PERSONNALISATION D’UNE IMAGE WINDOWS SEVEN OEM EN ...

flippantmewlingSecurity

Jun 19, 2012 (5 years and 1 month ago)

1,330 views

PERSONNALISATION D’UNE IMAGE WINDOWS SEVEN OEM EN 
Créé par 
f.ancelot

PRESERVANT L’ACTIVATION OEM 
 
Créé le

 
PERSONNALISATION D’UNE IMAGE WINDOWS SEVEN OEM EN
PRESERVANT L’ACTIVATION OEM
 
 
L
ES INFORMATIONS CONTENUES DANS CET ARTICLE S
'
APPLIQUENT AUX PRODUITS SUIVANTS
:
 

Microsoft Windows 7 Édition familiale Premium

Microsoft Windows 7 Ultimate

Microsoft Windows 7 Starter

Microsoft Windows 7 Professional

Microsoft Windows 7 Professional x64 Edition
 


Cette procédure permet de préserver l’état d’activation de l’installation lors d’une personnalisation de l’image OEM
préinstallée en vue de la déployer sur d’autres postes.

Scénario :

De nos jours, sur les ordinateurs, le système d’exploitation est préinstallé et activé par les constructeurs. La majorité des
clients doivent personnaliser cette installation en y ajoutant des pilotes/logiciels tiers/correctifs puis déployer cette
nouvelle configuration obtenue sur d’autres ordinateurs.

Il existe plusieurs méthodes pour effectuer cette personnalisation :

 Effectuez une nouvelle installation du système d’exploitation à partir d’un support OEM. En utilisant cette
méthode, l’activation manuelle doit être effectuée sur chaque machine.
 Effectuez une nouvelle installation du système d’exploitation à partir d’un support VLK. En utilisant cette
méthode, l’activation OEM est remplacée et l’activation se fait par la KEY Management Services (KMS) ou la
Microsoft Activation KEY (MAK).
 Modifiez l’installation OEM déjà existante et garder l’état d’activation de la licence OEM.
o En environnement connecté, en utilisant le mode « Audit ».
o En environnement déconnecté, en utilisant des outils comme Deployment Image Servicing et
Management (DISM).

Modifiez l’installation Windows en mode « Audit »
À partir du mode audit, vous pouvez ajouter des pilotes de périphériques supplémentaires, installer des applications et
tester la validité de l’installation. Les fabricants d’ordinateurs OEM et les entreprises doivent utiliser le mode audit pour
réaliser leurs personnalisations manuelles avant de livrer un ordinateur à un utilisateur final. Pour plus de
renseignements, il faut se référer à la section « Personnaliser Windows en mode audit » du guide de l’utilisateur du kit
d’installation automatisée (Windows AIK) pour SEVEN.

 
11/06/2010
 
Page
 
1
 
de
 
3
 
 
PERSONNALISATION D’UNE IMAGE WINDOWS SEVEN OEM EN 
Créé par 
f.ancelot

PRESERVANT L’ACTIVATION OEM 
 
Créé le

1. PERSONNALISATION DE LA CONFIGURATION WINDOWS EN MODE AUDIT 
Démarrez le poste en mode audit avec l’une des méthodes suivantes :
 Si le poste est configuré pour démarrer en mode « Windows Welcome », alors appuyez sur CTRL + SHIFT + F3
pour passer en mode audit.
 Si le poste est démarrer, Exécutez la commande Sysprep avec l’option /audit pour configurer l’ordinateur afin
qu’il démarre en mode audit au prochain démarrage.
Installez les logiciels, drivers, mises à jour…
Préparez l’image pour la livraison client final puis capturez là ou préparez l’image pour une future maintenance ou
modification.
1.1. PREPARER L’IMAGE POUR LA LIVRAISON CLIENT FINAL 
Pour déployer une image système Windows® sur plusieurs ordinateurs, vous devez tout d’abord « généraliser » cette
image Windows en supprimant de l’installation les informations spécifiques à l’ordinateur. Vous pouvez ensuite capturer
cette image système Windows et la déployer sur vos ordinateurs de destination.
Lorsque vous généralisez une image Windows et utilisez un fichier de réponses, les paramètres dans l’étape de
configuration generalize sont traités.
Par défaut, chaque fois que vous généralisez l’ordinateur, vous réinitialisez l’horloge d’activation de Windows. Celle-ci
fournit aux utilisateurs finals et aux testeurs une période de grâce de 30 jours durant laquelle l’activation de Windows
n’est pas obligatoire. Vous pouvez réinitialiser l’horloge d’activation de Windows un certain nombre de fois.

Remarque :

Lorsque l’horloge d’activation n’est pas réinitialisée, la période de grâce peut expirer avant que l’utilisateur final reçoive
l’ordinateur. Lorsque l’ordinateur démarre pour la première fois avec un système dont la période de grâce a expiré,
Windows demande immédiatement à l’utilisateur la clé de licence.
Pour savoir combien de fois vous pouvez réarmer l’horloge d’activation de Windows, ouvrez une invite de commande et
utilisez la commande slmgr avec l’option /dlv. Une fenêtre de l’environnement d’exécution de scripts WSH s’ouvre en
affichant l’état de l’horloge d’activation de Windows. (Exemple : Nombre de réarmements Windows restant : 3.)

Pour créer une image généralisée et réarmer l’activation :

En mode Audit, exécutez la commande « c:\windows\sysprep\sysprep.exe /generalize /shutdown ».
Une fois l’ordinateur arrêté, livrez le PC au client final ou utilisez des outils de capture d’images, comme WINPE et
ImageX, pour capturer une image afin de la déployer sur votre parc.

1.2. PREPARER L’IMAGE POUR UNE MODIFICATION OU UNE MAINTENANCE FUTURE 
Si vous pensez que vous aurez besoin de modifier de généraliser l’ordinateur assez souvent, vous devez ignorer
le programme de réarmement de licences logiciel Windows (Windows Software Licensing Rearm) :
 Sur l’ordinateur hébergeant les outils de déploiement (WAIK ou OPK), créez un fichier de réponse
automatique « unattended.xml » et définissez la valeur du paramètre sans assistance Microsoft-
Windows-Security-SPP\
SkipRearm
sur 1. De cette façon, l’ordinateur ne sera pas réarmé et il ne sera
pas restauré à son état d’origine, prêt à l’emploi. Toutes les données de gestion des licences et du
Registre associées à l’activation sont conservées et ne sont pas réinitialisées. De même, les horloges
de période de grâce ne sont pas réinitialisées.

Important :
Vérifiez que ce fichier de réponse n’inclue pas de clé de licence Windows dans les rubriques
« Microsoft-Windows-Setup\UserData\ProducKey\Key » ou « Microsoft-Windows-Shell-
Setup\ProductKey ». Si une clé de licence Windows est saisie, celle-ci écrasera la licence OEM déjà
présente.

 
11/06/2010
 
Page
 
2
 
de
 
3
 
 
PERSONNALISATION D’UNE IMAGE WINDOWS SEVEN OEM EN 
PRESERVANT L’ACTIVATION OEM 
Créé par 
f.ancelot

 
Créé le
 
11/06/2010
 
Page
 
3
 
de
 
3
 
 
 Sauvegardez et copiez le fichier sur une clé USB.

 En mode Audit, sur le poste de référence, insérez la clé USB et ouvrez l’invite de commande avec une
compte Administrateur et exécutez la commande « c:\windows\system32\sysprep\sysprep.exe
/generalize /shutdown /audit /unattended:f:\uanttended.xml ». (f: étant la lettre correspondante à la
clé USB).

ATTENTION :

Une fois exécuté, le poste s’arrête. Dans cet état, l’image est prête pour des opérations de
modifications ou de maintenances futures. Elle ne peut pas être utilisée pour être livrée à un client
final.
Pour livrer la nouvelle image modifiée sur un poste de client final, vous devez réactiver l’horloge de
réarmement de licences logiciel Windows. Pour cela :
Sur l’ordinateur hébergeant les outils de déploiement (WAIK ou OPK), créez ou modifiez le fichier de
réponse automatique « unattended.xml » et définissez la valeur du paramètre sans assistance Microsoft-
Windows-Security-SPP\
SkipRearm
sur 0.
Important :


Vérifiez que ce fichier de réponse n’inclue pas de clé de licence Windows dans les rubriques
« Microsoft-Windows-Setup\UserData\ProducKey\Key » ou « Microsoft-Windows-Shell-
Setup\ProductKey ». Si une clé de licence Windows est saisie, celle-ci écrasera la licence OEM déjà
présente.

 Sauvegardez et copiez le fichier sur une clé USB.

 En mode Audit, sur le poste de référence, insérez la clé USB et ouvrez l’invite de commande avec une
compte Administrateur et exécutez la commande « c:\windows\system32\sysprep\sysprep.exe
/generalize /shutdown /oobe /unattended:f:\uanttended.xml ». (f: étant la lettre correspondante à la
clé USB).

Une fois l’ordinateur arrêté, livrez le PC au client final ou utilisez des outils de capture d’images, comme WINPE et
ImageX, pour capturer une image afin de la déployer sur votre parc.



Outils et documents de références : 
 

Preserving OEM Activation in Windows Vista and Windows 7: 
http://oem.microsoft.com/script/contentpage.aspx?pageid=565676


 DVD Windows SEVEN OPK :
http://oem.microsoft.com/script/contentpage.aspx?pageid=565676


 DVD Microsoft Windows AIK : KB3AIK_FR.iso
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=696dd665-9f76-4177-a811-
39c26d3b3b34




Step-by-Step: Basic Windows Deployment for IT Professionals
 :  http://technet.microsoft.com/en‐
us/library/dd349348(WS.10).aspx

 
 Guide d’utilisateur du Kit d’installation automatisée (Windows AIK) pour SEVEN : WAIK.chm