Certification Windows 7 Partie 01 PDF [PDF]

Zitiervorschau

PRODUIT OFFICIEL M I CR OSO F T

DE

FO RMATION

10224A

Installation et configuration du client Windows® 7

Veillez à accéder au contenu de formation supplémentaire disponible sur le CD d'accompagnement de votre cours fixé au dos du manuel.

Les informations contenues dans ce document, notamment les adresses URL et les références à des sites Web Internet, pourront faire l'objet de modifications sans préavis. Sauf mention contraire, les exemples de sociétés, d'organisations, de produits, de noms de domaine, d'adresses électroniques, de logos, de personnes, de lieux et d'événements sont fictifs et toute ressemblance avec des sociétés, des organisations, des produits, des noms de domaine, des adresses électroniques, des logos, des personnes, des lieux ou des événements réels serait tout à fait fortuite. L'utilisateur est tenu d'observer la réglementation relative aux droits d'auteur applicable dans son pays. Aucune partie de ce document ne peut être reproduite, stockée ou introduite dans un système de restitution, ou transmise à quelque fin ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre) sans la permission expresse et écrite de Microsoft Corporation. Microsoft peut détenir des brevets, avoir déposé des demandes d'enregistrement de brevets ou être titulaire de marques, droits d'auteur ou autres droits de propriété intellectuelle portant sur tout ou partie des éléments qui font l'objet du présent document. Sauf stipulation expresse contraire d'un contrat de licence écrit de Microsoft, la fourniture de ce document n'a pas pour effet de vous concéder une licence sur ces brevets, marques, droits d'auteur ou autres droits de propriété intellectuelle. Les noms de fabricants, de produits ou les URL sont fournis uniquement à titre indicatif et Microsoft ne fait aucune déclaration et exclut toute garantie légale, expresse ou implicite, concernant ces fabricants ou l'utilisation des produits avec toutes les technologies Microsoft. L'inclusion d'un fabricant ou produit n'implique pas l'approbation par Microsoft du fabricant ou du produit. Des liens vers des sites Web tiers peuvent être fournis. Ces sites ne sont pas sous le contrôle de Microsoft et Microsoft n'est pas responsable de leur contenu ni des liens qu'ils sont susceptibles de contenir, ni des modifications ou mises à jour de ces sites. Microsoft n'est pas responsable du Webcasting ou de toute autre forme de transmission reçue d'un site connexe. Microsoft fournit ces liens pour votre commodité, et l'insertion de tout lien n'implique pas l'approbation du site en question ou des produits qu'il contient par Microsoft. © 2010 Microsoft Corporation. Tous droits réservés. Microsoft, Microsoft Press, Access, Active Directory, ActiveSync, ActiveX, Aero, Authenticode, BitLocker, BizTalk, DirectX, ESP, Excel, Hyper-V, Internet Explorer, Microsoft Dynamics, MS, MSDN, MS-DOS, OneCare, OneNote, Outlook, PowerPoint, ReadyBoost, SharePoint, Sideshow, Silverlight, SpyNet, SQL Server, Visual Basic, Visual C#, Visual Studio, Win32, Windows, Windows Live, Windows Media, Windows Mobile, Windows NT, Windows PowerShell, Windows Server et Windows Vista sont soit des marques de Microsoft Corporation, soit des marques déposées de Microsoft Corporation, aux États-Unis d'Amérique et/ou dans d'autres pays. Toutes les autres marques sont la propriété de leurs propriétaires respectifs.

Numéro de produit : 10224A Réf. n° : X16-71729 Date de publication : 02/2010

TERMES DU CONTRAT DE LICENCE MICROSOFT PRODUITS OFFICIELS DE FORMATION MICROSOFT – ÉDITION INSTRUCTEUR – Versions précommerciales et finales Les présents termes ont valeur de contrat entre Microsoft Corporation et vous. Lisez-les attentivement. Ils portent sur le Contenu sous licence visé ci-dessus, y compris le support sur lequel vous l’avez reçu, le cas échéant. Ce contrat porte également sur les produits Microsoft suivants : •

les mises à jour,

•

les suppléments,

•

les services Internet et

•

les services d’assistance

de ce Contenu sous licence à moins que d’autres termes n’accompagnent ces produits, auquel cas ces derniers prévalent. En utilisant le Contenu sous licence, vous acceptez ces termes. Si vous êtes en désaccord avec ces termes, n’utilisez pas le Contenu sous licence. Si vous vous conformez aux présents termes du contrat de licence, vous disposez des droits stipulés ci-dessous.

1. DÉFINITIONS. a. La « Documentation de formation » signifie la documentation imprimée ou sous forme électronique, comme les manuels, cahiers d’exercice, livres blancs, communiqués de presse, feuilles de données et forums aux questions, qui peut être incluse dans le Contenu sous licence.

b. Un « Centre de formation agréé » signifie un centre partenaire Microsoft

Certified Partner approuvé MLSC (Microsoft Learning Solutions Competency), un centre IT Academy, ou toute autre entité désignée occasionnellement par Microsoft.

c. Une « Session de formation agréée » signifie une session de formation agréée

par Microsoft et organisée dans ou par un Centre d’apprentissage agréé, dirigée par un formateur qui dispense une formation à des Stagiaires exclusivement sur les Produits officiels de formation Microsoft (« Official Microsoft Learning Products », anciennement appelés cours officiels Microsoft ou MOC, « Microsoft Official Curriculum ») et les produits Microsoft Dynamics (anciennement appelés cours Microsoft Business Solutions). Chaque Session de formation agréée dispensera une formation sur l’objet d’un (1) Cours.

d. Un « Cours » signifie l’un des cours utilisant un Contenu sous licence proposés par un Centre de formation agréé dans le cadre d’une Session de formation agréée, chacune dispensant une formation sur un domaine particulier lié à une technologie Microsoft.

e. Un « Dispositif » signifie un ordinateur, un périphérique, une station de travail, un terminal ou tout autre dispositif électronique numérique ou analogique.

f.

Le « Contenu sous licence » signifie les supports qui accompagnent les présents termes du contrat de licence. Le Contenu sous licence peut inclure, notamment, les éléments suivants : (i) Le Contenu du formateur, (ii) le Contenu du stagiaire, (iii) le guide d’installation de la classe et (iv) le Logiciel. Les composants du Contenu sous licence sont différents et distincts pour chaque Cours.

g.

Le « Logiciel » signifie les Machines virtuelles et les Disques durs virtuels ou toute autre application logicielle pouvant être incluse dans le Contenu sous licence.

h. Un « Stagiaire » signifie un stagiaire dûment inscrit à une Session de formation agréée dans votre centre.

i.

Le « Contenu du stagiaire » signifie les supports de formation accompagnant les présents termes du contrat de licence qui sont utilisés par les Stagiaires et les Formateurs durant une Session de formation agréée. Le Contenu du stagiaire peut inclure des ateliers, des simulations et des fichiers spécifiques à chaque Cours.

j.

Un « Formateur » signifie a) une personne dûment certifiée par Microsoft en tant que formateur MCT (Microsoft Certified Trainer) et b) toute autre personne autorisée officiellement par Microsoft et qui a été chargée par un Centre d’apprentissage agréé de dispenser une Session de formation agréée à des Stagiaires pour son compte.

k. Le « Contenu du formateur » signifie les supports de formation accompagnant les présents termes du contrat de licence qui sont utilisés par les Formateurs et les Stagiaires, selon le cas, uniquement durant une Session de formation agréée. Le Contenu du formateur peut inclure les Machines virtuelles, les Disques durs virtuels, les fichiers Microsoft PowerPoint, les notes de l’instructeur ainsi que les guides de démonstration et les fichiers script requis pour chaque Cours.

l.

Les « Disques durs virtuels » signifient le Logiciel Microsoft constitué des disques durs virtuels (comme un disque dur virtuel de base ou des disques différents) pour une Machine virtuelle qui peut être chargé sur un seul ordinateur ou tout autre dispositif afin de permettre aux utilisateurs finals d’exécuter plusieurs systèmes d’exploitation simultanément. Dans le cadre du présent contrat de licence, les disques durs virtuels devront être traités en tant que « Contenu du formateur ».

m. La « Machine virtuelle » signifie une expérience informatique virtuelle,

obtenue à l’aide du logiciel Microsoft® Virtual PC ou Microsoft® Virtual Server qui se compose d’un environnement matériel virtuel, d’un ou de plusieurs disques durs virtuels ainsi que d’un fichier de configuration définissant les paramètres de l’environnement matériel virtuel (par exemple, la RAM). Dans le cadre du présent contrat de licence, les disques durs virtuels devront être traités en tant que « Contenu du formateur ».

n.

Le terme « vous » signifie le Centre de formation agréé ou le Formateur, selon le cas, qui a accepté les présents termes du contrat de licence.

2. PRÉSENTATION. Contenu sous licence. Le Contenu sous licence inclut le Logiciel, la Documentation de formation (en ligne et sous forme électronique), le Contenu du formateur, le Contenu du stagiaire, le guide d’installation de la classe et les supports associés. Modèle de licence. Le Contenu sous licence est concédé sous licence en vertu d’une licence par Centre de formation agréé ou par Formateur.

3. INSTALLATION ET DROITS D’UTILISATION. a. Centres de formation agréés et Formateurs : Pour chaque Session de formation agréée, vous êtes autorisé à : i.

soit installer, sur les Dispositifs de la classe, des copies individuelles du Contenu sous licence correspondant qui seront utilisées uniquement par les Stagiaires dûment inscrits à la Session de formation agréée et par le Formateur dispensant cette formation, sous réserve que le nombre de copies utilisées ne dépasse pas le nombre de Stagiaires inscrits à la Session de formation agréée et le Formateur dispensant cette formation ; SOIT

ii. installer une copie du Contenu sous licence correspondant sur un serveur réseau qui sera accessible uniquement par les Dispositifs de la classe et qui sera utilisée uniquement par les Stagiaires dûment inscrits à la Session de formation agréée et par le Formateur dispensant cette formation, sous réserve que le nombre de Dispositifs qui accèdent au Contenu sous licence sur le serveur ne dépasse pas le nombre de Stagiaires inscrits à la Session de formation agréée et le Formateur dispensant cette formation.

iii. autoriser les Stagiaires dûment inscrits à la Session de formation agréée et le Formateur dispensant cette formation à utiliser le Contenu sous licence que vous installez selon (i) ou (ii) ci-dessus durant une Session de formation agréée, conformément aux présents termes du contrat de licence. iv. Dissociation de composants. Les composants du Contenu sous licence sont concédés sous licence en tant qu’unité unique. Vous n’êtes pas autorisé à dissocier les composants et à les installer sur différents Dispositifs. v. Programmes de tiers. Le Contenu sous licence peut également contenir des programmes tiers. L’utilisation de ces programmes tiers sera régie par les présents termes du contrat de licence, à moins que d’autres termes n’accompagnent ces programmes.

b. Formateurs : i.

Les Formateurs sont autorisés à utiliser le Contenu sous licence que vous installez ou qui est installé par un Centre de formation agréé sur un Dispositif de la classe dans le cadre d’une Session de formation agréée.

ii. Les Formateurs sont également autorisés à utiliser une copie du Contenu sous licence, comme indiqué ci-après :

A. Dispositif concédé sous licence. Le Dispositif concédé sous licence est

celui sur lequel vous utilisez le Contenu sous licence. Vous êtes autorisé à installer et à utiliser une copie du Contenu sous licence sur le Dispositif sous licence uniquement pour les besoins de votre formation personnelle et pour préparer une Session de formation agréée.

B. Dispositif portable. Vous êtes autorisé à installer une autre copie du

Contenu sous licence sur un dispositif portable uniquement pour les besoins de votre formation personnelle et pour préparer une Session de formation agréée.

4. VERSIONS PRÉCOMMERCIALES. Si le Contenu sous licence est une version précommerciale (« version bêta »), les présents termes s’appliquent en plus des termes de ce contrat :

a. Contenu sous licence en version précommerciale. Ce Contenu sous licence

est une version précommerciale. Il peut ne pas contenir les mêmes informations et/ou ne pas fonctionner comme une version finale du Contenu sous licence. Nous sommes autorisés à le changer pour la version commerciale finale. Nous sommes également autorisés à ne pas éditer de version commerciale. Vous devez informer clairement et de façon visible les Stagiaires qui participent à chaque Session de formation agréée de ce qui précède ; et vous ou Microsoft n’avez aucune obligation de leur fournir un contenu supplémentaire, notamment, de manière non limitative, la version finale du Contenu sous licence du Cours.

b. Commentaires. Si vous acceptez de faire part à Microsoft de vos commentaires

concernant le Contenu sous licence, vous concédez à Microsoft, gratuitement, le droit d’utiliser, de partager et de commercialiser vos commentaires de quelque manière et à quelque fin que ce soit. Vous concédez également à des tiers, gratuitement, les droits de brevet nécessaires pour que leurs produits, technologies et services puissent être utilisés ou servir d’interface avec toute partie spécifique d’un logiciel, Contenu sous licence ou service Microsoft qui inclut ces commentaires. Vous ne fournirez pas de commentaires faisant l’objet d’une licence qui impose à Microsoft de concéder sous licence son logiciel ou sa documentation à des tiers parce que nous y incluons vos commentaires. Ces droits survivent au présent contrat.

c. Informations confidentielles. Le Contenu sous licence, y compris la visionneuse, l’interface utilisateur, les fonctionnalités et la documentation pouvant être incluses dans le Contenu sous licence, est confidentiel et la propriété de Microsoft et de ses fournisseurs. i.

Utilisation. Pendant cinq ans après l’installation du Contenu sous licence ou de sa commercialisation, selon la date la plus proche, vous n’êtes pas autorisé à divulguer des informations confidentielles à des tiers. Vous êtes autorisé à divulguer des informations confidentielles uniquement à vos employés et consultants qui en ont besoin. Vous devez avoir conclu avec eux des accords écrits qui protègent les informations confidentielles au moins autant que le présent contrat.

ii. Maintien en vigueur de certaines clauses. Votre obligation de protection des informations confidentielles survit au présent contrat. iii. Exclusions. Vous êtes autorisé à divulguer des informations confidentielles conformément à une ordonnance judiciaire ou gouvernementale. Vous devez en informer par avance Microsoft afin de lui permettre de demander une ordonnance protectrice ou de trouver un autre moyen de protéger ces informations. Les informations confidentielles n’incluent pas les informations •

qui ont été portées à la connaissance du public sans qu’il y ait eu violation de l’obligation de confidentialité ;

•

que vous avez reçues d’un tiers qui n’a pas violé ses obligations de confidentialité à l’égard de Microsoft ou de ses fournisseurs ; ou

•

que vous avez développées en toute indépendance.

d. Durée. Le présent contrat pour les versions précommerciales est applicable jusqu’à (i) la date d’expiration qui vous est communiquée par Microsoft pour l’utilisation de la version bêta, ou (ii) la commercialisation du Contenu sous licence, selon la date la plus proche (la « durée de la bêta »). e. Utilisation. Dès l’expiration ou la résiliation de la durée de la bêta, vous devrez cesser d’utiliser les copies de la version bêta et détruire toutes les copies en votre possession ou sous votre contrôle et/ou en possession ou sous le contrôle d’un Instructeur qui a reçu des copies de la version précommerciale. f.

Copies. Microsoft informera les Centres de formation agréés s’ils sont autorisés à effectuer des copies de la version bêta (version imprimée et/ou sur CD) et à les distribuer aux Stagiaires et/ou Instructeurs. Si Microsoft autorise cette distribution, vous devrez vous conformer aux termes supplémentaires fournis par Microsoft concernant lesdites copies et distribution.

5. CONDITIONS DE LICENCE ET/OU DROITS D’UTILISATION SUPPLÉMENTAIRES. a. Centres de formation agréés et Formateurs : i.

Logiciel. Disques durs virtuels. Le Contenu sous licence peut inclure des versions de Microsoft XP, Microsoft Windows Vista, Windows Server 2003, Windows Server 2008 et Windows 2000 Advanced Server et/ou d’autres produits Microsoft qui sont fournis dans les Disques durs virtuels. A. Si les Disques durs virtuels et les ateliers sont lancés avec le lanceur d’ateliers Microsoft Learning Lab Launcher, ces termes s’appliquent : Logiciel temporaire. Si le Logiciel n’est pas réinitialisé, il cessera de fonctionner à l’issue de la durée indiquée lors de l’installation de Machines virtuelles (entre trente et cinq cents jours après son installation). Vous ne recevrez pas de notification avant l’arrêt du logiciel. Une fois que le logiciel ne fonctionnera plus, vous risquez de ne plus pouvoir accéder aux données utilisées ou aux informations enregistrées avec les Machines virtuelles et de devoir rétablir l’état d’origine de ces Machines virtuelles. Vous devez supprimer le Logiciel des Dispositifs à la fin de chaque Session de formation agréée, et le réinstaller et le lancer avant le début de chaque nouvelle Session de formation agréée.

B. Si les Disques durs virtuels nécessitent une clé de produit pour être lancés, ces termes s’appliquent : Microsoft désactivera le système d’exploitation associé à chaque Disque dur virtuel. Pour installer un Disque dur virtuel sur des Dispositifs de la classe dans le cadre d’une Session de formation agréée, vous devrez au préalable activer le système d’exploitation du Disque dur virtuel en utilisant la clé de produit correspondante fournie par Microsoft. C. Ces termes s’appliquent à l’ensemble des Machines virtuelles et des Disques durs virtuels : Vous êtes autorisé à utiliser les Machines virtuelles et les Disques durs virtuels uniquement si vous vous conformez aux termes et conditions du présent contrat de licence ainsi qu’aux conditions de sécurité suivantes : o

Vous ne pouvez pas installer des Machines virtuelles et des Disques durs virtuels sur des Dispositifs portables ou des Dispositifs qui sont accessibles via d’autres réseaux.

o

Vous devez supprimer les Machines virtuelles et les Disques durs virtuels des Dispositifs de la classe à la fin de chacune des Sessions de formation agréées, à l’exception de celles dispensées dans les centres Microsoft Certified Partner approuvés MLSC.

o

Vous devez supprimer les différentes portions de disque des Disques durs virtuels de tous les Dispositifs de la classe à la fin de chaque Session de formation agréée dispensée dans les centres Microsoft Certified Partner approuvés MLSC.

o

Vous devez vous assurer que les Machines virtuelles et les Disques durs virtuels ne sont pas copiés ou téléchargés à partir de Dispositifs sur lesquels ils ont été installés.

o

Vous devez respecter strictement toutes les instructions Microsoft relatives à l’installation, à l’utilisation, à l’activation et la désactivation, et à la sécurité des Machines virtuelles et des Disques durs virtuels.

o

Vous n’êtes pas autorisé à modifier les Machines virtuelles et les Disques durs virtuels ou le contenu y figurant.

o

Vous n’êtes pas autorisé à reproduire ou à redistribuer les Machines virtuelles ou les Disques durs virtuels.

ii. Guide d’installation de la classe. Vous devez vous assurer que le Contenu

sous licence qui sera utilisé durant une Session de formation agréée est installé conformément au guide d’installation de la classe associé au Cours.

iii. Éléments multimédias et modèles. Vous pouvez autoriser les Formateurs et les Stagiaires à utiliser des photographies, images clip art, animations, sons, musiques, formes, clips vidéo et modèles inclus avec le Contenu sous licence uniquement dans le cadre d’une Session de formation agréée. Les Formateurs qui possèdent leur propre copie du Contenu sous licence sont autorisés à se servir des éléments multimédias aux seules fins de leur formation personnelle. iv. Logiciel d’évaluation. Tout Logiciel inclus dans le Contenu du stagiaire et désigné comme « Logiciel d’évaluation » peut être utilisé par les Stagiaires uniquement pour les besoins de leur formation personnelle en dehors de la Session de formation agréée.

b. Formateurs uniquement : i.

Utilisation des modèles de diapositives PowerPoint. Le Contenu du formateur peut comprendre des diapositives Microsoft PowerPoint. Le Formateur est autorisé à utiliser, copier et modifier les diapositives PowerPoint dans le seul but de dispenser une Session de formation agréée. Si vous choisissez d’exercer les droits précités, vous vous engagez ou vous garantissez que le Formateur s’engage : (a) à ce que la modification des diapositives ne constitue pas la création d’œuvres obscènes ou diffamatoires, telles qu’elles sont définies par la législation fédérale au moment de leur création ; et (b) à respecter l’ensemble des termes et conditions du présent contrat de licence.

ii. Utilisation des Composants de formation inclus dans le Contenu du formateur. Pour chaque Session de formation agréée, les Formateurs sont autorisés à personnaliser et à reproduire, conformément aux termes du contrat MCT, les composants du Contenu sous licence qui sont associés logiquement à la Session de formation agréée. Si vous choisissez d’exercer les droits précités, vous vous engagez ou vous garantissez que le Formateur s’engage : (a) à ce que les personnalisations ou les reproductions ne soient utilisées qu’aux seules fins de dispenser une Session de formation agréée et (b) à respecter l’ensemble des termes et conditions du présent contrat de licence.

iii. Documentation de formation. Si le Contenu sous licence inclut une Documentation de formation, vous êtes autorisé à copier et à utiliser cette Documentation. Vous n’êtes pas autorisé à modifier la Documentation de formation ni à imprimer un ouvrage (version électronique ou imprimée) dans son intégralité. Si vous reproduisez une Documentation de formation, vous acceptez ces termes :

•

Vous pouvez utiliser la Documentation de formation aux seules fins de votre utilisation ou formation personnelle.

•

Vous ne pouvez pas rééditer ni publier la Documentation de formation sur un ordinateur du réseau, ni la diffuser sur un support.

•

Vous devez ajouter la mention de droits d’auteur d’origine de la Documentation de formation ou celle de Microsoft sous la forme ci-dessous : Forme de mention : © 2010 Réimprimé avec l’autorisation de Microsoft Corporation pour usage personnel uniquement. Tous droits réservés. Microsoft, Windows et Windows Server sont soit des marques de Microsoft Corporation, soit des marques déposées de Microsoft Corporation aux États-Unis d’Amérique et/ou dans d’autres pays. Les autres noms de produits et de sociétés mentionnés dans les présentes sont des marques de leurs propriétaires respectifs.

6. Services INTERNET. Microsoft peut fournir des services Internet avec le Contenu

sous licence. Ils peuvent être modifiés ou interrompus à tout moment. Vous n’êtes pas autorisé à utiliser ces services de quelque manière que ce soit qui pourrait leur porter atteinte ou perturber leur utilisation par un autre utilisateur. Vous n’êtes pas autorisé à tenter d’accéder de façon non autorisée aux services, données, comptes ou réseaux de toute autre manière.

7. PORTEE DE LA LICENCE. Le Contenu sous licence n’est pas vendu, mais concédé

sous licence. Le présent contrat vous confère certains droits d’utilisation du Contenu sous licence. Microsoft se réserve tous les autres droits. Sauf si la loi en vigueur vous confère d’autres droits, nonobstant la présente limitation, vous n’êtes autorisé à utiliser le Contenu sous licence qu’en conformité avec les termes du présent contrat. À cette fin, vous devez vous conformer aux restrictions techniques contenues dans le Contenu sous licence qui vous permettent de l’utiliser d’une certaine façon. Vous n’êtes pas autorisé à : •

installer, sur des Dispositifs de la classe, plus de copies du Contenu sous licence que le nombre de Stagiaires plus le Formateur présents dans la Session de formation agréée ;

•

permettre l’accès au Contenu sous licence sur le serveur réseau, le cas échéant, par davantage de Dispositifs de la classe que le nombre de Stagiaires dûment inscrits à la Session de formation agréée plus le Formateur dispensant cette formation.

•

copier ou reproduire le Contenu sous licence sur un autre serveur ou site en vue d’une nouvelle reproduction ou redistribution ;

•

révéler à des tiers les résultats des tests d’évaluation du Contenu sous licence sans l’accord écrit préalable de Microsoft ;

•

contourner les restrictions techniques figurant dans le Contenu sous licence ;

•

reconstituer la logique du Contenu sous licence, le décompiler ou le désassembler, sauf dans la mesure où ces opérations seraient expressément permises par la réglementation applicable nonobstant la présente limitation ;

•

effectuer plus de copies du Contenu sous licence que ce qui n’est autorisé dans le présent contrat ou par la réglementation applicable, nonobstant la présente limitation ;

•

publier le Contenu sous licence en vue d’une reproduction par autrui ;

•

transférer le Contenu sous licence, en totalité ou en partie, à un tiers ;

•

accéder ou utiliser un Contenu sous licence pour lequel vous (i) ne dispensez pas de Cours et/ou (ii) n’avez pas obtenu l’autorisation de Microsoft ;

•

louer ou prêter le Contenu sous licence ; ou

•

utiliser le Contenu sous licence pour des services d’hébergement commercial ou pour des besoins d’ordre général.

•

Les droits d’accès au logiciel serveur pouvant être inclus avec le Contenu sous licence, y compris les Disques durs virtuels, ne vous autorisent pas à exploiter des brevets appartenant à Microsoft ou tous autres droits de propriété intellectuelle de Microsoft sur le logiciel ou tous dispositifs qui peuvent accéder au serveur.

8. RESTRICTIONS À L’EXPORTATION. Le Contenu sous licence est soumis à la

réglementation américaine en matière d’exportation. Vous devez vous conformer à toutes les réglementations nationales et internationales en matière d’exportation concernant le logiciel. Ces réglementations comprennent des restrictions sur les pays destinataires, les utilisateurs finaux et les utilisations finales. Des informations supplémentaires sont disponibles sur le site Internet www.microsoft.com/exporting.

9. LOGICIEL/CONTENU SOUS LICENCE EN REVENTE INTERDITE (« NOT FOR

RESALE » OU « NFR »). Vous n’êtes pas autorisé à vendre un logiciel ou un Contenu sous licence portant la mention de revente interdite (« Not for Resale » ou « NFR »).

10. VERSION ÉDUCATION. Pour utiliser un Contenu sous licence portant la mention

de Version Éducation (« Academic Edition » ou « AE »), vous devez avoir la qualité d’« Utilisateur Éducation Autorisé » (Qualified Educational User). Pour savoir si vous avez cette qualité, rendez-vous sur le site http://www.microsoft.com/france/licences/education ou contactez l’affilié Microsoft qui dessert votre pays.

11. RÉSILIATION. Sans préjudice de tous autres droits, Microsoft pourra résilier le présent contrat de licence si vous n’en respectez pas les termes et conditions. Si votre statut de Centre de formation agréé ou de Formateur a) expire, b) est volontairement résilié par vous-même et/ou c) est résilié par Microsoft, ce contrat expirera automatiquement. Après résiliation du présent contrat, vous devrez détruire tous les exemplaires du Contenu sous licence et tous ses composants.

12. INTÉGRALITÉ DES ACCORDS. Le présent contrat ainsi que les termes

concernant les suppléments, les mises à jour, les services Internet et d’assistance technique que vous utilisez constituent l’intégralité des accords en ce qui concerne le Contenu sous licence et les services d’assistance technique.

13. DROIT APPLICABLE. a. États-Unis. Si vous avez acquis le Contenu sous licence aux États-Unis, les lois de

l’État de Washington, États-Unis d’Amérique, régissent l’interprétation de ce contrat et s’appliquent en cas de réclamation pour rupture dudit contrat, sans donner d’effet aux dispositions régissant les conflits de lois. Les lois du pays dans lequel vous vivez régissent toutes les autres réclamations, notamment les réclamations fondées sur les lois fédérales en matière de protection des consommateurs, de concurrence déloyale et de délits.

b. En dehors des États-Unis. Si vous avez acquis le Contenu sous licence dans un autre pays, les lois de ce pays s’appliquent.

14. EFFET JURIDIQUE. Le présent contrat décrit certains droits légaux. Vous pouvez

bénéficier d’autres droits prévus par les lois de votre État ou pays. Vous pouvez également bénéficier de certains droits à l’égard de la partie auprès de laquelle vous avez acquis le Contrat sous licence. Le présent contrat ne modifie pas les droits que vous confèrent les lois de votre État ou pays si celles-ci ne le permettent pas.

15. EXCLUSIONS DE GARANTIE. Le Contenu sous licence est concédé sous

licence « en l’état ». Vous assumez tous les risques liés à son utilisation. Microsoft n’accorde aucune garantie ou condition expresse. Vous pouvez bénéficier de droits des consommateurs supplémentaires dans le cadre du droit local, que ce contrat ne peut modifier. Lorsque cela est autorisé par le droit local, Microsoft exclut les garanties implicites de qualité, d’adéquation à un usage particulier et d’absence de contrefaçon.

16. LIMITATION ET EXCLUSION DE RECOURS ET DE DOMMAGES. VOUS POUVEZ OBTENIR DE MICROSOFT ET DE SES FOURNISSEURS UNE INDEMNISATION EN CAS DE DOMMAGES DIRECTS LIMITÉE À 5,00 $ U.S. VOUS NE POUVEZ PRÉTENDRE À AUCUNE INDEMNISATION POUR LES AUTRES DOMMAGES, Y COMPRIS LES DOMMAGES INDIRECTS, DE PERTES DE BÉNÉFICES, SPÉCIAUX OU ACCESSOIRES. Cette limitation concerne : •

toute affaire liée au Contenu sous licence, au logiciel, aux services ou au contenu (y compris le code) figurant sur des sites Internet tiers ou dans des programmes tiers ; et

•

les réclamations pour rupture de contrat ou violation de garantie, les réclamations en cas de responsabilité sans faute, de négligence ou autre délit dans la limite autorisée par la loi en vigueur.

Elle s’applique également même si Microsoft connaissait l'éventualité d'un tel dommage. La limitation ou exclusion ci-dessus peut également ne pas vous être applicable, car votre pays n’autorise pas l’exclusion ou la limitation de responsabilité pour les dommages indirects, accessoires ou de quelque nature que ce soit.

Bienvenue ! Merci de suivre notre formation. En collaboration avec nos sites Microsoft Certied Partners for Learning Solutions et nos centres Microsoft IT Academy, nous avons élaboré des formations de premier plan aussi bien destinées aux informaticiens souhaitant approfondir leurs connaissances qu'aux étudiants se destinant à une carrière informatique. Q

Q

Q

Formateurs et instructeurs Microsoft Certi ed—Votre instructeur possède des compétences techniques et pédagogiques. Il répond aux exigences actuelles en matière de certication. En outre, si les instructeurs dispensent des formations sur l'un de nos sites Certied Partners for Learning Solutions, ils sont également évalués tout au long de l'année par les stagiaires et par Microsoft. Avantages des examens de certification—À l'issue d'une formation, pensez aux examens de certification Microsoft. Les certifications Microsoft valident vos compétences en matière de technologies Microsoft et peuvent faire la différence lors d'une recherche d'emploi ou pour faire progresser votre carrière. Une étude IDC indépendante a conclu que pour 75 % des responsables, les certications sont importantes pour les performances des équipes1. Renseignez-vous auprès de votre instructeur pour connaître les promotions et remises auxquels vous pourriez avoir droit sur les examens de certification Microsoft. Garantie de satisfaction du client—Nos Certied Partners for Learning Solutions offrent une garantie de satisfaction et engagent leur responsabilité à ce sujet. À la fin du cours, nous vous demandons de bien vouloir remplir un formulaire d'évaluation sur votre expérience du jour. Vos commentaires sont les bienvenus !

Nous vous souhaitons une agréable formation et une carrière couronnée de succès.

Cordialement, Formation Microsoft www.microsoft.com/france/formation

1

IDC, Value of Certication: Team Certication and Organizational Performance, novembre 2006

Installation et configuration du client Windows® 7

xvii

Remerciements Formation Microsoft souhaite reconnaître la contribution apportée par les personnes citées ci-dessous à l'élaboration de ce titre et les en remercier. Elles ont en effet déployé des efforts aux différents stades de ce processus pour vous proposer une expérience de qualité en classe.

Byron Wright – Expert technique Byron Wright est un partenaire qui intervient pour une société de conseil pour laquelle il fournit des services de consulting réseau, d'implémentation de systèmes informatiques et de formation technique. Byron occupe également un poste de chargé d'enseignement à la Asper School of Business de l'University du Manitoba, où il enseigne sur les systèmes de gestion de l'information et la gestion de réseau. Byron est l'auteur et le coauteur de plusieurs livres sur les serveurs Windows, Windows Vista et Exchange Server, notamment le Windows Server 2008 Active Directory Resource Kit (en anglais).

James Bentivegna – Réviseur technique Avec plus de 20 ans d'expérience dans l'informatique, James Bentivegna fait autorité en matière de produits Microsoft, notamment dans le domaine des systèmes d'exploitation clients et serveurs. Pendant sa carrière, il a géré les services d'infrastructure de plusieurs grandes entreprises. James a participé au Technology Adoption Program de Microsoft pour plusieurs versions de Windows Server, ainsi que pour Windows Mobile, Windows Vista et Windows 7. James a également travaillé comme réviseur technique sur plusieurs cours Windows Server 2008 et Windows 7. Ses activités actuelles concernent la virtualisation, l'informatique dans les nuages (cloud computing) et l'automatisation des centres de données.

Installation et configuration du client Windows® 7

xix

Table des matières Module 1 : Installation, mise à niveau et migration vers Windows 7 Leçon 1 : Préparation à l'installation de Windows 7

1-4

Leçon 2 : Réalisation d'une nouvelle installation de Windows 7

1-20

Leçon 3 : Mise à niveau et migration vers Windows 7

1-27

Leçon 4 : Exécution d'une installation à base d'image de Windows 7

1-46

Leçon 5 : Configuration de la compatibilité des applications

1-76

Atelier pratique : Installation et configuration de Windows 7

1-87

Module 2 : Configuration des disques et des pilotes de périphériques Leçon 1 : Partitionnement des disques dans Windows 7

2-4

Leçon 2 : Gestion des volumes de disque

2-14

Leçon 3 : Maintenance des disques dans Windows 7

2-29

Leçon 4 : Installation et configuration des pilotes de périphériques

2-37

Atelier pratique : Configuration des disques et des pilotes de périphériques

2-54

Module 3 : Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7 Leçon 1 : Vue d'ensemble de l'authentification et de l'autorisation

3-3

Leçon 2 : Gestion de l'accès aux fichiers dans Windows 7

3-11

Leçon 3 : Gestion des dossiers partagés

3-26

Leçon 4 : Configuration de la compression de fichiers

3-39

Leçon 5 : Gestion de l'impression

3-47

Atelier pratique : Configuration de l'accès aux fichiers et des imprimantes sur les ordinateurs clients Windows 7

3-59

xx

Installation et configuration du client Windows® 7

Module 4 : Configuration de la connectivité réseau

Leçon 1 : Configuration de la connectivité réseau IPv4

4-3

Leçon 2 : Configuration de la connectivité réseau IPv6

4-14

Leçon 3 : Implémentation de l'allocation d'adresses IP automatique

4-24

Leçon 4 : Vue d'ensemble de la résolution des noms

4-34

Leçon 5 : Résolution des problèmes réseau

4-38

Atelier pratique : Configuration de la connectivité réseau

4-46

Module 5 : Configuration des connexions réseau sans fil Leçon 1 : Vue d'ensemble des réseaux sans fil

5-3

Leçon 2 : Configuration d'un réseau sans fil

5-12

Atelier pratique : Configuration des connexions réseau sans fil

5-22

Module 6 : Protection des postes de travail Windows 7

Leçon 1 : Vue d'ensemble de la gestion de la sécurité dans Windows 7

6-4

Leçon 2 : Protection d'un ordinateur client Windows 7 en utilisant les paramètres de la stratégie de sécurité locale

6-10

Leçon 3 : Protection des données à l'aide d'EFS et BitLocker

6-25

Leçon 4 : Configuration des restrictions d'application

6-49

Leçon 5 : Configuration du Contrôle de compte d'utilisateur

6-61

Atelier pratique A : Configuration du Contrôle de compte d'utilisateur, des stratégies de sécurité locales, d'EFS et d'AppLocker

6-72

Leçon 6 : Configuration du Pare-feu Windows

6-81

Leçon 7 : Configuration des paramètres de sécurité dans Internet Explorer 8

6-92

Leçon 8 : Configuration de Windows Defender

6-104

Atelier pratique B : Configuration du Pare-feu Windows, des paramètres de sécurité d'Internet Explorer 8 et de Windows Defender

6-113

Installation et configuration du client Windows® 7

xxi

Module 7 : Optimisation et maintenance des ordinateurs clients Windows 7

Leçon 1 : Maintenance des performances à l'aide des outils de performance Windows 7

7-3

Leçon 2 : Maintenance de la fiabilité à l'aide des outils de diagnostic Windows 7

7-17

Leçon 3 : Sauvegarde et restauration des données à l'aide de l'utilitaire de sauvegarde Windows

7-31

Leçon 4 : Restauration d'un système Windows 7 à l'aide des points de restauration système

7-39

Leçon 5 : Configuration de Windows Update

7-48

Atelier pratique : Optimisation et maintenance des ordinateurs clients Windows 7

7-56

Module 8 : Configuration de l'informatique mobile et de l'accès à distance dans Windows 7

Leçon 1 : Configuration des paramètres des ordinateurs portables et des appareils mobiles

8-4

Leçon 2 : Configuration du Bureau à distance et de l'Assistance à distance pour l'accès à distance

8-19

Leçon 3 : Configuration de DirectAccess pour l'accès à distance

8-27

Leçon 4 : Configuration de BranchCache pour l'accès à distance

8-39

Atelier pratique : Configuration de l'informatique mobile et de l'accès à distance dans Windows 7

8-49

Annexe : Commencer dans Windows PowerShell 2.0 Leçon 1 : Introduction à Windows PowerShell 2.0

A-3

Leçon 2 : Communication à distance avec Windows PowerShell 2.0

A-18

Leçon 3 : Utilisation des applets de commande Windows PowerShell pour la stratégie de groupe

A-30

Corrigés de l'atelier pratique

xxiii

À propos de ce cours Cette section décrit brièvement le cours et ses objectifs, le profil des stagiaires, ainsi que les connaissances préalables requises.

Description du cours Ce cours de 3 jours animé par un instructeur est destiné aux professionnels de l'informatique qui souhaitent parfaire leurs connaissances et leurs compétences techniques sur le client Windows 7. Dans ce cours, les stagiaires apprendront à installer, mettre à niveau et migrer vers le client Windows 7. Ils configureront ensuite le client Windows 7 pour les connexions réseau, la sécurité, la maintenance et l'informatique mobile.

Audience Ce cours est destiné aux professionnels de l'informatique désirant : •

développer leurs connaissances et leurs compétences techniques sur le client Windows 7 ;

•

approfondir leur maîtrise technique de Windows 7 ;

•

découvrir les spécificités des technologies Windows 7 dans les moindres détails ;

•

mieux connaître les procédures associées aux technologies Windows 7.

Dans la majorité des cas, ces professionnels utilisent une version du client Windows sur leur lieu de travail et recherchent de nouvelles solutions ou des moyens plus efficaces pour exécuter quelques fonctions existantes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

À propos de ce cours

Installation et configuration du client Windows® 7

Connaissances préalables Pour animer ce cours, vous devez disposer de connaissances préalables dans les domaines suivants : •

avoir acquis une certaine expérience en matière d'installation de matériel et de périphériques sur un PC ;

•

avoir des notions de base de TCP/IP et des concepts réseau ;

•

avoir des connaissances élémentaires de Windows et d'Active Directory ;

•

savoir comment mapper des partages de fichiers réseau ;

•

savoir utiliser une invite de commandes ;

•

avoir des notions de base sur les applications (savoir, par exemple, comment les applications d'un ordinateur client communiquent avec le serveur) ;

•

avoir des notions de base des concepts de sécurité tels que l'authentification et l'autorisation ;

•

connaître les principes fondamentaux liés à l'utilisation des imprimantes.

Objectifs du cours À la fin de ce cours, les stagiaires seront à même d'effectuer les tâches suivantes : •

effectuer une nouvelle installation de Windows 7, mettre à niveau Windows 7 et migrer les données et les paramètres utilisateur d'une version antérieure de Windows ;

•

configurer des disques, des partitions, des volumes et des pilotes de périphériques sur un ordinateur client Windows 7 ;

•

configurer l'accès aux fichiers et les imprimantes sur un ordinateur client Windows 7 ;

•

définir les paramètres de connexion réseau sur un ordinateur client Windows 7 ;

•

configurer la connectivité réseau sans fil sur un ordinateur client Windows 7 ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

xxiv

•

protéger les ordinateurs de bureau clients Windows 7 ;

•

optimiser et gérer les performances et la fiabilité d'un ordinateur client Windows 7 ;

•

définir les paramètres de mobilité et d'accès à distance d'un ordinateur client Windows 7.

Plan du cours Cette section présente le plan du cours : Module 1, Installation, mise à niveau et migration vers Windows 7 Module 2, Configuration des disques et des pilotes de périphériques Module 3, Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7 Module 4, Configuration de la connectivité réseau Module 5, Configuration des connexions réseau sans fil Module 6, Protection des postes de travail Windows 7 Module 7, Optimisation et maintenance des ordinateurs clients Windows 7 Module 8, Configuration de l'informatique mobile et de l'accès à distance dans Windows 7

xxv

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

À propos de ce cours

Installation et configuration du client Windows® 7

Documents de cours Votre kit de cours contient les documents détaillés ci–dessous. •

•

Manuel du cours. Guide de formation succinct qui fournit toutes les informations techniques importantes dans un format concis et très ciblé, parfaitement adapté à l'apprentissage en classe. •

Les leçons vous guident dans les objectifs de formation et fournissent les points clés essentiels pour un apprentissage en classe réussi.

•

Des ateliers pratiques fournissent une plateforme qui vous permettra de mettre en application les connaissances et compétences acquises dans le module.

•

Les contrôles des acquis et éléments à retenir fournissent une documentation de référence pratique qui favorise la mémorisation des connaissances et compétences.

•

Les corrigés des ateliers pratiques fournissent des instructions pas à pas que vous pourrez consulter à tout moment au cours d'un atelier pratique.

CD d'accompagnement du cours. Contenu numérique facile à parcourir et dans lequel il est possible d'effectuer des recherches, qui comprend de précieuses ressources en ligne intégrées, proposées en complément du Manuel du cours. •

Les leçons incluent des informations détaillées pour chaque rubrique en complément du contenu du Manuel du cours.

•

Des ateliers pratiques incluent des informations exhaustives sur les exercices et les corrigés des ateliers pratiques sous forme numérique, à utiliser pendant les ateliers pratiques.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

xxvi

•

Les ressources incluent des ressources supplémentaires présentées par catégories qui vous donnent un accès immédiat à du contenu utile et à jour disponible sur TechNet, MSDN® et Microsoft Press®.

•

Les fichiers de cours destinés aux stagiaires incluent le fichier exécutable à extraction automatique Allfiles.exe, lequel contient les fichiers requis pour les ateliers et démonstrations.

Remarque : Pour accéder au contenu complet du cours, insérez le CD d'accompagnement du cours dans le lecteur de CD-ROM, puis double-cliquez sur StartCD.exe dans le répertoire racine du CD.

•

xxvii

Évaluation du cours. À la fin du cours, vous aurez l'occasion de remplir une fiche d'évaluation en ligne pour émettre vos commentaires sur le cours, le centre de formation et l'instructeur.

Vous pouvez adresser d'autres commentaires ou remarques sur le cours par message électronique à l'adresse [email protected]. Pour obtenir des informations sur le programme MCP (Microsoft Certification Program), envoyez un message électronique à l'adresse [email protected].

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

À propos de ce cours

Installation et configuration du client Windows® 7

Environnement de l'ordinateur virtuel Cette section fournit les informations nécessaires pour configurer l'environnement de la classe afin de prendre en charge le scénario d'entreprise du cours.

Configuration de l'ordinateur virtuel Dans ce cours, vous utiliserez Hyper-V pour effectuer les ateliers pratiques. Important : à la fin de chaque atelier pratique, vous devez fermer l'ordinateur virtuel sans enregistrer les modifications. Pour fermer un ordinateur virtuel sans enregistrer les modifications, exécutez les étapes suivantes : 1. Sur l'ordinateur hôte, démarrez le Gestionnaire Hyper-V. 2. Cliquez avec le bouton droit sur le nom de l'ordinateur virtuel dans la liste Ordinateurs virtuels, puis cliquez sur Rétablir. 3. Dans la boîte de dialogue Rétablir l'ordinateur virtuel, cliquez sur Rétablir.

Le tableau suivant montre le rôle de chaque ordinateur virtuel utilisé dans ce cours : Ordinateur virtuel

Rôle

10224A-LON-DC1

Contrôleur de domaine dans le domaine Contoso.com

10224A-LON-CL1

Ordinateur Windows® 7 dans le domaine Contoso.com

10224A-LON-CL2

Ordinateur Windows® 7 dans le domaine Contoso.com

10224A-LON-CL3

Ordinateur virtuel sans système d'exploitation installé

10224A-LON-VS1

Ordinateur Windows Vista dans le domaine Contoso.com

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

xxviii

xxix

Configuration logicielle Les logiciels suivants sont installés sur les ordinateurs virtuels : •

Windows Server 2008 R2

•

Windows 7

•

Windows Vista, SP1

•

Office 2007, SP1

Configuration de la classe L'ordinateur virtuel sera configuré de la même façon sur tous les ordinateurs de la classe.

Niveau des éléments matériels du cours Pour garantir une utilisation satisfaisante, les formations Microsoft requièrent une configuration matérielle minimale pour les ordinateurs de l'instructeur et des stagiaires dans toutes les classes Microsoft CPLS (Certified Partner for Learning Solutions) dans lesquelles les produits officiels de formation Microsoft sont traités.

Éléments matériels de niveau 6 •

Processeur Intel VT (Intel Virtualization Technology) ou AMD-V (AMD Virtualization)

•

Doubles disques durs de 120 Go à 7 200 tr/mn SATA ou supérieurs*

•

4 Go de mémoire vive extensible à 8 Go ou plus

•

Lecteur de DVD

•

Carte réseau

•

Moniteur 17 pouces SVGA

•

Souris Microsoft ou dispositif de pointage compatible

•

Carte son avec haut-parleurs amplifiés

*Agrégés par bandes En outre, l'ordinateur de l'instructeur doit être connecté à un projecteur vidéo prenant en charge la carte SVGA 800 x 600 pixels, 256 couleurs.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

À propos de ce cours

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-1

Module 1 Installation, mise à niveau et migration vers Windows 7 Table des matières : Leçon 1 : Préparation à l'installation de Windows 7

1-4

Leçon 2 : Réalisation d'une nouvelle installation de Windows 7

1-20

Leçon 3 : Mise à niveau et migration vers Windows 7

1-27

Leçon 4 : Exécution d'une installation à base d'image de Windows 7

1-46

Leçon 5 : Configuration de la compatibilité des applications

1-76

Atelier pratique : Installation et configuration de Windows 7

1-87

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Vue d'ensemble du module

Windows® 7 est la version la plus récente du système d'exploitation Windows de Microsoft®. Cette version repose sur le même noyau que Windows Vista®. Windows 7 est disponible en plusieurs éditions pour répondre aux besoins spécifiques de chaque client. Windows 7 améliore la productivité des utilisateurs, renforce la sécurité et réduit les ressources informatiques nécessaires pour le déploiement. Il fournit plusieurs fonctionnalités clés pour accroître la facilité de gestion, notamment BitLockerTM, BitLocker To Go, AppLocker et les améliorations apportées à la barre des tâches Windows. Windows 7 simplifie également la vie de l'utilisateur en améliorant la façon dont il peut organiser, gérer, rechercher et visualiser les informations.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-2

1-3

Plusieurs méthodes s'offrent à vous pour installer Windows 7, mais avant de démarrer, vérifiez que la plateforme matérielle satisfait à la configuration requise de l'édition que vous souhaitez installer. Si nécessaire, prévoyez des mises à niveau matérielles. Nous vous recommandons également de tester la compatibilité de vos applications et de vous préparer à un éventuel plan d'atténuation des conséquences. Selon la version de votre système d'exploitation actuel, soit vous pourrez effectuer une mise à niveau directe vers Windows 7, soit vous devrez exécuter une nouvelle installation de Windows 7 et effectuer la migration des paramètres et données nécessaires.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Leçon 1

Préparation à l'installation de Windows 7

Avant d'installer Windows 7, vérifiez que votre ordinateur satisfait à la configuration matérielle minimale requise. De plus, vous devez déterminer l'édition de Windows 7 qui convient le mieux aux besoins de votre entreprise. Vous devez également décider de l'architecture à utiliser : la plateforme 32 bits ou 64 bits de Windows 7. Une fois que vous avez établi la configuration matérielle requise et décidé de l'édition de Windows 7 à installer, vous avez plusieurs options pour installer et déployer Windows 7. Plusieurs facteurs, tels que l'automatisation, la stratégie et l'infrastructure de déploiement de votre entreprise, feront que vous sélectionnerez une ou plusieurs options d'installation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-4

1-5

Fonctionnalités clés de Windows 7

Points clés Windows 7 inclut de nombreuses fonctionnalités qui permettent aux utilisateurs d'être plus productifs. Par rapport aux versions précédentes de Windows, Windows 7 présente également une fiabilité et une sécurité informatique accrues. Les fonctionnalités clés de Windows 7 sont classées comme suit : •

Convivialité : Windows 7 inclut des outils qui permettent de simplifier l'organisation, la recherche et la visualisation des informations par l'utilisateur final. De plus, les fonctionnalités de communication, de mobilité et de mise en réseau de Windows 7 aident les utilisateurs à se connecter à d'autres personnes, aux informations et aux périphériques en utilisant des outils simples.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

Sécurité : Windows 7 repose sur une plateforme fondamentalement sécurisée dont la base est Windows Vista. Le contrôle de compte d'utilisateur (UAC, User Account Control) dans Windows 7 renforce la sécurité en limitant l'accès de niveau administrateur à l'ordinateur, ce qui fait que la plupart des utilisateurs n'ont qu'un compte d'utilisateur standard. Grâce à la fonctionnalité de contrôle de compte d'utilisateur simplifiée de Windows 7, le nombre de tâches et d'applications du système d'exploitation nécessitant une élévation de privilèges se trouve réduit et les administrateurs bénéficient d'un comportement d'invite plus flexible, ce qui offre davantage de possibilités aux utilisateurs standard et limite les invites d'élévation présentées aux administrateurs.

•

Protection de données multiniveau : dans Windows 7, les services RMS (Rights Management Services), le système de fichiers EFS (Encrypting File TM System), le chiffrement de lecteur Windows BitLocker et la sécurité du protocole Internet (IPsec) fournissent différents niveaux de protection des données. •

Grâce aux services RMS, les organisations peuvent mettre en vigueur des stratégies se rapportant à l'utilisation des documents.

•

Le système EFS assure le chiffrement des fichiers et des répertoires utilisateur.

•

BitLocker et BitLocker To GoTM permettent le chiffrement de volume complet du volume du système, notamment des fichiers système Windows et périphériques amovibles.

•

IPsec isole les ressources réseau des ordinateurs non authentifiés et chiffre la communication réseau.

•

Fiabilité et performances : en tirant profit du matériel informatique moderne, Windows 7 s'exécute de manière plus fiable et fournit des performances plus cohérentes que les versions antérieures de Windows.

•

Déploiement : le déploiement de Windows 7 fait appel à une image, ce qui rend le processus plus efficace pour plusieurs raisons : •

L'installation de Windows 7 repose sur un format d'images disques basé sur fichier WIM (Windows Imaging).

•

Windows 7 est modularisé, ce qui facilite la personnalisation et le déploiement des images.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-6

•

•

Windows 7 utilise les fichiers de réponses d'installation sans assistance XML (Extensible Markup Language) afin de permettre les installations sans assistance et à distance.

•

Le déploiement de Windows 7 à l'aide des Services de déploiement Windows de Windows Server® 2008 R2 est optimisé grâce à la multidiffusion avec transfert de plusieurs flux et approvisionnement en pilotes dynamiques.

•

Un outil consolidé a été prévu pour assurer la maintenance et la gestion des images dans l'outil Gestion et maintenance des images de déploiement (DISM).

•

La migration de l'état utilisateur est plus efficace grâce à la migration de liens physiques, à la capture de l'état utilisateur hors connexion, au cliché instantané du volume et à la détection améliorée des fichiers dans USMT 4.0.

1-7

Facilité de gestion : Windows 7 propose plusieurs améliorations en matière de facilité de gestion, qui peuvent réduire les coûts en augmentant l'automatisation : •

Microsoft Windows PowerShell 2.0, qui permet aux professionnels de l'informatique de créer et d'exécuter des scripts sur un PC local ou sur des PC distants sur le réseau ;

•

les scripts de stratégie de groupe, qui permettent aux professionnels de l'informatique d'automatiser la gestion des objets de stratégie de groupe et des paramètres du Registre.

Windows 7 améliore les outils de support afin d'accroître la productivité des utilisateurs et de réduire les appels au support technique, notamment : •

les packs de résolution des problèmes Windows intégrés, qui permettent aux utilisateurs finaux de résoudre seuls la plupart des problèmes courants ;

•

les améliorations apportées à l'outil Restauration du système, qui informe les utilisateurs des applications susceptibles d'être affectées lorsqu'ils restaurent Windows à un état antérieur ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

le nouvel Enregistreur d'actions utilisateur, qui permet aux utilisateurs d'enregistrer des captures d'écran, clic par clic, pour reproduire un problème ;

•

les améliorations apportées au Moniteur de ressources et au Moniteur de fiabilité, qui permettent aux professionnels de l'informatique de diagnostiquer plus rapidement les problèmes de performances, de compatibilité et de limitation des ressources.

Windows 7 permet également le contrôle administratif flexible grâce aux fonctionnalités suivantes :

•

•

AppLocker, qui permet aux professionnels de l'informatique de définir plus facilement une stratégie déterminant quels scripts et applications les utilisateurs peuvent exécuter ou installer ;

•

les améliorations apportées à l'audit, grâce auxquelles les professionnels de l'informatique peuvent utiliser la stratégie de groupe afin de configurer un audit plus complet des fichiers et de l'accès au Registre ;

•

les préférences de stratégie de groupe, qui définissent la configuration par défaut (que les utilisateurs peuvent modifier) et fournissent une gestion centralisée des lecteurs réseau mappés, des tâches planifiées et d'autres composants Windows non compatibles avec la stratégie de groupe.

Productivité : les améliorations apportées à l'interface utilisateur Windows 7 aident les utilisateurs et professionnels de l'informatique à accroître leur productivité grâce à des fonctionnalités telles que la Recherche Windows. Windows 7 enrichit l'expérience des utilisateurs mobiles et distants en introduisant BranchCache TM, DirectAccess et la reconnexion VPN. •

BranchCache augmente la réactivité réseau des applications et permet aux utilisateurs des bureaux distants de travailler comme ils le feraient au siège de l'entreprise ;

•

DirectAccess connecte les travailleurs mobiles de façon transparente et sécurisée à leur réseau d'entreprise dès qu'ils ont accès à Internet, sans VPN ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-8

•

1-9

la reconnexion VPN fournit une connectivité VPN homogène et cohérente en rétablissant automatiquement un réseau privé virtuel lorsque les utilisateurs perdent temporairement leur connexion Internet.

Windows 7 introduit Windows Virtual PC, qui permet d'exécuter plusieurs environnements, tels que le mode Windows XP, à partir d'un ordinateur Windows 7. Cette fonctionnalité vous permet de publier et de lancer des applications installées sur le système Windows XP virtuel directement à partir de l'ordinateur Windows 7, comme si elles étaient installées sur l'hôte Windows 7.

Question : Quelles sont les principales fonctionnalités de Windows 7 qui aideront votre entreprise ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Éditions de Windows 7

Points clés Il existe six éditions de Windows 7 : deux éditions pour les utilisateurs standard et professionnels, et quatre éditions spécialisées pour les entreprises, les férus de technologies, les marchés émergents et les PC d'entrée de gamme. Les éditions de Windows 7 disponibles sont les suivantes : •

Windows 7 Édition Starter : cette édition est destinée aux PC compacts de tous les marchés. Elle est uniquement disponible pour la plateforme 32 bits. Fonctionnalités : •

Barre des tâches Windows améliorée et listes de raccourcis

•

Recherche Windows, possibilité de joindre un groupe résidentiel, Centre de maintenance, Device Stage, Télécopie et numérisation Windows

•

Diffusion de contenu multimédia améliorée, avec notamment la fonction Lire sur

•

Vaste compatibilité des applications et périphériques, sans limitation quant au nombre d'applications pouvant s'exécuter simultanément

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-10

1-11

•

Windows 7 Édition Familiale Basique : cette édition est destinée aux PC des marchés émergents. Elle permet d'accéder à Internet et d'exécuter des applications de productivité de base. Elle inclut toutes les fonctionnalités de Windows 7 Édition Starter ainsi que d'autres fonctionnalités telles que les aperçus de miniatures instantanés, les expériences visuelles améliorées et la prise en charge avancée de la mise en réseau.

•

Windows 7 Édition Familiale Premium : cette édition est l'édition standard pour les clients. Elle fournit toutes les fonctionnalités sur le matériel le plus récent, des méthodes de connexion simples et un environnement visuellement riche. Cette édition inclut toutes les fonctionnalités de Windows 7 Édition Familiale Basique ainsi que d'autres fonctionnalités telles que :

•

•

Windows Aero®, la navigation Windows avancée et l'arrière-plan Aero ;

•

la technologie d'interface tactile Windows ;

•

la possibilité de créer un groupe résidentiel ;

•

la lecture et la création de DVD vidéo ;

•

Windows Media Center, l'outil Capture, le Pense-bête, le Journal Windows et Windows SideShowTM.

Windows 7 Professionnel : cette édition s'adresse principalement aux petites et moyennes entreprises ayant des besoins de mise en réseau, de sauvegarde et de sécurité pour plusieurs PC ou serveurs. Elle inclut toutes les fonctionnalités de Windows 7 Édition Familiale Premium ainsi que d'autres fonctionnalités telles que les principales fonctionnalités métiers, notamment : •

la jonction de domaine et la stratégie de groupe ;

•

la protection des données avec sauvegarde du réseau avancée et système de fichiers EFS ;

•

la possibilité d'imprimer sur l'imprimante appropriée au domicile ou au travail, grâce à l'impression prenant en charge l'emplacement ;

•

l'hôte du Bureau à distance et les dossiers en mode hors connexion ;

•

Windows Virtual PC et le mode Windows XP.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

•

Windows 7 Entreprise : cette édition fournit une protection avancée des données et l'accès aux informations pour les entreprises qui utilisent les technologies de l'information comme élément de stratégie. Cette édition centrée sur les entreprises s'adresse aux environnements gérés, principalement aux grandes entreprises. Cette édition inclut toutes les fonctionnalités de Windows 7 Professionnel ainsi que d'autres fonctionnalités telles que : •

BitLocker et BitLocker To Go ;

•

AppLocker ;

•

DirectAccess ;

•

BranchCache ;

•

des zones de recherche d'entreprise ;

•

toutes les langues d'interface mondiales ;

•

les améliorations apportées à VDI ;

•

la possibilité de démarrer à partir d'un disque dur virtuel.

Windows 7 Édition Intégrale : cette édition est destinée aux férus de technologies qui souhaitent bénéficier de toutes les fonctionnalités de Windows 7, sans contrat de licence en volume. Elle inclut toutes les fonctionnalités de Windows 7 Entreprise. Windows 7 Édition Intégrale ne permet pas l'application de scénarios VDI.

Remarque : Microsoft propose également une édition N de Windows 7 Édition Starter, Windows 7 Édition Familiale Basique et Windows 7 Professionnel. Les éditions N de Windows 7 fournissent toutes les fonctionnalités des éditions classiques correspondantes, mais n'incluent pas le lecteur Microsoft® Windows Media® et les technologies connexes. Cela vous permet d'installer votre propre lecteur multimédia et les composants associés. Remarque : des versions 32 bits et 64 bits sont disponibles pour toutes les éditions de Windows 7, sauf Windows 7 Édition Starter, uniquement disponible en version 32 bits.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-12

Question : Quelle édition de Windows 7 devez-vous choisir dans les scénarios suivants ? 1.

Scénario 1 : votre entreprise compte quelques utilisateurs seulement. Vous ne possédez actuellement aucun serveur de fichiers centralisé et tous les ordinateurs ne font pas partie d'un domaine.

2.

Scénario 2 : votre entreprise compte plus de cent utilisateurs, répartis dans plusieurs bureaux à travers le pays. En outre, plusieurs utilisateurs voyagent fréquemment.

Question : Quelle est la différence entre les éditions Entreprise et Intégrale de Windows 7 ?

1-13

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Configuration matérielle requise pour l'installation de Windows 7

Points clés En général, la configuration matérielle requise pour Windows 7 est identique à celle de Windows Vista. Le tableau ci-dessus présente la configuration matérielle minimale requise pour les différentes éditions de Windows 7. Remarque : une unité GPU compatible avec Aero® prend en charge DirectX 9 avec un pilote WDDM, Pixel Shader 2.0 et 32 bits par pixel.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-14

1-15

Configuration matérielle requise pour les fonctionnalités spécifiques La configuration requise et les fonctionnalités des produits peuvent varier en fonction de la configuration du système. Par exemple : •

Toutes les éditions de Windows 7 peuvent prendre en charge plusieurs processeurs principaux. Toutefois, seules les éditions Windows 7 Professionnel, Édition Intégrale et Entreprise peuvent prendre en charge des biprocesseurs.

•

Une carte tuner TV est requise pour la fonctionnalité TV (télécommande compatible facultative).

•

La technologie Windows Tablet and Touch nécessite un Tablet PC ou un écran tactile.

•

Le mode Windows XP nécessite 1 Go de RAM supplémentaire, 15 Go d'espace disque supplémentaire et un processeur prenant en charge la virtualisation matérielle avec technologie Intel VT ou AMD-V activée.

•

Le chiffrement de lecteur BitLocker Windows nécessite un lecteur flash USB ou un système équipé d'une puce de module de plateforme sécurisée (TPM) 1.2.

Lorsque vous prévoyez de déployer Windows 7, reportez-vous au tableau précédent pour connaître la configuration matérielle minimale requise, mais prenez également en compte le niveau de performances à atteindre car ce tableau indique uniquement la configuration minimale requise. Envisagez d'utiliser un matériel plus puissant pour obtenir des performances optimales. Question : À l'heure actuelle, quelle est la spécification type des ordinateurs de votre entreprise ? Comparez cette spécification à celle qui était disponible lors de la mise sur le marché de Windows Vista. Pensez-vous pouvoir déployer Windows 7 sur les ordinateurs de votre entreprise en conservant leur configuration actuelle ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Avantages de l'utilisation des éditions 64 bits de Windows 7

Points clés Les fonctionnalités des éditions 64 bits de Windows 7 sont identiques à celles des éditions 32 bits. Toutefois, l'utilisation d'une édition 64 bits de Windows 7 présente plusieurs avantages. •

Performances accrues : les processeurs 64 bits peuvent traiter davantage de données par cycle d'horloge, ce qui permet aux applications de s'exécuter plus rapidement ou de prendre en charge davantage d'utilisateurs. Pour pouvoir profiter de cette capacité de processeur accrue, vous devez installer une édition 64 bits du système d'exploitation.

•

Mémoire améliorée : un système d'exploitation 64 bits peut prendre en charge une mémoire supérieure à 4 Go. Les systèmes d'exploitation 32 bits, notamment toutes les éditions 32 bits de Windows 7, sont limités à 4 Go de mémoire adressable. Le tableau suivant répertorie les configurations de mémoire prises en charge par les éditions 64 bits de Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-16

Édition de Windows 7

•

1-17

Mémoire

Édition Familiale Basique / Édition Familiale Basique N

8 Go

Édition Familiale Premium

16 Go

Professionnel / Professionnel N

128 Go ou davantage

Entreprise / Édition Intégrale

128 Go ou davantage

Meilleure prise en charge des périphériques : bien que les processeurs 64 bits existent depuis un certain temps, il était autrefois difficile d'obtenir des pilotes tiers pour les périphériques couramment utilisés, tels que les imprimantes, les scanneurs et autres équipements de bureau. Depuis la première mise sur le marché de Windows Vista, ces pilotes sont devenus de plus en plus disponibles. Windows 7 repose sur le même noyau que Windows Vista. Par conséquent, la plupart des pilotes qui fonctionnent avec Windows Vista fonctionnent également avec Windows 7.

•

Sécurité renforcée : l'architecture des processeurs x64 d'Intel et AMD renforce la sécurité grâce à la protection contre la mise à jour du noyau, la signature obligatoire de pilote en mode noyau et la prévention de l'exécution des données.

Limitations des éditions 64 bits Les éditions 64 bits de Windows 7 ne prennent pas en charge l'environnement WOW (Windows on Windows) 16 bits. Si votre entreprise a besoin d'applications 16 bits héritées, vous pouvez exécuter l'application dans un environnement virtuel en utilisant l'unes des nombreuses technologies de virtualisation existantes de Microsoft.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Options pour l'installation de Windows 7

Points clés Windows 7 prend en charge les types d'installation suivants : •

Nouvelle installation : procédez à une nouvelle installation lorsque vous installez Windows 7 sur une nouvelle partition ou lorsque vous remplacez un système d'exploitation existant sur une partition. Vous pouvez exécuter setup.exe à partir du DVD du produit ou d'un partage réseau et pouvez également utiliser une image pour exécuter une nouvelle installation.

•

Installation par mise à niveau : procédez à une mise à niveau (également appelée « mise à niveau sur place ») pour remplacer une version existante de Windows par Windows 7, lorsque vous devez conserver toutes les applications, fichiers et paramètres utilisateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-18

•

1-19

Migration : procédez à une migration lorsqu'un ordinateur exécute déjà Windows 7 et que vous devez déplacer des fichiers et paramètres de votre ancien système d'exploitation (ordinateur source) vers Windows 7 (ordinateur de destination). Il existe deux scénarios de migration : d'un ancien PC vers un nouveau (« side-by-side », ou « côte à côte ») ou en remettant à zéro l'ordinateur et en installant un nouveau système d'exploitation (« wipe-and-load », ou « effacer et charger »). Dans le premier scénario, l'ordinateur source et l'ordinateur de destination sont deux ordinateurs différents, tandis que dans le deuxième scénario, il s'agit d'un seul et même ordinateur.

Question : Quel type d'installation devez-vous utiliser dans les scénarios suivants ? 1.

Scénario 1 : vos utilisateurs possèdent des ordinateurs de trois ans au moins et votre organisation prévoie de déployer Windows 7 sur de nombreux nouveaux ordinateurs.

2.

Scénario 2 : votre entreprise compte seulement quelques utilisateurs. Les ordinateurs sont plutôt récents, mais de nombreuses applications y sont installées et de nombreuses données y sont stockées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Leçon 2

Réalisation d'une nouvelle installation de Windows 7

Il existe plusieurs méthodes pour installer Windows 7. La méthode à utiliser varie selon que vous procédez à l'installation sur un nouvel ordinateur ou sur un ordinateur qui exécute une autre version de Windows. Procédez à une nouvelle installation lorsque vous installez Windows 7 sur une nouvelle partition ou lorsque vous remplacez un système d'exploitation existant sur une partition.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-20

Discussion : Éléments à prendre en compte lors d'une nouvelle installation

Exposez vos idées sur ce sujet au reste de la classe et examinez-les ensemble.

1-21

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Méthodes pour effectuer une nouvelle installation

Points clés Il existe plusieurs méthodes pour effectuer une nouvelle installation de Windows 7. •

Installation de Windows 7 à partir du DVD : il s'agit de la méthode la plus simple pour installer Windows 7.

•

Installation de Windows 7 à partir d'un partage réseau : les fichiers d'installation de Windows 7 peuvent être stockés sur un partage réseau plutôt que sur un DVD. En général, la source du réseau est un dossier partagé sur un serveur de fichiers. •

Si votre ordinateur n'a pas actuellement de système d'exploitation, démarrez-le à l'aide de Windows PE.

•

Si votre ordinateur est déjà doté d'un système d'exploitation, vous pouvez le démarrer avec cet ancien système d'exploitation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-22

•

1-23

Installation de Windows 7 à l'aide d'une image : installez Windows 7 sur un ordinateur de référence et préparez l'ordinateur de référence pour la duplication. Capturez l'image de volume vers un fichier WIM en utilisant l'outil ImageX. Ensuite, utilisez les outils de déploiement, tels qu'ImageX, WDS ou MDT pour déployer l'image capturée. L'installation à base d'image de Windows sera traitée de façon plus détaillée dans une leçon ultérieure.

Remarque : Windows PE est un système d'exploitation 32 bits ou 64 bits minimal avec des services limités, reposant sur le noyau Windows 7. Il permet d'installer et de réparer le système d'exploitation Windows.

Question : Dans quel contexte utiliserez-vous chaque méthode de nouvelle installation du système d'exploitation Windows ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Discussion : Erreurs d'installation courantes

Points clés L'installation de Windows 7 est fiable et ne pose aucun problème si votre matériel satisfait à la configuration minimale requise. Toutefois, divers problèmes peuvent survenir durant une installation, qui peuvent être résolus grâce à une approche méthodique. Lorsque vous devez résoudre des problèmes de tout type, vous pouvez utiliser l'approche constituée de quatre étapes ci-après : 1.

déterminer ce qui a changé ;

2.

éliminer les causes possibles afin de déterminer la cause probable ;

3.

identifier une solution ;

4.

tester la solution.

Si le problème persiste, revenir à l'étape 3 et répéter le processus. Exposez vos idées sur ce sujet au reste de la classe et examinez-les ensemble.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-24

1-25

Démonstration : Configuration du nom de l'ordinateur et des paramètres du domaine/groupe de travail

Points clés En général, vous configurerez le nom de l'ordinateur et les paramètres du domaine/groupe de travail après avoir installé Windows. Cette démonstration explique comment configurer les paramètres du domaine et du groupe de travail.

Configurer le nom de l'ordinateur et les paramètres du domaine/groupe de travail 1.

Connectez-vous à l'ordinateur en utilisant les informations d'identification requises.

2.

Ouvrez la fenêtre Informations système en utilisant le Panneau de configuration.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

3.

Ouvrez la boîte de dialogue Propriétés système.

4.

Ouvrez la boîte de dialogue Modification du nom ou du domaine de l'ordinateur, spécifiez le nom du groupe de travail et fermez la boîte de dialogue.

5.

Ouvrez la boîte de dialogue Modification du nom ou du domaine de l'ordinateur, spécifiez le nom du domaine et fermez la boîte de dialogue.

Remarque : vous pouvez ouvrir la boîte de dialogue Nom d'ordinateur NetBIOS et suffixe DNS et définir le suffixe DNS principal pour que l'ordinateur recherche d'autres domaines DNS que le domaine Active Directory® auquel il est joint. Le nom NetBIOS est utilisé pour la compatibilité avec les applications plus anciennes.

Question : Quand configurerez-vous le suffixe DNS principal pour qu'il soit différent du domaine Active Directory ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-26

1-27

Leçon 3

Mise à niveau et migration vers Windows 7

Lorsque vous procédez à une nouvelle installation de Windows 7, le processus d'installation ne transfère pas les paramètres utilisateur à partir du système d'exploitation hérité. Si vous devez conserver les paramètres utilisateur, envisagez plutôt d'effectuer une mise à niveau ou une migration vers Windows 7. Selon la version de votre système d'exploitation actuel, vous ne pourrez peut-être pas effectuer de mise à niveau directe vers Windows 7. Vous pouvez installer le Conseiller de mise à niveau Windows pour obtenir des recommandations sur la mise à niveau pour Windows 7. Si votre système d'exploitation actuel ne prend pas en charge la mise à niveau directe vers Windows 7, envisagez d'effectuer une nouvelle installation, puis une migration des paramètres utilisateur et des données à l'aide des outils de migration.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Éléments à prendre en compte pour la mise à niveau et la migration vers Windows 7

Points clés Tous les systèmes d'exploitation ne peuvent pas être mis à niveau ou faire l'objet d'une migration vers Windows 7. Tandis que divers systèmes d'exploitation prennent en charge les mises à niveau sur place, d'autres prennent uniquement en charge la migration des paramètres utilisateur et des données, après une nouvelle installation de Windows 7.

Éléments à prendre en compte pour la mise à niveau Procédez à une mise à niveau sur place lorsque vous ne souhaitez pas réinstaller toutes vos applications. De plus, envisagez d'exécuter une mise à niveau lorsque vous : •

n'avez pas d'espace de stockage pour stocker votre état utilisateur ;

•

ne remplacez pas le matériel informatique existant ;

•

projetez de déployer Windows sur quelques ordinateurs uniquement.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-28

1-29

Éléments à prendre en compte pour la migration Procédez à une migration lorsque vous : •

souhaitez un environnement standardisé pour tous les utilisateurs qui exécutent Windows. Une migration tire parti d'une nouvelle installation. Une nouvelle installation garantit que tous vos systèmes démarrent avec la même configuration et que tous les fichiers, paramètres et applications sont réinitialisés. La migration assure la conservation des paramètres utilisateur et des données ;

•

avez l'espace de stockage nécessaire pour stocker l'état utilisateur. En général, lors de l'exécution de la migration, vous aurez besoin de pouvoir stocker l'état utilisateur. L'Outil de migration utilisateur 4.0 introduit la migration de liens physiques, pour laquelle vous n'avez pas besoin d'espace de stockage supplémentaire. Ceci est uniquement applicable aux scénarios de migration « wipe-and-load » ;

•

projetez de remplacer le matériel informatique existant. Si vous ne projetez pas de remplacer les ordinateurs existants, vous pouvez toujours effectuer une migration « wipe-and-load » ;

•

projetez de déployer Windows sur de nombreux ordinateurs.

Un scénario de mise à niveau est approprié dans les petites entreprises ou dans l'environnement familial. En revanche, dans les grandes entreprises, lorsqu'un nombre significatif d'ordinateurs est impliqué, la solution recommandée est celle d'une nouvelle installation suivie d'une migration. Dans les grandes entreprises, la méthode de déploiement de Windows 7 la plus courante consiste à procéder à une nouvelle installation en utilisant des images, puis à migrer les paramètres utilisateur et les données. Question : Vous déployez Windows 7 dans votre entreprise. D'après les scénarios suivants, que choisissez-vous : mise à niveau ou migration ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

1.

Scénario 1 : votre entreprise présente un environnement standardisé. Vous avez plusieurs serveurs dédiés à l'espace de stockage et les ordinateurs de votre entreprise n'ont pas plus de deux ans.

2.

Scénario 2 : votre entreprise présente un environnement standardisé. Vous avez plusieurs serveurs dédiés à l'espace de stockage et prévoyez de remplacer les ordinateurs existants, qui ont plus de trois ans.

3.

Scénario 3 : vous n'avez pas d'espace de stockage supplémentaire et les ordinateurs de votre entreprise ont moins de deux ans. De plus, il n'y a que cinq utilisateurs dans votre entreprise et vous ne souhaitez pas réinstaller les applications déjà installées sur les ordinateurs.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-30

Identification des chemins de mise à niveau valides

Points clés Le tableau ci-dessous identifie les systèmes d'exploitation Windows que vous pouvez directement mettre à niveau ou migrer vers Windows 7.

1-31

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Version de Windows

Scénario pris en charge

Notes

Version antérieure à Windows XP

Nouvelle installation

Les versions de Windows antérieures à Windows XP ne prennent pas en charge la mise à niveau sur place ou la migration vers Windows 7.

Windows XP, Windows Vista

Migration

Windows XP et Windows Vista (sans Service Pack) ne prennent pas en charge la mise à niveau sur place vers Windows 7. Vous pouvez utiliser Transfert de fichiers et paramètres Windows ou USMT pour effectuer une migration de l'état utilisateur de ces versions de Windows vers toutes les éditions de Windows 7, à l'exception de l'Édition Starter.

Windows Vista SP1, SP2

Mise à niveau sur place

Windows Vista avec Service Pack 1 ou version ultérieure est requis pour prendre en charge les mises à niveau sur place vers Windows 7. Selon les éditions, des limitations de mise à niveau s'appliquent.

Windows 7

Mise à niveau express

Windows 7 prend en charge les mises à niveau vers des éditions supérieures via la Mise à niveau express. Selon les éditions, des limitations de mise à niveau s'appliquent.

Effectuer une mise à niveau entre deux éditions de Windows 7 Vous pouvez effectuer une mise à niveau entre deux éditions de Windows 7 en achetant une Mise à niveau express. Le pack de Mise à niveau express contient la clé de produit, un disque de Mise à niveau express et des instructions de mise à niveau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-32

Limitations de mise à niveau Une mise à niveau sur place ne prend pas en charge différentes architectures. Cela veut dire que vous ne pouvez pas effectuer de mise à niveau entre des versions 32 bits et 64 bits. Une mise à niveau sur place ne prend pas en charge différentes langues. Dans les deux cas, vous devez effectuer une nouvelle installation et la migration nécessaire.

1-33

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Détermination de la faisabilité d'une mise à niveau à l'aide du Conseiller de mise à niveau Windows

Points clés Le Conseiller de mise à niveau Windows est une application téléchargeable que vous pouvez utiliser pour identifier l'édition de Windows 7 adaptée à vos besoins, pour déterminer si vos ordinateurs sont prêts pour une mise à niveau vers Windows 7 et pour savoir quelles fonctionnalités de Windows 7 s'exécuteront sur vos ordinateurs. Il en résulte un rapport fournissant des recommandations sur la mise à niveau vers Windows 7 et des suggestions sur les éventuelles mises à jour matérielles nécessaires pour installer et exécuter l'édition et les fonctionnalités appropriées de Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-34

1-35

Conditions requises Pour installer et exécuter le Conseiller de mise à niveau Windows, vous avez besoin des éléments suivants : •

Privilèges administrateur

•

.NET 2.0

•

MSXML6

•

20 Mo d'espace disponible sur le disque dur

•

Une connexion Internet

Le Conseiller de mise à niveau Windows est un outil idéal si vous avez seulement quelques ordinateurs. Pour le déploiement d'entreprise, utilisez les boîtes à outils Application Compatibility Toolkit et Microsoft Assessment and Planning Toolkit pour préparer votre entreprise à Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Processus de mise à niveau vers Windows 7

Points clés Une mise à niveau sur place remplace le système d'exploitation de votre ordinateur en conservant tous les programmes, paramètres des programmes, paramètres spécifiques à l'utilisateur et données utilisateur. Pour effectuer une mise à niveau de Windows Vista avec Service Pack 1 vers Windows 7, le plus simple est de procéder à une mise à niveau sur place. Ce processus est décrit dans les étapes suivantes : 1.

Évaluer : vous devez évaluer si votre ordinateur présente la configuration requise pour exécuter Windows 7. Vous devez également déterminer si certains programmes applicatifs installés auront des problèmes de compatibilité lors de leur exécution sous Windows 7. Pour vous aider à procéder à cette évaluation, vous pouvez utiliser le Conseiller de mise à niveau Windows. Si vous avez de nombreux ordinateurs à mettre à niveau, utilisez les boîtes à outils Application Compatibility Toolkit et Microsoft Assessment and Planning (MAP) pour évaluer dans quelle mesure l'entreprise est prête pour les mises à niveau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-36

1-37

2.

Sauvegarder : pour vous protéger contre toute perte de données pendant le processus de mise à niveau, veillez à sauvegarder toutes les données et paramètres personnels avant de commencer.

3.

Mettre à niveau : pour procéder à la mise à niveau, exécutez le programme d'installation de Windows 7 (setup.exe) à partir du DVD ou d'un partage réseau.

4.

Vérifier : une fois la mise à niveau terminée, vérifiez que tous les applications et périphériques matériels fonctionnent correctement.

5.

Mettre à jour : déterminez si des mises à jour doivent être apportées au système d'exploitation Windows 7 et, le cas échéant, appliquez-les sur votre ordinateur. La mise à jour dynamique est une fonctionnalité de l'installation de Windows 7 qui fonctionne avec Windows Update pour télécharger tous les pilotes et correctifs critiques, requis par le processus d'installation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Outils de migration des données et des paramètres utilisateur

Points clés Si vous choisissez de procéder à une nouvelle installation suivie d'une migration vers Windows 7, vous devez sauvegarder les paramètres spécifiques à l'utilisateur, les paramètres des applications et les données utilisateur, que vous restaurerez après l'installation de Windows 7.

Identification des composants à migrer Lors de la planification de la migration, il est important d'identifier les composants à migrer vers la nouvelle plateforme de système d'exploitation. Ces composants peuvent être les suivants : •

Comptes d'utilisateurs : certains paramètres des stations de travail peuvent être liés à la fois aux comptes d'utilisateurs locaux et de domaine. Vous devrez déterminer si les comptes d'utilisateurs locaux doivent faire l'objet d'une migration.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-38

1-39

•

Paramètres d'application : vous devrez déterminer et localiser les paramètres d'application à migrer. Vous pouvez obtenir ces informations lors du test de compatibilité des nouvelles applications avec le nouveau système d'exploitation.

•

Paramètres de système d'exploitation : les paramètres de système d'exploitation peuvent inclure l'apparence, les actions de la souris (par exemple, clic simple ou double-clic) et les paramètres du clavier, paramètres Internet, paramètres du compte de messagerie, les connexions d'accès à distance, les paramètres d'accessibilité et les polices.

•

Types de fichiers, fichiers, dossiers et paramètres : lors de la planification de la migration, identifiez les types de fichiers, fichiers, dossiers et paramètres à migrer. Par exemple, vous devrez déterminer et localiser les emplacements de fichiers standard sur chaque ordinateur, tels que celui du dossier Mes documents, et les emplacements spécifiques à l'entreprise. Vous devrez également déterminer et localiser les emplacements de fichiers non standard.

Outils de migration Pour procéder à la migration, vous pouvez utiliser les outils suivants : •

Transfert de fichiers et paramètres Windows : utilisez Transfert de fichiers et paramètres Windows pour effectuer une migration côte à côte pour un seul ordinateur ou un petit nombre d'ordinateurs.

•

Outil de migration utilisateur (USMT) 4.0 : utilisez USMT 4.0 pour effectuer une migration côte à côte pour de nombreux ordinateurs et pour automatiser le processus autant que possible ou lorsque vous souhaitez effectuer une migration « wipe-and-load » (effacement et chargement) sur le même ordinateur.

Question : Comment effectuer une migration d'applications vers Windows 7 ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Processus de migration vers Windows 7

Points clés Si vous ne pouvez pas, ou ne préférez pas, exécuter une mise à niveau sur place, vous pouvez exécuter une nouvelle installation de Windows 7, puis migrer les paramètres spécifiques à l'utilisateur. Le processus de migration vers Windows 7 est décrit dans les étapes suivantes. 1.

Sauvegarder : avant d'installer le nouveau système d'exploitation, vous devez sauvegarder tous les paramètres spécifiques à l'utilisateur et paramètres de programmes. De même, sauvegardez vos données utilisateur.

2.

Installer Windows 7 : exécutez le programme d'installation de Windows 7 (setup.exe) à partir du DVD ou d'un partage réseau et procédez à une nouvelle installation.

3.

Mettre à jour : si vous avez choisi de ne pas rechercher les mises à jour au cours du processus d'installation, il est important de le faire une fois que vous avez vérifié l'installation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-40

1-41

4.

Installer les applications : une fois l'installation de Windows 7 terminée, vous devez réinstaller toutes les applications. Windows 7 peut bloquer l'installation des programmes incompatibles.

5.

Restaurer : pour terminer le processus de migration, après avoir installé votre application, utilisez Transfert de fichiers et paramètres Windows ou USMT pour migrer les paramètres d'application et les paramètres spécifiques à l'utilisateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Migration des paramètres et des données utilisateur à l'aide de la fonctionnalité Transfert de fichiers et paramètres Windows

Points clés L'outil Transfert de fichiers et paramètres Windows est recommandé pour les scénarios dans lesquels un nombre réduit d'ordinateurs doit être migré. Vous pouvez décider des éléments à transférer et sélectionner la méthode de transfert à utiliser. Vous pouvez utiliser Transfert de fichiers et paramètres Windows pour transférer des fichiers et dossiers, des paramètres de messagerie, des contacts et messages, des paramètres d'application, des paramètres et comptes d'utilisateurs, des paramètres Internet et des favoris. Si votre ordinateur source exécute Windows 7, vous trouverez Transfert de fichiers et paramètres Windows dans le dossier du groupe de programmes Outils système. Si votre ordinateur exécute Windows XP ou Windows Vista, vous trouverez Transfert de fichiers et paramètres Windows sur un DVD Windows 7 ou sur un ordinateur exécutant Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-42

1-43

Windows Vista inclut une version antérieure de Transfert de fichiers et paramètres Windows. Vous pouvez l'utiliser pour effectuer la migration de l'état utilisateur vers Windows 7, mais pour bénéficier des fonctionnalités les plus récentes, utilisez plutôt la version de Transfert de fichiers et paramètres Windows de Windows 7. Vous trouverez la version de Transfert de fichiers et paramètres Windows de Windows 7 sur un DVD Windows 7 ou sur tout ordinateur exécutant Windows 7. L'outil Transfert de fichiers et paramètres Windows de Windows 7 inclut un nouvel explorateur de fichiers qui vous permet de sélectionner exactement les fichiers à copier vers votre nouveau PC. De plus, si Windows trouve un fichier ou un paramètre avec lequel il ne peut pas fonctionner, Transfert de fichiers et paramètres Windows de Windows 7 empêche le transfert de raccrocher. Il terminera le transfert et vous fera un rapport complet de tout ce qui n'a pas été migré. Si l'ordinateur source exécute Windows 7, vous pouvez ignorer la procédure suivante de stockage des fichiers de Transfert de fichiers et paramètres Windows de Windows 7 à utiliser sur l'ordinateur source.

Stocker les fichiers de Transfert de fichiers et paramètres Windows de Windows 7 à utiliser sur l'ordinateur source Pour stocker les fichiers de Transfert de fichiers et paramètres Windows de Windows 7 à utiliser sur l'ordinateur source qui ne dispose pas de Transfert de fichiers et paramètres Windows, démarrez ce dernier sur l'ordinateur de destination et procédez comme suit : 1.

Fermez tous les programmes en cours.

2.

Cliquez sur Démarrer, Tous les programmes, Accessoires, Outils système, puis Transfert de fichiers et paramètres Windows. La fenêtre Transfert de fichiers et paramètres Windows s'ouvre.

3.

Cliquez sur Suivant.

4.

Sélectionnez la méthode que vous souhaitez utiliser pour transférer les fichiers et paramètres de votre ordinateur source.

5.

Cliquez sur Il s'agit de mon nouvel ordinateur.

6.

Cliquez sur Je dois l'installer maintenant.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

7.

Sélectionnez le média de destination sur lequel stocker les fichiers de l'Assistant Transfert de fichiers et paramètres Windows. Vous pouvez stocker ces fichiers sur un disque dur externe ou un lecteur réseau, ou vous pouvez les stocker sur un lecteur flash USB. Une fenêtre Rechercher un dossier s'ouvre.

8.

Tapez le chemin d'accès et le nom du dossier vers lequel stocker les fichiers de l'Assistant Transfert de fichiers et paramètres Windows, puis cliquez sur Suivant.

Vous devez maintenant démarrer votre ordinateur source pour installer Transfert de fichiers et paramètres Windows.

Migrer les fichiers et paramètres de l'ordinateur source vers l'ordinateur de destination Vous pouvez sélectionner l'une des trois méthodes ci-dessous pour transférer des fichiers et paramètres : •

utiliser un câble de transfert de fichiers et paramètres ;

•

utiliser une connexion réseau ;

•

utiliser un média amovible tel qu'un lecteur Flash USB ou un disque dur externe.

Transférer des fichiers et paramètres en utilisant un réseau 1.

Démarrez l'utilitaire Transfert de fichiers et paramètres Windows sur l'ordinateur à partir duquel vous souhaitez effectuer la migration des paramètres et des fichiers, en naviguant jusqu'au média amovible ou lecteur réseau contenant les fichiers de l'Assistant, puis en double-cliquant sur migsetup.exe. Le programme peut également démarrer automatiquement lorsque vous insérez le média amovible.

Remarque : si votre ordinateur inclut déjà Transfert de fichiers et paramètres Windows, vous pouvez l'exécuter à partir du dossier de groupe de programmes Outils système.

2.

Cliquez sur Suivant.

3.

Cliquez sur Un réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-44

1-45

Remarque : les deux ordinateurs doivent prendre en charge la méthode de transfert que vous choisissez. Par exemple, les deux ordinateurs doivent être connectés au même réseau.

4.

Cliquez sur Il s'agit de mon ancien ordinateur. L'utilitaire Transfert de fichiers et paramètres Windows crée la clé Transfert de fichiers et paramètres Windows. Cette clé est utilisée pour lier l'ordinateur source et l'ordinateur de destination.

5.

Suivez les étapes proposées afin d'entrer la clé Transfert de fichiers et paramètres Windows sur votre ordinateur de destination pour autoriser la connexion réseau.

6.

Sur votre ordinateur de destination, après avoir entré la clé Transfert de fichiers et paramètres Windows, cliquez sur Suivant. Une connexion est établie et Transfert de fichiers et paramètres Windows vérifie les mises à jour et la compatibilité.

7.

Cliquez sur Transfert pour transférer tous les fichiers et paramètres. Vous pouvez également déterminer les fichiers à migrer en sélectionnant uniquement les profils utilisateur à transférer ou en cliquant sur Personnaliser.

8.

Cliquez sur Fermer une fois que Transfert de fichiers et paramètres Windows a terminé la migration des fichiers et paramètres vers l'ordinateur de destination.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Leçon 4

Exécution d'une installation à base d'image de Windows 7

De nombreuses moyennes et grandes entreprises utilisent un modèle de déploiement à base d'image pour déployer des systèmes d'exploitation de poste de travail. Après avoir installé et configuré un ordinateur de référence, la plupart des solutions de création d'image capturent une image basée sur une copie secteur-par-secteur de l'ordinateur de référence. Cette technologie, bien que valable dans certains cas, nuit à l'efficacité globale de votre système de création d'image. Le processus d'installation de Windows 7 repose sur l'architecture d'installation à base d'image. Cette architecture comprend des outils et technologies de déploiement qui facilitent la personnalisation et le déploiement de Windows 7 dans toute l'entreprise. Grâce à ces outils, les entreprises peuvent définir une méthodologie efficace de création d'image et de déploiement d'ordinateurs qui garantira un environnement de postes de travail Microsoft Windows standardisé.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-46

1-47

Qu'est-ce que le format de fichier WIM ?

Points clés Le fichier WIM (Windows Imaging) est un format d'images de disque basé sur des fichiers, qui a été introduit dans Windows Vista. Toutes les installations de Windows 7 utilisent ce fichier d'image. Lorsque vous installez Windows 7, vous appliquez une image au disque dur.

Avantages du format WIM Le format WIM fournit plusieurs avantages par rapport à d'autres formats de création d'image, notamment les suivants : •

un unique fichier WIM peut répondre à plusieurs configurations matérielles différentes. Le format WIM ne demande pas que le matériel de destination soit identique au matériel d'origine et une seule image peut donc convenir à de nombreuses configurations matérielles différentes ;

•

le format WIM permet de stocker plusieurs images dans un fichier unique. Par exemple, vous pouvez stocker des images avec et sans les applications vitales dans un unique fichier image ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

le format WIM permet la compression et l'instanciation isolée, ce qui réduit considérablement la taille des fichiers images. L'instanciation isolée est une technique qui permet à plusieurs images de partager une unique copie de fichiers qui sont communs entre les instances ;

•

WIM vous permet de mettre à disposition une image hors connexion. Vous pouvez ajouter ou supprimer certains composants du système d'exploitation, fichiers, mises à jour et pilotes sans créer de nouvelle image ;

•

WIM vous permet d'installer une image de disque sur des partitions de toutes tailles, contrairement aux formats d'image basés sur secteur qui vous demandent de déployer une image de disque sur une partition de la même taille ou plus grande que le disque d'origine ;

•

Windows 7 fournit une API pour le format d'image WIM, appelée WIMGAPI, que les développeurs peuvent utiliser pour les fichiers d'image WIM ;

•

le format WIM permet une application non destructive des images. Cela signifie que vous pouvez laisser des données sur le volume auquel vous appliquez l'image puisque cette application n'efface pas le contenu actuel du disque ;

•

WIM permet de démarrer l'environnement de préinstallation Windows (Windows PE) à partir d'un fichier WIM.

Composants de création d'image Windows 7 Le déploiement d'une image Windows 7 repose sur quatre composants majeurs. Ces composants sont les suivants : •

Le format WIM : le nouveau format de création d'image utilisé pour la création et la gestion d'images.

•

Les outils de création et de gestion du format WIM : Windows 7 utilise un outil appelé ImageX qui fournit la plupart des fonctions requises pour créer et gérer un fichier WIM.

•

L'interface de programmation d'applications (API) pour la création d'image : Windows 7 utilise une API appelée WIMGAPI qui fournit la couche pour accéder par programmation aux fichiers WIM et les manipuler. ImageX est une implémentation de l'API de création d'image.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-48

•

1-49

Les technologies de mise en œuvre : ces technologies comprennent le filtre de système de fichiers de Windows Imaging (WIM FS) et le filtre de démarrage WIM. Le filtre de système de fichiers permet de monter et de parcourir le WIM comme un système de fichiers. Le filtre de démarrage WIM permet de démarrer une image d'environnement de préinstallation Windows (Windows PE) dans un fichier WIM.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Outils pour l'exécution d'une installation à base d'image

Points clés Plusieurs outils et technologies sont à votre disposition si vous souhaitez exécuter une installation à base d'image de Windows. •

Le programme d'installation de Windows (setup.exe) : il s'agit du programme qui installe le système d'exploitation Windows ou met à niveau une version précédente du système d'exploitation Windows.

•

Le fichier de réponses : il s'agit d'un fichier XML qui stocke les réponses pour une série de boîtes de dialogue d'interface utilisateur graphique (GUI). Le fichier de réponses pour le programme d'installation de Windows est communément appelé Unattend.xml. Vous pouvez créer et modifier ce fichier de réponses en utilisant l'Assistant Gestion d'installation. Le fichier de réponses Oobe.xml est utilisé pour personnaliser les écrans d'accueil de Windows, qui démarrent après l'installation de Windows et lors du premier démarrage du système.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-50

1-51

•

Le catalogue : ce fichier binaire (.clg) contient l'état des paramètres et packages d'une image Windows.

•

Le Kit d'installation automatisée (Windows AIK) : il s'agit d'une collection d'outils et de documentations que vous pouvez utiliser pour automatiser le déploiement des systèmes d'exploitation Windows. Il inclut les éléments suivants : •

L'Assistant Gestion d'installation : cet outil permet de créer des fichiers de réponses d'installation automatique et des partages de distribution ou de modifier les fichiers contenus dans un jeu de configuration.

•

L'environnement de préinstallation de Windows (Windows PE) : il s'agit d'un système d'exploitation 32 bits ou 64 bits minimal avec des services limités, reposant sur le noyau Windows 7. Utilisez Windows PE dans l'installation et le déploiement de Windows.

•

ImageX : cet outil en ligne de commande capture, modifie et applique les images d'installation pour le déploiement.

•

Outil de migration utilisateur (USMT) : cet outil est utilisé pour effectuer la migration des paramètres utilisateur depuis un système d'exploitation Windows précédent vers Windows 7.

•

Outil Gestion et maintenance des images de déploiement (DISM) : cet outil est utilisé pour la maintenance et la gestion d'images Windows.

•

Outil de préparation du système (Sysprep) : Sysprep prépare une image Windows pour la création d'image de disque, le test du système ou la remise à un client. Sysprep peut être utilisé pour supprimer d'une image Windows toute donnée spécifique au système. Après avoir supprimé des informations système d'une image, vous pouvez capturer cette image Windows et l'utiliser pour le déploiement sur plusieurs systèmes.

•

Diskpart : il s'agit d'un outil en ligne de commande pour la configuration du disque dur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

Services de déploiement Windows (WDS) : WDS est une solution de déploiement basée sur un serveur qui permet à un administrateur d'installer de nouveaux ordinateurs clients via le réseau, sans avoir à se déplacer.

•

Disque dur virtuel (VHD) : le format de fichier de disque dur virtuel de Microsoft (.vhd) est une spécification de format publiquement disponible qui spécifie un disque dur virtuel encapsulé dans un fichier unique. Il est capable d'héberger des systèmes de fichiers natifs et de prendre en charge les opérations de disque standard.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-52

1-53

Processus d'installation à base d'image

Points clés Le processus d'installation à base d'image comprend cinq étapes principales. Ces étapes sont les suivantes : 1.

Générer un fichier de réponses : vous pouvez utiliser un fichier de réponses pour configurer les paramètres de Windows pendant l'installation. Vous pouvez utiliser l'Assistant Gestion d'installation (Windows SIM) pour vous aider à créer un fichier de réponses, bien qu'en principe, tout éditeur de texte suffise.

2.

Générer une installation de référence : un ordinateur de référence présente une installation personnalisée de Windows que vous prévoyez de dupliquer sur un ou plusieurs ordinateurs de destination. Vous pouvez créer une installation de référence en utilisant le DVD Windows et un fichier de réponses.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

3.

Créer un média Windows PE de démarrage : vous pouvez créer un disque Windows PE de démarrage sur un CD/DVD en utilisant le script Copype.cmd. Windows PE vous permet de démarrer un ordinateur à des fins de déploiement et de récupération.

4.

Capturer l'image d'installation : vous pouvez capturer une image de votre ordinateur de référence à l'aide de Windows PE et de l'outil ImageX. Vous pouvez stocker l'image capturée sur un partage réseau.

5.

Déployer l'image d'installation : une fois que vous avez une image de votre installation de référence, vous pouvez la déployer sur l'ordinateur cible. Vous pouvez utiliser l'outil DiskPart pour formater le disque dur et copier l'image à partir du partage réseau. À l'aide d'ImageX, appliquez l'image à l'ordinateur de destination. Pour les déploiements à grande échelle, vous pouvez stocker l'image de la nouvelle installation sur votre partage de distribution et la déployer sur les ordinateurs de destination en utilisant des outils de déploiement tels que les services de déploiement Windows (WDS) ou Microsoft Deployment Toolkit (MDT).

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-54

1-55

Démonstration : Création d'un fichier de réponses à l'aide de l'Assistant Gestion d'installation

Points clés Cette démonstration explique comment créer un fichier de réponses en utilisant l'Assistant Gestion d'installation.

Créer un fichier de réponses à l'aide de l'Assistant Gestion d'installation 1.

Connectez-vous à l'ordinateur en utilisant les informations d'identification requises.

2.

Ouvrez l'Assistant Gestion d'installation à partir du Kit d'installation automatisée (Windows AIK).

3.

Ouvrez la boîte de dialogue Sélectionner en tant qu'image, accédez au dossier contenant le fichier WIM et sélectionnez le fichier catalogue.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Remarque : s'il n'existe pas de fichier catalogue pour cette édition de Windows 7, vous serez invité à en créer un. Le processus de création prend plusieurs minutes.

4.

Développez Components et x86_Microsoft-Windows-Setup pour configurer les paramètres principalement utilisés au cours de l'étape windowsPE d'une installation sans assistance et pour la configuration du disque.

5.

Développez UserData et cliquez sur ProductKey pour configurer les paramètres pour l'installation sans assistance, au cours de laquelle Windows 7 est installé à partir du fichier install.wim du DVD d'installation de Windows 7.

6.

Développez x86_Microsoft-Windows-Shell-Setup et ouvrez Ajouter le paramètre à la passe 4 specialize au niveau de x86_Microsoft-WindowsShell-Setup pour configurer les paramètres qui seront appliqués après qu'un système d'exploitation aura été généralisé à l'aide de Sysprep.

7.

Entrez une clé de produit dans la zone Propriétés de Installation-MicrosoftWindows-Shell.

Remarque : si vous indiquez une clé de produit dans ce fichier de réponses, vous n'aurez pas besoin de la fournir durant l'installation d'une nouvelle image.

8.

Fermez l'Assistant Gestion d'installation et n'enregistrez pas les modifications.

Remarque : pour plus d'informations, consultez les Informations techniques de référence de l'Assistant Gestion d'installation à l'adresse http://go.microsoft.com/fwlink/?LinkID=154216.

Question : Pourquoi devriez-vous utiliser un fichier de réponses plutôt qu'une procédure manuelle pour l'installation de Windows 7 ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-56

1-57

Création d'une installation de référence à l'aide de Sysprep

Points clés L'outil de préparation du système (Sysprep) prépare une installation du système d'exploitation Windows pour duplication, audit et remise à l'utilisateur final.

Options de ligne de commande Sysprep Voici la syntaxe et quelques-unes des options de ligne de commande les plus courantes pour Sysprep : sysprep.exe [/oobe | /audit] [/generalize] [/reboot | /shutdown | /quit] [/quiet] [/unattend:answerfile]

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Option /audit

Description Redémarre l'ordinateur en mode audit. Le mode audit vous permet d'ajouter des pilotes ou des applications à Windows. Il permet également de tester une installation de Windows avant de l'envoyer à un utilisateur final. Si un fichier d'installation de Windows sans assistance est spécifié, le mode audit du programme d'installation de Windows exécute les passes de configuration auditSystem et auditUser.

/generalize

Prépare l'installation de Windows qui fera l'objet d'une image. Si cette option est spécifiée, toutes les informations système uniques sont supprimées de l'installation de Windows. L'identificateur de sécurité (SID) est réinitialisé, tous les points de restauration système sont effacés et les journaux d'événements sont supprimés. Au prochain redémarrage de l'ordinateur, la passe de configuration specialize s'exécute. Un nouveau SID est créé et l'horloge de l'activation de Windows se réinitialise, si elle n'a pas déjà été réinitialisée trois fois.

/oobe

Redémarre l'ordinateur en mode Accueil de Windows. L'Accueil de Windows permet aux utilisateurs finaux de personnaliser leur système d'exploitation Windows, de créer des comptes d'utilisateurs, de nommer l'ordinateur et autres. Tous les paramètres de la passe de configuration oobeSystem d'un fichier de réponses sont traités immédiatement avant le démarrage de l'Accueil de Windows.

/reboot

Redémarre l'ordinateur. Utilisez cette option pour auditer l'ordinateur et vérifier que l'introduction de l'interface logicielle lors de la première utilisation fonctionne correctement.

/shutdown

Arrête l'ordinateur une fois que la commande Sysprep a fini de s'exécuter.

/quiet

Exécute l'outil Sysprep sans afficher de messages de confirmation à l'écran. Utilisez cette option si vous souhaitez automatiser l'outil Sysprep.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-58

1-59

(suite) Option /quit

Description Ferme l'outil Sysprep après l'exécution des commandes spécifiées.

/unattend:answerfile Applique les paramètres d'un fichier de réponses à Windows au cours d'une installation sans assistance. answerfile Spécifie le chemin d'accès et le nom de fichier du fichier de réponses à utiliser.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Démonstration : Création d'un média Windows PE de démarrage

Points clés Cette démonstration explique comment créer un média Windows PE de démarrage pouvant être utilisé pour créer des images d'ordinateurs.

f Tâche : Créer un média Windows PE de démarrage 1.

Connectez-vous à l'ordinateur en utilisant les informations d'identification requises.

2.

Ouvrez l'Invite de commande des outils de déploiement à partir de Microsoft Windows AIK.

3.

À l'invite de commandes, tapez copype.cmd pour copier les fichiers nécessaires pour Windows PE vers le dossier de destination. Cette opération crée également le dossier, s'il n'existe pas.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-60

1-61

4.

À l'invite de commandes, tapez copy pour copier l'outil ImageX du dossier source vers le dossier de destination.

5.

À l'invite de commandes, tapez oscdimg –n –b pour créer un fichier iso pour le Windows PE à partir de l'emplacement source.

Remarque : pour plus d'informations sur copype, copy et oscdimg, consultez : http://go.microsoft.com/fwlink/?LinkID=154217, http://go.microsoft.com/fwlink/?LinkID=154218, http://go.microsoft.com/fwlink/?LinkID=154219

Question : Après avoir créé le fichier ISO, qu'en faites-vous ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Capture et application de l'image d'installation à l'aide d'ImageX

Points clés ImageX est un outil en ligne de commande qui vous permet de capturer, de modifier et d'appliquer des images WIM basées sur des fichiers.

Options de ligne de commande ImageX Voici la syntaxe et quelques-unes des options de ligne de commande les plus courantes pour ImageX : ImageX [/flags “EditionID”] [{/dir | /info | /capture | /apply | /append | /delete | /export | /mount | /mountrw | /unmount | /split} [Parameters]

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-62

Commande

1-63

Description

Flags “EditionID”

Spécifie la version de Windows que vous devez capturer. Ces informations sont requises si vous projetez de redéployer un Install.wim personnalisé avec le programme d'installation de Windows. Les guillemets sont également requis. Les valeurs admises pour EditionID incluent : HomeBasic, HomePremium, Starter, Ultimate, Business, Enterprise, ServerDatacenter, ServerEnterprise et ServerStandard.

dir

Affiche une liste des fichiers et dossiers d'une image de volume.

info

Retourne des informations à propos du fichier .wim. Ces informations incluent la taille totale du fichier, le numéro d'index d'image, le nombre de répertoires, le nombre de fichiers et une description.

capture

Capture une image de volume d'un lecteur vers un nouveau fichier .wim. Les répertoires capturés incluent tous les sous­dossiers et données.

apply

Applique une image de volume à un lecteur spécifié. Notez que vous devez créer toutes les partitions de disque dur avant de commencer ce processus et exécuter cette option depuis Windows PE.

append

Ajoute une image de volume à un fichier .wim existant. Crée une instance unique du fichier, en le comparant avec les ressources qui existent déjà dans le fichier .wim, ce qui vous évite de capturer deux fois le même fichier.

delete

Supprime l'image de volume spécifiée dans un fichier .wim.

export

Exporte une copie d'un fichier .wim vers un autre fichier .wim.

mount/mountrw

Monte un fichier .wim avec autorisation de lecture ou de lecture/écriture. Une fois le fichier monté, vous pouvez afficher et modifier toutes les informations contenues dans le répertoire.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

(suite) Commande

Description

unmount

Démonte une image montée d'un répertoire spécifié. Si vous avez modifié une image montée, vous devez appliquer l'option /commit pour enregistrer vos modifications.

split

Divise les fichiers .wim de grande taille en plusieurs fichiers .wim en lecture seule.

Remarque : le tableau précédent ne présente qu'une partie des outils et fonctionnalités fournis par ImageX. Pour obtenir une liste plus détaillée des commandes de syntaxe, lisez la documentation de référence technique de l'outil ImageX incluse dans le « Guide de l'utilisateur du Kit d'installation automatisée de Windows ».

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-64

1-65

Démonstration : Modification d'images à l'aide de DISM

Points clés Gestion et maintenance des images de déploiement (DISM) est un outil en ligne de commande utilisé pour assurer la maintenance des images Windows hors connexion avant le déploiement. Vous pouvez l'utiliser pour installer, désinstaller, configurer et mettre à jour des fonctionnalités, packages, pilotes et paramètres internationaux de Windows. Les sous-ensembles des commandes de maintenance de DISM sont également disponibles pour assurer la maintenance d'un système d'exploitation en cours d'exécution.

Options de ligne de commande DISM courantes La syntaxe de base est la même pour pratiquement toutes les commandes DISM. Après avoir monté ou appliqué votre image Windows pour qu'elle soit disponible hors connexion en tant que structure de fichier plat, vous pouvez spécifier des options DISM, la commande de maintenance qui mettra à jour votre image et l'emplacement de l'image hors connexion. Vous ne pouvez utiliser qu'une seule commande de maintenance par ligne de commande. Si vous assurez la maintenance d'un ordinateur en cours d'exécution, vous pouvez utiliser l'option /Online au lieu de spécifier l'emplacement de l'image Windows hors connexion.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

La syntaxe de base pour DISM est la suivante : DISM.exe {/Image: | /Online} [dism_options] {servicing_command} []

Les options DISM suivantes sont disponibles pour une image hors connexion : DISM.exe /image: [/WinDir:] [/LogLevel:] [SysDriveDir:]

Les options DISM suivantes sont disponibles pour un système d'exploitation en cours d'exécution : DISM.exe /online [/LogPath:]

Le tableau suivant présente quelques-unes des options de ligne de commande les plus courantes pour DISM : Option /Get-Help /?

Description Affiche les informations relatives aux options de ligne de commande et arguments DISM disponibles. Les options disponibles pour la maintenance d'une image dépendent de la technologie de maintenance disponible dans votre image. Si vous spécifiez une image, une image hors connexion ou le système d'exploitation en cours d'exécution générera les informations relatives aux options spécifiques disponibles pour l'image dont vous assurez la maintenance. Exemple : Dism /? Dism /image:C:\test\offline /? Dism /online /?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-66

1-67

(suite) Option /Mount-Wim

Description Monte le fichier WIM sur le répertoire spécifié pour qu'il soit disponible pour la maintenance. /ReadOnly définit l'image montée avec des autorisations en lecture seule. Facultatif. Une valeur d'index ou de nom est requise pour la plupart des opérations qui spécifient un fichier WIM. Exemple : Dism /Mount-Wim /WimFile:C:\test\images\install.wim /index:1 /MountDir:C:\test\offline /ReadOnly Dism /Mount-Wim /WimFile:C:\test\offline\install.wim /name:"Windows 7 Entreprise" /MountDir:C:\test\offline

/GetMountedWimInfo

Répertorie les images actuellement montées et les informations relatives à l'image montée telles que les autorisations de lecture/écriture, l'emplacement de montage, le chemin d'accès au fichier monté et l'index de l'image montée. Exemple : Dism /Get-MountedWimInfo

/Commit-Wim

Applique les modifications que vous avez apportées à l'image montée. L'image reste montée jusqu'à ce que l'option /unmount soit utilisée. Exemple : Dism /Commit-Wim /MountDir:C:\test\offline

/Unmount-Wim

Démonte le fichier WIM et valide ou ignore les modifications apportées alors que l'image était montée. Exemple : Dism /unmount-Wim /MountDir:C:\test\offline /commit Dism /unmount-Wim /MountDir:C:\test\offline /discard

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Cette démonstration explique comment modifier une image à l'aide de DISM.

Modifier des images à l'aide de DISM 1.

Connectez-vous à l'ordinateur en utilisant les informations d'identification requises.

2.

Ouvrez l'Invite de commande des outils de déploiement à partir de Microsoft Windows AIK.

3.

À l'invite de commandes, tapez dism pour afficher les informations d'aide de la commande.

4.

À l'invite de commandes, tapez md pour créer un dossier de destination.

5.

À l'invite de commandes, tapez dism /mount-wim /wimfile: /name: /mountdir: /discard pour démonter l'image du dossier monté et annuler les modifications. 13. Fermez toutes les fenêtres ouvertes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-68

1-69

Migration des paramètres utilisateur et des données à l'aide d'USMT 4.0

Points clés USMT est un outil en ligne de commande scriptable qui fournit une expérience de migration de profils utilisateur hautement personnalisable pour les professionnels de l'informatique. Voici les composants d'USMT : •

ScanState.exe : l'outil ScanState analyse l'ordinateur source, rassemble les fichiers et paramètres, puis crée un magasin.

•

LoadState.exe : l'outil LoadState migre les fichiers et paramètres, un par un, du magasin vers un emplacement temporaire sur l'ordinateur de destination.

•

Fichier .xml de migration : les fichiers .xml utilisés par USMT pour les migrations sont les MigApp.xml, MigUser.xml ou MigDocs.xml et tous les fichiers .xml personnalisés que vous créez. •

Le fichier MigApp.xml : spécifiez ce fichier avec les commandes ScanState et LoadState pour effectuer une migration des paramètres d'application vers les ordinateurs qui exécutent Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

Le fichier MigUser.xml : spécifiez ce fichier avec les commandes ScanState et LoadState pour effectuer une migration des dossiers, fichiers et types de fichiers utilisateur vers les ordinateurs qui exécutent Windows 7.

•

Le fichier MigDocs.xml : spécifiez ce fichier avec les outils ScanState et LoadState pour effectuer une migration de tous les dossiers et fichiers utilisateur trouvés par la fonction d'assistance MigXmlHelper.GenerateDocPatterns.

•

Fichiers .xml personnalisés : vous pouvez créer des fichiers .xml personnalisés pour personnaliser la migration pour vos besoins uniques. Par exemple, vous pouvez créer un fichier personnalisé pour migrer une application métier ou modifier le comportement de la migration par défaut.

•

Config.xml : si vous souhaitez exclure certains composants de la migration, vous pouvez créer et modifier le fichier Config.xml à l'aide de l'option /genconfig de l'outil ScanState.

•

Manifestes des composants pour Windows Vista et Windows 7 : lorsque l'ordinateur source ou de destination exécute Windows Vista ou Windows 7, les fichiers manifestes des composants contrôlent quels paramètres du système d'exploitation sont migrés et de quelle façon.

•

Fichiers manifestes de bas niveau : lorsque l'ordinateur source exécute une version prise en charge de Windows XP, ces fichiers manifestes contrôlent quels paramètres du système d'exploitation et d'Internet Explorer sont migrés et de quelle façon.

•

Fichiers internes USMT : tous les autres fichiers .dll, .xml, .dat, .mui et .inf inclus avec USMT sont à usage interne.

L'outil USMT est destiné aux administrateurs exécutant des déploiements automatiques à grande échelle. Par exemple, vous pouvez automatiser USMT en l'écrivant dans le script d'ouverture de session. Si vous migrez seulement les états utilisateur de quelques ordinateurs, vous pouvez utiliser l'outil Transfert de fichiers et paramètres Windows.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-70

1-71

Magasin de migration de liens physiques Le nouveau magasin de migration de liens physiques est uniquement destiné à être utilisé dans le cadre d'une migration « wipe-and-load ». Les magasins de migration de liens physiques sont stockés localement sur l'ordinateur actualisé et permettent de migrer des comptes, des fichiers et des paramètres utilisateur en moins de temps, et en utilisant moins d'espace disque (quelques mégaoctets au lieu de plusieurs gigaoctets).

Utilisation de ScanState pour capturer l'état utilisateur Vous exécutez ScanState sur l'ordinateur source. La syntaxe générale pour la commande est la suivante : Scanstate [StorePath] [/i:[path\]FileName] [Options]

L'outil ScanState fournit différentes options relatives à des catégories spécifiques. Ces catégories sont traitées dans les sections suivantes.

Options ScanState Le tableau suivant décrit les options ScanState couramment utilisées : Option

Description

StorePath

Indique le dossier dans lequel enregistrer les fichiers et paramètres (par exemple, un partage réseau ; StorePath ne peut pas être c:\). Vous devez spécifier StorePath sur la ligne de commande ScanState, sauf lorsque vous utilisez l'option /genconfig. Vous ne pouvez pas spécifier plusieurs StorePath.

/i:[Path\]Filename

Spécifie un fichier .xml contenant les règles qui définissent l'état à migrer. Vous pouvez configurer cette option plusieurs fois pour définir l'ensemble de vos fichiers .xml.

/hardlink

Permet la création d'un magasin de migration de liens physiques à l'emplacement spécifié. L'option /nocompress doit être spécifiée avec l'option /hardlink. En outre, l'élément peut être utilisé dans le fichier Config.xml pour modifier la façon dont la commande ScanState crée des liens physiques vers les fichiers verrouillés par une autre application.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Utilisation de LoadState pour migrer l'état utilisateur Vous exécutez LoadState sur l'ordinateur de destination. La syntaxe générale pour la commande est la suivante : Loadstate [StorePath] [/i:[path\]FileName] [Options]

L'outil LoadState utilise à peu près les mêmes options que l'outil ScanState.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-72

1-73

Configuration de disques durs virtuels (VHD)

Points clés Dans Windows 7, un disque dur virtuel (VHD) peut être utilisé pour stocker un système d'exploitation à exécuter sur un ordinateur sans système d'exploitation parent, ordinateur virtuel ni hyperviseur. Cette fonctionnalité, appelée « démarrage du VHD », est une nouvelle fonctionnalité de Windows 7 qui facilite la transition entre les environnements virtuels et physiques. Elle est particulièrement utile dans les scénarios suivants : •

dans une entreprise dans laquelle des centaines d'utilisateurs travaillent à distance via l'infrastructure de bureaux virtuels VDI, mais qui a également besoin des mêmes images de Bureau que celles des utilisateurs qui travaillent sur site sur des ordinateurs physiques ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

dans une entreprise dont les utilisateurs se trouvent dans un environnement hautement géré et utilisent des technologies telles que la redirection de dossiers et les profils itinérants afin que l'état utilisateur ne soit pas stocké dans l'image ;

•

en tant que double démarrage, lorsque vous n'avez qu'un volume monodisque comme alternative pour exécuter des ordinateurs virtuels.

Gestion et déploiement d'images VHD Windows 7 permet également aux professionnels de l'informatique d'utiliser les mêmes processus et outils pour gérer les fichiers d'images WIM (Windows Imaging Format) et VHD. Les étapes suivantes décrivent le déploiement de Windows 7 sur le VHD : 1.

Créer le VHD : vous pouvez créer un VHD en utilisant l'outil DiskPart ou la console MMC Gestion des disques. La console MMC Gestion des disques vous permet également de joindre le VHD pour qu'il s'affiche sur l'ordinateur hôte comme un lecteur et non pas comme un fichier statique. Les fichiers VHD peuvent ensuite être partitionnés et formatés avant l'installation d'un système d'exploitation.

2.

Préparer le VHD : installez Windows 7 sur le VHD. Vous pouvez effectuer la capture et appliquer la méthode à l'aide de l'outil ImageX.

3.

Déployer le VHD : le fichier VHD peut ensuite être copié vers un ou plusieurs systèmes, en vue de l'exécuter sur un ordinateur virtuel ou pour un démarrage natif. Pour configurer le démarrage natif, ajoutez le VHD avec démarrage natif au menu de démarrage à l'aide de l'outil BCDedit ou BCDboot. BCDEdit est un outil en ligne de commande permettant de gérer les magasins de données de configuration de démarrage (BCD, Boot Configuration Data). BCDboot est un outil en ligne de commande permettant d'initialiser le magasin BCD et de copier des fichiers d'environnement de démarrage sur la partition système. Vous pouvez également automatiser le déploiement du réseau de VHD en utilisant WDS. WDS peut être utilisé pour copier l'image VHD sur une partition locale et configurer les données de configuration de démarrage locales (BCD) pour le démarrage natif dans le VHD.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-74

1-75

Création et montage d'un VHD à l'aide de la gestion des disques Pour monter un VHD à l'aide de la gestion des disques, procédez comme suit : 1.

Ouvrez la console MMC Gestion des disques.

2.

Cliquez sur Action, puis sur Créer un disque dur virtuel. Spécifiez l'emplacement, la taille et le format du VHD, puis cliquez sur OK.

3.

Cliquez sur Action, puis sur Attacher un disque dur virtuel. Recherchez le VHD à monter et cliquez sur OK.

Création et montage d'un VHD à l'aide de Diskpart Pour monter un VHD à l'aide de l'outil Diskpart, procédez comme suit : 1.

Ouvrez l'invite de commandes, tapez Diskpart, puis appuyez sur Entrée.

2.

Dans la console Diskpart, tapez create vdisk file=, où le nom de fichier est celui du fichier VHD, puis appuyez sur ENTRÉE. Pour voir la syntaxe complète et les paramètres de la commande, tapez help create vdisk, puis appuyez sur ENTRÉE.

3.

Tapez select vdisk file=, puis appuyez sur ENTRÉE pour sélectionner le VHD.

4.

Tapez attach vdisk pour monter le VHD sélectionné.

Question : Dans la mesure où un VHD basé sur Windows 7 est configuré pour être exécuté sur un ordinateur virtuel, pouvez-vous configurer le même VHD pour l'exécuter dans un démarrage natif ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Leçon 5

Configuration de la compatibilité des applications

La compatibilité des applications est un facteur important qui détermine la réussite d'un projet de déploiement de système d'exploitation. Les problèmes de compatibilité des applications peuvent affecter les fonctions clés de l'entreprise en empêchant les utilisateurs d'effectuer leur travail. Vous devez prévoir ces difficultés en analysant les problèmes courants qui peuvent survenir. En outre, vous devez comprendre les problèmes courants de la compatibilité des applications qui peuvent se produire lors d'un déploiement de système d'exploitation typique et comment atténuer et résoudre ces problèmes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-76

1-77

Problèmes courants de compatibilité des applications

Points clés Une application écrite pour un système d'exploitation spécifique peut provoquer des problèmes lorsqu'elle est installée sur un ordinateur équipé d'un autre système d'exploitation. Cela peut se produire pour plusieurs raisons. En général, les applications et le matériel qui fonctionnaient sur Windows Vista continueront à fonctionner sur Windows 7. Pour résoudre et traiter efficacement les problèmes, il est important de connaître les causes générales qui provoquent le plus de problèmes de compatibilité.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Voici plusieurs domaines dans lesquels la compatibilité des applications peut poser problème avec Windows 7. •

•

Installation et configuration des applications : au cours de l'installation et de la configuration d'une application, deux problèmes courants peuvent survenir : •

L'application essaie de copier des fichiers et des raccourcis vers des dossiers qui existaient dans un système d'exploitation Windows précédent, mais n'existent plus sur le nouveau système d'exploitation.

•

L'application essaie de faire référence à une fonctionnalité de Windows qui a été renommée dans Windows 7.

Contrôle de compte d'utilisateur : le contrôle de compte d'utilisateur (UAC, User Account Control) renforce la sécurité de Windows en limitant l'accès de niveau administrateur à l'ordinateur, la plupart des utilisateurs n'ayant ainsi qu'un compte d'utilisateur standard. Le contrôle de compte d'utilisateur limite également le contexte dans lequel un processus s'exécute, dans le but d'empêcher que les utilisateurs puissent exposer par inadvertance leur ordinateur à des virus ou à d'autres programmes malveillants. Le contrôle de compte d'utilisateur peut provoquer les problèmes de compatibilité suivants : •

Les programmes d'installation, de désinstallation et de mise à jour personnalisés peuvent ne pas être détectés et être élevés au rang d'administrateur pour s'exécuter comme tel.

•

Les applications utilisateur standard qui requièrent des privilèges administrateur pour effectuer leurs tâches peuvent échouer ou rendre certaines tâches indisponibles aux utilisateurs standard.

•

Les applications qui essaient d'effectuer des tâches pour lesquelles l'utilisateur actuel n'a pas les autorisations nécessaires peuvent échouer. La manière dont la défaillance se manifeste dépend de la façon dont l'application a été écrite.

•

Les applications du Panneau de configuration qui exécutent des tâches d'administration et apportent des modifications globales peuvent ne pas fonctionner correctement et échouer.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-78

1-79

•

Les applications DLL qui s'exécutent à l'aide de RunDLL32.exe peuvent ne pas fonctionner correctement si elles exécutent des opérations globales.

•

Les applications utilisateur standard qui écrivent dans les emplacements globaux seront redirigées vers des emplacements par utilisateur à travers la virtualisation.

•

Protection des ressources Windows (WRP) : la protection des ressources Windows est conçue pour protéger les ressources Windows (fichiers, dossiers, Registres) en lecture seule. Les programmes d'installation d'application qui essaient de remplacer, de modifier ou de supprimer des fichiers du système d'exploitation et/ou des clés de Registre qui sont protégés par WRP peuvent échouer avec un message d'erreur qui indique que la ressource ne peut pas être mise à jour.

•

Mode protégé Internet Explorer : le mode protégé Internet Explorer offre une protection contre les attaques d'élévation de privilège en limitant la possibilité d'écrire sur des ressources autres que les fichiers Internet temporaires de la zone de l'ordinateur local. Les applications qui utilisent Internet Explorer et essaient d'écrire directement sur le disque quand elles sont dans la zone Internet ou intranet peuvent échouer.

•

Architecture 64 bits : Windows 7 prend complètement en charge l'architecture 64 bits. Les applications ou composants qui utilisent des fichiers exécutables 16 bits, des programmes d'installation 16 bits ou des pilotes de noyau 32 bits ne démarreront pas ou fonctionneront mal.

•

Plateforme de filtrage Windows (WFP) : la plateforme de filtrage Windows (WFP, Windows Filtering Platform) est une interface de programmation d'applications (API, Application Program Interface) qui permet aux développeurs de créer un code interagissant avec le filtrage qui se produit au niveau de plusieurs couches de la pile de mise en réseau et dans l'ensemble du système d'exploitation. Si vous utilisez une version précédente de cette API dans votre environnement, vous pouvez rencontrer des problèmes lors de l'exécution des applications de classe de sécurité, telles que l'analyse de réseau, les programmes antivirus ou les applications de pare-feu.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

Modifications de la version du système d'exploitation : le numéro de version du système d'exploitation change à chaque version finale. Pour Windows Vista, le numéro de version interne est 6, alors que pour Windows 7, il est de 6.1. Cette modification affecte les applications ou les programmes d'installation d'application qui vérifient spécifiquement la version du système d'exploitation et peut empêcher l'installation ou l'exécution de l'application.

•

Pilotes en mode noyau : les pilotes en mode noyau doivent prendre en charge le système d'exploitation Windows 7 ou être reconçus pour suivre l'infrastructure de pilotes en mode utilisateur (UMDF, User-Mode Driver Framework). UMDF est une plateforme de développement de pilote de périphérique qui a été introduite dans Windows Vista.

•

Composants obsolètes : la version finale de Windows 7 a également introduit des problèmes avec les API ou les DLL obsolètes de Windows XP et Windows Vista, la nouvelle infrastructure de fournisseur d'informations d'identification et l'isolation du service. En effet, les applications qui ont utilisé les API ou les DLL obsolètes, les applications qui utilisent l'ancien fournisseur d'informations d'identification et les applications qui ne prennent pas en charge l'isolation du service perdent des fonctionnalités ou ne parviennent pas à démarrer.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-80

1-81

Méthodes courantes d'atténuation des problèmes

Points clés L'outil ACT (Application Compatibility Toolkit) 5.5 vous permet de déterminer si vos applications sont compatibles avec Windows 7. ACT vous aide également à déterminer comment une mise à jour vers la nouvelle version affectera vos applications. Vous pouvez utiliser les fonctionnalités ACT pour : •

vérifier la compatibilité de votre application, périphérique et ordinateur avec une nouvelle version du système d'exploitation Windows ;

•

vérifier la compatibilité d'une mise à jour Windows ;

•

prendre part à la communauté ACT et partager votre évaluation des risques avec d'autres utilisateurs ACT ;

•

tester la compatibilité de vos applications et sites Web avec les nouvelles versions et les mises à jour de sécurité d'Internet Explorer.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Remarque : pour plus d'informations sur ACT 5.5, consultez : http://go.microsoft.com/fwlink/?LinkID=154220.

Méthodes d'atténuation des problèmes Pour atténuer un problème de compatibilité d'application, il faut généralement prendre en compte différents facteurs, tels que le type et la prise en charge actuelle de l'application. Les méthodes d'atténuation des problèmes les plus courantes incluent les suivantes : •

Modification de la configuration de l'application existante : vous pouvez utiliser des outils tels que l'Administrateur de compatibilité ou l'Analyseur pour utilisateur standard (installé avec ACT) pour détecter et créer des correctifs de l'application afin de résoudre les problèmes de compatibilité.

•

Application de mises à jour ou de Service Packs à l'application : il peut exister des mises à jour ou des Service Packs capables de traiter de nombreux problèmes de compatibilité et d'aider l'application à s'exécuter dans le nouvel environnement de système d'exploitation.

•

Mise à niveau de l'application vers une version compatible : s'il existe une version plus récente et compatible de l'application, la meilleure manière d'atténuer les risques à long terme est de mettre à niveau l'application avec cette version plus récente.

•

Modification de la configuration de la sécurité : par exemple, le mode protégé Internet Explorer peut être atténué en ajoutant le site à la liste des sites de confiance ou en désactivant le mode protégé (ce qui n'est pas recommandé).

•

Exécution de l'application dans un environnement virtuel : si toutes les autres méthodes sont impossibles, vous pouvez exécuter l'application sous une version antérieure de Windows, à l'aide d'outils de virtualisation tels que Windows Virtual PC et Microsoft Virtual Server. Vous pouvez également utiliser Windows Virtual PC et Windows XP Mode pour exécuter des logiciels professionnels Windows XP plus anciens sur un ordinateur Windows 7. Installez les applications héritées sur le système Windows XP virtuel, puis publiez-les et lancez-les de façon transparente depuis l'ordinateur Windows 7, comme si elles étaient compatibles Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-82

1-83

•

Utilisation des fonctionnalités de compatibilité des applications : les problèmes liés aux applications, comme le suivi des versions de système d'exploitation, peuvent être atténués en exécutant l'application en mode de compatibilité. Pour accéder à ce mode, cliquez avec le bouton droit sur le raccourci ou le fichier .exe et appliquez le mode de compatibilité de Windows Vista depuis l'onglet Compatibilité. Vous pouvez également utiliser l'Assistant Compatibilité des programmes pour vous aider à configurer le mode de compatibilité avec une application. L'Assistant Compatibilité des programmes se trouve dans le Panneau de configuration, sous Programmes et fonctionnalités.

•

Sélection d'une autre application qui exécute la même fonction d'entreprise : si une autre application compatible est disponible, vous pouvez envisager de basculer vers celle-ci.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Mise à jour des correctifs

Points clés Un correctif est un logiciel ajouté à une application existante ou à un autre programme pour lui fournir amélioration ou stabilité. Dans le contexte de la compatibilité des applications, le correctif fait référence à un correctif de compatibilité, c'est-à-dire à un extrait de code qui intercepte les appels à l'API en provenance des applications et les transforme pour que Windows 7 fournisse la même prise en charge de produit pour l'application que dans les versions précédentes de Windows. Cela peut se traduire, par exemple, par la désactivation d'une nouvelle fonctionnalité dans Windows 7 ou l'émulation d'un comportement particulier d'une version précédente du jeu d'API de Win32®. L'outil Administrateur de compatibilité, installé avec ACT (Application Compatibility Toolkit), peut être utilisé pour créer un correctif de compatibilité. Cet outil a préchargé de nombreuses applications fréquemment utilisées, notamment tous les correctifs de compatibilité, modes de compatibilité ou messages AppHelp connus. Avant de créer un correctif de compatibilité, recherchez une application existante, puis copiez et collez les correctifs connus dans votre base de données personnalisée.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-84

1-85

Recherche de correctifs de compatibilité existants Pour rechercher un correctif de compatibilité pour une application existante, procédez comme suit : 1.

Ouvrez l'outil Administrateur de compatibilité et cherchez l'application par son nom.

2.

Affichez les correctifs de compatibilité, modes de compatibilité ou messages AppHelp préchargés.

Création d'un correctif de compatibilité Si vous ne trouvez pas de correctif de compatibilité préchargé pour l'application, vous pouvez en créer un pour votre base de données personnalisée. Pour créer un correctif de compatibilité, procédez comme suit : 1.

Exécutez l'Assistant Créer un nouveau correctif d'application de l'outil Administrateur de compatibilité.

2.

Tapez le nom de l'application, le fournisseur et accédez au fichier exécutable de l'application.

3.

Sélectionnez le système d'exploitation auquel le correctif doit être appliqué, sélectionnez tout correctif de compatibilité supplémentaire, puis sélectionnez des critères supplémentaires pour correspondre à vos applications.

Déploiement d'un correctif de compatibilité Vous devez déployer les fichiers (.sdb) de la base de données des correctifs de compatibilité vers les autres ordinateurs de votre entreprise avant d'appliquer les correctifs de compatibilité, les modes de compatibilité et les messages AppHelp. Pour déployer la base de données des correctifs de compatibilité personnalisée dans votre entreprise, vous devez exécuter les actions suivantes : 1.

Stockez votre base de données des correctifs de compatibilité (fichier .sdb) personnalisée à un emplacement auquel tous les ordinateurs de l'entreprise peuvent accéder, localement ou sur le réseau. Vous pouvez déployer les fichiers personnalisés de la base de données de plusieurs façons, notamment en utilisant un script d'ouverture de session, la stratégie de groupe ou en exécutant des opérations de copie de fichiers.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

2.

Après avoir déployé et stocké les bases de données personnalisées sur chaque ordinateur local, vous devez inscrire les fichiers de la base de données. Tant que vous n'aurez pas inscrit les fichiers de la base de données, le système d'exploitation sera incapable d'identifier les correctifs de compatibilité disponibles lorsqu'il démarre l'application. Utilisez l'outil en ligne de commande Sdbinst.exe pour installer la base de données des correctifs de compatibilité personnalisée localement.

Question : Quand utilisez-vous le correctif de compatibilité ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-86

Atelier pratique : Installation et configuration de Windows 7

Ordinateurs de cet atelier pratique Avant de commencer l'atelier pratique, vous devez démarrer les ordinateurs virtuels. Voici les ordinateurs virtuels dont vous avez besoin au moment de démarrer cet atelier pratique : •

10224A-LON-DC1

•

10224A-LON-CL1

•

10224A-LON-VS1

1-87

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Démarrer les ordinateurs virtuels 1.

Sur l'ordinateur hôte, cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire Hyper-V.

2.

Dans le volet Ordinateurs virtuels, cliquez sur le nom de l'ordinateur virtuel. Dans le volet Actions, sous le nom de l'ordinateur virtuel, cliquez sur Démarrer.

3.

Pour vous connecter à l'ordinateur virtuel, cliquez sur le nom de l'ordinateur virtuel, puis cliquez sur Connexion sous le nom de l'ordinateur virtuel, dans le volet Actions.

Exercice 1 : Migration des paramètres à l'aide de Transfert de fichiers et paramètres Windows Scénario Vous êtes le chef d'équipe du support technique de Contoso Ltd. Votre entreprise utilise Windows Vista sur les ordinateurs de bureau de la société. Vous commencez la mise à jour vers Windows 7 lorsque de nouveaux ordinateurs sont achetés. Le premier jeu d'ordinateurs exécutant Windows 7 a été acheté et est arrivé la semaine dernière. Ce premier lot d'ordinateurs a été alloué aux utilisateurs avec pouvoir de votre entreprise. Dans le cadre du processus de déploiement, vous devez effectuer une migration des paramètres utilisateur des ordinateurs Windows Vista vers les nouveaux ordinateurs Windows 7. Dans cet exercice, vous allez migrer les paramètres utilisateur de l'utilisateur nommé Don, de l'ordinateur Windows Vista vers le nouvel ordinateur Windows 7. Vous utiliserez \\NYC-DC1\Data pour stocker le profil de Don à un emplacement réseau partagé au cours des tâches de migration. Les tâches principales de cet exercice sont les suivantes : 1.

Placer Transfert de fichiers et paramètres Windows sur un partage réseau.

2.

Créer un profil utilisateur pour Don sur LON-VS1.

3.

Capturer les paramètres à partir de LON-VS1.

4.

Importer les paramètres de configuration sur LON-CL1.

5.

Vérifier la migration des paramètres sur LON-CL1.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-88

1-89

Remarque : 10224A-LON-VS1 est l'ordinateur qui exécute Windows Vista. 10224A­LON­CL1 est l'ordinateur qui exécute Windows 7. Remarque : le processus de migration utilisé dans cet atelier pratique pour déplacer les paramètres de Windows Vista vers Windows 7 s'applique également au déplacement des paramètres de Windows XP vers Windows 7.

f Tâche 1 : Placer Transfert de fichiers et paramètres Windows sur un partage réseau •

Ouvrez une session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

•

Sur LON-CL1, ouvrez Transfert de fichiers et paramètres Windows et utilisez les paramètres suivants : •

Transférez les éléments vers votre nouvel ordinateur en utilisant un disque dur externe ou un lecteur Flash USB.

•

Configurez LON-CL1 comme votre nouvel ordinateur.

•

Installez Transfert de fichiers et paramètres Windows sur votre ancien ordinateur en utilisant un disque dur externe ou un dossier réseau partagé.

•

Sélectionnez le dossier \\NYC-DC1\Data pour stocker les fichiers sources de Transfert de fichiers et paramètres Windows.

f Tâche 2 : Créer un profil utilisateur pour Don sur LON-VS1 •

Ouvrez une session sur l'ordinateur LON-VS1 en tant que Contoso\Don avec le mot de passe Pa$$w0rd et créez un nouveau fichier texte sur le Bureau nommé Liste des tâches de Don.

•

Fermez la session sur LON-VS1.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

f Tâche 3 : Capturer les paramètres à partir de LON-VS1 •

Ouvrez une session sur LON-VS1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd, ouvrez le raccourci Transfert de fichiers et paramètres Windows à partir de \\NYC-DC1\Data et utilisez les paramètres suivants : •

Utilisez un disque dur externe ou un lecteur Flash USB pour transférer les éléments vers votre nouvel ordinateur.

•

Enregistrez uniquement les paramètres de CONTOSO\Don.

•

Utilisez le mot de passe Pa$$w0rd pour protéger les paramètres.

•

Enregistrez les paramètres sous Profil_Don dans \\NYC-DC1\Data.

f Tâche 4 : Importer les paramètres de configuration sur LON-CL1 •

Sur 10224-LON-CL1, dans Transfert de fichiers et paramètres Windows, ouvrez les paramètres de Profil_Don.MIG, stocké dans \\NYC-DC1\Data.

•

Utilisez le mot de passe Pa$$w0rd pour accéder aux paramètres.

•

Fermez la session sur LON-CL1.

Remarque : dans certains cas, le redémarrage peut être nécessaire.

f Tâche 5 : Vérifier la migration des paramètres sur LON-CL1 •

Ouvrez une session sur LON-CL1 en tant que Contoso\Don avec le mot de passe Pa$$w0rd et vérifiez que la liste des tâches de Don se trouve sur le Bureau.

•

Arrêtez LON-CL1. Résultats : à la fin de cet exercice, vous aurez transféré les paramètres à partir du profil de Don sur LON-VS1 vers LON-CL1.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-90

1-91

Exercice 2 : Configuration d'une image de référence Scénario Vous êtes l'administrateur réseau de Contoso Ltd. En tant que tel, vous surveillez le déploiement des nouveaux ordinateurs de bureau de l'entreprise. Il existe une configuration de bureau standardisée pour tous les ordinateurs de l'entreprise. Dans le cadre du déploiement de Windows 7, vous implémentez l'utilisation des outils de création d'image de Microsoft conçus pour Windows 7. Vous avez déjà créé un CD de démarrage Windows PE avec les pilotes nécessaires pour le lot le plus récent d'ordinateurs en attente. Vous avez configuré le premier ordinateur de bureau avec Windows 7 et toutes les applications nécessaires. Il ne reste plus qu'à généraliser l'image en utilisant sysprep et à copier l'image sur un serveur. Avant de généraliser l'image, vous devez configurer une adresse IP dynamique. Vous serez ainsi assuré que les ordinateurs configurés avec cette image n'utiliseront pas la même adresse IP. Lorsque plusieurs ordinateurs utilisent la même adresse IP, un conflit survient et ils sont incapables de communiquer sur le réseau. Les tâches principales de cet exercice sont les suivantes : 1.

Configurer une adresse IP dynamique pour préparer une image de référence à des fins de création d'image.

2.

Généraliser une image de référence avec Sysprep.

3.

Préparer l'ordinateur virtuel pour la création d'image.

4.

Copier l'image de référence sur un partage réseau.

Remarque : 10224A-LON-CL2 est l'ordinateur configuré avec l'image de référence que vous allez généraliser. Remarque : les étapes de la Tâche 3 de cet exercice sont requises uniquement parce que l'exercice est exécuté avec des ordinateurs virtuels. La carte réseau héritée est requise parce que Windows PE inclut un pilote pour la carte réseau héritée, mais n'inclut pas de pilote pour la carte réseau synthétique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

f Tâche 1 : Configurer une adresse IP dynamique pour préparer une image de référence à des fins de création d'image •

Ouvrez une session sur l'ordinateur virtuel LON-CL2 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

•

Sur LON-CL2, ouvrez le Panneau de configuration.

•

Ouvrez Centre Réseau et partage en cliquant sur Afficher l'état et la gestion du réseau.

•

Cliquez sur Connexion au réseau local 6, puis sur Propriétés.

•

Ouvrez les propriétés de Protocole Internet version 4 (TCP/IPv4) : •

Obtenir une adresse IP automatiquement

•

Obtenir les adresses des serveurs DNS automatiquement

f Tâche 2 : Généraliser une image de référence avec sysprep •

Accédez à C:\Windows\System32\sysprep.

•

Exécutez Sysprep et sélectionnez les options suivantes : •

Action de nettoyage du système : Entrer en mode OOBE (Out-of-Box Experience)

•

Généraliser

•

Options d'extinction : Arrêter le système

f Tâche 3 : Préparer l'ordinateur virtuel pour la création d'image •

Sur l'ordinateur hôte, ouvrez l'outil d'administration Gestionnaire Hyper-V. •

•

Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire Hyper-V.

Ouvrez les paramètres de 10224A-LON-CL2 et joignez C:\ Programmes\ Microsoft Learning\10224\Drives\winpe_x86.iso au lecteur de DVD. •

Dans le Gestionnaire Hyper-V, cliquez avec le bouton droit sur 10224A-LON-CL2, puis cliquez sur Paramètres.

•

Dans le volet gauche, cliquez sur Lecteur de DVD.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-92

•

•

Dans le volet droit, cliquez sur Fichier image, puis sur Parcourir.

•

Accédez à C:\ Programmes\Microsoft Learning\10224\Drives, cliquez sur winpe_x86.iso, puis sur Ouvrir.

1-93

Ajoutez une carte réseau héritée : •

Dans le volet gauche, cliquez sur Ajouter un matériel.

•

Dans le volet droit, cliquez sur Carte réseau héritée, puis sur Ajouter.

•

Dans la zone Réseau, cliquez sur Réseau privé.

•

Cliquez sur OK.

f Tâche 4 : Copier l'image de référence vers un partage •

Démarrez LON-CL2 à partir du DVD.

•

Vérifiez que Windows PE a obtenu une adresse IP à partir du serveur DHCP en exécutant la commande ipconfig.

•

Mappez la lettre de lecteur I à \\NYC-DC1\Data en utilisant la commande net use : net use i: \\NYC-dc1\data /user:contoso\administrateur Pa$$w0rd

•

Passez au lecteur D: et affichez les fichiers dont l'image sera créée (auparavant le lecteur C: de l'ordinateur).

•

Passez au lecteur E: et capturez l'image : •

•

imagex /capture d: i:\Reference.wim “Reference Image for Windows 7” /compress fast

Pendant la création de l'image, commencez l'exercice 3. Résultats : à la fin de cet exercice, vous aurez créé une image généralisée de LON-CL2 et vous l'aurez stockée sur le partage réseau \\NYC-DC1\Data.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Exercice 3 : Déploiement d'une image Windows 7 Scénario Après avoir créé l'image de référence qui sera déployée vers les nouveaux ordinateurs, vous devez tester le processus de déploiement. Celui-ci consiste à capturer les paramètres utilisateur des anciens ordinateurs à l'aide de l'outil de migration utilisateur, puis à déployer l'image et les paramètres utilisateur vers le nouvel ordinateur. Vous souhaitez automatiser le processus de déploiement de l'image en utilisant l'outil ImageX, des scripts et l'outil de migration utilisateur. Toutefois, vous n'êtes pas sûr de la syntaxe. Vous exécutez un test de développement en effectuant toutes les actions manuellement pour vérifier que la syntaxe est correcte avant de créer les scripts. Les tâches principales de cet exercice sont les suivantes : 1.

Capturer les paramètres de configuration de LON-VS1 à l'aide de l'outil USMT.

2.

Démarrer Windows PE sur le nouvel ordinateur.

3.

Partitionner le disque sur le nouvel ordinateur.

4.

Appliquer l'image au nouvel ordinateur.

5.

Procéder à la configuration initiale du système d'exploitation pour le nouvel ordinateur.

6.

Appliquer les paramètres capturés au nouvel ordinateur.

7.

Vérifier l'application des paramètres utilisateur sur le nouvel ordinateur.

Remarque : 10224A-LON-VS1 est un ordinateur exécutant Windows Vista, à partir duquel les informations d'état utilisateur sont capturées. 10224A-LON-CL3 est le nouvel ordinateur vers lequel Windows 7 est déployé.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-94

1-95

f Tâche 1 : Capturer les paramètres de configuration de LON-VS1 à l'aide de l'outil USMT •

Ouvrez une session sur l'ordinateur virtuel LON-VS1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

•

Ouvrez une invite de commandes.

•

Mappez la lettre de lecteur I à \\NYC-DC1\Data en utilisant la commande net use.

•

Créez i:\usmtdata.

•

Exécutez scanstate pour capturer les paramètres de configuration utilisateur dans le dossier i:\usmtdata : •

•

i:\usmt\x86\scanstate.exe i:\usmtdata

Arrêtez LON-VS1.

f Tâche 2 : Démarrer Windows PE sur le nouvel ordinateur •

Sur l'ordinateur hôte, ouvrez l'outil d'administration Gestionnaire Hyper-V.

•

Ouvrez les paramètres de 10224A-LON-CL3 et joignez C:\Programmes\ Microsoft Learning\10224\Drives\winpe_x86.iso au lecteur de DVD.

•

Démarrez LON-CL3 à partir du DVD.

•

Vérifiez que Windows PE a obtenu une adresse IP à partir du serveur DHCP en exécutant la commande ipconfig.

•

Mappez la lettre de lecteur I à \\NYC-DC1\Data en utilisant la commande net use.

f Tâche 3 : Partitionner le disque sur le nouvel ordinateur •

Sur LON-CL3, exécutez diskpart.

•

Sélectionnez le premier disque dur du système : •

Select disk 0

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

Supprimez toute partition existante : •

•

Créez une partition principale de 30 Go : •

•

•

Create partition primary size=30000

Formatez la nouvelle partition : •

Select partition 1

•

Format fs=ntfs label=Windows quick

•

Assign letter=c

Marquez la partition comme étant active pour la rendre démarrable : •

•

Clean

Active

Quittez diskpart.

f Tâche 4 : Appliquer l'image au nouvel ordinateur •

Sur LON-CL3, utilisez imagex pour appliquer l'image : •

•

Imagex /apply i:\reference.wim “Reference Image for Windows 7” c:

Configurez les fichiers de démarrage à l'aide de bcdboot : •

Bcdboot c:\windows

f Tâche 5 : Procéder à la configuration initiale du système d'exploitation pour le nouvel ordinateur •

Sur LON-CL3, fermez l'invite de commandes pour redémarrer l'ordinateur.

•

Ne démarrez pas à partir du CD ou du DVD.

•

Utilisez les paramètres suivants : •

Pays, format de l'heure et de la monnaie, clavier : sélectionnez les valeurs par défaut.

•

Nom d'utilisateur : LocalAdmin

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-96

1-97

•

Nom de l'ordinateur : 10224A-LON-CL3

•

Mot de passe : Pa$$w0rd

•

Indication de mot de passe : Administrateur local

•

N'activez pas automatiquement Windows.

•

Acceptez le contrat de licence.

•

Sélectionnez Me le redemander ultérieurement à propos des mises à jour Windows.

•

Fuseau horaire, date : sélectionnez les valeurs par défaut.

•

Emplacement réseau : Réseau de bureau.

•

Connectez l'ordinateur au domaine Contoso.com dans Propriétés système.

•

Redémarrez le système lorsque vous y êtes invité.

f Tâche 6 : Appliquer les paramètres capturés au nouvel ordinateur •

Ouvrez une session sur l'ordinateur virtuel LON-CL3 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

•

Ouvrez une invite de commandes.

•

Mappez la lettre de lecteur I à \\NYC-DC1\Data en utilisant la commande net use.

•

Exécutez loadstate pour appliquer les paramètres de configuration utilisateur à partir du dossier i:\usmtdata : •

i:\usmt\x86\loadstate.exe i:\usmtdata

f Tâche 7 : Vérifier l'application des paramètres utilisateur sur le nouvel ordinateur •

À partir du menu Démarrer, ouvrez les propriétés de l'ordinateur.

•

Ouvrez Paramètres système avancés.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

•

Ouvrez Paramètres des profils utilisateur.

•

Vérifiez que CONTOSO\Don a été créé dans la liste des profils. Résultats : à la fin de cet exercice, vous aurez appliqué l'image de référence à LON­CL3 et les paramètres utilisateur de LON-VS1.

f Tâche 8 : Rétablir l'ordinateur virtuel Une fois l'atelier pratique terminé, rétablissez l'état initial de chaque ordinateur virtuel. Pour ce faire, procédez comme suit : •

Sur l'ordinateur hôte, démarrez le Gestionnaire Hyper-V.

•

Cliquez avec le bouton droit sur le nom de chaque ordinateur virtuel dans la liste Ordinateurs virtuels, puis cliquez sur Rétablir.

•

Dans la boîte de dialogue Rétablir l'ordinateur virtuel, cliquez sur Rétablir.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-98

1-99

Contrôle des acquis et éléments à retenir

Questions de révision Vous avez décidé de déployer Windows 7 dans votre entreprise. Vous travaillez depuis le siège de l'entreprise. Votre entreprise a cinq succursales dans le même pays, et chaque succursale compte moins de dix utilisateurs. Au total, il y a cent utilisateurs au siège de votre entreprise. En outre, plusieurs utilisateurs travaillent de chez eux ou en déplacement, dans tout le pays. Votre entreprise prévoit également de se développer dans les pays voisins dans un futur proche. Cela implique des langues différentes de celle du siège de votre entreprise. Votre entreprise a un environnement informatique géré et standardisé, qui inclut Windows Server 2008 R2 et Active Directory. Presque tous les utilisateurs exécutent Windows XP avec le Service Pack 3 et quelques-uns exécutent Windows Vista avec le Service Pack 2. 1.

Quelle est l'édition de Windows 7 la plus adaptée pour votre entreprise ?

2.

Quelle méthode d'installation choisiriez-vous ?

3.

Si une migration devait avoir lieu, quel outil de migration utiliseriez-vous ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

Problèmes courants liés à l'installation de Windows 7 Problème

Conseils pour la résolution des problèmes

Le support d'installation est endommagé. Le BIOS doit être mis à niveau. Le matériel est mal installé. Le matériel ne satisfait pas à la configuration minimale requise. Des messages d'erreur s'affichent pendant l'installation.

Problèmes courants liés à la compatibilité des applications Problème

Conseils pour la résolution des problèmes

L'application ne peut pas être installée ou exécutée sous Windows 7. L'application peut être installée et exécutée, mais ne fonctionne pas comme prévu.

Méthodes conseillées pour l'installation, la mise à niveau et la migration vers Windows 7 •

Toujours sauvegarder vos données avant de procéder à la mise à niveau d'un système d'exploitation.

•

Installer Windows à l'aide d'une image pour obtenir un environnement informatique standardisé.

•

Évaluer la configuration système requise et la compatibilité des applications avant de mettre à niveau le système d'exploitation.

•

Exécuter Sysprep /generalize avant de transférer une image Windows vers un autre ordinateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-100

1-101

•

Lorsque vous capturez une image, utiliser l'option /flags d'ImageX pour créer les métadonnées à appliquer à l'image.

•

Dans un fichier de réponses, créer des sections spécifiques à l'architecture pour chaque étape de la configuration.

Outils Outil

Utilisation

Emplacement

Installation de Windows

Installation de Windows ou mise à niveau de versions précédentes de Windows

DVD Windows 7

Conseiller de mise à niveau Windows

Évaluation de la faisabilité d'une mise à niveau vers Windows 7

Centre de téléchargement Microsoft

Microsoft Assessment and Planning Toolkit

Évaluation de l'état de préparation d'une entreprise pour Windows 7

Centre de téléchargement Microsoft

Transfert de fichiers et paramètres Windows

Migration des paramètres utilisateur et des données dans le cadre d'une migration côte à côte pour un seul ou quelques ordinateurs

Windows 7

Kit d'installation automatisée (Windows AIK)

Prise en charge du déploiement du système d'exploitation Windows

Centre de téléchargement Microsoft

Outil de migration utilisateur

Migration des paramètres utilisateur et des données pour un grand nombre d'ordinateurs

Windows AIK

Assistant Gestion d'installation

Création de fichiers de réponses pour l'installation sans assistance

Windows AIK

ImageX

Capture, création, modification et application du fichier WIM

Windows AIK

Windows PE

Installation et déploiement du système d'exploitation Windows

DVD Windows 7

DVD Windows 7

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Installation, mise à niveau et migration vers Windows 7

Installation et configuration du client Windows® 7

(suite) Outil

Utilisation

Emplacement

Sysprep

Préparation de l'installation de Windows Windows AIK pour la création d'image du disque, le test du système ou la remise

Diskpart

Configuration du disque dur

Windows 7

Services WDS

Déploiement de Windows sur le réseau

Centre de téléchargement Microsoft pour Windows Server 2003 SP1 Rôle de serveur de Windows Server 2008 et Windows Server 2008 R2

DISM

Maintenance et gestion des images Windows

Windows 7

Application Compatibility Toolkit

Inventaire et analyse de la compatibilité des applications de l'entreprise

Centre de téléchargement Microsoft

Administrateur de compatibilité

Création de correctifs pour les applications

ACT

Windows AIK

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

1-102

2-1

Module 2 Configuration des disques et des pilotes de périphériques Table des matières : Leçon 1 : Partitionnement des disques dans Windows 7

2-4

Leçon 2 : Gestion des volumes de disque

2-14

Leçon 3 : Maintenance des disques dans Windows 7

2-29

Leçon 4 : Installation et configuration des pilotes de périphériques

2-37

Atelier pratique : Configuration des disques et des pilotes de périphériques

2-54

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Vue d'ensemble du module

Que les informaticiens gèrent et déploient des postes de travail, des ordinateurs portables ou des environnements virtuels, le système d'exploitation Windows® 7 simplifie les tâches courantes et exploite les outils et les compétences existants. Afin que les périphériques précédemment installés continuent à fonctionner sous Windows 7, lorsque les pilotes de périphériques mis à jour sont requis, Microsoft s'efforce de garantir que vous puissiez les obtenir directement au moyen de Windows Update ou sur les sites Web des fabricants de périphériques.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-2

2-3

La plupart des ordinateurs qui exécutent Windows 7 sont dotés d'un seul disque physique configuré comme un volume unique ; toutefois, ce n'est pas toujours le cas. Ainsi, il arrive que vous installiez plusieurs systèmes d'exploitation sur un seul ordinateur ou de la mémoire virtuelle sur un autre volume. Il est par conséquent primordial que vous compreniez comment créer et gérer des volumes simples, fractionnés et agrégés par bandes. Afin d'optimiser les performances du système de fichiers, vous devez connaître la fragmentation du système de fichiers et les outils servant à défragmenter un volume. En outre, une bonne compréhension des quotas de disque permet de mieux gérer l'espace disque disponible sur les volumes installés.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Leçon 1

Partitionnement des disques dans Windows 7

Lorsque vous installez un disque sur un ordinateur qui exécute Windows 7, vous avez le choix entre deux modes de partitionnement : •

mode de partitionnement basé sur MBR (Master Boot Record) ;

•

mode de partitionnement basé sur la table de partition GUID (Globally Unique Identifier) ou GPT (GUID Partition Table).

Les principales raisons suivantes peuvent motiver le partitionnement d'un disque : •

séparer les fichiers du système d'exploitation des fichiers utilisateur et de données ;

•

placer les applications et les fichiers de données dans le même emplacement ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-4

2-5

•

placer le cache, le journal et les fichiers d'échange à un emplacement distinct de celui des autres fichiers ;

•

créer des environnements d'installation à démarrage multiple.

Vous pouvez utiliser la Gestion des disques pour exécuter les tâches relatives aux disques telles que la création et le formatage des partitions et des volumes, ainsi que l'attribution des lettres de lecteur. De plus, vous pouvez utiliser la commande diskpart, avec d'autres utilitaires de ligne de commande, pour exécuter des tâches de gestion de disque telles que le partitionnement des disques ou la conversion des disques d'un schéma de partition à un autre.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Qu'est-ce qu'un disque MBR ?

Points clés Un disque MBR (Master Boot Record) est un disque dur amorçable qui contient un MBR. Le MBR est le premier secteur sur un disque dur. Il est créé lorsque le disque est partitionné et contient une table d'entrées à quatre partitions qui décrit la taille et l'emplacement d'une partition sur un disque à l'aide de champs d'adresse de blocs logiques (LBA, Logical Block Address) 32 bits. Le MBR est stocké à un emplacement cohérent sur un disque physique, permettant au BIOS de l'ordinateur de le référencer. Pendant le processus de démarrage, l'ordinateur examine le MBR pour déterminer la partition marquée comme étant active sur les disques installés. La partition active contient les fichiers de démarrage du système d'exploitation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-6

2-7

Le mode de partitionnement MBR impose certaines restrictions, parmi lesquelles : •

Quatre partitions pour chaque disque

•

Une taille maximale des partitions de 2 téraoctets (To)

•

Aucune redondance fournie

Question : Quelles sont trois restrictions s'appliquant à un disque MBR partitionné ? Les avez-vous rencontrées dans votre entreprise et, si oui, qu'avez-vous fait pour trouver une solution ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Qu'est-ce qu'un disque GPT ?

Points clés Au fur et à mesure que les systèmes d'exploitation évoluent et que les disques durs deviennent plus volumineux, les restrictions inhérentes à un disque MBR partitionné limitent la viabilité de ce mode de partitionnement comme option dans de nombreux scénarios. Par conséquent, un nouveau système de partitionnement des disques a été développé : la table de partition GUID (Globally Unique Identifier) ou GPT. Les disques GPT résolvent les problèmes liés aux restrictions des disques MBR. Les disques GPT contiennent un ensemble d'entrées de partition qui décrivent les références LBA (Logical Block Address) de début et de fin de chaque partition du disque. Chaque partition GPT est dotée d'un GUID d'identification unique et d'un type de contenu. En outre, la longueur de chaque LBA décrite dans la table de partition est de 64 bits. Les systèmes d'exploitation Windows 32 bits et 64 bits prennent en charge le format GPT pour les disques de données des systèmes BIOS, mais ils ne peuvent pas être démarrés à partir de ces derniers. Les systèmes d'exploitation Windows 64 bits prennent en charge le format GPT pour les disques de démarrage des systèmes UEFI.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-8

2-9

Les disques GPT prennent en charge les éléments suivants : •

128 partitions pour chaque disque

•

Taille de volume de 18 exaoctets (Eo)

•

Redondance

Sur un disque GPT partitionné, les secteurs suivants sont définis : •

Le secteur 0 contient un MBR de protection hérité. Celui-ci contient une partition principale qui occupe tout le disque.

•

Le secteur 1 contient un en-tête de table de partition. Celui-ci contient le GUID de disque unique, le nombre d'entrées de partition (généralement 128) et les pointeurs vers la table de partition.

•

La table de partition commence dans le secteur 2. Chaque entrée de partition contient un GUID de partition unique, le décalage, la longueur, le type, les attributs et le nom de la partition.

Question : Comment un disque GPT partitionné sur un système d'exploitation Windows 7 64 bits utilise-t-il un MBR ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Outils de gestion des disques

Points clés Avec le composant logiciel enfichable Gestion des disques Microsoft Management Console (MMC) ou avec diskpart.exe, vous pouvez initialiser des disques, créer des volumes et formater le système de fichiers des volumes. Les tâches courantes supplémentaires incluent le déplacement des disques entre des ordinateurs, la modification des disques du type de base au type dynamique, ainsi que la modification du style de partition des disques. La plupart des tâches associées aux disques peuvent être exécutées sans redémarrer le système ni interrompre les utilisateurs et la plupart des modifications de configuration entrent immédiatement en vigueur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-10

2-11

Gestion des disques La Gestion des disques sous Windows 7 fournit les mêmes fonctionnalités que celles des versions antérieures, mais inclut également de nouvelles fonctionnalités : •

Création de partition plus simple

•

Options de conversion des disques

•

Étendre et réduire les partitions

Pour ouvrir la Gestion des disques, cliquez sur Démarrer, tapez diskmgmt.msc dans la zone de recherche, puis cliquez sur diskmgmt.msc dans la liste de résultats.

Diskpart.exe L'outil Diskpart.exe vous permet de gérer des disques et des volumes fixes en utilisant des scripts ou une entrée directe dans la ligne de commande. Vous trouverez ci-dessous les actions les plus fréquentes de diskpart : •

Pour exécuter diskpart.exe, ouvrez une invite de commandes et tapez diskpart.

•

Pour afficher une liste des commandes diskpart, à l'invite de commandes DISKPART>, tapez commands, ou démarrez Gestion des disques, puis ouvrez les rubriques dans le menu Aide.

•

Pour créer un fichier journal de la session diskpart, tapez diskpart /s testscript.txt > logfile.txt.

Question : Quelle est la conséquence de la conversion d'un disque de base en un disque dynamique, et vice versa, sur les données existantes ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Démonstration : Conversion d'une partition MBR en une partition GPT

Cette démonstration explique comment utiliser l'outil en ligne de commande diskpart et le composant logiciel enfichable Gestion des disques pour gérer les types de disque.

Convertir un disque GPT à l'aide de Diskpart.exe 1.

Démarrez une invite de commandes avec élévation de privilèges.

2.

Démarrez diskpart.exe et utilisez les commandes suivantes pour convertir le disque : •

list disk

•

select disk 2

•

convert gpt

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-12

Convertir le disque 3 au style GPT à l'aide de la Gestion des disques 1.

Démarrez la Gestion des disques.

2.

Dans la boîte de dialogue Initialiser le disque, convertissez le disque 3 en GPT.

Vérifier le type de disque •

Dans Gestion des disques, vérifiez le type de chaque disque.

Question : Quel outil préférez-vous utiliser pour convertir un nouveau disque en disque GPT, le composant logiciel enfichable Gestion des disques ou l'outil en ligne de commande diskpart.exe ?

2-13

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Leçon 2

Gestion des volumes de disque

Avant que le système d'exploitation Windows 7 ne puisse accéder aux disques dynamiques récemment installés, vous devez créer et formater un ou plusieurs volumes sur un disque. Les disques dynamiques utilisent une zone privée du disque pour maintenir une base de données dans le Gestionnaire de disque logique (LDM, Logical Disk Manager). La base de données LDM contient les types de volume, les décalages, les appartenances et les lettres de lecteur de chaque volume. Elle est également répliquée, de telle sorte que chaque disque dynamique connaît la configuration de tous les autres disques dynamiques. Cette fonctionnalité rend les disques dynamiques plus fiables et plus faciles à récupérer que les disques de base.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-14

2-15

Vous pouvez configurer des volumes pour utiliser tout l'espace disponible, ou une partie seulement, sur un disque unique ou configurer le volume pour qu'il s'étende sur plusieurs disques. Vous trouverez ci-dessous des exemples de types de volume dynamique qui peuvent être créés sur les disques dynamiques : •

Simple

•

Fractionné

•

Agrégé par bandes

•

En miroir

•

RAID-5

Vous pouvez configurer des volumes pour utiliser tout l'espace disponible, ou une partie seulement, sur un disque unique ou configurer le volume pour qu'il s'étende sur plusieurs disques.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Qu'est-ce qu'un volume simple ?

Points clés Un volume simple est un volume dynamique qui englobe l'espace libre disponible d'un seul disque dur dynamique. Il s'agit d'une partie d'un disque physique fonctionnant comme une unité physiquement distincte. Les volumes simples peuvent être étendus sur le même disque. Les volumes simples ne tolèrent pas les pannes. Lorsque vous utilisez des volumes simples, toute défaillance du disque physique entraîne la perte de données. Toutefois, la perte est limitée aux lecteurs affectés par la défaillance. Dans certains scénarios, cela fournit un niveau d'isolation des données qui peut être interprété comme une fiabilité supérieure.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-16

2-17

Les performances d'E/S du volume d'un volume simple sont les mêmes que celles du disque. Dans certains cas, un volume simple peut fournir de meilleures performances que les modes de disposition de données agrégée par bandes. Les volumes agrégés par bandes sont traités dans une rubrique ultérieure. Par exemple, lors de l'utilisation de flux multiples, longs et séquentiels, les performances sont meilleures lorsqu'un seul disque traite chaque flux. En outre, les charges de travail composées de petites demandes aléatoires n'offrent pas toujours des avantages en matière de performances lorsqu'elles sont déplacées d'un volume simple à une disposition de données agrégée par bandes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Démonstration : Création d'un volume simple

Les informations suivantes peuvent vous aider à créer ou à modifier des volumes simples : •

Vous devez être membre du groupe Opérateurs de sauvegarde ou du groupe Administrateurs.

•

Diskpart.exe ou la Gestion des disques peuvent être utilisés pour initialiser des disques, créer des volumes et formater le système de fichiers.

•

Avant de pouvoir stocker des données sur les volumes, formatez chaque volume à utiliser avec le système de fichiers. Avant de pouvoir formater un volume, attribuez-lui une lettre de lecteur ou un point de montage.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-18

2-19

•

Avant de supprimer des volumes, assurez-vous que les informations qu'ils contiennent ont été sauvegardées sur un autre support de stockage et ont été vérifiées, ou que les données ne sont plus nécessaires.

•

Sous Windows 7, vous pouvez créer plus de 26 volumes, mais vous ne pouvez pas attribuer plus de 26 lettres de lecteur pour accéder à ces volumes. L'accès aux volumes créés après l'utilisation de la vingt-sixième lettre de lecteur doit s'effectuer à l'aide de points de montage de volume.

Cette démonstration explique comment créer un volume simple. Un volume est d'abord créé en utilisant le composant logiciel enfichable Gestion des disques, puis à l'aide de l'outil en ligne de commande diskpart.

Créer un volume simple à l'aide de Gestion des disques 1.

Démarrez la Gestion des disques.

2.

Lancez l'Assistant Création d'un volume simple sur le Disque 2.

3.

Spécifiez 100 Mo pour la taille du volume et nommez le volume Simple.

Créer un volume simple à l'aide de DiskPart.exe 1.

Démarrez une invite de commandes avec élévation de privilèges.

2.

Démarrez diskpart.exe et utilisez les commandes suivantes pour créer un volume simple : •

list disk

•

select disk 3

•

create partition primary size=100

•

list partition

•

select partition 2

•

format fs=ntfs label=simple2 quick

•

assign

Question : Dans quelles circonstances utiliserez-vous un espace moins important que tout l'espace disponible sur un disque dans un nouveau volume ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Que sont les volumes fractionnés et les volumes agrégés par bandes ?

Points clés Un volume fractionné joint des zones d'espace non alloué sur au moins deux disques, et au plus trente-deux, dans un disque logique unique. De même qu'un volume fractionné, un volume agrégé par bandes requiert au moins deux disques. Toutefois, les volumes agrégés par bandes mappent cycliquement les bandes de données sur les disques. Créez un volume fractionné lorsque vous souhaitez englober plusieurs zones d'espace non alloué sur deux disques ou plus. Les avantages de l'utilisation des volumes fractionnés incluent l'isolation des erreurs, ainsi qu'une planification de capacité et une analyse des performances simples.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-20

2-21

Voici les caractéristiques des volumes fractionnés : •

Vous pouvez créer des volumes fractionnés uniquement sur des disques dynamiques.

•

Si vous créez un volume fractionné, définissez la quantité d'espace à allouer à partir de chaque disque physique.

•

Un volume fractionné concatène des zones d'espace non alloué sur au moins deux disques, et au plus trente-deux, dans un disque logique unique.

•

Ce type de volume ne fournit pas de tolérance de panne.

•

Il n'y a aucun avantage en termes de performances à implémenter des volumes fractionnés ; les performances d'E/S sont comparables à celles des volumes simples.

•

Vous pouvez réduire un volume fractionné dans son intégralité ; toutefois, il n'est pas possible de supprimer des zones d'un disque spécifique de manière sélective.

•

Vous pouvez étendre un volume fractionné pour inclure des zones d'espace non alloué sur un nouveau disque, à condition de ne pas dépasser la limite de 32 disques.

Un volume agrégé par bandes (ou Raid-0) requiert au moins deux disques (jusqu'à 32) et mappe cycliquement des bandes de données de taille égale dans l'espace non alloué sur les disques. Il est possible de supprimer un volume agrégé par bandes, mais il n'est pas possible d'étendre ou de réduire le volume. Un volume agrégé par bandes requiert plusieurs disques dynamiques et l'espace alloué à partir de chaque disque doit être identique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Créez un volume agrégé par bandes lorsque vous souhaitez améliorer les performances d'E/S. Tenez compte des points suivants à propos des volumes agrégés par bandes : •

Une disposition de données agrégée par bandes fournit de meilleures performances que les volumes simples ou fractionnés, si l'unité est sélectionnée de manière appropriée en fonction de la charge de travail et des caractéristiques du matériel de stockage. Les volumes agrégés fournissent un meilleur débit en répartissant les demandes d'E/S dans tous les disques configurés de l'ensemble.

•

Étant donné qu'aucune capacité n'est allouée pour les données redondantes, Raid 0 n'offre pas de tolérance de panne telles que celles de RAID 1 et de RAID 5.

•

Les volumes agrégés par bandes sont bien adaptés pour l'isolation du fichier d'échange qui est alors moins susceptible d'être fragmenté, ce qui permet d'améliorer les performances.

•

Plus vous combinez de disques, plus le débit potentiel est rapide, mais moins le volume devient fiable.

•

La perte de tout disque entraîne la perte de données à une plus grande échelle qu'un volume simple ou fractionné, car la répartition intégrale du système de fichiers dans plusieurs disques physiques est interrompue.

Question : Décrivez les scénarios de création d'un volume fractionné et d'un volume agrégé par bandes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-22

Démonstration : Création de volumes fractionnés et de volumes agrégés par bandes

Cette démonstration explique comment créer des volumes fractionnés et des volumes agrégés par bandes.

Créer un volume fractionné 1.

Démarrez la Gestion des disques.

2.

Lancez l'Assistant Création de volume fractionné sur le Disque 2.

3.

Définissez la quantité d'espace à 100 Mo pour le Disque 2 et définissez la quantité d'espace à 250 Mo pour le Disque 3.

4.

Nommez le volume Fractionné.

2-23

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Créer un volume agrégé par bandes 1.

Dans la Gestion des disques, démarrez l'Assistant Création de volume agrégé par bandes.

2.

Définissez la quantité d'espace à 512 Mo pour le Disque 3 et nommez le volume Agrégé par bandes.

Question : Quel est l'avantage offert par l'utilisation des volumes agrégés par bandes et quel est le principal désavantage ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-24

2-25

Objectif du redimensionnement d'un volume

Points clés Vous pouvez réduire les volumes existants pour créer un espace supplémentaire non alloué à utiliser pour les données ou les programmes sur un nouveau volume. Sur le nouveau volume, vous pouvez : •

installer un autre système d'exploitation, puis exécuter un double démarrage ;

•

enregistrer les données séparément du système d'exploitation.

Lorsque vous étendez un volume simple sur le même disque, le volume reste un volume simple. Toutefois, lorsque vous étendez un volume simple pour inclure l'espace non alloué sur d'autres disques situés sur le même ordinateur, un volume fractionné est créé.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Pour exécuter la réduction, vérifiez que le disque est non formaté ou formaté à l'aide du système de fichiers NTFS et que vous êtes membre du groupe Opérateurs de sauvegarde ou du groupe Administrateurs. Lorsque vous réduisez un volume, l'espace libre contigu est déplacé à la fin du volume. Avant d'exécuter le processus de réduction, défragmentez le disque, réduisez la consommation de l'espace disque des clichés instantanés et assurez-vous qu'aucun fichier d'échange n'est stocké sur le volume qui doit être réduit. Remarque : s'il s'agit d'une partition brute (c'est-à-dire sans système de fichiers) contenant des données (un fichier de base de données, par exemple), la réduction de la partition peut détruire les données. Souvenez-vous d'effectuer une sauvegarde avant d'étendre ou de réduire une partition ou un volume.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-26

2-27

Démonstration : Redimensionnement d'un volume

Cette démonstration explique comment redimensionner un volume avec l'utilitaire Diskpart. Vous allez apprendre à utiliser la Gestion des disques pour étendre un volume simple.

Réduire un volume à l'aide de diskpart.exe 1.

Démarrez une invite de commandes avec élévation de privilèges.

2.

Démarrez diskpart.exe et utilisez les commandes suivantes pour redimensionner le disque : •

list disk

•

select disk 2

•

list volume

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

3.

•

select volume 6

•

shrink desired = 50

•

exit

Basculez vers la Gestion des disques et affichez la nouvelle taille du volume.

Étendre un volume à l'aide de la Gestion des disques 1.

Dans la Gestion des disques, démarrez l'Assistant Extension du volume pour étendre le Disque 2.

2.

Indiquez 50 Mo comme quantité d'espace disque.

Question : Quand pouvez-vous avoir besoin de réduire la taille de la partition système ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-28

Leçon 3

Maintenance des disques dans Windows 7

Lorsque vous créez un volume pour la première fois, de nouveaux fichiers et dossiers sont créés en blocs contigus dans l'espace libre disponible du volume ; vous disposez ainsi d'un environnement système de fichiers optimisé. Lorsque le volume se remplit, la disponibilité des blocs contigus diminue, ce qui peut réduire les performances. Cette leçon présente la fragmentation du système de fichiers et les outils que vous pouvez utiliser pour la réduire.

2-29

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Qu'est-ce que la fragmentation du disque ?

Points clés La fragmentation du système de fichiers se produit au fur et à mesure que vous enregistrez, modifiez et supprimez des fichiers. Initialement, le Gestionnaire d'E/S Windows enregistre les fichiers dans les zones contiguës d'un volume donné. Cette méthode est efficace pour le disque physique dans la mesure où les têtes de lecture/écriture peuvent accéder rapidement à ces blocs contigus. Au fur et à mesure que le volume se remplit de données et d'autres fichiers, les zones contiguës d'espace libre deviennent plus rares. En outre, lorsqu'un fichier est étendu, il se peut qu'il n'y ait plus d'espace libre contigu à la suite des blocs du fichier existants. Cela oblige le gestionnaire d'E/S à enregistrer le reste du fichier dans une zone non contiguë, ce qui se traduit par une fragmentation du disque. Bien que le système de fichiers NTFS soit plus efficace que les systèmes de fichiers précédents pour gérer la fragmentation du disque, celle-ci représente toujours un problème de performances potentiel.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-30

2-31

Défragmentation d'un disque

Points clés Lors de la défragmentation d'un disque, les fichiers sont déplacés de façon optimale. Cette possibilité de déplacer les fichiers est utile lors de la réduction d'un volume, dans la mesure où le système peut libérer de l'espace qui peut être récupéré selon les besoins. Le Défragmenteur de disque est un outil fourni avec Windows 7 et qui réorganise des données fragmentées afin que les disques et lecteurs puissent fonctionner plus efficacement.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Il s'exécute automatiquement à intervalles réguliers. Vous pouvez toutefois effectuer une défragmentation manuelle à tout moment. Pour défragmenter manuellement un volume ou un lecteur, ou pour modifier la planification automatique de la défragmentation, cliquez avec le bouton droit sur le volume dans l'Explorateur Windows, cliquez sur Propriétés, cliquez sur l'onglet Outils, puis sur Défragmenter maintenant. Vous pouvez ensuite effectuer les tâches suivantes : •

désactiver la défragmentation automatique ;

•

modifier la planification de la défragmentation ;

•

sélectionner les volumes à défragmenter ;

•

analyser le disque pour déterminer s'il doit être défragmenté ;

•

lancer une défragmentation manuelle.

Pour vérifier si un disque doit être défragmenté, sélectionnez le disque que vous souhaitez défragmenter dans le Défragmenteur de disque, puis cliquez sur Analyser le disque. Une fois que Windows a terminé l'analyse du disque, vérifiez le pourcentage de fragmentation du disque dans la colonne Dernière exécution. Si le pourcentage est élevé, défragmentez le disque. Le Défragmenteur de disque peut prendre de plusieurs minutes à quelques heures, selon la taille et le degré de fragmentation du disque ou du périphérique USB (un disque dur externe, par exemple). Vous pouvez utiliser l'ordinateur au cours du processus de défragmentation. Vous pouvez configurer et exécuter la défragmentation du disque à partir d'une invite de commandes avec élévation de privilèges à l'aide de l'utilitaire de ligne de commande defrag au lieu de l'outil Défragmenteur de disque.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-32

2-33

Qu'est-ce qu'un quota de disque ?

Points clés Un quota de disque vous permet de limiter l'utilisation de l'espace disque par chaque personne sur un volume afin d'économiser de l'espace disque. Les quotas de disque vous permettent de suivre et restreindre l'utilisation du disque de manière proactive. Vous pouvez activer des quotas sur tous les volumes au format NTFS, notamment les volumes locaux, les volumes réseau et les périphériques de stockage amovibles. Vous pouvez utiliser des quotas uniquement pour suivre la consommation de l'espace disque et déterminer qui consomme l'espace disponible. Il n'est pas impératif de restreindre la consommation de disque en même temps. Vous pouvez également gérer des quotas à l'aide des commandes fsutil quota et fsutil behavior dans l'invite de commandes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Une fois un quota créé, vous pouvez l'exporter puis l'importer pour un autre volume. Outre la définition des paramètres de quota sur un ordinateur individuel à l'aide des méthodes précédemment décrites, vous pouvez également utiliser des paramètres de stratégie de groupe pour les configurer. Cela permet aux administrateurs de configurer plusieurs ordinateurs avec les mêmes paramètres de quota. Avec le temps, la quantité d'espace disque disponible devient inévitablement moins importante, vous devez donc vous assurer de disposer d'un plan pour augmenter la capacité de stockage. Remarque : les quotas font l'objet d'un suivi pour chaque volume.

Question : Comment augmentez-vous l'espace disque libre si le quota autorisé est dépassé ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-34

Démonstration : Configuration des quotas de disque (facultatif)

Cette démonstration facultative explique comment créer et gérer des quotas de disque.

Créer des quotas sur un volume 1.

Ouvrez la boîte de dialogue Propriétés du volume agrégé par bandes (I:) pour accéder à l'onglet Quota.

2.

Sous l'onglet Quota, faites des sélections pour : a.

activer la gestion de quota ;

b.

refuser de l'espace disque aux utilisateurs qui dépassent leur limite de quota ;

c.

limiter l'espace disque à 6 Mo ;

2-35

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

d. définir le niveau d'avertissement à 4 Mo ; e.

enregistrer un événement lorsqu'un utilisateur excède son niveau d'avertissement.

Créer des fichiers de test Ouvrez un invite de commandes et utilisez les commandes suivantes pour créer des fichiers de test sur le lecteur I: •

fsutil file createnew 2mb-file 2097152

•

fsutil file createnew 1kb-file 1024

Tester les quotas configurés en utilisant un compte d'utilisateur standard pour créer des fichiers •

Créez un dossier et copiez les fichiers de test dans le dossier.

Vérifier les alertes de quota et les messages du journal des événements 1.

Ouvrez la boîte de dialogue Propriétés du volume agrégé par bandes (I:) pour accéder à l'onglet Quota et afficher les Entrées de quota pour Alan.

2.

Ouvrez l'Observateur d'événements pour afficher l'entrée de système pour l'ID d'événement 36.

Question : La gestion de quota sera-t-elle utile dans votre organisation ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-36

2-37

Leçon 4

Installation et configuration des pilotes de périphériques

Les périphériques, autrefois des périphériques à fonction unique, sont devenus des périphériques multifonctions complexes, dotés d'un important volume de stockage local et de la capacité d'exécuter des applications. Ils ont évolué d'un type unique de connexion, par exemple USB, à des périphériques multitransports prenant en charge USB, Bluetooth et WiFi. De nombreux périphériques actuels sont souvent intégrés et vendus avec des services fournis sur Internet, ce qui simplifie la capacité d'un ordinateur à reconnaître et à utiliser des périphériques. Microsoft a étendu la liste des périphériques testés pour la compatibilité avec Windows 7.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

L'utilisation des périphériques sous Windows 7 est conçue en fonction des protocoles de connectivité et des modèles de pilote existants dans le but d'optimiser la compatibilité avec les périphériques existants. L'expérience utilisateur transparente commence avec la possibilité de connecter facilement des périphériques. Les pilotes supplémentaires sont extraits automatiquement de Windows Update et, selon les besoins, les utilisateurs ont la possibilité de télécharger et d'installer des applications supplémentaires pour le périphérique. Tous ces éléments permettent de réduire les appels au support technique et d'augmenter la satisfaction du client.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-38

2-39

Vue d'ensemble des pilotes de périphériques dans Windows 7

Points clés Un pilote est un petit logiciel qui permet à l'ordinateur de communiquer avec le matériel ou avec des périphériques. Il est également spécifique à un système d'exploitation. Sans pilote, le matériel que vous connectez à l'ordinateur ne fonctionne pas correctement. Dans la plupart des cas, les pilotes sont fournis avec Windows ou vous pouvez les rechercher et vérifier les mises à jour sur le site Windows Update. Si Windows ne propose pas le pilote requis, recherchez-le sur le disque fourni avec le matériel ou le périphérique, ou sur le site Web du fabricant.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Voici une vue d'ensemble des informations concernant le pilote de périphérique : •

Windows 7 est disponible en version 32 bits et 64 bits. Les pilotes développés pour les versions 32 bits ne fonctionnent pas avec les versions 64 bits et vice-versa. Vous devez vous assurer que vous obtenez le pilote de périphérique approprié avant d'installer Windows 7.

•

Les pilotes de périphériques fournis avec Windows 7 portent la signature numérique Microsoft. La signature numérique indique qu'un fichier ou un pilote spécifique a été soumis à un certain niveau de test et qu'il est stable et fiable.

•

Le magasin de pilotes est le référentiel de pilotes. Vous pouvez télécharger le magasin de pilotes avec les pilotes des périphériques utilisés le plus souvent. Le magasin de pilotes se trouve dans racine_système\System32\DriverStore.

•

Pendant l'installation du matériel, si le pilote approprié n'est pas disponible, Windows 7 utilise le Rapport d'erreurs Windows pour signaler un périphérique inconnu.

•

Le système de métadonnées de périphérique fournit un processus de bout en bout pour définir et distribuer des packages de métadonnées de périphérique. Ces packages contiennent des documents XML sur l'utilisation du périphérique, qui décrivent les propriétés du périphérique et ses fonctions, de même que les applications et services qui le prennent en charge. Grâce à ces documents XML, le dossier Périphériques et imprimantes, ainsi que Device Stage, fournissent aux utilisateurs une interface spécifique au périphérique, définie par le fabricant du périphérique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-40

Installation des périphériques et des pilotes

Points clés Windows prend en charge la technologie Plug-and-Play pour l'installation des périphériques et des pilotes depuis Windows 9x. Pour prendre en charge cette technologie, les périphériques contiennent les informations relatives à la configuration et au pilote et doivent satisfaire aux conditions suivantes : •

avoir une identification unique ;

•

définir les services qu'ils fournissent et les ressources qu'ils requièrent ;

•

identifier le pilote qui les prend en charge ;

•

permettre au logiciel de les configurer ;

2-41

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Les deux facteurs clés qui ont un impact sur la réussite de l'installation du pilote surviennent lorsque : •

le périphérique est pris en charge par un package de pilotes fourni avec Windows ou disponible sur le site Windows Update ;

•

l'utilisateur dispose d'un média avec le package de pilotes proposé par le fournisseur.

Windows 7 comprend plusieurs fonctionnalités qui aident les administrateurs à simplifier l'installation des pilotes de périphériques pour les utilisateurs : •

La préparation de packages de pilotes intermédiaires dans le magasin de pilotes protégé.

•

La configuration des ordinateurs clients pour rechercher automatiquement une liste de dossiers, spécifiée dans l'entrée de Registre du chemin d'accès au périphérique, lorsqu'un nouveau périphérique est connecté à l'ordinateur. Ces dossiers peuvent être hébergés sur un partage réseau.

•

Le redémarrage du système est rarement nécessaire lors de l'installation de périphériques Plug-and-Play.

Préparation de pilotes dans le magasin de pilotes Lorsqu'un utilisateur insère un périphérique, Windows le détecte, puis indique au service Plug-and-Play de le rendre opérationnel. Le service Plug-and-Play récupère les chaînes d'identification du périphérique et explore le magasin de pilotes pour rechercher un package de pilotes qui lui correspond. Si un package correspondant est trouvé, la fonctionnalité Plug-and-Play copie les fichiers de pilotes de périphériques à partir du magasin de pilotes vers leurs emplacements opérationnels et effectue la mise à jour nécessaire du Registre. Pour finir, la technologie Plug-and-Play démarre le pilote de périphérique récemment installé. Pendant ce processus, la signature numérique du package de pilotes est validée.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-42

2-43

Si aucun package correspondant n'est trouvé dans le magasin de pilotes, Windows lance une recherche dans les emplacements suivants : •

dossiers spécifiés par l'entrée de Registre du chemin d'accès au périphérique ;

•

site Web Windows Update ;

•

média ou site Web du fabricant fourni après les invites de l'utilisateur par le système.

Préparer de cette manière les packages de pilotes de périphériques présente des avantages considérables. Une fois qu'un package de pilotes a été correctement préparé, tout utilisateur qui se connecte à cet ordinateur peut installer les pilotes par la simple connexion du périphérique approprié.

Ajouter un pilote au magasin de pilotes à partir d'une invite de commandes Vous pouvez utiliser l'outil Pnputil.exe dans une invite de commandes avec élévation de privilèges pour ajouter manuellement des pilotes au magasin de pilotes. Une fois que le package de pilotes signé est dans le magasin de pilotes, Windows considère que le package est approuvé.

Périphériques non Plug-and-Play Les périphériques non Plug-and-Play deviennent de plus en plus rares étant donné que les fabricants cessent de les produire au profit des périphériques Plug-and-Play. Le terme « non Plug-and-Play » s'applique en général aux équipements plus anciens comportant des périphériques qui requièrent une configuration manuelle des paramètres matériels avant l'utilisation. Vous pouvez installer manuellement ce type de périphériques dans le Gestionnaire de périphériques. Question : Quelles sont les étapes à suivre pour installer un pilote dans le magasin de pilotes à l'aide de l'outil Pnputil.exe ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Outils de gestion des pilotes de périphérique

Points clés Vous pouvez gérer des périphériques et les pilotes qui y sont associés dans plusieurs domaines : dans Gestionnaire de périphériques, Périphériques et imprimantes, Device Stage™, ainsi que dans l'outil Pnputil exécuté à partir d'une invite de commandes avec élévation de privilèges.

Gestionnaire de périphériques Vous pouvez accéder au Gestionnaire de périphériques dans la catégorie Matériel et Audio du Panneau de configuration. Il vous aide à installer et à mettre à jour les pilotes des périphériques matériels, à modifier les paramètres matériels de ces périphériques et à résoudre les problèmes. Vous pouvez effectuer les tâches suivantes dans le Gestionnaire de périphériques : •

afficher la liste des périphériques installés ;

•

désinstaller un périphérique ;

•

activer ou désactiver des périphériques ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-44

•

résoudre les problèmes liés aux périphériques ;

•

mettre à jour les pilotes de périphériques ;

•

restaurer des pilotes.

2-45

L'état d'un périphérique indique si des pilotes sont installés pour le périphérique et si Windows est capable de communiquer avec le celui-ci. Pour afficher l'état d'un périphérique : 1.

Cliquez avec le bouton droit sur le périphérique, puis cliquez sur Propriétés.

2.

Cliquez sur l'onglet Général et affichez la zone État du périphérique pour obtenir une description de l'état actuel.

Le Gestionnaire de périphériques permet de gérer des périphériques uniquement sur un ordinateur local.

Périphériques et imprimantes La catégorie Périphériques et imprimantes fournit un espace supplémentaire pour gérer les périphériques. Des Assistants vous guident tout au long du processus d'installation, qui réduit les tâches de configuration complexes. Windows 7 reconnaît les nouveaux périphériques et tente de télécharger et d'installer automatiquement tous les pilotes requis pour ces périphériques. Les périphériques qui s'affichent dans Périphériques et imprimantes sont en général des périphériques externes que vous connectez ou déconnectez de l'ordinateur via un port ou une connexion réseau. Dans Périphériques et imprimantes, une imprimante multifonction s'affiche et peut être gérée comme un périphérique unique au lieu d'une imprimante individuelle, d'un scanneur ou de périphériques de télécopie. Dans le Gestionnaire de périphériques, chaque composant individuel d'une imprimante multifonction est affiché et géré séparément.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Device Stage Device Stage permet aux utilisateurs de gérer les périphériques et les options avancées en y accédant différemment. Les périphériques en cours d'utilisation sont représentés par une icône photo réaliste. Cette icône peut inclure un accès rapide aux tâches de périphérique courantes. Des indicateurs d'état permettent aux utilisateurs de discerner rapidement l'état de la batterie, l'état de la synchronisation du périphérique, la capacité de stockage restante, les liens vers les manuels du produit, les applications supplémentaires, les informations et l'aide de la communauté ou les produits et les services supplémentaires. L'ensemble de l'expérience Device Stage reste actuelle. Les graphiques, les définitions de tâches, les informations d'état et les liens vers les sites Web sont distribués aux ordinateurs à l'aide du service WMIS.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-46

2-47

Options de mise à jour des pilotes

Points clés La version plus récente d'un pilote de périphérique ajoute souvent des fonctionnalités et résout des problèmes qui ont été rencontrés dans des versions antérieures. De nombreux problèmes matériels peuvent être résolus en installant des pilotes de périphériques mis à jour. Ces mises à jour permettent également souvent de résoudre des problèmes de sécurité et d'améliorer les performances. La mise à jour dynamique fonctionne avec Windows Update pour télécharger tous les pilotes et correctifs critiques requis par le processus d'installation. La mise à jour dynamique télécharge les types de fichiers suivants : •

Mises à jour critiques

•

Pilotes de périphériques

Lorsque les pilotes de périphériques mis à jour sont requis, Microsoft s'efforce de garantir que vous puissiez les obtenir directement au moyen de Windows Update ou sur les sites Web des fabricants de périphériques.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Vous pouvez mettre à jour manuellement le pilote utilisé pour un périphérique dans le Gestionnaire de périphériques en cliquant avec le bouton droit sur le périphérique, puis en cliquant sur Mettre à jour le pilote. Windows 7 inclut plusieurs améliorations en termes de mise à niveau. La fonctionnalité « chargement de pilote » vous permet de charger un nouveau pilote ou un pilote mis à jour à partir du Rapport de compatibilité et de poursuivre la mise à niveau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-48

2-49

Gestion des pilotes signés

Points clés Un pilote signé est un pilote de périphérique qui porte une signature numérique. C'est une marque de sécurité électronique qui mentionne l'éditeur du logiciel et qui indique si une personne a modifié le contenu d'origine du package de pilotes. Si un pilote a été signé par un éditeur, cela signifie que le pilote provient de cet éditeur et qu'il n'est pas modifié. L'utilisation de pilotes signés présente les avantages suivants : •

Sécurité optimisée.

•

Réduction des coûts de prise en charge.

•

Meilleure expérience utilisateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Sur chaque ordinateur, Windows gère un magasin pour les certificats numériques. En tant qu'administrateur de l'ordinateur, vous pouvez ajouter des certificats d'éditeurs approuvés. La stratégie de groupe vous permet de déployer des certificats sur des ordinateurs clients. Elle vous permet d'installer automatiquement le certificat sur tous les ordinateurs gérés d'un domaine, d'une unité de l'organisation ou d'un site. Si votre organisation possède un certificat SPC (Software Publishing Certificate), vous pouvez l'utiliser pour ajouter votre propre signature numérique aux pilotes que vous avez testés et approuvés. Vous pouvez utiliser Sigverif.exe pour vérifier si des pilotes de périphériques non signés se trouvent dans la zone système d'un ordinateur. Vous pouvez obtenir la liste des pilotes de périphériques signés et non signés à partir de l'invite de commandes en exécutant la commande driverquery avec le commutateur /si.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-50

2-51

Discussion : Options de récupération suite à un problème du pilote

Un problème matériel peut être provoqué par le matériel ou par un pilote de périphérique. Heureusement, le processus de mise à jour des pilotes de périphériques avec une version plus récente est simple. La résolution de problèmes matériels commence souvent par la résolution de problèmes liés aux pilotes de périphériques. Pour identifier ce type de problème, répondez aux questions suivantes : •

Avez-vous récemment mis à niveau le pilote de périphérique ou un autre logiciel lié au matériel ?

•

Rencontrez-vous des problèmes occasionnels, ou le pilote est-il incompatible avec la version actuelle de Windows ?

•

Le matériel a-t-il soudainement cessé de fonctionner ?

Exposez vos idées sur ce sujet au reste de la classe et examinez-les ensemble.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Démonstration : Gestion des pilotes

Cette démonstration explique comment mettre à jour un pilote de périphérique, puis restaurer la mise à jour de ce pilote. Cette démonstration indique également comment installer un pilote dans le magasin de pilotes. Elle requiert deux redémarrages de l'ordinateur.

Mettre à jour un pilote de périphérique 1.

Ouvrez le Gestionnaire de périphériques et recherchez le Clavier standard PS/2.

2.

Mettez à jour le pilote en recherchant Clavier PS/2 PC/AT étendu (101/102 touches) sur l'ordinateur.

3.

Redémarrez l'ordinateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-52

2-53

Restaurer un pilote de périphérique 1.

Ouvrez le Gestionnaire de périphériques et recherchez le Clavier PS/2 PC/AT étendu (101/102 touches).

2.

Restaurez le pilote puis redémarrez l'ordinateur.

3.

Ouvrez une session sur l'ordinateur virtuel LON-CL1 et vérifiez que vous avez correctement restauré le pilote.

Installer un pilote dans le magasin de pilotes 1.

Ouvrez une invite de commandes avec élévation de privilèges.

2.

Passez au lecteur E:, puis exécutez la commande suivante :

pnputil –a “E:\Labfiles\Mod02\HP Deskjet 960c series\hpf960k.inf”

3.

Exécutez pnputil –e pour vérifier que le pilote est installé dans le magasin de pilotes.

Question : Si votre ordinateur ne démarre pas normalement à cause d'un problème lié à un pilote de périphérique, quelles sont les options pour exécuter une restauration du pilote ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Atelier pratique : Configuration des disques et des pilotes de périphériques

Ordinateurs de cet atelier pratique Avant de commencer l'atelier pratique, vous devez démarrer les ordinateurs virtuels. Voici les ordinateurs virtuels dont vous avez besoin au moment de démarrer cet atelier pratique : •

10224A-LON-DC1

•

10224A-LON-CL1

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-54

2-55

Démarrer les ordinateurs virtuels 1.

Sur l'ordinateur hôte, cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire Hyper-V.

2.

Dans le volet Ordinateurs virtuels, cliquez sur le nom de l'ordinateur virtuel. Dans le volet Actions, sous le nom de l'ordinateur virtuel, cliquez sur Démarrer.

3.

Pour vous connecter à l'ordinateur virtuel, cliquez sur le nom de l'ordinateur virtuel, puis cliquez sur Connexion sous le nom de l'ordinateur virtuel, dans le volet Actions.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Exercice 1 : Configuration des disques Scénario Contoso Corporation implémente des postes de travail Windows 7 dans son organisation. Vous êtes un technicien du service d'assistance de Contoso Corporation. Adam Rusko est le responsable Production de Contoso au Royaume-Uni. Un ordinateur du service Production est utilisé pour créer des dessins techniques d'une taille importante. Il requiert un espace disque étendu et des disques rapides. Initialement, un volume simple est demandé. Cependant, une application requiert une lettre de lecteur séparée et le volume simple doit être réduit. Un espace disque plus important est ensuite requis, d'où la création d'un volume fractionné. Pour finir, un volume agrégé par bandes est créé pour améliorer les performances. Les tâches principales de cet exercice sont les suivantes : 1.

Créer un volume simple à l'aide de la Gestion des disques.

2.

Créer un volume simple à l'aide de DiskPart.exe.

3.

Redimensionner un volume simple.

4.

Redimensionner un volume simple à l'aide de Diskpart.exe.

5.

Créer un volume fractionné.

6.

Créer un volume agrégé par bandes.

f Tâche 1 : Créer un volume simple à l'aide de la Gestion des disques 1.

Ouvrez une session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Ouvrez l'outil Gestion des disques.

3.

Initialisez les deux disques récemment installés.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-56

4.

2-57

Sur le Disque 2, créez un volume simple avec les propriétés suivantes : •

Taille : 100 Mo

•

Lettre de lecteur : F

•

Système de fichiers : NTFS

•

Nom de volume : Simple

f Tâche 2 : Créer un volume simple à l'aide de DiskPart.exe 1.

Ouvrez une invite de commandes avec élévation de privilèges.

2.

Sur le Disque 3, créez un volume simple avec les propriétés suivantes : •

Taille : 100 Mo

•

Lettre de lecteur : G

•

Système de fichiers : NTFS

•

Nom de volume : simple2

3.

Pour cela, tapez la commande diskpart à l'invite de commandes et appuyez sur Entrée.

4.

Entrez les commandes suivantes de façon séquentielle : •

List disk

•

Select disk 3

•

Create partition primary size =100

•

List partition

•

Select partition 1

•

Format fs=ntfs label=simple2 quick

•

assign

f Tâche 3 : Redimensionner un volume simple 1.

Basculez vers la Gestion des disques.

2.

Sur le Disque 2, étendez le volume simple (F:) à 100 Mo.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

f Tâche 4 : Redimensionner un volume simple à l'aide de Diskpart.exe 1.

Revenez à la fenêtre Invite de commandes.

2.

Réduisez la taille du volume simple (F:) à 100 Mo.

3.

Dans diskpart, entrez les commandes suivantes de façon séquentielle : •

List disk

•

Select disk 2

•

List partition

•

Select partition 1

•

Shrink desired = 100

•

exit

f Tâche 5 : Créer un volume fractionné 1.

Basculez vers la Gestion des disques.

2.

Supprimez les volumes simples récemment créés sur le Disque 2 et le Disque 3.

3.

Créez un volume fractionné avec les propriétés suivantes : •

Espace sur le Disque 2 : 100 Mo

•

Espace sur le Disque 3 : 150 Mo

•

Lettre de lecteur attribuée : F

•

Système de fichiers : NTFS

•

Nom de volume : Fractionné

•

Convertir des disques en disques dynamiques : Oui

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-58

f Tâche 6 : Créer un volume agrégé par bandes 1.

2.

Dans l'outil Gestion des disques, créez un volume agrégé par bandes avec les propriétés suivantes : •

Espace sur le Disque 2 : 1024 Mo

•

Espace sur le Disque 3 : 1024 Mo

•

Lettre de lecteur attribuée : G

•

Système de fichiers : NTFS

•

Nom de volume : Agrégé par bandes

Fermez la fenêtre Gestion de l'ordinateur. Résultats : à la fin de cet exercice, vous avez deux volumes supplémentaires : un lecteur de volume fractionné F de 250 Mo et un lecteur de volume agrégé par bandes G de 2048 Mo.

2-59

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Exercice 2 : Configuration des quotas de disque (facultatif) Scénario Amy a également demandé que vous l'aidiez à établir des quotas de disque pour les personnes qui travaillent par roulement et partagent des ordinateurs. Ces quotas doivent limiter le volume d'espace disque utilisé et également générer une alerte lorsque les utilisateurs s'approchent de la limite. Les tâches principales de cet exercice sont les suivantes : 1.

Créer des quotas de disque sur un volume.

2.

Créer des fichiers de test.

3.

Tester les quotas configurés en utilisant un compte d'utilisateur standard pour créer des fichiers.

4.

Vérifier les alertes de quota et les messages du journal des événements.

f Tâche 1 : Créer des quotas sur un volume 1.

Cliquez sur l'onglet Quota des Propriétés du volume agrégé par bandes (G:).

2.

Activez la gestion de quota avec les propriétés suivantes : •

Case à cocher Refuser de l'espace disque aux utilisateurs qui dépassent leur limite de quota : activée

•

Limiter l'espace disque à 10 Mo

•

Définir le niveau d'avertissement à 5 Mo

•

Case à cocher Enregistrer l'événement lorsqu'un utilisateur excède son niveau d'avertissement : activée

f Tâche 2 : Créer des fichiers de test 1.

Ouvrez une invite de commandes avec élévation de privilèges.

2.

Utilisez la ligne de commande fsutil pour créer un fichier avec les propriétés suivantes : •

Chemin d'accès : H:\

•

Nom : 1mb-file

•

Taille : 1048576

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-60

3.

4.

2-61

Utilisez la ligne de commande fsutil pour créer un fichier avec les propriétés suivantes : •

Chemin d'accès : H:\

•

Nom : 1Kb-file

•

Taille : 1024

Aidez-vous de la syntaxe de commande suivante :

Fsutil file createnew nom taille

f Tâche 3 : Tester les quotas configurés en utilisant un compte d'utilisateur standard pour créer des fichiers 1.

Fermez la session, puis ouvrez une autre session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\Adam avec le mot de passe Pa$$w0rd.

2.

Créez un dossier nommé H:\Fichiers d'Adam.

3.

Copiez H:\1mb-file dans H:\Fichiers d'Adam.

4.

Passez au dossier H:\Fichiers d'Adam.

5.

Copiez 1mb-file quatre fois supplémentaires.

6.

Passez au dossier H:\.

7.

Copiez 1Kb-file dans H:\Fichiers d'Adam.

8.

Passez au dossier H:\Fichiers d'Adam.

9.

Copiez encore quatre fois 1mb-file.

10. Copiez encore une fois 1mb-file. 11. Examinez le message d'erreur et cliquez sur Annuler.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

f Tâche 4 : Vérifier les alertes de quota et les messages du journal des événements 1.

Fermez la session, puis ouvrez une autre session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\administrateur avec le mot de passe Pa$$w0rd.

2.

Cliquez sur l'onglet Quota des Propriétés du volume agrégé par bandes (H:).

3.

Examinez les Entrées de quota pour Contoso\adam.

4.

Ouvrez l'Observateur d'événements.

5.

Recherchez dans le journal système les événements dont l'ID est 37.

6.

Examinez les résultats retournés.

7.

Fermez toutes les fenêtres actives. Résultats : à la fin de cet exercice, des quotas de disque seront activés pour le lecteur G.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-62

2-63

Exercice 3 : Mise à jour d'un pilote de périphérique Scénario Sur l'un des ordinateurs du service d'Amy, l'un des périphériques ne fonctionne pas correctement et votre tâche consiste à mettre à jour les pilotes de ce périphérique. Les tâches principales de cet exercice sont les suivantes : 1.

Mettre à jour un pilote de périphérique.

2.

Restaurer un pilote de périphérique.

3.

Rétablir l'ordinateur virtuel.

f Tâche 1 : Mettre à jour un pilote de périphérique 1.

Ouvrez le Gestionnaire de périphériques.

2.

Recherchez le périphérique Souris Microsoft PS/2.

3.

Mettez à jour le pilote à l'aide des propriétés suivantes :

4.

•

Rechercher un pilote sur mon ordinateur

•

Choisir parmi une liste de pilotes de périphériques sur mon ordinateur

•

Utilisez le pilote Souris compatible PS/2.

Lorsque vous y êtes invité, redémarrez votre ordinateur.

f Tâche 2 : Restaurer un pilote de périphérique 1.

Ouvrez une session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Ouvrez le Gestionnaire de périphériques.

3.

Recherchez le périphérique Souris compatible PS/2.

4.

Sous l'onglet Pilote des propriétés Souris compatible PS/2, cliquez sur Version précédente.

5.

Lorsque vous y êtes invité, redémarrez votre ordinateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

6.

Ouvrez une session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

7.

Ouvrez le Gestionnaire de périphériques et vérifiez que le pilote de périphérique d'origine est en cours d'utilisation.

8.

Fermez toutes les fenêtres actives. Résultats : à la fin de cet exercice, vous aurez restauré le pilote d'origine de votre souris.

f Tâche 3 : Rétablir l'ordinateur virtuel Une fois l'atelier pratique terminé, vous devez rétablir l'état initial de chaque ordinateur virtuel. Pour ce faire, procédez comme suit : 1.

Sur l'ordinateur hôte, démarrez le Gestionnaire Hyper-V.

2.

Cliquez avec le bouton droit sur le nom de chaque ordinateur virtuel dans la liste Ordinateurs virtuels, puis cliquez sur Rétablir.

3.

Dans la boîte de dialogue Rétablir l'ordinateur virtuel, cliquez sur Rétablir.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-64

2-65

Contrôle des acquis et éléments à retenir

Questions de révision 1.

Vous implémentez Windows 7 64 bits et vous devez partitionner le disque pour qu'il prenne en charge 25 volumes, dont certains dépasseront 2 To. Pouvez-vous implémenter cette configuration à l'aide d'un seul disque dur ?

2.

Vous avez créé un volume sur un disque dur récemment installé à l'aide de diskpart.exe. Vous souhaitez continuer à utiliser diskpart.exe pour exécuter les tâches suivantes : •

formater le volume pour NFTS ;

•

attribuer la lettre de lecteur disponible suivante ;

•

attribuer le nom de volume « données de vente ».

Quelles sont les deux commandes que vous devez utiliser pour exécuter ces tâches ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

3.

Votre organisation a récemment configuré Windows Update pour que les ordinateurs du service Comptabilité soient mis à jour automatiquement à 03:00. Cette configuration entre en conflit avec la défragmentation hebdomadaire des ordinateurs qui a lieu le mercredi matin. Vous devez reconfigurer la tâche de défragmentation programmée pour qu'elle ait lieu le mardi à minuit. Dressez la liste des étapes à suivre pour modifier la planification de la défragmentation.

4.

Vous avez récemment effectué une mise à niveau vers Windows 7 et vous rencontrez des problèmes occasionnels avec les touches de raccourci de votre clavier. Décrivez la première mesure à prendre pour résoudre le problème et dressez la liste des étapes à suivre pour la mettre en œuvre.

Problèmes courants Identifiez les causes des problèmes courants suivants et complétez les conseils de résolution de problèmes correspondants. Pour trouver les réponses, reportez-vous aux leçons correspondantes dans ce module et dans le contenu du CD d'accompagnement du cours. Problème Configurer des quotas de disque sur plusieurs volumes Le quota autorisé est dépassé Un problème matériel peut être provoqué par le matériel ou par un pilote de périphérique. La résolution de problèmes matériels commence souvent par la résolution de problèmes liés aux pilotes de périphériques. Vérifier si un disque doit être défragmenté Afficher les informations de stockage des clichés instantanés

Astuce de dépannage

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-66

2-67

Méthodes conseillées Complétez ou adaptez les méthodes conseillées suivantes à vos conditions de travail : •

Consigner chaque modification apportée à un ordinateur. Enregistrez-les dans un ordinateur portable connecté à l'ordinateur ou dans une feuille de calcul ou une base de données partagée et sauvegardée tous les soirs. Si vous gardez une trace de toutes les modifications apportées à un ordinateur, vous pouvez les suivre pour résoudre les problèmes et communiquer des informations de configuration correctes aux professionnels du support technique. Le moniteur de fiabilité peut être utilisé pour suivre les modifications apportées au système, comme les applications d'installation et de désinstallation.

•

Lorsque vous devez décider du type de volume qui doit être créé, prenez en compte les questions suivantes : •

Quel est le degré d'importance des données ou des informations qui sont sur l'ordinateur ?

•

La duplication automatique peut-elle être rapidement et facilement installée ?

•

Si l'ordinateur ne peut plus démarrer, quelles pourront être les conséquences pour votre entreprise ?

•

L'ordinateur gère-t-il plusieurs fonctions ?

•

Les données sur l'ordinateur sont-elles sauvegardées régulièrement ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

Si besoin, aidez-vous des informations du tableau suivant : Tâche

Référence

Ajouter un disque

http://go.microsoft.com/fwlink/?LinkId=64100

Méthodes conseillées pour la gestion des disques

http://go.microsoft.com/fwlink/?LinkId=153231

Confirmer que vous êtes membre du groupe Opérateurs de sauvegarde ou du groupe Administrateurs

Rechercher « compte standard » et « compte administrateur » dans Aide et Support.

Créer des partitions ou des volumes

http://go.microsoft.com/fwlink/?LinkId=64106; http://go.microsoft.com/fwlink/?LinkId=64107

Gestion et installation des périphériques

http://go.microsoft.com/fwlink/?LinkId=143990

Pour plus d'informations sur la signature des pilotes, notamment les conditions, reportez-vous à la page Conditions liées à la signature des pilotes pour Windows (page éventuellement en anglais) dans Windows Hardware Developer Central

http://go.microsoft.com/fwlink/?LinkId=14507

Formater des volumes sur le disque

Pour plus d'informations sur les groupes : http://go.microsoft.com/fwlink/?LinkId=64099

http://go.microsoft.com/fwlink/?LinkId=64101 http://go.microsoft.com/fwlink/?LinkId=64104 http://go.microsoft.com/fwlink/?LinkId=64105

Vue d'ensemble de la Gestion des disques

http://go.microsoft.com/fwlink/?LinkId=64098

Consignes de réglage des performances

http://go.microsoft.com/fwlink/?LinkId=121171

Windows 7 Springboard Series

http://go.microsoft.com/fwlink/?LinkId=147459

Windows Device Experience (en anglais)

http://go.microsoft.com/fwlink/?LinkId=132146

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-68

2-69

Outils Outil

Utilisation

Emplacement

Defrag.exe

Pour exécuter des tâches de défragmentation du disque à partir de la ligne de commande

Invite de commandes

Gestionnaire de périphériques

Pour afficher et mettre à jour les paramètres matériels et les pilotes de périphérique tels que disques durs internes, lecteurs de disque, cartes son, cartes graphiques ou vidéo, mémoire, processeurs et autres composants d'ordinateur internes

Panneau de configuration

Device Stage

Aide lors de l'interaction avec Barre des tâches tout périphérique compatible connecté à l'ordinateur. Avec Device Stage, vous pouvez afficher l'état du périphérique et exécuter les tâches courantes depuis une fenêtre unique. Des images des périphériques simplifient la visualisation des éléments

Périphériques et imprimantes

Offre aux utilisateurs un emplacement unique pour rechercher et gérer tous les périphériques connectés à leur ordinateur Windows 7. Fournit un accès rapide à l'état des périphériques, aux informations concernant le produit et à des fonctions clés, telles que la télécopie et l'analyse, ce qui améliore et simplifie l'expérience du client avec un périphérique connecté sous Windows 7

Panneau de configuration

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

(suite) Outil

Utilisation

Emplacement

Défragmenteur de disque

Pour réorganiser les données fragmentées afin que les disques et les lecteurs puissent fonctionner plus efficacement

Cliquez avec le bouton droit sur un volume dans l'Explorateur Windows, cliquez sur Propriétés, cliquez sur l'onglet Outils, puis sur Défragmenter maintenant

Gestion des disques

Pour gérer des disques et des volumes de base et dynamiques, localement ou sur des ordinateurs distants

Cliquez sur Démarrer, tapez diskmgmt.msc dans la zone de recherche, puis cliquez sur diskmgmt.msc dans la liste des résultats

Diskpart.exe

Pour gérer des disques, des volumes et des partitions à partir de la ligne de commande ou de Windows PE

Ouvrez une invite de commandes et tapez diskpart

Fsutil.exe

Pour exécuter des tâches en rapport avec la table d'allocation des fichiers (FAT) et les systèmes de fichiers NTFS, tels que gérer des points d'analyse, gérer des fichiers fragmentés ou démonter un volume

Invite de commandes (élevé)

Pnputil.exe

Pour ajouter des pilotes et gérer des pilotes dans le magasin de pilotes

Invite de commandes (élevé)

Paramètres de quota

Pour suivre et restreindre la consommation d'espace disque

Dans l'Explorateur Windows, cliquez avec le bouton droit sur un volume, cliquez sur Propriétés, cliquez sur Quota, puis cliquez sur Afficher les paramètres de quota

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-70

2-71

(suite) Outil

Utilisation

Emplacement

Vérification des signatures de fichier (Sigverf.exe)

Pour vérifier si des pilotes de périphériques non signés sont dans la zone système d'un ordinateur

Menu Démarrer

Service VSS (Vssadmin.exe)

Pour afficher et gérer l'espace de stockage des clichés instantanés

Invite de commandes (élevé)

Windows Update

Pour appliquer automatiquement des mises à jour qui complètent les logiciels. Ces mises à jour permettent d'éviter ou de corriger des problèmes, d'améliorer le fonctionnement de votre ordinateur, ou d'améliorer les conditions d'utilisation

Ressource en ligne

Termes, définitions et descriptions courants Terme

Définition

Disque de base

Disque initialisé pour le stockage de base. Un disque de base contient des volumes de base, tels que les partitions principales, les partitions étendues et les lecteurs logiques.

Disque dynamique

Disque initialisé pour le stockage dynamique. Un disque dynamique contient des volumes dynamiques, tels que des volumes simples, des volumes fractionnés, des volumes agrégés par bandes, des volumes en miroir et des volumes RAID-5.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des disques et des pilotes de périphériques

Installation et configuration du client Windows® 7

(suite) Terme

Définition

Volume

Unité de stockage constituée à partir d'espace disponible sur un ou plusieurs disques. Elle peut être formatée avec un système de fichiers et une lettre de lecteur peut lui être attribuée. Les volumes sur les disques dynamiques peuvent être simples, fractionnés, en miroir, agrégés par bandes ou RAID-5. Tous les volumes sur un disque physique doivent être de base ou dynamique et chaque disque doit être partitionné. Vous pouvez afficher le contenu d'un volume en cliquant sur son icône dans l'Explorateur Windows ou dans Poste de travail. Un disque dur unique peut avoir plusieurs volumes et les volumes peuvent s'étendre sur plusieurs disques.

Volume système

Volume disque qui contient les fichiers spécifiques au matériel nécessaires pour démarrer Windows. Sur les ordinateurs x86, le volume système doit être un volume principal marqué comme actif. Cet impératif peut être satisfait sur n'importe quel lecteur de l'ordinateur où est effectuée la recherche par le BIOS lorsque le système d'exploitation démarre. Le volume système peut être le même volume que le volume de démarrage. Ce n'est toutefois pas obligatoire. Il n'existe qu'un seul volume système.

Volume de démarrage

Volume disque qui contient les fichiers du système d'exploitation Windows et les fichiers de prise en charge. Le volume de démarrage peut être le même volume que le volume système. Ce n'est toutefois pas obligatoire. Il existe un volume de démarrage pour chaque système d'exploitation dans un système à démarrage multiple.

Partition

Espace de stockage contigu sur un disque physique ou logique. Il fonctionne comme s'il était un disque physiquement séparé.

Partitionnement de disque

Processus de division du stockage sur un disque physique en sections gérables qui prennent en charge les besoins d'un système d'exploitation

Adresse de blocs logiques (LBA, Logical Block Address)

Méthode pour exprimer une adresse de données sur un support de stockage. Utilisé avec les lecteurs de disque SCSI et IDE pour traduire les spécifications du lecteur en adresses qui peuvent être utilisées par un système BIOS amélioré. LBA est utilisé avec les lecteurs supérieurs à 528 Mo.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

2-72

3-1

Module 3 Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7 Sommaire : Leçon 1 : Vue d'ensemble de l'authentification et de l'autorisation

3-3

Leçon 2 : Gestion de l'accès aux fichiers dans Windows 7

3-11

Leçon 3 : Gestion des dossiers partagés

3-26

Leçon 4 : Configuration de la compression de fichiers

3-39

Leçon 5 : Gestion de l'impression

3-47

Atelier pratique : Configuration de l'accès aux fichiers et des imprimantes sur les ordinateurs clients Windows 7

3-59

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Vue d'ensemble du module

Ce module fournit des informations et des outils permettant de gérer l'accès aux dossiers partagés et aux imprimantes sur un ordinateur qui exécute le système d'exploitation Windows® 7. Plus particulièrement, le module explique comment partager et protéger les dossiers, configurer la compression des dossiers et installer, configurer et administrer l'impression. Afin de gérer le réseau ou les systèmes locaux de fichiers et d'imprimantes, vous devez impérativement comprendre comment protéger ces systèmes et les faire fonctionner aussi efficacement que possible. Ceci inclut la configuration des autorisations de dossier NTFS, la compression et la gestion des dossiers et fichiers partagés, ainsi que la configuration des imprimantes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-2

Leçon 1

Vue d'ensemble de l'authentification et de l'autorisation

Le système d'exploitation Windows 7 offre une nouvelle génération de technologies de sécurité pour les ordinateurs de bureau. Certaines de ces technologies de sécurité visent à renforcer l'infrastructure Windows globale et d'autres à contribuer au contrôle de votre système et de vos données. Avant de définir efficacement les mesures de sécurité de Windows 7, telles que les autorisations NTFS et propriétés du partage de fichiers et de dossiers, vous devez impérativement connaître les types de comptes d'utilisateurs qui sont utilisés pendant la configuration de la sécurité et comprendre comment le protocole Kerberos authentifie et autorise des ouvertures de session utilisateur. Cette leçon étudie ces fonctionnalités, qui sont le fondement sur lequel repose l'infrastructure de sécurité de Windows.

3-3

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Que sont l'authentification et l'autorisation ?

Points clés L'authentification est le processus utilisé pour confirmer l'identité d'un utilisateur, lorsque celui-ci accède à un système informatique ou à une ressource système supplémentaire. La méthode d'authentification la plus couramment utilisée pour contrôler l'accès aux ressources sur les réseaux d'ordinateurs privés et publics (notamment Internet) implique la vérification des informations d'identification de l'utilisateur, autrement dit, du nom d'utilisateur et du mot de passe. Toutefois, pour les types de transactions sensibles, tels que le traitement des paiements, l'authentification par nom d'utilisateur et mot de passe présente une faiblesse inhérente du fait du risque que les mots de passe soient dérobés ou découverts accidentellement. En raison de cette faiblesse, la plupart des entreprises sur Internet, ainsi que de nombreuses autres transactions, implémentent à présent des certificats numériques qui sont émis et vérifiés par une Autorité de certification.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-4

3-5

L'authentification précède l'autorisation de manière logique. L'autorisation permet à un système de déterminer si un utilisateur authentifié peut accéder à des ressources système sécurisées et éventuellement les mettre à jour. Ces autorisations incluent notamment l'accès aux fichiers et aux répertoires de fichiers, les horaires d'accès, la quantité d'espace de stockage allouée, etc. L'autorisation se décompose en deux parties : •

la définition initiale d'autorisations pour les ressources système par un administrateur système ;

•

le contrôle des valeurs de l'autorisation par le système ou par l'application, suite à une tentative d'accès ou de mise à jour d'une ressource système.

Il est possible de disposer d'une autorisation et d'un accès, sans authentification. C'est le cas lorsque des autorisations sont accordées à des utilisateurs anonymes qui ne sont pas authentifiés. En général, ces autorisations sont très limitées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Processus d'authentification et d'autorisation

Points clés Les utilisateurs doivent être authentifiés, afin de permettre la vérification de leur identité lors de l'accès aux fichiers sur le réseau. Cela est effectué pendant le processus d'ouverture de session réseau. Le système d'exploitation Windows 7 inclut les méthodes d'authentification suivantes pour les ouvertures de session réseau : •

Protocole Kerberos version 5 : c'est la principale méthode d'authentification d'ouverture de session utilisée par les clients et serveurs qui exécutent des systèmes d'exploitation Microsoft Windows. Il est utilisé pour authentifier des comptes d'utilisateurs et des comptes d'ordinateurs.

•

Windows NT LAN Manager (NTLM) : il est utilisé pour la compatibilité descendante avec les systèmes d'exploitation pré-Windows 2000 et quelques applications. Il est moins flexible, efficace et sécurisé que le protocole Kerberos version 5.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-6

•

3-7

Mappage de certificat : il est en général utilisé conjointement avec les cartes à puce pour l'authentification d'ouverture de session. Le certificat stocké sur une carte à puce est lié à un compte d'utilisateur pour l'authentification. Un lecteur de carte à puce est utilisé pour les lire et authentifier l'utilisateur.

Question : Quelle méthode d'authentification est utilisée lorsqu'un ordinateur client qui exécute le système d'exploitation Windows 7 ouvre une session sur Active Directory ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Nouvelles fonctionnalités d'authentification dans Windows 7

Points clés Windows Vista® incluait plusieurs améliorations liées aux processus d'ouverture de session et d'authentification sous Windows. Ces améliorations développaient un ensemble fort de fonctionnalités d'authentification basées sur plateforme qui contribuait à améliorer la sécurité, la facilité de gestion et l'expérience utilisateur. Dans Windows 7, Microsoft poursuit les efforts entamés avec Windows Vista en fournissant de nouvelles fonctionnalités d'authentification : •

cartes à puce ;

•

biométrie ;

•

intégration d'identités en ligne.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-8

3-9

Cartes à puce L'utilisation de cartes à puce se développe rapidement. Pour encourager davantage d'entreprises et d'utilisateurs à adopter les cartes à puce pour renforcer leur sécurité, Windows 7 inclut de nouvelles fonctionnalités qui en facilitent l'emploi et le déploiement. Ces nouvelles fonctionnalités permettent également d'utiliser des cartes à puce pour effectuer un plus grand nombre de tâches. Elles comprennent : •

la technologie Plug-and-Play associée à la carte à puce ;

•

la norme de vérification d'identification personnelle (PIV) du National Institute of Standards and Technology (NIST) ;

•

la prise en charge de Kerberos pour l'ouverture de session par carte à puce ;

•

le chiffrement des lecteurs avec le chiffrement de lecteur BitLockerTM.

•

la signature de documents et de courriers électroniques ;

•

l'utilisation avec les applications métiers.

Biométrie La biométrie est une technologie de plus en plus populaire qui facilite l'accès aux systèmes, aux services et aux ressources. La biométrie s'appuie sur la mesure d'une caractéristique physique invariable d'une personne pour l'identifier de manière exclusive. Les empreintes digitales sont l'une des caractéristiques biométriques les plus courantes : des millions de périphériques biométriques utilisant les empreintes digitales sont incorporés dans des ordinateurs personnels et des périphériques. Jusqu'à présent, il n'existait aucune prise en charge standard des périphériques ou applications biométriques dans Windows. Afin de résoudre ce problème, Windows 7 incorpore la structure biométrique Windows (WBF). Elle prend en charge les périphériques biométriques d'empreintes digitales au moyen d'un nouveau jeu de composants. Ces composants améliorent la qualité, la fiabilité et la cohérence de l'expérience des utilisateurs possédant des périphériques biométriques d'empreintes digitales. La structure biométrique Windows facilite la configuration et le contrôle des périphériques biométriques, sur un ordinateur local ou un domaine, par les utilisateurs et les administrateurs.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Intégration d'identités en ligne La gestion des comptes constitue une stratégie de sécurité importante. La stratégie de groupe est utilisée pour autoriser ou empêcher l'authentification d'ID en ligne sur des ordinateurs spécifiques ou sur tous les ordinateurs que vous gérez. Dans Windows 7, les utilisateurs d'un petit réseau peuvent choisir de partager des données entre des ordinateurs sélectionnés par utilisateur. Cette fonctionnalité complète celle du groupe résidentiel sous Windows 7 en utilisant les ID en ligne pour identifier des personnes dans le réseau. Les utilisateurs doivent lier de manière explicite leur compte d'utilisateur Windows à un ID en ligne pour autoriser cette authentification. L'inclusion du protocole PKU2U (Public Key Cryptography Based User-to-User) dans Windows permet une authentification à l'aide de certificats. L'intégration d'identités en ligne peut être gérée via la stratégie de groupe. Le paramètre de stratégie intitulé Sécurité réseau : Autoriser les demandes d’authentification PKU2U auprès de cet ordinateur pour utiliser les identités en ligne contrôle la capacité des ID en ligne à s'authentifier auprès d'un ordinateur à l'aide du protocole PKU2U. Ce paramètre de stratégie n'a pas d'incidence sur l'utilisation de comptes de domaine ou d'utilisateurs locaux pour se connecter à l'ordinateur. Question : De quelles façons les périphériques biométriques d'empreintes digitales sont-ils utilisés dans Windows 7 ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-10

3-11

Leçon 2

Gestion de l'accès aux fichiers dans Windows 7

Pour les utilisateurs, le partage de fichiers sur le réseau est la façon la plus courante d'accéder aux données. Le contrôle de l'accès aux partages de fichiers s'effectue avec des autorisations de partage de fichiers et des autorisations NTFS. Il est essentiel de comprendre comment déterminer des autorisations effectives pour sécuriser vos fichiers. Les autorisations NTFS vous permettent de définir le niveau d'accès des utilisateurs aux fichiers disponibles sur le réseau ou localement sur votre ordinateur Windows 7. Cette leçon présente les autorisations NTFS et l'incidence de différentes activités des dossiers et fichiers sur ces autorisations.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Que sont les autorisations NTFS ?

Points clés L'autorisation accorde le droit d'effectuer une opération sur un objet spécifique, tel qu'un fichier. Les autorisations peuvent être accordées par les propriétaires et par toute personne disposant de l'autorisation d'accorder des autorisations. Normalement, cela inclut les administrateurs du système. Si vous possédez un objet, vous pouvez accorder à tout utilisateur ou groupe de sécurité toutes les autorisations relatives à cet objet, y compris l'autorisation de se l'approprier. Un ensemble d'informations relatives au contrôle d'accès est rattaché à chaque conteneur et objet sur le réseau. Ces informations, appelées descripteur de sécurité, contrôlent le type d'accès autorisé aux utilisateurs et aux groupes. Les autorisations, qui sont définies dans le descripteur de sécurité d'un objet, sont associées ou affectées à des utilisateurs et des groupes spécifiques.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-12

3-13

Les autorisations de fichiers et de dossiers définissent le type d'accès qui est accordé à un utilisateur, à un groupe ou à un ordinateur sur un fichier ou sur un dossier. Par exemple, vous pouvez autoriser un utilisateur à lire le contenu d'un fichier, en autoriser un autre à y apporter des modifications ou interdire à tous les autres utilisateurs d'y accéder. Vous pouvez définir des autorisations similaires sur les dossiers. Il existe deux niveaux d'autorisation : •

Autorisations de dossier partagé : elles autorisent les entités de sécurité, telles que les utilisateurs, à accéder aux ressources partagées via le réseau. Les autorisations de dossier partagé s'appliquent uniquement lorsqu'un utilisateur accède à une ressource à partir du réseau. Cette rubrique est traitée plus en détail dans la leçon suivante.

•

Autorisations NTFS : elles s'appliquent toujours, qu'il s'agisse d'une connexion par le biais du réseau ou d'une ouverture de session sur l'ordinateur local où se trouvent les ressources. Vous pouvez les octroyer à un fichier ou à un dossier pour un groupe ou un utilisateur nommé.

Il existe deux types d'autorisations NTFS : •

Standard : les autorisations de fichiers et de dossiers standard sont les autorisations les plus communément utilisées ; elles comprennent les autorisations de base, telles que Lecture, Écriture, Modification et Contrôle total.

•

Spéciales : les autorisations spéciales permettent de contrôler plus précisément les autorisations d'accès aux fichiers et aux dossiers ; toutefois, elles sont plus complexes à gérer que les autorisations standard. Les autorisations spéciales incluent les autorisations telles que Lecture/écriture d'attributs et d'attributs étendus, Suppression de sous-dossiers et de fichiers, Appropriation et Synchronisation.

Question : Devez-vous appliquer des autorisations afin d'empêcher d'autres personnes d'accéder à vos fichiers ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Qu'est-ce que l'héritage des autorisations ?

Points clés Il existe deux types d'autorisations : •

Autorisations explicites : elles sont définies par défaut sur les objets nonenfants lorsque l'objet est créé, ou par l'action de l'utilisateur sur les objets non-enfants, parents ou enfants.

•

Autorisations héritées : elles sont propagées à un objet à partir d'un objet parent. Les autorisations héritées facilitent la tâche de gestion des autorisations et assurent la cohérence des autorisations entre tous les objets d'un conteneur donné.

L'héritage des autorisations permet aux autorisations NTFS définies sur un dossier de s'appliquer automatiquement aux fichiers créés dans ce dossier et dans ses sous-dossiers. Cela veut dire que les autorisations NTFS peuvent être définies à un point unique pour une arborescence entière. Si une modification est nécessaire, elle peut être effectuée simplement au niveau de ce point unique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-14

3-15

Des autorisations peuvent également être ajoutées aux fichiers et aux dossiers au-dessous du point d'héritage initial, sans modifier l'affectation des autorisations d'origine. Cela permet d'accorder à un utilisateur ou à un groupe spécifique un accès aux fichiers différent des autorisations héritées. Il existe trois façons de modifier les autorisations héritées : •

apporter des modifications au dossier parent, afin que le fichier ou le dossier hérite de ces autorisations ;

•

sélectionner l'autorisation opposée (Autoriser ou Refuser) pour remplacer l'autorisation héritée ;

•

choisir de ne pas hériter d'autorisations de l'objet parent, puis modifier les autorisations ou supprimer l'utilisateur ou le groupe de la liste d'autorisations du fichier ou du dossier.

Dans la plupart des cas, Refuser remplace Autoriser, sauf si un dossier hérite de paramètres conflictuels provenant de parents différents. Dans ce cas, le paramètre hérité du parent le plus proche de l'objet dans la sous-arborescence sera prioritaire. Les objets enfants peuvent uniquement hériter d'autorisations héritables. Lorsque les autorisations sont définies sur l'objet parent, vous devez décider si les dossiers ou les sous-dossiers peuvent en hériter en configurant des paramètres de sécurité avancés. Remarque : les autorisations Refuser héritées n'empêchent pas l'accès à un objet si celui-ci dispose d'une autorisation Autoriser explicite. Les autorisations explicites sont prioritaires sur les autorisations héritées, même sur les autorisations Refuser héritées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Blocage de l'héritage des autorisations Une fois les autorisations définies sur un dossier parent, les nouveaux fichiers et sous-dossiers qui sont créés dans le dossier héritent de ces autorisations. L'héritage des autorisations peut être bloqué afin de restreindre l'accès à ces fichiers et sous-dossiers. Par exemple, tous les utilisateurs de la comptabilité peuvent être autorisés à modifier le dossier COMPTABILITÉ. Sur le sous-dossier SALAIRES, les autorisations héritées peuvent être bloquées, avec un accès au dossier réservé à quelques utilisateurs spécifiques. Remarque : lorsque l'héritage des autorisations est bloqué, vous pouvez soit copier les autorisations existantes, soit commencer par des autorisations vierges. Copier les autorisations existantes simplifie le processus de configuration permettant de limiter un utilisateur ou un groupe particulier.

Question : Pourquoi l'héritage des autorisations réduit-il le temps d'administration ? Question : Si l'autorisation NTFS est refusée à un groupe pour une ressource particulière mais octroyée à un autre groupe pour cette même ressource, qu'arrivera-t-il aux autorisations d'une personne membre des deux groupes ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-16

3-17

Démonstration : Configuration des autorisations NTFS pour les fichiers et les dossiers

Cette démonstration explique comment protéger des fichiers et des dossiers en mettant à jour leurs autorisations NTFS. Cette démonstration explique également comment : •

définir des autorisations, telles que les autorisations Lecture, Écriture et Contrôle total permettant à un utilisateur spécifique d'accéder à un fichier ou à un dossier ;

•

définir le refus d'autorisation pour un utilisateur afin de l'empêcher de modifier un fichier ;

•

vérifier les autorisations définies.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Octroyer aux utilisateurs sélectionnés un accès en écriture au fichier 1.

Créez un fichier dans le dossier Documents du projet.

2.

Cliquez avec le bouton droit sur le fichier et sélectionnez Propriétés.

3.

Sélectionnez l'option Modifier sous l'onglet Sécurité, puis tapez Contoso\Adam pour l'utilisateur auquel attribuer des autorisations.

4.

Dans la liste d'autorisations, attribuez l'autorisation Écriture à cet utilisateur.

Refuser aux utilisateurs sélectionnés la capacité de modifier le fichier 1.

Ajoutez un autre utilisateur disposant de privilèges spéciaux pour ce même fichier ; cette fois cependant, tapez Contoso\Martin pour l'utilisateur auquel vous souhaitez attribuer des autorisations.

2.

Dans la liste d'autorisations, refusez à cet utilisateur la capacité de Modifier ce fichier.

Vérifier les autorisations refusées sur le fichier 1.

Cliquez avec le bouton droit sur le fichier, puis sur Propriétés.

2.

Sous l'onglet Sécurité, cliquez sur Avancé.

3.

Sous l'onglet Autorisations effectives, sélectionnez Contoso\Martin et vérifiez les autorisations configurées.

4.

Sous l'onglet Autorisations effectives, sélectionnez Contoso\Adam et vérifiez les autorisations configurées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-18

3-19

Incidence de la copie et du déplacement de fichiers et de dossiers sur les autorisations définies

Points clés Lorsqu'un fichier ou un dossier est copié ou déplacé, les autorisations peuvent changer en fonction de l'emplacement de destination. Il est important que vous compreniez l'impact que peut avoir la copie ou le déplacement de fichiers sur les autorisations.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Conséquences de la copie de fichiers et de dossiers Lorsque vous copiez un fichier ou un dossier d'un dossier vers un autre, ou d'une partition vers une autre, les autorisations associées à ces fichiers ou dossiers peuvent changer. La copie d'un fichier ou d'un dossier a les conséquences suivantes sur les autorisations NTFS : •

Lorsque vous copiez un fichier ou un dossier dans une même partition NTFS, sa copie hérite des autorisations du dossier de destination.

•

Lorsque vous copiez un fichier ou un dossier vers une autre partition NTFS, sa copie hérite des autorisations du dossier de destination.

•

Lorsque vous copiez un fichier ou un dossier vers une partition non NTFS (FAT par exemple), sa copie perd ses autorisations NTFS, car les partitions non NTFS ne prennent pas en charge les autorisations NTFS.

Remarque : lorsque vous copiez un fichier ou un dossier dans une même partition NTFS ou entre deux partitions NTFS, vous devez disposer de l'autorisation de lecture sur le dossier source et de l'autorisation d'écriture sur le dossier de destination.

Conséquences du déplacement de fichiers et de dossiers Lorsque vous déplacez un fichier ou un dossier, les autorisations peuvent changer en fonction des autorisations du dossier de destination. Le déplacement d'un fichier ou d'un dossier a les conséquences suivantes sur les autorisations NTFS : •

Lorsque vous déplacez un fichier ou un dossier dans une même partition NTFS, sa copie hérite des autorisations du nouveau dossier parent. Si le fichier ou le dossier détient des autorisations explicitement attribuées, celles-ci sont conservées, en sus des autorisations nouvellement héritées.

Remarque : la plupart des fichiers ne détiennent pas d'autorisations explicitement attribuées. Au lieu de cela, ils héritent des autorisations de leur dossier parent. Si des fichiers qui détiennent uniquement des autorisations héritées sont déplacés, ils ne conservent pas ces autorisations héritées pendant le déplacement.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-20

3-21

•

Lorsque vous déplacez un fichier ou un dossier vers une autre partition NTFS, ce dossier ou fichier hérite des autorisations du dossier de destination. Lorsque vous déplacez un dossier ou un fichier d'une partition vers une autre, Windows 7 le copie vers son nouvel emplacement, puis le supprime de son emplacement source.

•

Lorsque vous déplacez un fichier ou un dossier vers une partition non-NTFS, il perd ses autorisations NTFS, car les partitions non-NTFS ne prennent pas en charge les autorisations NTFS.

Remarque : lorsque vous déplacez un fichier ou un dossier dans une même partition NTFS ou entre deux partitions NTFS, vous devez disposer de l'autorisation d'écriture sur le dossier de destination et de l'autorisation de modification sur le fichier ou le dossier source. L'autorisation de modification est requise en cas de déplacement d'un dossier ou d'un fichier, car Windows 7 le supprime du dossier source après l'avoir copié dans le dossier de destination.

Question : Pourquoi le temps d'administration est-il moindre lorsque les fichiers et dossiers sont déplacés dans la même partition ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Que sont les autorisations effectives ?

Points clés Chaque fichier et dossier contient des autorisations d'utilisateur et de groupe. Windows 7 détermine les autorisations effectives d'un fichier ou dossier en combinant ses autorisations de groupe et d'utilisateur. Par exemple, si un utilisateur dispose de l'autorisation de lecture et qu'un groupe dont l'utilisateur est membre dispose de l'autorisation de modification, l'utilisateur dispose de l'autorisation effective de modification. Lorsque les autorisations sont combinées, l'autorisation Refuser prévaut sur l'autorisation Autoriser et la remplace. Par exemple, si un groupe reçoit l'autorisation Modifier pour un dossier et qu'un utilisateur membre de ce groupe se voit refuser l'autorisation Modifier pour ce même dossier, l'utilisateur se voit refuser l'autorisation Modifier pour le dossier.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-22

3-23

Fonctionnalité des autorisations effectives La fonctionnalité des autorisations effectives détermine les autorisations d'un utilisateur ou d'un groupe sur un objet en calculant les autorisations qui sont accordées à l'utilisateur ou au groupe. Ce calcul prend en considération les autorisations découlant de l'appartenance à un groupe et les autorisations héritées de l'objet parent. Il examine tous les groupes locaux et de domaine dont l'utilisateur ou le groupe est membre. La fonctionnalité des autorisations effectives ne fournit qu'une approximation des autorisations dont dispose un utilisateur. Les autorisations réelles peuvent être différentes, dans la mesure où les autorisations sont accordées ou refusées en fonction de la manière dont l'utilisateur se connecte. La fonctionnalité des autorisations effectives ne peut pas déterminer les informations propres à l'ouverture de session puisque l'utilisateur peut ne pas en ouvrir une. Par conséquent, les autorisations effectives qu'elle affiche reflètent uniquement les autorisations spécifiées par l'utilisateur ou le groupe et non les autorisations spécifiées par l'ouverture de session. Par exemple, si un utilisateur est connecté à un ordinateur par le biais d'un partage de fichier, l'ouverture de session de cet utilisateur est considérée comme une ouverture de session réseau. Il est possible d'accorder ou de refuser des autorisations à l'identificateur de sécurité (SID) Réseau que l'utilisateur connecté reçoit, de sorte qu'un utilisateur dispose d'autorisations différentes selon qu'il ouvre une session locale ou une session réseau. Question : Si un groupe reçoit l'autorisation Modifier pour un dossier et qu'un utilisateur membre de ce groupe se voit refuser l'autorisation Modifier pour le même dossier, quelle est l'autorisation effective de l'utilisateur pour le dossier ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Discussion : Détermination des autorisations effectives

Cette discussion inclut un scénario et trois situations sous-jacentes, dans lesquelles il vous est demandé d'appliquer des autorisations NTFS. Vous et les autres stagiaires discuterez des solutions possibles à chaque situation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-24

3-25

Scénario Utilisateur1 est membre du groupe Utilisateurs et du groupe Ventes. Le graphique sur la diapositive, qui affiche des dossiers et des fichiers sur la partition NTFS, inclut trois situations, chacune correspondant à une question de discussion. Question 1 : Le groupe Utilisateurs dispose d'une autorisation en écriture, tandis que le groupe Ventes dispose d'une autorisation en lecture pour Dossier1. De quelles autorisations Utilisateur1 dispose-t-il sur Dossier1 ? Question 2 : Le groupe Utilisateurs dispose d'une autorisation en lecture sur Dossier1. Le groupe Ventes dispose d'une autorisation en écriture sur Dossier2. De quelles autorisations Utilisateur1 dispose-t-il pour Fichier2 ? Question 3 : Le groupe Utilisateurs dispose d'une autorisation Modifier pour Dossier1. Seul le groupe Ventes a accès à Fichier2, en lecture seule. Quelles opérations devez-vous effectuer pour que le groupe Ventes bénéficie uniquement d'une autorisation en lecture sur Fichier2 ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Leçon 3

Gestion des dossiers partagés

La collaboration représente une part importante de votre travail. Votre équipe peut créer des documents qui sont partagés uniquement par ses membres, ou vous pouvez travailler avec un membre distant de l'équipe qui a besoin d'un accès aux fichiers de votre équipe. En raison des nécessités de la collaboration, vous devez comprendre comment gérer des dossiers partagés dans un environnement réseau. Le partage de dossiers permet aux utilisateurs d'accéder aux dossiers sur un réseau. Les utilisateurs se connectent aux dossiers partagés via le réseau afin d'accéder aux fichiers et aux dossiers qu'ils contiennent. Il est important de comprendre les conséquences des autorisations lorsque des ressources sont partagées, notamment des ressources partagées sur le réseau. Les dossiers partagés peuvent contenir des applications, des données publiques ou les données personnelles d'un utilisateur. La gestion des dossiers partagés permet d'offrir un emplacement central afin que les utilisateurs aient accès aux fichiers communs ; elle simplifie également votre tâche de sauvegarde des données contenues dans ces fichiers.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-26

3-27

Que sont les dossiers partagés ?

Points clés Partager un dossier permet son accès simultané à plusieurs utilisateurs sur le réseau. Lorsque vous partagez un dossier, vous pouvez identifier des utilisateurs spécifiques avec qui le partager ou le partager avec tous les utilisateurs sur le réseau. Le partage est limité aux dossiers et non à des fichiers spécifiques d'un dossier. Lorsque vous créez un dossier partagé à l'aide de l'Assistant Configuration d'un dossier partagé dans la console Gestion du partage et du stockage ou à l'aide de l'Assistant Partage de fichiers, vous pouvez configurer les autorisations attribuées à chaque partage lors de sa création. Dans Windows 7, les membres des groupes Administrateurs, Utilisateurs avec pouvoir et Opérateurs de serveur peuvent partager des dossiers. D'autres utilisateurs qui ont reçu le droit d'utilisateur Créer des objets partagés permanents peuvent également partager des dossiers. Si un dossier réside sur un volume NTFS, vous devez disposer au minimum de l'autorisation Lecture pour partager le dossier.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Il existe différentes façon de partager des dossiers avec d'autres utilisateurs sur le réseau : •

dans le composant logiciel enfichable intitulé Partages de la console MMC (Microsoft Management Console) ;

•

dans l'Explorateur Windows en cliquant avec le bouton droit sur un dossier et en sélectionnant l'option Partager avec ;

•

au moyen de la ligne de commande à l'aide de la commande Net Share ;

•

au moyen de la Gestion de l'ordinateur.

Question : Quel est l'avantage de partager des dossiers sur un réseau ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-28

3-29

Méthodes de partage des dossiers

Points clés Windows 7 propose deux méthodes de partage des dossiers directement à partir de votre ordinateur : •

Partage de tout dossier : il permet le partage de musique, photos et autres fichiers de tout dossier sur votre ordinateur sans que vous deviez les déplacer de leur emplacement actuel. Il existe deux types de partage de tout dossier : simple et avancé.

•

Partage de dossiers publics : les dossiers publics servent de boîtes de dépôts ouvertes. Copier un fichier dans un dossier public le met immédiatement à la disposition des autres utilisateurs de votre ordinateur ou du réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Partage de tout dossier - simple Le partage de dossiers simple est la forme la plus simple de partage de tout dossier car il permet de partager un dossier rapidement et simplement. Pour partager un dossier en utilisant le partage simple, cliquez avec le bouton droit sur le dossier, puis cliquez sur Partager avec. Bien que Windows crée automatiquement le nom de partage, vous devez définir les autorisations de partage et NTFS manuellement. Windows 7 vous permet de choisir non seulement qui peut consulter un fichier, mais aussi ce que les destinataires peuvent en faire. On appelle cela les autorisations de partage.

Partage de tout dossier - avancé Le partage avancé est utilisé pour exercer un contrôle plus grand sur le processus de partage de tout dossier. Lorsque le partage avancé est utilisé pour partager un dossier, vous devez spécifier les informations suivantes : •

un nom de partage ;

•

le nombre maximal de connexions simultanées au dossier ;

•

les autorisations du dossier partagé ;

•

les options de mise en cache.

Pour utiliser le partage avancé, cliquez avec le bouton droit sur le dossier à partager, cliquez sur Propriétés, sur l'onglet Partage, puis sur Partage avancé.

Partage de dossiers publics Lorsque vous activez le partage de dossiers publics dans Windows 7, toute personne disposant d'un compte sur votre ordinateur ou sur un PC de votre réseau peut accéder au contenu de ces dossiers. Pour partager un élément, copiez-le ou déplacez-le dans l'un de ces dossiers publics. Vous pouvez voir ces dossiers en cliquant sur le bouton Démarrer, sur le nom de votre compte d'utilisateur, puis sur la flèche en regard de Bibliothèques pour développer les dossiers.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-30

3-31

Par défaut, le partage de dossiers publics n'est pas activé. Cependant, les fichiers stockés dans la hiérarchie des dossiers publics sont disponibles pour tous les utilisateurs ayant un compte sur un ordinateur donné et pouvant y ouvrir une session localement. Vous pouvez configurer Windows 7 pour autoriser l'accès au dossier public à partir du réseau de deux manières : •

activez le partage afin que toute personne disposant d'un accès réseau puisse ouvrir des fichiers ;

•

activez le partage afin que toute personne disposant d'un accès réseau puisse ouvrir, modifier et créer des fichiers.

Lorsque vous activez le partage de dossiers publics, les utilisateurs ayant un compte sur l'ordinateur ou le réseau peuvent se connecter à ce dossier, localement ou à distance, afin d'accéder aux fichiers partagés. Le partage de dossiers publics ne vous permet pas de définir avec précision les autorisations de partage, mais il offre un moyen simple de mettre vos fichiers à disposition des autres. Vous pouvez sélectionner l'une de ces deux options d'autorisations relatives aux dossiers publics via le Centre Réseau et partage, qui est une rubrique traitée plus bas dans cette leçon. Question : Quand est-il préférable de ne pas utiliser le partage de dossiers publics ? Question : Devez-vous octroyer des autorisations pour partager vos fichiers avec d'autres utilisateurs sur votre ordinateur ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Discussion : Combinaison d'autorisations NFTS et de partage

Points clés Lorsque qu'un dossier partagé est créé sur une partition formatée avec le système de fichiers NTFS, les autorisations du dossier partagés et les autorisations NTFS sont combinées afin de protéger les ressources fichiers. Les autorisations NTFS s'appliquent, que l'accès à la ressource s'effectue localement ou via un réseau, mais elles sont filtrées contre les autorisations du dossier partagé. Quand des autorisations du dossier partagé sont accordées sur un volume NTFS, les règles suivantes s'appliquent : •

Par défaut, le groupe Tout le monde dispose de l'autorisation de dossier partagé Lecture.

•

Les utilisateurs doivent avoir les autorisations NTFS appropriées sur chaque fichier et sous-dossier d'un dossier partagé — outre les autorisations du dossier partagé appropriées — pour pouvoir accéder à ces ressources.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-32

3-33

•

Lorsque vous combinez des autorisations NTFS et des autorisations du dossier partagé, la plus restrictive de ces autorisations s'applique.

•

Les autorisations de partage sur un dossier s'appliquent à ce dossier, à tous les fichiers qu'il contient, aux sous-dossiers et à tous les fichiers de ces sous-dossiers.

L'analogie suivante peut être utile pour comprendre ce qui se passe lorsque vous combinez les autorisations NTFS et de partage. Lorsque vous manipulez un dossier partagé, vous devez toujours parcourir le dossier partagé pour accéder à ses fichiers via le réseau. Par conséquent, vous pouvez considérer les autorisations du dossier partagé comme un filtre autorisant uniquement les utilisateurs à exécuter des actions sur son contenu qui soient acceptables au niveau des autorisations de partage. Toutes les autorisations NTFS moins restrictives que les autorisations de partage sont éliminées par filtrage afin que seule l'autorisation de partage demeure. Par exemple, si l'autorisation de partage est définie sur Lecture, vous pouvez uniquement lire le dossier partagé, même si l'autorisation NTFS de fichiers individuels est définie sur Contrôle total. Si vous configurez l'autorisation de partage sur Modifier, vous êtes autorisé à lire ou à modifier le contenu du dossier partagé. Si l'autorisation NTFS est définie sur Contrôle total, les autorisations de partage filtrent l'autorisation effective jusqu'à Modifier uniquement. Question de discussion : Si un utilisateur possède l'autorisation NTFS de Contrôle total sur un fichier mais qu'il accède à ce fichier au moyen d'un partage avec autorisation de lecture, quelle sera l'autorisation effective de l'utilisateur sur ce fichier ? Question de discussion : Si vous souhaitez qu'un utilisateur ait accès à tous les fichiers d'un dossier partagé, mais qu'il puisse modifier uniquement certains fichiers du dossier, quelles autorisations lui donneriez-vous ? Question de discussion : Déterminez un scénario dans votre organisation selon lequel il peut s'avérer nécessaire de combiner les autorisations NTFS et de partage. Pourquoi combiner des autorisations ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Centre Réseau et partage

Points clés Dans les versions antérieures de Windows, de nombreuses interfaces graphiques et commandes différentes étaient nécessaires pour configurer complètement la mise en réseau et le partage réseau. Windows 7 facilite amplement ce processus en proposant tous les outils requis dans un emplacement central unique, le Centre Réseau et partage. Le Centre Réseau et partage est accessible par l'intermédiaire du Panneau de configuration Windows, ou en tapant « Centre Réseau et partage » dans la zone de recherche du menu Démarrer. Il est important de bien connaître tous les aspects du Centre Réseau et partage et d'être capable de l'utiliser pour configurer tous les types de connexions réseau. Cette rubrique traite essentiellement de l'aspect partage réseau du Centre. Les rubriques relatives à la configuration de la mise en réseau sont couvertes plus tard dans le module Mise en réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-34

3-35

Le Centre Réseau et partage offre les outils suivants : •

afficher un mappage réseau ;

•

configurer une nouvelle connexion ou un réseau ;

•

modifier les options de partage avancées ;

•

choisir les options de groupe résidentiel et de partage ;

•

résoudre un problème réseau.

Afficher un mappage réseau Le mappage réseau est un outil qui affiche sous forme de graphique les ordinateurs et autres périphériques réseau présents sur votre réseau. L'intégralité du réseau s'affiche en cliquant sur le lien Afficher l'intégralité du réseau. Il se peut que certains périphériques ne renvoient pas d'informations de connectivité et donc que le mappage réseau ne les affiche pas tous correctement. Ces périphériques sont placés en bas du mappage et vous pouvez obtenir des informations détaillées en basculant vers l'affichage sous forme de liste. Par défaut, l'option Afficher l'intégralité du mappage est désactivée sur les domaines pour les utilisateurs finaux ; il est cependant disponible pour les administrateurs réseau. Remarque : le mappage réseau n'est pas une simple topologie ; il indique les périphériques actifs du réseau que vous pouvez configurer ou dépanner.

Configurer une nouvelle connexion ou un réseau Vous pouvez personnaliser les connexions réseau actives dans la section qui se trouve juste en dessous du mappage réseau. Vous pouvez modifier la description et l'apparence de l'icône afin d'inclure davantage d'informations, si vous le souhaitez. Affichez et modifiez les propriétés des connexions réseau en cliquant sur le lien Voir le statut à droite de la liste de connexions. Vous pouvez établir les connexions réseau suivantes dans cette section : •

Connexion à Internet : configurez une connexion sans fil, à haut débit ou d'accès à distance à Internet.

•

Configuration d'un réseau : configurez un nouveau routeur ou un nouveau point d'accès.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

•

Configuration d'une connexion d'accès à distance : connectez-vous à Internet à l'aide d'une connexion d'accès à distance.

•

Connexion à un espace de travail : configurez une connexion d'accès à distance ou VPN à votre espace de travail.

Remarque : vous pouvez basculer le profil d'emplacement réseau entre privé et public. Cela modifie les paramètres de pare-feu et de visibilité de la connexion réseau correspondante.

Modifier les paramètres de partage avancés Le Centre Réseau et partage comporte un lien Modifier les paramètres de partage avancés qui est utilisé pour activer, désactiver et modifier le comportement des différents services réseau. Ce comportement est configurable par emplacement réseau. La première fois que vous vous connectez à un réseau, vous devez choisir un emplacement réseau. Cela définit automatiquement le pare-feu, la sécurité et les paramètres de partage correspondants au type de réseau auquel vous vous connectez. Si vous vous connectez à des réseaux dans des emplacements différents (par exemple, un réseau à votre domicile, à un café local ou au travail), choisir un emplacement réseau garantit que le niveau de sécurité de votre ordinateur sera toujours approprié. Lorsqu'un utilisateur se connecte à un nouveau réseau, Windows 7 lui permet de sélectionner l'un des emplacements réseau suivants : •

Domicile : sur un réseau domestique fiable, tous les ordinateurs du réseau se trouvent à votre domicile et vous les reconnaissez. Cet emplacement réseau ne doit pas être choisi dans le cas d'endroits publics, tels que les cafés et les aéroports. La découverte du réseau est activée pour les réseaux domestiques, ce qui vous permet de voir les autres ordinateurs et périphériques sur le réseau et permet aux autres utilisateurs du réseau de voir votre ordinateur.

•

Travail : sur un réseau de bureau approuvé, tous les ordinateurs du réseau se trouvent sur votre lieu de travail et vous les reconnaissez. Cet emplacement réseau ne doit pas être choisi dans le cas d'endroits publics, tels que les cafés et les aéroports. La découverte du réseau est activée par défaut.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-36

•

3-37

Public : si vous ne reconnaissez pas tous les ordinateurs sur le réseau (par exemple, si vous êtes dans un café ou un aéroport, ou que vous utilisez le haut débit mobile), alors il s'agit d'un réseau public non approuvé. Cet emplacement permet à votre ordinateur d'être invisible aux autres ordinateurs autour de vous et le protège de tous logiciels malveillants circulant sur Internet. Sélectionnez également cette option si vous êtes connectés directement à Internet sans l'aide d'un routeur ou si vous utilisez une connexion haut débit mobile. La découverte du réseau est désactivée.

•

Domaine : l'emplacement réseau avec domaine est utilisé pour les réseaux avec domaine, tels que ceux des sites des entreprises. Ce type d'emplacement réseau est contrôlé par votre administrateur réseau et ne peut pas être sélectionné ou modifié.

Pour chacun de ces emplacements réseau, vous pouvez configurer les paramètres suivants : •

découverte du réseau ;

•

partage de fichiers ;

•

partage de dossiers publics ;

•

partage d'imprimante ;

•

partage des fichiers multimédias.

Vous devez savoir comment activer la découverte du réseau et configurer les fonctionnalités afin que vos utilisateurs puissent accéder aux ressources réseau et aux dossiers partagés disponibles. La fonctionnalité Découverte du réseau offre deux avantages clés : •

Une fois quelle est activée, les composants sur l'ordinateur l'autorisent à mapper au réseau et à répondre à des demandes de mappage.

•

Elle est utilisée pour accéder directement à chaque périphérique sur le mappage réseau en double-cliquant sur l'icône de périphérique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Choisir les options de groupe résidentiel et de partage Cette fonctionnalité est disponible si un groupe résidentiel est défini sur votre réseau ou que vous êtes connecté à un groupe résidentiel à partir d'un ordinateur joint au domaine. Dans les deux cas, vous pouvez utiliser cette fonctionnalité pour relier des ordinateurs sur votre réseau domestique afin de partager des images, de la musique, des vidéos, des documents et des imprimantes.

Résoudre un problème réseau Cette fonctionnalité est utilisée pour diagnostiquer et réparer des problèmes de réseau et pour recevoir les informations relatives à la résolution des problèmes pour les composants réseau suivants : •

connexions Internet ;

•

connexion à un dossier partagé ;

•

groupe résidentiel ;

•

carte réseau ;

•

connexions entrantes ;

•

imprimantes.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-38

3-39

Leçon 4

Configuration de la compression de fichiers

Il est important de bien comprendre les avantages de la compression de fichiers et de dossiers, ainsi que les deux méthodes de compression disponibles dans Windows 7 : •

la compression de fichiers NTFS ;

•

les dossiers compressés.

Cette leçon explique et compare ces deux méthodes de compression. Elle examine en outre l'impact de différentes activités relatives aux dossiers et aux fichiers sur les fichiers et dossiers compressés.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Qu'est-ce que la compression des fichiers NTFS ?

Points clés Le système de fichiers NTFS prend en charge la compression de fichiers individuels. La compression NTFS, qui est disponible sur les volumes qui utilisent le système de fichiers NTFS, présente les fonctionnalités et limitations suivantes : •

La compression est un attribut d'un fichier ou d'un dossier.

•

Les volumes, dossiers et fichiers d'un volume NTFS sont soit compressés, soit décompressés.

•

Les nouveaux fichiers créés dans un dossier compressé sont compressés par défaut.

•

L'état de compression d'un dossier n'est pas nécessairement le même que celui des fichiers qu'il contient. Par exemple, vous pouvez compresser un dossier sans compresser son contenu et décompresser une partie ou la totalité des fichiers d'un dossier compressé.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-40

•

3-41

Cette méthode fonctionne avec les fichiers NTFS compressés sans les décompresser car ils sont décompressés et recompressés sans intervention de l'utilisateur. •

Lorsqu'un fichier compressé est ouvert, Windows le décompresse automatiquement pour vous.

•

Lorsque le fichier est fermé, Windows le recompresse.

•

Les noms des dossiers et fichiers NTFS compressés sont affichés dans une couleur différente afin de faciliter leur identification.

•

Les fichiers et dossiers NTFS compressés restent compressés seulement pendant leur stockage sur un volume NTFS.

•

Un fichier NTFS compressé ne peut pas être chiffré.

•

Les applications ne peuvent pas accéder aux octets compressés d'un fichier ; elles voient uniquement les données non compressées. •

Les applications qui ouvrent un fichier compressé peuvent l'utiliser comme s'il n'avait pas été compressé.

•

Ces fichiers compressés ne peuvent pas être copiés vers un autre système de fichiers.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Discussion : Incidence du déplacement et de la copie de fichiers et de dossiers compressés

Points clés Déplacer et copier des fichiers et des dossiers compressés peut modifier leur état de compression. Cette discussion inclut cinq situations dans lesquelles vous devez identifier l'incidence de la copie et du déplacement des fichiers et des dossiers compressés. Vous et les autres stagiaires discuterez des solutions possibles pour chaque situation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-42

3-43

Copie dans une partition NTFS Comment réagit l'état de compression d'un fichier ou dossier que vous copiez dans une partition NTFS ?

Déplacement dans une partition NTFS Comment réagit l'état de compression d'un fichier ou dossier que vous déplacez dans une partition NTFS ?

Copie ou déplacement entre deux partitions NTFS Comment réagit l'état de compression d'un fichier ou dossier que vous copiez ou déplacez entre des partitions NTFS ?

Copie ou déplacement entre un volume FAT et un volume NTFS Comment réagit l'état de compression d'un fichier que vous copiez ou déplacez entre un volume FAT et un volume NTFS ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Que sont les dossiers compressés ?

Points clés Dans Windows 7, plusieurs fichiers et dossiers peuvent être combinés dans un dossier compressé unique à l'aide de la fonctionnalité Dossiers compressés. Cette fonctionnalité peut être utilisée pour partager un groupe de fichiers et de dossiers avec d'autres personnes sans être obligé de les leur envoyer un à un. Les fichiers et dossiers compressés à l'aide de la fonctionnalité Dossiers compressés peuvent l'être sur des lecteurs utilisant les systèmes de fichiers NTFS ou FAT. Une icône de fermeture éclair identifie les fichiers et dossiers qui sont compressés à l'aide de cette fonctionnalité. Les fichiers peuvent être ouverts directement à partir de ces dossiers compressés, et certains programmes peuvent être exécutés directement à partir de ces dossiers compressés sans qu'ils soient décompressés. Les fichiers des dossiers compressés sont compatibles avec les autres programmes de compression de fichiers et leurs fichiers. Ces fichiers et dossiers compressés peuvent également être déplacés vers tout lecteur ou dossier de votre ordinateur, vers Internet ou sur votre réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-44

3-45

Compresser des dossiers à l'aide de la fonctionnalité Dossiers compressés n'a pas d'incidence sur les performances globales de votre ordinateur. L'utilisation du processeur augmente uniquement lorsque la fonctionnalité Dossiers compressés est utilisée pour compresser un fichier. Les fichiers compressés utilisent moins d'espace de stockage et peuvent être transférés plus rapidement que les fichiers non compressés sur d'autres ordinateurs. Travaillez avec les fichiers et dossiers compressés de la même façon qu'avec les fichiers et dossiers non compressés.

Envoyer vers Dossier compressé En utilisant la commande Envoyer vers > Dossier compressé dans l'Explorateur Windows, vous pouvez rapidement : •

créer une version compressée d'un fichier ;

•

envoyer un fichier vers un dossier compressé.

Si un dossier compressé est déjà créé et qu'un nouveau fichier ou dossier doit lui être ajouté, vous pouvez également faire glisser le fichier désiré vers dossier compressé, au lieu d'utiliser la commande Envoyer vers > Dossier compressé. Remarque : contrairement aux dossiers et fichiers NTFS compressés, les dossiers compressés peuvent être déplacés et copiés sans modification entre volumes, lecteurs et systèmes de fichiers différents.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Démonstration : compression des fichiers et des dossiers

Cette démonstration explique comment compresser un dossier et un fichier, ainsi que l'incidence du déplacement et de la copie d'un fichier compressé.

Compresser un fichier ou un dossier à l'aide de la fonctionnalité Compression NTFS 1.

Dans le dossier Documents du projet, cliquez avec le bouton droit sur le dossier ou le fichier que vous souhaitez compresser et cliquez sur Propriétés.

2.

Dans les options Avancées, activez la case à cocher Compresser le contenu pour libérer de l’espace disque.

Compresser un dossier à l'aide de la fonctionnalité Dossiers compressés 1.

Cliquez avec le bouton droit sur le dossier que vous souhaitez compresser, cliquez sur Envoyer vers, puis sur Dossier compressé.

2.

Tapez le nom du nouveau fichier zippé et appuyez sur ENTRÉE.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-46

3-47

Leçon 5

Gestion de l'impression

Pour définir une stratégie d'impression partagée permettant de répondre aux besoins de vos utilisateurs, vous devez comprendre les composants d'impression de Windows 7 et savoir comment les gérer. Cette leçon porte sur les composants d'impression dans un environnement Windows 7, notamment les pilotes et les ports d'imprimante. L'instructeur montrera comment installer et partager une imprimante, et vous étudierez comment utiliser l'outil Gestion de l'impression pour administrer plusieurs imprimantes et serveurs d'impression.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Composants d'impression dans Windows 7

Points clés Lorsqu'une imprimante est installée et partagée dans Windows 7, vous devez définir la relation entre l'imprimante et deux de ses composants : le port d'imprimante et le pilote d'imprimante.

Définition du port d'imprimante Windows 7 détecte des imprimantes auxquelles vous vous connectez à l'aide d'un port USB. Toutefois, Windows ne peut pas détecter les imprimantes qui se connectent en utilisant des ports plus anciens, tels que le port série ou le port parallèle. Dans les tels cas, vous devez configurer le port d'imprimante manuellement.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-48

3-49

Installation d'un pilote Le pilote d'imprimante est une interface logicielle qui permet à votre ordinateur de communiquer avec le périphérique d'impression. Sans pilote, l'imprimante connectée à votre ordinateur ne fonctionne pas correctement. Le pilote d'imprimante est chargé de convertir le travail d'impression dans un langage de description de pages (PDL, Page Description Language) que l'imprimante peut utiliser pour imprimer le travail. Les PDL les plus courants sont PostScript, PCL (Printer Control Language) et XPS (XML Paper Specifications). Dans la plupart des cas, les pilotes sont fournis avec l'application Windows, ou vous pouvez les rechercher et vérifier les mises à jour dans Windows Update, dans le Panneau de configuration. Si l'application Windows n'a pas le pilote requis, vous pouvez le rechercher sur le disque fourni avec l'imprimante, ou sur le site Web du fabricant. Si le système d'exploitation Windows ne reconnaît pas automatiquement votre imprimante, vous devez configurer le type d'imprimante pendant le processus d'installation. L'Assistant Configuration de l'imprimante vous présente une liste exhaustive de types d'imprimante actuellement installés. Toutefois, si votre imprimante n'est pas répertoriée, vous devez obtenir et installer le pilote nécessaire. Vous pouvez préinstaller des pilotes d'imprimante dans le magasin de pilotes, permettant ainsi leur affichage dans la liste d'imprimantes, à l'aide de l'outil en ligne de commande pnputil.exe. Lorsque vous connectez une nouvelle imprimante à votre ordinateur, l'application Windows essaie de trouver et d'installer un pilote logiciel lui correspondant. Parfois, vous pouvez voir une notification indiquant qu'un pilote est non signé ou modifié, ou que Windows ne peut pas l'installer. Vous pouvez choisir d'installer un pilote non signé ou modifié depuis qu'il a été signé.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Impression basée sur XPS et sur GDI

XPS est un nouveau langage de description de document qui offre aux utilisateurs et aux développeurs un format de documents électroniques digne de confiance, fiable et ouvert. XPS est indépendant de la plateforme, ouvert et intégré à Microsoft Windows 7 et à Microsoft Office System 2007. XPS est un format unique de présentation de documents qui peut être utilisé pour afficher des documents et comme langage PDL pour les imprimer. XPS décrit le document électronique d'une manière permettant sa lecture par le matériel, les logiciels et les personnes. Les documents XPS bénéficient d'une impression de meilleure qualité, d'un partage simplifié, d'une protection renforcée et peuvent être archivés en toute confiance.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-50

3-51

Lorsque XPS est utilisé comme langage de description de document, les documents sont enregistrés au format XPS. Il représente donc une alternative au partage de documents au format Word ou RTF (Rich Text Format). L'avantage de l'utilisation de XPS pour la distribution des documents tient au fait que la mise en page exacte est définie. Lorsque le document s'affiche ou s'imprime, la disposition ne varie pas en fonction du pilote d'imprimante installé. Les documents XPS ne sont pas destinés à être modifiés. Lorsque le langage XPS est utilisé comme PDL, les documents sont convertis au format XPS pendant l'impression. L'imprimante accepte le document XPS et l'imprime. Dans ce cas, XPS est un substitut à PCL ou PostScript.

Impression basée sur GDI L'impression basée sur l'Interface des dispositifs d'affichage (GDI, Graphical Device Interface) est une API logicielle utilisée par les applications pour communiquer avec les pilotes de périphériques de sortie graphique, tels que les imprimantes ou les cartes graphiques. L'impression GDI est utilisée dans les versions de Windows antérieures à Windows Vista. Le jeu d'interfaces de programmation d'applications (API) utilisé par les applications pour accéder aux ressources du système d'exploitation est Microsoft Win32®. Les applications Win32 utilisent l'impression basée sur GDI. Avec l'impression basée sur GDI, le rendu des documents imprimés est déplacé vers le pilote d'imprimante qui s'exécute sur le PC. Lorsqu'un document est imprimé, l'imprimante ignore tout de l'apparence des caractères du texte ou du réglage des couleurs. Par contre, le pilote d'imprimante qui s'exécute sur le PC restitue l'image bitmap de chaque page imprimée et l'image bitmap est envoyée à l'imprimante. L'impression basée sur GDI est également appelée impression basée sur hôte, chaque imprimante étant fournie avec un CD qui contient le pilote correspondant précisément à l'imprimante.

Impression basée sur XPS L'impression XPS utilise uniquement le format XPS pour les travaux d'impression. Seules les applications les plus récentes qui utilisent des API WPF (Windows Presentation Foundation) utilisent l'impression XPS. L'impression XPS produit des copies imprimées de meilleure qualité. Les images imprimées sont d'une plus grande qualité, puisque plus aucune conversion n'est nécessaire, et de meilleures informations sur la couleur sont stockées dans le fichier XPS. Les fichiers XPS sont également plus petits que leurs équivalents EMF. Le processus d'impression XPS simplifie également la tâche des applications qui consiste à interroger les informations sur les travaux d'impression et la configuration de l'imprimante.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Interopérabilité de l'impression basée sur XPS et sur GDI Il existe une interopérabilité entre l'impression basée sur XPS et sur GDI. Elle permet l'utilisation d'anciens pilotes d'imprimantes basées sur GDI avec les applications qui utilisent l'impression XPS. Si nécessaire, le sous-système d'impression convertit un fichier XPS au format EMF pour prendre en charge les anciens pilotes d'imprimante. Les imprimantes XPS récentes peuvent également être utilisées avec d'anciennes applications Win32. Si nécessaire, le sous-système d'impression convertit les fichiers EMF au format XPS pour prendre en charge de nouveaux pilotes d'imprimante XPS.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-52

3-53

Démonstration : Installation et partage d'une imprimante

Le moyen le plus courant et le plus simple d'installer une imprimante consiste à la connecter directement à votre ordinateur (on parle alors d'imprimante locale). Si votre imprimante est un modèle USB, Windows la détecte et l'installe automatiquement lorsque vous la branchez. Si votre imprimante est un modèle plus ancien qui se connecte à l'aide d'un port série ou parallèle, vous devrez peut-être l'installer manuellement. Sur le lieu de travail, beaucoup d'imprimantes sont des imprimantes réseau. Elles se connectent directement à un réseau, comme périphérique autonome. Les imprimantes réseau se connectent en général via un câble Ethernet ou des technologies sans fil, telles que la Wi-Fi ou Bluetooth. Remarque : les imprimantes réseau disponibles peuvent inclure toutes les imprimantes sur un réseau, telles que les imprimantes sans fil et Bluetooth, ou les imprimantes qui sont branchées sur un autre ordinateur et partagées sur le réseau. Vérifiez que vous avez l'autorisation d'utiliser ces imprimantes avant de les ajouter à l'ordinateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Cette démonstration explique comment installer et partager une imprimante au moyen du panneau Périphériques et imprimantes. Elle définit également plusieurs autorisations, notamment l'autorisation Partager l'imprimante. Les options avancées qui peuvent être définies pour l'imprimante sont également abordées.

Créer et partager une imprimante locale 1.

Dans Panneau de configuration, sélectionnez Afficher les périphériques et imprimantes.

2.

Sélectionnez Ajouter une imprimante à partir du menu. Cela initialise l'Assistant Ajout d'imprimante.

3.

Répondez à chaque page de l'Assistant en sélectionnant un port d'imprimante, le type d'imprimante et le nom de l'imprimante, et acceptez les options de partage par défaut de l'imprimante.

Définir les autorisations et les options avancées pour l'imprimante 1.

Ouvrez le Panneau de configuration et cliquez sur Afficher les périphériques et imprimantes.

2.

Cliquez avec le bouton droit sur l'imprimante et sélectionnez Propriétés de l'imprimante.

3.

Sélectionnez l'option Modifier dans l'onglet Sécurité, puis tapez Contoso\IT, comme utilisateur à qui attribuer des autorisations.

4.

Dans la liste d'autorisations, attribuez la capacité de Gérer les imprimantes et de Gérer les documents.

5.

Dans l'onglet Avancé, sélectionnez l'option Conserver les documents non conformes. Examinez les autres options d'impression disponibles de cet onglet.

6.

Dans l'onglet Général, dans le champ Emplacement, tapez le nom de l'emplacement de l'imprimante.

7.

Cliquez sur Préférences et, dans l'onglet Raccourcis d'impression, définissez la Qualité d'impression sur Optimale. Parcourez les autres préférences d'impression.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-54

3-55

Gestion de l'impression côté client

Points clés Gestion de l'impression offre une interface unique permettant d'administrer plusieurs imprimantes et serveurs d'impression. Vous pouvez également utiliser Gestion de l'impression (ou l'outil en ligne de commande Printbrm.exe) pour exporter des imprimantes et des paramètres d'un ordinateur et les importer sur un autre ordinateur. Pour ouvrir le composant logiciel enfichable MMC (Microsoft Management Console) de Gestion de l'impression, cliquez sur Démarrer, sur Panneau de configuration, sur Système et maintenance, sur Outils d'administration, puis sur Gestion de l'impression.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Le composant logiciel enfichable MMC Gestion de l'impression permet d'effectuer toutes les tâches de gestion de base d'une imprimante. Les imprimantes peuvent également être gérées dans la page Périphériques et imprimantes du Panneau de configuration. Ces tâches sont les suivantes : •

Annuler les travaux d'impression.

•

Interrompre et reprendre un travail d'impression.

•

Redémarrer un travail d'impression.

•

Classer la file d'attente d'impression.

Une fois un travail d'impression initialisé, vous pouvez l'afficher, le suspendre et l'annuler via la file d'attente d'impression. La file d'attente d'impression affiche le document qui s'imprime ou ceux qui sont en attente d'impression. Elle affiche également des informations telles que l'état du travail, qui effectue quelle impression et le nombre de pages non imprimées restantes. À partir de la file d'attente d'impression, vous pouvez afficher et gérer les travaux d'impression de chaque imprimante. Vous pouvez accéder à la file d'attente d'impression dans le composant logiciel enfichable MMC Gestion de l'impression et via l'option Afficher les travaux d’impression en cours dans la page Périphériques et imprimantes du Panneau de configuration. Elle permet d'afficher les travaux d'impression en cours et en attente d'une imprimante spécifique. Les documents qui apparaissent en haut de la liste sont imprimés en premier.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-56

3-57

Configuration de l'impression prenant en charge l'emplacement

Points clés Windows 7 permet d'activer automatiquement l'imprimante par défaut de votre ordinateur portable lorsqu'il détecte vous avez changé d'emplacement réseau, par exemple lorsque vous passez d'un réseau public à un réseau de domaine. Cette fonctionnalité, appelée impression prenant en charge l'emplacement, est uniquement disponible sur les ordinateurs portables et autres appareils mobiles qui utilisent une batterie.

Configurer l'impression prenant en charge l'emplacement Pour configurer cette fonctionnalité, vous devez au préalable définir une imprimante par défaut. Cette imprimante devient alors l'imprimante par défaut du réseau auquel vous êtes connecté.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Gérer les paramètres d'impression prenant en charge l'emplacement Une fois l'imprimante par défaut définie pour votre ordinateur, vous devez procéder comme suit pour gérer les paramètres d'impression prenant en charge l'emplacement : 1.

Dans Périphériques et imprimantes, cliquez sur Gérer les imprimantes par défaut sur la barre d'outils.

2.

Dans la boîte de dialogue Gérer les imprimantes par défaut, cliquez sur Modifier l’imprimante par défaut lorsque je change de réseau.

3.

Cliquez sur la liste Sélectionner un réseau, puis choisissez un réseau.

4.

Cliquez sur la liste Sélectionner l'imprimante, sélectionnez l'imprimante réseau par défaut correspondante, puis cliquez sur Ajouter.

5.

Répétez les étapes 3 et 4, le cas échéant.

Si vous ne souhaitez pas que Windows modifie vos paramètres d'imprimante par défaut lorsque vous vous déplacez, cliquez sur Toujours utiliser la même imprimante comme imprimante par défaut dans la boîte de dialogue Gérer les imprimantes par défaut. Si vous souhaitez qu'un réseau sans fil s'affiche dans la boîte de dialogue Gérer les imprimantes par défaut, vous devez avoir établi une connexion à ce réseau sans fil au moins une fois. Remarque : l'impression prenant en charge l'emplacement ne fonctionne pas lorsque vous vous connectez à un réseau par l'intermédiaire du Bureau à distance (services Terminal Server).

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-58

3-59

Atelier pratique : Configuration de l'accès aux fichiers et des imprimantes sur les ordinateurs clients Windows 7

Ordinateurs de cet atelier pratique Avant de commencer l'atelier pratique, vous devez démarrer les ordinateurs virtuels. Voici les ordinateurs virtuels dont vous avez besoin au moment de démarrer cet atelier pratique : •

10224A-LON-DC1

•

10224A-LON-CL1

•

10224A-LON-CL2

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Démarrer les ordinateurs virtuels 1.

Sur l'ordinateur hôte, cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire Hyper-V.

2.

Dans le volet Ordinateurs virtuels, cliquez sur le nom de l'ordinateur virtuel. Dans le volet Actions, sous le nom de l'ordinateur virtuel, cliquez sur Démarrer.

3.

Pour vous connecter à l'ordinateur virtuel, cliquez sur le nom de l'ordinateur virtuel, puis cliquez sur Connexion sous le nom de l'ordinateur virtuel, dans le volet Actions.

Scénario (identique pour tous les exercices) Le Service d'ingénierie de Contoso a besoin d'accéder aux fichiers qui sont stockés sur un ordinateur Windows 7 et qui font partie du domaine Contoso.com. L'ordinateur Windows 7 dispose d'un grand nombre de fichiers auxquels les utilisateurs ont besoin d'accéder. La plupart des fichiers peuvent être partagés entre tous les utilisateurs du service d'ingénierie ; cependant, seuls des personnes spécifiques peuvent avoir accès aux fichiers les plus sensibles. En outre, une imprimante couleur HP Photosmart série D7400 est connectée à l'ordinateur Windows 7. Plusieurs utilisateurs souhaitent accéder à cette imprimante depuis leur propre ordinateur. En tant que professionnel de l'informatique chargé de ce compte, vous avez indiqué que les tâches suivantes doivent être exécutées pour répondre à ces besoins : •

créer un partage public sur l'ordinateur Windows 7 auxquels tous les utilisateurs du service d'ingénierie pourront avoir accès ;

•

créer un partage restreint pour les fichiers spécifiques auxquels seuls les utilisateurs spécifiques pourront avoir accès ;

•

partager une imprimante sur la station de travail à laquelle les utilisateurs autorisés pourront accéder.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-60

3-61

Exercice 1 : Créer et configurer un dossier partagé public pour tous les utilisateurs Votre première tâche consiste à créer un dossier partagé auquel tous les utilisateurs du service ingénierie pourront avoir accès. Les principales tâches de cet exercice sont les suivantes : 1.

Créer un dossier.

2.

Partager le dossier.

3.

Ouvrir une session sur LON-CL2 sous un compte d'utilisateur différent.

4.

Accéder au dossier partagé.

f Tâche 1 : Créer un dossier 1.

Ouvrez une session sur LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Créez un dossier nommé C:\Public.

f Tâche 2 : Partager le dossier 1.

Utilisez la commande Partager avec pour partager le dossier C:\Public en tant que dossier Public.

2.

Accordez des autorisations de partage Lecture/écriture à Tout le monde.

f Tâche 3 : Ouvrir une session sur LON-CL2 en tant que Contoso\Ryan 1.

Ouvrez une session sur LON-CL2 en tant que Contoso\Ryan avec le mot de passe Pa$$w0rd.

2.

Ouvrez Ordinateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

f Tâche 4 : Accéder au dossier partagé 1.

Mappez le lecteur Z: au partage \\LON-CL1\public.

2.

Créez un fichier de test dans le dossier partagé, puis fermez la session. Résultats : à la fin de cet exercice, vous aurez un dossier partagé sous \\LON­CL1\public. Tout le monde disposera des autorisations permettant de se connecter à ce dossier. Cela prouvera également que vous pouvez accéder au dossier partagé et créer des fichiers dans ce dossier.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-62

3-63

Exercice 2 : Configuration de l'accès partagé aux fichiers pour des utilisateurs spécifiques Votre deuxième tâche consiste à créer un dossier restreint auquel seuls des utilisateurs spécifiques ont accès. Pour cet exercice, vous permettrez à Contoso\Terri d'avoir des autorisations Lecture/écriture sur un dossier restreint. Les principales tâches de cet exercice sont les suivantes : 1.

Créer un dossier.

2.

Partager le dossier avec des autorisations restreintes.

3.

Configurer des autorisations NTFS au niveau du dossier.

4.

Ouvrir une session sur LON-CL2 en tant que Contoso\Terri avec le mot de passe Pa$$w0rd.

5.

Tester les autorisations de Terri sur le dossier partagé.

f Tâche 1 : Créer un dossier 1.

Ouvrez une session sur LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Utilisez l'Explorateur Windows pour créer un dossier C:\Restreint.

f Tâche 2 : Partager le dossier avec des autorisations restreintes 1.

Utilisez la commande Partager avec pour partager le dossier C:\Restreint en tant que dossier Restreint.

2.

Octroyez des autorisations de partage Lecture/écriture à l'utilisateur Contoso\Terri.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

f Tâche 3 : Définir des autorisations NTFS sur un dossier et sur des fichiers 1.

Octroyez des autorisations NTFS Modifier à Contoso\Terri sur le dossier C:\Restreint.

2.

Dans le dossier Restreint, créez deux fichiers Microsoft Office Excel : l'un appelé Finances personnelles et l'autre Finances publiques.

3.

Modifiez l'héritage sur le document Finances personnelles et configurez Contoso\Terri pour que cet utilisateur dispose uniquement d'autorisations Lecture et Lecture et exécution.

4.

Vérifiez que le document Finances publiques hérite des autorisations du dossier, puis fermez la session de LON-CL2.

f Tâche 4 : Ouvrir une session sur LON-CL2 en tant que Contoso\Terri 1.

Ouvrez une session sur LON-CL2 en tant que Contoso\Terri avec le mot de passe Pa$$w0rd.

2.

Ouvrez Ordinateur.

f Tâche 5 : Tester les autorisations de Terri sur le dossier partagé 1.

Mappez le lecteur Z: au partage \\LON-CL1\restreint.

2.

Créez un fichier de test dans le dossier partagé. Remarquez que vous disposez de l'autorisation de créer des fichiers.

3.

Essayez de modifier et d'enregistrer le fichier Finances publiques.

4.

Essayez de modifier et d'enregistrer le fichier Finances personnelles.

5.

Fermez la session sur LON-CL2. Résultats : à la fin de cet exercice, vous aurez créé un dossier avec des autorisations NTFS restrictives et vérifié que les autorisations sont correctement appliquées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-64

3-65

Exercice 3 : Créer et partager une imprimante locale Dans cet exercice, vous créerez et partagerez une imprimante afin d'autoriser Contoso\Adam à effectuer des impressions sur l'imprimante HP Photosmart série D7400. Les principales tâches de cet exercice sont les suivantes : 1.

Ajouter et partager une imprimante locale.

2.

Configurer la sécurité de l'imprimante.

3.

Ouvrir une session sur LON-CL2.

4.

Se connecter à une imprimante réseau.

f Tâche 1 : Créer et partager une imprimante locale 1.

Ouvrez une session sur LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Ajoutez la nouvelle imprimante locale HP Photosmart série D7400.

3.

Partagez cette imprimante à l'aide d'un nom de partage par défaut.

f Tâche 2 : Configurer la sécurité de l'imprimante 1.

Octroyez l'autorisation Gérer cette imprimante à l'utilisateur Contoso\Adam.

2.

Configurez l'imprimante sur Lister dans l'annuaire.

f Tâche 3 : Ouvrir une session sur LON-CL2 en tant que Contoso\Adam •

Ouvrez une session sur LON-CL2 en tant que Contoso\Adam avec le mot de passe Pa$$w0rd.

f Tâche 4 : Se connecter à une imprimante réseau •

Ajoutez une imprimante réseau partagée sous \\LON-CL1\HP Photosmart série D7400.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

f Tâche 5 : Rétablir l'ordinateur virtuel Une fois l'atelier pratique terminé, vous devez rétablir l'état initial de chaque ordinateur virtuel. Pour ce faire, procédez comme suit : 1.

Sur l'ordinateur hôte, démarrez le Gestionnaire Hyper-V.

2.

Cliquez avec le bouton droit sur le nom de chaque ordinateur virtuel dans la liste Ordinateurs virtuels, puis cliquez sur Rétablir.

3.

Dans la boîte de dialogue Rétablir l'ordinateur virtuel, cliquez sur Rétablir. Résultats : à la fin de cet exercice, vous aurez créé et partagé une imprimante locale et vous aurez configuré l'accès à cette imprimante.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-66

3-67

Contrôle des acquis et éléments à retenir

Questions de révision 1.

Vous avez décidé de partager un dossier contenant le document Scoping Assessment, ainsi que d'autres fichiers de planification relatifs à la prochaine mise en œuvre de Microsoft Dynamics® CRM chez Fabrikam, Inc. Toutefois, vous ne souhaitez pas pour l'instant que ces fichiers de planification soient disponibles hors connexion. Quelles options de partage avancées devez-vous configurer pour répondre à cette exigence ?

2.

Contoso installe Microsoft Dynamics® GP et il a fait appel à un fournisseur pour mener à bien certaines tâches de programmation personnalisées. Contoso a demandé à Joseph, leur technicien informatique, de configurer les autorisations NTFS pour les fichiers de planification GP qui y seront stockés. Contoso a demandé que tous les utilisateurs disposent d'autorisations Modifier sur le dossier Planification de la mise en œuvre de GP. Toutefois, Contoso souhaite seulement que le sous-dossier intitulé Contrats des fournisseurs soit disponible pour être consulté par un groupe de gestionnaires désignés. Comment Joseph peut-il accomplir cette tâche en prenant en considération l'héritage des autorisations du compte ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

3.

Peter est un professionnel de l'informatique qui travaille chez Fabrikam. Il ne parvient pas à accéder à un fichier particulier et soupçonne que cela a un rapport avec ses autorisations NTFS associées au fichier. Comment peut-il afficher ses autorisations de fichiers effectives ?

4.

Robin a récemment créé une feuille de calcul dans laquelle elle a explicitement attribué des autorisations de fichier NTFS afin qu'elle seule puisse accéder au fichier. Suite à la réorganisation du système, le fichier a été déplacé dans un dossier sur une autre partition NTFS, et Robin s'est rendu compte que d'autres utilisateurs pouvaient accéder à sa feuille de calcul. Quelle est la cause probable de cette situation ?

5.

Contoso a récemment installé Windows 7 sur ses ordinateurs clients. Nombre de ses représentants commerciaux sont fréquemment en déplacement et travaillent à partir de différentes succursales. Par conséquent, Contoso a décidé de profiter de la fonctionnalité d'impression prenant en charge l'emplacement de Windows 7. Michael, un commercial, a été ravi d'apprendre qu'il n'aurait plus à configurer les imprimantes chaque fois qu'il devrait imprimer un document dans une succursale. Toutefois, lors de son dernier déplacement, Michael a tenté de se connecter au réseau de la société à l'aide des services Terminal Server et, à son grand désarroi, a constaté qu'il devait toujours sélectionner manuellement l'imprimante sur laquelle il souhaitait imprimer un fichier. Pourquoi le système n'a-t-il pas automatiquement reconnu l'imprimante pour Michael ?

Pratiques recommandées quant à l'authentification et à l'autorisation Complétez ou adaptez les méthodes conseillées suivantes à vos conditions de travail : •

Lorsque vous configurez un ordinateur, vous êtes tenu de créer un compte d'utilisateur. Il s'agit d'un compte d'administrateur utilisé pour configurer votre ordinateur et installer les programmes requis. Une fois la configuration de l'ordinateur terminée, il est recommandé d'utiliser un compte d'utilisateur standard pour vos tâches informatiques quotidiennes. Ceci permet d'empêcher les utilisateurs d'apporter des modifications qui affectent chaque personne utilisant l'ordinateur, en particulier en cas de vol de vos informations d'identification d'ouverture de session.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-68

•

3-69

Considérations à prendre en compte lors de l'appropriation d'un fichier ou d'un dossier : •

Un administrateur peut s'approprier n'importe quel fichier sur l'ordinateur.

•

L'appropriation d'un fichier ou d'un dossier peut nécessiter l'élévation de vos autorisations au moyen du Contrôle d'accès d'utilisateur.

•

Le groupe Tout le monde n'inclut plus le groupe Ouverture de session anonyme.

Pratiques recommandées quant aux autorisations NTFS Complétez ou adaptez les méthodes conseillées suivantes à vos conditions de travail : •

Afin de simplifier l'attribution d'autorisations, vous pouvez octroyer au groupe Tout le monde l'autorisation de partage Contrôle total pour tous les partages et utiliser uniquement les autorisations NTFS pour contrôler l'accès. Limitez les autorisations de partage au minimum requis afin de fournir une couche de sécurité supplémentaire, au cas où les autorisations NTFS seraient incorrectement configurées.

•

Lorsque l'héritage des autorisations est bloqué, vous pouvez copier les autorisations existantes ou commencer avec des autorisations vierges. Si vous souhaitez uniquement restreindre un groupe ou un utilisateur particulier, copiez les autorisations existantes afin de simplifier le processus de configuration.

Pratiques recommandées quant à la gestion des dossiers partagés Complétez ou adaptez les méthodes conseillées suivantes à vos conditions de travail : •

Si le compte d'utilisateur invité est activé sur votre ordinateur, le groupe Tout le monde peut inclure n'importe qui. Dans la pratique, supprimez le groupe Tout le monde de toutes les listes d'autorisations et remplacez-le par le groupe Utilisateurs authentifiés.

•

L'utilisation d'un pare-feu autre que celui fourni avec Windows 7 peut interférer avec les fonctionnalités de découverte du réseau et de partage de fichiers.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de l'accès aux fichiers et des imprimantes sur les clients Windows® 7

Installation et configuration du client Windows® 7

Outils Utilisez les outils Invite de commandes suivants afin de gérer le partage de fichiers et d'imprimantes. Outil

Description

Net share

Partage des dossiers à l'aide de l'Invite de commandes

Net use

Connexion aux ressources partagées à l'aide de l'Invite de commandes

Cacls.exe

Configuration des autorisations de fichiers et dossiers NTFS à l'aide de l'Invite de commandes

Compact.exe

Compression des fichiers et dossiers NTFS à l'aide de l'Invite de commandes

Pnputil.exe

Préinstallation des pilotes d'imprimante dans le magasin de pilotes

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

3-70

4-1

Module 4 Configuration de la connectivité réseau Table des matières : Leçon 1 : Configuration de la connectivité réseau IPv4

4-3

Leçon 2 : Configuration de la connectivité réseau IPv6

4-14

Leçon 3 : Implémentation de l'allocation d'adresses IP automatique

4-24

Leçon 4 : Vue d'ensemble de la résolution des noms

4-34

Leçon 5 : Résolution des problèmes réseau

4-38

Atelier pratique : Configuration de la connectivité réseau

4-46

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Vue d'ensemble du module

À l'heure actuelle, la connectivité réseau est essentielle dans les environnements professionnels et le devient de plus en plus dans les environnements domestiques. Que vous fassiez partie d'une infrastructure réseau d'entreprise, gériez un bureau à domicile ou deviez partager des fichiers et accéder à Internet, un nombre croissant d'utilisateurs doivent connecter leurs ordinateurs à un réseau. Le système d'exploitation Windows® 7 fournit des fonctionnalités de mise en réseau améliorées par rapport aux précédents systèmes d'exploitation Windows de Microsoft®, et intègre en outre la prise en charge de nouvelles technologies. TCP/IP version 4 et TCP/IP version 6 sont tous deux installés et activés par défaut sous Windows 7. Une bonne compréhension des protocoles IPv4 et IPv6 ainsi que des capacités d'accès au système d'exploitation aident à configurer les fonctionnalités de mise en réseau sous Windows 7 et à résoudre les problèmes réseau éventuels.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-2

4-3

Leçon 1

Configuration de la connectivité réseau IPv4

IPv4 utilise un modèle d'adressage et un mécanisme de résolution de noms spécifiques pour transmettre des données entre des systèmes connectés. Pour connecter des ordinateurs qui exécutent Windows 7 à un réseau, vous devez comprendre les concepts d'adressage IPv4, DNS (Domain Name System), ainsi que la résolution de noms du service WINS (Windows Internet Naming Service).

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Qu'est-ce qu'une adresse IPv4 ?

Points clés L'adresse IPv4 d'un ordinateur permet aux autres ordinateurs situés sur le même réseau de l'identifier. Une adresse IPv4 unique doit être attribuée à chaque ordinateur en réseau. Une adresse IPv4 est une adresse 32 bits divisée en quatre octets. Pour rendre les adresses IP plus lisibles, la représentation binaire est généralement indiquée sous forme de valeur décimale. L'adresse, conjointement avec un masque de sous-réseau, identifie : •

l'identité unique de l'ordinateur, qui est l'ID hôte ;

•

le sous-réseau sur lequel se trouve l'ordinateur, qui est l'ID réseau.

Ces informations permettent à un ordinateur en réseau de communiquer avec d'autres ordinateurs en réseau dans un environnement de routage. L'organisme américain IANA (Internet Assigned Numbers Authority) organise les adresses IPv4 en classes. Le nombre d'hôtes sur un réseau détermine la classe d'adresses requise. Les classes d'adresses IPv4 créées par l'IANA vont de la Classe A à la Classe E.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-4

4-5

Qu'est-ce qu'un masque de sous-réseau ?

Points clés Un masque de sous-réseau spécifie la partie de l'adresse IPv4 qui correspond à l'ID réseau et celle qui correspond à l'ID hôte. Il se compose de quatre octets, à l'instar d'une adresse IPv4. Pour comprendre les masques de sous-réseau, vous devez d'abord comprendre ce qu'est un sous-réseau. Un sous-réseau est un segment de réseau. Un ou plusieurs routeurs séparent le sous-réseau du reste du réseau. Vous pouvez subdiviser la plage d'adresses réseau pour la faire correspondre à la disposition physique du réseau. Lorsque vous subdivisez un réseau en sous-réseaux, créez un ID unique pour chaque sous-réseau dérivé de l'ID réseau principal. En utilisant des sous-réseaux, vous pouvez : •

utiliser un seul réseau de classe A, B ou C sur plusieurs emplacements physiques ;

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

•

réduire les encombrements réseau en segmentant le trafic et en réduisant les diffusions sur chaque segment ;

•

dépasser les limites des technologies actuelles, par exemple dépasser le nombre maximal d'hôtes que chaque segment peut avoir.

Bits de sous-réseau dans le masque Avant de définir un masque de sous-réseau, évaluez la quantité de segments et d'hôtes requise pour chaque segment. Cela vous permet d'utiliser le nombre de bits approprié pour le masque de sous-réseau. Calculez le nombre de sous-réseaux requis par le réseau en utilisant la formule 2^n, où n est le nombre de bits.

Bits d'hôtes dans le masque Pour héberger des bits dans le masque, déterminez le nombre de bits requis pour les hôtes de prise en charge d'un sous-réseau. Calculez le nombre de bits d'hôtes requis en utilisant la formule 2^n-2, où n est le nombre de bits. Le résultat représente le nombre minimum d'hôtes dont vous avez besoin pour le réseau. C'est également le nombre maximal d'hôtes que vous pouvez configurer sur ce sous-réseau.

Calcul des adresses de sous-réseau Pour déterminer rapidement des adresses de sous-réseau, utilisez la valeur de bit minimale dans le masque de sous-réseau. Par exemple, si vous choisissez de diviser en sous-réseaux le réseau 172.16.0.0 en utilisant 3 bits, le masque de sous-réseau est 255.255.224.0. Au format binaire, le décimal 224 est 11100000 et la valeur de bit minimale est 32. Elle constitue l'incrément entre chaque adresse de sous-réseau.

Calcul des adresses d'hôte Vous pouvez calculer la plage d'adresses d'hôte de chaque sous-réseau en utilisant le processus suivant : •

Le premier hôte est supérieur d'un chiffre binaire à l'ID du sous-réseau actuel.

•

Le dernier hôte est inférieur de deux chiffres binaires à l'ID du sous-réseau suivant.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-6

4-7

Réseaux IPv4 simples Dans les réseaux IPv4 simples, le masque de sous-réseau définit des octets complets dans le cadre de l'ID du réseau et de l'ID de l'hôte. Le tableau suivant répertorie les caractéristiques de chaque classe d'adresse IP. Premier Classe octet

Masque de sous-réseau Nombre par défaut de réseaux

Nombre d'hôtes par réseau

A

1-127

255.0.0.0

126

16,777,214

B

128-191

255.255.0.0

16,384

65,534

C

192-223

255.255.255.0

2,097,152

254

Réseaux IPv4 complexes Dans les réseaux complexes, les masques de sous-réseau ne sont pas forcément des combinaisons simples de 255 et 0. L'adressage sans classe ou le routage CIDR (Classless Inter-Domain Routing) intervient lorsque vous n'utilisez pas d'octet pour le sous-réseau. Ce type de sous-réseautage utilise une notation différente, présentée dans l'exemple suivant : 172.16.16.1/255.255.240.0

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Qu'est-ce qu'une passerelle par défaut ?

Points clés Une passerelle par défaut est un périphérique, généralement un routeur, qui transfère des paquets IP à d'autres sous-réseaux. Elle connecte des groupes de sous-réseaux pour créer un intranet. Vous devez configurer un routeur comme passerelle par défaut pour les hôtes locaux. Cela permet aux hôtes locaux d'effectuer des transmissions avec des hôtes situés sur des réseaux distants de la façon suivante : •

Lorsqu'un hôte remet un paquet IPv4, il utilise le masque de sous-réseau pour déterminer si l'hôte de destination est sur le même réseau ou sur un réseau distant.

•

Si l'hôte de destination est sur le même réseau, l'hôte local remet le paquet.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-8

4-9

•

Si l'hôte de destination est sur un réseau différent, l'hôte transmet le paquet à un routeur pour qu'il soit remis.

•

Si la table de routage du routeur ne contient pas d'informations de routage à propos du sous-réseau de destination, IPv4 transmet le paquet à la passerelle par défaut.

Utilisez un serveur DHCP (Dynamic Host Configuration Protocol) pour attribuer automatiquement la passerelle par défaut à un client DHCP.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Que sont les adresses publiques et privées IPv4 ?

Points clés Les périphériques et les hôtes qui se connectent directement à Internet requièrent une adresse IPv4 publique. Les hôtes et les périphériques qui ne se connectent pas directement à Internet ne requièrent pas d'adresse IPv4 publique. Les adresses IPv4 publiques sont attribuées par l'IANA et doivent être uniques. Le nombre d'adresses qui vous est alloué dépend du nombre de périphériques et d'hôtes que vous devez connecter à Internet. Le pool d'adresses IPv4 se restreint, c'est pourquoi l'IANA est peu disposée à allouer des adresses IPv4 superflues. L'IANA définit des plages d'adresses comme étant privées afin que les routeurs Internet ne transfèrent pas de paquets provenant de / destinés à ces plages. Les technologies telles que la traduction d'adresses réseau (NAT) permettent aux administrateurs d'utiliser un nombre relativement restreint d'adresses IPv4 publiques et, en même temps, permettent aux hôtes locaux de se connecter à des hôtes distants et à des services sur Internet.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-10

Question : Parmi les propositions suivantes, quelle adresse n'est pas une adresse IP privée ? a.

171.16.16.254

b.

192.16.18.5

c.

192.168.1.1

d. 10.255.255.254

4-11

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Démonstration : Configuration d'une adresse IPv4

Points clés Cette démonstration explique comment configurer manuellement une adresse IPv4. 1.

Ouvrez une session sur l'ordinateur pour lequel vous configurez l'adresse IPv4.

2.

Ouvrez une invite de commandes et affichez toutes les connexions réseau pour l'ordinateur en tapant la commande « ipconfig /all ».

3.

Dans le Panneau de configuration, ouvrez le Centre Réseau et partage pour afficher les détails de Connexion au réseau local 6. Les informations de configuration affichées sont les mêmes que celles retournées par la commande ipconfig /all. (Remarque : dans certains cas, le numéro de connexion au réseau local peut être différent.)

4.

Ouvrez la fenêtre Propriétés de Connexion au réseau local 6. Cette fenêtre vous permet de configurer des protocoles.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-12

4-13

5.

Ouvrez la fenêtre Propriétés de : Protocole Internet version 4 (TCP/IPv4). Dans cette fenêtre, vous pouvez configurer l'adresse IP, le masque de sous-réseau, la passerelle par défaut et les serveurs DNS.

6.

Ouvrez la fenêtre Paramètres TCP/IP avancés. Elle vous permet de configurer des paramètres supplémentaires tels que des adresses IP, des paramètres DNS et des serveurs WINS supplémentaires pour la résolution de noms NetBIOS.

Question : Quand devrez-vous peut-être modifier l'adresse IPv4 d'un ordinateur ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Leçon 2

Configuration de la connectivité réseau IPv6

Alors que la plupart des réseaux auxquels vous connectez des ordinateurs Windows 7 fournissent actuellement la prise en charge IPv4, de nombreux réseaux fournissent également une prise en charge IPv6. Pour connecter des ordinateurs qui exécutent Windows 7 à des réseaux IPv6, vous devez comprendre le modèle d'adressage IPv6, ainsi que les différences entre IPv4 et IPv6.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-14

4-15

Avantages liés à l'utilisation du protocole IPv6

Points clés Les nouvelles fonctions et fonctionnalités du protocole IPv6 résolvent de nombreuses limitations du protocole IPv4. Les améliorations apportées au protocole IPv6 aident à sécuriser la communication sur Internet et sur les réseaux d'entreprise. Voici quelques fonctionnalités du protocole IPv6 : •

Espace d'adressage plus étendu : le protocole IPv6 utilise un espace d'adressage de 128 bits, qui fournit un nombre d'adresses beaucoup plus important que le protocole IPv4.

•

Routage plus efficace : l'IANA met en service des adresses globales pour Internet afin de prendre en charge le routage hiérarchique. Cela permet de réduire le nombre d'itinéraires que les routeurs Internet principaux doivent traiter et améliore l'efficacité du routage.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

•

Configuration d'hôte simplifiée : le protocole IPv6 prend en charge la configuration client dynamique via DHCPv6. Il permet également aux routeurs de configurer des hôtes dynamiquement.

•

Sécurité intégrée : le protocole IPv6 inclut la prise en charge de la sécurité IPsec native. Cela garantit que tous les hôtes chiffrent les données en cours de transfert.

•

Meilleure prise en charge de la remise par ordre de priorité : le protocole IPv6 inclut une étiquette de flux dans l'en-tête de paquet afin de fournir une prise en charge de la remise par ordre de priorité. Cela définit un niveau de priorité pour la communication entre des ordinateurs, au lieu de s'appuyer sur les numéros de port que les applications utilisent. Une priorité est également attribuée aux paquets dans lesquels IPsec chiffre les données.

•

En-tête remanié : la conception de l'en-tête pour les paquets IPv6 est plus efficace au niveau du traitement et de l'extensibilité. Le protocole IPv6 déplace les champs non essentiels et facultatifs vers des en-têtes d'extension afin que le traitement soit plus efficace. La taille des en-têtes d'extension correspond à la taille maximale du paquet IPv6, qui peut contenir plus d'informations que les 40 octets de l'en-tête de paquet IPv4.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-16

4-17

Prise en charge d'IPv6 par Windows 7

Points clés Windows 7 utilise IPv6 par défaut et comprend plusieurs fonctionnalités qui prennent en charge IPv6. IPv6 et IPv4 sont pris en charge dans une configuration à double pile. La double pile IP fournit une couche transport et trame partagée, un filtrage partagé pour les pare-feu et pour la sécurité IPsec, des performances régulières, une sécurité et une prise en charge pour IPv6 et IPv4. Ces éléments permettent de réduire les coûts de maintenance. DirectAccess permet aux utilisateurs distants d'accéder au réseau d'entreprise dès qu'ils ont une connexion Internet, sans qu'un réseau privé virtuel (VPN) soit nécessaire. DirectAccess fournit une infrastructure de réseau d'entreprise flexible pour vous aider à gérer à distance et à mettre à jour les ordinateurs des utilisateurs connectés ou non au réseau. Avec DirectAccess, l'accès aux ressources de l'entreprise à partir d'une connexion Internet ou d'un ordinateur au bureau s'effectue de façon quasiment identique. DirectAccess utilise IPv6 pour fournir des adresses IP prenant en charge le routage global pour les clients d'accès distant.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Le système d'exploitation Windows 7 prend en charge des fonctions de dépannage à distance, telles que le Bureau à distance. Le Bureau à distance utilise le protocole RDP (Remote Desktop Protocol) pour permettre aux utilisateurs d'accéder à des fichiers de leur ordinateur de bureau depuis un autre ordinateur, comme un ordinateur situé à leur domicile. Le Bureau à distance permet également aux administrateurs de se connecter à plusieurs sessions Windows Server afin de pouvoir procéder à une administration à distance. Les adresses IPv6 peuvent être utilisées pour établir des connexions Bureau à distance.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-18

4-19

Quel est l'espace d'adressage d'IPv6 ?

Points clés L'espace d'adressage IPv6 utilise 128 bits, alors que l'espace d'adressage IPv4 utilise 32 bits. IPv6 permet par conséquent un plus grand nombre d'adresses qu'IPv4. Une adresse IPv6 alloue 64 bits pour l'ID réseau et 64 bits pour l'ID hôte. IPv6 n'utilise pas de notation décimale séparée par des points pour compresser les adresses. IPv6 utilise à la place une notation hexadécimale, un signe deux-points séparant chaque jeu de quatre chiffres. Chaque chiffre hexadécimal représente quatre bits. Pour raccourcir des adresses IPv6, supprimez des zéros non significatifs et utilisez la compression des zéros. En utilisant la compression des zéros, vous représentez plusieurs regroupements contigus de zéros comme un jeu de deux-points doubles. Chaque adresse IPv6 utilise un préfixe pour définir l'ID réseau. Le préfixe est une barre oblique suivie du nombre de bits que comprend l'ID réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Types d'adresses IPv6

Points clés Les types d'adresses IPv6 sont monodiffusion, multidiffusion et anycast. La monodiffusion est utilisée pour la communication directe entre des hôtes. Chaque hôte IPv6 possède plusieurs adresses de monodiffusion. Il existe trois types d'adresses de monodiffusion : •

Adresse de monodiffusion globale Ces adresses équivalent aux adresses IPv4 publiques ; elles peuvent faire l'objet d'un routage global et elles sont accessibles sur la partie IPv6 d'Internet.

•

Adresses link-local Les hôtes utilisent des adresses link-local lorsqu'ils communiquent avec des hôtes voisins sur le même lien.

•

Adresses de monodiffusion uniques locales Elles sont l'équivalent des espaces d'adressage privés IPv4.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-20

4-21

La multidiffusion est utilisée pour la communication un-à-plusieurs entre des ordinateurs que vous définissez comme utilisant la même adresse de multidiffusion. Une adresse anycast est une adresse de monodiffusion IPv6 qui est attribuée à plusieurs ordinateurs. Lorsque le protocole IPv6 envoie une communication à une adresse anycast, seul l'hôte le plus proche répond. Cette procédure est en général utilisée pour localiser des services ou le routeur le plus proche. Les 64 derniers bits d'une adresse IPv6 sont l'identificateur de l'interface. C'est l'équivalent de l'ID hôte dans une adresse IPv4. Chaque interface d'un réseau IPv6 doit avoir un identificateur d'interface unique. Étant donné que l'identificateur d'interface est unique à chaque interface, IPv6 l'utilise plutôt que les adresses MAC (Media Access Control) pour identifier des hôtes de manière unique. Pour préserver la confidentialité dans la communication réseau, il est préférable de générer un identificateur d'interface plutôt que d'utiliser l'adresse matérielle de la carte réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Démonstration : Configuration d'une adresse IPv6

Points clés Cette démonstration explique comment configurer manuellement une adresse IPv6. 1.

Ouvrez une session sur l'ordinateur pour lequel vous configurez l'adresse IPv6.

2.

Ouvrez une invite de commandes et affichez toutes les connexions réseau pour l'ordinateur en tapant la commande « ipconfig /all ». Remarquez qu'une adresse IPv6 link-local a été attribuée.

3.

Dans le Panneau de configuration, ouvrez le Centre Réseau et partage pour afficher les détails de Connexion au réseau local 6. Les informations de configuration affichées sont les mêmes que celles retournées par la commande ipconfig /all.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-22

4-23

4.

Ouvrez la boîte de dialogue Propriétés de Connexion au réseau local 6. Cette fenêtre vous permet de configurer des protocoles. (Remarque : dans certains cas, le numéro de Connexion au réseau local peut être différent.)

5.

Ouvrez la fenêtre Propriétés de Protocole Internet version 6 (TCP/IPv6). Dans cette boîte de dialogue, vous pouvez configurer l'adresse IP, le masque de sous-réseau, la passerelle par défaut et les serveurs DNS.

6.

Cliquez sur Protocole Internet version 6 (TCP/IPv6), puis sur Propriétés. Vous pouvez configurer l'adresse IPv6, la longueur de préfixe du sous-réseau, la passerelle par défaut et les serveurs DNS dans cette boîte de dialogue.

7.

Utilisez les informations d'adresse IP suivantes : •

Adresse IPv6 : 2001:0DB8:0000:0000:02AA:00FF:FE28:9C5A

•

Longueur du préfixe de sous-réseau : 64

8.

Ouvrez la fenêtre Paramètres TCP/IP avancés. Elle vous permet de configurer des paramètres supplémentaires tels que des adresses IP, des paramètres DNS et des serveurs WINS supplémentaires pour la résolution de noms NetBIOS.

9.

Dans la fenêtre État de Connexion au réseau local 6, vérifiez que la nouvelle adresse IPv6 a été ajoutée.

Question : En général, attribuez-vous manuellement des adresses IPv6 à un ordinateur ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Leçon 3

Implémentation de l'allocation d'adresses IP automatique

Windows 7 permet aux protocoles IPv4 et IPv6 d'obtenir automatiquement une configuration. Cela vous aide à déployer des ordinateurs IP qui exécutent Windows 7 de façon rapide et simple.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-24

Processus de configuration IPv4 automatique

Points clés Vous pouvez attribuer manuellement des adresses IP statiques ou utiliser le protocole DHCPv4 pour attribuer dynamiquement des adresses IP. Dans le cas de la configuration statique, vous devez vous rendre sur chaque ordinateur et entrer la configuration IPv4. Cette méthode de gestion des ordinateurs prend du temps et augmente le risque d'erreurs.

4-25

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Le protocole DHCPv4 vous permet d'attribuer des configurations IPv4 automatiques à un grand nombre d'ordinateurs et non pas de façon individuelle. Le service DHCP reçoit des demandes de configuration IPv4 des ordinateurs que vous configurez afin d'obtenir automatiquement une adresse IPv4. Il attribue également les informations IPv4 à partir des étendues que vous définissez pour chacun des sous-réseaux de votre réseau. Le service DHCP identifie le sous-réseau d'où provient la demande et attribue la configuration IP à partir de l'étendue adéquate. Si vous utilisez le protocole DHCP pour attribuer les informations IPv4, vous devez : •

inclure la résilience dans le service DHCP ;

•

configurer avec soin les étendues sur le serveur DHCP.

Si vous utilisez un ordinateur portable pour vous connecter à plusieurs réseaux, chaque réseau peut nécessiter une configuration IP différente. Windows 7 prend en charge l'utilisation de l'adressage IP privé automatique (APIPA) ainsi qu'une autre adresse IP statique pour répondre à ce type de situation. Avec l'APIPA, un ordinateur Windows peut s'attribuer une adresse IP dans le cas où aucun serveur DHCP n'est disponible ou n'existe sur le réseau. Par défaut, Windows 7 utilise l'APIPA pour s'attribuer une adresse IP contenue dans la plage d'adresses 169.254.0.0 à 169.254.255.255. Cela vous permet d'utiliser un serveur DHCP dans votre entreprise et la plage d'adresses APIPA à votre domicile sans devoir reconfigurer les paramètres IP. Cette configuration est également utile pour résoudre les problèmes liés à DHCP. Si l'ordinateur possède une adresse contenue dans la plage APIPA, cela signifie qu'il ne peut pas communiquer avec un serveur DHCP.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-26

4-27

Processus de configuration IPv6 automatique

Points clés La configuration IP automatique est une méthode qui permet d'attribuer automatiquement une adresse IPv6 à une interface. Cette configuration peut être avec état ou sans état. •

Les adresses avec état sont attribuées par un service sur un serveur ou sur un autre périphérique. Le service qui a alloué l'adresse au client gère l'adresse avec état. DHCPv6 exécute la configuration automatique avec état.

•

Les adresses sans état sont configurées par le client et ne sont gérées par aucun service. L'enregistrement de l'attribution d'adresse n'est pas géré. Les annonces de routeur exécutent la configuration automatique sans état.

La première étape de la configuration automatique d'une adresse IP génère une adresse link-local. L'adresse link-local est utilisée par l'hôte pour communiquer avec d'autres hôtes sur le réseau local. Lorsque l'hôte génère l'adresse link-local, il exécute également la détection des adresses en double pour vérifier que l'adresse est unique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Lorsqu'un hôte obtient une adresse IPv6 d'un serveur DHCPv6, voici ce qui se produit : •

Le client envoie un message pour rechercher des serveurs DHCPv6.

•

Le serveur envoie un message pour indiquer qu'il propose des adresses IPv6 et des options de configuration.

•

Le client envoie un message à un serveur DHCPv6 spécifique pour demander des informations de configuration.

•

Le serveur sélectionné envoie au client un message contenant les paramètres de configuration et d'adresse.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-28

4-29

Démonstration : Configuration d'un ordinateur pour obtenir une adresse IPv4 dynamiquement

Points clés Cette démonstration explique comment configurer un ordinateur pour obtenir une adresse IPv4 dynamiquement. 1.

Connectez-vous à l'ordinateur que vous configurez pour recevoir une adresse IPv4 dynamiquement.

2.

Ouvrez une invite de commandes et affichez toutes les connexions réseau pour l'ordinateur en tapant la commande « ipconfig /all ». Remarquez qu'une adresse IPv6 link-local a été attribuée.

3.

Dans le Panneau de configuration, ouvrez le Centre Réseau et partage, puis ouvrez la fenêtre des propriétés de l'État de Connexion au réseau local 6. Cette fenêtre vous permet de configurer des protocoles.

4.

Ouvrez la fenêtre Propriétés de Protocole Internet version 4 (TCP/IPv4) pour obtenir automatiquement une adresse IP. Remarquez que l'onglet Configuration alternative est alors disponible.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

5.

Sélectionnez l'option correspondant à l'obtention automatique de l'adresse de serveur DNS.

6.

Sous l'onglet Configuration alternative, affichez les informations de configuration relatives à l'absence de disponibilité de serveur DHCP.

7.

Enregistrez les modifications.

8.

Ouvrez la fenêtre État de Connexion au réseau local 6 pour afficher les détails de la Connexion au réseau local 6. Remarquez que le DHCP est activé et que l'adresse IP du serveur DHCP est affichée.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-30

Résolution des problèmes DHCP côté client

Points clés L'outil IPConfig est l'outil principal de résolution des problèmes DHCP côté client et peut être utilisé pour déterminer l'adresse IP de l'ordinateur. La commande IPconfig est utilisée à l'invite de commandes. Les options IPv4 suivantes sont utiles lors du diagnostic de problèmes. •

/all. Affiche toutes les informations de configuration de l'adresse IP.

•

/release. Force l'ordinateur à libérer son adresse IP.

•

/renew. Force l'ordinateur à renouveler son bail DHCP.

Vous pouvez utiliser les options IPConfig /release6 et /renew6 pour exécuter ces mêmes tâches sur les ordinateurs configurés par IPv6.

4-31

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Voici quelques exemples de résolution des problèmes. Problème Aucune adresse IP n'est configurée pour le client DHCP ou ce dernier indique que son adresse IP est 0.0.0.0.

Solution Vérifiez que l'ordinateur client dispose d'une connexion réseau valide et fonctionnelle. Commencez par vérifier que le matériel client concerné (câbles et cartes réseau) fonctionne correctement au niveau du client à l'aide d'étapes élémentaires de résolution des problèmes de réseau et de matériel. Si le matériel client s'avère être préparé et fonctionner correctement, vérifiez que le serveur DHCP est disponible sur le réseau en exécutant une commande ping à partir d'un autre ordinateur présent sur le même réseau que le client DHCP concerné.

Le client DHCP semble s'être attribué automatiquement une adresse IP incorrecte pour le réseau actuel.

Commencez par utiliser la commande ping pour tester la connectivité du client au serveur. L'étape suivante consiste à vérifier ou à tenter manuellement de renouveler le bail client. En fonction de la configuration réseau requise, il peut être nécessaire de désactiver la configuration IP automatique au niveau du client. Renseignez-vous sur la configuration IP automatique et sur son fonctionnement avant de prendre cette décision.

Le client DHCP semble comporter des options incorrectes ou incomplètes, comme un routeur incorrect ou manquant (passerelle par défaut) configuré pour le sous-réseau sur lequel il est situé.

Modifiez la liste d'adresses IP pour l'option du routeur (passerelle par défaut) au niveau de l'étendue et du serveur DHCP applicables. Si vous configurez l'option de routeur comme une Option serveur au niveau du serveur DHCP concerné, supprimez-la et définissez la valeur correcte dans le nœud Options d'étendue pour l'étendue DHCP applicable au client. Dans certains cas peu fréquents, vous devrez peut-être configurer le client DHCP pour qu'il utilise une liste de routeurs spécialisée différente d'autres clients d'étendue. Dans ces cas précis, vous pouvez ajouter une réservation et configurer spécifiquement la liste d'options de routeur pour le client réservé.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-32

4-33

(suite) Problème De nombreux clients DHCP ne peuvent pas obtenir d'adresses IP du serveur DHCP.

Solution Un serveur DHCP peut uniquement traiter des requêtes pour une étendue dont l'ID réseau est identique à l'ID réseau de son adresse IP. Assurez-vous que l'adresse IP du serveur DHCP correspond à la même plage de réseau que l'étendue qu'il gère. Par exemple, un serveur dont l'adresse IP figure sur le réseau 192.168.0.0 ne peut pas attribuer d'adresses d'étendue 10.0.0.0, à moins que des étendues globales soient utilisées.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Leçon 4

Vue d'ensemble de la résolution des noms

Les ordinateurs peuvent communiquer sur un réseau en utilisant un nom au lieu d'une adresse IP. La résolution des noms permet de trouver une adresse IP correspondant à un nom, comme un nom d'hôte. Cette leçon se concentre sur les différents types de noms des ordinateurs et sur les méthodes pour les résoudre.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-34

4-35

Types de noms des ordinateurs

Points clés La résolution de noms est le processus de conversion des noms d'ordinateurs en adresses IP. Le développeur d'applications détermine le nom d'une application. Dans les systèmes d'exploitation Windows, les applications peuvent demander des services réseau via Windows Sockets, Winsock Kernel ou NetBIOS. Si une application demande des services réseau via Windows Sockets ou Winsock Kernel, elle utilise des noms d'hôte. Si elle demande des services via NetBIOS, elle utilise un nom NetBIOS. Un nom d'hôte est associé à l'adresse IP d'un hôte et l'identifie en tant qu'hôte TCP/IP. Il comporte 255 caractères maximum et contient des caractères alphanumériques, des points et des traits d'union. Les applications utilisent le nom NetBIOS de 16 caractères pour identifier une ressource NetBIOS sur un réseau. Un nom NetBIOS représente un ordinateur unique ou un groupe d'ordinateurs. NetBIOS utilise les 15 premiers caractères pour le nom d'un ordinateur spécifique et le seizième caractère pour identifier une ressource ou un service sur cet ordinateur.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Méthodes de résolution des noms des ordinateurs

Points clés Les méthodes prises en charge par Windows 7 pour résoudre les noms des ordinateurs comprennent le système DNS et le service WINS. Le système DNS est un service qui gère la résolution de noms d'hôte en adresses IP. Le système DNS attribue un nom convivial à l'adresse IPv4 de l'ordinateur. Le type de nom le plus souvent utilisé par le DNS est un nom d'hôte. Les applications utilisent le système DNS pour effectuer les opérations suivantes : •

rechercher des contrôleurs de domaine et des serveurs de catalogue global ;

•

résoudre des adresses IP en noms d'hôtes ;

•

rechercher le serveur de messagerie pour la remise du courrier électronique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-36

4-37

WINS est un serveur de noms NetBIOS utilisé pour résoudre les noms NetBIOS en adresses IPv4. Il fournit une base de données centralisée permettant d'enregistrer des mappages dynamiques des noms NetBIOS d'un réseau. WINS repose sur un protocole qui enregistre, résout et libère des noms NetBIOS en utilisant des transmissions monodiffusion au lieu de transmissions répétées de messages de diffusion. Ce protocole autorise le système à travailler sur des routeurs et permet de se passer du fichier LMHOSTS. Le protocole restaure également la nature dynamique de la résolution de noms NetBIOS et permet au système de travailler de façon transparente avec DHCP.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Leçon 5

Résolution des problèmes réseau

Les outils et utilitaires compris dans cette leçon aident les informaticiens à mieux gérer les ordinateurs et à résoudre les problèmes, en leur permettant d'accroître la productivité des utilisateurs tout en travaillant sur la réduction des coûts, la conformité et l'amélioration du rendement opérationnel.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-38

4-39

Outils de résolution des problèmes réseau

Points clés Étant donné que la complexité de la pile de mise en réseau augmente, il devient plus important de fournir des méthodes pour suivre et diagnostiquer rapidement les problèmes. Windows 7 propose plusieurs utilitaires qui vous permettent de diagnostiquer les problèmes réseau, notamment : •

Observateur d'événements

•

Diagnostics réseau de Windows

•

IPConfig

•

Ping

•

Tracert

•

Nslookup

•

Pathping

•

Suivi unifié

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Observateur d'événements Les journaux des événements sont des fichiers qui consignent des événements importants sur un ordinateur, tels qu'une erreur rencontrée par un processus. Vous pouvez utiliser l'observateur d'événements pour lire le journal. Lorsque vous sélectionnez un journal puis un événement, un volet de visualisation situé sous la liste d'événements affiche les informations de l'événement concerné. Pour diagnostiquer les problèmes réseau, recherchez les erreurs ou les avertissements dans le journal système associé aux services réseau.

Diagnostics réseau de Windows Utilisez Diagnostics réseau de Windows pour diagnostiquer et corriger les problèmes réseau. Vous pourrez ainsi afficher une description du problème ainsi qu'une éventuelle solution. La solution peut nécessiter l'intervention de l'utilisateur.

IPConfig IPConfig affiche la configuration réseau TCP/IP actuelle. Vous pouvez également utiliser IPConfig pour actualiser les paramètres DHCP et DNS, comme indiqué dans la rubrique « Diagnostics réseau de Windows ».

Ping Ping vérifie la connexion IP à un autre ordinateur TCP/IP. Ping est la commande TCP/IP principale pour résoudre les problèmes de connexion.

Tracert Tracert détermine le chemin suivi pour accéder à un ordinateur de destination en envoyant des demandes d'écho ICMP (Internet Control Message Protocol). Le chemin affiché correspond à la liste des interfaces de routeur entre une source et une destination.

Pathping Pathping trace un itinéraire via le réseau d'une manière semblable à Tracert. Pathping fournit toutefois des statistiques plus détaillées sur les étapes individuelles, ou sauts, du réseau.

Nslookup NSlookup affiche des informations qui servent à diagnostiquer l'infrastructure DNS. Vous pouvez utiliser cet utilitaire pour vérifier la connexion au serveur DNS et l'existence des enregistrements requis.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-40

4-41

Suivi unifié La fonctionnalité de suivi unifié est destinée à vous aider à simplifier le processus de collecte de données pertinentes pour contribuer au dépannage et au débogage des problèmes de connectivité réseau. Les données sont collectées sur toutes les couches de la pile de mise en réseau et regroupées en activités à travers les composants individuels suivants : •

Les informations de configuration

•

Les informations d'état

•

Les journaux d'événement ou de suivi

•

Les paquets du trafic réseau

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Processus de résolution des problèmes réseau

Points clés Si vous rencontrez des problèmes de connectivité réseau lors de l'utilisation de Windows 7, utilisez l'utilitaire Diagnostics réseau pour débuter le processus de résolution de problèmes. Si cet utilitaire ne parvient pas à résoudre le problème, suivez un processus de résolution des problèmes à l'aide des outils Windows 7 disponibles. 1.

Consultez Diagnostics réseau de Windows. Il analyse le problème, puis fournit éventuellement une solution ou la liste des causes possibles. Il applique automatiquement la solution ou demande à l'utilisateur de suivre une procédure pour résoudre le problème.

2.

Vérifiez la configuration IP locale à l'aide d'IPConfig. La commande IPConfig avec le commutateur /all affiche la configuration IP de l'ordinateur. Recherchez une adresse IP non valide, un masque de sous-réseau, une passerelle par défaut et un serveur DNS.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-42

4-43

3.

Diagnostiquez la communication bidirectionnelle en utilisant Ping. Ping vérifie la communication bidirectionnelle entre deux ordinateurs. Cela signifie que si l'utilitaire Ping échoue, la configuration de l'ordinateur local peut ne pas être la source du problème.

4.

Identifiez chaque saut, ou routeur, entre deux systèmes en utilisant Tracert. Tracert identifie chaque saut entre les systèmes source et de destination. Si la communication échoue, utilisez Tracert pour déterminer combien de sauts sont réussis et au niveau de quels sauts la communication du système échoue.

5.

Vérifier la configuration DNS en utilisant NSlookup NSlookup vérifie que le serveur DNS est disponible et qu'il contient un enregistrement de l'ordinateur avec lequel vous tentez de transmettre des données. Si vous pensez que le problème provient de la résolution de noms, ajoutez une entrée au fichier d'hôtes, puis testez à nouveau la résolution de noms. Vous devez vider le cache de la résolution de nom d'hôte en utilisant la commande ipconfig /flushdns avant d'exécuter à nouveau le test de la résolution de noms.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Démonstration : Résolution des problèmes réseau courants

Points clés Cette démonstration explique comment résoudre des problèmes réseau courants. 1.

Ouvrez une session sur l'ordinateur à partir duquel vous procéderez à la résolution des problèmes réseau courants.

2.

Ouvrez une invite de commandes et exécutez les commandes suivantes : •

ipconfig /all - Affiche toutes les connexions réseau de l'ordinateur et toutes les configurations de la carte réseau.

•

ipconfig /displaydns - Affiche le contenu du cache du DNS.

•

ipconfig /flushdns - Efface le contenu du cache DNS.

•

ping - Hôte local.

•

ping - Contrôleur de domaine en utilisant une adresse IPv4.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-44

3.

•

exécuter une commande ping - Contrôleur de domaine - vérifie la connectivité au contrôleur de domaine en utilisant un nom d'hôte.

•

nslookup –d1 contrôleur de domaine - Fournit des informations détaillées sur la résolution du nom d'hôte. Vous pouvez utiliser l'option –d2 pour obtenir davantage de détails.

Fermez la fenêtre d'invite de commandes.

Question : En quoi la commande Ping est-elle utile pour la résolution des problèmes ?

4-45

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Atelier pratique : Configuration de la connectivité réseau

Ordinateurs de cet atelier pratique Avant de commencer l'atelier pratique, vous devez démarrer les ordinateurs virtuels. Voici les ordinateurs virtuels dont vous avez besoin au moment de démarrer cet atelier pratique : •

10224A-LON-DC1

•

10224A-LON-CL1

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-46

4-47

Démarrer les ordinateurs virtuels 1.

Sur l'ordinateur hôte, cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire Hyper-V.

2.

Dans le volet Ordinateurs virtuels, cliquez sur le nom de l'ordinateur virtuel. Dans le volet Actions, sous le nom de l'ordinateur virtuel, cliquez sur Démarrer.

3.

Pour vous connecter à l'ordinateur virtuel, cliquez sur le nom de l'ordinateur virtuel, puis cliquez sur Connexion sous le nom de l'ordinateur virtuel, dans le volet Actions.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Exercice 1 : Configuration de l'adressage IPv4 Scénario Votre entreprise a décidé de fournir des ordinateurs portables à certains responsables. Vous devez comprendre ce qui se passe au niveau de l'adressage IPv4 dans différents scénarios, par exemple lorsque ces personnes sont hors du bureau et qu'aucun serveur DHCP n'est disponible. Dans cet exercice, vous allez vérifier ce qui arrive lorsqu'un serveur DHCP n'est pas disponible. Les tâches principales de cet exercice sont les suivantes : 1.

Vérifier la configuration IPv4 actuelle.

2.

Configurer l'ordinateur pour l'obtention automatique d'une adresse IPv4.

3.

Vérifier la nouvelle configuration IPv4.

4.

Désactiver l'étendue DHCP.

5.

Obtenir une nouvelle adresse IPv4.

6.

Configurer une autre adresse IPv4.

7.

Configurer une adresse IPv4 statique.

Remarque : LON-CL1 est l'ordinateur exécutant Windows 7 sur lequel vous allez configurer l'adressage IPv4. NYC-DC1 est l'ordinateur exécutant Windows Server 2008 R2 qui exécute le service DHCP.

f Tâche 1 : Vérifier la configuration IPv4 actuelle 1.

Ouvrez une session sur l'ordinateur virtuel LON-CL1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Ouvrez une invite de commandes et exécutez la commande ipconfig /all. •

Quelle est l'adresse IPv4 actuelle ?

•

Quel est le masque de sous-réseau ?

•

À quel réseau IPv4 cet hôte appartient-il ?

•

DHCP est-il activé ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-48

f Tâche 2 : Configurer l'ordinateur pour l'obtention automatique d'une adresse IPv4 1.

Utilisez le Centre Réseau et partage pour afficher les propriétés de Connexion au réseau local 6.

2.

Modifiez TCP/IPv4 pour : •

Obtenir une adresse IP automatiquement.

•

Obtenir les adresses des serveurs DNS automatiquement.

f Tâche 3 : Vérifier la nouvelle configuration IPv4 •

Dans la fenêtre État de Connexion au réseau local 6, affichez les Détails. •

Quelle est l'adresse IPv4 actuelle ?

•

Quel est le masque de sous-réseau ?

•

À quel réseau IPv4 cet hôte appartient-il ?

•

DHCP est-il activé ?

•

Quand le bail DHCP expire-t-il ?

f Tâche 4 : Désactiver l'étendue DHCP 1.

Ouvrez une session sur l'ordinateur virtuel NYC-DC1 en tant que Contoso\Administrateur avec le mot de passe Pa$$w0rd.

2.

Utilisez l'Outil d'administration DHCP pour désactiver l'étendue IPv4 nommée LondonScope.

4-49

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

f Tâche 5 : Obtenir une nouvelle adresse IPv4 1.

Sur l'ordinateur LON-CL1, à l'invite de commandes, exécutez la commande ipconfig /release.

2.

Exécutez la commande ipconfig /renew.

3.

Exécutez la commande ipconfig /all. •

Quelle est l'adresse IPv4 actuelle ?

•

Quel est le masque de sous-réseau ?

•

À quel réseau IPv4 cet hôte appartient-il ?

•

Quel est ce type d'adresse ?

f Tâche 6 : Configurer une autre adresse IPv4 1.

Dans les propriétés TCP/IPv4 pour Connexion au réseau local 6, utilisez l'onglet Configuration alternative pour configurer les éléments suivants : •

Adresse IP : 10.10.11.1

•

Masque de sous-réseau : 255.255.0.0

•

Serveur DNS préféré : 10.10.0.10

2.

Ne validez pas de paramètre.

3.

À l'invite de commandes, exécutez la commande ipconfig /release.

4.

Exécutez la commande ipconfig /renew.

5.

Exécutez la commande ipconfig /all. •

Quelle est l'adresse IPv4 actuelle ?

•

Quel est le masque de sous-réseau ?

•

À quel réseau IPv4 cet hôte appartient-il ?

•

Quel est ce type d'adresse ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-50

4-51

f Tâche 7 : Configurer une adresse IP statique 1.

Dans la fenêtre État de Connexion au réseau local 6, affichez les Détails.

2.

Dans les propriétés TCP/IPv4 pour Connexion au réseau local 6, configurez les éléments suivants : •

Adresse IP : 10.10.0.50

•

Masque de sous-réseau : 255.255.0.0

•

Serveur DNS préféré : 10.10.0.10

Résultats : à la fin de cet exercice, vous aurez testé différents scénarios pour l'attribution dynamique d'adresses IP puis vous aurez configuré un adresse IP statique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Exercice 2 : Configuration de l'adressage IPv6 Scénario Votre entreprise envisage d'implémenter le protocole IPv6. Dans cet exercice, vous allez tester des scénarios de configuration pour le protocole IPv6. Les tâches principales de cet exercice sont les suivantes : 1.

Vérifier la configuration IPv6 actuelle.

2.

Configurer l'ordinateur avec une adresse IPv6 statique.

3.

Vérifier la nouvelle configuration IPv6.

4.

Activer l'étendue DHCPv6.

5.

Configurer l'ordinateur avec une adresse IPv6 dynamique.

6.

Vérifier la nouvelle configuration IPv6.

Remarque : LON-CL1 est l'ordinateur exécutant Windows 7 sur lequel vous allez configurer l'adressage IPv6. NYC-DC1 est l'ordinateur exécutant Windows Server 2008 R2 qui exécute le service DHCP.

f Tâche 1 : Vérifier la configuration IPv6 actuelle 1.

Sur l'ordinateur LON-CL1, ouvrez une invite de commandes.

2.

À l'invite de commandes, exécutez la commande ipconfig /all. •

Quelle est l'adresse IPv6 actuelle ?

•

Quel est ce type d'adresse IPv6 ?

f Tâche 2 : Configurer l'ordinateur avec une adresse IPv6 statique 1.

Utilisez le Centre Réseau et partage pour afficher les propriétés de Connexion au réseau local 6.

2.

Modifiez TCP/IPv6 pour utiliser les éléments suivants : •

Adresse IPv6 : 2001:0DB8:0000:0000:02AA:00FF:FE28:9C5A

•

Longueur du préfixe de sous-réseau : 64

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-52

4-53

f Tâche 3 : Vérifier la nouvelle configuration IPv6 •

Dans la fenêtre Tâche 1 : Créer un dossier, affichez les Détails. L'adresse statique que vous avez configurée est-elle répertoriée ?

f Tâche 4 : Activer l'étendue DHCPv6 •

Sur l'ordinateur NYC-DC1, utilisez l'Outil d'administration DHCP pour activer l'étendue IPv6 nommée LondonIPv6Scope.

f Tâche 5 : Configurer l'ordinateur avec une adresse IPv6 dynamique •

Sur l'ordinateur LON-CL1, dans les propriétés de Connexion au réseau local 6, modifiez TCP/IPv6 pour utiliser les éléments suivants : •

Obtenir une adresse IPv6 automatiquement.

•

Obtenir les adresses des serveurs DNS automatiquement.

f Tâche 6 : Vérifier la nouvelle configuration IPv6 •

Dans la fenêtre État de Connexion au réseau local 6, affichez les Détails. Est-ce qu'une adresse IPv6 est répertoriée ?

Remarque : l'affichage des résultats peut prendre plusieurs minutes.

Résultats : à la fin de cet exercice, vous aurez configuré une adresse IPv6 statique et une adresse IPv6 dynamique.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

Exercice 3 : Résolution des problèmes de connectivité réseau Scénario Votre entreprise accueille des stagiaires qui étudient dans un lycée technique de la région. Ils travaillent essentiellement au service d'assistance technique. Un stagiaire particulièrement inexpérimenté a essayé de résoudre un problème de connectivité réseau et n'a pas documenté ses modifications. Vous devez restaurer la connectivité de cet ordinateur. Les tâches principales de cet exercice sont les suivantes : 1.

Vérifier la connectivité à NYC-DC1.

2.

Simuler le problème.

3.

Tester la connectivité à NYC-DC1.

4.

Rassembler des informations à propos du problème.

5.

Résoudre le premier problème.

6.

Tester la première résolution.

7.

Résoudre le deuxième problème.

8.

Tester la deuxième résolution.

Remarque : LON-CL1 est l'ordinateur exécutant Windows 7 que vous allez utiliser pour résoudre les problèmes de connectivité IP. NYC-DC1 est l'ordinateur exécutant Windows Server 2008 R2 qui est utilisé pour tester la connectivité réseau.

f Tâche 1 : Vérifier la connectivité à NYC-DC1 •

Sur l'ordinateur LON-CL1, mappez la lettre de lecteur P à \\NYC-DC1\Data.

f Tâche 2 : Simuler le problème 1.

Dans les propriétés de Connexion au réseau local 6, désactivez le protocole IPv6.

2.

Exécutez le fichier E:\LabFiles\Mod04\Mod4Script.bat.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-54

f Tâche 3 : Tester la connectivité à NYC-DC1 •

Accédez à la lettre de lecteur P en utilisant l'Explorateur Windows. Pouvez-vous accéder au lecteur mappé P: ?

f Tâche 4 : Rassembler des informations à propos du problème 1.

Ouvrez une invite de commandes et exécutez la commande ping nyc-dcl.

2.

Exécutez la commande ping 10.10.0.10.

3.

Exécutez la commande ipconfig /all. •

Quelle adresse IP utilise l'ordinateur ?

•

Quel masque de sous-réseau utilise l'ordinateur ?

•

Sur quel réseau est l'ordinateur ?

f Tâche 5 : Résoudre le premier problème •

Dans les propriétés de Connexion au réseau local 6, modifiez TCP/IPv4 avec le masque de sous-réseau 255.255.0.0.

f Tâche 6 : Tester la première résolution 1.

Accédez à la lettre de lecteur P en utilisant l'Explorateur Windows. Pouvez-vous accéder au lecteur mappé P: ?

2.

À l'invite de commandes, exécutez la commande ping nyc-dcl.

3.

Exécutez la commande ping 10.10.0.10.

4.

Exécutez la commande ipconfig /all. Quel serveur DNS l'ordinateur utilise-t-il ?

f Tâche 7 : Résoudre le deuxième problème •

Dans les propriétés de Connexion au réseau local 6, modifiez TCP/IPv4 et utilisez le serveur DNS préféré 10.10.0.10.

4-55

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

f Tâche 8 : Tester la deuxième résolution •

Accédez à la lettre de lecteur P en utilisant l'Explorateur Windows. Pouvez-vous accéder au lecteur mappé P: ?

f Tâche 9 : Rétablir l'ordinateur virtuel Une fois l'atelier pratique terminé, rétablissez l'état initial de chaque ordinateur virtuel. Pour ce faire, procédez comme suit : 1.

Sur l'ordinateur hôte, démarrez le Gestionnaire Hyper-V.

2.

Cliquez avec le bouton droit sur le nom de chaque ordinateur virtuel dans la liste Ordinateurs virtuels, puis cliquez sur Rétablir.

3.

Dans la boîte de dialogue Rétablir l'ordinateur virtuel, cliquez sur Rétablir. Résultats : à la fin de cet exercice, vous aurez résolu le problème de connectivité entre LON-CL1 et NYC-DC1.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-56

4-57

Contrôle des acquis et éléments à retenir

Questions de révision 1.

Après avoir démarré son ordinateur, Amy remarque qu'elle ne peut pas accéder aux ressources habituelles de l'entreprise. Quel outil peut-elle utiliser pour déterminer si elle dispose d'une adresse IP valide ?

2.

Lors de la transmission des mises à jour des créances au partenaire de facturation en Chine, Amy remarque que les fichiers sont transmis lentement. Quel outil peut-elle utiliser pour déterminer le chemin d'accès réseau et le temps de réponse du réseau ?

3.

Amy remarque qu'elle ne peut pas accéder aux sites Web habituels de l'entreprise. Elle sait qu'elle dispose d'une adresse IP valide mais souhaite résoudre le problème d'accès DNS de son ordinateur. Quel outil doit-elle utiliser ?

4.

Quel est l'équivalent IPv6 d'une adresse APIPA IPv4 ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

Installation et configuration du client Windows® 7

5.

Vous tentez de résoudre un problème réseau et vous pensez que le problème peut être lié à la résolution de noms. Avant de réaliser des tests, vous souhaitez vider le cache de résolution DNS. Comment procédez-vous ?

6.

Vous tentez de résoudre un problème réseau. L'adresse IP de l'hôte que vous dépannez est 169.254.16.17. Quelle est l'une des causes possibles de ce problème ?

Problèmes courants liés à la connectivité réseau Identifiez les causes des problèmes courants suivants et complétez les conseils de résolution de problèmes correspondants. Pour trouver les réponses, reportez-vous aux leçons correspondantes dans ce module et dans le contenu du CD d'accompagnement du cours. Problème L'hôte Windows 7 ne peut pas se connecter à un site SharePoint L'hôte Windows 7 ne peut pas accéder au serveur de base de données L'hôte Windows 7 ne peut pas se connecter à internet Le serveur DNS ne résout pas correctement les noms de domaines complets

Astuce de dépannage

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

4-58

4-59

Outils Vous pouvez utiliser les outils suivants pour résoudre les problèmes de connectivité réseau. Outil

Description

Centre Réseau et partage

Le Centre Réseau et partage vous donne des informations sur votre réseau et vérifie si votre PC peut accéder correctement à Internet ; il synthétise ensuite ces informations sous la forme d'un mappage réseau.

Netsh.exe

Commande que vous pouvez utiliser pour configurer des propriétés du réseau à partir de la ligne de commande.

Pathping.exe

Outil en ligne de commande qui combine les fonctionnalités de Ping et Tracert et que vous pouvez utiliser pour résoudre les problèmes de temps de réponse du réseau et pour fournir des informations à propos des données du chemin d'accès.

Nslookup.exe

Outil en ligne de commande que vous pouvez utiliser pour tester et résoudre les problèmes de DNS et de résolution de noms.

IPConfig.exe

Configuration IP générale et outil de résolution des problèmes.

Ping.exe

Outil en ligne de commande de base que vous pouvez utiliser pour vérifier la connectivité IP.

Tracert.exe

Semblable à Pathping, qui fournit des informations sur des itinéraires réseau.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration de la connectivité réseau

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-1

Module 5 Configuration des connexions réseau sans fil Table des matières : Leçon 1 : Vue d'ensemble des réseaux sans fil

5-3

Leçon 2 : Configuration d'un réseau sans fil

5-12

Atelier pratique : Configuration des connexions réseau sans fil

5-22

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Vue d'ensemble du module

La définition d'un réseau sans fil est vaste. Il peut s'agir de n'importe quel type de périphériques sans fil interconnectés entre des nœuds sans l'utilisation de fils ou de câbles. Le réseau sans fil présenté dans ce module est un réseau local sans fil, à savoir un type de réseau sans fil qui utilise des ondes radio plutôt que des câbles afin de transmettre et de recevoir des données entre plusieurs ordinateurs. Un réseau sans fil vous permet d'accéder aux ressources réseau à partir d'un ordinateur qui n'est pas connecté physiquement au réseau par des câbles. Les technologies de réseau sans fil se sont énormément développées ces dernières années. La sécurité et la vitesse des réseaux sans fil étant devenues fiables, de plus en plus d'entreprises préfèrent y avoir recours plutôt qu'à des réseaux câblés conventionnels. Windows® 7 fournit une interface utilisateur simple et intuitive pour se connecter aux réseaux sans fil.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-2

Leçon 1

Vue d'ensemble des réseaux sans fil

De plus en plus d'entreprises préfèrent les réseaux sans fil aux réseaux câblés traditionnels. Un réseau sans fil offre aux utilisateurs la flexibilité et la mobilité pour se déplacer. Ainsi, ils peuvent assister à des réunions ou présentations internes tout en conservant le même niveau de connectivité et de productivité. Avec un réseau sans fil, vous pouvez créer un réseau public qui permet à vos invités de disposer d'une connexion Internet sans engendrer des problèmes de sécurité pour votre réseau d'entreprise. Les technologies de réseau sans fil ont considérablement évolué au fil du temps. Nombre d'ordinateurs portables sont équipés de cartes réseau sans fil intégrées et de nombreux matériels prennent en charge les réseaux sans fil en assurant une haute stabilité et fiabilité.

5-3

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Qu'est-ce qu'un réseau sans fil ?

Points clés Un réseau sans fil est un réseau de périphériques interconnectés qui sont connectés par signaux radio, au lieu de fils ou de câbles.

Avantages et inconvénients des réseaux sans fil Un réseau sans fil fournit les avantages suivants : •

Il étend ou remplace une infrastructure câblée dans les situations où le câblage est onéreux, gênant ou impossible.

•

Il améliore la productivité des employés mobiles.

•

Il fournit l'accès Internet dans des lieux publics.

Bien que les réseaux sans fil facilitent la mobilité et suppriment les fils disgracieux de votre réseau, ils présentent aussi des inconvénients, tels que les interférences, l'augmentation des coûts liés à la sécurité et le temps consacré à réduire les risques de sécurité.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-4

5-5

Modes des réseaux sans fil Il existe deux modes opératoires pour les réseaux sans fil : •

Mode ad hoc : Dans un réseau ad hoc, une carte réseau sans fil se connecte directement à une autre carte réseau sans fil. Ce mode permet la communication pair à pair (P2P), où les ordinateurs et périphériques sont connectés directement les uns aux autres, au lieu d'être connectés à un routeur ou à un point d'accès sans fil.

•

Mode infrastructure : Dans ce mode, les cartes réseau sans fil se connectent uniquement à des ponts radio spéciaux ou à un point d'accès sans fil qui se connecte directement au réseau câblé.

Indépendamment du mode opératoire, un identificateur SSID (Service Set Identifier), qui est également le nom du réseau sans fil, identifie un réseau sans fil spécifique par nom. Le SSID est configuré sur le point d'accès sans fil pour le mode infrastructure ou sur le client sans fil initial pour le mode ad hoc. Le point d'accès sans fil ou le client sans fil initial publie périodiquement le SSID afin que les autres nœuds sans fil puissent découvrir et joindre le réseau sans fil.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Technologies de réseau sans fil

Points clés Le tableau suivant récapitule les normes de l'Institute of Electrical and Electronics Engineers (IEEE 802.11) pour la technologie de réseau sans fil. Norme 802.11a

Avantages

Inconvénients

• Haute vitesse • Nombreux

• Coût élevé • Faible couverture

utilisateurs simultanés

• Non sujette aux interférences

du signal

• Pas compatible avec 802.11b

Notes Peu utilisée en raison du coût et de la couverture limitée.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-6

5-7

(suite) Norme 802.11b

Avantages

Inconvénients

• Bon marché • Bonne couverture

• Vitesse plus lente Largement utilisée, • Moins d'utilisateurs surtout dans les lieux

du signal

simultanés

• Sujette aux

Notes

publics tels que les aéroports et cafés.

interférences

802.11g

• Haute vitesse • Davantage

• Sujette aux

Gain de popularité en raison de sa vitesse plus rapide, compatibilité descendante et coût meilleur marché.

• Plus onéreuse que

Gain de popularité, bien que la norme soit encore en cours de développement.

interférences

d'utilisateurs simultanés

• Bonne couverture du signal

• Compatible avec 802.11 b

802.11n

• Vitesse la plus rapide

• Non sujette aux interférences

802.11g

• Compatible avec 802.11 a, b, g

Remarque : la norme 802.11n est une norme 802.11 proposée. Elle fonctionne à la fois sur les bandes de fréquence 5 GHz et 2,4 GHz, offrant une meilleure portée qui permet aux réseaux d'éviter les interférences avec d'autres périphériques sans fil. Sa vitesse sera de 600 Mbit/s, avec une portée d'environ 300 mètres. L'IEEE ne finalisera probablement pas la norme 802.11n avant fin 2009. Néanmoins, de plus en plus d'entreprises migrent vers 802.11n en fonction de la proposition préliminaire 2 (Draft 2).

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Windows 7 offre une prise en charge intégrée de tous les réseaux sans fil 802.11, mais les composants sans fil de Windows sont dépendants des éléments suivants : •

Fonctions de la carte réseau sans fil : la carte réseau sans fil installée doit prendre en charge les normes de réseau sans fil ou de sécurité sans fil dont vous avez besoin.

•

Fonctions du pilote de la carte réseau sans fil : pour vous permettre de configurer des options de réseau sans fil, le pilote de la carte réseau sans fil doit prendre en charge le signalement de toutes ses fonctions à Windows.

Haut débit sans fil Le haut débit sans fil est une technologie sans fil qui fournit l'accès au réseau de données et l'accès Internet sans fil haut débit. Le haut débit sans fil est comparable au haut débit câblé, tel qu'ADSL ou modems câbles. Windows 7 fournit un modèle basé sur un pilote pour les appareils haut débit mobiles. Avec Windows 7, les utilisateurs peuvent connecter simplement un appareil haut débit mobile et l'utiliser immédiatement. L'interface dans Windows 7 est identique quel que soit le fournisseur haut débit mobile. Vous pouvez vous connecter à un réseau haut débit sans fil comme vous le feriez pour vous connecter à tout autre réseau sans fil.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-8

5-9

Protocoles de sécurité pour un réseau sans fil

Points clés Pour protéger votre réseau sans fil, configurez les options d'authentification et de chiffrement : •

Authentification : les ordinateurs doivent fournir des informations d'identification de compte valides (telles qu'un nom d'utilisateur et un mot de passe) ou la preuve qu'ils ont été configurés avec une clé d'authentification avant d'être autorisés à envoyer des trames de données sur le réseau sans fil.

•

Chiffrement : le contenu de toutes les trames de données sans fil est chiffré afin que seul le récepteur puisse l'interpréter.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Le réseau local sans fil prend en charge les normes de sécurité suivantes : •

IEEE 802.11 : la norme IEEE 802.11 d'origine a défini le système ouvert et les méthodes d'authentification par clé partagée pour l'authentification et le protocole WEP (Wired Equivalent Privacy) pour le chiffrement. WEP peut employer des clés de chiffrement de 40 bits ou 104 bits. WEP comporte plusieurs failles de sécurité. L'IEEE a déclaré que le chiffrement WEP était déconseillé car il ne répond pas aux objectifs en matière de sécurité. Cependant, en dépit de ses faiblesses, il est encore largement utilisé.

•

IEEE 802.1X : la norme IEEE 802.1X existait pour les commutateurs Ethernet et a été adaptée aux réseaux locaux sans fil afin de fournir une authentification beaucoup plus forte que la norme 802.11 d'origine. L'authentification IEEE 802.1X est conçue pour les réseaux locaux sans fil de moyenne à grande taille qui contiennent une infrastructure d'authentification composée de serveurs RADIUS (Remote Authentication Dial-In User Service) et de bases de données de comptes telles que le service d'annuaire Active Directory®.

•

WPA (Wi-Fi Protected Access) : pendant que la norme de sécurité des réseaux locaux sans fil IEEE 802.11i était finalisée, la Wi-Fi Alliance, un consortium de fournisseurs d'équipement sans fil, a créé une norme intérimaire appelé WPA (Wi-Fi Protected Access). WPA remplace WEP par une méthode de chiffrement beaucoup plus forte appelée protocole TKIP (Temporal Key Integrity Protocol). WPA autorise également l'utilisation facultative d'AES (Advanced Encryption Standard) pour le chiffrement. WPA est disponible dans deux modes différents : •

WPA - Entreprise : dans le mode Entreprise, un serveur d'authentification 802.1X distribue des clés individuelles aux utilisateurs désignés comme utilisateurs sans fil. Ce mode est conçu pour les réseaux de moyenne à grande taille du mode infrastructure.

•

WPA - Personnel : dans le mode Personnel, une clé pré-partagée (PSK) est utilisée pour l'authentification et vous fournissez la même clé à chaque utilisateur. Ce mode est conçu pour les petits réseaux de bureau/bureau à domicile du mode infrastructure (SOHO).

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-10

•

5-11

WPA2 (Wi-Fi Protected Access 2) : la norme IEEE 802.11i remplace WEP et les autres fonctionnalités de sécurité de la norme IEEE 802.11 d'origine. L'acronyme WPA2 désigne une certification de produit disponible via l'association Wi-Fi Alliance qui certifie que le matériel sans fil est compatible avec la norme IEEE 802.11i. WPA2 requiert la prise en charge du protocole TKIP et du chiffrement AES. Semblable à WPA, WPA2 est disponible dans deux modes différents : WPA2 - Entreprise et WPA2 - Personnel.

Sécurisation des réseaux sans fil En plus d'implémenter l'authentification et le chiffrement, vous pouvez utiliser les méthodes suivantes pour atténuer les risques dans votre réseau sans fil : •

Pare-feu : une solution pour mettre fin à la vulnérabilité des points d'accès sans fil consiste à les placer à l'extérieur des pare-feu du réseau.

•

Réseaux fermés : certains points d'accès sans fil prennent en charge un mode réseau fermé dans lequel le point d'accès sans fil ne publie pas son SSID.

•

Usurpation des SSID : vous pouvez utiliser un logiciel spécial qui génère de nombreux paquets de point d'accès sans fil qui diffusent de faux SSID.

•

Filtrage d'adresses MAC (Media Access Control) : la plupart des points d'accès sans fil prennent en charge les restrictions d'adresses MAC.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Leçon 2

Configuration d'un réseau sans fil

Dans une entreprise disposant d'un réseau sans fil, les utilisateurs peuvent choisir d'utiliser ce dernier comme moyen principal pour se connecter aux ressources réseau. Vous devez comprendre comment créer et vous connecter à un réseau sans fil à partir d'un ordinateur Windows 7. Vous devez également savoir comment améliorer la puissance du signal sans fil pour les utilisateurs et comment résoudre les problèmes courants de connexion sans fil. Ce processus de résolution des problèmes utilise les nouveaux diagnostics réseau inclus avec Windows 7. Vous devez être familiarisé avec les nouveaux diagnostics réseau afin de pouvoir aider les utilisateurs.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-12

5-13

Configuration du matériel pour la connexion à un réseau sans fil

Points clés Pour configurer un réseau sans fil, vous devez disposer d'un point d'accès sans fil qui se connecte physiquement à votre réseau et d'une carte réseau sans fil dans vos ordinateurs clients. Un point d'accès sans fil utilise des ondes radio pour diffuser son SSID. Pour configurer un point d'accès sans fil, vous devez entrer son SSID et configurer une adresse TCP/IP valide sur votre réseau. En général, un point d'accès sans fil dispose d'une page d'administrateur accessible par l'intermédiaire d'un navigateur Web, en utilisant son adresse IP par défaut. Selon le fabricant, les points d'accès sans fil ont une adresse IP par défaut différente. Plusieurs points d'accès sans fil peuvent également être configurés à partir d'une invite de commandes en utilisant l'outil en ligne de commande Telnet.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Configuration des ordinateurs clients Pour vous connecter à un réseau sans fil, ajoutez une carte réseau sans fil à votre ordinateur et installez son pilote. Ces cartes peuvent être des cartes sans fil internes ou externes. De nombreux ordinateurs portables sont équipés de cartes intégrées que vous pouvez activer en utilisant un commutateur matériel. Après avoir ajouté le matériel et installé le pilote de périphérique matériel approprié, vous pouvez utiliser les méthodes suivantes pour configurer un ordinateur client Windows 7 afin de le connecter à un réseau sans fil : •

Boîte de dialogue Connexion à un réseau : cette boîte de dialogue est disponible à partir de nombreux emplacements dans Windows 7, tels que le Panneau de configuration.

•

Ligne de commande : les nouvelles commandes netsh wlan de l'outil netsh.exe vous permettent de configurer manuellement des réseaux sans fil et leurs paramètres.

•

Stratégie de groupe : Les administrateurs réseau dans un environnement Active Directory peuvent utiliser une stratégie de groupe pour configurer et déployer d'une manière centrale des paramètres de réseau sans fil sur des ordinateurs membres de domaine.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-14

5-15

Paramètres de réseau sans fil

Points clés Avec Windows 7, se connecter à un réseau sans fil n'a jamais été plus simple. Si le point d'accès sans fil est configuré pour publier son SSID (Service Set Identifier), le client Windows 7 peut détecter le signal et automatiquement créer un profil de réseau sans fil et définir les paramètres de configuration pour la connexion au réseau sans fil. Si vous choisissez d'ajouter un réseau sans fil manuellement, vous pouvez configurer plusieurs paramètres dans Windows 7 lors de la création d'un profil de réseau sans fil. Vous devez configurer ces paramètres pour qu'ils correspondent au point d'accès sans fil auquel vous souhaitez vous connecter.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

La fenêtre Gérer les réseaux sans fil permet de configurer des connexions réseau sans fil. Il est possible d'y accéder à partir du Centre Réseau et partage. L'outil Centre Réseau et partage est accessible dans le Panneau de configuration ou à partir de l'icône du réseau dans la barre d'état système. Pour afficher les paramètres d'un réseau sans fil, dans la fenêtre Gérer les réseaux sans fil, cliquez avec le bouton droit sur le profil de réseau sans fil, puis cliquez sur Propriétés.

Paramètres généraux Les paramètres suivants sont obligatoires pour chaque profil de réseau sans fil. •

SSID : chaque réseau sans fil possède un SSID. Si vous configurez le profil de réseau sans fil manuellement, vous devez connaître le SSID exact du réseau sans fil auquel vous souhaitez vous connecter.

•

Type de réseau : vous avez le choix entre deux options : Point d'accès et Réseau ad hoc. Sélectionnez Point d'accès pour vous connecter à un point d'accès sans fil, ce qui signifie configurer le réseau sans fil pour le mode infrastructure, et sélectionnez Réseau ad hoc pour vous connecter à une autre carte réseau sans fil, ce qui signifie configurer le réseau sans fil pour le mode ad hoc.

Paramètres de connexion Les paramètres suivants configurent le mode de connexion du client Windows 7 à un réseau sans fil. •

Me connecter automatiquement lorsque ce réseau est à portée : l'ordinateur essaie de se connecter à ce réseau sans fil particulier toutes les fois qu'il est à portée.

•

Me connecter à un réseau favori prioritaire si cela est possible : si cette option est sélectionnée, lorsqu'il y a plusieurs réseaux sans fil à portée, l'ordinateur essaie de se connecter à l'un des autres réseaux et non pas à ce réseau sans fil particulier.

•

Me connecter même si le réseau ne diffuse pas son nom (SSID) : sélectionnez cette option si le point d'accès sans fil est configuré pour ne pas publier son SSID.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-16

5-17

Types de sécurité Les paramètres suivants déterminent quels types d'authentification et de chiffrement sont utilisés pour se connecter à un réseau sans fil. •

Aucune authentification (Open) : si vous sélectionnez ce type de sécurité, deux options sont disponibles pour le type de chiffrement : Aucun et WEP.

•

Partagée : si vous sélectionnez ce type de sécurité, seul WEP est disponible pour le type de chiffrement.

•

WPA (Personnel et Entreprise) : dans le mode Personnel, vous fournissez la même clé de sécurité réseau à chaque utilisateur. Dans le mode Entreprise, un serveur d'authentification distribue une clé individuelle aux utilisateurs. Si vous sélectionnez ce type de sécurité, deux options sont disponibles pour le type de chiffrement : TKIP et AES.

•

WPA2 (Personnel et Entreprise) : semblable à WPA, il dispose aussi des modes Personnel et Entreprise et de deux options pour le type de chiffrement : TKIP et AES.

•

802.1X : si vous sélectionnez ce type de sécurité, seul WEP est disponible pour le type de chiffrement.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Amélioration de la puissance du signal sans fil

Points clés Le fait de se connecter au point d'accès sans fil sur un réseau ayant le signal le plus fort offrira les meilleures performances sans fil. Le tableau suivant présente plusieurs problèmes communs et solutions concernant une puissance de signal faible.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-18

Problème Proximité ou obstruction physique

5-19

Conseils pour la résolution des problèmes

• Vérifiez que votre ordinateur client est aussi proche que possible du point d'accès sans fil.

• Si vous n'êtes pas en mesure de vous rapprocher du point d'accès sans fil, envisagez d'installer une antenne externe à votre carte réseau sans fil.

• Vérifiez la présence d'objets physiques qui peuvent

provoquer des interférences, tels qu'un mur épais ou une armoire métallique, et envisagez de supprimer les objets physiques ou de déplacer le point d'accès sans fil ou le client.

• Le cas échéant, ajoutez des points d'accès sans fil au réseau sans fil.

Interférences entre signaux

• Vérifiez la présence de périphériques qui peuvent

provoquer des interférences, tels que téléphones sans fil, périphériques Bluetooth ou tous autres périphériques sans fil. Désactivez-les ou éloignez­les.

• Envisagez de modifier les paramètres du point

d'accès sans fil pour utiliser un canal sans fil différent, ou définissez le canal à sélectionner automatiquement s'il est défini sur un numéro de canal fixe.

Dans les cas où vous ne pouvez pas voir le réseau sans fil, considérez les étapes de résolution des problèmes suivantes : •

Vérifiez que votre carte réseau sans fil dispose du pilote approprié et fonctionne.

•

Vérifiez que votre ordinateur dispose d'un commutateur externe pour la carte réseau sans fil.

•

Vérifiez que le point d'accès sans fil est activé et fonctionne.

•

Vérifiez si le point d'accès sans fil est configuré pour publier son SSID.

Question : Quels périphériques peuvent interférer avec un signal du réseau sans fil ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Processus de résolution des problèmes d'une connexion réseau sans fil

Points clés Windows 7 inclut l'outil Diagnostics réseau, qui peut être utilisé pour résoudre les problèmes réseau. Utilisez cet outil pour diagnostiquer les problèmes qui peuvent vous empêcher de vous connecter à un réseau, notamment aux réseaux sans fil. Cet outil peut réduire le temps passé à diagnostiquer les problèmes du réseau sans fil.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-20

5-21

Résolution des problèmes d'accès aux réseaux sans fil Pour résoudre les problèmes d'accès aux réseaux sans fil, exécutez les étapes suivantes : 1.

Essayez de vous connecter à un réseau sans fil. Utilisez l'outil Connexion à un réseau dans Windows 7 pour répertorier chaque réseau sans fil disponible et tenter la connexion. L'outil Connexion à un réseau est accessible dans le Centre Réseau et partage ou la barre d'état système.

2.

Exécutez l'outil Diagnostics réseau de Windows. Vous pouvez exécuter l'outil en cliquant avec le bouton droit sur l'icône Réseau dans la zone de notification de la barre des tâches et en cliquant sur Résoudre les problèmes.

3.

Passez en revue les informations de diagnostic. L'outil Diagnostics réseau de Windows dans Windows 7 essaiera de résoudre tous problèmes. Si ce n'est pas possible, l'outil fournit une liste des problèmes possibles.

4.

Identifiez le problème dans la liste de problèmes trouvés. Utilisez la liste de l'outil Diagnostic réseau de Windows pour vous aider à identifier le problème.

5.

Résolvez le problème qui a été identifié. Utilisez les informations à l'étape précédente pour implémenter une résolution.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Atelier pratique : Configuration des connexions réseau sans fil

Exercice 1 : Déterminer la configuration appropriée pour un réseau sans fil Scénario Contoso Corporation implémente des postes de travail Windows 7 dans son entreprise. Vous êtes un technicien du service d'assistance de Contoso Corporation. Amy Rusko est la responsable Production de Contoso au Royaume-Uni. Elle visite chaque site de production pour vérifier qu'il fonctionne de façon optimale. Amy a décidé que fournir l'accès sans fil aux utilisateurs sur les sites augmentera la productivité. Elle a demandé de l'aide pour déterminer ce qu'elle doit acheter pour chaque site et a besoin vos commentaires pour évaluer le projet.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-22

5-23

Chaque site a une zone de bureau différente avec un nombre de personnel de bureau différent. Vous avez établi que le plus grand site a une surface de 50 mètres par 50 mètres et emploie environ 180 personnes. Amy Rusko a créé le document Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation. Vous devez considérer chaque besoin et faire une proposition correspondante qui suggère la façon dont vous le satisferez. Les tâches principales de cet exercice sont les suivantes : 1.

Lire le document Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation

2.

Mettre à jour le document en fonction du plan d'action proposé

Remarque : votre instructeur peut réaliser cet exercice sous la forme d'une discussion de cours. Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation Numéro de référence du document : AR-09-15-01 Auteur du document

Amy Rusko

Date

15 septembre

Vue d'ensemble de la configuration requise Je souhaite déployer des réseaux sans fil dans tous les sites de production au Royaume-Uni, en commençant par le plus grand à Slough. La sécurité est critique, et nous devons déployer les mesures de sécurité les plus renforcées disponibles. Une partie de notre équipement informatique plus ancien prend uniquement en charge les normes sans fil antérieures. Des téléphones sans fil sont utilisés dans les sites. Certains sites de production se trouvent à proximité d'autres organisations commerciales. Une fois encore, il est important que le réseau Contoso ne soit pas compromis.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

(suite) Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation Informations supplémentaires Quels sont les facteurs techniques qu'Amy doit considérer qui influenceront la décision d'achat pour les WAP ? Combien de WAP doit acheter Amy ? Où conseilleriez-vous à Amy de placer les WAP ? Quelles mesures de sécurité est-ce que vous recommanderez à Amy ? Propositions

f Tâche 1 : Lire le document Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation •

Lisez le document Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-24

5-25

f Tâche 2 : Mettre à jour le document en fonction du plan d'action proposé •

Répondez aux questions dans la section des informations supplémentaires du document.

•

Complétez la section de propositions du document Configuration requise pour les réseaux sans fil des sites de production de Contoso Corporation. Résultats : à la fin de cet exercice, vous aurez une proposition pour l'implémentation de réseaux sans fil dans les sites de production au Royaume-Uni.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Exercice 2 : Résolution des problèmes de connectivité sans fil Scénario Amy a appelé l'assistance technique. Les réseaux sans fil des sites de production sont une réussite majeure. Toutefois, un site rencontre des problèmes continus avec des connexions intermittentes. En outre, certains membres du personnel peuvent se connecter au réseau d'entreprise Contoso depuis le parking du site. Les tâches principales de cet exercice sont les suivantes : 1.

Lire l'enregistrement d'incident de l'assistance technique

2.

Mettre à jour la section Plan d'action de l'enregistrement d'incident 501235 avec vos recommandations

Remarque : votre instructeur peut réaliser cet exercice sous la forme d'une discussion de cours. Enregistrement d'incident Numéro de référence de l'incident : 501235 Date de l'appel

21 octobre

Heure de l'appel

10:45

Utilisateur

Amy Rusko (Service Production)

État

OPEN

Détails de l'incident Problèmes de connexion intermittente des ordinateurs qui se connectent au service production de Slough. Certains utilisateurs peuvent se connecter aux points d'accès sans fil de Slough depuis le parking. Informations supplémentaires Comment allez-vous tester l'existence de ces problèmes ? Qu'est-ce qui provoque ces problèmes ? Comment corrigeriez-vous ces problèmes ?

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-26

5-27

(suite) Enregistrement d'incident Plan d'action proposé

f Tâche 1 : Lire l'enregistrement d'incident 501235 de l'assistance technique •

Lisez l'enregistrement d'incident 501235.

f Tâche 2 : Mettre à jour la section Plan d'action de l'enregistrement d'incident 501235 •

Répondez aux questions dans la section des informations supplémentaires de l'enregistrement d'incident.

•

Mettez à jour la section Plan d'action de l'enregistrement d'incident 501235 avec vos recommandations. Résultats : à la fin de cet exercice, vous aurez un plan d'action complété pour la résolution du problème du site de Slough.

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Contrôle des acquis et éléments à retenir

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-28

Problèmes courants liés à la recherche des réseaux sans fil et l'amélioration de la puissance du signal Le tableau suivant répertorie des problèmes courants liés à la recherche des réseaux sans fil et l'amélioration de la puissance du signal Problème Proximité ou obstruction physique

Interférences entre signaux

Impossible de détecter le réseau sans fil

Windows n'est pas configuré pour se connecter au type approprié de réseau Le routeur ou le point d'accès sans fil est occupé

La carte réseau sans fil est en mode surveillance

Conseils pour la résolution des problèmes

5-29

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

Configuration des connexions réseau sans fil

Installation et configuration du client Windows® 7

Scénarios et problèmes concrets 1.

Vous implémentez un réseau sans fil dans votre entreprise. Quelles normes de la technologie réseau sans fil et quel type de sécurité (authentification et chiffrement) choisirez-vous ?

2.

Votre entreprise a déjà un réseau sans fil en place. Vos utilisateurs se plaignent que la performance du réseau sans fil n'est pas aussi bonne que celle du réseau câblé. Que pouvez-vous faire pour augmenter la performance du réseau sans fil ?

Outils Outil

Utilisé pour

Emplacement

Centre Réseau et partage

Configurer les paramètres réseau

Panneau de configuration

Se connecter à un réseau

Configurer le client Windows 7 pour se connecter à un réseau sans fil

Barre d'état système Centre Réseau et partage

Netsh

Configurer les paramètres du réseau local ou distant

Invite de commandes

Diagnostics réseau de Windows

Résoudre les problèmes d'accès aux réseaux sans fil

Barre d'état système Centre Réseau et partage

UTILISATION RÉSERVÉE À L'INSTRUCTEUR MCT UNIQUEMENT

5-30