Dans le cadre de son émancipation vis-à -vis de services annexes, notre client souhaite développer son propre master pour les postes de travail Windows.
Quelques directives dans la demande :
.
Habilitation « Secret » requise et presence sur site requise · Pas de SCCM (System Center Configuration Manager) .
Il ne s'agit pas uniquement de réaliser un master Windows :
il convient également de traiter son intégration dans l'écosystème client (par exemple :
inscription dans la CMDB , obtention de certificats machine auprès de la PKI d'entreprise, etc.) · Monter une solution de masterisation permettant aussi la masterisation de tablettes opérationnelles et de téléphones Corporate Le client a esquissé un recueil de ses attentes sur ce projet :
Cahier des charges :
â?¢ Le Master Win11 devra être le plus vide possible (Pas de XboxLive, Cortana, le fil d'actualité Windows, etc (Suite à définir) â?¢ Il faut qu'il soit à jour ( procédure pour le maintenir à jour régulièrement) â?¢ Configuration du BIOS (spec à fournir) â?¢ Il doit s'intégrer dans l'AD pendant la masterisation â?¢ Il doit être un minimum sécurisé (désactivation de Netbios, IPX, LLMNR, SMBv1 , etc dans l'image directement).
â?¢ Avoir les certificats root ( Douane, Minefi, ) â?¢ Installation des drivers de Base â?¢ Installation d'un certificat pour la machine â?¢ Installation d'un Antivirus / EDR / XDR â?¢ Partition du disque en deux et cryhodisé :
o C:
pour le système, 100 Go devraient suffire (200Go proposé par le pôle Support) o D:
pour les données utilisateurs (300Go).
Les dossiers types Mes Documents ou Téléchargements doivent être mappés sur cette partition.
La gestion des programmes devra être faite par une gestion de parc (type SCCM mais pas celui-là ).
Il devra au minimum être capable d'installer les programmes suivants:
â?¢ Keepass â?¢ Driver Carte /Imprimante â?¢ Mercure â?¢ Java â?¢ Suite bureautique L'installation des programmes devra pouvoir être géré par groupes / OU / via un portail.
Plus spécifiquement sur vert, le poste de travail devra pouvoir monter un tunnel VPN machine pour vérifier sa conformité et permettre à l'utilisateur de s'authentifier via KERBEROS .
Avant de remplacer le tunnel par un de type utilisateur » Merci de faire suivre votre CV:
menna.chikhilafosse.com La Fosse France IT / Computing / Software Expérience souhaitée
