WDS - Installation et prérequis (GUI)

Difficulté : Intermédiaire Notions : Déploiement, installation système, réseau, démarrage sur le réseau.

I. Introduction

Les Services de déploiement Windows (WDS) permettent d’installer des systèmes Windows à distance via le réseau sans nécessiter de support physique (CD/DVD/USB), en s’appuyant principalement sur PXE, DHCP, TFTP et SMB pour orchestrer le processus.

Il peut autant servir à déployer les serveurs que les postes clients.

Cela se déroule de la manière suivante :

1. 1. 1. Le client démarre via PXE (Preboot Execution Environment).
      2. Le serveur WDS répond grâce au DHCP qui fournit une adresse IP et indique l’emplacement du serveur de démarrage.
      3. Le client télécharge le programme de démarrage initial (boot loader) via TFTP (Trivial File Transfer Protocol).
      4. Une image Windows (au format WIM – Windows Imaging Format) est ensuite transférée et installée sur la machine cible.

WDS peut être combiné avec des fichiers de réponse XML ou des packages pour personnaliser et automatiser le déploiement.

Cette procédure vise à décrire le processus d'installation et les prérequis au bon fonctionnement.

II. Prérequis

2.1 Prérequis au PXE

Pour que le déploiement par le réseau fonctionne bien, il est nécessaire d'avoir un serveur DHCP actif pour le segment réseau qui servira au déploiement. Celui-ci peut être installé sur un équipement réseau ou un serveur.

Astuce : Dans le cadre d'un déploiement sur un serveur autonome (All In One), le DHCP peut également être installé directement sur le serveur WDS en lui-même, moyennant un paramétrage particulier.

Il faut également ajouter les options suivantes sur le serveur DHCP :

• 66 : <ip ou FQDN du serveur de déploiement.>

III. Installation du rôle

Ouvrir le serveur manager.

Cliquer sur 'Manage --> Add roles and Features'

Sur la première page, faire 'Next'.

Sélectionner 'Role-based or feature-based installation' puis faire 'Next'.

Sélectionner le serveur sur lequel installer le rôle puis faire 'Next'.

Cocher le rôle 'Windows Deployement Services' puis faire 'Next'.

Pas de feature nécessaire, ignorer cette étape et faire 'Next'.

Prendre en note les prérequis de WDS, puis faire 'Next'.

Laisser les deux rôles cochés, puis faire 'Next'.

Les étapes suivantes sont juste un récapitulatif, faire 'Next'. Puis 'Install'.

Attendre la fin de l'installation.

IV. Configuration

4.1 Post déploiement

Dans le serveur manager, sélectionner le serveur et ouvrir le gestionnaire WDS.

Lors de l'initialisation, le serveur apparaît avec un marquer point d'exclamation sur lui.

Il faut tout d'abord terminer la configuration du service. Faire un clic droit sur le serveur puis 'Configure Server'.

L'assistant s'ouvre. Lire les prérequis et cliquer sur 'Next'.

Choisir s'il s'agit d'une installation standalone ou intégrée avec active directory. Puis faire 'Next'.

Choisir le répertoire d'installation. Puis faire 'Next'.

Bonne pratique : Séparer les données des rôles et programmes installés du système.

Sur cette étape, L'assistant va détecter le type d'installation par rapport à DHCP et cocher/décocher les cases nécessaires.

Cliquer sur 'Next'.

En fonction des politiques de sécurité, il faudra choisir la réponse à apporter lors de la connexion des clients au service WDS et faire 'Next'.

ici : Respond to all clients computers (known and unknown) avec la case 'Require administrator approval' cochée.

Attendre la fin de la configuration puis cliquer sur 'Finish'.

4.2 Ajout des images

Pour fonctionner, le serveur aura besoin à minima de deux images :

• Une image de démarrage
• Une image d'installation

Tout d'abord, monter le support d'installation du système à déployer.

4.2.1 Ajout de l'image de boot

Faire un clic droit sur 'Boot Image' puis 'Add boot image...'

Info : Sur les média d'installation Windows, les images sont dans "D:\sources"

Récupérer la boot image depuis le média d'installation.

Définir un nom et une description. Faire 'Next'.

Lire le récapitulatif et faire 'Next'.

Attendre la fin de l'import et faire 'Finish'.

L'import est terminé.

Info : Pour pouvoir installer d'autres OS clients ou serveur, il faudra récupérer également leurs images de boot de préférence.

4.2.2 Ajout des images d'installation

D:
cd D:\sources\

dism /Get-WimInfo /WimFile:D:\sources\Install.esd

dism /export-image /SourceImageFile:D:/sources/install.esd /SourceIndex:6 /DestinationImageFile:E:\install.wim /Compress:max /CheckIntegrity

Faire un clic droit sur 'Install Image' puis 'Add Install image...'

Choisir de créer un groupe d'image et lui donner un nom équivoque. Puis faire 'Next'.

Comme pour l'image de boot, récupérer l'image d'installation sur le média d'install et faire 'Next'.

Sélectionner les éditions à Ajouter. Puis faire 'Next'.

Pour chaque image, valider son nom et sa description comme précédemment. Puis faire 'Next'.

Valider le résumé et faire 'Next'.

Attendre la fin de l'ajout des images et faire 'Finish'.

L'import est terminé.

4.3 Ajout des packages de drivers.

Il faudra enfin ajouter des packages de drivers qui seraient éventuellement nécessaire au bon déroulé de l'installation.

Dans le cadre d'une installation sur proxmox par exemple.

Pour cela, monter le média d'installation des drivers ou récupérer les versions en ligne.

Clic droit sur 'Drivers' puis 'Add Driver Package...'.

Si le ficher .inf est disponible sur le support d'installation, il sera préférable de l'utiliser.

Sinon, il faudra chercher les drivers à la main en scannant le répertoire.

Sélectionner les packages à inclure et faire 'Next'.

Faire la revue des opérations. Puis 'Next'.

A la fin de l'import, faire 'Next'.

Choisir si il faut l'ajouter à un groupe existant, créer un nouveau groupe ou l'ajouter seul.

Décocher la case de modification des filtres et faire 'Finish'.

Il faudra répéter l'opération pour chaque packages de drivers à ajouter.

4.4 Tweaking

Il est possible de modifier des options pour les déploiement afin par exemple d'ajouter d'autres architectures (arm, x86, ...) et de choisir des options par défaut pour les déploiement par exemple.

Cliquer sur le serveur de déploiement dans la console WDS puis 'Properties'.

Revoir la configuration dans l'onglet 'PXE Response'.

Dans l'onglet 'Boot', choisir pour les clients connus et inconnus, 'Continue the PXE boot unless the user presses the ESC key'.

Puis remplir l'image de boot qui sera utilisée par défaut lors du boot PXE.

Valider en cliquant sur 'Apply' puis 'OK'.

V. Déploiement simultanés

Dans le cadre d'un déploiement où les postes seront installés un par un, il n'y à rien de plus à faire.

Cependant, si le but est de déployer des groupes de postes, l'utilisation de transmissions multicast est recommandée.

Pour en créer une. Dans le gestionaire WDS, clic droit sur 'Multicast Transmissions' puis 'Create Multicast Transmission'.

Nommer la transmission et faire 'Next'.

Choisir l'image qui sera mutlicastée puis faire 'Next'.

Paramétrer la transmission selon le besoin. Puis faire 'Next'.

Cliquer sur 'Finish'.

V. Intégration active Directory

Dans le cadre d'une installation avec Active Directory, il est possible d'avoir plusieurs options supplémentaires, dont par exemple la politique de nommage des postes.

Pour y accéder, Clic-droit sur 'Properties'.

Dans l'onglet 'AD DS', il est possible de définir entre autres :

• La politique de nommage des postes
• L'emplacement AD où le poste doit être créé (domaine, OU, etc...)

^(?=.{1,15}$)(?!-)[A-Za-z0-9-]+(?<!-)$

function Test-ADComputerName {
    param (
        [string]$Name
    )
    $regex = '^(?=.{1,15}$)(?!-)[A-Za-z0-9-]+(?<!-)$'
    if ($Name -match $regex) {
        Write-Output "Valid: $Name"
    } else {
        Write-Output "Invalid: $Name"
    }
}

# Example usage
Test-ADComputerName "PC-001"
Test-ADComputerName "-BADNAME"

Conclusion

Il sera enfin possible de voir les postes en attente d'approbation dans 'Pending Devices' et les devices en cours d'installation à travers le multicast dans la transmission correspondante.

Aller plus loin :

WDS - Capture d'image Template (GUI)

WDS - Automatisation de déploiement avec Unattend (GUI)