x86win7telnet

NONCLASSIFIIngénieriedel'imageWindows7AperudelastructureetdelaconfigurationdusystèmeObjectif:Décrireleprocessusgénéraldestructurationdel'imageWindows7.
DIIGIDocumentidentificateurDMI-D012identifierdudocumentissuedate2013-05-06datedediffusionversion1.
03versionOPIBPRdesignatordésignationgroup/DIIGI2groupe/DivisionSMA(GI)/DGTGIdivisionPage2de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Avisdenon-responsabilitéLeprésentdocumentestmisàjourpériodiquementafind'êtrereprésentatifdelaconfigurationdebasecourante.
Pourconnatrelecalendrierdesmisesàjour,consultezlePlandesoutienducycledeviedeWindows7.
ASSUREZ-VOUSD'AVOIRENMAINLEDERNIERDOCUMENTJOUR.
Page3de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06HistoriquedesversionsSérie(a)Datedediffusion(b)Version(c)Modification(d)Auteur(e)12013-01-111.
01baucheinitialeJasonParent22013-04-261.
02ModificationsSheriSalami32013-05-061.
03ModificationsMariaShkolnikPage4de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Tabledesmatières1.
Décisionsliéesàlaconceptionàl'échelledusystème.
51.
1Systèmed'exploitation.
51.
1.
1FonctionnalitésetcomposantsduSE.
51.
2Logicielsinstallés.
91.
3Sécurité101.
3.
1ConfigurationdebaseauministèredelaDéfensenationale101.
4Stockage.
111.
4.
1Redirectiondedossiers111.
4.
2Profilsitinérants122.
Architecturesystèmedétaillée152.
1Sécurité152.
1.
1Pare-feuWindows.
152.
2Expérienceduclient.
162.
2.
1Aspectvisuel.
162.
2.
2Fonctionnalitéofferteauxutilisateurs.
182.
3Applicationsprincipales.
232.
3.
1SystèmeOffice2010.
242.
3.
2SymantecEndpointProtection11.
252.
3.
3CiscoSecurityAgent.
252.
3.
4SunJavaVirtualMachine.
262.
3.
5AdobeReader.
262.
3.
6AdobeFlashPlayer262.
3.
7Paramètresrégionauxetsélectionduclavier.
263.
Définitiondelacléderegistreduréseau.
27AnnexeA:FeuilledecalculdelaconfigurationUSGCB.
28AnnexeB:Principauxcomposantsetlogicielsdel'imageWindows7.
29Page5de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-061.
Décisionsliéesàlaconceptionàl'échelledusystème1.
1Systèmed'exploitation1.
1.
1FonctionnalitésetcomposantsduSELetableausuivantdécritlaconfigurationproposéeetindiquelesélémentsquidiffèrentdesparamètrespardéfaut:Tableau1-1:JeuxJeuxDescriptiontatpardéfauttatMDN/FCJeuxJeuxcomprisavecWindows7.
NOJeuxNOchecsNOFreeCellNODamedePiqueNOJeuxsurInternetNNDémineurNOPlusdejeuxNOPurblePalaceNOMahjongShanghaiNOSolitaireNOSpiderSolitaireNOTableau1-2:FonctionnalitésetservicesdeWindows7FonctionnalitédeWindowsDescriptiontatpardéfauttatMDN/FCServiced'indexationDepuisWindowsVista,l'indexeurdecontenuaétéremplacéparl'indexeurderechercheWindows,quiestactivépardéfaut.
Lesanciensservicescontextuelsd'indexationsontencoreaccessiblesdansWindows7,maisnesontpasinstallésetnes'exécutentpaspardéfaut.
NNInternetExplorer8OOIISLecomposantInternetInformationServices(IIS)deMicrosoftoffreuneinfrastructured'applicationsWebpourtouteslesversionsdeWindows.
NNServeurFTPNNExtensibilitéFTPNNServiceFTPNNOutilsd'administrationWebNNCompatibilitéaveclagestionIIS6:NNConsoledegestionIIS6NNOutilsdescriptIIS6NNCompatibilitéavecleserviceWMIIIS6NNCompatibilitéaveclamétabaseIISetlaconfigurationIIS6NNConsoledegestionIISNNPage6de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06FonctionnalitédeWindowsDescriptiontatpardéfauttatMDN/FCScriptetoutilsdegestionIISNNServicedegestionIISNNServicesWorldWideWebNNFonctionnalitésdedéveloppementd'applications:NNExtensibilité.
NETNNActiveServerPages(ASP)NNASP.
NETNNCommonGatewayInterface(CGI)NNExtensionsInternetServerAPI(ISAPI)NNFiltresISAPINNFichiersIncludectéserveurNNFonctionnalitésHTTPcommunes:NNDocumentpardéfautNNExplorationderépertoireNNErreursHTTPNNRedirectionHTTPNNContenustatiqueNNPublicationWebDAVNNtatdesantéetdiagnostics:NNJournalisationpersonnaliséeNNJournalisationHTTPNNOutilsdejournalisationNNJournalOpenDatabaseConnectivity(ODBC)NNObservateurdedemandesNNSuiviNNFonctionnalitésdesperformances:NNCompressionducontenudynamiqueNNCompressionducontenustatiqueNNSécurité:NNAuthentificationdebaseNNAuthentificationparmappagedecertificatclientNNAuthentificationDigestNNAuthentificationparmappagedecertificatclientIISNNSécuritéIPNNFiltragedesdemandesNNAutorisationd'URLNNAuthentificationWindowsNNInstanceprincipaleWebdesservicesInternet(IIS)NNFonctionnalitésmultimédiasOOCréationdeDVDWindowsOOPage7de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06FonctionnalitédeWindowsDescriptiontatpardéfauttatMDN/FCWindowsMediaCenterOOLecteurWindowsMediaOOMicrosoft.
NETFramework3.
5.
1.
NETFrameworkestunensemblegéréd'APIdecodepourlaprésentation,lacommunicationetlecheminementdutravail.
**WindowsCommunicationFoundationHTTPActivationNNWindowsCommunicationFoundationNon-HTTPActivationNNServeurdemiseenfiled'attenteMicrosoft(MSMQ)MicrosoftMessageQueuing(MSMQ)permetàdesapplicationss'exécutantàdesmomentsdifférentsdecommuniquerenprésencederéseauxetdesystèmeshétérogènesquipourraientêtrehorslignetemporairement.
NNNoyauduserveurMSMQNNIntégrationdesservicesdedomaineActiveDirectoryMSMQNNPriseenchargeHTTPMSMQNNDéclencheursMSMQNNPriseenchargedelamultidiffusionNNProxyMSMQDCOMNNServicesd'impressionetdenumérisationdedocumentLecomposantServicesd'impressiongèrelesimprimantesetl'impressiondansWindows7.
**Clientd'impressionInternetONServiced'impressionLPDNNMoniteurdeportLPRNNGestiondelanumérisationNNTélécopieetnumérisationWindowsOOKitd'administrationduGestionnairedesconnexions(CMAK)deRASNNcouteurRIPCecomposantgèreleprotocoleRIP(RoutingInformationProtocol)IPduServiced'accèsàdistance(RAS).
NNServicesNFSNetworkFileSystem(NFS)estunprotocoleconuparleGroupedetravailIETF(InternetEngineeringTaskForce)etestutilisépourlaconnexionavecunpartageNFS.
NNOutilsd'administrationNNClientNFSNNServicesTCP/IPsimplifiés(parexemple,echo,daytime,etc.
)NNProtocoleSNMPSimpleNetworkManagementProtocol(SNMP)estunprotocoledecoucheapplicationquifacilitel'échanged'informationdegestionentrelespériphériquesréseau.
NNFournisseurSNMPWMINNSous-systèmepourlesapplicationsUNIXSUAassurelacompatibilitéaveclesapplicationsUNIX.
NNComposantsTabletPCCecomposantpermetd'ajouterouderetirerdesaccessoirescommelePanneaudesaisieTabletPC,leJournalWindowsetl'OutilCaptured'écran,demêmequedefonctionnalitéscommelesoutilsdereconnaissancedel'écrituremanuscrite.
OOPage8de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06FonctionnalitédeWindowsDescriptiontatpardéfauttatMDN/FCClientTelnetCecomposantestleclientduprogrammed'émulationdeterminalpourlesréseauxTCP/IP.
NNServeurTelnetCecomposantestleserveurduprogrammed'émulationdeterminalpourlesréseauxTCP/IP.
NNClientTFTPTrivialFileTransferProtocol(TFTP)estuneformesimpledeFTPquinecomporteaucunefonctionnalitédesécurité.
NNPlateformeWindowsGadgetOOServiced'activationdesprocessusWindows:Ceservicegèrelespoolsd'applicationsetlesprocessusdetravailpourlesdemandesHTTPetnonHTTP.
NNEnvironnement.
NETNNAPIdeconfigurationNNModèledeprocessusNNServicederechercheWindowsOOIFilterTIFFWindowsNNServicesXPSOOVisionneuseXPSOOLasélectiondescomposantsesteffectuéeenmanipulantlefichierunattend.
xmlpourleSEdanslaconsoleMDT2012,àl'aidedel'AssistantGestiond'installationWindows(WSIM)comprisdanslekitd'évaluationetdedéploiement(ADK)Windows.
Lasectionàajouterestlasuivante:CatalogRootPackagesoFoundationx86_Microsoft-Windows-Foundation-Package_6.
1.
7600.
16385_OUCatalogRootPackagesoFoundationamd64_Microsoft-Windows-Foundation-Package_6.
1.
7600.
16385_Lesparamètresàmettreàjoursontlessuivants:InBoxGames=CochéChess=CochéFreeCell=CochéHearts=CochéInternetGames=DécochéoInternetBackgammon=DécochéoInternetCheckers=DécochéoInternetSpades=DécochéMinesweeper=CochéMoreGames=CochéPurblePlace=CochéMahjongShanghai=CochéPage9de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Solitaire=CochéSpiderSolitaire=CochéPrinting-Foundation-Features=CochéPrinting-Foundation-InternetPrinting-Client=Coché1.
2LogicielsinstallésLescomposantsetprogrammeslogicielssuivantsserontcompris(préinstallés)dansl'imagematressedeWindows7pourtouslesdomaines:Tableau1-3:Composantsdel'imagematressedeWindows7–PrincipauxcomposantsajoutéspendantMDT(Phase1)LogicielVersionCommentairesMicrosoftWindowsEnterpriseEditionWindows7SP1(version7601)Windows7seraproduitpourdesimagesx86etx64.
Variablesdel'environnementduMDNOutilsdespostesdetravailduMDN4.
0Microsoft.
NETFramework4.
0DéjàapprouvéetutilisédansleRED.
Aucunemiseàjournécessaire.
RévisioncomprisedansleniveauderévisionindiquéduSE.
MSPowerShell3.
0VC++2005RedistributableVC++2008RedistributableVC++2010RedistributableMicrosoftOfficeProfessionalPlusEdition2010SP1Version32bitsSunJavaVirtualMachine6r27DéjàapprouvéetutilisédansleREDetl'IRSCAdobeReader9.
4DéjàapprouvéetutilisédansleREDetl'IRSCAdobeFlashPlayer10DéjàapprouvéetutilisédansleREDetl'IRSCK-LiteCodecPack5.
90DéjàapprouvéetutilisédansleREDetl'IRSCMicrosoftVisioViewer2010DéjàapprouvéetutilisédansleREDetl'IRSCInterfaceutilisateurmultilingueIUMenfranaisetenanglaisRemarque:Pourobtenirunelistedesprincipauxlogicielsquinesontpascommunsàtouslesdomainesajoutésàlaséquencedetchesdel'OSDdeSCCM,veuillezconsulterl'annexeB:Principauxcomposantsetlogicielsdel'imageWindows7.
Veuilleznoterquelalisteci-dessusconstituel'informationàjourconcernantl'imageRC-3deWindows7.
Celapourraitchangerdanslesversionsfuturesdel'image.
1.
3Sécurité1.
3.
1ConfigurationdebaseauministèredelaDéfensenationaleL'ensemblesuivantd'objetsstratégiedegroupeestunexempledecequiaétéimplantédansleRED:Page10de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Tableau1-5:ObjetsstratégiedegroupedeDNDCBTypedestratégieNomauMDNCommentairesStratégiesutilisateurIMG-DND-U-Win7-NDMSitePrepLogonScriptPortéeétabliepours'appliquerseulementaugroupedesécuritéNDMNationalWin7SitePrepIMG-DND-U-Win7-NDMUserEnvironmentPortéeétabliepours'appliquerseulementaugroupedesécuritéNDMWin7UserEnvFolderRedirectionIMG-DND-U-DNDCB-IE8-UserIMG-DND-U-DNDCB-Win7-UserIMG-DND-U-Win7CoreApplicationSettings1.
0-UserIMG-DND-U-Win7Office2010Settings-UserIMG-DND-U-Win7WindowsMediaPlayer12-UserStratégiesordinateurIMG-DND-W-DNDCB-IE8-ComputerConfigurationd'IE8IMG-DND-W-DNDCB-Win7-AppPortControlIMG-DND-W-DNDCB-Win7-ComputerConfigurationdel'ordinateur–DérogationsparrapportauxparamètresUSGCBpourlemessageetletitredelabotededialogueconcernantl'ouverturedesession(tableau9)Pare-feuWindowsactivé,modepassageConfigurationdel'ordinateur–Préférences:MembredugroupedesadministrateurslocauxConfigurationutilisateur–Préférences:Sélectionpardéfautdel'écrandeveilleParamètresdeprésentationDésactiverlaconfigurationduparamètresansfilàl'aidedeWindowsConnectNowDésactiverl'ouverturedesessioninteractivependantledéploiementIMG-DND-W-DNDCB-Win7-Computer-EnergyIMG-DND-W-DNDCB-Win7-CoreApplicationSettings1.
0-ComputerConfigurationd'AdobeReader9.
2pourleMDNConfigurationdeMicrosoftSilverlight3.
0ConfigurationdeSunJRE1.
6.
0_17IMG-DND-W-DNDCB-Win7Office2010Settings-ComputerConfigurationd'Office2010IMG-DND-W-DNDCB-Win7WindowsMediaPlayer12-ComputerConfigurationdeMediaPlayer12IMG-DND-W-DNDCB-Win7-AppLockerExceptionsIMG-DND-W-Win7-ComputerEventForwardingIMG-DND-W-Win7-NDMNationalComputerManagersTouslesparamètresUSGCBstandardserontadoptés,sauftroisélémentsdeconfigurationparticuliersquiserontassouplislégèrementenraisondesproblèmesdecompatibilitéanticipésentrelesapplicationsdansl'environnementduMDN.
CesdifférencessontmisesenévidencedansDNDCB:Page11de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Tableau1-6:DérogationsparrapportauxparamètresUSGCBauMDNParamètreUSGCBRecommandationCheminGPOValeurduregistreNetworksecurity:DonotstoreLANManagerhashvalueonnextpasswordchangeCochéDécochéLefaitdedécocherLMoccasionneravraisemblablementdesproblèmeslorsdel'authentificationdansdesapplicationsnonMSComputerConfiguration\WindowsSettings\SecuritySettings\LocalPolicies\SecurityOptionsMACHINE\System\CurrentControlSet\Control\Lsa\NoLMHashNetworksecurity:LANManagerauthenticationlevelSendNTLMv2Responseonly.
RefuseLMandNTLM2.
SendLMandNTLM-useNTLMv2sessionsecurityifnegotiatedMêmemotifqueceluiindiquéci-dessusComputerConfiguration\WindowsSettings\SecuritySettings\LocalPolicies\SecurityOptionsMACHINE\System\CurrentControlSet\Control\Lsa\LmCompatibilityLevelNetworksecurity:MinimumsessionsecurityforNTLMSSPbased(includingsecureRPC)clientsRequireNTLMv2sessionsecurity,Require128bitencryptionRequire128bitencryptionComputerConfiguration\WindowsSettings\SecuritySettings\LocalPolicies\SecurityOptionsMACHINE\System\CurrentControlSet\Control\Lsa\MSV1_0\NTLMMinClientSecIlyaunestratégieUSGCBsupplémentaireduNIST,USGCBv1.
0Q12009WindowsFirewallSettings,quineserapasintégrée,carcettefonctionnalitéestfournieparSEP-11.
Consultezl'annexeApourobtenirunelistedétailléedesparamètresdesécuritéUSGCB.
1.
4Stockage1.
4.
1RedirectiondedossiersLaredirectiondedossiersestconfiguréedanslastratégiedegroupesousUserConfigurationaumoyenducheminsuivant:[Nomdel'objetstratégiedegroupe]\UserConfiguration\Policies\WindowsSettings\FolderRedirectionLaredirectiondedossiersseraimplantéepourlesdossiersapplicablessuivants:Tableau3–Redirectiondedossiers:DossierRED-PhysiqueRED-MobileIRSC-PhysiqueIRSC-PTVAppDataContactsDesktopDocumentsDownloadsFavoritesLinksMusicPicturesSavedGamesPage12de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06DossierRED-PhysiqueRED-MobileIRSC-PhysiqueIRSC-PTVSearchesVideos(NCESSITDECONFIGURERLEREDENCONSQUENCE):DOSSIERAppDataREDIRIGDOSSIERContactsREDIRIGDOSSIERDocumentsREDIRIGDOSSIERFavoritesREDIRIGDOSSIERLinksREDIRIGPOURLEPTV(NCESSITD'EXAMINERLESCNARIODANSLEQUELUNEPERSONNEPASSECONSTAMMENTD'UNCLIENTLGERUNCLIENTLOURD)(NCESSITDECONFIGURERLEPTVENCONSQUENCE):DOSSIERAppDataREDIRIGDOSSIERContactsREDIRIGDOSSIERDesktopREDIRIGDOSSIERDocumentsREDIRIGDOSSIERDownloadsREDIRIGDOSSIERFavoritesREDIRIGDOSSIERLinksREDIRIGDOSSIERMusicREDIRIGDOSSIERPicturesREDIRIGDOSSIERSavedGamesREDIRIGDOSSIERSearchesREDIRIGDOSSIERVideosREDIRIG1.
4.
2ProfilsitinérantsLesincompatibilitésentreWindowsXPetWindows7sontlessuivantes:Tableau1-8:Changementsàlastructurededossiersdesprofils–Profilsv1etv2lémentdeconfigurationWindowsXP(profilv1)Windows7(profilv2)AppDataSansobjetC:\Users\%UserName%\AppDataApplicationDataC:\DocumentsandSettings\%UserName%\ApplicationDataC:\Users\%UserName%\AppData\RoamingContactsSansobjetC:\Users\%UserName%\ContactsCookiesC:\DocumentsandSettings\%UserName%\CookiesC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\CookiesDesktopC:\DocumentsandSettings\%UserName%\DesktopC:\Users\%UserName%\DesktopDocumentsC:\DocumentsandSettings\%UserName%\MyDocumentsC:\Users\%UserName%\DocumentsDownloadsSansobjetC:\Users\%UserName%\DownloadsPage13de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06lémentdeconfigurationWindowsXP(profilv1)Windows7(profilv2)FavoritesC:\DocumentsandSettings\%UserName%\FavoritesC:\Users\%UserName%\FavoritesLinksSansobjetC:\Users\%UserName%\LinksLocalSettingsC:\DocumentsandSettings\%UserName%\LocalSettingsSansobjetC:\DocumentsandSettings\%UserName%\LocalSettings\ApplicationDataC:\Users\%UserName%\AppData\LocalC:\DocumentsandSettings\%UserName%\LocalSettings\HistoryC:\Users\%UserName%\AppData\Local\Microsoft\Windows\HistoryC:\DocumentsandSettings\%UserName%\LocalSettings\TempC:\Users\%UserName%\AppData\Local\TempC:\DocumentsandSettings\%UserName%\LocalSettings\TemporaryInternetFilesC:\Users\%UserName%\AppData\Local\Microsoft\Windows\temporaryInternetFilesMusicC:\DocumentsandSettings\%UserName%\MyMusicC:\Users\%UserName%\MusicMyRecentDocumentsC:\DocumentsandSettings\%UserName%\RecentC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\RecentNetHoodC:\DocumentsandSettings\%UserName%\NetHoodC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\NetworkShortcutsPicturesC:\DocumentsandSettings\%UserName%\MyPicturesC:\Users\%UserName%\PicturesPrintHoodC:\DocumentsandSettings\%UserName%\PrintHoodC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\PrinterShortcutsSavedGamesSansobjetC:\Users\%UserName%\SavedGamesSearchesSansobjetC:\Users\%UserName%\SearchesSendToC:\DocumentsandSettings\%UserName%\SendToC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\SendToStartMenuC:\DocumentsandSettings\%UserName%\StartMenuC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\StartMenuTemplatesC:\DocumentsandSettings\%UserName%\TemplatesC:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\TemplatesVideosC:\DocumentsandSettings\%UserName%\MyVideosC:\Users\%UserName%\VideosPB_LocPB_Backup_SauvegardePB_user_manage_usagerDeplus,lesdossierssuivantssontaussichangés:LeprofilAllUsersdevientPublicL'élémentRecycleBinsedéplacedansleprofil,afindepermettreunesuppressionetunerestaurationparutilisateurPage14de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Figure1:Structurededossiersdesprofilsv2deWindows72.
ArchitecturesystèmedétailléeServicesSIexistantsutilisésServicesderéseautageREDetIRSCstandard(DNS,DHCP,proxy,pare-feu,etc.
)ActiveDirectorySymantecEndpointProtection(SEP)11ServicesdemessagerieélectroniqueMicrosoftExchangeDVPNI(NortelContivity)ServicesSInouveauxoumisàjourutilisés(certainsdeceux-cines'appliquentpasàchaqueréseau)Misàjour:CiscoSecurityAgent(CSA)6Misàjour:ConfigurationManager2007R2(remplaceSMS2003)Page15de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Misàjour:Infrastructureàcléspubliques(ICP)AutoritédecertificationICP:EntrustCAv7.
1SP2ClientICP:EntrustESP9SoutienOutlook:ESPo8SoutienSmartcard:SafenetBordlerlessProtection7.
2ServicesSIfournisparlesystèmeenquestionBureautique(d'ordregénéral),ycomprisservicesdemessagerieélectronique.
2.
1Sécurité2.
1.
1Pare-feuWindowsLesparamètresdupare-feuWindowssontconfiguréssousl'objetstratégiedegroupeIMG-DND-W-Windows7DesktopSettings1.
0,oùl'optionWindowsFirewallestdéfinieàOnpourtouslesprofils.
LesrèglesdeconfigurationdepassagesuivantespourWindowsFirewallsontimplantées:Cheminclédelastratégiedegroupe:ComputerConfiguration/WindowsSettings/SecuritySettings/WindowsFirewallwithAdvancedSecurity/WindowsFirewallwithAdvancedSecurityDomainProfileoWindowsFirewall:OnoInboundconnectionsthatdonotmatcharuleareallowedoOutboundconnectionsthatdonotmatcharuleareallowedPrivateProfileoWindowsFirewall:OnoInboundconnectionsthatdonotmatcharuleareallowedoOutboundconnectionsthatdonotmatcharuleareallowedPublicProfileoWindowsFirewall:OnoInboundconnectionsthatdonotmatcharuleareallowedoOutboundconnectionsthatdonotmatcharuleareallowedInboundRules:Name:AllowAllAction:AllowConnectionPrograms&Services:AllProtocols&Ports:AnyProtocol,AllLocal&RemotePortsScope:AnyLocalorRemoteIPSubnetProfiles&Interfaces:AllPage16de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06OutboundRules:Name:AllowAllAction:AllowConnectionPrograms&Services:AllProtocols&Ports:AnyProtocol,AllLocal&RemotePortsScope:AnyLocalorRemoteIPSubnetProfiles&Interfaces:All2.
2Expérienceduclient2.
2.
1AspectvisuelParconséquent,lesparamètressuivantsserontactivéspourtouslesutilisateursprofitantdel'expérienceutilisateurWindowsAero(pardéfaut):Miseàl'échelledynamiquepourWindowsRotationWindowsRotation3DWindowsFenêtresminiaturesdelabarredestchesLesutilisateurspourlesquelsl'ordinateuraétéconfiguréàl'expérienceutilisateurWindows7Basic(ouWindowsClassic)nepourrontpastirerpartidecesfonctionnalités.
Pardéfaut,lethèmevisuelWindows7s'appliquera.
Tableau2-1:ThèmespardéfautWindows7NomduthèmeTypedethèmelémentdeconfigurationParamètreDescriptionWindows7AeroGlassCouleurWindowsd'arrière-planHarmonySkyNomdufichier:Img0.
jpgSonsWindowsDefaultImportantLepare-feuWindowsnedoitpasêtredésactivéparl'arrêtduservice.
SileserviceWindowsFirewallwithAdvancedSecurityestdésactivé,d'autresavantagesoffertsparleservicesontaussiperdus,commelapossibilitédefaireappelauxrèglesdesécuritéconcernantlaconnexionIPsec(InternetProtocolsecurity),WindowsServiceHardeningetlaprotectionréseaucontredesattaquesfaisantappelàl'empreinteréseau.
Leslogicielspare-feunonMicrosoftquisontcompatiblesavecWindows7etWindowsServer2008peuventdésactiverparleurprogrammationseulementlescomposantsdeWindowsFirewallwithAdvancedSecurityquidoiventl'êtreauxfinsdecompatibilité.
LeclientSEP11accomplitautomatiquementcettetche.
L'arrêtduserviceliéàWindowsFirewallwithAdvancedSecurityn'estpasprisenchargeparMicrosoft.
Page17de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06NomduthèmeTypedethèmelémentdeconfigurationParamètreDescriptioncrandeveilleAucunGérerparobjetstratégiedegroupeParamètresrésultants:crandeveille:ViergeTemporisation:15minutesMotdepassepourlareprise:OuiWindows7BasicContrastedebaseetélevéCouleurWindowsd'arrière-planHarmonyWindows7BasicNomdufichier:Img0.
jpgSonsWindowsDefaultcrandeveilleAucunWindowsClassicContrastedebaseetélevéCouleurWindowsd'arrière-planSolidColorWindowsClassicCouleurd'arrière-plan:BleuSonsWindowsDefaultcrandeveilleAucun2.
2.
1.
1crandeveilleCetteconfigurationestcontrléeparlesobjetsstratégiedegroupesuivants(ànoterquelesparamètresprésentésicisontvalidesseulementaumomentd'écrireceslignes):IMG-DND-U-DNDCB-Win7-User–Windows7AdditionalSettings(UserConfiguration/Policy)EnableScreenSaverPassword-ProtectScreenSaverScreenSaverTimeout:900seconds(15minutes)IMG-DND-W-Windows7DesktopSettings1.
0(UserConfiguration/Preference)AttribueunécrandeveilleBlank(SCRNSAVE.
SCR)siaucunn'estsélectionné.
oCiblageauniveaudel'élément:SiRegistryValue"HKCU\ControlPanel\Display\SCRNSAVE.
EXE"(REG_SZ)n'existepasoRafrachirrégulièrementceparamètre2.
2.
1.
2MenuStartLemenuStartpeutêtrepersonnaliséàl'aided'objetsstratégiedegroupefondéssurundomaineselonlesexigencesopérationnelles.
(LemenuStartdel'imageWindows7conserverasaconfigurationd'origine,carnousnousattendonsàcequedespersonnalisationssouhaitéessoientmisesenlumièrependantleprocessuspilote.
)partirdumenuStart,lesutilisateursontrapidementaccèsauxapplications,auxdossiersetauxoutilsqu'ilsutilisentleplusfréquemment.
Danslehautàgauchesetrouvelazoned'épingle.
Lesutilisateurspeuventcliqueravecleboutondroitdelasourissurl'icned'unprogramme,puiscliquersurPinToStartMenu.
Dèslors,l'icnes'afficheradanscettezone.
Page18de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Danslebasàgauche,lesapplicationsquel'utilisateurexécuteleplusfréquemments'affichent.
Cettezonedumenuestconstruitedynamiquementd'aprèslesmodèlesd'utilisationdesapplications.
Toutaubasduvoletdegauche,l'optionAllProgramsaffichelemenuAllPrograms.
Danslehautsurladroite,onretrouvelesdossiersutilisésleplusfréquemmentafind'enpermettreunaccèsrapide.
Danslebasàdroite,lesutilitairesquisontcourammentnécessairess'affichent,commeControlPaneletHelp.
LemenuStartpeutêtreconfiguréaumoyendel'interfaceprésentéeàlaFigure2.
CesparamètrespardéfautrenforcentlanouvelleexpériencedeWindows7pourl'utilisateur.
Ilsdemeurentpleinementconfigurablesparl'utilisateur,carceux-cinecomportentaucunenjeuenmatièredesécurité.
Figure2:PropriétésdumenuStartdeWindows72.
2.
2Fonctionnalitéofferteauxutilisateurs2.
2.
2.
1ProfilsutilisateurEnplusduregistreutilisateur,lesrépertoiressuivantscomposentleprofilutilisateur:AppData:Emplacementpardéfautdesdonnéesd'applicationetdesélémentsbinairesdel'utilisateur(masquéspardéfaut)Contacts:Emplacementpardéfautdescontactsdel'utilisateurDesktop:lémentsdubureau,ycomprislesfichiersetlesraccourcisDocuments:Emplacementpardéfautdetouslesdocumentscréésparl'utilisateurDownloads:Emplacementpardéfautpourl'enregistrementdetoutlecontenutéléchargéFigure2:MenuStartdeWindows7Page19de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Favorites:Favorisd'InternetExplorerLinks:LiensverslesfavorisdeWindowsExplorerMusic:Emplacementpardéfautdesfichiersdemusiquedel'utilisateurPictures:Emplacementpardéfautdesfichiersd'imagedel'utilisateurSavedGames:EmplacementpourlesjeuxenregistrésSearches:EmplacementpardéfautdesrecherchesenregistréesVideos:Emplacementpardéfautdesfichiersvidéodel'utilisateurLesnomsdesdossiersetdeleuremplacementrespectifontchangédansleprofil.
Lesversionsprécédentesdesprofilsutilisateurrenfermaientunestructurededossierscomplexeetcomportaientsouventdesdossiersimbriquéscomposésdedeuxettroiscouchesdeprofondeur.
Chaquenouvelemplacementdesdossiersregroupemoinsdedossiersimbriquéspourfaciliterlanavigationetlesnouveauxnomssontplusintuitifsetdoncplusreprésentatifsdesdonnéesqu'ilsrenferment.
DansWindowsVistaetWindows7,lastructurededossiersaaussichangépourApplicationData.
Danslesprofilsutilisateurprécédents,lesdonnéesstockéesdansledossierApplicationDatan'étaientpastriéeslogiquementetilétaitdoncdifficilededistinguerlesdonnéesquiappartenaientàl'ordinateurdecellesquiétaientpropresàl'utilisateur.
Windows7donnesuiteàceproblème:undossierAppDataaétécréésousleprofilutilisateur.
LedossierAppDatarenfermetroissous-dossiers:Roaming,LocaletLocalLow.
WindowsutiliselesdossiersLocaletLocalLowpourlesdonnéesd'applicationquinesontpasenitinéranceavecl'utilisateur.
D'habitude,cesdonnéessontpropresàl'ordinateurousonttropvolumineusespourêtreutiliséesenitinérance.
LedossierAppData\LocaldansWindows7estidentiqueaudossierDocumentsandSettings\nomutilisateur\LocalSettings\ApplicationDatadansWindowsXP.
Windows7renommeleprofilAllUsers;celui-cidevientleprofilPublicetlastructurededossiersestidentiqueàcelledetousprofilsdansWindowsVista.
WindowsExplorercontinueradefusionnerdesdossiersprécisdansleprofilPublic,commeDesktopetlemenuStart,avecdesprofilsutilisateurrégulierslorsdel'ouverturedesession.
LeprofilPublicnecomportepasderegistreutilisateur,carWindowsnechargepasceprofil.
Parconséquent,WindowsécrittouslesparamètrespartagésdanslarucheHKEY_LOCAL_MACHINEduregistre.
LorsquelesutilisateursouvrentunesessionpourlapremièrefoisdansunordinateurexécutantWindows7,ilsn'ontaucunprofilitinérantenplace;ilsobtiennentdoncunecopieduprofilutilisateurlocalpardéfaut.
C'estpourquoileprofilutilisateurpardéfautseraconfigurédemanièreàcorrespondreàl'aspectvouluetàassurerlaconvivialiténécessaire.
Lamajoritédesparamètresdubureauserontappliquéscentralementàl'aided'unestratégiedegroupe(ouGPP).
Lesparamètresquel'utilisateurpeutchangerserontdéfinisaudépartd'aprèsuneGPPApplyonceet/ouleprofilDefaultUser.
Parexemple,pourdéfinirlethèmedusystèmeàWindowsAerotoutenpermettantauxutilisateursdebasculerverslemodeWindowsClassic,lethèmeAerodevraitêtredéfinidansleprofilDefaultUseroudansuneGPP.
Afind'empêcherlesutilisateursdechangerlavue,lastratégiedegroupecorrespondantedevraitêtredéfinie.
2.
2.
2.
2RedirectiondedossiersWindowsredirigeledossierlocalversunemplacementcentral,cequiprocureauxutilisateursunaccèsimmédiatauxdonnéesqu'ilsenregistrent,peuimportel'ordinateurqu'ilsutilisent.
Cetaccèsimmédiatéliminelanécessitédemettreàjourleprofilutilisateur.
DansWindowsXP,lesseulsdossiersqueprenaitenchargelaredirectiondedossiersétaientApplicationData,Desktop,MyDocuments,MyPicturesetStartMenu.
LesdossiersàusageintensifcommeFavoritesetCookiesPage20de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06n'étaientpascompris;ilétaitdonctoujourspossiblequelesprofilsdeviennentassezvolumineuxpourralentirlesperformances.
WindowsVistaetWindows7offrentuneexpérienceutilisateuramélioréeenmatièred'itinéranceets'appuientsurleschangementsapportésauxprofilsutilisateuretàlaredirectiondedossiers.
Lastructurededossiersdesprofilsutilisateuroul'espacedenomsontchangé.
Divisélogiquement,l'espacedenomsdesprofilsutilisateurséparedemanièredistinctelesdonnéesd'utilisateurdesdonnéesd'application.
Laredirectiondedossierssecomportedelamêmemanière,maisilestdésormaispossiblederedirigerdixdossiersduprofilutilisateur.
Aussi,lenouveaucomposantlogicielenfichableFolderRedirectionGroupPolicypermetdegérerlesstratégiesderedirectiondedossierspourWindows7,WindowsVista,WindowsXPetWindows2000.
Ilestpossibledeprocureràl'utilisateurl'expérienced'itinérancelaplusefficaceencombinantlaredirectiondedossiersetlesprofilsitinérants.
Touslesdossiersconnuspeuventêtreredirigésindividuellement(parexemple,redirigerDocumentssansredirigerMusicetPictures).
Lesdossiersredirigésnesontpassynchronisés(pardéfaut),cequiproduitdestempsd'ouvertureetdefermeturedesessionpluscourts.
AumoinslesdossiersDocumentsetDesktopserontredirigéspourlesraisonssuivantes:D'habitude,lesdossiersquifontquelesprofilsutilisateursontvolumineuxsontDocumentsetDesktop.
Iln'estpasrarequ'unutilisateurversesursonbureaudesfeuillesdecalculde5Moafindepouvoiryaccéderrapidement,sansréalisertoutefoisquecefichierseramaintenantcopiésurleserveur(danssonprofil)lorsqu'ilfermerasasession.
Aumoins,sicesfichierssontdansundossierDesktopredirigé,ilsneserontcopiésques'ilssontmodifiésetnonchaquefoisquel'utilisateurouvriraunesessiondansunordinateurdifférent.
Enréduisantlatailleduprofil,l'expériencedel'utilisateurlorsdel'ouvertured'unesessionseragrandementaméliorée.
Siunutilisateurouvreunesessiondansunordinateurpourlapremièrefois,lesfichiersdudossierDesktopneserontpastoustéléchargés.
Ilsserontcopiésuniquementsil'utilisateuryaccède.
Lesutilisateursverrontlesicnes,maisl'ouverturedesessionneserapasralentieparletéléchargementinitialdesfichiers.
Sil'utilisateuraundossierDesktopredirigé,lepersonneladministratifpeutfacilementvoirlecontenudecebureauenconsultantledossierredirigédanslelecteurréseau.
Celaaidelorsdudépannage.
SiledossierDesktopestredirigéversunpartageàdomiciledel'utilisateur,desquotass'appliquerontauxdonnéesdubureau.
Celadécouragel'utilisateurd'inondersonbureaudefichiersvolumineux.
LedossierDocumentsestl'emplacementpardéfautdesfichiersdedonnéesdeMicrosoftOfficeetdenombreusesautresapplications.
Sicettevaleurpardéfautestconservée,cedossierfaitpartieduprofilitinérant.
LesdossiersserontredirigésverslesmêmesserveursdefichiersqueceuxdesdossiersdesutilisateursdeWindowsXP.
Page21de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Tableau2-2:ConfigurationdesstratégiesdegroupepourlaredirectiondedossiersPage22de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06ChemindelastratégieParamètredelastratégieValeurduparamètreConfigurationduparamètreUserConfiguration/Policies/WindowsSettings/FolderRedirection/AppData(Roaming)SettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/DesktopSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/StartMenuSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/DocumentsSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/PicturesSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/MusicSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/VideosSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDAdvancedAdvancedAdvancedAdvancedAdvancedAdvancedAdvancedPage23de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06UserConfiguration/Policies/WindowsSettings/FolderRedirection/FavoritesSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/ContactsSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/DownloadsSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/LinksSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/SearchesSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBDUserConfiguration/Policies/WindowsSettings/FolderRedirection/SavedGamesSettingsNotConfiguredBasicNoFolderredirectionCreateaFolderforeachUserundertherootpathRootPathExistingGroupNamesCreateaFolderforeachUserundertherootpathRootPath:TBD2.
2.
2.
3ProfilitinérantsVoicileschangementsquiontétéapportésconcernantlafaondontlesprofilsitinérantssontgérésdansWindows7etceuxpropresauxparamètresdeRoamingProfilepourGroupPolicydansWindows7:DossierRoaming:Windows7utiliseledossierRoamingpourlesdonnéespropresauxapplications,commelesdictionnairespersonnalisés,quisontindépendantsdelamachineetdevraientêtreenitinéranceavecleprofilutilisateur.
LedossierAppData\RoamingdansWindows7estidentiqueaudossierDocumentsandSettings\nomutilisateur\ApplicationDatadansWindowsXP.
AdvancedAdvancedAdvancedAdvancedAdvancedAdvancedPage24de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Tailledesprofils:Unestratégiedegroupepeutêtreutiliséepourimposerdeslimitesàlatailledesprofilsitinérants.
DansdesversionsprécédentesdeWindows,lesutilisateursnepouvaientpasfermerleursessionlorsquelatailledeleurprofildépassaitcelleétabliedansleparamètredelastratégie.
Windows7continuederespecterceparamètre;cependant,celan'empêcheplusl'utilisateurdefermersasession.
Windowsnesynchronisepasleprofilutilisateuravecleserveurdeprofilslorsquelalimiteétabliedanslastratégieestdépassée.
Chargementsdesprofils:Windows7fournitpeud'informationconcernantl'étatduchargementoududéchargementdesprofilsitinérantspendantl'ouvertureetlafermeturedesessionparl'utilisateur.
Cemanqued'informationporteàconfusionetpourraitdonnerl'impressionauxutilisateursqueWindows7nerépondpas.
Ilestpossibled'utiliserleparamètreverbosevs.
normalstatusmessagesdelastratégiedegroupedel'ordinateurpourchangercecomportement.
Ainsi,davantaged'informations'afficheraausujetdel'étatduchargementetdudéchargementduprofilitinérantdansWindowspendantl'ouvertureetlafermeturedesessionparl'utilisateur.
Compatibilitédesprofils:L'espacedenomsdesprofilsutilisateurutilisédansWindowsXPestidentiqueàceluidansMicrosoftWindows2000,cequirendtransparentel'interopérabilitéentrelesdeuxsystèmesd'exploitation.
Cependant,leschangementsimportantsapportésàl'espacedenomsdesprofilsdansWindows7posentundéfi.
Eneffet,ceux-ciempêchentWindows7dechargerlesprofilsutilisateurdesversionsprécédentesdeWindows.
Aussi,cesdernièresnepeuventpaschargerlesprofilsutilisateurdeWindows7.
Parconséquent,pourlesprofilsitinérantsdeWindows7,lamentionv2seraajoutéeàlafindudossierdesprofils.
Lamentionv2sertàisolerlesprofilsitinérantsdeWindows7deceuxquiontétécrééspardessystèmesd'exploitationprécédents.
Findesdescripteursd'appel:DansWindows7,lesapplicationsquinelibèrentpaslesdescripteursd'appeldanslesruchesduregistrependantlafermetured'unesessionvoientceux-ciprendrefinafindepermettrelasynchronisation.
CelametuntermeàlasituationdanslaquellelesapplicationsdansWindowsXPpouvaientretarderlasynchronisationdesprofilslorsdelafermetured'unesessionoupouvaientempêchertoutesynchronisationdanscertainscas.
2.
3ApplicationsprincipalesLesapplicationsprincipalessontdesapplicationsoudesutilitairesquisontutilisésàl'échelledel'entrepriseetquiserontcomprisdansl'imagematressedéployéesurtouslespostesclients:Office2010ProfessionalPlusSEP-11CSAJavaVirtualMachineAdobeReaderAdobeFlashK-LitecodecPackMicrosoftSilverlight.
NETFramework4Interfaceutilisateurmultilingue(IUMenfranaisetenanglais)MicrosoftVisioViewerPage25de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Variablesdel'environnementduMDNOutilsdespostesdetravailduMDNMSPowerShell3.
0VC++RedistributablenoterquelesvaleursliéesauxélémentsGroupPolicyPreferencesClient-SideExtensions(CSEs),comprisesauparavantdanslesimagesdeWindowsVista,fontdéjàpartiedeWindows7.
2.
3.
1SystèmeOffice2010Tableau2-3:Renseignementssurl'installationd'OfficeCatégorieInformationVersionMicrosoftOffice2010,SP1ProfessionalPlusEditionJustificatifDernièreversioncommercialedulogicielclientdusystèmeMicrosoftOffice.
Miseàniveaudel'implantationexistanted'Office2003auMDN.
ComposantsinstallésLescomposantssuivantsserontinstallésdanslecadredudéploiementd'Office2010SP1ProfessionalPlus:WordExcelPowerPointOutlookAccessInfoPathPublisherOneNoteOutilsMicrosoftOffice2010ServicePacksetmisesàjourLastructuredel'imageseramiseàjourtouslestroismoisselonlescorrectifsapprouvéscourants,ycomprislescorrectifsd'Office.
DescorrectifsprovisoiresseronttransmisparleSystemCenterConfigurationManager.
PrièredeconsulterlapagedesoutiendelaGestionnationaledespostesdetravail(GNPT)pourobtenirlalistedescorrectifsappliquésàl'imagederéférence.
GestiondelaconfigurationTouslesparamètresdeconfigurationd'Office2010quisontcouvertsparungabaritdestratégiedegroupe(ADMX)serontgérésaumoyend'unobjetstratégiedegroupe.
LesautresparamètrespourlesquelsuneconfigurationestjugéenécessaireparleMDN,maisquinesontpascouvertsparunobjetstratégiedegroupeserontconfigurésaumoyend'uneGPP(préférencedestratégiedegroupe)conformémentauxrèglesétabliesparDIIGI2-4.
Méthoded'installationInstallationenmodesilencieuxpendantleprocessusdecréationdel'imagelorsdubancdetravaildedéploiement.
Commanded'installationSetup.
exe2.
3.
1.
1AspectetconvivialitédusystèmeOffice2010LesystèmeOffice2010estassortid'uneinterfaceutilisateurentièrementnouvellepourlesapplicationsMicrosoftOfficeWord,ExceletPowerPoint,labarredemenustraditionnelleétantremplacéeparl'interfaceutilisateurduruban.
Larefonterendl'expérienceglobalepourl'utilisateurplusintuitive,graphiqueetadaptéeaucontexteparlarationalisationcomplètedel'interface.
Deplus,denouvellesfonctionnalitéssontoffertesdanslesproduits,commelesnouvellesfonctionnalitésgraphiquesMicrosoftSmartArtaveclesquelleslesutilisateursdesversionsprécédentesnesontpasfamiliers.
Page26de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-062.
3.
1.
2FormatsOfficeOpenXMLLesnouveauxformatsOfficeOpenXMLs'écartentduformatbinaireutilisédanslesversionsprécédentesdeMicrosoftOfficeetsontbaséssurlatechnologieExtensibleMarkupLanguage(XML).
Mêmesicesformatsoffrentdenombreuxavantages,ilpourraits'avérernécessairedegérerlaconversionverslesnouveauxformatsOfficeOpenXML.
LepackOfficeFileConverter(OFC),quiestdisponiblepourMicrosoftOffice2000etlesversionsultérieures,permetauxutilisateursdesversionsprécédentesdeMicrosoftOfficedevisionneretdemodifierlesdocumentsenregistrésdanslenouveauformatdefichier.
Surleplandelacoexistence,lesutilisateursdoiventcomprendrequellescapacitéssontliéesausystèmeOffice2010–parexemple,lesutilisateursdeMicrosoftOffice2000nepeuventpasmodifierlesgraphiquesSmartArt.
Comptetenudelaportéelimitéeduprojetpilotemenéàl'interne(50utilisateurs),unobjetstratégiedegroupe(GPO)seracréépourconfigurerlesapplicationsOffice(Word,ExceletPowerPoint)afindepermettrepardéfautl'enregistrementdeleursfichiersenformatsbinairesexistants(lemêmeformatutilisénativementparOffice2003).
2.
3.
2SymantecEndpointProtection11Tableau2-4:Renseignementssurl'installationdeSEP11CatégorieInformationVersionSymantecEndpointProtectionv11ReleaseUpdate5(RU5)JustificatifSEP11estauMDNl'antimalicieletlasuitedeprotectionstandarddesordinateurshtes,quidoitêtreprésentdanstouslesordinateursdebureauetportablesbasésWindows.
ComposantsinstallésCettelistedecomposantsinstallésestfondéesurladocumentationcouranteduMDNconcernantSEP11pourWindowsXPdansDNet.
ServicesprincipauxServicesd'antivirusProtectionduréseaucontrelesmenacesContrled'accèsauréseauServicepacksetmisesàjourTelquedéfiniparDIIGI2GestiondelaconfigurationLesclientsSEP11sontgéréscentralementselonunserveurdestratégies.
LastratégieestdéfinieparDIIGI2.
Méthoded'installationLasourced'installationestmiseencachelocalement(C:\LocalSource\SEP)pendantleprocessusdecréationdel'image.
Installationenmodesilencieuxàpartirdelasourcelocalependantleprocessusdedéploiementdel'image.
Onprocèdeainsipours'assurerqueSEPn'interfèrepasaveclesprocessusdecréationetdedéploiementdel'image.
2.
3.
3CiscoSecurityAgentTableau2-5:Renseignementssurl'installationdeCSACatégorieInformationVersionCiscoSecurityAgentJustificatifCSA6.
0estuncomposantintégrald'iAccessetdelasécuritédesordinateursdebureau,etilestnécessairequecelafonctionneavecleSEWindows7.
ComposantsinstallésComposantsclientsServicePacksetmisesàjourTelquedéfiniparDIIGI2GestiondelaconfigurationCSAestgérécentralementavecunserveurdestratégies.
LastratégieestdéfinieparDIIGI2.
Page27de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06CatégorieInformationMéthoded'installationLasourced'installationestmiseencachelocalement(C:\LocalSource\CSA)pendantleprocessusdecréationdel'image.
Installationenmodesilencieuxàpartirdelasourcelocalependantleprocessusdedéploiementdel'image.
Onprocèdeainsipours'assurerqueCSAn'interfèrepasaveclesprocessusdecréationetdedéploiementdel'image.
2.
3.
4SunJavaVirtualMachineTableau2-6:Renseignementssurl'installationdeJavaVirtualMachineCatégorieInformationVersionJavaRuntimeJustificatifPourlesoutiendesapplicationsetlacapacitédenavigationamélioréeComposantsinstallésComposantsdufournisseurServicePacksetmisesàjourLivréparSMSGestiondelaconfigurationConformémentàDIIGI2Méthoded'installationInstallationenmodesilencieuxpendantleprocessusdecréationdel'imagelorsdubancdetravaildedéploiement.
2.
3.
5AdobeReaderTableau2-7:Renseignementssurl'installationd'AdobeReaderCatégorieInformationVersionAdobeReaderJustificatifNormeduMDNpourlevisionnementdedocumentsformatésenPDFComposantsinstallésInstallationcomplète(aucunebarred'outilsGoogle)ServicePacksetmisesàjourLivréparSMSGestiondelaconfigurationConformémentàDIIGI2Méthoded'installationInstallationenmodesilencieuxpendantleprocessusdecréationdel'imagelorsdubancdetravaildedéploiement.
2.
3.
6AdobeFlashPlayerTableau2-8:Renseignementssurl'installationd'AdobeFlashPlayerCatégorieInformationVersionAdobeFlashPlayerJustificatifAméliorerl'expériencedenavigationInternetdel'utilisateurComposantsinstallésInstallationcomplète(aucunebarred'outilsGoogle)ServicePacksetmisesàjourLivréparSMSGestiondelaconfigurationConformémentàDIIGI2Méthoded'installationInstallationenmodesilencieuxpendantleprocessusdecréationdel'imagelorsdubancdetravaildedéploiement.
2.
3.
7ParamètresrégionauxetsélectionduclavierLesparamètresrégionauxpermettentlaconfigurationdusystèmeseloncequerequiertl'utilisateursurlesplansdelalangue,deladate,del'heureetduclavier.
Page28de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06Lesparamètresrégionauxpardéfautserontdéfiniscommesuit:CurrentFormat:English(Canada)CurrentLocation:(Canada)DefaultInputLanguage:English(Canada)–USInstalledKeyboards:English(Canada)USCanadianFrenchLanguageBar:DockedintheTaskbarLanguageToggle:LeftAlt+ShiftMovetobuildDoc!
3.
DéfinitiondelacléderegistreduréseauIls'agitd'unelignedecommandeRuncomportantlesélémentsquisuiventrespectivementpourx64etx86:regaddHKLM\SOFTWARE\Wow6432Node\NDM/vNetwork/tREG_DWORD/d1regaddHKLM\SOFTWARE\Policies\NDM/vNetwork/tREG_DWORD/d1Nousdéfinissonsleregistreselonunecléderéseaude1pourDNetetde2pourComdNet,etcelasefaitaumoyend'unobjetstratégiedegroupe.
Toutefois,pendantledéploiement,l'objetstratégiedegroupenedéfinitpascelaassezrapidementdanslaséquencedestchespourlesapplicationsquiontbesoindecetteinformation(c.
-à-d.
CSA).
Parconséquent,cettedéfinitionauregistreestnécessairecommepremièreétapedugrouped'installationlogicielledelaséquencedetches.
Page29de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06AnnexeA:FeuilledecalculdelaconfigurationUSGCBPourobtenirlesparamètresdétaillésdesobjetsstratégiedegroupeduMDN,veuillezconsulterlesiteWebSharePointdesparamètresdesobjetsstratégiedegroupepourleMDN.
Page30de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06AnnexeB:Principauxcomposantsetlogicielsdel'imageWindows7Aumomentd'écrireceslignes,lescomposantsetprogrammeslogicielsprésentésdansletableauci-dessousétaientinstallésdanslecadredelaséquencedestchesdeSCCMpourpermettrelacréationdel'imageWindows7.
Ilestquestionàlasection2.
3desprincipauxcomposantsquisontajoutésàWindows7danslecadredelaphase1liéeàlacréationdel'imagederéférenceMDT.
Remarque:Ilseraquestiondesmisesàjourdansl'IPOconcernantlacréationdel'imageWindows7.
Page31de30NONCLASSIFINONCLASSIFIIngénieriedel'imageWindows7–AperudelastructureetdelaconfigurationdusystèmeVersion1.
03diffuséele2013-05-06TableauB-1:Composantsdel'imageWindows7–Composantsnonprincipauxinscritsdanslaséquencedestchesàl'aidedeSCCMLogicielVersionCommentairesREDIRSCPhysique/PersistantIRSCPTVSymantecEndpointProtection11(SEP-11)11RU5PuisqueSEP-11interfèreavecl'OSD,ilestcopiéseulementdansunemplacementdelasourcelocaledel'image.
lafindudéploiement,SEP-11estinstalléàpartirdelasourcelocale.
Touteslesversionspropresàl'environnementduclientserontstockéesdanslasourcelocale.
ClientMicrosoftConfigurationManager2007LeclientConfigurationManagerestlivréaumomentdudéploiementafind'aideràréduiredemoitiélenombred'imagesgérées(nongéréc.
production).
L'applicationestinstalléedanslecadredupointdedéploiementdeMDT(LTI)oulorsdelaséquencedetchesdeConfigurationManager.
EntrustEntelligenceSecurityProvider9+DéjàapprouvéetutilisédansleREDEntrustESPo8ModulecomplémentairepourOutlookandSafeNetBorderlessProtectionCSA6PuisqueCSA6interfèreavecl'OSD,ilestcopiéseulementdansunemplacementdelasourcelocaledel'image.
lafindudéploiement,CSA6estinstalléàpartirdelasourcelocale.
Touteslesversionspropresàl'environnementduclientserontstockéesdanslasourcelocale.
SACSafeNetAuthenticationClientSAFEDNDSCCMSetCacheSize1.
0DéjàapprouvéetutilisédansleREDetl'IRSCBarred'outilsTerraGoDéjàapprouvéetutilisédansl'IRSCModulecomplémentaireGoogleEarthDéjàapprouvéetutilisédansl'IRSCTitusDéjàapprouvéetutilisédansl'IRSCNetBannerDéjàapprouvéetutilisédansl'IRSCVmWareViewAgentPermetlaconnectivitéPCoIPavecdesordinateursvirtuelsOutilsVMWarePilotes/outilssupplémentairesdepériphériquesenappuidesmachinesvirtuellesDéfinitiondelacléderegistreduréseauDéfinitleregistreselonunecléderéseau1pourDNetetde2pourComdNet