Utiliser Group Policy pour déployer Windows XP

Microsoft a conçu Group Policy pour
que vous puissiez contrôler granulairement
le paramétrage pour des groupes
d’utilisateurs et d’ordinateurs. Vous
pouvez donc utiliser Group Policy
pour déployer des packages logiciels
dans des OU (organizational units), par
exemple. Win2K a introduit l’installation
logicielle dans Group Policy et a
accentué la granularité ; mais une infrastructure
AD (Active Directory) est
alors nécessaire.
Comme je l’explique dans cet article,
l’utilisation de Group Policy pour
déployer XP Pro simplifie beaucoup les
phases de test et d’installation du déploiement.
XP Pro inclut un fichier
Windows Installer (.msi) qui ne demande
qu’une légère personnalisation
pour le déploiement avec Group
Policy.
Group Policy présente deux types
d’installation logicielle : utilisateur et
ordinateur. Vous pouvez attribuer ou
publier les packages d’installation du
logiciel utilisateur. Quand vous attribuez
une application, un raccourci apparaît
sur le menu Start de l’utilisateur
et des changements de registre se produisent
pour annoncer l’application.
L’application s’installe ensuite à  la première
utilisation. Une application publiée
n’a pas d’annonces, mais elle devient
disponible dès que l’utilisateur
clique sur Add New Programs dans
l’applet Control Panel Add/Remove Programs. Les packages d’installation
du logiciel ordinateur n’ont que l’option
Assigned. L’application s’installe
après la prochaine initialisation, sur
tous les ordinateurs que la Group
Policy affecte, ce qui permet de déployer
efficacement le logiciel auprès
des utilisateurs et des ordinateurs,
d’après des critères du genre groupe
ou département. Le seul petit inconvénient
d’utiliser un logiciel géré pour
déployer des applications est que
Win2K Pro doit être à  l’oeuvre sur les
ordinateurs client.
En principe, les packages d’installation
sont capables d’automédication si
quelque chose est corrompu ou perdu
et ils permettent de désinstaller facilement
les fichiers au moyen de la
console Group Policy. Group Policy
offre une méthode simple et efficace
pour déployer XP, mais le déploiement
ne vous permet pas de profiter de tous
les avantages du logiciel géré. Ainsi,
quand vous déployez XP, vous ne pouvez
attribuer le déploiement des packages
XP qu’aux ordinateurs, pas aux
utilisateurs. Cette limitation s’explique
pour éviter que les utilisateurs ne cliquent
par mégarde sur un lien du
menu Start et installent Windows à  un
moment inopportun. Les packages
d’installation du logiciel utilisateur se
désinstallent d’un ordinateur quand
l’utilisateur se déconnecte et ils se réinstallent
quand il se connecte.
Autrement dit, l’application « suit »
l’utilisateur. Il n’est pas possible d’obtenir
l’installation et la désinstallation
de Windows chaque fois qu’un utilisateur
se connecte et se déconnecte. De
plus, sachez que vous ne pouvez pas
utiliser Group Policy pour désinstaller
le package logiciel XP, comme vous le
pouvez avec d’autres applications.
Pour désinstaller XP, vous devez visiter
chaque ordinateur pour invoquer manuellement
la désinstallation.
Les avantages de Group Policy sont
nettement supérieurs aux inconvénients.
Il vous suffit de créer un package
XP que vous utiliserez ensuite
pour tous les déploiements dans l’entreprise,
y compris ceux de test. Avec
ce package unique, les déploiements
sont simples : vous créez une OU de
test, ajoutez les ordinateurs sur lesquels
vous voulez tester le déploiement,
puis attribuez le package à 
Group Policy de cette OU. Quand vos
déploiements de test s’avèrent satisfaisants,
vous pouvez commencer à  attribuer
le package aux Group Policies des
autres OU, à  votre gré. Le package ne
met à  niveau que les ordinateurs dans
les OU que vous indiquez. Quand vous
êtes prêts à  effectuer un déploiement
complet, vous pouvez le faire de manière
sélective – par département, par
exemple – plutôt facilement.
Une fois le package attribué, tous
les ordinateurs présents dans l’OU
commenceront l’installation après la
prochaine initialisation, ce qui signifie
que vous devez réinitialiser chaque
ordinateur pour démarrer la mise à  niveau.
Comme vous ne souhaitez probablement
pas réinitialiser manuellement
des dizaines ou des centaines de
machines vous-mêmes, voyons comment
automatiser cette opération et la
programmer pendant les heures
creuses.