Fonctionnalités du logiciel de masterisation MasteriDesk

Six fonctions clés pour préparer vos postes sans intervention physique : de la détection PXE au chiffrement BitLocker, les fonctionnalités du logiciel de masterisation MasteriDesk couvrent tout le déploiement de vos systèmes Windows, en installation « Clean » comme en clonage d’image. Accessible directement depuis le panneau SecuriDesk, la solution identifie le modèle de chaque poste et lui injecte automatiquement les pilotes adéquats.

Périmètre fonctionnel
Périmètre de déploiement

Un logiciel de masterisation pour vos déploiements en réseau et hors réseau

MasteriDesk orchestre le déploiement automatisé de vos images Windows via le réseau local (PXE) ou via un média USB autonome. Les pilotes des gammes professionnelles Dell, HP et Lenovo sont récupérés automatiquement depuis les catalogues des constructeurs. Le moteur de déploiement, lui, reste indépendant de la marque du poste.

Réseau

Démarrage réseau PXE

La sonde locale agit en serveur PXE ou en Proxy DHCP, en mode UEFI comme en BIOS Legacy.

Réseau

Installation « Clean » ou clonage d’image

Déploiement d’une image système .WIM ou .ISO sur un disque partitionné en GPT.

Hors réseauSites distants

Média USB autonome

Une clé protégée par un mot de passe à durée limitée, préparée pour un modèle cible défini.

Constructeurs

Pilotes Dell, HP et Lenovo

Paquets de pilotes des gammes professionnelles, récupérés depuis les catalogues Entreprises des constructeurs.

Constructeurs

BIOS, TPM 2.0 et batterie

Optimisations matérielles des constructeurs : mise à jour du BIOS, activation du TPM 2.0 et profil de batterie.

Import manuel

Autres matériels

PC d’assemblage ou gamme grand public : vous ajoutez vous-même le paquet de pilotes dans votre bibliothèque.

Vous souhaitez vérifier la prise en charge de vos modèles de postes ? Dans ce cas, parlons-en lors d’une visio. Planifier une visio

Déploiement de bout en bout

Les 6 fonctionnalités clés du logiciel de masterisation

Chaque fonctionnalité répond à une étape de la préparation de vos postes. D’abord, la détection PXE identifie chaque machine. Ensuite, l’assistant de déploiement et la gestion automatique des pilotes préparent une installation adaptée au modèle. Enfin, l’optimisation matérielle, la supervision en 9 étapes et le cache local sécurisent et accélèrent chaque déploiement.

01 Détection PXE

Détectez automatiquement les postes

Le Sas · postes détectés sur le réseau 4 postes en attente Déployer (3) MODÈLEADRESSE MACSTATUT Dell Latitude 5430 Dell · identifié par WMI ··:··:3C:4F Détecté Lenovo ThinkPad T14 Lenovo · identifié par WMI ··:··:A1:07 Détecté HP EliteBook HP · identifié par WMI ··:··:9B:E2 Détecté Identification en cours… Démarrage de WinPE ··:··:52:D8 En cours
Le Sas · PXE & WMI
Masterisation de masse

MasteriDesk traite des grappes de postes simultanément sur un même segment réseau, sans intervention physique poste par poste.

Branchez vos postes : ils démarrent sur le réseau et rejoignent automatiquement la zone d’attente, le « Sas ».

  • Interception PXE : la sonde locale fournit au poste un fichier d’amorçage réseau, compatible UEFI ou BIOS Legacy, qui charge un environnement Windows allégé (WinPE).
  • Identification matérielle : sous WinPE, des requêtes WMI extraient le constructeur et le modèle exact du poste, avant toute action.
  • Remontée dans l’interface : l’adresse MAC, le modèle et le statut de chaque poste s’affichent dans l’interface.
02 Assistant de déploiement

Configurez l’installation en trois étapes

Assistant de déploiement · 3 postes 2 3 Image & licences Pilotes & matériel Domaine & BitLocker Injection des pilotes Paquet trouvé Mise à jour du BIOS Activation du TPM 2.0 Profil de batterie · charge limitée à 80 % Précédent Suivant →
Assistant en 3 étapes
Gestion centralisée des licences

La prise en charge native de l’activation ADBA ou KMS supprime la gestion manuelle des clés de produit, poste par poste.

Sélectionnez vos postes, puis laissez l’assistant vous guider.

  • Image et licences : choix de l’image système et de la méthode d’activation des licences (ADBA, KMS local ou clé MAK).
  • Pilotes et matériel : validation de l’injection des pilotes et des optimisations constructeurs (mise à jour du BIOS, activation du TPM 2.0, profil de batterie).
  • Domaine et sécurité : configuration du compte local, jonction au domaine et activation du chiffrement BitLocker.

Dans l’écran Paramètres, vous définissez vos standards globaux : activation des licences, mots de passe BIOS et algorithme de chiffrement BitLocker.

03 Pilotes automatiques

Ne cherchez plus vos pilotes

CATALOGUES Constructeurs Dell HP Lenovo gammes professionnelles Référentiel central catalogue mondial qualifié synchronisation + à la demande lien sécurisé Sonde locale cache « Just-in-Time » WinPE · DISM Poste cible pilotes injectés hors ligne dans l’image Windows pilotes modèle (WMI)
Driver Store · référentiel central
Modèle « Plug & Play »

Vous n’avez plus à chasser, télécharger, extraire et classer les pilotes de vos gammes professionnelles, ni à gérer d’abonnements aux flux XML des constructeurs.

MasteriDesk détecte le modèle, puis injecte automatiquement le paquet de pilotes adéquat.

  • Référentiel central : un catalogue mondial et qualifié de paquets de pilotes prêts à l’emploi, synchronisé régulièrement avec les catalogues Entreprises de Dell, HP et Lenovo.
  • Enrichissement à la demande : lorsqu’un modèle dont le paquet n’a encore jamais été récupéré apparaît, le référentiel le télécharge depuis le catalogue du constructeur, le qualifie, puis le met à disposition.
  • Injection ciblée : les pilotes sont appliqués hors ligne dans l’image Windows grâce à l’outil DISM.
  • Bibliothèque centralisée : un même écran regroupe vos images OS et vos paquets de pilotes.

Par exemple, lorsqu’un constructeur lance une nouvelle gamme, ses références sont ajoutées lors de la synchronisation nocturne. Le premier poste de cette gamme branché le lendemain reçoit alors ses pilotes sans aucune action humaine.

Encore trois fonctionnalités du logiciel de masterisation

Optimisation matérielle et BitLocker, supervision en 9 étapes, cache local et média USB — la suite de vos déploiements.

04 BIOS & sécurité

Sécurisez chaque poste dès l’installation

Post-installation · Dell Latitude 5430 BIOS mis à jourvia l’utilitaire du constructeur TPM 2.0 activéindispensable pour Windows 11 Batterie limitée à 80 %poste sur station d’accueil Jonction au domaineActive Directory BitLocker activéclé sauvegardée dans l’Active Directory
Sécurité « By Design »
BitLocker adossé à l’Active Directory

Le chiffrement BitLocker est intégré au déploiement et conditionné à la sauvegarde automatique de la clé de déchiffrement dans l’Active Directory.

Au-delà de la simple copie de fichiers, MasteriDesk prépare aussi le matériel.

  • Mise à jour du BIOS via les utilitaires des constructeurs, avec intégration des règles de conformité BIOS/UEFI.
  • Activation du TPM 2.0, indispensable pour Windows 11.
  • Profil de batterie : la charge peut être limitée à 80 % pour les postes sur station d’accueil.
  • Chiffrement BitLocker activé automatiquement dès la post-installation, après validation des prérequis comme la présence d’une puce TPM 2.0 active.

Au premier redémarrage, la sonde exécute la séquence de finalisation : utilitaires constructeurs (par exemple Dell Command ou HP BCU), jonction à l’Active Directory, puis initialisation de BitLocker.

05 Supervision

Suivez chaque déploiement en 9 étapes

Suivi des déploiements · vue en grille 123456789 POSTE STATUT Poste 01Dell Latitude 5430 Terminé Poste 02Lenovo ThinkPad T14 En cours Poste 03HP EliteBook ! Échec Poste 04Lenovo ThinkPad T14 Terminé Poste 03 · étape 8 « Activation » en échec Relancer
Traçabilité chirurgicale
Objectif : moins de 20 minutes par poste

MasteriDesk vise à ramener le temps moyen de préparation d’un poste de 2 heures à moins de 20 minutes, sans supervision constante.

Lancez le déploiement : il s’exécute de manière autonome, et vous suivez sa progression poste par poste.

L’interface affiche une progression détaillée en 9 étapes pour chaque poste :

  1. PXE
  2. BIOS & TPM
  3. Formatage
  4. Copie de Windows
  5. Pilotes
  6. Finalisation
  7. Domaine
  8. Activation
  9. BitLocker
  • Vue détaillée ou en grille pour suivre l’avancement de tout un lot de postes.
  • Diagnostic précis : vous identifiez exactement à quelle étape un déploiement a échoué, par exemple un échec d’activation ou un échec BitLocker.
  • Relance ciblée des seules installations en échec.
06 Sites distants

Déployez partout sans saturer votre réseau

10 postes Lenovo ThinkPad T14 4,5 Go économisés Référentiel central SITE DISTANT 500 Mo, une seule fois Sonde locale · cache 1er poste : téléchargement 9 postes : servis par le cache
Cache « Just-in-Time »
Exemple : 4,5 Go économisés

Pour 10 Lenovo ThinkPad T14 déployés sur un site distant, seul le premier poste déclenche le téléchargement du paquet de pilotes de 500 Mo. Les 9 autres utilisent le cache local.

Les fichiers lourds sont distribués au plus près des postes, sur votre réseau filaire.

  • Cache local intelligent : si les pilotes du modèle détecté sont absents, la sonde locale les télécharge une seule fois depuis le référentiel central, puis les sert à tous les postes du site.
  • Connexion Internet préservée : les images OS et les pilotes circulent en local, sans saturer votre accès Internet.
  • Média USB autonome : pour un site sans serveur PXE, vous créez depuis la Bibliothèque une clé protégée par mot de passe, dont vous fixez l’expiration (par exemple 7 jours), puis vous l’expédiez au technicien local.
Sous le capot

Trois briques pour une masterisation sans intervention physique

MasteriDesk place chaque traitement au bon endroit : le pilotage dans le panneau SecuriDesk, les fichiers lourds au plus près des postes, et le catalogue de pilotes dans un référentiel central mutualisé.

1 · Interface

Le panneau SecuriDesk

  • Bibliothèque : images OS, paquets de pilotes et création de médias USB.
  • Paramètres : standards de licences, mots de passe BIOS et chiffrement.
  • Suivi : avancement poste par poste et relance des échecs.
2 · Sur votre réseau

La sonde locale

  • Service en arrière-plan : PXE, WinPE, identification WMI.
  • Cache des pilotes, déploiement de l’image et injection DISM.
  • Remonte l’inventaire (MAC, modèle, statut) et reçoit les ordres de déploiement.
3 · Mutualisé

Le référentiel central

  • Catalogue mondial de paquets de pilotes, prêts à l’emploi.
  • Liens de téléchargement sécurisés et éphémères vers votre sonde.
  • Un même paquet n’est pas retéléchargé pour chaque client.

Résilience : si un constructeur modifie son catalogue, l’adaptation est réalisée une seule fois sur le référentiel central, et le service est rétabli pour tous les clients simultanément.

Questions fréquentes

FAQ : le logiciel de masterisation MasteriDesk

Périmètre du logiciel de masterisation

Quels matériels MasteriDesk prend-il en charge ?

Les paquets de pilotes des gammes professionnelles Dell, HP et Lenovo sont récupérés automatiquement depuis les catalogues des constructeurs. Le moteur de déploiement, fondé sur WMI et DISM, reste quant à lui indépendant de la marque. Pour un modèle absent de tout catalogue constructeur, comme un PC d’assemblage ou une gamme grand public, l’interface affiche « Aucun paquet associé » : vous importez alors vous-même le paquet de pilotes dans votre bibliothèque.

Peut-on déployer un poste sans serveur PXE ?

Oui. Depuis la Bibliothèque, vous créez un média USB autonome, protégé par mot de passe, pour un modèle cible défini. Il faut donc connaître à l’avance le modèle exact de l’ordinateur, afin d’y inclure les bons pilotes et paramètres d’optimisation.

Quelles méthodes d’activation des licences sont prises en charge ?

MasteriDesk prend en charge l’activation ADBA, le KMS local et les clés MAK. L’activation ADBA requiert toutefois que les postes rejoignent le domaine de l’entreprise.

Les optimisations BIOS fonctionnent-elles sur tous les postes ?

Non. La mise à jour du BIOS et le profil de batterie s’appuient sur les utilitaires spécifiques des constructeurs (Dell, HP, Lenovo). Ces options ne s’appliquent donc pas aux matériels non pris en charge.

La masterisation au quotidien

Que se passe-t-il quand un nouveau modèle arrive dans le parc ?

Si son paquet de pilotes est déjà présent dans le référentiel central, la sonde le reçoit immédiatement. Sinon, s’il figure dans le catalogue du constructeur, le référentiel le télécharge, le qualifie, puis le met à disposition. Cette toute première détection peut donc prendre un peu plus de temps, le temps du téléchargement depuis le constructeur.

Comment MasteriDesk préserve-t-il la bande passante ?

Grâce au cache « Just-in-Time » de la sonde locale : un paquet de pilotes n’est téléchargé qu’une fois par site, puis servi en local à tous les postes du même modèle. Les fichiers lourds circulent ainsi sur votre réseau filaire, et non sur votre connexion Internet.

Comment le chiffrement BitLocker est-il géré ?

BitLocker s’active automatiquement en post-installation, après validation des prérequis comme la présence d’une puce TPM 2.0 active. Il est conditionné à la sauvegarde automatique de la clé de déchiffrement dans l’Active Directory : les postes doivent donc rejoindre le domaine. Vous choisissez par ailleurs l’algorithme de chiffrement dans l’écran Paramètres.

Comment diagnostiquer un déploiement en échec ?

L’interface indique l’étape précise, parmi les 9, où le déploiement s’est arrêté, par exemple l’activation ou BitLocker. Vous relancez ensuite uniquement les installations en échec.

Quels sont les prérequis de la sonde locale ?

Son espace de stockage doit pouvoir héberger les images OS, qui pèsent plusieurs gigaoctets, ainsi que le cache des paquets de pilotes des modèles présents sur le site (en général entre 300 Mo et 2 Go par modèle). Une purge automatique doit être configurée pour éviter la saturation du disque.

Industrialisez la préparation de vos postes avec notre logiciel de masterisation

Échangeons sur votre contexte afin de voir ensemble comment MasteriDesk automatise vos déploiements, du démarrage PXE au chiffrement BitLocker.