10 chapitres2 h 44 minIntermédiaire
Déploiement de postes
Cours BTS SIO sur le déploiement de postes : master Windows 11, Sysprep, unattend.xml, PXE avec FOG, Autopilot, Linux et MDM. Exercices corrigés.
Par Josselyn C., prof de BTS SIO. Mis à jour le .
L'essentiel
Déployer des postes, c'est installer et configurer en série les ordinateurs d'une organisation, de façon identique, rapide et traçable, au lieu de les préparer un par un à la main. Une bonne méthode de déploiement transforme une demi-journée d'installation par poste en quelques dizaines de minutes, et garantit que chaque poste sort avec le même système, les mêmes logiciels, les mêmes réglages de sécurité et sa place dans l'annuaire.
Au BTS SIO, le sujet concerne les deux options. Il relève du bloc 1, évalué à l'oral E5 : mettre à disposition des utilisateurs un service informatique, gérer le patrimoine informatique. En option SISR, « le déploiement des solutions techniques d'accès » fait partie des solutions que l'environnement de l'épreuve E6 peut contenir, avec WDS, FOG ou un équivalent (environnement de l'E6 SISR). Et c'est une des premières missions qu'on confie à un stagiaire : préparer les nouveaux portables, monter un serveur FOG, écrire le script qui installe les logiciels.
À la fin de ce cours, tu sauras :
- choisir une méthode de déploiement (image, installation automatisée, provisioning) et la justifier ;
- préparer une image de référence Windows 11 avec Sysprep et l'automatiser avec un fichier
unattend.xml; - démarrer des postes sur le réseau en PXE et déployer une image avec FOG Project ou Clonezilla ;
- situer WDS, MDT, Windows Autopilot et Intune en 2026 ;
- installer les logiciels sans intervention avec
msiexec,winget, une GPO ou un outil de gestion ; - automatiser l'installation de postes Linux avec preseed, autoinstall et cloud-init ;
- inscrire smartphones et tablettes dans un MDM ;
- vérifier, inventorier et documenter un déploiement, jusqu'à la fiche de ton portfolio.
Prérequis. Savoir installer Windows 11 à la main (cours Poste de travail) et connaître les bases du DHCP et des VLAN (cours Réseaux fondamentaux). Pour les chapitres 3, 4 et 7, il vaut mieux avoir déjà joint un poste à un domaine et créé une GPO (cours Windows Server).
Les versions du cours. Windows 11 en version 25H2 ou 26H2 (sortie le 29 septembre 2026), Windows Server 2025, FOG Project 1.6 (novembre 2026), Debian 13 « Trixie », Ubuntu 26.04 LTS, Proxmox VE 9. Les écrans de l'interface d'Intune changent souvent : le cours décrit les principes et les noms de menus au moment où il est écrit.
Le fil rouge. Les exemples se passent chez Sorbier Logistique, la PME fictive de transport et d'entreposage des cours Windows Server et Routage et commutation. Son domaine Active Directory est ad.sorbier.example. Le service informatique, Antoine Mercier (le responsable), Chloé Lambert et Moussa Diallo, doit remplacer vingt postes du siège et équiper l'entrepôt de terminaux mobiles. Tu y es en alternance. Le plan d'adressage est celui des autres cours :
| VLAN | Nom | Réseau | Passerelle | Ce qui nous intéresse ici |
|---|---|---|---|---|
| 10 | POSTES | 192.168.10.64/26 | .126 | Les postes à déployer : DHCP de .65 à .115 |
| 20 | SERVEURS | 192.168.10.176/28 | .190 | srv-ad .177 (AD, DNS, DHCP), srv-fichiers .178, srv-deploiement .186 (FOG) |
| 30 | ENTREPOT | 192.168.10.128/27 | .158 | Les terminaux de scan Android |
| 99 | ADMIN | 192.168.10.208/28 | .222 | Le poste d'administration .209 |
Les serveurs sont des machines virtuelles sur l'hyperviseur Proxmox VE de Sorbier (cours Virtualisation). Le DHCP des postes est celui de l'annuaire, sur srv-ad : le switch de cœur relaie les demandes des VLAN vers lui.
Comment travailler. Reproduis le fil rouge dans un laboratoire : un Proxmox (ou VirtualBox), un contrôleur de domaine Windows Server 2025 avec DNS et DHCP, une VM Debian 13 pour FOG, et deux ou trois VM vides qui joueront les postes à déployer. Prends un instantané avant chaque étape importante, surtout avant Sysprep. Chaque chapitre se termine par des exercices dont la réponse est masquée : cherche d'abord, ouvre ensuite.
| Ton objectif | Chapitres à travailler en priorité |
|---|---|
| Comprendre le déploiement en première année | 1, 2, 7 et 10 |
| Monter une réalisation pour l'E5 | 1, 2, 3, 7 et 10 |
| Préparer la solution de déploiement de l'E6 SISR | 2 à 5, 7 et 8 |
| Comprendre la gestion moderne des postes | 6, 7 et 9 |
| Déployer des postes ou des VM Linux | 4, 5 et 8 |
Sommaire
Déploiement de postes
0 chapitre sur 10
- Chapitre 1 : Déploiement de postes : enjeux et méthodes15 min
- Chapitre 2 : Image de référence Windows 11 et Sysprep17 min
- Chapitre 3 : Fichier de réponses unattend.xml19 min
- Chapitre 4 : Démarrage PXE et WDS : déployer par le réseau18 min
- Chapitre 5 : FOG Project et Clonezilla : le clonage libre17 min
- Chapitre 6 : Windows Autopilot et Intune : le déploiement moderne13 min
- Chapitre 7 : Déployer des logiciels, des pilotes et des mises à jour16 min
- Chapitre 8 : Postes Linux : preseed, autoinstall et cloud-init20 min
- Chapitre 9 : MDM : déployer smartphones et tablettes11 min
- Chapitre 10 : Après le déploiement : recette, inventaire et documentation14 min
Questions fréquentes
C'est quoi le déploiement de postes informatiques ?
Déployer des postes, c'est installer et configurer en série les ordinateurs d'une organisation (système, pilotes, logiciels, réglages, jonction au domaine) avec une méthode industrialisée plutôt qu'à la main, un par un. Les quatre grandes familles sont l'installation manuelle, le clonage d'une image, l'installation automatisée par fichier de réponses et le provisioning à la Windows Autopilot. Le chapitre 1 explique comment choisir.
C'est quoi la masterisation d'un PC ?
La masterisation est la création d'une image de référence, le « master » : une installation de Windows préparée une fois avec ses mises à jour, ses logiciels communs et ses réglages, puis généralisée avec Sysprep et capturée pour être copiée sur les autres postes. On la construit de préférence dans une machine virtuelle, en mode audit, et on la met à jour régulièrement (chapitre 2).
À quoi sert Sysprep ?
Sysprep généralise une installation de Windows avant son clonage : avec l'option /generalize, il retire ce qui doit être unique à chaque machine (identifiant de sécurité, pilotes du matériel, état d'activation, nom) ; avec /oobe, il relance l'assistant de première configuration au prochain démarrage. Microsoft ne prend en charge que les images généralisées. La commande type est sysprep.exe /generalize /oobe /shutdown.
Quelle différence entre unattend.xml et autounattend.xml ?
Ce sont deux noms du même type de fichier de réponses XML. autounattend.xml pilote une installation depuis le média de Windows (clé USB, ISO) et peut automatiser le partitionnement et le choix de l'édition ; Windows le trouve seul à la racine d'une clé. unattend.xml accompagne une image généralisée, souvent passé à Sysprep avec /unattend:, et règle le nom, le domaine, la langue et les comptes au premier démarrage du poste (chapitre 3).
WDS fonctionne-t-il encore en 2026 ?
Partiellement. Depuis Windows 11, WDS ne sait plus installer Windows avec le boot.wim du média, et Windows Server 2025 ne prend plus ce scénario en charge ; en septembre 2026, Microsoft a annoncé que le rôle entier sera déprécié dans la version de Windows Server qui suivra 2025. WDS reste utilisable sur les versions actuelles comme serveur PXE pour une image de démarrage personnalisée, mais on ne le choisit plus pour un nouveau projet (chapitre 4).
MDT est-il toujours disponible ?
Non. Microsoft a retiré le Microsoft Deployment Toolkit : ses téléchargements ont disparu début 2026, il ne reçoit plus aucun correctif et son intégration à Configuration Manager n'est plus prise en charge. Microsoft oriente vers Windows Autopilot, ou vers le déploiement de systèmes de Configuration Manager pour les infrastructures locales ; les solutions libres comme FOG Project restent une option pour les PME.
Quelle différence entre FOG et Clonezilla ?
Les deux sont libres et clonent des disques avec le même moteur, Partclone. Clonezilla Live démarre sur une clé USB et clone une machine à la fois, sans serveur : idéal pour une opération ponctuelle. FOG est un serveur de déploiement complet : démarrage PXE, inscription des postes, multicast, renommage, jonction au domaine et déploiement de logiciels après l'image (chapitre 5).
C'est quoi Windows Autopilot ?
Windows Autopilot est un service de Microsoft qui prépare un PC neuf pour l'entreprise sans le réinstaller : au premier démarrage, l'utilisateur se connecte avec son compte professionnel, le poste rejoint Microsoft Entra ID et s'inscrit dans Intune, qui installe les applications et applique les règles de sécurité. Il demande des licences Intune et des postes en Windows 11 Professionnel, Entreprise ou Éducation (chapitre 6).
Comment installer un logiciel sur tous les postes d'un coup ?
Il faut d'abord un installateur silencieux (msiexec /i paquet.msi /qn pour un MSI), puis un mécanisme de diffusion : une GPO d'installation de logiciel pour un MSI dans un domaine, un script winget pour les logiciels courants, les snapins de FOG, ou les applications d'Intune pour les postes qu'il gère. Teste toujours l'installation silencieuse sur une machine avant de la diffuser (chapitre 7).
Le déploiement de postes peut-il servir de réalisation pour l'E5 ou l'E6 ?
Oui. Pour l'E5, un projet de déploiement mobilise plusieurs compétences du bloc 1 : gestion du patrimoine, traitement des demandes, mode projet et mise à disposition d'un service. En option SISR, « le déploiement des solutions techniques d'accès » fait partie des solutions de l'environnement de l'E6 : un serveur FOG relié à ton Active Directory, avec un master généralisé, convient très bien (chapitre 10).