Standardiser le poste Windows

Ce que la variété coûte réellement

Chaque modèle ajouté à un parc apporte son jeu de pilotes, le comportement de sa station d’accueil, son cycle de micrologiciel et son lot de bizarreries que le desk doit apprendre. Deux modèles, cela se gère. Huit, c’est une taxe permanente sur chaque appel, car la première question devient de savoir quelle variante possède cet utilisateur.

L’économie qui a créé la variété est presque toujours inférieure au coût récurrent. Acheter le moins cher du trimestre fait gagner quelques pour cent à l’achat et ajoute une charge de support qui dure toute la vie de la machine.

Deux ou trois profils, pas huit modèles

Quatre profils chez un seul fabricant se pilote bien plus facilement que huit modèles chez trois. La marque compte moins que la discipline de s’en tenir aux profils sur un cycle complet.

L’enrôlement sans intervention change le calcul

Le modèle traditionnel fait arriver la machine à l’informatique : déballage, masterisation, jonction, configuration, puis livraison. Cela représente une à trois heures par machine, et c’est pourquoi les déploiements se comptent en semaines.

L’enrôlement sans intervention envoie la machine du fournisseur directement à l’utilisateur, déjà enregistrée auprès de votre locataire. L’utilisateur se connecte et la machine se configure seule : stratégies, applications, réglages de sécurité, imprimantes. Le technicien n’y touche jamais.

Pour un déploiement de quelque taille que ce soit, c’est la différence entre un projet et un calendrier de livraison. Cela rend aussi trivial le remplacement d’un portable en panne, puisqu’une machine de réserve devient opérationnelle le temps d’une connexion.

Image de référence ou configuration par stratégie

L’approche ancienne construit une image unique contenant tout et l’applique à chaque machine. Elle est prévisible et vieillit mal : il faut la reconstruire dès que quelque chose change, et elle vous lie au matériel pour lequel elle a été bâtie.

L’approche actuelle laisse le système d’exploitation tel que livré par le fabricant et applique tout le reste par stratégie, de sorte que la configuration est une définition et non un instantané. Elle demande plus de temps à mettre en place et nettement moins à maintenir, et elle survit à un changement de matériel sans reconstruction.

Pour la plupart des organisations de taille intermédiaire, la seconde est aujourd’hui la bonne réponse. L’exception est un environnement très personnalisé, avec des applications rétives à l’installation par stratégie ; mieux vaut les identifier avant de s’engager.

Des anneaux de mise à jour, pas le chaos

Deux extrêmes sont aussi courants l’un que l’autre et tous deux mauvais : appliquer les mises à jour immédiatement à tout le monde, ou les reporter indéfiniment parce qu’une précédente a posé problème.

Les anneaux règlent cela. Un petit groupe pilote reçoit les mises à jour en premier, un groupe plus large une semaine après, le reste une semaine plus tard, avec les correctifs de sécurité critiques sur un cycle plus court pour tous. La mauvaise mise à jour se voit sur vingt machines plutôt que deux cents, et la réponse à la question du calendrier devient un planning et non une dispute.

Quoi standardiser en premier

• L’enrôlement. Une seule façon pour les machines de rejoindre le parc. Tout le reste en dépend.
• Le socle de sécurité. Chiffrement du disque, protection du poste, verrouillage de l’écran, droits d’administrateur local. Identique partout, sans exception de rang.
• La distribution des applications. Un seul mécanisme. Pas un mélange de portail, de script et d’installations à la main.
• Les anneaux de mise à jour. Des groupes définis avec un délai défini.
• Ensuite les profils. La standardisation du matériel découle naturellement une fois la couche du dessous cohérente.

Notre gestion au quotidien est décrite sous infogérance, et la livraison des machines elles-mêmes sous cycle de vie du matériel.