Mise a jour le 16/05/2023
Créer un programme d’installation hors ligne Office 2013 2016 2019 2021 avec l’outil de déploiement Office.
L’outil de déploiement d’Office (ODT) est un outil de ligne de commande utilisé pour télécharger et déployer des versions Office sur vos ordinateurs.
Mise a jour le 03/01/2023 – Installer Windows 11 sans connexion internet et sans compte Microsoft
Mise a jour le 24/12/2022 – Mise a jour des packages .appx HEIF HEIC HEVC
Dism++ modifie et optimise le fichier image « install.wim » d’une ISO Windows 10 ou 11 (Ce fichier contient l’installation de Windows).
Dism++ permet de supprimer des applications incluses dans Windows (APPX), de modifier des paramètres de Windows, de manipuler des fichiers, de nettoyer et optimiser votre système, de gérer les éléments de démarrage et de fonctionnalités Windows.
Le « Wake On Lan » est une technique permettant de démarrer un ordinateur complètement éteint ou en veille à partir du réseau.
La première étape consiste à activer le « Wake On Lan » au niveau du BIOS de votre carte mère. C’est lui qui va permettre le démarrage de votre ordinateur lorsque le signal « Magic Packet » sera reçu.
Mise a jour le 04/06/2024 : Veyon 4.8.3.0 x64
Veyon est un logiciel gratuit pour la surveillance de postes et la gestion de salles informatique ou de classe.
Les fonctionnalités suivantes sont disponibles dans Veyon:
Mise a jour le 02/07/2024
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) Google Chrome automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Google Chrome à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Contrôler les mises a jour Windows Update en simulant l’utilisation d’un serveur de mise a jour interne WSUS (Windows Server Udpate Service).
Ajout de GPO manuelle dans la base de Registre de la même manière qu’un contrôleur de domaine agit sur les postes clients d’un réseau.
Windows Update reste fonctionnel mais ne téléchargera plus de mise à jour.
Mise a jour le 20/05/2022
pfBlockerNG-devel offre des fonctionnalités de protection de la vie privée et de traçage avec filtrage Web permettant d’améliorer la confidentialité, de contrôler les accès, de supprimer les publicités et de bloquer l’accès aux sites publicitaires. Ainsi que l’activation de Google SafeSearch.
Nous utiliserons les listes de filtrage « EasyList » (AdBlock Plus), « AdaWay« , « Yoyo« , « Cameleon« , « TheAntiSocialEngineer« et « MalWareDomains » qui permettent une protection contre l’accès aux sites Web publicitaires, de suivis et malveillants.
Cette fonctionnalité centralise la protection de la publicité via pfSense. (Inutile d’installer un plug-in comme « Adblock Plus » sur les navigateurs.)
Sous pfSense, il est possible d’automatiser des tâches, de planifier l’exécution périodique d’une action.
On utilise le package CRON. Il permet d’exécuter une opération planifiée comme le redémarrage de pfSense.
Il est possible que certaines personnes, ou ordinateurs, aient besoin de se connecter à Internet sans avoir à s’identifier à travers le Portail Captif.
Pour ce faire, une liste d’adresses MAC ou d’adresses IP dites « de confiance » peut être mise en place.
Les adresses MAC ou adresses IP référencées seront autorisées à traverser la barrière du Portail Captif sans avoir à s’identifier.
Mise a jour le 27/07/2020
pfSense dispose d’un portail captif. Le portail captif force les clients d’un réseau à afficher une page Web d’authentification avant de pouvoir se connecter à Internet.
Il est utilisé dans des réseaux qui assurent un accès public tels que les espaces d’accueil, établissement scolaires …
Tout comme il est indispensable de maintenir la base des signatures de l’antivirus à jour il faut également maintenir à jour les « BlackLists » de SquidGuard.
La planification de la tâche de mise a jour automatique se fait avec Cron.
Mise a jour le 30/03/2021
Mise en place d’un proxy transparent Squid avec filtrage d’URL SquidGuard permettant de filtrer les accès à Internet de l’ensemble des utilisateurs connectés au réseau interne, de bloquer l’accès aux sites à caractère indésirables ou offensant.
Rapport de connexion LightSquid. Il s’agit d’un analyseur de logs qui affiche, sous forme de pages Web, l’utilisation du Proxy.
Support des bases de filtrage fournies par l’Université Toulouse 1 Capitole.
Mise en place de Google Safe Search permettant de filtrer les résultats de recherche explicites (tels que ceux à caractère pornographique) sur Google.
Lorsque le filtre SafeSearch est activé, il contribue à bloquer les images, les vidéos et les sites Web explicites dans les résultats de recherche Google.
pfSense est un routeur / pare-feu basé sur FreeBSD. Il s’administre à distance via une interface Web.
il utilise le pare-feu à états Packet Filter, des fonctions de routage et de NAT lui permettant de connecter plusieurs réseaux informatiques. Il comporte l’équivalent libre des outils et services utilisés habituellement sur des routeurs professionnels propriétaires.
pfSense intègre aussi un gestionnaire de paquets pour installer des fonctionnalités supplémentaires, comme un proxy, serveur VoIP …
Mise a jour le 09/05/2023
Télécharger l’ISO de Windows 7, 8.1 ou 10 puis créer une clé USB bootable, amorçable, et automatiser l’installation de Windows avec un fichier de réponses Autounattend.xml sans assistance pour modifier les paramètres système, installer automatiquement les pilotes et lancement automatique de WPI (Installation Silencieuse et Automatisée de Logiciels) a la fin de l’installation de Windows.
Tuto réalisé pour Windows 8.1×64 (64bits) mais valable, a l’identique, pour Windows 7, 10, 11…
Effectuer des installations réseau PXE simples des systèmes Windows 7, 8.1 ou 10 avec SERVA (Support du Boot UEFI et BIOS).
Automatiser l’installation avec un fichier de réponses Unattend.xml : BIOS_Unattend.xml pour le Boot BIOS ou UEFI_Unattend.xml
Intégrer les pilotes (Drivers) pendant l’installation et lancement automatique de WPI a la fin de l’installation.
Important : SERVA a atteint ses limites face au nouveau mode de boot PXE UEFI (Nouveau matériel réseau)
Utiliser WDS en remplacement : WDS – Installation et Configuration d’un Serveur WDS en Mode Autonome
Mise a jour le 22/04/2024 – WPI version 8.7.3
WPI (Windows Post Install Wizard) permet d’installer en série, automatiquement et silencieusement des logiciels. Cet utilitaire est particulièrement intéressant pour les techniciens qui installent un grand nombre d’ordinateurs.
Au moment de l’installation, vous pouvez choisir les applications à installer, en cochant ou décochant les choix.
Ajouter le driver pilote natif NVM Express NVMe SSD a l’ISO d’installation Windows 7.
Mettre à jour (boot.wim et install.wim) pour ajouter la prise en charge native de pilotes pour une installation de NVM Express (NVMe SSD) qui utilise le bus PCI Express (PCIe) ou M.2 2280 dans Windows 7 SP1 ou Windows Server 2008 R2 SP1.
Le support d’installation de Windows 7 n’inclut pas la prise en charge du pilote natif pour USB 3.0 ou USB 3.1. Ainsi, lors de l’installation, lorsque vous accédez à l’écran pour sélectionner votre langue préférée, un clavier ou une souris connecté à un port USB 3.0 ne répond pas.
Remarque : USB 3.0, a été renommée USB 3.1 Gen 1 par l’USB Implementers Forum (USB-IF). Donc : USB 3.0 = USB 3.1 Gen 1
Corriger les erreurs qui se produisent dans la base de données de Microsoft Outlook lorsque vous essayez de lire ou supprimer un courrier électronique. Il peut arriver que ce fichier soit corrompu ou endommagé et qu’Outlook demande qu’on le répare.
Pour résoudre ce problème, utilisez le réparateur de la boîte de réception, SCANPST, en procédant comme suit :