Préparation d’un poste de travail de référence :

Etude préliminaires….

En amont  on pourra réfléchir sur les pistes suivantes :

• Combien de partitions avons-nous besoin ? ( la partition MSR, une pour Windows, un lecteur pour rediriger le dossiers Users, une partition pour le backup system )…
• Quels  dimensionnent pour les  lecteurs ?
• Quels comptes de services ?
• Quels comptes Administrateur local ?
• Quelle configuration pour la défragmentation automatique ?
• Quelle configuration pour la gestion des clichés instantanées ?
• Faut-il désactiver les fichiers EFS ?
• Quelle services désactiver ? (Ready Bost, Superfetech, Remote registry …)
• Quid de Aéro ?
• Quid de Windows Defender ?
• Quels ports ou programmes devons-nous ouvrir sur le pare feu.
• Devons-nous désactiver UAC- User Acces Control - sur les partages administratifs ?
• Devons-nous désactiver IPv6
• Provisionner les pilotes nécessaires aux différentes configurations et aux périphériques externes. 
• Sur Windows 10  on devra désinstaller les app comme CandiCrush etc...
• Désactiver les suggestions d'applications
• Sur les programmes que l'on installe on supprime / désactive leur mises à jours automatiques.
  

Programmes à installer :

Flash
Silverlight
Acrobat Reader
Imprimante PDF
Machine Virtuelle Java
Décompresseur de fichier
Un logiciel de visualisation d’image.. comme FS Viewer
Un autre navigateur ( Firefox, ou autre )
Quicktime ou VLC
Logiciel Zune, ou Itunes ( attention Active Synch est déjà sur Seven )

Exemple d’optimisation :

Suppression des langues d’entrées

Windows inclue par défaut la configuration du clavier US et du clavier Français avec la possibilité de basculer d’une configuration à l’autre par un raccourci clavier ou une sélection dans la barre de langues.

Cela n’ayant aucune utilité pour nos end-user et comme ce service va immanquablement troubler l’end user on supprimera le paramètre de clavier US.

Changement du modèle de son

Contrairement au poste de travail utilisé en Open Space, le son est indispensable pour les FDV, par exemple pour la lecture de vidéo.

Cependant pour ne pas troubler l’utilisateur, qui peut travailler en Open- Space ou dans un lieu public, on choisit le modèle « Aucun Son » pour rendre l’utilisation du poste silencieuse.

On peut également désactiver les Beep des messages d’erreur à l’aide de Tweak XP.

Barre de lancement rapide : Icône de verrouillage du poste.

On crée une icône et un raccourci pour verrouiller l’ordinateur en un clic. Le raccourci exécute la commande :

rundll32.exe user32.dll,LockWorkStation

L’icône représente un cadenas. Une fonctionnalité identique est proposée dans Vista.

Configuration du menu Démarrer et Explorateur

On supprime dans le menu Démarrer et on change les liens vers Configurer les programmes par défaut, Ma musique, Mes Images.

On supprime de même tous les liens vers des applications qui ne concernent pas les utilisateurs.
On affichera les menus dans l’Explorateur Windows.

Windows 7 : activer le God Mode

Pour activer le « GodMode » sous Windows 7 (panneau de configuration caché) 

Créer un nouveau dossier et le nommer :
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Winhelp

Pour permettre l’utilisation des fichiers HLP on installera l’outil disponible ici http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=258aa5ec-e3d9-4228-8844-008e02b32a2c&displaylang=fr qui permettra de lancer les fichiers HLP

Verrouillage du pavé numérique
Si PC fixe

Mise en place :

Créer un compte John membre du groupe Administrateurs (local )

Configurer le thème Windows, placer le modèle de son à aucun son.

Changer la profondeur des couleurs et le fond d’écran

Se connecter avec ce compte pour installer et configurer les logiciels ainsi que les paramètres de l’OS.

Avant de lancer une création d’image penser à nettoyer le pdt :

·       Utiliser un logiciel comme CCleaner

·       Vider les certificats présents sur la machine

·       Vider les dossiers temporaires

·       Vider la corbeille des utilisateurs

·       Vider les profils inutiles (temporaire )

·       Supprimer les comptes inutiles

·       Vider les dossiers temporaires

·       vider le cache d'IE ( la corbeille sera vidé par Sysprep )

​

Sysprep

On peut lancer sysprep via %WINDIR%\system32\sysprep

 

Sysprep /generalize supprime les informations uniques d’une installation de Windows, ce qui vous permet de réutiliser cette image sur un autre ordinateur. Toutefois, vous pouvez assurer la persistance des pilotes pendant l’étape de configuration generalize.

Autrement dit cette commande vide les journaux d’évènements, change le SID, et purge les points de restauration.

Sysprep /oobe Out of box experience…. Lance le mini setup à l’installation…

/shutdown Arrête la machine après la préparation ( ce qui nous évite de partir sur un reboot catastrophique )

/unattend:<answerfile> Sysprep /audit /reboot /unattend:F:\Unattend.xml

Permet de lancer un fichier de réponse lors du démarrage.

/Audit Le démarrage en mode audit entraîne le démarrage de l’ordinateur sous l’identité du compte Administrateur intégré. A l’inverse sur generalize ou ce compte est supprimé..

Ce mode permet de tester Sysprep…

 ​