Office 2021 Home & Business : installateur hors‑ligne, ODT, activation et mises à jour en réseau isolé

Besoin d’un installateur hors‑ligne fiable pour Office 2021 Home & Business sur des serveurs sans Internet ? Voici une méthode éprouvée (image IMG officielle + ODT), des scripts prêts à l’emploi, et toutes les précautions de licence, d’activation et de mises à jour en environnement isolé.

Sommaire

Comment obtenir un programme d’installation hors‑ligne pour Office 2021 Home & Business ?

Problématique

Votre entreprise doit déployer Office 2021 Home & Business (édition Retail) sur plusieurs serveurs coupés d’Internet. Vous avez déjà les clés, mais l’installeur proposé par défaut par Microsoft est en ligne (Click‑to‑Run), ce qui bloque en réseau isolé.

Solution, en bref

Télécharger l’image IMG officielle sur un poste connecté puis la copier vers le réseau fermé ; monter l’image et lancer setup.exe.
Activer le produit : l’édition Retail nécessite une connexion Internet pour l’activation standard. En l’absence totale d’accès, certaines éditions proposent un mode d’activation téléphonique. À défaut, envisagez la voie Volume (LTSC) pour une vraie activation hors‑ligne (MAK/KMS).
Organiser les mises à jour : préparer un dépôt interne (UNC/SMB) et piloter les correctifs via l’ODT.

Méthode directe : image IMG officielle

Téléchargement de l’IMG

Téléchargez l’image sur une machine ayant Internet, puis transférez‑la (clé USB, partage SMB, etc.) vers vos serveurs :

https://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60/media/en-us/HomeBusiness2021Retail.img

Astuce sécurité : après copie, calculez l’empreinte (ex. SHA‑256) pour garantir l’intégrité du fichier avant installation.

# Sur Windows PowerShell
Get-FileHash "D:\Sources\HomeBusiness2021Retail.img" -Algorithm SHA256

Installation

Montez l’image IMG (clic droit > Monter) ou gravez‑la.
Lancez setup.exe depuis le lecteur virtuel pour une installation interactive en 64 bits.

Pour un déploiement silencieux (sans interface) :

X:\setup.exe /configure X:\configuration.xml

Exemple de configuration.xml minimal pour Home & Business 2021 (Retail) :

&lt;Configuration&gt;
  &lt;Add OfficeClientEdition="64"&gt;
    &lt;Product ID="HomeBusiness2021Retail"&gt;
      &lt;Language ID="fr-fr" /&gt;
    &lt;/Product&gt;
  &lt;/Add&gt;
  &lt;Display Level="None" AcceptEULA="TRUE"/&gt;
  &lt;Property Name="AUTOACTIVATE" Value="0"/&gt;
  &lt;RemoveMSI /&gt;
  &lt;Logging Level="Standard" Path="%ProgramData%\Microsoft\Office\Logs" /&gt;
&lt;/Configuration&gt;

Pourquoi pas plus de paramètres ? Sur Retail, évitez d’inscrire la clé produit en clair dans le XML. L’activation se fera ensuite (connexion temporaire ou téléphone si disponible).

Méthode scriptable : Office Deployment Tool (ODT)

L’ODT permet de télécharger les sources depuis Internet une seule fois, de constituer un dépôt interne (réseau fermé), puis d’installer sans aucun accès externe.

Étapes

Sur un poste connecté, décompressez l’ODT dans un dossier (ex. C:\ODT).
Créez un configuration.xml pour télécharger vos binaires Retail Home & Business 2021 + langues.
Exécutez setup.exe /download configuration.xml : le dossier se remplit des sources hors‑ligne.
Copiez ce dossier vers le réseau isolé (ex. \\srv-dépôt\Office2021).
Depuis chaque serveur cible, installez avec setup.exe /configure en pointant vers votre dépôt.

Exemple A : télécharger les sources Retail FR+EN

&lt;Configuration&gt;
  &lt;Add OfficeClientEdition="64"&gt;
    &lt;Product ID="HomeBusiness2021Retail"&gt;
      &lt;Language ID="fr-fr"/&gt;
      &lt;Language ID="en-us"/&gt;
    &lt;/Product&gt;
  &lt;/Add&gt;
  &lt;Display Level="None" AcceptEULA="TRUE"/&gt;
  &lt;RemoveMSI /&gt;
&lt;/Configuration&gt;

Commande :

setup.exe /download configuration.xml

Une fois le dossier \Office téléchargé, copiez‑le sur un partage interne accessible en lecture (\\dépôt\OfficeHB2021).

Exemple B : installation depuis le dépôt interne + gestion des mises à jour

<Configuration>
  <Add OfficeClientEdition="64" SourcePath="\\dépôt\OfficeHB2021">
    <Product ID="HomeBusiness2021Retail">
      <Language ID="fr-fr"/>
    </Product>
  </Add>

Commande :

setup.exe /configure configuration.xml

Bonnes pratiques :

Stockez les sources dans un répertoire en lecture seule pour éviter toute altération.
Conservez un journal d’installation (%ProgramData%\Microsoft\Office\Logs).
Ne mélangez pas des produits Retail et Volume dans un même XML.

Activation en environnement isolé

Rappels essentiels

Retail : l’activation standard requiert une connexion Internet (association du produit et validation côté Microsoft).
KMS / MAK : réservés aux éditions Volume (LTSC), non applicables aux licences Retail.

Options d’activation pour Retail

Contrainte	Option	Remarques
Connexion au Web possible (temporaire)	Activer en ligne	Le plus simple ; prévoir une fenêtre d’accès contrôlée via proxy ou réseau invité.
Aucun Internet autorisé	Activation téléphonique (si proposée)	Selon l’édition/pays, l’assistant d’activation peut offrir ce mode. Sinon, basculez vers une édition Volume.
Grand parc, environnements RDS	Office 2021 LTSC Volume	Permet MAK (téléphone) ou KMS interne. Téléchargement via VLSC.

Procédure d’activation téléphonique (si disponible)

Ouvrez Word, allez dans Fichier > Compte > Activer.
Choisissez « Je préfère activer par téléphone » si l’option s’affiche.
Appelez le serveur automatisé et saisissez l’ID d’installation affiché.
Renseignez le code de confirmation fourni par le serveur vocal.

En ligne de commande (pratique pour serveurs sans session GUI) :

cd /d "C:\Program Files\Microsoft Office\Office16"
cscript ospp.vbs /dstatus
:: Si nécessaire, entrer la clé&nbsp;:
cscript ospp.vbs /inpkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
:: Récupérer l’ID d’installation
cscript ospp.vbs /dinstid
:: Activer avec le code de confirmation (CID) fourni par téléphone
cscript ospp.vbs /actcid:XXXXXXXXXXXXXXX
cscript ospp.vbs /act

Important : le mode téléphonique n’est pas garanti pour toutes les références Retail. Si l’assistant ne propose pas l’option, la seule voie reste une connexion Internet temporaire ou la migration vers LTSC Volume.

Compatibilité sur Windows Server et périmètre de support

Les scénarios serveur/RDS sont officiellement couverts avec Office 2021 LTSC Volume (Standard/Professional Plus), pas avec les éditions Retail.
Sur Windows Server 2019/2022, privilégiez LTSC Volume pour avoir un support complet (déploiement à grande échelle, profils itinérants, multi‑session, activation KMS/MAK).
Installer une édition Retail sur un OS serveur peut vous placer hors périmètre de support.

Stratégie de mises à jour en réseau fermé

Sans Internet, vous devez prendre en charge la distribution des correctifs pour Office afin de ne pas exposer le SI à des vulnérabilités.

Deux approches

ODT + UpdatePath : sur un poste connecté, téléchargez mensuellement les builds dans \\dépôt\OfficeHB2021\Updates puis laissez l’ODT des serveurs pointer vers ce chemin.
WSUS/SCCM : si déjà en place, intégrez les mises à jour Office 2021 correspondantes dans votre pipeline.

Paramétrage ODT :

&lt;Updates Enabled="TRUE" UpdatePath="\\dépôt\OfficeHB2021\Updates" /&gt;

Conseils :

Testez chaque build sur un serveur pilote avant déploiement global.
Documentez les versions déployées (journal de patch), notamment pour l’audit.
Automatisez la copie mensuelle des nouveaux fichiers vers le dépôt interne (script ci‑dessous).

Scripts utiles

Création/maj du dépôt interne depuis un poste connecté

$ErrorActionPreference = 'Stop'

$root = 'C:\ODT'
$dossierDepot = '\dépôt\OfficeHB2021'
$configDownload = Join-Path $root 'configuration-download.xml'

# 1) Télécharger/actualiser les sources

Start-Process -FilePath (Join-Path $root 'setup.exe') `  -ArgumentList "/download`"$configDownload`"" -Wait -NoNewWindow

# 2) Copier vers le dépôt interne

robocopy "$root\Office" "$dossierDepot\Office" /MIR /R:2 /W:2 /NP /NFL /NDL

# 3) Mettre à jour le sous-dossier Updates (si vous séparez)

if (Test-Path "$root\Updates") {
robocopy "$root\Updates" "$dossierDepot\Updates" /MIR /R:2 /W:2 /NP /NFL /NDL
}

Write-Host "Dépôt Office 2021 Retail synchronisé : $dossierDepot"

Installation silencieuse sur un serveur isolé

\\dépôt\OfficeHB2021\setup.exe /configure \\dépôt\OfficeHB2021\configuration-install.xml

Vérifier l’état de licence

cd /d "C:\Program Files\Microsoft Office\Office16"
cscript ospp.vbs /dstatus

Tableau décisionnel

Contexte	Recommandation	Activation	Source d’installation
Quelques serveurs isolés, licence Retail déjà achetée	Installer via IMG ou ODT (Retail)	Connexion temporaire ou téléphone (si proposé)	IMG Retail + ODT pour mises à jour
Beaucoup de serveurs / environnement RDS	Passer à Office 2021 LTSC Volume	KMS interne ou MAK (téléphone)	ISO VLSC + gestion centralisée
Standardisation sécurité/pilotes	ODT avec dépôt contrôlé	Selon édition (voir ci‑dessus)	Partage UNC signé, hash vérifié

Dépannage : erreurs fréquentes

« Nous ne pouvons pas continuer car un fichier requis n’a pas pu être téléchargé »

La machine tente d’accéder à Internet (installeur en ligne). Utilisez l’IMG ou l’ODT avec SourcePath vers votre dépôt.

Clé acceptée mais activation impossible

Vérifiez que l’option téléphone apparaît. Si non : la clé Retail requiert Internet.
Contrôlez la présence éventuelle d’un proxy coupant les requêtes d’activation (pour les fenêtres temporaires).

Erreur d’incompatibilité avec Windows Server

Les éditions Retail ne sont pas optimisées/supportées pour RDS. Utilisez LTSC Volume (Standard/ProPlus 2021) pour rester supporté et bénéficier de KMS/MAK.

Conflits avec une ancienne installation MSI

Ajoutez <RemoveMSI /> au XML et assurez‑vous d’avoir désinstallé proprement les anciennes suites Office MSI.

Journalisation et codes de sortie

Consultez les logs dans %ProgramData%\Microsoft\Office\Logs. Les retours non nuls indiquent généralement un blocage d’accès au dépôt, un produit non trouvé ou un conflit de composants.

Bonnes pratiques de sécurité et de conformité

Ne stockez pas vos clés Retail en clair dans les XML ou scripts.
Restreignez l’accès au dépôt UNC aux seuls comptes déploiement.
Signez vos scripts de déploiement (PowerShell) et journalisez les actions.
Vérifiez l’intégrité des fichiers téléchargés (hash) avant diffusion sur le réseau fermé.
Documentez la traçabilité (qui a activé, quand, quelle machine).

Alternative Volume si vous avez besoin d’un vrai hors‑ligne

Si vos contraintes interdisent toute connexion au Web et que l’activation téléphonique Retail n’est pas disponible, la voie la plus robuste est de passer à Office 2021 LTSC Volume :

Téléchargement des ISO via votre portail de licences en volume.
Activation MAK par téléphone (officiellement prise en charge).
Activation KMS interne si vous avez un grand parc (aucun trafic Internet requis après configuration du serveur KMS).

Checklist opérationnelle

Télécharger l’IMG officielle (poste connecté), vérifier le hash.
Copier l’IMG/les sources ODT vers le réseau fermé.
Installer : setup.exe (GUI) ou /configure (silencieux).
Activer : Internet temporaire ou téléphone (si proposé). Sinon : évaluer LTSC Volume.
Mettre à jour : dépôt interne + UpdatePath ODT, validation sur pilote.

FAQ

Peut‑on mélanger Retail et Volume dans un même déploiement ?

À éviter. Les mécanismes d’activation diffèrent (Retail vs MAK/KMS). Séparez les dépôts et les fichiers XML.

Quelle langue est installée si j’utilise l’IMG EN‑US ?

L’IMG fournie est en anglais US. Si vous avez besoin du français, préférez l’ODT et ajoutez <Language ID="fr-fr"/> à votre configuration pour télécharger et installer la langue voulue.

Comment forcer une installation 64 bits ?

Définissez OfficeClientEdition="64" dans le bloc <Add> et n’utilisez pas d’anciens MSI 32 bits restants (<RemoveMSI /> recommandé).

Comment savoir si l’activation téléphonique est disponible pour mon SKU Retail ?

Seul l’assistant d’activation le confirmera sur la machine. S’il n’affiche pas l’option « téléphone », prévoyez une connexion Web ponctuelle ou migrez vers LTSC Volume.

Puis‑je réutiliser une clé Retail sur plusieurs serveurs ?

Non, les licences Retail sont généralement liées à un nombre limité d’activations (souvent une seule par appareil). Respectez le contrat de licence.

Modèles de fichiers prêts à l’emploi

configuration-download.xml (poste connecté)

&lt;Configuration&gt;
  &lt;Add OfficeClientEdition="64"&gt;
    &lt;Product ID="HomeBusiness2021Retail"&gt;
      &lt;Language ID="fr-fr"/&gt;
      &lt;Language ID="en-us"/&gt;
    &lt;/Product&gt;
  &lt;/Add&gt;
  &lt;Display Level="None" AcceptEULA="TRUE"/&gt;
  &lt;RemoveMSI /&gt;
&lt;/Configuration&gt;

configuration-install.xml (serveur isolé)

<Configuration>
  <Add OfficeClientEdition="64" SourcePath="\\dépôt\OfficeHB2021">
    <Product ID="HomeBusiness2021Retail">
      <Language ID="fr-fr"/>
    </Product>
  </Add>

Points d’attention clés

IMG vs ODT : l’IMG convient à une installation ponctuelle. L’ODT est privilégié pour un déploiement reproductible et la gestion des mises à jour.
Activation : Retail → Internet (standard) ou téléphone si proposé. Volume (LTSC) → MAK/KMS, 100 % hors‑ligne possible.
Serveurs : environnement RDS/Multi‑session ? Utilisez LTSC Volume pour rester supporté.
Sécurité : ne laissez aucune clé dans les scripts, verrouillez le dépôt, journalisez et validez les hashes.

Étapes condensées

Télécharger l’IMG ou utiliser l’ODT → /download.
Copier l’installateur vers le réseau fermé.
Installer via setup.exe ou ODT → /configure.
Activer : connexion Web ou assistant téléphonique (si disponible) avec ospp.vbs.
Déployer un procédé interne pour les mises à jour (dépôt UNC + UpdatePath).

Conclusion

En combinant image IMG officielle et ODT, vous obtenez une installation hors‑ligne fiable et industrialisable d’Office 2021 Home & Business dans un réseau sans Internet. La clé du succès tient à trois leviers : sources contrôlées (dépôt interne), activation maîtrisée (fenêtre Internet, téléphone si proposé, ou bascule LTSC Volume) et chaîne de mises à jour reproductible. Avec ces bonnes pratiques, vous respectez vos contraintes de sécurité tout en restant conforme au périmètre de support Microsoft.