Désactivation du compte Administrateur à la fin d'un déploiement Windows 10 Fermé

Question

Bonjour,

J'ai crée un serveur WDS + MDT et j'ai créé une image de référence (avec un compte administrateur nommé : Utilisateur).
Le déploiement de Windows se fait correctement, l'installation des applications également.
Mais à la fin du déploiement je me retrouve avec le compte administrateur (celui caché en temps normal).
Ma question est : est-il possible à la fin du déploiement de Windows, de redémarrer automatiquement le PC pour ouvrir directement la session Utilisateur (session créé avant de faire le sysprep) et de désactiver la session Administrateur ?


En espérant être clair .... :s

En vous remerciant.

MS-DOS_ · Answer

Bonjour,

Avec sysprep tu peut redémarrer en oobe ou l'écran de bienvenue après si tu veux qu'il affiche le compte utilisateur tu peut le faire avec un script bat du nom de setup_complete.bat il contiendra

@echo off
net user Administrator active:no
exit

Chris_33000 · Answer

Bonjour,
ah je croyais qu'il fallait faire le contraire... Activer le compte built-in Administrateur avec mot de passe fort, et s'en servir pour le sysprep après avoir supprimé proprement le compte ayant servi à l'installation de Windows...
A part ça, avez-vous créé un mot de passe sur les deux comptes (Administrateur + Utilisateur) avant le sysprep ? Si oui, vous devriez avoir le choix de l'utilisateur après redémarrage... Qu'entendez-vous par "je me retrouve avec le compte administrateur" ? Vous voulez dire que le compte Utilisateur n'est plus accessible ?
Cordialement,

vin12369 · Answer

Bonjour,

Je me suis mal exprimé de plus il vous manque des informations... donc forcement, ce n'est peut être pas évident :p.

J'ai crée un serveur WDS en mode autonome et j'ai ajouté sur ce serveur "la couche" MDT. (Les images d'installation + images de démarrage MDT sont prêtes )
Ensuite sur un PC, j'ai installé Windows 10 (aucun logiciels d'installés, juste les mises à jours et quelques paramètres à activer/désactiver,  workgroup...) et j'ai créé un compte Utilisateur (Admin du poste).
Sur ce PC, j'ai lancé le sysprep via MDT. Cela a envoyé l'image de la machine sur le serveur directement.
J'utilise maintenant cette image comme image de référence pour déployer Windows.
Pendant la phase de déploiement de Windows, le pc redémarre une fois.
J'arrive automatiquement sur un bureau, le déploiement se termine.
Je me suis rendu compte à ce moment là, que j'étais sur une session nommée "Administrateur". Lorsque je ferme cette session "Administrateur" je vois qu'il y a 2 comptes. Administrateur et Utilisateur (Utilisateur étant celui que j'avais crée avant le sysprep).
Je souhaiterai tout simplement avoir qu'un compte par défaut (Utilisateur).

J'ai essayé de mettre un script pendant la phase de déploiement avec la commande "net user Administrator active:no" mais ça ne marche pas .
Ça ne marche pas car au moment ou il exécute ce script je suis sur la session Administrateur . Je pense que ça ne marche pas car c'est comme si je coupais la branche sur laquelle je suis assis.

C'est peut-être un détail mais j'aimerai, vers la fin du déploiement, que le PC redémarre et à ce moment à, qu'il désactive le compte Administrateur pour qu'il puisse démarrer directement sur la session Utilisateur.

Je précise qu'il n'y a aucun mot de passe sur ces différents comptes et je ne veux pas intégrer ces PC dans un domaine.

Voila  ;)

Chris_33000 · Answer

On a toujours des surprises quand on ne met pas de mot de passe...

"le PC redémarre et à ce moment là il désactive le compte Administrateur" <<<

Alors le script doit s'exécuter au niveau "machine"..
vous pourriez ajouter une valeur chaine ici :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
qui pointe sur votre script (net user Administrateur /active:no) déposé sur un partage du serveur mdt

Fred · Answer

Bonjour.

J'ai un peu les mêmes difficultés que toi. Je souhaiterais me passer de ce compte administrateur et n'utiliser que le compte admin local que j'ai créé manuellement dans l'image que j'ai fabriquée.

L'alternative trouvée c'est une action de déconnexion à la fin du processus de déploiement. Il est à entrer dans le fichier CustomSettings.ini côté MDT : FinishAction=LOGOFF

J'ai trouvé cette info sur ce petit tuto : https://www.it-connect.fr/debuter-avec-mdt-2013/#VTests_et_commentaires_sur_le_resultat_attendu

vin12369 · Answer

Bonjour à tous,


Tout d'abord merci pour vos réponses.

J'ai finalement réussi en créant un script, qui est le suivant :

net user Utilisateur /add 
net localgroup administrateurs admin /add 
net user Administrateur /active:no 

Cela fonctionne.
J'avais testé auparavant uniquement avec cette commande 
"net user Administrateur /active:no" mais ça ne marchait pas.
Il fallait apparemment obligatoirement les 2 autres lignes de commandes en plus. (net user Utilisateur /add  et 
net localgroup administrateurs admin /add )
Je précise que le compte Utilisateur était admin lorsque j'avais préparé le PC, avant le sysprep.
Je me suis même ajouté un autre script, pour qu'à la fin du déploiement, le PC redémarre un coup et pour qu'il puisse ouvrir directement la session Utilisateur.

Voila.

En tout cas, encore merci quand même pour votre aide !

Vincent

vin12369 · Answer

J'ai fais un copier coller de mon script.... mais oui je suis d'accord avec toi, c'est pourtant plus logique ta commande ahahah.