Six fonctions clés pour préparer vos postes sans intervention physique : de la détection PXE au chiffrement BitLocker, les fonctionnalités du logiciel de masterisation MasteriDesk couvrent tout le déploiement de vos systèmes Windows, en installation « Clean » comme en clonage d’image. Accessible directement depuis le panneau SecuriDesk, la solution identifie le modèle de chaque poste et lui injecte automatiquement les pilotes adéquats.
Périmètre fonctionnelMasteriDesk orchestre le déploiement automatisé de vos images Windows via le réseau local (PXE) ou via un média USB autonome. Les pilotes des gammes professionnelles Dell, HP et Lenovo sont récupérés automatiquement depuis les catalogues des constructeurs. Le moteur de déploiement, lui, reste indépendant de la marque du poste.
La sonde locale agit en serveur PXE ou en Proxy DHCP, en mode UEFI comme en BIOS Legacy.
Déploiement d’une image système .WIM ou .ISO sur un disque partitionné en GPT.
Une clé protégée par un mot de passe à durée limitée, préparée pour un modèle cible défini.
Paquets de pilotes des gammes professionnelles, récupérés depuis les catalogues Entreprises des constructeurs.
Optimisations matérielles des constructeurs : mise à jour du BIOS, activation du TPM 2.0 et profil de batterie.
PC d’assemblage ou gamme grand public : vous ajoutez vous-même le paquet de pilotes dans votre bibliothèque.
Vous souhaitez vérifier la prise en charge de vos modèles de postes ? Dans ce cas, parlons-en lors d’une visio. Planifier une visio
Chaque fonctionnalité répond à une étape de la préparation de vos postes. D’abord, la détection PXE identifie chaque machine. Ensuite, l’assistant de déploiement et la gestion automatique des pilotes préparent une installation adaptée au modèle. Enfin, l’optimisation matérielle, la supervision en 9 étapes et le cache local sécurisent et accélèrent chaque déploiement.
MasteriDesk traite des grappes de postes simultanément sur un même segment réseau, sans intervention physique poste par poste.
Branchez vos postes : ils démarrent sur le réseau et rejoignent automatiquement la zone d’attente, le « Sas ».
La prise en charge native de l’activation ADBA ou KMS supprime la gestion manuelle des clés de produit, poste par poste.
Sélectionnez vos postes, puis laissez l’assistant vous guider.
Dans l’écran Paramètres, vous définissez vos standards globaux : activation des licences, mots de passe BIOS et algorithme de chiffrement BitLocker.
Vous n’avez plus à chasser, télécharger, extraire et classer les pilotes de vos gammes professionnelles, ni à gérer d’abonnements aux flux XML des constructeurs.
MasteriDesk détecte le modèle, puis injecte automatiquement le paquet de pilotes adéquat.
Par exemple, lorsqu’un constructeur lance une nouvelle gamme, ses références sont ajoutées lors de la synchronisation nocturne. Le premier poste de cette gamme branché le lendemain reçoit alors ses pilotes sans aucune action humaine.
Optimisation matérielle et BitLocker, supervision en 9 étapes, cache local et média USB — la suite de vos déploiements.
Le chiffrement BitLocker est intégré au déploiement et conditionné à la sauvegarde automatique de la clé de déchiffrement dans l’Active Directory.
Au-delà de la simple copie de fichiers, MasteriDesk prépare aussi le matériel.
Au premier redémarrage, la sonde exécute la séquence de finalisation : utilitaires constructeurs (par exemple Dell Command ou HP BCU), jonction à l’Active Directory, puis initialisation de BitLocker.
MasteriDesk vise à ramener le temps moyen de préparation d’un poste de 2 heures à moins de 20 minutes, sans supervision constante.
Lancez le déploiement : il s’exécute de manière autonome, et vous suivez sa progression poste par poste.
L’interface affiche une progression détaillée en 9 étapes pour chaque poste :
Pour 10 Lenovo ThinkPad T14 déployés sur un site distant, seul le premier poste déclenche le téléchargement du paquet de pilotes de 500 Mo. Les 9 autres utilisent le cache local.
Les fichiers lourds sont distribués au plus près des postes, sur votre réseau filaire.
MasteriDesk place chaque traitement au bon endroit : le pilotage dans le panneau SecuriDesk, les fichiers lourds au plus près des postes, et le catalogue de pilotes dans un référentiel central mutualisé.
Résilience : si un constructeur modifie son catalogue, l’adaptation est réalisée une seule fois sur le référentiel central, et le service est rétabli pour tous les clients simultanément.
Les paquets de pilotes des gammes professionnelles Dell, HP et Lenovo sont récupérés automatiquement depuis les catalogues des constructeurs. Le moteur de déploiement, fondé sur WMI et DISM, reste quant à lui indépendant de la marque. Pour un modèle absent de tout catalogue constructeur, comme un PC d’assemblage ou une gamme grand public, l’interface affiche « Aucun paquet associé » : vous importez alors vous-même le paquet de pilotes dans votre bibliothèque.
Oui. Depuis la Bibliothèque, vous créez un média USB autonome, protégé par mot de passe, pour un modèle cible défini. Il faut donc connaître à l’avance le modèle exact de l’ordinateur, afin d’y inclure les bons pilotes et paramètres d’optimisation.
MasteriDesk prend en charge l’activation ADBA, le KMS local et les clés MAK. L’activation ADBA requiert toutefois que les postes rejoignent le domaine de l’entreprise.
Non. La mise à jour du BIOS et le profil de batterie s’appuient sur les utilitaires spécifiques des constructeurs (Dell, HP, Lenovo). Ces options ne s’appliquent donc pas aux matériels non pris en charge.
Si son paquet de pilotes est déjà présent dans le référentiel central, la sonde le reçoit immédiatement. Sinon, s’il figure dans le catalogue du constructeur, le référentiel le télécharge, le qualifie, puis le met à disposition. Cette toute première détection peut donc prendre un peu plus de temps, le temps du téléchargement depuis le constructeur.
Grâce au cache « Just-in-Time » de la sonde locale : un paquet de pilotes n’est téléchargé qu’une fois par site, puis servi en local à tous les postes du même modèle. Les fichiers lourds circulent ainsi sur votre réseau filaire, et non sur votre connexion Internet.
BitLocker s’active automatiquement en post-installation, après validation des prérequis comme la présence d’une puce TPM 2.0 active. Il est conditionné à la sauvegarde automatique de la clé de déchiffrement dans l’Active Directory : les postes doivent donc rejoindre le domaine. Vous choisissez par ailleurs l’algorithme de chiffrement dans l’écran Paramètres.
L’interface indique l’étape précise, parmi les 9, où le déploiement s’est arrêté, par exemple l’activation ou BitLocker. Vous relancez ensuite uniquement les installations en échec.
Son espace de stockage doit pouvoir héberger les images OS, qui pèsent plusieurs gigaoctets, ainsi que le cache des paquets de pilotes des modèles présents sur le site (en général entre 300 Mo et 2 Go par modèle). Une purge automatique doit être configurée pour éviter la saturation du disque.
Échangeons sur votre contexte afin de voir ensemble comment MasteriDesk automatise vos déploiements, du démarrage PXE au chiffrement BitLocker.