Image Système avec l'appliance KACE Systems Deployment Appliance, les meilleures pratiques pour Windows (4243115)

Les meilleures pratiques recommandées par Kace pour créer une image système Windows "Master".

Pour commencer, avant toute chose, il faut vérifier:

• Conservez 20 % de l'espace disponible (ou plus) sur l'appareil.
• Sauvegardez et supprimez les images inutilisées, puis copiez et supprimez ces images du répertoire de partage de restauration.

• Supprimez les images de test ou les images qui ont été mises à jour. (Mise à jour ou obsolète)
• N'exécutez jamais un programme "Supprimer les fichiers d'images système inutilisés" ou ne supprimez jamais une image pendant la capture d'une image.

Au départ:

• Créez l'image Master dans une machine virtuelle pour la débarrasser des pilotes supplémentaires. Ceci est également utile pour la mise à jour régulière de l'image.
• N'imaginez pas ou ne créez pas une image Master d'une machine qui vient directement du fabricant. N'utilisez que des supports de licence en volume. Évitez d'utiliser des supports OEM. En référence lire cet article : KB 138252, Microsoft's Reimaging Rights
• Déployer une image non-sysprep pour le retour à la machine d'origine afin d'appliquer les mises à jour qui ont eu lieu après la capture de l'image.
• Mettre à jour les images tous les deux mois, et exécuter un nettoyage sur les images.

Configurez le poste de travail:

Les articles suivants, les KB sont des méthodes recommandées pour créer l'installation du système d'exploitation de base pour la capture d'images système. Si vous utilisez un BIOS compatible Legacy, utilisez la partition unique pour le Master. Si le BIOS est en mode UEFI, utilisez le KB UEFI. KACE recommande fortement des partitions minimales sur votre système d'exploitation de base.

• UEFI vs Legacy BIOS Imaging KB Article 190265
• Single Partition Golden Image KB Article 187971 
• UEFI Imaging KB Article 186950
• Understanding Imaging KKE Videos 

Si vous ne suivez pas les articles de la base de connaissance (KB) ci-dessus, veuillez noter ce qui suit :

• Si vous travaillez à partir d'une machine qui a été déployé avec le KACE Systems Deployment Appliance (Installation scriptée ou Image), assurez-vous de supprimer le répertoire KACE sur la racine du lecteur et supprimer %ALLUSERSPROFILE%\dell\kace.

• Si vous travaillez avec une machine qui avait été précédemment syspreper, assurez-vous de supprimer sysprep_succeeded.tag de windows\system32\sysprep.

• Installez tous les correctifs et mises à jour.

• Créer un profil d'administrateur et personnaliser le profil que vous souhaitez configurer par défaut.

• KACE recommande de créer une image de base, en utilisant des tâches de post-installation pour déployer vos logiciels dans un second temps, cela va rendre vos images plus souple pour vos déployement dans de nombreux départements, ou différents types d'utilisateurs.

• Si vous faites une image «complète», éviter d'installer un logiciel qui est régulièrement mis à jour (flash, lecteur, etc.), préférer l'utilisation d'une tâches de post-installation et tirer parti des fonctions de mises à jours de KACE Systems Management Appliance.

• Ne pas installer d'applications tels que les anti-virus, ou de cryptage (par exemple Dell Data Protection), la sécurité, le logiciel de CD virtuel, un logiciel qui émule le matériel ou l'agent KACE Systems Management Appliance dans votre image.

Capturez votre image sans sysprep:

• Capturer l'image sans sysprepping OU si vous utilisez une VM - utilisez la fonction "snapshot" pour avoir une copie de l'OS non-sysprepped et des personnalisations. Si vous capturez une image non-sysprepped, rappelez-vous que celle-ci doit être déployée sur le même matériel.
• Remarque - La création d'un master sur une machine virtuelle s'appuie sur la création de snapshots à différentes étapes, par exemple avant le sysprepping. Cela permet une restauration à un snapshot précédent beaucoup plus rapide que le redéploiement d'un système.  Cela permet également de tester facilement les déploiements sur une autre machine virtuelle.  Le test de l'injection des pilotes nécessiterait un déploiement sur le(s) modèle(s) spécifique(s) en question.
• S'il y a un problème avec sysprep, et cela arrive souvent, il est préférable de restaurer une image non-sysprep sur la machine d'origine, ce qui évitera également les problèmes de réarmement. Avec l'option VM, le retour à un snapshot permet de mettre à jour le système.
• Si vous capturez l'image non-syspirée sur le K2000, soyez descriptif dans le nom des images capturées ; indiquez si la machine est syspirée, et indiquez la version ou la date de la capture.
• Les noms descriptifs permettent aux administrateurs système de choisir l'image correcte à déployer dans la liste déroulante de KBE. Utilisez le champ notes de l'interface administrateur K2000 comme journal des modifications et des audits.

Syspreper votre image:

• Sysprep est un outil Microsoft dont ils ont besoin pour capturer une image d'OS à déployer sur un autre système.  Vous pouvez soit utiliser les outils et la ligne de commande de Microsoft Sysprep, soit utiliser l'assistant KACE Sysprep Creator Wizard (http://www.itninja.com/blog/view/sysprep-creator-wizard) si vous n'avez pas de fichier unattend.xml.
• Si vous avez configuré un compte "par défaut", assurez-vous de définir True dans le fichier unattend.xml. L'assistant de création de sysprep a une option pour copier le profil courant dans le profil par défaut.
• Lors de l'exécution de sysprep par ligne de commande et non par Sysprep Creator/Executor, utilisez /generalize /oobe /shutdown et le commutateur /unattend. 
• L'arrêt est préférable pour que le démarrage du PXE ne soit pas manqué lors d'un redémarrage.  Si vous utilisez cette option, sysprep doit être exécuté à partir du compte personnalisé.

Déploiement:

• Ajouter des tâches de Pre/Mid/Post-installation à votre image sur l'appliance.

• Testez votre déploiement sur un autre poste de travail pour la vérification.
• Si vous déployez une image vers un emplacement distant, veuillez envisager l'utilisation d'un Remote Site Appliance (RSA) pour obtenir les meilleures performances.  Le déploiement d'une image sur le WAN n'est pas recommandé.

les meilleures pratiques des tâches d'installation (PO, Post install):

Soyez cohérent avec les tâches de nommage, par exemple en ajoutant des préfixes tels que "App-" ou "Script-", "OSConfig-". "Mid-" comme préfixe pour aider à organiser les tâches.

• Considérez l'ordre de vos tâches de post-installation en termes de placement des pré-requis avant les applications qui en ont besoin.
• Utiliser cscript avec les scripts vb ; cscript myscript.vbs
• Lors de la création d'un fichier zip pour une tâche d'application, sélectionnez le contenu à zipper pour que le fichier que vous appelez soit à la racine du fichier.zip.
• Pour les déploiements .msi, utilisez le commutateur d'installation en dernier, par exemple, msiexec /qn /norestart /i agent.msi
• Utilisez CLONEPREP=1 sur l'installation de l'Agent.msi si vous ne souhaitez pas que l'Agent s'archive, et créez un KUID jusqu'au prochain redémarrage ; msiexec /i agent.msi HOST=blah CLONEPREP=1
• Si vous utilisez 3.5 SP1 ou une version antérieure :
• - Utilisez la commande "start /wait" lors du déploiement du logiciel via K2000 Postinstallation Tasks.
• - Utiliser call lors de l'utilisation de scripts.bat dans les tâches de l'application ; appeler myscript.bat