Perica, Author at XOAP

XOAPChangeBIOSsettingDSC: Master the BIOS management

Perica — Fri, 30 Jan 2026 09:09:46 +0000

Managing BIOS settings across a diverse fleet of devices has historically been a headache for IT administrators. Different vendors, different tools, and varying security requirements often lead to fragmented workflows.

To streamline this process, we are excited to share a new PowerShell DSC (Desired State Configuration) module: XOAPChangeBIOSsettingDSC. This module provides a unified way to manage BIOS configurations on both Dell et Lenovo devices using infrastructure-as-code principles.

Caractéristiques principales

Multi-vendor support: Works seamlessly across Dell and Lenovo hardware.
Security minded: Fully tested to work with or without BIOS passwords.
Granular control: Allows for precise setting definitions (e.g., Secure Boot, Wake-on-LAN, etc.).

Important usage notes

To ensure successful deployment, keep these two technical details in mind:

Case sensitivity: The module is case-sensitive regarding setting names. For example, you must use SecureBoot exactly as defined by the vendor; using secureboot will result in an error.
Discovery: If you are unsure of the exact naming or possible values for a setting, you can refer to the scripts within the TestScript portion of the DSC Resources. These can be used to read all available values directly from the hardware.

Why DSC for BIOS?

By using DSC, you ensure that your hardware configuration remains in the “Desired State”. If a user or an update manually changes a BIOS setting, DSC will automatically detect the drift and pull the setting back to your defined corporate standard.

Installation and usage

There are no special prerequisites for this module.

To install the module in XOAP:

Upload the zipped DSC module to Configuration Management → Modules.
Once uploaded, the module can be referenced and used in your DSC configuration as needed.

Get the XOAPChangeBIOSsettingDSC module

Simplify BIOS management across your devices. Get free access to the module now and replace manual, error-prone processes with a unified approach.

Download the free module

The post XOAPChangeBIOSsettingDSC: Master the BIOS management appeared first on XOAP.

Migrate to Windows 11 with PSADT

Perica — Fri, 25 Apr 2025 11:11:25 +0000

Dans nos précédents articles de blog, nous avons exploré différentes approches de la migration vers Windows 11 : en utilisant SCCM, par l'intermédiaire de XOAP, via les GPO et les clés de registre et Mise à jour de Windows dans les paramètres . Dans ce billet, nous allons vous présenter une autre méthode - déployer le paquet de mise à niveau de Windows 11 à l'aide de notre logiciel PowerShell App Deployment Toolkit (Téléchargez-le ici gratuitement).

Watch:
Introduction au PSADT
Installer et configurer PSADT
Créer des paquets PSADT

Utiliser PSADT pour migrer de Windows 10 à Windows 11

Pour commencer, extraire le contenu de votre fichier ISO Windows 11 et les inclure dans votre paquet PSADT. Ensuite, vous utiliserez la fonction setup.exe à partir de l'ISO extraite, ainsi que des paramètres de ligne de commande spécifiques pour passer de Windows 10 à Windows 11.

Une fois votre fichier source prêt, il est temps de modifier le script "Deploy-Application.ps1". Dans la partie pré-installation, il vérifiera si une tâche planifiée existe. et le supprimer (en cas d'échec).

				
					#### (Pre-Install) Supprimer la tâche planifiée -------------------------------------------->
$DELTaskName = 'Win11Upgrade' (mise à niveau de Win11)
# Vérifier si la tâche existe
$DELTaskExists = Get-ScheduledTask -TaskName $DELTaskName -ErrorAction SilentlyContinue
if ($DELTaskExists) {
    # Supprimer la tâche
    Unregister-ScheduledTask -TaskName $DELTaskName -Confirm:$false
    Write-Output "(Pré-installation) La tâche '$DELTaskName' a été supprimée".
} else {
    Write-Output "(Pré-installation) La tâche '$DELTaskName' n'existe pas.  Passer à l'installation"
}

Dans la partie installation, une tâche planifiée sera créée et lancée. La boucle While est utilisée pour vérifier si la tâche est toujours en cours d'exécution après son lancement.

				
					###># CREATE SCHEDULED TASK -------------------------------------------------------->
    $STExecutable = "$dirfiles\ISO\Setup.exe"
    $STArguments = "/Auto Upgrade /EULA accept /NoReboot"
    $STTaskName = "Win11Upgrade"
    $STTriggerTime = (Get-Date).AddSeconds(15)
    $STPriority = 4
    $STTrigger = New-ScheduledTaskTrigger -Once -At $STTriggerTime
    $STSettings = New-ScheduledTaskSettingsSet -StartWhenAvailable -Priority $STPriority -RunOnlyIfNetworkAvailable -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
    # Créer une nouvelle action de tâche planifiée
    $STAction = New-ScheduledTaskAction -Execute $STExecutable -Argument $STArguments -WorkingDirectory (Split-Path $STExecutable)
    # Créer un nouveau principal de tâche planifiée pour le compte SYSTEM
    $STPrincipal = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest
    # Créer et enregistrer la nouvelle tâche planifiée
    $STTask = New-ScheduledTask -Action $STAction -Trigger $STTrigger -Settings $STSettings -Principal $STPrincipal
    Register-ScheduledTask -TaskName $STTaskName -InputObject $STTask

    #### KICK OFF SCHEDULED TASK ------------------------------------------------------>
    Démarrage-Sommeil 10
    Start-ScheduledTask -TaskName "Win11Upgrade" (tâche planifiée)
    #### SURVEILLER LA TÂCHE PLANIFIÉE ------------------------------------------------------->
    $STTaskName = "Win11Upgrade"
    # Boucle jusqu'à ce que la tâche ne soit plus en cours d'exécution
    while ((Get-ScheduledTask -TaskName $STTaskName).State -eq "Running")
    {
        # Obtenir des informations sur la tâche
        $taskInfo = Get-ScheduledTaskInfo -TaskName $STTaskName
        # Vérifier si la tâche est exécutée par le SYSTÈME
        if ((Get-ScheduledTask -TaskName $STTaskName).Principal.UserId -eq "SYSTEM")
        {
            # Écriture sur la sortie
            Write-Output "$STTaskName est toujours exécuté en tant que SYSTEM"
        }
        else
        {
            Write-Output "$STTaskName est toujours en cours d'exécution, mais pas en tant que SYSTEM"
        }
        # Attendez 10 secondes avant de vérifier à nouveau
        Start-Sleep -Seconds 10
    }
    Write-Output "$STTaskName a fini de s'exécuter"

Dans la partie post-installation, la tâche programmée créée est supprimée.

				
					#### (Post-Install) Supprimer la tâche programmée -------------------------------------------->
    $DELTaskName = "Win11Upgrade"
    # Vérifier si la tâche existe
    $DELTaskExists = Get-ScheduledTask -TaskName $DELTaskName -ErrorAction SilentlyContinue
    if ($DELTaskExists) {
        # Supprimer la tâche
        Unregister-ScheduledTask -TaskName $DELTaskName -Confirm:$false
        Write-Output "(Post-installation) La tâche '$DELTaskName' a été supprimée".
    } else {
        Write-Output "(Post-Install) La tâche '$DELTaskName' n'existe pas."
    }

Il y a quelques options à prendre en considération si vous souhaitez développer ce paquet :

Ajouter la vérification des prérequis de Windows 11
L'étendre avec des fonctions PSADT telles que :
- Show-InstallationBienvenue
- Afficher l'état d'avancement de l'installation
- Afficher l'invite à l'installation et au redémarrage
Ajuster les options disponibles pour les tâches planifiées :
- RunOnlyIfNetworkAvailable (Exécution uniquement si le réseau est disponible)
- AllowStartIfOnBatteries
- DontStopIfGoingOnBatteries
Ajouter d'autres paramètres à l'exécution de setup.exe (par exemple "/Product Server" comme solution de contournement pour la vérification des conditions préalables).

Vous êtes prêt à partir !

La mise à niveau vers Windows 11 avec PSADT est une option flexible si vous souhaitez mieux contrôler le processus. Avec quelques modifications de scripts, vous pouvez gérer la mise à niveau du début à la fin.

Vous pouvez aussi aimer :
→Migration de Windows 11 via SCCM
→ Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre
→La migration vers Windows 11 facilitée par XOAP
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres

The post Migrate to Windows 11 with PSADT appeared first on XOAP.

Windows 11 migration made easy with XOAP

Perica — Wed, 23 Apr 2025 12:27:04 +0000

Ce guide rapide présente comment mettre à niveau les appareils Windows 10 vers Windows 11 en utilisant XOAP. L'exemple utilise Lenovo T490s et explique comment configurer les groupes de pilotes et d'applications, puis les déployer par le biais de XOAP. Vous pouvez appliquer la même approche à votre propre type d'appareil. Si vous avez besoin d'aide, contactez-nous ici. C'est parti !

Mise à niveau vers Windows 11 avec XOAP : Etapes simples

Dans cet exemple, nous allons configurer la migration pour les appareils Lenovo T490s.

A l'intérieur de l'entreprise XOAP Application ManagementNous avons créé 2 groupes d'applications à partir de nos applications :

Lenovo T490s (installe les pilotes Windows 11 pour Lenovo T490s)
Migration vers Windows 11 24H2 (installe Windows 11 24H2 comme une mise à jour sur place)

Pour créer un groupe d'applications pour l'installation de pilotes, vous devez.. :

- Télécharger le pilote correspondant pour votre appareil à partir de la page web d'un fabricant (pour notre exemple : Lenovo PC Support - ThinkPad T490s).
- Extraire et empaqueter ces pilotes en utilisant le PSADT. Pour la partie installation, vous pouvez utiliser la commande suivante dans PSADT : pnputil /add-driver $dirFiles\tp_t490s_x390_w11_22_202210\*.inf /install /subdirs
- Importer le paquet PSADT créé dans XOAP: Application Management > Applications > Nouvelle application.

Ensuite, vous pouvez naviguer vers les groupes d'application et créer un groupe d'application en utilisant l'application importée. Application Management > Groupes d'application > Nouveau groupe.

WATCH VIDEO
2-minute overview of the migration processLe tutoriel se poursuit ci-dessous

Cette vidéo peut ne pas se charger en raison de vos préférences en matière de cookies. Ajustez vos paramètres de cookies ou le regarder directement sur YouTube.

Dans le cadre de la Nouvelle fenêtre de groupe, définissez le nom du groupe d'applications et recherchez l'application que vous avez importée. Une fois que vous avez trouvé l'application correcte, aller à Ajouter un groupe et choisissez vos paramètres d'installation pour ce paquet.

Lors de la création d'un groupe d'applications à partir de l'application 24H2 de Windows 11, il y a plusieurs possibilités. options à choisir:

- AllowStartIfOnBatteries
- DontStopIfGoingOnBatteries
- RunOnlyIfNetworkAvailable (Exécution uniquement si le réseau est disponible)
- SkipPrereqCheck (ignore toutes les vérifications des conditions préalables pour Windows 11)

Ensuite, nous créer un rôle d'application de ces deux groupes d'application.

Une fois le rôle d'application créé, nous devons créer un groupe de configurationà l'intérieur du Configuration Management de XOAP, en choisissant notre Rôle de l'application et Configuration de XOAP_Applications_et_Surveillance.

Ensuite, télécharger le script d'enregistrement et le déployer sur les clients. Une fois la configuration lancée sur les clients, nos deux paquets (Drivers et Win11) vont demander la confirmation de l'utilisateur avant l'installation et un redémarrage après l'installation.

Tout est prêt !

Voilà qui est fait. Une fois que tout est en place, XOAP s'occupe de la mise à jour. Il vous suffit d'adapter les étapes à vos propres appareils et vous êtes prêt à partir.

Vous pouvez aussi aimer :

→Complete Windows 11 migration guide for enterprise IT
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres
→ Migration vers Windows 11 via SCCM
→Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre

Migrer vers Windows 11 avec XOAP

The post Windows 11 migration made easy with XOAP appeared first on XOAP.

Step-by-step: Windows 11 migration using GPOs and registry keys

Perica — Wed, 16 Apr 2025 11:55:10 +0000

<\/path><\/svg>"},"no_headings_message":"No headings were found on this page.","minimize_box":"yes","minimized_on":"tablet","hierarchical_view":"yes","min_height":{"unit":"px","size":"","sizes":[]},"min_height_tablet":{"unit":"px","size":"","sizes":[]},"min_height_mobile":{"unit":"px","size":"","sizes":[]}}" data-widget_type="table-of-contents.default">

Si vous envisagez de mettre à jour vos appareils vers Windows 11, il existe plusieurs façons de procéder. En notre précédent article de blogNous avons montré comment utiliser les paramètres de Windows Update pour lancer la mise à niveau.

Dans ce billet, nous nous concentrerons sur l'utilisation des objets de stratégie de groupe (GPO) et des clés de registre pour gérer la migration. Même si vous utilisez Windows Update pour déployer les mises à jour, vous pouvez toujours contrôler comment et quand Windows 11 est proposé aux appareils éligibles.

En définissant les bonnes politiques, vous pouvez vous assurer que le processus de mise à niveau répond aux besoins de votre organisation.

Guide : Migration vers Windows 11 à l'aide de GPOs/clés de registre

Si vous déployez les mises à jour à l'aide de Windows Update, il est toujours possible de contrôler leur livraison à l'aide de différents GPO. Et si vous définissez/modifiez une politique appropriée, Windows 11 sera déployé sur vos appareils s'ils sont éligibles à la mise à niveau.

Comment spécifier la version cible de la mise à jour des fonctionnalités dans Windows 10 ?

Un nouveau TargetReleaseVersion disponible en Windows 10 version 1803 et supérieure vous permet de spécifier les fonction mise à jour version de Windows 10/11 vers laquelle vous souhaitez que votre ordinateur passe et/ou reste allumé jusqu'à ce que la version atteigne la fin du service ou que vous reconfiguriez cette politique.

Si vous ne pas mettre à jour cette politique avant l'appareil arrive en fin de service, l'appareil sera automatiquement mis à jour lorsqu'il aura dépassé de 60 jours la fin de service de sa version.

Si vous spécifier un TargetReleaseVersion les mêmes comme l'actuel versionWindows 10 restera sur cette version jusqu'à ce qu'il atteigne la fin de son service. Cela peut également être utile pour bloquer une mise à niveau automatique vers Windows 11.

Si vous spécifier un TargetReleaseVersion plus élevé que l'actuelle versionWindows 10/11 ne sera mis à jour directement qu'avec la version spécifiée, même si une version supérieure est disponible.

Spécifier la version cible de la mise à jour des fonctionnalités dans l'éditeur de stratégie de groupe local

Ouvrir le Éditeur de stratégie de groupe locale.
Naviguer vers l'emplacement ci-dessous dans le volet gauche de l'éditeur de stratégie de groupe local (voir la capture d'écran ci-dessous) ;
Configuration de l'ordinateur > Modèles d'administration > Composants Windows > Windows Update > Gérer les mises à jour proposées par Windows Update.

Dans le volet droit de Windows Update for Business dans l'Éditeur de stratégie de groupe local, double-cliquez/tapez sur l'icône Sélectionner la cible. Politique de mise à jour des fonctionnalités pour la modifier (voir la capture d'écran ci-dessus).
Sélectionnez (point) Activé (voir la capture d'écran ci-dessous).
Effectuer le étapes suivantes sous Options :
Quelle est la version de Windows pour laquelle vous souhaitez recevoir des mises à jour ? Par exemple, Windows 10 : Windows 11.
Saisissez la version (par exemple, "21H1") que vous souhaitez spécifier dans la zone Version cible pour les mises à jour de fonctionnalités : 24H2.
Cliquez/tapez sur OK.

Si vous souhaitez définir les mêmes options via des clés de registre, utiliser la clé et les valeurs suivantes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
"ProductVersion"="Windows 11"
"TargetReleaseVersion"=mot de passe:00000001
"TargetReleaseVersionInfo"="24H2"

Vous pouvez consulter la liste des versions de Windows 10 à utiliser comme valeur dans la section Informations sur la version de Windows 11 table.

Et le tour est joué !

Voilà, votre migration vers Windows 11 à l'aide de GPO et de clés de registre est terminée. Grâce à ces étapes, la mise à niveau de vos appareils devrait s'effectuer en douceur et rester dans les temps. Continuez à faire des tests, à sauvegarder vos données et vous serez prêt à partir.

Vous pouvez aussi aimer :
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres
→ Migration vers Windows 11 via SCCM
→La migration vers Windows 11 facilitée par XOAP

The post Step-by-step: Windows 11 migration using GPOs and registry keys appeared first on XOAP.

How to migrate to Windows 11 via Windows Update in Settings

Perica — Tue, 15 Apr 2025 09:20:50 +0000

La mise à jour vers Windows 11 est plus simple que vous ne le pensez. Si votre appareil est éligible, vous pouvez lancer le processus directement depuis la section Windows Update dans les Paramètres. Suivez ce guide rapide pour vérifier la disponibilité et commencer votre mise à niveau en quelques clics.

Migration vers Windows 11 via Windows Update dans les paramètres

En cas de mise à niveau de Windows 10 vers Windows 11, Microsoft recommande de attendre jusqu'à ce que Mise à jour de Windows notifie que la mise à niveau est prête pour l'appareil. Pour vérifier si Windows 11 est prêt pour un appareil à l'aide de Windows Update, suivre les étapes suivantes :

Cliquez avec le bouton droit de la souris sur l'icône Démarrage puis sélectionnez Paramètres > Mise à jour et sécurité > Mise à jour de Windows.
Dans le cadre de la Mise à jour de Windows qui s'ouvre, sélectionnez le Vérifier les mises à jour bouton.
Remarque : Si des mises à jour sont disponibles pour la version actuelle de Windows, il se peut que la mise à niveau de Windows 11 ne soit pas disponible tant que ces mises à jour ne sont pas installées. Installez les mises à jour de la version actuelle de Windows, redémarrez l'appareil, puis essayez à nouveau de vérifier la disponibilité de la mise à niveau de Windows 11.
Si Windows 11 est prêt à être installé sur l'appareil, un message s'affiche dans l'écran d'accueil. Mise à jour de Windows qui indique que Windows 11 est prêt. Sélectionnez l'option Télécharger et installer pour lancer la mise à niveau de Windows 11.
Dans le cadre de la Conditions de la licence du logiciel qui s'ouvre, sélectionnez le Accepter et installer bouton.
Le Mise à jour de Windows La fenêtre se rafraîchit, et les Statut indique la progression du téléchargement et de l'installation de la mise à niveau de Windows 11.
Une fois que la partie installation de la mise à niveau de Windows 11 est terminée dans Windows 10 :
Le Mise à jour de Windows La fenêtre se rafraîchit et devient Redémarrage nécessaire. Les Statut : également des mises à jour de Redémarrage en cours.
A Mise à jour de Windows s'affiche dans la zone de notification avec le message Redémarrer pour installer la dernière mise à jour de Windows.
Pour poursuivre la mise à niveau de Windows 11, redémarrez l'appareil en sélectionnant l'option Redémarrer maintenant dans le Mise à jour de Windows ou Redémarrer maintenant dans le Mise à jour de Windows notification.
L'appareil redémarre et le processus de mise à niveau de Windows 11 se poursuit. L'appareil redémarre automatiquement plusieurs fois pour terminer l'installation de Windows 11.
L'écran d'ouverture de session Windows s'affiche une fois la mise à niveau de Windows 11 effectuée. Sign in à l'appareil pour terminer la mise à niveau.

Si Windows 11 n'apparaît pas dans Windows Update

Si un message n'est pas affiché dans le Mise à jour de Windows que Windows 11 est prêt, c'est peut-être pour l'une des raisons suivantes :

L'appareil répond aux exigences matérielles de Windows 11, mais la mise à niveau de Windows 11 n'est pas prêt à installer.
L'appareil répond aux exigences matérielles de Windows 11, mais il pourrait y avoir un problème connu. problème de compatibilité avec l'appareil et Windows 11. La mise à niveau vers Windows 11 sera éventuellement proposée si le problème de compatibilité est résolu. Pour plus d'informations, voir la notification "What needs your attention" affichée lors d'une mise à niveau de Windows.
L'appareil ne répond pas à la norme exigences en matière de matériel pour Windows 11.

C'est tout !

C'est tout ce qu'il faut pour migrer vers Windows 11 via Windows Update ! La procédure est simple et vous serez opérationnel avec le nouveau système d'exploitation en un rien de temps.

Vous pouvez aussi aimer :
→Migration de Windows 11 via SCCM
→ Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre
→La migration vers Windows 11 facilitée par XOAP

The post How to migrate to Windows 11 via Windows Update in Settings appeared first on XOAP.

Tutorial: Windows 11 migration via SCCM

Perica — Mon, 14 Apr 2025 11:07:51 +0000

Vous envisagez de faire passer votre entreprise à Windows 11 ? Avec SCCM (System Center Configuration Manager), il y a deux façons de procéder : l'entretien de Windows et la séquence de tâches. Dans ce tutoriel, nous vous présenterons les deux méthodes afin que vous puissiez choisir celle qui convient le mieux à votre environnement.

Service après-vente Windows

Configuration Manager ne nécessite qu'une configuration minimale avant de déployer des mises à jour de fonctionnalités sur les ordinateurs. Si vous avez déjà déployé des mises à jour de fonctionnalités, la plupart des conditions préalables sont probablement déjà en place. Toutefois, pour les nouvelles installations de SCCM, une configuration initiale peut être nécessaire.

Conditions préalables à la mise à niveau de Windows 11 23H2 à l'aide de SCCM

Configurer Point de mise à jour du logiciel en activant les mises à jour pour Windows 10 et Windows 11.
Assurez-vous que le point de connexion du service est en ligne avant de synchroniser les mises à jour.
Activer les mises à jour dynamiques pour les mises à jour de fonctionnalités dans Configuration Manager Client Settings.
La catégorie de produit "Windows 11" doit être activée sous Logiciel Update Point > Produits.

Tout d'abord, vous devez télécharger la mise à jour du paquet d'activation de Windows 11 23H2 à l'aide de SCCM. Il est recommandé de télécharger d'abord le paquet d'activation, puis de distribuer le contenu aux points de distribution et enfin de le déployer.

Etapes pour obtenir la mise à jour de Windows 11, Version 23H2 dans SCCM

Dans la console SCCM, allez à Bibliothèque de logiciels > Maintenance de Windows > Toutes les mises à jour des fonctionnalités de Windows. Ensuite, dans la boîte de recherche, tapez "23H2" et cliquez sur Recherche. Ceci filtrera les mises à jour et n'affichera que les mises à jour de 23H2. Cliquez avec le bouton droit de la souris sur Windows 11, version 23H2 x64 2023-10B et sélectionnez Télécharger.

Dans la fenêtre Paquet de déploiement, vous devez spécifier le paquet de déploiement pour Windows 11 23H2. Le paquet de déploiement que vous créez contient les fichiers de mise à jour du logiciel qui seront déployés sur les clients.

Sélectionnez "Créer un nouveau package de déploiement" et spécifiez le nom du package comme "Windows 11 23H2 Deployment Package." Indiquez la source du paquet, qui est un dossier partagé dans lequel vous souhaitez télécharger les mises à jour. L'activation de la réplication différentielle binaire est facultative. Cliquez sur Suivant.

Sur la page Points de distribution, cliquez sur le bouton Ajouter et choisissez l'option serveurs de points de distribution à laquelle vous souhaitez distribuer les fichiers de mise à niveau de Windows 11 23H2. Cliquez sur Suivant.

Ensuite, sur la page Paramètres de distribution, configurez les paramètres généraux de distribution pour le package de déploiement. Cliquez sur Suivant.

Sélectionnez une option pour indiquer où vous souhaitez télécharger les mises à jour. Dans l'exemple ci-dessous, nous avons sélectionné l'option Télécharger les mises à jour de logiciels à partir de l'internet. Cliquez sur Suivant.

Dans la fenêtre Résumé, passez en revue les paramètres du package de déploiement et cliquez sur Suivant. Maintenant, sur l'onglet Progression, nous voyons les mises à jour de Windows 11 23H2 Enablement Package en train d'être téléchargées.

Étapes pour déployer la mise à jour de Windows 11 23H2 à l'aide de SCCM

Dans la console ConfigMgr, naviguez jusqu'à Bibliothèque de logiciels, Vue d'ensemble, Service Windows, Toutes les mises à jour de fonctionnalités Windows. Cliquez avec le bouton droit de la souris sur Windows 11, version 23H2 x64 2023-10B et sélectionnez Déployer.

Sur la page Général, entrez les détails du déploiement de la mise à jour des fonctionnalités de Windows 11 23H2.

- Nom du déploiement : Saisissez le nom du déploiement, par exemple Windows 11 23H2 upgrade.
- Description : Ajoutez une brève description du déploiement.
- Groupe de mise à jour des logiciels : Il est créé automatiquement et est visible sous Groupes de mise à jour du logiciel dans la console Configuration Manager.
- Collection : Cliquez sur Parcourir et sélectionnez une collection de périphériques composée de quelques périphériques pilotes sélectionnés pour tester la mise à niveau de Windows 11 2023. Cliquez ensuite sur Suivant pour continuer.

Acceptez les termes de la licence pour la mise à jour de Windows 11 23H2. Cliquez sur Suivant.

Sur la page Paramètres de déploiement, spécifiez le type de déploiement. Indiquez si vous souhaitez mettre la mise à niveau de Windows 11 23H2 à la disposition des utilisateurs dans le Centre de logiciels ou si vous souhaitez la déployer en fonction des besoins.

La page Planification vous permet de configurer les détails de la planification pour le déploiement. Si vous souhaitez que la mise à niveau de Windows 11 23H2 soit disponible à une date et une heure spécifiques, sélectionnez Heure spécifique et définissez-la. Définissez la date limite d'installation pour vous assurer que la mise à niveau a lieu dans la période définie. Cliquez sur suivant pour continuer.

Préciser les éléments suivants paramètres de l'expérience utilisateur pour le déploiement de la mise à jour 23H2 :

- Notifications de l'utilisateur : Affichage dans le centre logiciel et affichage de toutes les notifications
- Engager les modifications à la date limite ou pendant une fenêtre de maintenance (nécessite des redémarrages) : Oui
- Si l'une des mises à jour de ce déploiement nécessite un redémarrage du système, exécutez le cycle d'évaluation du déploiement des mises à jour après le redémarrage : Non.

Cliquez sur Suivant.

Sur le site Télécharger les paramètres spécifier les paramètres de téléchargement pour le déploiement en cours :

- Les ordinateurs clients peuvent utiliser les points de distribution des frontières voisines : Oui
- Télécharger et installer les mises à jour logicielles à partir de l'emplacement de la source de contenu de secours : Oui

Cliquez sur Suivant pour continuer.

Examinez les paramètres de déploiement de Windows 11 23H2 sur la page Résumé et cliquez sur Suivant. Dans la fenêtre d'achèvement, cliquez sur Fermer.

Tester l'installation de la mise à niveau

Après avoir déployé Windows 11 23H2 la mise à jour du paquet d'habilitation à l'aide de Windows Servicing, il'Il est temps de tester l'installation de la mise à jour sur les ordinateurs Windows. L'expérience de l'utilisateur final est similaire à celle des autres mises à jour de fonctionnalités.

Sur l'ordinateur du client, lancez le Centre de logiciels. Une fois le Software Center ouvert, sélectionnez Windows 11, version 23H2 x64 2023-10B en cliquant sur le bouton Mises à jour onglet. Cliquez sur l'onglet Installer bouton.

Confirmez que vous voulez mettre à niveau cet ordinateur'Le système d'exploitation de l'UE. Notez qu'il s'agit d'une mise à niveau vers la version 23H2, et que l'installation migre automatiquement vos applications, données et paramètres. Cliquez sur l'icône Installer pour commencer la mise à niveau de Windows 11 23H2.

Redémarrez, et l'ordinateur redémarre. Après le redémarrage, la version du système d'exploitation est Windows 11 23H2.

Déroulement des tâches

Pour effectuer une mise à niveau sur place de Windows 10 vers Windows 11 via la séquence de tâches SCCM, vous devez importer le package de mise à niveau de Windows 11 dans SCCM.

Etapes pour ajouter ou importer le package de mise à jour de Windows 11 dans SCCM

Lancez la console SCCM.
Naviguez jusqu'à Bibliothèque de logiciels > Systèmes d'exploitation > Paquets de mise à niveau du système d'exploitation.
Cliquer avec le bouton droit de la souris Paquets de mise à niveau du système d'exploitation et cliquez sur Ajouter un kit de mise à niveau du système d'exploitation.

Sur la page Source de données, cliquez sur Parcourir et spécifier le chemin d'accès au dossier qui contient les fichiers d'installation de Windows 11. Il s'agit du dossier qui contient le fichier ISO Windows 11 extrait.

Sélectionnez l'option : En cochant cette case, vous reconnaissez que lors de l'application de ce système d'exploitation à l'appareil, la licence Windows applicable a été achetée par le biais d'une licence en volume. Ou que vous êtes autorisé à engager votre entreprise et à accepter les conditions de licence Microsoft en son nom.

Cochez la case - extraire un index d'image spécifique de fichier install.wim du paquet de mise à niveau sélectionné. Sélectionnez l'index de l'image de manière appropriée et cliquez sur Suivant.

Dans la fenêtre générale, spécifier le nom du paquet de mise à niveau comme la mise à jour de Windows 11. Vous pouvez ajouter des détails dans la zone de commentaire et cliquer sur Suivant. Cliquez sur Suivant dans la fenêtre Résumé.
Dans la fenêtre d'achèvement, cliquez sur Fermer. Nous avons réussi à importé le paquet de mise à niveau de Windows 11 dans SCCM.

Créer une séquence de tâches

Pour créer une séquence de tâches SCCM de mise à niveau sur place de Windows 11, procédez comme suit :

- Lancez la console Configuration Manager.
- Aller au logiciel Bibliothèque Vue d'ensemble Systèmes d'exploitation Séquences de tâches.
- Cliquer avec le bouton droit de la souris Séquences de tâches et sélectionnez Créer une séquence de tâches.

Sur la page Créer une nouvelle séquence de tâches, sélectionnez Mettre à niveau un système d'exploitation à partir d'un package de mise à niveau. Cliquez sur Suivant.

Sur la page Informations sur la séquence de tâches, spécifier le nom de la séquence de tâchesIl s'agit par exemple d'une mise à jour de Windows 10 vers Windows 11 ou d'un autre type de mise à jour. Ajoutez une description facultative. Cliquez sur Suivant.

Sur la page Mise à niveau du système d'exploitation Windows, sélectionner un paquet de mise à niveauCliquez sur Parcourir et sélectionnez le paquet de mise à niveau de Windows 11. L'index de l'édition est automatiquement renseigné. Cliquez sur Suivant.

Sur la page suivante, sélectionnez Ne pas installer de mises à jour logicielles. Cliquez sur Suivant. Si vous avez des applications à installer avec cette mise à niveau, vous pouvez les définir sur la page Installer les applications. Sinon, cliquez sur Suivant.

Examinez les paramètres de la page Résumé et cliquez sur Suivant.

Enfin, sur la page d'achèvement, cliquez sur Fermer. Cette page complète les étapes pour créer une séquence de tâches de mise à niveau de Windows 11.

Séquence de tâches de déploiement

Une fois la séquence de tâches créée, vous devez distribuer le contenu à vos points de distribution et le déployer la séquence de tâches vers la collection SCCM souhaitée :

Dans la console ConfigMgr, allez dans Bibliothèque de logiciels, Vue d'ensemble, Systèmes d'exploitation, Séquences de tâches.
Cliquez avec le bouton droit de la souris sur la séquence de tâches de mise à niveau de Windows 11 et cliquez sur Distribuer le contenu pour distribuer du contenu aux points de distribution.
Cliquez avec le bouton droit de la souris sur la séquence de tâches de mise à niveau de Windows 11 et cliquez sur Déployer pour déployer la séquence de tâches dans la collection SCCM souhaitée.

Une fois la séquence de tâches déployée et disponible sur le client, elle apparaîtra dans le Centre de logiciels du client sous Systèmes d'exploitation.

L'utilisateur sera invité à confirmer s'il souhaite mettre à jour le système d'exploitation sur cet ordinateur. Sélectionnez Installer.

La séquence de tâches progresse maintenant et les fichiers de mise à niveau de Windows 11 seront téléchargés sur l'ordinateur. La séquence de tâches affiche le pourcentage de progression de la mise à niveau de Windows 11.

Lorsque la séquence de tâches sur place est en cours d'exécution, vous pouvez surveiller le déploiement en consultant le fichier smsts.log. Pendant la mise à niveau de Windows 11, le fichier smsts.log se trouve dans le dossier C:\NWindows\NCCM\NLogs\NSMSTSLog de l'ordinateur client. La séquence de tâches redémarre l'ordinateur pour terminer la mise à niveau.

Bien entendu, il existe un possibilité d'adapter l'ordre des tâches d'effectuer quelques démarches supplémentaires.

Par exemple, dans la séquence de tâches ci-dessous.

Avant la mise à niveau vers Windows 11 :

Des contrôles supplémentaires sont effectués avant la mise à niveau
La clé de registre InstallLanguage est corrigée si nécessaire
BitLocker est suspendu

Après Mise à niveau de Windows 11 :

CU est installé (nécessaire si vous avez un pack de langue supplémentaire injecté dans votre fichier wim)
Les applications de la boîte de réception et de la boutique sont installées dans la langue appropriée.
Les applications indésirables de la boîte de réception/du magasin sont supprimées.
Outlook New est supprimé et bloqué
IPU L'indicateur de réussite est inscrit dans le registre.

Besoin d'aide ?

Que vous optiez pour l'entretien de Windows, pour une mise à niveau sur place plus simple, ou pour une séquence de tâches, pour plus de contrôle et de personnalisation, SCCM vous facilite la tâche dans les deux cas.

Des questions ? Nous ne sommes qu'à un message!

Vous pouvez aussi aimer :
→ Comment migrer vers Windows 11 via Windows Update dans les paramètres
→ Pas à pas : Migration vers Windows 11 à l'aide de GPO et de clés de registre
→La migration vers Windows 11 facilitée par XOAP

The post Tutorial: Windows 11 migration via SCCM appeared first on XOAP.

Secure your Windows environment with XOAP Windows LAPS DSC

Perica — Mon, 17 Jun 2024 12:55:30 +0000

<\/path><\/svg>"},"no_headings_message":"Aucun titre n\u2019a \u00e9t\u00e9 trouv\u00e9 sur cette page.","minimize_box":"yes","minimized_on":"tablet","hierarchical_view":"yes","min_height":{"unit":"px","size":"","sizes":[]},"min_height_tablet":{"unit":"px","size":"","sizes":[]},"min_height_mobile":{"unit":"px","size":"","sizes":[]}}" data-widget_type="table-of-contents.default">

Dans le paysage numérique actuel, il est primordial de maintenir la sécurité de votre infrastructure Windows. L'un des aspects critiques de cette sécurité est gestion des mots de passe des administrateurs locauxqui, si elle est mal gérée, peut devenir une vulnérabilité importante.

Dites bonjour à XOAP Windows LAPS DSC a robust solution designed to enhance your security posture by automating the management of local administrator passwords across your Windows environment.

Qu'est-ce que XOAP Windows LAPS DSC ?

XOAP Windows LAPS DSC est un puissant logiciel de DModule de configuration de l'état désiré (DSC) XOAP Windows LAPS DSC est une solution de gestion des mots de passe des administrateurs locaux qui exploite les capacités de la solution LAPS (Local Administrator Password Solution) pour gérer et stocker en toute sécurité les mots de passe des administrateurs locaux sur les machines reliées à un domaine. En s'intégrant au cadre DSC, XOAP Windows LAPS DSC permet le déploiement et la configuration automatisés des politiques LAPS, garantissant que les mots de passe de l'administrateur local sont uniques, générés de manière aléatoire et mis à jour périodiquement.

Caractéristiques principales

1. Gestion automatisée des mots de passe : XOAP Windows LAPS DSC automatise la génération, le stockage et la mise à jour des mots de passe des administrateurs locaux, ce qui réduit considérablement le risque de violation des mots de passe.

2. Contrôle centralisé : La gestion et le contrôle des politiques de mot de passe sont centralisés à l'aide de DSC, ce qui garantit des pratiques de sécurité cohérentes dans l'ensemble de votre organisation.

3. Intégration transparente : S'intègre facilement aux infrastructures Active Directory existantes, ce qui rend le déploiement simple et sans souci.

4. Conformité et audit : Répondre aux exigences de conformité grâce à des capacités d'audit détaillées, garantissant l'application et le suivi des politiques de mot de passe.

Pourquoi utiliser XOAP Windows LAPS DSC ?

Sécurité renforcée

Les comptes d'administrateurs locaux sont souvent la cible d'attaquants cherchant à obtenir un accès privilégié. En utilisant XOAP Windows LAPS DSC, vous vous assurez que chaque mot de passe d'administrateur local est unique et régulièrement mis à jour, ce qui réduit considérablement la surface d'attaque.

Efficacité opérationnelle

La gestion manuelle des mots de passe est non seulement chronophage, mais aussi sujette aux erreurs. L'automatisation de ce processus avec XOAP Windows LAPS DSC libère les ressources informatiques et garantit que les politiques de mots de passe sont appliquées de manière cohérente sur toutes les machines.

Conformité et audit

Les cadres réglementaires exigent souvent des pratiques strictes de gestion des mots de passe. XOAP Windows LAPS DSC aide les organisations à répondre à ces exigences en fournissant des journaux et des rapports détaillés sur l'application et les modifications de la politique des mots de passe.

Gestion simplifiée

Avec DSC, les administrateurs peuvent définir l'état souhaité de leur infrastructure à l'aide de fichiers de configuration. XOAP Windows LAPS DSC étend cette capacité aux mots de passe des administrateurs locaux, ce qui facilite le déploiement et la gestion à l'aide d'outils DSC familiers.

Premiers pas avec XOAP Windows LAPS DSC

Conditions préalables

Windows PowerShell : Assurez-vous que Windows PowerShell 5.1 ou une version ultérieure est installé.

DSC : Une bonne connaissance de la configuration de l'état souhaité est souhaitable.

Active Directory :

Environnement Active Directory pour gérer les machines reliées à un domaine
- - - Mise à jour du schéma AD
    - Octroi des autorisations
    - Vérifier les conditions préalables du niveau fonctionnel du domaine (DFL)
    - Démarrer avec Windows LAPS et Windows Server Active Directory

Environnement Entra ID (Azure AD) pour gérer les machines jointes
- - - Activer la solution du mot de passe de l'administrateur local (LAPS)
    - Solution pour le mot de passe de l'administrateur local de Windows dans Microsoft Entra ID

Installation

Pour installer le module XOAP Windows LAPS DSC, vous pouvez naviguer vers notre Repo Github. Comme tous les autres modules DSC que nous fournissons, celui-ci est utilisation gratuite à l'intérieur et à l'extérieur de l'univers XOAP.

Téléchargez les fichiers dans la section des versions et extrayez le contenu dans l'un de vos emplacements utilisés pour la recherche de modules. La liste des emplacements peut être affichée en vérifiant la valeur de la variable "$env:PSModulePath".

Un exemple de chemin d'accès standard est le suivant : $Env :programfiles/WindowsPowerShell/Modules.

Lors de l'extraction des fichiers, veuillez utiliser la bonne structure de dossier :

Configuration

Pour faciliter la compréhension de l'utilisation du module XOAPWinowsLAPSDSC, vous trouverez ci-dessous la documentation des ressources utilisées :

⭢ AzureADWindowsLAPSSettings

				
					AzureADWindowsLAPSSettings [String] #ResourceName
	    {
	        [DependsOn = [String[]]]
	        [PsDscRunAsCredential = [PSCredential]]
	        [AdministratorAccountName = [String]] [PasswordAgeDays = [PSCredential]] [AdministratorAccountName = [String]]
	        [PasswordAgeDays = [Int32]] [PasswordLength = [Int32]]
	        [PasswordLength = [Int32]]
	        [PasswordComplexity = [Int32]] [PasswordComplexity = [Int32]]
	        [PostAuthenticationResetDelay = [Int32]] [PostAuthenticationResetDelay = [Int32]]
	        [PostAuthenticationActions = [Int32]]
	    }

⭢ LocalADWindowsLAPSSettings

				
					LocalADWindowsLAPSSettings [String] #ResourceName
    {
        [DependsOn = [String[]]]
        [PsDscRunAsCredential = [PSCredential]]
        [AdministratorAccountName = [String]] [PasswordAgeDays = [PSCredential]] [AdministratorAccountName = [String]]
        [PasswordAgeDays = [Int32]] [PasswordLength = [Int32]]
        [PasswordLength = [Int32]]
        [PasswordComplexity = [Int32]] [PasswordExpirationProtectionEnabled
        [PasswordExpirationProtectionEnabled = [Boolean]] [ADPasswordEncryryryry] [PasswordExpirationProtectionEnabled = [Boolean]]
        [ADPasswordEncryptionEnabled = [Boolean]] [ADPasswordEncryptionEnabled = [Boolean]]
        [ADPasswordEncryptionPrincipal = [String]] [ADEncryptedPrincipal = [String]]
        [ADEncryptedPasswordHistorySize = [Int32]] [ADBackupDSRMP = [Boolean] [ADPasswordEncryptionPrincipal = [String]]
        [ADBackupDSRMPassword = [Boolean]] [PostAuthenticationRRR].
        [PostAuthenticationResetDelay = [Int32]] [PostAuthenticationResetDelay = [Int32]]
        [PostAuthenticationActions = [Int32]]
    }

⭢ WindowsLAPSEmulationMode

				
					WindowsLAPSEmulationMode [String] #ResourceName
 {
	[DependsOn = [String[]]]
	[PsDscRunAsCredential = [PSCredential]]
	[AdministratorAccountName = [String]] [PasswordAgeDays = [PSCredential]] [AdministratorAccountName = [String]]
	[PasswordAgeDays = [Int32]] [PasswordLength = [Int32]]
	[PasswordLength = [Int32]]
	[PasswordComplexity = [Int32]] [PasswordExpirationProtectionEnabled
	[PasswordExpirationProtectionEnabled = [Boolean]] [AdministratorPasswordEnabled = [Int32]] [PasswordComplexity = [Int32]]
	[AdministratorPasswordEnabled = [Boolean]] [Mot de passe administrateur activé = [Boolean]].
 }

Exemple

Voici un exemple de configuration qui utilise Paramètres AzureADWindowsLAPSS:

				
					configuration 'TestConfigAzureAD_'.
	{
	    Import-DscResource -ModuleName 'XOAPWindowsLAPSDSC' -ModuleVersion '0.0.2'
	    
	    AzureADWindowsLAPSSettings 'TEST'
	    {
	        AdministratorAccountName = 'TestAdmin' (Nom du compte administrateur)
	        PasswordAgeDays = '14'
	        Longueur du mot de passe = '16'
	        PasswordComplexity = '4' (complexité du mot de passe)
	        PostAuthenticationResetDelay = '2' (délai de réinitialisation de l'authentification)
	        PostAuthenticationActions = '1'
	    }
	}
	TestConfigAzureAD

Au lieu d'écrire cette configuration dans un éditeur de code local, vous pouvez également utiliser XOAP. Grâce à notre assistant de configuration DSC, vous pouvez créer une configuration LAPS à l'aide de notre interface conviviale, créer différentes versions de la configuration à chaque fois que vous enregistrez une modification et tout préparer pour déployer LAPS auprès de plusieurs clients et groupes.

To create a new LAPS config you need to suivre quelques étapes :

1. Naviguez dans la zone Configuration Management, allez dans Configurations et cliquez sur le bouton + pour créer une nouvelle configuration.

2. Définissez les paramètres généraux tels que le nom, la description et les balises, puis cliquez sur "Ajouter des ressources".

3. Sélectionnez le module, la version et la ressource "XOAPWindowsLAPSDSC" et configurez les paramètres.

4. Une fois que toutes les ressources sont configurées, vous pouvez enregistrer la configuration et l'utiliser dans les groupes Configuration Management pour appliquer les paramètres à vos nœuds.

Ce qui est bien, c'est que vous n'avez pas besoin de penser à la syntaxe DSC lorsque vous utilisez XOAP pour déployer des configurations LAPS. L'assistant de configuration vous guidera et vous permettra de ne saisir que des types de paramètres valides. De plus, la gestion des versions des configurations vous permet de modifier et de déployer facilement les éventuelles modifications futures de vos configurations LAPS.

Si vous avez besoin de plus d'informations sur l'assistant de configuration ou sur la manière d'appliquer les configurations à vos environnements, veuillez consulter le site suivant consultez notre documentation.

Votre prochaine étape

À une époque où les menaces de cybersécurité ne cessent d'évoluer, il est essentiel de prendre des mesures proactives pour sécuriser votre environnement Windows. XOAP Windows LAPS DSC offre une solution complète pour automatiser la gestion des mots de passe des administrateurs locaux, renforcer la sécurité et garantir la conformité.

En intégrant ce module dans votre infrastructure, vous pouvez rationaliser les processus de gestion des mots de passe, réduire les risques et vous concentrer sur d'autres aspects critiques de vos opérations informatiques.

En savoir plus sur XOAP Windows LAPS DSC sur son site web Dépôt GitHub et faire le premier pas towards a more secure Windows environment!

Déployer LAPS sur plusieurs comptes ou clients

The post Secure your Windows environment with XOAP Windows LAPS DSC appeared first on XOAP.

Offline Domain Join using XOAP and Azure Blob storage

Perica — Thu, 29 Feb 2024 12:27:02 +0000

Notre module vous permet de joindre un domaine à un appareil qui n'a pas accès au contrôleur de domaine (via le réseau de l'entreprise ou via un VPN). Il s'agit d'un alternative à l'utilisation Azure Hybrid Join.

Alors que Azure Hybrid Join ajoute un appareil à Azure AD (Entra) et à AD local, cette option permet de joindre un appareil à AD local uniquement. Par ailleurs, Hybrid Join est limité en ce qui concerne la convention de dénomination et ne permet de définir que le préfixe.

Avec cette solution, il est possible de définir un préfixe et d'utiliser un numéro de série d'ordinateurs pour le nom de l'ordinateur.

À qui cela s'adresse-t-il ?

Vous pouvez bénéficier de l'utilisation de ce module, que vous soyez ou non un utilisateur de XOAP. Voici comment :

a) Si vous êtes un utilisateur XOAP, il vous suffit de configurer les clients Windows pour l'utilisation de Offline Domain Join via Azure Blob Storage à l'aide de ce module et de la console XOAP.

b) Si vous n'êtes pas un utilisateur XOAP, utilisez ce module dans votre propre environnement DSC, ou utilisez des scripts PowerShell dans ce module pour créer leur propre alternative d'automatisation pour Offline Domain Join.

Vous voulez découvrir tout ce que XOAP a à offrir ? Créez votre compte gratuit ici!

Que fait ce module ?

Pour expliquer plus en détail, ce module renommera l'ordinateur en utilisant le numéro de série et le préfixe défini. Ensuite, il effectuera une jointure de domaine hors ligne de l'appareil via le stockage Azure Blob ; si vous le souhaitez.

L'ordinateur crée une demande et la publie à un emplacement défini sur Azure Blob. Ensuite, le contrôleur de domaine prend cette demande et publie une réponse sur Azure Blob. Ce fichier de réponse est ensuite lu par un ordinateur - et l'ordinateur effectue une connexion hors ligne au domaine. En outre, le certificat sera importé depuis Azure Blob.

Que dois-je savoir avant de commencer ?

Pour comprendre comment l'utiliser, il faut connaître PowerShell, Active Directory et Azure Storage, ainsi que ces trois composants :

Côté serveur : modifier le contrôleur de domaine pour permettre la jonction de domaines hors ligne
Azure Blob Storage : stockage pour héberger les fichiers nécessaires à la jonction de domaines hors ligne.
XOAPOfflineDomainJoinViaBlobDSC : pour configurer le client Windows afin qu'il crée une requête et récupère la réponse pour la jonction de domaines hors ligne.

Liste des prérequis :

AzureAZ PowerShell Module (si les sous-modules 'Az.Accounts' et 'Az.Storage' ne sont pas installés, ils le seront lors de l'exécution de ce module DSC) ;
ComputerManagementDsc dans la version 8.5.0 ;
Stockage Azure Blob ;
Active Directory local ;
Script PowerShell qui lit la demande depuis Azure Blob Storage et définit le fichier de réponse et le certificat de machine dans Azure Blob Storage (exemple ci-dessous).

				
					$WarningPreference = "SilentlyContinue" $Domain = "test.local.com" $OU = "OU=Notebooks,OU=Koeln,DC=test,DC=local,DC=com" $Tenant_ID = "xxxxxxxx-xxxx-xxxx-xxxxxxxx" 
$Subscription_ID = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx" 
$ResUsername = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx" 
$SAccountname = 'xoapdeployments' $ContainerName = "adjoin" $FExt = ".blb" $BlobFolder = "adblob" $RequestFolder = "request" $JoinName =" Set-Location C:\Scripts #SecPass.exe génère le mot de passe pour l'accès Azure $SecPassStr = cmd /c .\SecPass.exe $args 2`>`&1 $cred = New-Object System.Management.Automation.Pscredential($ResUsername, (ConvertTo-SecureString -String $SecPassStr)) $ARMA = Add-AzureRmAccount -ServicePrincipal -Credential $cred -TenantId $Tenant_ID -Subscription $Subscription_ID $ARMA $storageContainer = Get-AzureRmStorageAccount | where {$_.StorageAccountName -eq $SAccountname} | Get-AzureStorageContainer $ComputerFiles = $storageContainer | Get-AzureStorageBlob | where {$_.Name.Contains($RequestFolder) -and !($_.Name.Contains("flag.flg"))}  | Select-Object "Name" , "LastModified" # $ComputerFiles if($ComputerFiles) { foreach($Computerfile in $ComputerFiles) { $JoinName = $ComputerFile.Name.Replace("/", "\") # $JoinName $storageContainer | Remove-AzureStorageBlob -Container $ContainerName -Blob ($JoinName) -Force $JoinName = $JoinName.SubString(8) $ADblobfile = $Computername + ".blob" -f $computer $BlobName = ".\" + $JoinName = $ComputerFile + $JoinName. + $JoinName + $FExt # $BlobName $run = "djoin.exe /provision /domain {0} /MachineOU {1} /machine {2} /savefile {3} /reuse /rootcacerts" -f $Domain, $OU, $JoinName, $BlobName # $run Invoke-Expression $run $StorageBlob = $BlobFolder + "\" + $JoinName + $FExt # $Storage $storageContainer | Set-AzureStorageBlobContent -File $BlobName -Blob $StorageBlob -Properties @{"ContentType" = "text/plain"} 
        $storageContainer | Remove-AzureStorageBlob -Blob ($RequestFolder + "\" + $JoinName) -Force Remove-Item -Path $BlobName } 
} 
Remove-AzureRmAccount -Username $ResUsername

Ressources et syntaxe disponibles

				
					OfflineDomainJoinViaBlob [String] #ResourceName { [DependsOn = [String[]]] [PsDscRunAsCredential = [PSCredential]] Tenant_ID = [String] Subscription_ID = [String] Username = [String] Password = [String] SAccountname = [String] 
    ContainerName = [String] RequestFolder = [String] BlobFolder = [String] CertFolder = [String] [TimeoutInMinutes = [Int32]] [RenameComputerUsingSerial = [Boolean]] [ComputerNamePrefix = [String]] [RebootAfterDomainJoin = [Boolean]] }

Saccountname = Nom du compte de stockage

Prêt à commencer ? Download this module below!

Télécharger Offline Domain Join

The post Offline Domain Join using XOAP and Azure Blob storage appeared first on XOAP.

Perica, Author at XOAP

XOAPChangeBIOSsettingDSC: Master the BIOS management

Caractéristiques principales

Important usage notes

Why DSC for BIOS?

Installation and usage

Get the XOAPChangeBIOSsettingDSC module

Download the free module

Migrate to Windows 11 with PSADT

Utiliser PSADT pour migrer de Windows 10 à Windows 11

Vous êtes prêt à partir !

Windows 11 migration made easy with XOAP

Mise à niveau vers Windows 11 avec XOAP : Etapes simples

Tout est prêt !

Migrer vers Windows 11 avec XOAP

Step-by-step: Windows 11 migration using GPOs and registry keys

Table des matières

Guide : Migration vers Windows 11 à l'aide de GPOs/clés de registre

Comment spécifier la version cible de la mise à jour des fonctionnalités dans Windows 10 ?

Spécifier la version cible de la mise à jour des fonctionnalités dans l'éditeur de stratégie de groupe local

Et le tour est joué !

How to migrate to Windows 11 via Windows Update in Settings

Table des matières

Migration vers Windows 11 via Windows Update dans les paramètres

Si Windows 11 n'apparaît pas dans Windows Update

C'est tout !

Tutorial: Windows 11 migration via SCCM

Table des matières

Service après-vente Windows

Conditions préalables à la mise à niveau de Windows 11 23H2 à l'aide de SCCM

Etapes pour obtenir la mise à jour de Windows 11, Version 23H2 dans SCCM

Étapes pour déployer la mise à jour de Windows 11 23H2 à l'aide de SCCM

Tester l'installation de la mise à niveau

Déroulement des tâches

Etapes pour ajouter ou importer le package de mise à jour de Windows 11 dans SCCM

Créer une séquence de tâches

Séquence de tâches de déploiement

Besoin d'aide ?

Secure your Windows environment with XOAP Windows LAPS DSC

Table des matières

Qu'est-ce que XOAP Windows LAPS DSC ?

Caractéristiques principales

Pourquoi utiliser XOAP Windows LAPS DSC ?

Sécurité renforcée

Efficacité opérationnelle

Conformité et audit

Gestion simplifiée

Premiers pas avec XOAP Windows LAPS DSC

Conditions préalables

Installation

Configuration

⭢ AzureADWindowsLAPSSettings

⭢ LocalADWindowsLAPSSettings

⭢ WindowsLAPSEmulationMode

Exemple

Votre prochaine étape

Déployer LAPS sur plusieurs comptes ou clients

Offline Domain Join using XOAP and Azure Blob storage

À qui cela s'adresse-t-il ?

Que fait ce module ?

Que dois-je savoir avant de commencer ?

Liste des prérequis :

Ressources et syntaxe disponibles

Télécharger Offline Domain Join