Pratique terrain

Déploiement en masse de postes de travail — 264 appareils Dell

Effacement certifié, image Sysprep et Autopilot zero-touch — 264 appareils Dell déployés chez MIDRANGE GROUP.

Contexte

Chez MIDRANGE GROUP (équipe Alternative Partner Solutions), j'ai pris en charge le déploiement de deux flottes d'appareils pour un client : 64 PC de bureau Dell Optiplex pour les collaborateurs sur site et 200 laptops Dell Latitude pour les utilisateurs en mobilité.

Les deux flottes nécessitaient des workflows entièrement différents : les machines Optiplex étaient du matériel reconditionné qui devait être effacé de manière certifiée avant réutilisation, tandis que les laptops Latitude étaient du matériel neuf destiné à un déploiement zero-touch à distance via Windows Autopilot.

Défis techniques

Le matériel reconditionné doit être effacé de manière certifiée avant réenrôlement — un simple formatage ne suffit pas pour la conformité. Exigence : norme d'effacement traçable (NIST 800-88) avec certificats par appareil.
L'image Sysprep nécessite une image dorée stable : pilotes, mises à jour Windows et applications métier doivent tous être intégrés avant la capture. Tout delta après la capture impose un nouveau cycle d'image.
Windows Autopilot nécessite que les hashs matériels soient pré-enregistrés dans Intune avant la mise sous tension. Sur du nouveau matériel Dell sans ProDeploy, Dell ImageAssist est le chemin le plus rapide pour la capture des hashs.
Les profils Intune, les stratégies BitLocker, la configuration Defender et les anneaux de mise à jour doivent tous être validés sur un appareil de test avant de déployer sur 200 machines.
Déploiement échelonné (20–30 appareils/jour) pour détecter les échecs de stratégie Intune avant qu'ils touchent la flotte entière.

Déroulement — 3 phases

1
Phase 1 — Effacement des données Blancco (64 Dell Optiplex)
Chaque Optiplex reconditionné a été démarré depuis une clé USB Blancco. Une tâche d'effacement a été créée (norme NIST 800-88), tous les disques sélectionnés, et l'effacement lancé. Blancco écrase chaque secteur et vérifie. Un certificat PDF de conformité inviolable est généré automatiquement par machine. Les 64 machines ont tourné en parallèle la nuit — 2 à 3 heures chacune selon la capacité du disque.
2
Phase 2 — Image Sysprep dorée (64 Dell Optiplex)
Une machine Optiplex de référence a été entièrement configurée : Windows 11, derniers pilotes, suite d'applications métier, paramètres de jonction au domaine. Sysprep a été exécuté (/oobe /generalize /shutdown) pour préparer l'image au déploiement. Une clé USB WinPE a été utilisée pour démarrer et capturer l'image avec DISM (dism /Capture-Image). Le fichier .wim résultant a été déployé sur les 63 autres Optiplex via le même environnement WinPE (dism /Apply-Image). Chaque machine a ensuite complété l'OOBE et rejoint le domaine.
3
Phase 3 — Windows Autopilot via Dell ImageAssist (200 Dell Latitude)
Chaque nouveau Latitude a été démarré depuis une clé USB Dell ImageAssist. ImageAssist a appliqué automatiquement le profil de déploiement, récupéré une image Windows fraîche depuis le cloud, capturé le hash matériel et l'a uploadé dans le tenant Intune. La machine a redémarré sur une OOBE propre et pré-enregistrée. Les utilisateurs n'avaient plus qu'à saisir leur email professionnel — Azure AD les authentifiait, le profil Autopilot se téléchargeait et Intune poussait silencieusement stratégies et applications en arrière-plan. Temps d'intervention IT par Latitude après la configuration initiale : moins de 5 minutes.

Impact

264 appareils déployés dans les délais sans écart de conformité — effacement certifié pour l'intégralité du matériel reconditionné, moins de 5 minutes d'intervention IT par poste neuf.

Chiffres clés

264

Appareils déployés

64 Optiplex (Sysprep) + 200 Latitude (Autopilot)

Certificats Blancco

Un par Optiplex effacé — conformité NIST 800-88

< 5 min

Temps IT par Latitude

Après configuration du profil Intune et ImageAssist

200

Autopilot zero-touch

Aucune intervention physique de l'IT chez les utilisateurs

Bonnes pratiques

Blancco et Autopilot sont complémentaires, pas concurrents : Blancco gère la couche conformité pour le matériel reconditionné, Autopilot gère la couche provisionnement zero-touch pour le matériel neuf.
Dell ImageAssist réduit significativement le temps de configuration Autopilot sur les grandes commandes Dell : pas besoin d'exécuter PowerShell appareil par appareil, pas de prérequis d'enrôlement préalable.
Les images Sysprep dorées doivent être reconstruites pour chaque modèle matériel — les pilotes sont spécifiques au hardware. Une seule image couvrant tous les SKU Optiplex nécessite une injection de pilotes soigneuse.
Échelonner les déploiements Autopilot (lots de 20–30/jour) est critique : cela fait remonter les échecs de stratégie Intune tôt, avant qu'ils touchent des centaines d'utilisateurs.
Générer les certificats Blancco au moment de l'effacement (pas rétroactivement) est le seul moyen de garantir une chaîne de traçabilité ininterrompue pour les audits de conformité.

Outils & références

Captures d'écran