La création du master poste de travail Windows
La méthode évolue au fil des versions: que de chemin parcouru de Windows NT4 à Windows 10
Voici les grandes lignes du dossier d'architecture que ConsultingIT fournit à la fin du projet.
Système d’exploitation
WINDOWS 10
Pré requis matériel, tablettes Surface Pro3
Convention de nommage des noms de machine, exemple: W8IDF11456778
Partitionnement : Bitlocker et Lettre pour App-V
Correctifs les plus importants master up do date.
Gestion de la version : postionnement des clés dans le registre HKLM\Software\VersionSocle
Middlewares (WMI, WSH, DirectX, .Net Framework, PowerShell, Client App-V, Runtime C++...)
Structure de répertoires , permissions NTFS
Structure de répertoires à l’attention du packaging
Stratégie de signature des drivers WHQL
Paramètres système,
Définition des composants système « Activer ou désactiver des fonctionnalités Windows » du panneau de configuration
Paramètres système avancés - Performances
Paramètres système avancés – Démarrage et récupération
Paramètres système avancés – Variable d’environnement : Windir, Path...
Paramètres Régionaux : formats, empalcements, claviers, langues
Date & heure: format, fuseau horaire
Interface Système « Clic droit | Propriétés sur l’icône Ordinateur » : Logo, fabriquant, modèle, Numéro de Téléphone support
Résolution, en fonction des moniteurs choisis, configurations bi-écran...
Graphique: options cleartype...
Indexation: « Microsoft Desktop Search » avec option Outlook...
Planificateur de tâches : inclusions et optimisations des anciennes taches Windows7 fournies par les administrateurs
Fichier d’aide : API c:\windows\winhelp32.exe pour prendre en charge les anciens fichiers .hlp
Configuration réseau: IPv6, EAP, Wifi, Mimo, DHCP, DNS, WINS...
Certificats : Microsoft, Juniper, VeriSign, Symantec...
CONFIGURATION
Stratégie de groupes GPOs
Stratégie de groupes ordinateurs
Stratégie de groupes utilisateurs
Gestion de l’alimentation et de la batterie
Paramètres de l’alimentation pour les postes fixes
Paramètres de l’alimentation pour les portables
Paramètres de l’alimentation pour les talbettes
Paramètres de l’alimentation pour les Windowsphones
Shadow Copy
Internet Information Services
Encrypted File System (EFS) à activer ou pas selon outils tiers
Journaux d’Evènements (Applications, Sécurité, Installation, Système, Evènements transférés, Rapports d’erreurs...)
Installation de périphériques
Sources des fichiers drivers , DevicePath , DriverStore
Périphériques pour les portables
Utilitaires pour portables, TouchPad
Périphériques pour les postes fixes,
Imprimantes, Restrictions Pointer
Installation des drivers: Clavier, Souris, Imprimante, Scanner...
Assistance à distance: configuration si pas de Teamviewer, VNC ou « PC Anywhere »
SOCLE
Socle Applicatif et utilitaires communs: Office 2010, 7 Zip, Acrobat Reader, FlashPlayer, PDF Creator, JRE, Runtimes C++, Visual Studio...
Client App-V et les clés de registre "client déconnecté"...
Application Unitaire, packages MSI ou App-V
Office 2010-2013-2016, paramétrage spécifique OEM OPK avec Preinstallation kit
SECURITE
Démarrage d’une machine, BIOS/UEFI, TPM,
Politique de gestion des correctifs
Méthode de sécurisation
BitLocker Drive Encryptions, chffrement des données
Pré requis matériel
Scénario de suspension de BitLocker, « Manage-BDE »
Configuration par GPO
Réinitialisation des mots de passe de Recovery (bitlocker)
User Account Control (UAC)
Compte d’utilisateurs locaux
Groupes d’utilisateurs
Stratégie de compte Local
Stratégie locale de mot de passe
Stratégie de verrouillage du compte
Stratégie de sécurité locale
Stratégie d’audit
Attribution des droits
Options de sécurité
Services
Centre de sécurité
Windows Defender
Accès aux répertoires et au registre
PowerShell
NAVIGATEUR INTERNET EXPLORER-Edge
Découvrir Internet Explorer
Onglet Général
Onglet Sécurité
Onglet Confidentialité
Onglet contenu
Onglet connexion
Onglet Programmes
Onglet Avancé
Gestion des Active X
Gestion de la sécurité
ERGONOMIE DU POSTE DE TRAVAIL
Propriétés d’affichage
Icônes du bureau
Menu démarrer
Eléments du Menu Démarrer - Programmes
Gestion de la barre de tâches
Optimisation de l’ergonomie
Taskband
Configuration de l’exploreur Windows
Gadget Windows
Panneau de configuration
Panneau de configuration d’un compte utilisateur
Panneau de configuration d’un compte administrateur
MOBILITE
Redirection du Profil
Redirection des profils utilisateurs
Redirection des profils VIPs
Itinérance des utilisateurs
Emplacement de données redirigées
Répertoire personnel des utilisateurs
Accès aux données des utilisateurs
Fichiers hors connexion
PROFILS PARTICULIERS
Postes VDI et de validation des applications
Postes de passage
