Procedure-Systel/Production SI/Poste Opérateur/Windows 11 - Poste Opérateur.md

Préparer un poste opérateur sous Windows 11

1. Généraliser l'image avec Sysprep

Après le redémarrage effectué à la suite du déploiement de l'image, se connecter avec le compte adminlocal. Récupérer son mot de passe dans RDM.

1. Ouvrir C:\Windows\System32\Sysprep.
2. Exécuter sysprep.exe.
3. Cocher Généraliser, puis cliquer sur OK.
4. Laisser la préparation se terminer et attendre le redémarrage du poste.

2. Installer Windows 11 avec un compte local

La procédure source prévoit l'installation sans compte Microsoft et indique que le poste ne doit pas être connecté à Internet pendant cette étape.

1. À l'écran de configuration initiale, appuyer sur Maj+F10 pour ouvrir l'invite de commandes.
2. Exécuter :

oobe\bypassnro

3. Attendre le redémarrage du poste.
4. Choisir la langue, conserver le clavier français et ignorer l'ajout d'une disposition de clavier supplémentaire.
5. À l'écran de connexion réseau, sélectionner Je n'ai pas Internet, puis Continuer avec l'installation limitée.
6. Accepter le contrat de licence et créer le compte local Test, sans mot de passe, conformément à la procédure source.
7. Pour les questions de configuration et de confidentialité qui ne sont pas décrites dans le texte source, appliquer les choix définis par le standard de configuration du poste.

Après l'ouverture de session Test, se déconnecter et ouvrir une session adminlocal avec le mot de passe récupéré dans RDM.

Supprimer le compte temporaire

1. Dans les propriétés de Ce PC, ouvrir la gestion des Profils des utilisateurs et supprimer le profil Test.
2. Ouvrir Ce PC > Gérer > Utilisateurs et groupes locaux > Utilisateurs, puis supprimer le compte Test.

3. Configurer le réseau du poste

3.1 Renommer et configurer les cartes réseau

1. Ouvrir les connexions réseau et renommer les cartes conformément au schéma de nommage du poste. La touche F2 permet de renommer une carte sélectionnée.
2. Dans les propriétés des cartes concernées, désactiver IPv6 et les options de mise en veille indiquées par la configuration locale validée.
3. Vérifier les noms et l'ordre des interfaces avant de créer le teaming.

Les valeurs détaillées de nommage et les options d'interface visibles dans la source n'étant pas transcrites, utiliser le plan réseau approuvé pour ce poste.

3.2 Créer le teaming

Le fichier de référence est indiqué dans :

D:\Install\System\Drivers\Teaming Win11

Ouvrir PowerShell en tant qu'administrateur et exécuter la commande en vérifiant que les deux noms d'interface correspondent bien aux cartes du poste :

New-NetSwitchTeam -Name "Teaming" -TeamMembers "VLAN ALERTE CARTE Haute","VLAN ALERTE CARTE Basse"

Attendre la fin de la commande, puis vérifier dans les connexions réseau que la carte Teaming est apparue. Ouvrir ses propriétés, désactiver IPv6 conformément à la configuration locale et lui attribuer l'adresse IP du poste selon le plan réseau.

3.3 Renommer le poste

Attribuer au poste le nom prévu par la convention de nommage, puis le redémarrer. Après le redémarrage, se reconnecter avec le compte adminlocal.

4. Configurer l'interface utilisateur et Start

Détacher les raccourcis inutiles de la barre des tâches. Dans le menu Démarrer, désépingler les raccourcis préinstallés qui ne sont pas requis pour le poste, conformément au modèle validé.

Configurer Start pour s'exécuter en tant qu'administrateur :

1. Ouvrir D:\Start\Progs et faire un clic droit sur Start.exe, puis choisir Propriétés.
2. Dans Compatibilité, cocher Exécuter ce programme en tant qu'administrateur et cliquer sur Appliquer.
3. Cliquer sur Modifier les paramètres pour tous les utilisateurs, cocher également Exécuter ce programme en tant qu'administrateur, puis appliquer et valider.

5. Renseigner les numéros CLS et Synoptique

Dans l'Éditeur du Registre, renseigner les numéros requis en Décimal aux emplacements suivants :

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Systel\CLS
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Systel\Start\Synoptique

Le numéro du synoptique doit également être configuré dans Start : ouvrir Paramètres > Postes, sélectionner le nom du poste, cocher Synoptique et saisir le même numéro que celui configuré dans le registre.

Récupérer les numéros correspondant au poste dans la configuration de référence; ne pas les déduire.

6. Configurer les équipements radio

6.1 Installer le pilote TEN

1. Ouvrir Ce PC > Gérer > Gestionnaire de périphériques.
2. Faire un clic droit sur Pilote TEN2006, puis sélectionner Mettre à jour le pilote.
3. Choisir Parcourir mon poste de travail, puis Choisir parmi une liste de pilotes disponibles sur mon ordinateur.
4. Afficher tous les périphériques, puis cliquer sur Suivant et Parcourir.
5. Accéder au dossier de pilote prévu pour le poste, ouvrir le dossier 64bits et sélectionner le fichier .inf indiqué par le package du pilote.
6. Choisir TUSB3410Device, cliquer sur Suivant, puis confirmer avec Oui si Windows le demande.
7. Vérifier que le TEN est installé dans le Gestionnaire de périphériques.
8. Dans les propriétés du port COM du TEN, désactiver l'autorisation de mise en veille indiquée par la configuration validée.

Le chemin du pilote n'étant pas retranscrit dans le texte source, utiliser le package de pilote approuvé pour le poste.

6.2 Configurer Iris Agent

1. Ouvrir le fichier suivant avec Notepad++ :

C:\Program Files\IrisV2\DriverNode\Config\config.js

2. Modifier l'adresse IP pour qu'elle corresponde au poste opérateur.
3. Enregistrer le fichier.
4. Redémarrer le service iris-agent-windows ou, si nécessaire, redémarrer le poste.

6.3 Configurer le bandeau GVR V2

1. Lancer le bandeau GVR V2 et se connecter avec le compte adminSystel, dont les informations sont conservées dans RDM.
2. Lors du premier démarrage, autoriser les périphériques nécessaires, notamment le microphone.
3. Ouvrir le menu ..., puis les paramètres audio, et sélectionner le TEN dans les périphériques du GVR.
4. Confirmer les paramètres et relancer le bandeau en mode opérateur.
5. L'option Se souvenir de moi permet d'éviter une nouvelle saisie du mot de passe. Ne l'activer que si cela est conforme aux règles de sécurité du poste et de l'organisation.

7. Joindre le poste au domaine

1. Ouvrir les propriétés de Ce PC, puis modifier les paramètres du nom de l'ordinateur.
2. Définir le nom du poste selon la convention en vigueur et redémarrer si Windows le demande.
3. Ouvrir Paramètres avancés du système > Nom de l'ordinateur > Modifier.
4. Dans Membre d'un, choisir Domaine et saisir le nom du domaine à joindre. Exemple fourni : cta60.local.
5. Saisir les identifiants d'un administrateur du domaine, récupérés selon la procédure sécurisée en vigueur, puis valider.
6. Redémarrer le poste lorsque Windows le demande et vérifier que la session de domaine peut être ouverte.