Installer Windows 11 et un Linux de bureau

Installer un poste, c'est mettre un système d'exploitation sur un ordinateur, puis le préparer pour son utilisateur : pilotes, mises à jour, nom, comptes, logiciels et sécurité. Le système d'exploitation est le logiciel qui gère le matériel et fait tourner les applications : Windows 11 sur la grande majorité des postes d'entreprise, une distribution Linux comme Ubuntu sur les postes des développeurs et des administrateurs. Ce chapitre détaille les deux installations, les systèmes de fichiers, la check-list de post-installation, le double démarrage, et les méthodes pour déployer tout un parc.

Avant d'installer : vérifier, sauvegarder, choisir

Une installation ratée vient presque toujours d'une étape sautée avant. Prends dix minutes pour :

1. Vérifier le matériel : configuration minimale, mode UEFI, Secure Boot et TPM (chapitre 2). Pour Windows 11, l'outil Contrôle d'intégrité du PC de Microsoft donne le verdict et la raison d'un refus.
2. Sauvegarder les données de l'utilisateur, et vérifier que la sauvegarde se relit. Note aussi la clé de récupération BitLocker si le disque est chiffré.
3. Récupérer les pilotes, au moins celui de la carte réseau, sur une clé USB : sans réseau, tu ne pourras pas télécharger les autres.
4. Noter la licence : sur les PC de marque, la clé Windows est enregistrée dans le micrologiciel et l'activation est automatique.
5. Choisir l'édition et la version du système.

La configuration minimale de Windows 11, telle que Microsoft la publie :

Ce sont des minimums pour démarrer, pas pour travailler : un poste d'entreprise en 2026 a 16 Go de RAM et un SSD de 256 Go au moins.

Choisir l'édition et la version de Windows 11

En entreprise, l'édition minimale est donc Windows 11 Professionnel. L'édition Entreprise s'obtient par contrat de licence en volume ou par abonnement (inclus dans certaines offres Microsoft 365). Il existe aussi des éditions LTSC (Long-Term Servicing Channel), qui ne reçoivent que des correctifs, jamais de nouvelles fonctions : Windows 11 Entreprise LTSC 2024 est maintenue cinq ans, Windows 11 IoT Entreprise LTSC 2024, prévue pour les appareils dédiés, dix ans. Elles sont réservées aux postes spécialisés : caisse, automate, matériel médical.

Les versions. Windows 11 reçoit une mise à jour de fonctionnalités par an, à l'automne : 24H2, 25H2, 26H2. Chaque version est maintenue 24 mois pour les éditions Famille et Professionnel et 36 mois pour Entreprise et Éducation ; au-delà, il faut passer à une version plus récente pour continuer à recevoir les correctifs. Entre deux versions, les mises à jour cumulatives mensuelles apportent les correctifs de sécurité. La commande winver affiche la version et le numéro de build d'un poste.

Créer le support d'installation

• L'outil de création de support de Microsoft (Media Creation Tool), sur la page de téléchargement de Windows 11, prépare une clé USB d'au moins 8 Go. C'est la méthode la plus simple.
• L'image ISO, sur la même page, sert pour une machine virtuelle ou pour préparer une clé avec un autre outil.
• Rufus (Windows) prépare une clé à partir d'une ISO, en choisissant le schéma GPT et la cible UEFI. Ventoy permet de mettre plusieurs ISO sur une même clé et de choisir au démarrage : pratique pour un technicien, à condition de vérifier qu'il démarre avec le Secure Boot sur tes postes.

Vérifie toujours l'empreinte SHA-256 d'une ISO téléchargée, publiée par l'éditeur : elle garantit que le fichier n'a été ni corrompu ni modifié.

# Sous Windows : calculer l'empreinte d'une ISO et la comparer à celle de l'éditeur
Get-FileHash .\ubuntu-26.04-desktop-amd64.iso -Algorithm SHA256

# Sous Linux : même chose, en comparant avec le fichier SHA256SUMS publié par Ubuntu
sha256sum ubuntu-26.04-desktop-amd64.iso

Installer Windows 11 pas à pas

1. Démarrer sur la clé par le menu de démarrage ponctuel (F12, F9 ou F8 selon le fabricant).
2. Choisir la langue, le format de l'heure et la disposition du clavier (Français, AZERTY).
3. La clé de produit : sur un PC dont la licence est dans le micrologiciel, l'installation la lit toute seule. Sinon, « Je n'ai pas de clé de produit » ; l'activation se fera plus tard.
4. Choisir l'édition (Professionnel), accepter la licence, choisir l'installation personnalisée pour une installation propre.
5. Le partitionnement. Supprime les anciennes partitions du disque cible (après avoir vérifié la sauvegarde), sélectionne l'espace non alloué et clique sur Suivant : Windows crée lui-même les partitions nécessaires.
6. La copie des fichiers et les redémarrages, sans toucher à rien. Retire la clé au premier redémarrage si le PC redémarre dessus.

Les systèmes de fichiers : NTFS, FAT32, exFAT, ext4

Un système de fichiers est la façon dont un système d'exploitation range les fichiers sur une partition : où se trouve chaque fichier, son nom, sa taille, sa date et ses droits. Formater une partition, c'est y créer un système de fichiers vide. Le choix décide de ce que la partition pourra contenir et des systèmes qui sauront la lire. Le tableau des partitions ci-dessus en montre déjà deux : FAT32 pour la partition EFI, que tout micrologiciel UEFI sait lire, et NTFS pour Windows.

La différence entre NTFS, FAT32 et exFAT tient en trois points. FAT32 est lu partout, mais refuse tout fichier de 4 Gio ou plus : une image ISO, une vidéo ou une sauvegarde un peu grosse ne passe pas. exFAT lève cette limite tout en restant lisible par Windows, macOS, Linux et la plupart des appareils (téléviseurs, appareils photo) : c'est le bon choix pour une clé ou un disque qui circule. NTFS ajoute ce qu'il faut à un disque système : les droits par utilisateur et par groupe (le chapitre 6 s'en sert), la compression, les quotas et le chiffrement BitLocker. Windows ne s'installe que sur NTFS.

Le journal note chaque modification avant de l'appliquer. Après une coupure de courant, le système relit le journal et remet la partition dans un état cohérent en quelques secondes, au lieu d'une longue vérification qui peut perdre des fichiers. C'est pour cela qu'un disque système est toujours en NTFS ou en ext4, et qu'il faut éjecter une clé exFAT avant de la retirer.

D'autres systèmes existent : APFS sur les Mac, Btrfs (avec des instantanés, par défaut sur Fedora) et XFS sous Linux, ReFS sur les serveurs Windows. Le cours Administration Linux détaille le montage et la gestion des disques sous Linux.

# Windows : voir le système de fichiers de chaque volume, puis formater la clé E: en exFAT
Get-Volume
format E: /FS:exFAT /Q /V:TRANSFERT

# Linux : voir le système de fichiers de chaque partition, puis formater la clé en exFAT
lsblk -f
sudo mkfs.exfat -L TRANSFERT /dev/sdb1

La configuration initiale et le compte

Au premier démarrage, l'assistant de configuration (l'OOBE, Out-Of-Box Experience) demande la région, le clavier, le réseau, puis le compte. C'est le choix qui compte le plus :

Sur l'édition Professionnel, l'assistant propose de configurer le poste pour un usage professionnel ou scolaire : l'utilisateur se connecte avec son compte Entra ID, et le poste s'inscrit dans Intune. Pour un domaine Active Directory, on termine l'installation, puis on joint le poste au domaine depuis Windows (voir la check-list plus bas).

La check-list de post-installation

Un poste n'est pas prêt quand le bureau s'affiche. Voici la check-list de Ravelle Conseil, dans l'ordre :

1. Windows Update jusqu'à ce qu'il n'y ait plus rien à installer, y compris les mises à jour facultatives de pilotes. Redémarre autant de fois que nécessaire.
2. Pilotes et micrologiciel avec l'outil du fabricant ; vérifier le Gestionnaire de périphériques (aucun point d'exclamation).
3. Activation : Paramètres > Système > Activation.
4. Nom du poste selon la convention de nommage (ici, son numéro d'inventaire), puis jonction au domaine ou inscription dans Intune.
5. Comptes : l'utilisateur est un utilisateur standard, pas un administrateur ; le compte administrateur local est géré par LAPS (chapitre 6).
6. Chiffrement : BitLocker actif, clé de récupération sauvegardée dans l'annuaire (chapitre 9).
7. Sécurité : antivirus ou agent EDR, pare-feu actif sur les trois profils.
8. Logiciels du profil métier, depuis une source fiable.
9. Agent d'inventaire (agent GLPI) et sauvegarde des données utilisateur.
10. Tests avec l'utilisateur : session, messagerie, imprimante, lecteurs réseau, logiciels métier. Mise à jour de la fiche d'inventaire et clôture du ticket.

# Renommer le poste, puis le joindre au domaine ravelle.lan (PowerShell administrateur)
Rename-Computer -NewName "PC-0042" -Restart
# Après le redémarrage :
Add-Computer -DomainName "ravelle.lan" -Credential "RAVELLE\admin-sarah" -Restart

# Installer et mettre à jour des logiciels avec winget, le gestionnaire de paquets de Windows
winget install --id Mozilla.Firefox --exact --silent
winget install --id 7zip.7zip --exact --silent
winget upgrade --all --silent

winget télécharge les logiciels depuis le dépôt de Microsoft et vérifie leur empreinte : c'est plus sûr et plus rapide que de chercher un installateur sur le Web. Add-Computer demande le mot de passe du compte autorisé à joindre des postes au domaine.

Installer Ubuntu 26.04 LTS

Pourquoi un Linux de bureau ? Pour les développeurs (les serveurs de production tournent sous Linux), pour les administrateurs (outils réseau, scripts, SSH), pour prolonger la vie d'un PC refusé par Windows 11, ou par choix de logiciel libre. Les distributions de bureau les plus courantes :

Ubuntu Desktop 26.04 LTS demande un processeur double cœur à 2 GHz, 6 Go de RAM et 25 Go d'espace disque. Les versions LTS (Long-Term Support) sortent tous les deux ans, en avril, et sont maintenues cinq ans (dix ans avec l'abonnement Ubuntu Pro) : ce sont les seules à installer en entreprise.

Les étapes :

1. Télécharger l'ISO sur ubuntu.com et vérifier son empreinte SHA-256.
2. Préparer la clé : Rufus ou balenaEtcher sous Windows, le Créateur de disque de démarrage sous Ubuntu.
3. Démarrer sur la clé (le Secure Boot peut rester actif) et choisir d'installer Ubuntu ; le mode d'essai permet de vérifier que le matériel fonctionne avant de toucher au disque.
4. Langue, clavier, réseau, puis le type d'installation : effacer le disque, installer à côté d'un système existant, ou partitionnement manuel.
5. Le chiffrement : dans les options avancées, choisir LVM avec chiffrement (LUKS), protégé par une phrase de passe ou adossé au TPM. Sur un portable, c'est indispensable.
6. Le compte : nom, nom de la machine, mot de passe. Ce premier compte est membre du groupe sudo : il peut administrer la machine. L'installateur propose aussi de joindre un domaine Active Directory.
7. Redémarrer, retirer la clé.

Après l'installation :

# Mettre à jour tout le système
sudo apt update && sudo apt full-upgrade -y

# Installer les pilotes propriétaires recommandés (carte graphique, Wi-Fi), s'il y en a
sudo ubuntu-drivers install

# Activer le pare-feu, inactif par défaut sur Ubuntu
sudo ufw enable
sudo ufw status verbose

# Vérifier que les mises à jour de sécurité automatiques sont actives
systemctl status unattended-upgrades

Le double démarrage

Le double démarrage (dual boot) installe deux systèmes sur la même machine ; GRUB demande lequel lancer au démarrage. Il a quatre pièges :

• Installe Windows d'abord, puis Linux : l'installateur d'Ubuntu détecte Windows et ajoute une entrée dans GRUB, alors que l'installation de Windows ne propose pas Linux.
• Réduis la partition Windows depuis Windows (Gestion des disques > Réduire le volume), pas depuis Linux, et désactive le démarrage rapide de Windows : il laisse la partition NTFS dans un état « en veille » que Linux refuse de modifier.
• Note la clé de récupération BitLocker avant : modifier la chaîne de démarrage peut la faire demander au redémarrage suivant.
• L'heure décalée : Windows règle l'horloge matérielle à l'heure locale, Linux en temps universel (UTC). Passer d'un système à l'autre décale l'heure d'une ou deux heures. La solution la plus simple est de demander à Linux de suivre l'heure locale : timedatectl set-local-rtc 1.

En entreprise, le double démarrage reste rare : il complique le support et la sécurité. On préfère une machine virtuelle, ou WSL 2 (le sous-système Windows pour Linux), qui fait tourner une vraie distribution Linux dans Windows, installée en une commande : wsl --install -d Ubuntu.

Déployer tout un parc

Installer un poste à la main prend une demi-journée avec la check-list. Pour 48 postes, il faut une méthode de déploiement :

Le démarrage réseau (PXE) complète ces méthodes : le poste démarre sur sa carte réseau, reçoit une adresse et un chargeur d'un serveur, puis lance l'installation sans clé USB. Le cours Déploiement de postes détaille chaque méthode : Sysprep et l'image de référence, PXE et WDS, FOG et Clonezilla, Autopilot et Intune.

Exercices