Comment déployer des clients sur des ordinateurs Windows dans System Center Configuration Manager

 

S’applique à : System Center Configuration Manager (current branch)

Vous pouvez utiliser différentes méthodes de déploiement du client pour installer le logiciel client System Center Configuration Manager sur les ordinateurs. Pour vous aider à choisir la méthode de déploiement la plus appropriée, consultez Méthodes d’installation du client dans System Center Configuration Manager.

Avant d'installer des clients Configuration Manager , assurez-vous que toutes les conditions préalables sont réunies et que vous avez réalisé toutes les configurations de déploiement requises. Pour plus d’informations, consultez Configuration requise pour le déploiement de clients sur des ordinateurs Windows dans System Center Configuration Manager et Éléments à prendre en considération au moment de planifier le déploiement de clients dans System Center Configuration Manager.

Utilisez les procédures suivantes pour installer des clients dans Configuration Manager.

Utilisez l'installation poussée du client pour installer le logiciel client Configuration Manager sur les ordinateurs découverts par Configuration Manager . Vous pouvez configurer l'installation poussée du client pour un site, et l'installation du client est exécutée automatiquement sur les ordinateurs qui sont découverts dans les limites configurées pour le site lorsque ces limites sont configurées en tant que groupe de limites. Vous pouvez également lancer une installation poussée du client en exécutant l'Assistant Installation poussée du client pour un regroupement ou une ressource spécifique dans un regroupement.

L'Assistant Installation poussée du client permet également d'installer le client Configuration Manager selon les résultats obtenus par l'exécution d'une requête. Afin que l'installation réussisse dans ce type de scénario, l'un des éléments renvoyés par la requête sélectionnée doit être l'attribut ID de la ressource de la classe d'attribut Ressource système. Pour plus d’informations sur les requêtes, consultez Informations techniques de référence sur les requêtes pour System Center Configuration Manager.

Si le serveur de site ne parvient pas à contacter l'ordinateur client ou à démarrer le processus d'installation, il répète la tentative d'installation automatiquement toutes les heures pendant une période maximale de sept jours, jusqu'à ce qu'il réussisse.

Pour vous aider à suivre le processus d'installation du client, installez un système de site de point d'état de secours avant d'installer les clients. Lorsqu'un point d'état de secours est installé, il est automatiquement attribué aux clients lorsque ces derniers sont installés par la méthode d'installation poussée du client. Affichez les rapports de déploiement et d'affectation de client pour suivre la progression de l'installation du client. En outre, les fichiers journaux des clients fournissent des informations de dépannage plus détaillées et ne requièrent pas l'installation d'un point d'état de secours. Par exemple, le fichier CCM.log sur le serveur de site enregistre tous les problèmes de connexion du serveur de site à l'ordinateur, et le fichier CCMSetup.log sur le client enregistre le processus d'installation.

System_CAPS_ICON_important.jpg Important


Afin que l'installation poussée du client réussisse, assurez-vous que toutes les conditions préalables sont respectées. Celles-ci sont répertoriées dans la section « Dépendances liées aux méthodes d’installation » de la rubrique Configuration requise pour le déploiement de clients sur des ordinateurs Windows dans System Center Configuration Manager.

Pour configurer le site en vue de l'utilisation automatique de l'installation poussée du client pour des ordinateurs découverts

  1. Dans la console Configuration Manager , cliquez sur Administration.

  2. Dans l'espace de travail Administration , développez Configuration du site, puis cliquez sur Sites.

  3. Dans la liste Sites , sélectionnez le site pour lequel vous souhaitez configurer l'installation poussée du client automatique à l'échelle du site.

  4. Dans l'onglet Accueil du groupe Paramètres , cliquez sur Paramètres d'installation du client, puis cliquez sur Installation poussée du client.

  5. Dans l'onglet Général de la boîte de dialogue Propriétés de l'installation poussée du client , sélectionnez Activer l'installation poussée du client automatique à l'échelle du site. Sélectionnez les types de systèmes vers lesquels Configuration Manager doit orienter le logiciel client, en sélectionnant Serveurs, Stations de travailou Serveurs de système de site Configuration Manager. Le choix par défaut est Serveurs et Stations de travail.

  6. Indiquez si vous souhaitez l'installation poussée du client automatique à l'échelle du site pour installer le logiciel client Configuration Manager sur les contrôleurs de domaine.

  7. Dans l'onglet Comptes , spécifiez un ou plusieurs comptes que doit utiliser Configuration Manager au moment de se connecter à l'ordinateur pour l'installation du logiciel client. Cliquez sur l'icône Créer , entrez le nom d'utilisateur et le mot de passe, confirmez le mot de passe, puis cliquez sur OK. Vous devez spécifier au moins un compte d'installation poussée du client, qui doit avoir des droits d'administrateur local sur chaque ordinateur sur lequel vous souhaitez installer le client. Si vous ne spécifiez pas de compte d’installation push du client, Configuration Manager essaie d’utiliser le compte d’ordinateur de système de site, ce qui provoque l’échec de l’installation push du client sur plusieurs domaines.

    System_CAPS_ICON_important.jpg Important


    Le mot de passe du compte d'installation poussée du client est limité à 38 caractères.

    System_CAPS_ICON_note.jpg Remarque


    Si vous avez l'intention d'utiliser la méthode d'installation poussée du client à partir d'un site secondaire, le compte doit être spécifié sur le site secondaire qui déclenche l'installation poussée du client.

    Pour plus d'informations sur le compte d'installation poussée du client, voir la procédure suivante : « Pour utiliser l'Assistant Installation poussée du client ».

  8. Sous l’onglet Propriétés de l’installation , spécifiez toutes les propriétés d’installation à utiliser lors de l’installation du client Configuration Manager . Vous pouvez spécifier les propriétés d’installation du package Windows Installer (Client.msi), ainsi que les propriétés suivantes de CCMSetup.exe :

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

    Les propriétés d'installation du client spécifiées sous cet onglet sont publiées dans les services de domaine Active Directory si le schéma est étendu pour Configuration Manager et sont lues par les installations du client dans lesquelles CCMSetup est exécuté sans propriétés d'installation. Pour plus d’informations sur les propriétés d’installation du client, consultez À propos des propriétés d’installation du client dans System Center Configuration Manager.

    System_CAPS_ICON_note.jpg Remarque


    Si vous activez l'installation poussée du client sur un site secondaire, assurez-vous que la propriété SMSSITECODE est définie sur le nom de site Configuration Manager de son site principal parent. Si vous étendez le schéma Active Directory pour Configuration Manager, vous pouvez également définir cette option sur AUTO pour rechercher automatiquement l'attribution de site correcte.

Pour utiliser l'Assistant Installation poussée du client

  1. Dans la console Configuration Manager , cliquez sur Administration.

  2. Dans l'espace de travail Administration , développez Configuration du site, puis cliquez sur Sites.

  3. Dans la liste Sites , sélectionnez le site pour lequel vous souhaitez configurer l'installation poussée du client automatique à l'échelle du site.

  4. Dans l'onglet Accueil du groupe Paramètres , cliquez sur Paramètres d'installation du client, puis cliquez sur Installation poussée du client.

  5. Dans l'onglet Propriétés de l'installation , spécifiez toutes les propriétés d'installation à utiliser au moment d'installer le client Configuration Manager . Vous pouvez spécifier les propriétés d’installation du package Windows Installer (Client.msi), ainsi que les propriétés suivantes de CCMSetup.exe :

    • /forcereboot

    • /skipprereq

    • /logon

    • /BITSPriority

    • /downloadtimeout

    • /forceinstall

    Les propriétés d'installation du client spécifiées sous cet onglet sont publiées dans les services de domaine Active Directory si le schéma est étendu pour Configuration Manager et sont lues par les installations du client dans lesquelles CCMSetup est exécuté sans propriétés d'installation. Pour plus d’informations sur les propriétés d’installation du client, consultez À propos des propriétés d’installation du client dans System Center Configuration Manager.

  6. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

  7. Dans l'espace de travail Ressources et Conformité , sélectionnez un ou plusieurs ordinateurs ou un regroupement d'ordinateurs.

  8. Dans l'onglet Accueil , sélectionnez l'une des options suivantes :

    • Si vous souhaitez installer le client sur un seul ordinateur ou plusieurs ordinateurs, dans le groupe Appareil , cliquez sur Installer le client.

    • Si vous souhaitez installer le client sur un regroupement d'ordinateurs, dans le groupe Regroupement , cliquez sur Installer le client.

  9. Sur la page Avant de commencer de l' Assistant Installation du client, consultez les informations, puis cliquez sur Suivant.

  10. Dans la page Options d'installation , indiquez si le client peut être installé sur les contrôleurs de domaine, si le client sera réinstallé, mis à niveau ou réparé sur les ordinateurs qui ont déjà un client, ainsi que le nom du site qui installera le logiciel client. Cliquez sur Suivant.

  11. Passez en revue les paramètres d'installation, puis fermez l'Assistant.

System_CAPS_ICON_note.jpg Remarque


L'assistant peut être utilisé pour installer des clients même si le client n'est pas configuré pour l'installation poussée du client.

L'installation du client basé sur les mises à jour logicielles publie le client Configuration Manager sur un point de mise à jour logicielle, sous forme de mise à jour logicielle supplémentaire. Cette méthode d'installation du client permet d'installer le client Configuration Manager sur des ordinateurs sur lesquels il n'est pas encore installé, ou de procéder à la mise à niveau des clients Configuration Manager existants.

Si le client Configuration Manager est installé sur un ordinateur, Configuration Manager fournit le nom du serveur du point de mise à jour logicielle, ainsi que le port à partir duquel les mises à jour logicielles sont obtenues. Ces informations sont incluses dans la stratégie du client.

System_CAPS_ICON_important.jpg Important


Pour pouvoir utiliser l'installation basée sur les mises à jour logicielles, vous devez utiliser le même serveur Windows Server Update Services (WSUS) pour l'installation du client et les mises à jour logicielles. Ce serveur doit être utilisé comme le point de mise à jour logicielle actif dans un site principal. Pour plus d’informations, consultez Configurer les mises à jour logicielles dans System Center Configuration Manager.

Si un ordinateur ne dispose pas du client Configuration Manager installé, vous devez configurer et attribuer un objet de stratégie de groupe (GPO) dans les services de domaine Active Directory pour spécifier le nom du serveur du point de mise à jour logicielle à partir duquel l'ordinateur récupèrera les mises à jour logicielles.

Il est impossible d'ajouter des propriétés de ligne de commande à une installation du client basé sur des mises à jour logicielles. Si vous avez étendu le schéma Active Directory pour Configuration Manager, les ordinateurs clients recherchent automatiquement dans les services de domaine Active Directory les propriétés d'installation lors du processus d'installation.

Si vous n'avez pas étendu le schéma Active Directory, vous pouvez utiliser la stratégie de groupe pour ajouter les paramètres d'installation du client aux ordinateurs de votre site. Ces paramètres s'appliquent automatiquement à toutes les installations du client basé sur les mises à jour logicielles. Pour plus d’informations, consultez Comment fournir des propriétés d’installation du client (Stratégie de groupe et installation du client basé sur les mises à jour logicielles) et Comment affecter des clients à un site dans System Center Configuration Manager.

Suivez les procédures ci-après pour configurer des ordinateurs ne disposant pas d'un client Configuration Manager afin qu'ils utilisent le point de mise à jour logicielle pour l'installation d'un client et la mise à jour des logiciels et qu'ils publient le logiciel client Configuration Manager sur le point de mise à jour logicielle.

System_CAPS_ICON_note.jpg Remarque


Si les ordinateurs sont dans un état de redémarrage en attente suite à une précédente installation de logiciel, une installation du client basée sur une mise à jour logicielle peut entraîner le redémarrage de l'ordinateur.

Pour configurer un objet de stratégie de groupe dans les services de domaine Active Directory de manière à spécifier le point de mise à jour logicielle pour l'installation du client et les mises à jour logicielles

  1. Utilisez la console de gestion des stratégies de groupe pour ouvrir un objet de stratégie de groupe nouveau ou existant.

  2. Dans la console, développez Configuration ordinateur, développez Modèles d'administration, développez Composants Windows, puis cliquez sur Windows Update.

  3. Ouvrez les propriétés du paramètre Spécifier l'emplacement Intranet du service de mise à jour Microsoft, puis cliquez sur Activé.

  4. Dans la zone Configurer le service Intranet de mise à jour pour la détection des mises à jour, spécifiez le nom du serveur du point de mise à jour logicielle que vous souhaitez utiliser, ainsi que le port. Assurez-vous qu'ils correspondent exactement au format du nom du serveur et au port utilisé par le point de mise à jour logicielle :

    • Si le système de site Configuration Manager est configuré pour utiliser un nom de domaine complet (FQDN), spécifiez le nom de serveur au format de domaine complet.

    • Si le système de site Configuration Manager n'est pas configuré pour utiliser un nom de domaine complet (FQDN), spécifiez le nom de serveur au format de nom court.

    System_CAPS_ICON_note.jpg Remarque


    Pour identifier le numéro de port utilisé par le point de mise à jour logicielle, consultez Comment déterminer les paramètres de port utilisés par WSUS dans System Center Configuration Manager.

    Exemple : http://server1.contoso.com:8530

  5. Dans la zone Configurer le serveur Intranet de statistiques, spécifiez le nom du serveur Intranet de statistiques que vous souhaitez utiliser. Aucune condition particulière n'est requise pour spécifier ce serveur. Il ne s'agit pas nécessairement du même ordinateur que celui du serveur du point de mise à jour logicielle. De même, il n'est pas nécessaire que le format soit identique s'il s'agit du même serveur.

  6. Attribuez l'objet de stratégie de groupe aux ordinateurs sur lesquels vous souhaitez installer le client Configuration Manager et recevoir les mises à jour logicielles.

Pour publier le client Configuration Manager dans le point de mise à jour logicielle

  1. Dans la console Configuration Manager, cliquez sur Administration.

  2. Dans l'espace de travail Administration , développez Configuration du site, puis cliquez sur Sites.

  3. Dans la liste Sites , sélectionnez le site pour lequel vous souhaitez configurer l'installation du client basé sur les mises à jour logicielles.

  4. Dans l'onglet Accueil du groupe Paramètres , cliquez sur Paramètres d'installation du client, puis sur Installation du client en fonction des mises à jour logicielles.

  5. Dans la boîte de dialogue des propriétés d'installation du client du point de mise à jour logicielle , sélectionnez Activer l'installation du client basé sur les mises à jour logicielles pour activer cette méthode d'installation du client.

  6. Si la version du logiciel client sur le serveur de site Configuration Manager est plus ancienne que la version du client stocké sur le point de mise à jour logicielle, la boîte de dialogue Version plus récente du package client détectée s'ouvre. Cliquez sur Oui pour publier la version la plus récente du logiciel client sur le point de mise à jour logicielle.

    System_CAPS_ICON_note.jpg Remarque


    Si le logiciel client n'a pas été publié auparavant dans le point de mise à jour logicielle, cette boîte de dialogue est vide.

  7. Pour clôturer l'installation client du point de mise à jour logicielle, cliquez sur OK.

System_CAPS_ICON_note.jpg Remarque


La mise à jour logicielle du client Configuration Manager n'est pas mise à jour automatiquement lorsqu'il existe une nouvelle version. Si vous mettez à niveau le site, ce qui comprend une nouvelle version du client, vous devez répéter cette procédure et cliquer sur Oui à l'étape 6.

Vous pouvez utiliser la stratégie de groupe dans les services de domaine Active Directory pour publier ou attribuer le client Configuration Manager de manière à l'installer sur les ordinateurs dans votre entreprise. Lorsque vous attribuez le client Configuration Manager aux ordinateurs à l'aide de la stratégie de groupe, le client est installé au premier démarrage de l'ordinateur. Lorsque vous publiez le client Configuration Manager pour les utilisateurs à l'aide de la stratégie de groupe, le client s'affiche dans le Panneau de configuration Ajout/Suppression de programmes de l'ordinateur pour permettre à l'utilisateur de procéder à l'installation.

Utilisez le package Windows Installer (CCMSetup.msi) pour les installations basées sur la stratégie de groupe. Ce fichier se trouve dans le dossier <répertoire d’installation de ConfigMgr>\bin\i386 sur le serveur de site Configuration Manager. Vous ne pouvez pas ajouter des propriétés à ce fichier pour modifier le comportement de l'installation :

System_CAPS_ICON_important.jpg Important


Vous devez disposer d'autorisations d'administrateur sur le dossier pour accéder aux fichiers d'installation du client.

Pour plus d'informations sur l'utilisation de la stratégie de groupe dans les services de domaine Active Directory pour installer des logiciels, consultez la documentation de votre serveur Windows.

Vous pouvez installer manuellement le logiciel client Configuration Manager sur les ordinateurs dans votre entreprise à l'aide du programme CCMSetup.exe. Ce programme et ses fichiers de prise en charge sont disponibles dans le dossier Client du dossier d'installation Configuration Manager sur le serveur de site et sur les points de gestion dans votre site. Ce dossier est partagé sur le réseau sous

\\<nom du serveur de site>\SMS_<code de site>\Client\

<nom du serveur de site> est le nom d’un des serveurs hébergeant un point de gestion et <code de site> est le code du site principal auquel le client appartiendra. Pour exécuter CCMSetup.exe à partir de la ligne de commande sur le client, vous devez mapper un lecteur réseau à cet emplacement, puis exécuter la commande.

System_CAPS_ICON_important.jpg Important


Vous devez disposer d'autorisations d'administrateur sur le dossier pour accéder aux fichiers d'installation du client.

Le programme CCMSetup.exe copie toutes les conditions préalables d'installation sur l'ordinateur client, puis fait appel au package Windows Installer (Client.msi) pour exécuter l'installation du client.

System_CAPS_ICON_important.jpg Important


Vous ne pouvez pas exécuter Client.msi directement.

Vous pouvez spécifier des propriétés de ligne de commande pour CCMSetup.exe et Client.msi afin de modifier le comportement de l'installation du client. Veillez à spécifiez les propriétés de CCMSetup (propriétés commençant par «/») avant de spécifier les propriétés de Client.msi.

Par exemple, vous pouvez spécifier la commande suivante :

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01  

et le client s’installe en utilisant les propriétés suivantes :

PropriétéDescription
/mp:SMSMP01Cette propriété de CCMSetup spécifie le point de gestion SMSMP01 pour télécharger les fichiers requis d'installation du client.
/logonCette propriété de CCMSetup spécifie que l’installation doit s’arrêter si un client existant Configuration Manager se trouve sur l’ordinateur.
SMSSITECODE=AUTOCette propriété de Client.msi spécifie que le client tente de localiser le code de site Configuration Manager à utiliser, par exemple, en utilisant les services de domaine Active Directory.
FSP=SMSFP01Cette propriété de Client.msi spécifie que le point d'état de secours appelé SMSFP01 sera utilisé pour recevoir les messages d'état envoyés par l'ordinateur client.

Pour obtenir des détails sur toutes les propriétés de CCMSetup.exe, consultez À propos des propriétés d’installation du client dans System Center Configuration Manager.

Exemples d'installation manuelle de clients Configuration Manager

Ces exemples ont trait à des clients Active Directory sur l’intranet, et utilisent les valeurs suivantes pour représenter les différents aspects du site :

MPSERVER = serveur hébergeant le point de gestion
FSPSERVER = serveur hébergeant le point d’état de secours
ABC = code de site
contoso.com = nom de domaine

Tous les serveurs de système de site sont configurés avec un nom de domaine complet intranet et le site est publié dans la forêt Active Directory du client.

Sur l’ordinateur client, vous vous connectez en tant qu’administrateur local, mappez un lecteur (z:) à \\MPSERVER\SMS_ABC\Client, indiquez le lecteur z à l’invite de commandes, puis exécutez l’une des commandes suivantes.

Exemple 1 :

CCMSetup.exe  

System_CAPS_ICON_note.jpg Remarque


Cet exemple installe le client sans propriété supplémentaire, si bien que le client est configuré automatiquement en utilisant les propriétés d'installation du client publiées dans les services de domaine Active Directory. Par exemple, le client est configuré automatiquement pour le code de site (l'emplacement réseau du client doit être inclus dans un groupe de limites configuré pour l'attribution du client), un point de gestion, le point d'état de secours et éventuellement pour communiquer uniquement avec le protocole HTTPS. Pour plus d’informations sur les propriétés d’installation du client qui peuvent être configurées automatiquement pour les clients Active Directory, consultez À propos de la publication des propriétés d’installation du client sur les services de domaine Active Directory dans System Center Configuration Manager.

Exemple 2 :

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com  

System_CAPS_ICON_note.jpg Remarque


Dans cet exemple, la configuration automatique que peuvent assurer les services de domaine Active Directory est ignorée et l'emplacement réseau du client n'a pas besoin d'être inclus dans un groupe de limites configuré pour l'attribution du client. En effet, l'installation spécifie le site, un point de gestion intranet et Internet, un point d'état de secours qui accepte les connexions en provenance d'Internet, ainsi que l'utilisation d'un certificat PKI client (s'il en existe un) ayant la période de validité la plus longue.

Configuration Manager prend en charge les scripts de connexion pour installer le logiciel client Configuration Manager . Vous pouvez utiliser le fichier programme CCMSetup.exe dans un script de connexion pour déclencher l'installation du client.

L'installation via un script d'ouverture de session utilise les mêmes méthodes que l'installation manuelle du client. Vous pouvez spécifier la propriété d'installation /logon pour CCMSsetup.exe, ce qui empêche l'installation du client s'il existe déjà une version du client sur l'ordinateur. Cette propriété empêche la réinstallation du client à chaque exécution du script d'ouverture de session.

Si aucune source d’installation utilisant la propriété /Source n’est spécifiée, et si aucun point de gestion à partir duquel obtenir l’installation n’est spécifié à l’aide de la propriété /MP, le programme CCMSetup.exe peut localiser le point de gestion en recherchant les services de domaine Active Directory si le schéma a été étendu pour Configuration Manager, et le site est publié dans les services de domaine Active Directory. Alternativement, le client peut utiliser le service de nom de domaine (DNS) ou WINS pour rechercher un point de gestion.

Vous pouvez utiliser Configuration Manager pour créer et déployer un package et un programme qui met à niveau le logiciel client sur les ordinateurs sélectionnés dans votre hiérarchie. Un fichier de définition de package est fourni avec Configuration Manager pour renseigner les propriétés du package avec les valeurs généralement utilisées. Vous pouvez personnaliser le comportement de l'installation du client en spécifiant des propriétés de ligne de commande supplémentaires.

System_CAPS_ICON_note.jpg Remarque


Vous ne pouvez pas mettre à niveau les clients Configuration Manager 2007 à l’aide de cette méthode. Au lieu de cela, utilisez la mise à niveau automatique des clients, qui crée et déploie automatiquement un package contenant la dernière version du client. Pour plus d’informations, consultez Mettre à niveau les clients dans System Center Configuration Manager.

Pour plus d’informations sur la migration à partir de versions précédentes du client Configuration Manager, consultez Planification d’une stratégie de migration de clients dans System Center Configuration Manager.

Pour créer un package et un programme Configuration Manager que vous pouvez déployer sur les ordinateurs clients Configuration Manager afin de mettre à niveau le logiciel client, utilisez la procédure suivante.

Pour créer un package et un programme pour le logiciel client

  1. Dans la console Configuration Manager , cliquez sur Bibliothèque de logiciels.

  2. Dans l'espace de travail Bibliothèque de logiciels , développez Gestion d'applications, puis cliquez sur Packages.

  3. Dans l'onglet Accueil , dans le groupe Créer , cliquez sur Créer un package à partir de la définition.

  4. Sur la page Définition du package de l' Assistant Création d'un package à partir d'une définition, sélectionnez Microsoft dans la liste déroulante Éditeur , sélectionnez Mise à niveau du client Configuration Manager dans la liste Définition du package , puis cliquez sur Suivant.

  5. Sur la page Fichiers sources de l'Assistant, sélectionnez Toujours obtenir les fichiers sources depuis un dossier source, puis cliquez sur Suivant.

  6. Sur la page Dossier source de l' Assistant Création d'un package à partir d'une définition, sélectionnez Chemin d'accès réseau (nom UNC) , puis entrez le chemin d'accès du réseau vers l'ordinateur et le dossier contenant les fichiers d'installation du client Configuration Manager .

    System_CAPS_ICON_note.jpg Remarque


    L'ordinateur sur lequel le déploiement de Configuration Manager est exécuté doit avoir accès au dossier réseau que vous spécifiez. Dans le cas contraire, l'installation échoue.

  7. Cliquez sur Suivant pour terminer l'Assistant.

  8. Si vous souhaitez changer l'une des propriétés d'installation du client, vous pouvez modifier les paramètres de la ligne de commande CCMSetup.exe dans l'onglet Général de la boîte de dialogue du programme Propriétés des mises à niveau silencieuses de l'Agent Configuration Manager . Les propriétés d'installation par défaut sont /noservice SMSSITECODE=AUTO.

  9. Distribuez le package à tous les points de distribution qui doivent héberger le package de mise à niveau des clients. Vous pouvez ensuite déployer le package sur des regroupements d'ordinateurs contenant les clients Configuration Manager à mettre à niveau.

Vous pouvez préinstaller le logiciel client Configuration Manager sur un ordinateur d'image maître qui vous servira à construire d'autres ordinateurs dans votre entreprise. Pour installer le client sur un ordinateur maître, ne spécifiez pas de code de site pour le client. Lorsque les ordinateurs ont été mis en image à partir de cette image maître, ils contiendront le client Configuration Manager et devront effectuer l'attribution de site lorsque l'installation sera terminée.

System_CAPS_ICON_important.jpg Important


Les ordinateurs mis en image ne fonctionneront pas comme des clients Configuration Manager tant que les clients Configuration Manager ne seront pas attribués à un site Configuration Manager .

Vous devez supprimer tous les certificats spécifiques à l'ordinateur qui sont installés sur l'ordinateur maître. Par exemple, si vous utilisez des certificats d'infrastructure à clé publique (PKI), vous devez supprimer les certificats dans le magasin Personnel de l' Ordinateur et de l' Utilisateur avant de mettre l'ordinateur en image.

Si les clients ne peuvent pas demander aux services de domaine Active Directory de localiser un point de gestion, ils peuvent utiliser une clé racine approuvée pour déterminer les points de gestion approuvés. Si tous les clients mis en image sont déployés sur la même hiérarchie que celle de l'ordinateur maître, conservez la clé racine approuvée. Si les clients vont être déployés dans différentes hiérarchies, supprimez la clé racine approuvée, et il est recommandé de préparer la mise en service de la nouvelle clé racine approuvée sur les clients. Pour plus d’informations, consultez Planning for the Trusted Root Key.

Pour préparer l'ordinateur client à la mise en image

  1. Installez manuellement le logiciel client Configuration Manager sur l'ordinateur d'image maître. Pour plus d'informations, voir Comment installer les clients Configuration Manager manuellement.

    System_CAPS_ICON_important.jpg Important


    Ne spécifiez aucun code de site Configuration Manager pour le client dans les propriétés de la ligne de commande CCMSetup.exe.

  2. Entrez net stop ccmexec dans l'invite de commande pour vérifier que le service Hôte de l'agent SMS (Ccmexec.exe) ne s'exécute pas sur l'ordinateur d'image maître.

  3. Supprimez tous les certificats enregistrés dans le magasin local sur l'ordinateur d'image maître.

  4. Si les clients sont installés sur une hiérarchie Configuration Manager différente de celle de l'ordinateur d'image maître, supprimez la clé racine approuvée de ce dernier.

  5. Utilisez votre logiciel d'acquisition d'images pour capturer l'image de l'ordinateur maître.

  6. Déployez l'image vers les ordinateurs de destination.

Configuration Manager prend en charge l'installation des clients pour les ordinateurs des groupes de travail. Installez le client sur les ordinateurs du groupe de travail à l'aide de la méthode spécifiée dans Comment installer les clients Configuration Manager manuellement.

Les prérequis suivants doivent être satisfaits pour installer le client Configuration Manager sur les ordinateurs des groupes de travail :

  • Le client doit être installé manuellement sur chaque ordinateur du groupe de travail. Durant l'installation, l'utilisateur connecté doit disposer des droits d'administrateur local sur l'ordinateur du groupe de travail.

  • Afin d'accéder aux ressources du domaine du serveur de site Configuration Manager , le compte d'accès réseau doit être configuré pour le site. Spécifiez ce compte comme une propriété du composant de distribution de logiciels. Pour plus d'informations, voir Site components for System Center Configuration Manager.

Un certain nombre de limitations s'appliquent à la prise en charge des ordinateurs de groupes de travail :

  • Les clients du groupe de travail ne peuvent pas localiser les points de gestion depuis les services de domaine Active Directory et doivent à la place utiliser DNS, WINS ou un autre point de gestion.

  • L'itinérance globale n'est pas prise en charge parce que les clients ne peuvent pas demander d'information de site aux services de domaine Active Directory.

  • Les méthodes de découverte d'Active Directory ne découvriront pas les ordinateurs dans des groupes de travail.

  • Vous ne pouvez pas déployer de logiciels vers les utilisateurs d'ordinateurs de groupe de travail.

  • Vous ne pouvez pas utiliser la méthode d'installation poussée du client pour installer le client sur des ordinateurs du groupe de travail.

  • Les clients du groupe de travail ne peuvent pas utiliser Kerberos pour l'authentification et peuvent donc nécessiter une approbation manuelle.

  • Un client de groupe de travail ne peut pas être configuré comme point de distribution. Configuration Manager impose que les ordinateurs points de distribution soient membres d'un domaine.

Pour installer le client sur des ordinateurs d'un groupe de travail

  1. Assurez-vous que les ordinateurs sur lesquels vous souhaitez installer le client satisfont les conditions requises.

  2. Suivez les instructions de la section Comment installer les clients Configuration Manager manuellement.

    Exemple 1 : CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=contoso.com

    System_CAPS_ICON_note.jpg Remarque


    Dans cet exemple, le client est installé pour être géré sur l'intranet, tandis que le code de site et le suffixe DNS sont spécifiés pour localiser un point de gestion.

    Exemple 2 : CCMSetup.exe FSP=fspserver.contoso.com

    System_CAPS_ICON_note.jpg Remarque


    Dans cet exemple, le client doit se trouver à un emplacement réseau configuré dans un groupe de limites pour que l'attribution de site automatique aboutisse. La commande inclut un point d'état de secours sur le serveur FSPSERVER pour faciliter le suivi du déploiement du client et identifier les problèmes de communication du client.

Lorsque le site Configuration Manager prend en charge la gestion des clients basée sur Internet et que les clients sont tantôt basés sur l'intranet, tantôt sur Internet, deux options s'offrent à vous au moment d'installer les clients sur l'intranet :

  • Vous pouvez inclure la propriété de Client.msi CCMHOSTNAME=<nom_domaine_complet_internet_du_point_de_gestion_internet> pendant l’installation du client, par exemple en effectuant une installation manuelle ou poussée du client. Lorsque vous utilisez cette méthode, vous devez également attribuer directement le client au site et vous ne pouvez pas utiliser l'attribution de site automatique. La section Comment installer les clients Configuration Manager manuellement de cette rubrique fournit un exemple de cette méthode de configuration.

  • Vous pouvez installer le client dans l'optique d'une gestion du client sur l'intranet, puis attribuer au client un point de gestion des clients basé sur Internet en utilisant les propriétés du client Configuration Manager dans le Panneau de configuration ou au moyen d'un script. Lorsque vous utilisez cette méthode, vous pouvez utiliser l'attribution automatique des clients. Pour plus d'informations, voir la section Comment configurer les clients en vue de les gérer via Internet après leur installation de cette rubrique.

Si vous devez installer des clients sur Internet parce qu'ils basés uniquement sur Internet ou que vous devez les installer avant de les rapatrier sur l'intranet, optez pour l'une des méthodes prises en charge suivantes :

  • Définissez pour ces clients un mécanisme leur permettant de se connecter temporairement à l'intranet via un réseau privé virtuel (VPN), puis installez-les en utilisant la méthode d'installation du client appropriée.

  • Utilisez une méthode d'installation indépendante de Configuration Manager, par exemple le packaging des fichiers sources d'installation du client vers des supports amovibles, que vous pouvez envoyer aux utilisateurs avec des instructions d'installation. Les fichiers sources d’installation du client se trouvent dans le dossier <chemin_installation>>\Dossier Client sur le serveur de site et les points de gestion Configuration Manager. Incorporez au support un script à copier manuellement vers le dossier du client et depuis ce dossier, installez le client à l'aide de CCMSetup.exe et de toutes les propriétés de ligne commande CCMSetup appropriées.

System_CAPS_ICON_note.jpg Remarque


Configuration Manager ne prend pas en charge l'installation directe d'un client depuis le point de gestion Internet ou depuis le point de mise à jour logicielle Internet.

Étant donné que les clients gérés via Internet doivent communiquer avec leurs systèmes de site Internet, vérifiez que des certificats pour infrastructure à clé publique (PKI) sont également installés sur ces clients avant d'installer ces derniers. Vous devez installer ces certificats indépendamment, à partir de Configuration Manager. Pour plus d’informations sur les certificats requis, consultez PKI Certificate Requirements for Configuration Manager (Configuration requise des certificats PKI pour System Center Configuration Manager).

Pour installer des clients sur Internet en spécifiant des propriétés de ligne de commande CCMSetup

  1. Suivez les instructions de la section Comment installer les clients Configuration Manager manuellement et incluez toujours les éléments suivants :

    • Propriété de ligne de commande CCMSetup /source:<chemin_local_du_dossier_Client_copié>

    • Propriété de ligne de commande CCMSetup /UsePKICert:

    • Propriété Client.msi CCMHOSTNAME=<nom_de_domaine_complet_du_point_de_gestion_internet>

    • Propriété Client.msi SMSSIGNCERT=<chemin_local_du_certificat_de_signature_du_serveur_de_site_exporté>

    • Propriété Client.msi SMSSITECODE=<code_de_site_du_point_de_gestion_internet>

    System_CAPS_ICON_note.jpg Remarque


    Si le site comporte plusieurs points de gestion basés sur Internet, le choix du point de gestion basé sur Internet importe peu pour la propriété CCMHOSTNAME. Lorsqu'un client Configuration Manager se connecte au point de gestion basé sur Internet spécifié, le point de gestion envoie au client une liste des points de gestion basés sur Internet disponibles du site, puis le client en sélectionne un. La sélection est non déterministe.

  2. Si vous ne souhaitez pas que le client vérifie la liste de révocation de certificats (CRL), spécifiez la propriété de ligne de commande CCMSetup /NoCRLCheck.

  3. Si vous utilisez un point d’état de secours basé sur Internet, spécifiez la propriété Client.msi FSP=<nom_de_domaine_complet_internet_du_point_d'état_de_secours_basé_sur_internet>.

  4. Si vous installez le client pour la gestion des clients Internet uniquement, spécifiez la propriété Client.msi CCMALWAYSINF=1.

  5. Vérifiez si vous devez spécifier des propriétés de ligne de commande CCMSetup supplémentaires. Par exemple, vous pouvez avoir besoin de spécifier un critère de sélection de certificat si le client possède plusieurs certificats d'infrastructure à clé publique valides. Pour obtenir la liste des propriétés disponibles, consultez À propos des propriétés d’installation du client dans System Center Configuration Manager.

    Exemple : CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

    System_CAPS_ICON_note.jpg Remarque


    Dans cet exemple, les fichiers sources du client sont installés à partir d'un dossier du lecteur D avec les paramètres suivants : utilisation d'un certificat PKI client et sélection du certificat ayant la plus longue période de validité pour la gestion des clients sur Internet uniquement, attribution du client au point de gestion Internet nommé SERVER1 et au point d'état de secours Internet du domaine contoso.com, et attribution du client au site ABC.

Comment configurer les clients en vue de les gérer via Internet après leur installation

Pour attribuer le point de gestion Internet après avoir installé le client, utilisez l'une des procédures suivantes. La première procédure reposant sur une configuration manuelle, elle est adaptée à un nombre de clients limité. En revanche, si vous avez un grand nombre de clients à configurer, la deuxième procédure est plus appropriée.

Pour configurer les clients en vue de les gérer via Internet après leur installation en leur attribuant le point de gestion Internet dans les propriétés Configuration Manager
  1. Accédez à Configuration Manager dans le Panneau de configuration de l'ordinateur client, puis double-cliquez dessus pour ouvrir ses propriétés.

  2. Sous l'onglet Internet , entrez le nom de domaine complet du point de gestion Internet dans la zone de texte FQDN Internet.

    System_CAPS_ICON_note.jpg Remarque


    L'onglet Internet est disponible uniquement si le client dispose d'un certificat PKI client.

  3. Entrez les paramètres de serveur proxy si le client doit accéder à Internet en utilisant un serveur proxy.

  4. Cliquez sur OK.

Pour configurer les clients en vue de les gérer via Internet après leur installation au moyen d'un script
  1. Ouvrez un éditeur de texte, tel que le Bloc-notes.

  2. Copiez et insérez le code suivant dans le fichier :

    on error resume next  
    
    ' Create variables.  
    Dim newInternetBasedManagementPointFQDN  
    Dim client  
    
    newInternetBasedManagementPointFQDN = "mp.contoso.com"  
    
    ' Create the client COM object.  
    Set client = CreateObject ("Microsoft.SMS.Client")  
    
    ' Set the Internet-Based Management Point FQDN by calling the SetCurrentManagementPoint method.  
    client.SetInternetManagementPointFQDN newInternetBasedManagementPointFQDN  
    
    ' Clear variables.  
    Set client = Nothing  
    Set internetBasedManagementPointFQDN = Nothing  
    
    
    
  3. Remplacez mp.contoso.com par le nom de domaine complet Internet de votre point de gestion Internet.

    System_CAPS_ICON_note.jpg Remarque


    Si vous devez supprimer un point de gestion Internet spécifié pour éviter que le client utilise un point de gestion Internet, supprimez la valeur entre guillemets de sorte que cette ligne se présente ainsi : newInternetBasedManagementPointFQDN = "".

  4. Enregistrez le fichier avec une extension .vbs.

  5. Utilisez cscript pour exécuter le script sur les ordinateurs clients en utilisant l'une des méthodes suivantes :

    • Déployez le fichier sur les clients Configuration Manager existants en utilisant un package et un programme.

    • Exécutez le fichier localement sur les clients Configuration Manager existants en double-cliquant sur le fichier de script dans l'Explorateur Windows.

Vous devrez peut-être redémarrer le client pour que le nouveau paramètre de ce script soit pris en compte.

Vous pouvez utiliser la stratégie de groupe de Windows pour fournir aux ordinateurs de votre entreprise les propriétés d'installation du client Configuration Manager . Ces propriétés sont stockées dans le registre de l'ordinateur et lues lorsque le logiciel client est installé. Généralement, cette procédure n'est pas requise pour Configuration Manager. Cependant, elle peut s'avérer indispensable dans certaines installations clientes, comme dans les cas suivants :

  • Vous utilisez les paramètres de la stratégie de groupe ou des méthodes d'installation du client basées sur les mises à jour logicielles et vous n'avez pas étendu le schéma Active Directory pour Configuration Manager.

  • Vous souhaitez redéfinir les propriétés de l'installation du client sur certains ordinateurs.

System_CAPS_ICON_note.jpg Remarque


Si les propriétés d'installation sont fournies sur la ligne de commande CCMSetup.exe, les propriétés d'installation fournies aux ordinateurs ne seront pas utilisées.

Le modèle administratif de stratégie de groupe nommé ConfigMgrInstallation.adm est fourni sur le support d'installation de Configuration Manager qui peut être utilisé pour alimenter les ordinateurs clients avec les propriétés d'installation. Pour configurer et affecter ce modèle aux ordinateurs dans votre organisation, procédez comme suit.

Pour configurer et attribuer des propriétés d'installation du client à l'aide d'un objet de stratégie de groupe

  1. Importez le modèle administratif ConfigMgrInstallation.adm dans un objet de stratégie de groupe nouveau ou existant, à l'aide d'un éditeur comme l'Éditeur d'objets de stratégie de groupe Windows.

    System_CAPS_ICON_note.jpg Remarque


    Ce fichier se trouve dans le dossier TOOLS\ConfigMgrADMTemplates du support d'installation de Configuration Manager .

  2. Affichez les propriétés du paramètre importé Configurer les paramètres de déploiement du client.

  3. Cliquez sur Activé.

  4. Dans la zone CCMSetup , entrez les propriétés de ligne de commande CCMSetup requises. Pour afficher la liste de toutes les propriétés de ligne de commande CCMSetup et des exemples de leur utilisation, consultez À propos des propriétés d’installation du client dans System Center Configuration Manager.

  5. Affectez l'objet stratégie de groupe aux ordinateurs que vous souhaitez alimenter avec des propriétés d'installation du client de Configuration Manager .

Pour plus d'informations sur la stratégie de groupe Windows, voir la documentation de Windows Server.

Tâches de déploiement du client pour System Center Configuration Manager

Afficher: