Chapitre 1014 minIntermédiaire
Après le déploiement : recette, inventaire et documentation
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- vérifier un poste déployé avec une check-list de recette ;
- faire remonter les postes dans l'inventaire GLPI ;
- rédiger la procédure de déploiement et la fiche de remise ;
- présenter un projet de déploiement comme réalisation professionnelle.
3 exercices corrigés1 schéma
Un déploiement n'est terminé que lorsque chaque poste a été vérifié, inventorié et remis à son utilisateur, et que la méthode est documentée pour la prochaine fois. Ce chapitre donne la check-list de recette d'un poste, la remontée automatique dans GLPI, les documents à produire, et la façon de présenter un projet de déploiement à l'épreuve E5 ou dans l'environnement de l'E6 SISR. Il se termine par une étude de cas complète.
La recette d'un poste
La recette (ou vérification de service régulier) consiste à contrôler, avant la remise, que le poste est conforme à ce qui était prévu. On la fait avec une check-list, la même pour tous les postes, cochée et conservée. Celle de Sorbier :
| Contrôle | Comment le vérifier | Attendu |
|---|---|---|
| Nom du poste | hostname | PC-LYO- et le numéro d'inventaire |
| Jonction au domaine et OU | Get-ADComputer PC-LYO-0142 (depuis le poste d'administration) | Compte présent dans OU=Postes-fixes ou OU=Portables |
| Relation avec le domaine | Test-ComputerSecureChannel | True |
| Stratégies de groupe | gpresult /r /scope computer | Les GPO des postes appliquées, aucune erreur |
| Version et mises à jour de Windows | winver, Paramètres > Windows Update | Version prévue (25H2 ou 26H2), aucune mise à jour en attente |
| Activation | Paramètres > Système > Activation | Windows est activé |
| Chiffrement | manage-bde -status C: | Chiffrement terminé, protection activée, clé de récupération sauvegardée dans l'annuaire |
| Mot de passe administrateur local | Get-LapsADPassword -Identity PC-LYO-0142 (depuis le poste d'administration, avec les droits délégués) | Un mot de passe géré par Windows LAPS, avec sa date d'expiration |
| Antivirus | Get-MpComputerStatus | Protection en temps réel active, signatures du jour |
| Pilotes | Gestionnaire de périphériques | Aucun périphérique inconnu |
| Logiciels | winget list, et lancement de chaque logiciel métier | Tous présents, dans la bonne version, et ils démarrent |
| Inventaire | Fiche de l'ordinateur dans GLPI | Le poste est remonté, avec son numéro de série et son utilisateur |
| Session utilisateur | Ouverture de session avec le compte de l'utilisateur | Lecteurs réseau, imprimantes et accès aux applications |
Faire remonter le poste dans l'inventaire
Chaque poste déployé doit apparaître dans l'inventaire de l'organisation, avec ses caractéristiques réelles. Chez Sorbier, l'inventaire est tenu dans GLPI, publié sur srv-gestion sous le nom glpi.ad.sorbier.example, alimenté par l'agent GLPI installé sur chaque poste.
L'agent peut être installé dans l'image ou après le déploiement. Après est plus sûr : un agent qui a déjà tourné sur le master garde un identifiant interne que les clones hériteraient. Chez Sorbier, une GPO de démarrage (ou un snapin FOG) lance, depuis une invite de commandes et non depuis PowerShell, comme le recommande la documentation de l'agent :
msiexec /i "\\srv-fichiers\Logiciels$\glpi-agent\GLPI-Agent-1.21-x64.msi" /quiet SERVER=https://glpi.ad.sorbier.example/ TAG=SIEGE RUNNOW=1 ADD_FIREWALL_EXCEPTION=1
SERVER est l'URL de l'application GLPI, TAG range les postes du siège (une règle de GLPI peut s'en servir pour les classer), RUNNOW=1 envoie un premier inventaire immédiatement. Le cours GLPI et gestion de parc détaille l'agent, les règles d'import et la gestion des licences.
Ce que l'agent ne peut pas deviner, on le complète à la main dans GLPI : le numéro d'inventaire de l'étiquette, l'utilisateur et le lieu, la date d'achat, la garantie, le statut (en stock, en service). Les anciens postes remplacés passent au statut « en fin de vie » et suivent la procédure de sortie du parc : effacement sécurisé, retrait du domaine, recyclage (cours Poste de travail).
Remettre le poste à l'utilisateur
La remise est le moment où le poste change de main. Elle se prépare :
- Les données de l'ancien poste ont été sauvegardées ou sont sur le serveur (dossiers redirigés, partages) ; on vérifie avec l'utilisateur qu'il retrouve ses fichiers.
- Une fiche de remise (ou procès-verbal de livraison) est signée : numéro d'inventaire, numéro de série, accessoires remis (chargeur, station d'accueil, sacoche), état, date, signatures. Elle rappelle la charte informatique, que l'utilisateur a signée à son arrivée.
- Un court accompagnement : ouverture de la première session, lecteurs réseau, imprimante par défaut, méthode d'authentification, où trouver de l'aide (le numéro du support, l'outil de tickets). C'est le volet « accompagnement des utilisateurs » de la mise à disposition d'un service.
- Le ticket de la demande de poste est mis à jour et clos, avec la fiche de recette en pièce jointe (cours ITIL et support).
Documenter le déploiement
La documentation permet à n'importe quel membre de l'équipe de refaire le déploiement, de le faire évoluer et de comprendre les choix. Pour un déploiement comme celui de Sorbier, elle comprend :
| Document | Contenu |
|---|---|
| Dossier de choix | Les besoins recueillis, les solutions comparées, la solution retenue et sa justification |
| Schéma de l'infrastructure | Serveurs, VLAN, flux (DHCP relayé, TFTP, HTTP, NFS), adresses |
| Procédure de construction du master | Création de la VM, mode audit, liste des logiciels et réglages, Sysprep, capture, tests |
| Journal du master | Chaque version de l'image, sa date, ce qui a changé |
| Procédure de déploiement d'un poste | De l'inscription dans FOG à la remise, avec la check-list de recette |
| Fichiers de configuration | unattend.xml, scripts de post-installation, fichiers preseed, versionnés (dans un dépôt Git interne, par exemple), sans aucun mot de passe |
| Fiches de recette et de remise | Une par poste, archivées |
| Bilan | Délais réels, incidents rencontrés et solutions, améliorations prévues |
Une procédure utile suit toujours le même plan : objet, périmètre, prérequis (droits, outils, informations à réunir), étapes numérotées avec le résultat attendu de chacune, vérifications finales, retour arrière en cas d'échec, historique des versions du document. Écris-la pour un collègue qui ne connaît pas le sujet, et fais-la tester par quelqu'un d'autre que toi.
Le déploiement de postes aux épreuves
À l'épreuve E5. Un projet de déploiement est une très bonne réalisation professionnelle pour le bloc 1, commun aux deux options. Il couvre plusieurs compétences du référentiel à la fois (cours Projet E5) :
| Compétence du bloc 1 | Ce que le déploiement permet de montrer |
|---|---|
| Gérer le patrimoine informatique | Standardisation des postes, inventaire dans GLPI, licences, sortie des anciens postes |
| Répondre aux incidents et aux demandes d'assistance et d'évolution | La demande de nouveaux postes traitée en ticket, les incidents du pilote |
| Travailler en mode projet | Recueil des besoins, planning, pilote, suivi des écarts, bilan |
| Mettre à disposition des utilisateurs un service informatique | Tests (pilote, recette), déploiement, accompagnement des utilisateurs à la remise |
Les preuves à mettre dans ton portfolio : le ticket ou la demande, le dossier de choix, le schéma, la procédure, des captures de FOG et du DHCP, le unattend.xml commenté (sans secret), une fiche de recette remplie, la fiche de remise, la capture de la fiche GLPI du poste, et le bilan.
À l'épreuve E6 SISR. « Le déploiement des solutions techniques d'accès » fait partie des solutions dont l'environnement de l'épreuve peut contenir au moins une (cours Épreuve E6 SISR). Un serveur FOG relié à ton contrôleur de domaine, avec son DHCP, un master Windows 11 généralisé et un unattend.xml, est une solution solide. Prépare-toi aux questions qui reviennent :
| Question du jury | Éléments de réponse |
|---|---|
| Pourquoi Sysprep ? | Retirer ce qui doit être unique (SID, pilotes, activation, nom) ; seules les images généralisées sont prises en charge |
| Que contiennent les options 66 et 67 ? | L'adresse du serveur de démarrage et le nom du fichier de démarrage réseau |
| Comment le poste du VLAN 10 trouve-t-il le DHCP du VLAN 20 ? | Le relais DHCP (ip helper-address) sur l'interface du VLAN 10 du switch de cœur |
| Pourquoi ne pas activer le DHCP de FOG ? | Le DHCP de l'annuaire existe déjà ; deux serveurs dans le même réseau se gêneraient |
| Comment protèges-tu le mot de passe de jonction ? | Compte dédié aux droits délégués sur l'OU des postes, mot de passe hors du fichier (client FOG) ou supprimé après usage, changé après la campagne |
| Unicast ou multicast ? | Le multicast envoie l'image une fois pour tous, dans un VLAN, avec l'IGMP snooping |
| Pourquoi pas WDS ? | Installation de Windows 11 avec le boot.wim du média bloquée, rôle déprécié dans la prochaine version de Windows Server, MDT retiré |
Exercices
Exercice 1 sur 3 Interpréter la recette Réussi À revoir
Moussa lance ces vérifications sur un poste qu'il s'apprête à remettre. Pour chaque résultat, dis si le poste peut être remis et, sinon, ce qu'il faut faire.
gpresult /r /scope computern'affiche que la Default Domain Policy.manage-bde -status C:indique « Pourcentage chiffré : 100 % » et « État de la protection : Protection activée ».- Le poste n'apparaît pas dans GLPI une heure après le déploiement.
Test-ComputerSecureChannelrenvoieFalse.
Voir la réponseMasquer la réponse de l'exercice 1
- Non. Seule la GPO du domaine s'applique : le compte d'ordinateur est sans doute resté dans le conteneur
Computers, où aucune GPO d'OU ne l'atteint. Déplacer le compte dansOU=Postes-fixes(ou corrigerMachineObjectOUet les réglages de jonction de FOG pour les prochains), puisgpupdate /forceet redémarrer. - Oui pour ce point : le disque est chiffré et protégé. Vérifier aussi que la clé de récupération est bien dans l'annuaire.
- Non. L'agent GLPI n'est pas installé, ou n'arrive pas à joindre le serveur. Vérifier le service de l'agent et son journal, l'URL
SERVER, le certificat du serveur et le pare-feu, puis forcer un inventaire. Un poste absent de l'inventaire n'est pas recetté. - Non. La relation d'approbation avec le domaine est rompue (souvent un compte d'ordinateur recréé ou un nom en double). La réparer avec
Test-ComputerSecureChannel -Repair -Credential (Get-Credential), et chercher pourquoi : deux postes déployés avec le même nom, par exemple.
Tu avais trouvé ?
Exercice 2 sur 3 Étude de cas : planifier un déploiement Réussi À revoir
L'agence de Sorbier à Marseille (réseau 10.30.0.0/23, reliée au siège par un lien loué) remplace ses 8 postes. Les postes neufs, tous du même modèle, seront livrés au siège. L'agence fait partie du domaine ad.sorbier.example. Les utilisateurs de l'agence utilisent les mêmes logiciels que le siège, plus un logiciel de planification des tournées (fourni en EXE, option silencieuse /S). Antoine te demande un plan de déploiement d'une page.
Rédige ce plan : méthode et justification, préparation, déroulé, vérifications, risques et parades, documentation.
Voir la réponseMasquer la réponse de l'exercice 2
Un plan type (d'autres choix se défendent s'ils sont justifiés) :
Méthode. Déployer les 8 postes au siège, avec l'infrastructure existante (FOG, master Windows 11, GPO), puis les expédier à l'agence. Les postes sont livrés au siège, du même modèle que ceux du siège : on réutilise tout, sans faire passer 20 Go d'image par poste sur le lien loué ni installer de serveur de déploiement à Marseille.
Préparation. Recueillir auprès de l'agence la liste des utilisateurs, leurs logiciels et imprimantes, et les dates possibles ; créer (ou vérifier) l'OU des postes de l'agence et y lier les GPO de l'agence (imprimantes, lecteurs) ; préparer un snapin FOG ou une GPO pour le logiciel de tournées (planif.exe /S), testé sur une VM ; inscrire les 8 postes dans FOG avec leur nom PC-MRS- (convention à valider) et leur adresse MAC ; vérifier que le master est à jour.
Déroulé. Déploiement par lots en unicast (ou en multicast dans le VLAN de déploiement) au siège ; jonction au domaine dans l'OU de l'agence ; logiciels communs par le script winget, logiciel de tournées par le snapin ; mises à jour rattrapées ; recette complète ; préparation des fiches de remise ; expédition ; à l'agence, remise aux utilisateurs (par un technicien en déplacement ou à distance avec un correspondant local), récupération des données des anciens postes et des anciens postes eux-mêmes.
Vérifications. Check-list de recette au siège (domaine, OU, GPO, BitLocker, LAPS, antivirus, logiciels, GLPI), puis à l'agence : ouverture de session, lecteurs réseau, imprimantes de l'agence, accès aux applications à travers le lien loué.
Risques et parades. Imprimantes de l'agence non testables au siège : tester leur GPO sur un poste pilote à l'agence avant l'expédition. Postes abîmés au transport : emballage d'origine, un poste de rechange. Données des anciens postes : sauvegarde vérifiée avant le remplacement. Clés de récupération BitLocker : vérifiées dans l'annuaire avant l'expédition (un poste qui démarre dans un autre contexte réseau peut les demander). Logiciel de tournées qui échoue en silence : code de retour vérifié par le snapin et dans la recette.
Documentation. Ticket de la demande, plan, liste des postes (nom, numéro de série, utilisateur), fiches de recette et de remise, mise à jour de GLPI (nouveaux postes en service, anciens en fin de vie), bilan avec les écarts.
Tu avais trouvé ?
Exercice 3 sur 3 Préparer la fiche E5 Réussi À revoir
Tu as participé au déploiement des 20 postes du siège de Sorbier. Pour ta fiche de réalisation professionnelle, cite les compétences du bloc 1 mobilisées, en reliant chacune à une action précise et à une preuve.
Voir la réponseMasquer la réponse de l'exercice 3
- Gérer le patrimoine informatique : j'ai fait remonter les 20 postes dans GLPI avec l'agent et complété leurs fiches (numéro d'inventaire, utilisateur, garantie), et passé les anciens postes en fin de vie. Preuves : captures des fiches GLPI, procédure de sortie du parc.
- Répondre aux incidents et aux demandes d'assistance et d'évolution : j'ai traité la demande de renouvellement et les incidents du pilote (pilote du pavé tactile manquant, poste resté dans
Computers) dans l'outil de tickets. Preuves : tickets et leurs solutions. - Travailler en mode projet : j'ai participé au recueil des besoins, au planning par service et au bilan des écarts. Preuves : dossier de choix, planning, bilan.
- Mettre à disposition des utilisateurs un service informatique : j'ai préparé le master et le
unattend.xml, réalisé le pilote et la recette, déployé et remis les postes en accompagnant les utilisateurs. Preuves : procédure du master, fiche de recette remplie, fiches de remise signées.
La commission vérifie que tu as fait ce que tu décris : sois prêt à refaire une étape, à expliquer un réglage du unattend.xml ou à justifier le choix de FOG.
Tu avais trouvé ?