <Display Level> est configurée sur “basic” pour interface minimal sans interaction utilisateur. Vous pouvez également choisir “none” pour qu'aucune fenêtre n’apparaisse.

les autre balises exploitables sont décrites ici

Enfin les programme à installer sont définis avec l’option “State” dans les balises <OptionState Id> : “local” installera le composant et “absent” non !

L’ensemble des composants instalable est décrit ici

Le fichier Config.xml est à placer à la racine du répertoire d’installation administratif, et s’exécute par la commande suivante :

Setup.exe /config Config.xml

Office customisation tool

Ce télécharge ici, lorsque vous l’exécutez, il vous demande dans quel endroit l’installer, spécifiez bien le répertoire d’installation administratif (ex : [ADMIN14]) Deux nouveau répertoires sont alors ajoutés (ADM et ADMX). Pour lancer l ‘application tapez dans une invite de commande avec élévation “administrateur” :

Setup.exe /admin

Une fenêtre vous présente alors la montagne d’option configurables…

…et là je vous renvoi à la documentation en ligne pour plus de précisions sur les options personnalisables.

Simplement, sachez qu’un fichier .MSP sera créer à partir de vos préférences, et qu'il suffit de le placer dans le répertoire Updates de votre installation administrative pour qu'il soit pris en compte.

Bonus

Ces informations sont exploitables avec les versions 32 & 64 Bits d’ Office 2010.

Vous pouvez également ajouter au répertoire Updates les mises à jour de sécurité d’Office en ayant pris soin d’en extraire uniquement les fichiers MSP (vous pouvez facilement réaliser cette opération en ouvrant les fichiers de mise à jours avec Winrar ou UniExtract).

à l’heure ou j’écris ces lignes, seul une mise à jour est disponible :

Voila, y’a plus qu’a…

Mots clés Technorati : office 2010,unattended

Netbook : Installez XP depuis une clé USB “the super easy way”

2009-12-11T20:49:00.001+01:00

…encore un soft inutilisable pour installer XP sur mon Netbook vous êtes vous probablement dit en lisant le titre de ce billet…

Et bien détrompez vous, cette fois, pas de fichiers Windows à modifier à la main, ni de scripts qui transforment l’iso en rajoutant '”des trucs qu'on c’est même pas ce que c’est”, pas de bidouilles avec 2 clés et trois carte mémoire SD, pas non plus besoin de jongler avec 2 ou 3 logiciels différents, ici tout est compris…

Avec ce soft, mettez un terme définitif à vos galères de réinstallation XP à partir d’une clé USB : il fait tout de bout en bout et le plus simplement du monde, même un non Geek peux l’utiliser !…

Voici sont nom : WinSetupFromUSB

Ce petit soft sort encore une fois du Forum MSFN et utilise un boot linux (Grub4Dos) pour copier les fichiers Windows depuis votre clé. Dit comme cela ça peut faire peur, mais tout ce passe sans la moindre difficulté ;

- Installez le programme

- lancez-le en temps qu'‘Administrateur sous Vista/Seven

- Formatez votre clé en appuyant sur RMPrepUSB, la fenêtre suivante apparait :

- Sélectionnez les options ‘Boot as HDD"’ et ‘Xp bootable NTLDR ’ puis cliquez sur Prepare Drive, Le soft formate la clé.

- Une fois là clé formaté cliquez sur exit

- Sélectionnez la source de vos fichier d’installation Windows XP (utilisez votre CD original, ou un répertoire dans lequel vous aurez copié le contenu du CD)

- Dans USB Disk Selection, la clé sur laquelle seront copiés les fichiers est automatiquement sélectionnée

- lancez le processus en appuyant sur GO !

- le transphere s”effectue et peux durer plusieur minutes en fonction de ce que vous avez ajouté ou retiré de votre CD XP original.

C’est tout pour la création de la clé. Pour ce qui concerne l’installation, choisissez l’option de boot depuis la clé USB sur votre Netbook (Sur EEEpc, c’est la touche ESC, sinon vous devrait peut être changer l’ordre des priorité de boot dans votre BIOS)

Il y’a juste une manipulation qui requière votre vigilance :

au 1er redémarrage sélectionnez l’option : “Windows XP/2000/2003 Setup + First and Second parts" et sélectionnez ensuite "First part of Windows setup”

au second reboot, laissez bien la clé connectée et lorsque le menu apparait de nouveau, sélectionnez : “Windows XP/2000/2003 Setup-> Second part of Windows setup”

laisser le charme agir, vous n ‘allez plus tarder longtemps avant de savourer votre Netbook réinstallé sans avoir eu à vous griller le moindre neurone…

Mots clés Technorati : netbook,eeepc,aspire one,windows xp,nc 10,usb

Windows 7 : Installez une machine Virtuel en moins d’une minute…

2009-11-07T15:03:00.001+01:00

Installer, une machine virtuel avec VirtualPC peut s’avérez parfois très long surtout si vous ne disposer pas à la base d’une machine rapide.

La phase la plus pénible étant d’avoir à installer l’OS à partir d’un CD (minimum une demi heure d’attente).

Voici donc un moyen simple pour installer des machines virtuel ; Pas de CD à installer, pas d’attente avant de pouvoir travailler, une simple connexion internet suffit, bref un moyen rapide!!

petit tuto pour vous expliquer l ‘affaire :

1 – Les fondamentaux

Avant toute chose, vous devez vérifier que votre CPU supporte la virtualisation. ci se n’est pas le cas, pas de problème, vous pourrez toujours utiliser l’ancienne version de VirtualPC au prix de quelque modifications (Windows hacker vous propose un tres bon tutorial)

J’en profite pour ajouter que ce tutoriel fonctionne également sous Windows Xp avec VirtualPC 2007, j’ai pu installer un Server 2008 en 2 temps, trois mouvement !

Pour la vérification de votre CPU, Microsoft à mis a votre disposition un petit programme téléchargeable ici qui se charge de répondre à l’épineuse question…

Si votre CPU est “virtualisation Ready”, il ne vous reste plus qu ‘a installer la nouvelle version de VirtualPC ici !

Enfin sachez que malgré tout virtualPC à quelques limites et ne peut virtualiser que des machines 32Bits, donc adieu à Server 2008 R2 qui est nativement en 64 bits…

2 – Les VHD

C’est ici que se trouve le gain de temps, VHD est un format de Microsoft qui permet d’embarquer une machine virtuel complète.

Dans un souci de promotion de ces produits, Microsoft propose en téléchargement gratuit des machines virtuel en version d’évaluation 60 ou 90 jours.

Voila une importunité en or d’installer vite un OS afin de vous permettre de réaliser tests divers ou labs d’entrainement en environnement virtualisé.

voici donc les principal machines téléchargeables :

- Windows XP Sp3

- Windows 7 Entreprise

- Windows Server 2008

- Windows Server 2003 R2

- System Center Essential 2007 SP1

- System Center Configuration Manager 2007 R2

- Office SharePoint Server 2007

3 – A l’attaque…

Apres avoir installé VirtualPC, ouvrez le programme et créez une nouvelle machine virtuel.

Donnez lui un nom explicite

Et choisissez une taille mémoire suffisante pour exploiter la machine virtuel. (Microsoft recommande 2 GO pour un serveur)

Indiquez ensuite à VirtualPC ou aller chercher le fichier VHD que vous avez préalablement dépacké.

Un fois ceci fait lancer la machine virtuel qui va finir de ce configurer elle même une fois que vous aurez répondu aux questions habituel…

Enfin, dans le menu outils de la console VirtualPc , installez le composant “fonctionnalité d’intégration” pour que votre machine virtuel récupère l’audio, une meilleur résolution vidéo et les port USB

Votre machine est prête, vous venez de gagner une demi heure…

Mots clés Technorati : VirtualPC,VHD,Windows7,Window XP

InterfaceLift.com on Desktop

2009-11-06T00:11:00.001+01:00

Je continue mes pérégrinations sur les meilleurs sites de fond d 'écran, et après DeviantArt.com, l'incontournable InterfaceLift.com... ma qué bello...

Comme d' habitude, rapatrier ces jolie fond d'écran est une vraie tannée, voila pourquoi je vous propose de les afficher directement sur le bureau de votre Windows 7.

la technique est connu puisqu' 'elle avait déjà été éprouvée pour afficher les images de bing ou flickr, je me suis donc amusé à la transposer pour InterfaceLift, voici comment l'utiliser :

Créez vous un compte sur YahooPipes puis rendez vous sur cette page :http://pipes.yahoo.com/diagg/interfacelifttowin7, ou vous CLONEREZ le pipe (ceci afin que le Pipe ne soit pas supprimé par yahoo à cause du trop grand nombre de requêtes simultanées)

Choisissez ensuite la résolution qui se rapproche le plus de celle de votre écran parmi les tailles suivantes :

2560x1600

1920x1200

1680x1050

1440x900

1280x800

2560x1440

1600x1200

1400x1050

1280x960

1024x768

1280x1024

etc … (trouvez celle qui vous convient le mieux sur le site…)

relancez le pipe en cliquant sur "Run Pipe"

cliquez ensuite avec le bouton droit sur "Get as RSS" est choisissez "copier le raccourci"

Collez l'url dans le fichier texte suivant en remplaçant la chaine "INTERFACELIFT-FEED-URL" par l'url du flux RSS.

[[Theme]
DisplayName=Bing

[Slideshow]
Interval=60
Shuffle=0
RssFeed=INTERFACELIFT-FEED-URL

[Control Panel\Desktop]
TileWallpaper=0
WallpaperStyle=0
Pattern=

[Control Panel\Cursors]
AppStarting=%SystemRoot%\cursors\aero_working.ani
Arrow=%SystemRoot%\cursors\aero_arrow.cur
Crosshair=
Hand=%SystemRoot%\cursors\aero_link.cur
Help=%SystemRoot%\cursors\aero_helpsel.cur
IBeam=
No=%SystemRoot%\cursors\aero_unavail.cur
NWPen=%SystemRoot%\cursors\aero_pen.cur
SizeAll=%SystemRoot%\cursors\aero_move.cur
SizeNESW=%SystemRoot%\cursors\aero_nesw.cur
SizeNS=%SystemRoot%\cursors\aero_ns.cur
SizeNWSE=%SystemRoot%\cursors\aero_nwse.cur
SizeWE=%SystemRoot%\cursors\aero_ew.cur
UpArrow=%SystemRoot%\cursors\aero_up.cur
Wait=%SystemRoot%\cursors\aero_busy.ani
DefaultValue=Windows Aero
Link=

[VisualStyles]
Path=%SystemRoot%\resources\themes\Aero\Aero.msstyles
ColorStyle=NormalColor
Size=NormalSize
ColorizationColor=0X6B74B8FC
Transparency=1

[MasterThemeSelector]
MTSM=DABJDKT

Sauvez votre fichier en remplaçant l’extension “.txt” par “.theme”

Enfin cliquez sur le fichier “.theme” pour importer ce dernier dans l'utilitaire de fond d'écran de Windows.

Régalez vous...

Petit plus :

cette méthode à un double effet kiss cool puisqu' 'elle vous permet d'afficher les images dans votre fond d'écran, mais aussi de les télécharger de façon transparente.

Si vous souhaitez récupérez les fichiers images, ouvrez IE, appuyiez simultanément sur Ctrl-Shift-J et sélectionnez le flux rss yahoo.pipes. Cliquez bouton droit>propriétés puis sur le bouton 'affichez les fichiers'

…Voila, çà c’est fait, prochain sur la liste : Desktopography…

plus d’info sur comment utiliser les flux rss avec les themes de Windows 7 ici (en anglais…)

Mots clés Technorati : interfacelife,windows7,wallpaper,bing,desktop

Office Web 2010 : il reste encore quelque places pour participer à la preview…

2009-10-26T19:40:00.001+01:00

Petit billet vite fait pour vous signaler que Microsoft étend aujourd'hui son programme de ‘happy few’ au test d’ Office Webapp 2010 (the google doc killer !!!)…

Pour faire partie de la beta rien de plus simple :

connectez vous à votre compte live mail.

Passez le en langue anglaise (bouton options sur la gauche de l’écran)

cliquez sur le lien suivant : http://skydrive.live.com/acceptpreview.aspx/.documents?aobrp=browse

Enjoy the microcosm…

Sinon, le produit en lui même n’est encore phase alpha, seul Excel et PowerPoint sont utilisable en mode édition et Word ne fonctionne à cet heure qu' en mode viewer, mais que c’est beau… Le rendu ‘online’ et identique au poil prêt au rendu ‘desktop’… ça va faire mal…

le blog officiel d ‘Office webapp

Mots clés Technorati : office 2010,web app,preview,invitation

Download DeviantArt…

2009-07-20T23:44:00.001+02:00

DeviantArt, est LA ressource du net pour tout artiste digital qui se respecte. Mais c’est également l’endroit idéal pour trouver votre prochain Wallpaper !

Moi, ce que j’ aime c’est les trucs abstrait, et je doit dire qu'‘avec DeviantArt je suis plus que bien servi. Il m’ arrive souvent lorsque je tombe sur un artiste qui à vraiment son univers, de vouloir télécharger l’ensemble de ces création. Le problème, c’est que sur DeviantArt, télécharger une image, c’est une vraie torture, il faut au moins ouvrir 3 pages web avant de pouvoir télécharger une image. Imaginez maintenant que vous ayez une cinquantaine d’image à récupérer…

Tout cela manque cruellement de Geekitude, je vous propose donc le service ultime pour télécharger une gallérie complète en un clique : Yahoo Pipes !!!

Pour commencer, rendez vous sur la page du pipe : ici.

appuyez sur le boulon CLONE afin de vous créer une copie personnelle du pipe (vous devez disposer d’un compte sur Yahoo Pipes). la suite et un jeux d’enfant ;

Sélectionnez le nom de l’artiste que vous souhaitez télécharger. Ce nom ce trouve dans l’ url de la page de votre artiste préféré sous la forme http://NOM-DE-L’ARTISTE.deviantart.com/gallery/

Choisisez ensuite ce que vous voulez télécharger en tapant gallery pour sa galerie ou favourites pour ses favoris. appuyez sur Run Pipe et une preview similaire à celle qui s’affiche ci dessous apparait.

Copiez ensuite l’Url du bouton Get as RSS (clique droit sur la sourie, puis sélectionnez :copier le raccourci) que vous allez coller dans votre téléchargeur de podcast préféré. Moi j’utilise le bon vieux Juice, le résultat et tout bonnement jubilatoire :

Alors… Merci qui ??…

Mots clés Technorati : deviantArt,download,yahooPipes,wallpaper

Intégrez le SP2 d’office 2007 à votre CD.

2009-04-29T10:18:00.000+02:00

Bon, comme vous avez pus le lire partout, le SP2 d’Office 2007 est sortie, nouvelles fonctionnalités machin bidules, pdf,odt bla bla bla...

laissons le factuel et essayons de proposer quelque chose de plus utile.Nous allons voir comment intégrer facilement le SP2 au pack Office.

Cette manip ne fonctionne qu’ avec les versions entreprise et ultimat du dit produit. Utilisateurs de la version étudiante il faudra passer votre chemin...

Trouvez vous tout d’abord quelques gigas de libre sur un disque dur et créer 3 répertoires que vous nommerez Admin12 et Hotfix12 et Final12

- placez dans Admin12 l’ensemble des fichiers contenu sur votre CD d’ installation.

- dans Hotfix12 les patches suivant:

cpao2007sp2-kb953329-fullfile-fr-fr.exe
excel2007-kb959997-fullfile-x86-glb.exe
office2007-kb960003-fullfile-x86-glb.exe
office2007-kb967642-fullfile-x86-glb.exe
office2007-kb968503-fullfile-x86-glb.exe
office2007sp2-kb953195-fullfile-fr-fr.exe

Comme vous pouvez le constater, le SP1 n’est plus nécessaire, par contre il faut ajouter tout les patches sortie âpres Février 2009.

Installez ensuite Office Intergartor et remplissez les champs comme suit :

Onglet Main :

Dans Office setup file : \Admin12\setup.exe
Dans Destination folder : \final

Onglet Service PK :

Ajouter les fichiers : cpao2007sp2-kb953329-fullfile-fr-fr.exe et office2007sp2-kb953195-fullfile-fr-fr.exe

Onglets Hotifx :

Ajoutez tout les autres fichier. Lancez l’appli en appuyant sur ‘integrate’ , une fois l’intégration terminée vous pouvez graver l’ensemble du répertoire Final 12 sur un CD ou en faire un partage réseau prêt à être déployé.

Mots clés Technorati : office 2007,sp2,integrate,Office integrator