Comment créer des éléments de configuration pour des périphériques Windows 10 gérés avec le client System Center Configuration Manager

 

S'applique à: System Center Configuration Manager (current branch)

Utilisez l’élément de configuration System Center Configuration Manager Windows 10 pour gérer les paramètres des ordinateurs Windows 10 gérés par le client Configuration Manager.

System_CAPS_ICON_important.jpg Important


Dans cette version, si vous avez créé un paramètre Mot de passe dans le cadre d’un élément de configuration du type Windows 10 (pour un périphérique géré avec le client Configuration Manager), alors, si le paramètre n’existe pas déjà ou n’a pas été configuré sur le périphérique Windows 10, il est incorrectement évalué comme étant compatible.

Pour résoudre ce problème, quand vous créez un paramètre pour ces périphériques, assurez-vous de sélectionner Résoudre les paramètres non compatibles dans les pages de paramètres de l’Assistant Création d’élément de configuration. De plus, quand vous déployez une base de référence de configuration contenant un élément de configuration Windows 10 qui inclue des paramètres de mot de passe, sélectionnez Résoudre les règles non compatibles lorsqu’elles sont prises en charge dans la boîte de dialogue Déployer des lignes de base de configuration. En utilisant cette solution de contournement, le paramètre est analysé et corrigé s’il n’est pas compatible. Après la correction, le paramètre est correctement signalé comme Compatible (sauf si un problème est rencontré, auquel cas une Erreur est signalée).

Pour créer un élément de configuration Windows 10

  1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

  2. Dans l'espace de travail Biens et conformité, développez Paramètres de compatibilité, puis cliquez sur Éléments de configuration.

  3. Dans l'onglet Accueil, dans le groupe Créer, cliquez sur Créer un élément de configuration.

  4. Dans la page Général page de l’Assistant Création d’élément de configuration, spécifiez un nom et une éventuelle description pour l’élément de configuration.

  5. Sous Spécifier le type d’élément de configuration que vous voulez créer, sélectionnez Windows 10.

  6. Cliquez sur Catégories si vous créez et attribuez des catégories pour faciliter la recherche et le filtrage des éléments de configuration dans la console Configuration Manager.

  7. Dans la page Plateformes prises en charge de l’Assistant, sélectionnez les plateformes Windows 10 spécifiques qui évaluent l’élément de configuration.

  8. Dans la page Paramètres de périphérique de l’Assistant, sélectionnez le groupe de paramètres à configurer. Consultez Informations de référence sur les paramètres d’élément de configuration Windows 10 dans cette rubrique pour plus d’informations, puis cliquez sur Suivant.

    System_CAPS_ICON_tip.jpg Conseil


    Si le paramètre souhaité n’est pas répertorié, cochez la case Configurer d’autres paramètres qui ne se trouvent pas dans les groupes de paramètres par défaut.

  9. Dans chaque page de paramètres, configurez les paramètres dont vous avez besoin et indiquez si vous voulez les corriger quand ils ne sont pas conformes sur des périphériques (quand cela est pris en charge).

  10. Pour chaque groupe de paramètres, vous pouvez également configurer la gravité signalée quand un élément de configuration n’est pas conforme :

    • Aucun : les périphériques non conformes à la règle de compatibilité ne signalent pas de gravité d’échec pour les rapports Configuration Manager.

    • Informations : les périphériques non conformes à la règle de compatibilité signalent une gravité d’échec de niveau Informations pour les rapports Configuration Manager.

    • Avertissement : les périphériques non conformes à la règle de compatibilité signalent une gravité d’échec de niveau Avertissement pour les rapports Configuration Manager.

    • Critique : les périphériques non conformes à la règle de compatibilité signalent une gravité d’échec de niveau Critique pour les rapports Configuration Manager.

    • Critique avec événement : les périphériques non conformes à la règle de compatibilité signalent une gravité d’échec de niveau Critique pour les rapports Configuration Manager. Ce niveau de gravité est également enregistré comme événement Windows dans le journal des événements des applications.

  11. Dans la page Condition d’application de la plateforme de l’Assistant, passez en revue tous les paramètres qui ne sont pas compatibles avec les plateformes prises en charge que vous avez sélectionnées précédemment. Vous pouvez revenir sur ces paramètres et les supprimer, ou vous pouvez continuer.

    System_CAPS_ICON_tip.jpg Conseil


    La conformité des paramètres non pris en charge n’est pas évaluée.

  12. Effectuez toutes les étapes de l'Assistant.

Vous pouvez afficher le nouvel élément de configuration dans le nœud Éléments de configuration de l’espace de travail Ressources et conformité.

Mot de passe

ParamètreDétails
Paramètres de mot de passe obligatoires sur les périphériquesExigez un mot de passe sur les appareils pris en charge.
Longueur minimale du mot de passe (caractères)Longueur minimale du mot de passe en caractères.
Expiration du mot de passe en joursNombre de jours avant de devoir modifier le mot de passe.
Nombre de mots de passe mémorisésEmpêche la réutilisation des mots de passe précédents.
Nombre d’échecs de tentative de connexion avant la réinitialisation du périphériqueRéinitialise le périphérique si la connexion échoue ce nombre de fois.
Durée d'inactivité avant que l'appareil mobile soit verrouilléIndique le nombre de minutes pendant lequel le périphérique doit être inactif avant d’être automatiquement bloqué.
Complexité du mot de passeChoisissez si vous pouvez spécifier un code confidentiel tel que « 1234 » ou si vous devez fournir un mot de passe fort.

Appareil

Nom du paramètreDétails
BlueToothPermet l’utilisation de la fonctionnalité Bluetooth sur le périphérique.

Cloud

Nom du paramètreDétails
Synchronisation des paramètresPermet la synchronisation des paramètres entre les appareils.
Synchronisation des informations d'identificationPermet la synchronisation des informations d'identification entre les appareils.
Synchronisation des paramètres via des connexions limitéesAutorisez la synchronisation des paramètres quand la connexion Internet est mesurée.

Itinérant

Nom du paramètreDétails
Itinérance des donnéesAutorisez l'itinérance entre réseaux lors de l'accès aux données.

Chiffrement

Nom du paramètreDétails
Chiffrement de fichiers sur le périphériqueExige que les fichiers soient chiffrés sur le périphérique.

Sécurité système

Nom du paramètreDétails
Contrôle de compte d'utilisateurConfigure le fonctionnement du contrôle de compte d’utilisateur Windows sur le périphérique. Par exemple, vous pouvez le désactiver ou définir le niveau auquel vous êtes notifié.
Pare-feu réseauActive ou désactive le pare-feu Windows.
SmartScreenActivez ou désactivez Windows SmartScreen.
Protection antivirusExige l’installation et la configuration du logiciel antivirus.
Les signatures de la protection antivirus sont à jourExige la mise à jour des fichiers de signature du logiciel antivirus sur le périphérique.

Enterprise Data Protection

Quand il s’agit de gérer des appareils Windows 10, Configuration Manager permet de créer et déployer des éléments de configuration pour la fonctionnalité EDP (Enterprise Data Protection) de Windows 10. EDP peut vous aider à limiter le partage de données d’entreprise et/ou à vous alerter d’une telle opération. Les éléments de configuration EDP Configuration Manager permettent de gérer la liste des applications protégées par EDP, les emplacements réseau de l’entreprise, le niveau de protection et les paramètres de chiffrement. Pour vous inscrire pour recevoir des builds en version préliminaire de Windows, envisagez de rejoindre le Programme Windows Insider.

System_CAPS_ICON_note.jpg Remarque


Enterprise Data Protection est en cours de test avec plusieurs clients d’entreprise et sera bientôt disponible pour les participants au programme Windows Insider.

Éléments de configuration des périphériques gérés avec le client System Center Configuration Manager

Afficher: