Comment gérer des clients dans Configuration Manager

Pour gérer les clients à partir du nœud Périphériques

1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

2. Dans l'espace de travail Ressources et Conformité, cliquez sur Périphériques.

3. Sélectionnez un ou plusieurs périphériques, puis sélectionnez l'une des tâches de gestion client disponible dans le ruban ou en cliquant avec le bouton droit sur le périphérique.

   Tâche	Plus d'informations
   Gérer les informations relatives à l'affinité entre périphérique et utilisateur	Permet de configurer les associations entre les utilisateurs et les périphériques, ce qui vous permet de déployer efficacement des logiciels vers des utilisateurs. Consultez Comment gérer l'affinité entre utilisateur et appareil dans Configuration Manager.
   Ajouter le périphérique à un regroupement nouveau ou existant	Utilisez ces actions liées au regroupement pour ajouter rapidement le périphérique sélectionné à un regroupement, à l'aide d'une règle directe. Opérations et maintenance pour les regroupements dans Configuration Manager
   Installer et réinstaller le client à l'aide de l'Assistant Installation poussée du client	L'Assistant Émission client constitue un moyen efficace pour installer et réinstaller le client Configuration Manager, afin de le réparer ou de le reconfigurer sur les ordinateurs exécutant Windows en utilisant des options de configuration de site et les propriétés client.msi supplémentaires que vous avez spécifiées pour l'installation poussée du client. Conseil Plusieurs méthodes d'installation (et de réinstallation) du client Configuration Manager sont disponibles. L'Assistant Installation poussée du client constitue une méthode pratique d'installation du client depuis la console, mais cette méthode possède de nombreuses dépendances et n'est pas adaptée à tous les environnements. Si vous ne pouvez pas installer correctement le client à l'aide de l'installation poussée du client, d'autres méthodes d'installation du client sont disponibles. Pour plus d'informations sur ces dépendances, voir Configuration requise pour les clients d'ordinateurs. Pour plus d'informations sur les autres méthodes d'installation de clients, voir Déterminer la méthode d'installation du client à utiliser pour les ordinateurs Windows dans Configuration Manager. Consultez Comment installer des clients Configuration Manager à l'aide de l'installation poussée du client.
   Réaffecter le site	Vous pouvez réaffecter un ou plusieurs clients, notamment des appareils mobiles gérés, à un autre site principal de la hiérarchie. Les clients peuvent être réattribués individuellement ou tous sélectionnés et réattribués en bloc à un nouveau site.
   Administrer le client à distance	Vous pouvez exécuter l'Explorateur de ressources pour afficher les informations d'inventaire matériel et logiciel d'un client Windows et les administrer à distance à l'aide du contrôle à distance, de l'assistance à distance ou du Bureau à distance. Consultez Comment utiliser l'Explorateur de ressources pour afficher l'inventaire matériel dans Configuration Manager. Consultez Comment administrer à distance un ordinateur client à l'aide de Configuration Manager.
   Approuver un client	Lorsque le client communique avec les systèmes de site à l'aide de HTTP et d'un certificat auto-signé, vous devez approuver ces clients pour les identifier en tant qu'ordinateurs approuvés. Par défaut, la configuration du site approuve automatiquement les clients de la même forêt Active Directory et de forêts approuvées pour vous éviter d'approuver manuellement chaque client. Toutefois, vous devez approuver manuellement les ordinateurs du groupe de travail auxquels vous faites confiance et tous les autres ordinateurs auxquels vous faites confiance, mais qui ne sont pas approuvés. Avertissement Bien que certaines fonctions de gestion fonctionnent pour les clients non approuvés, ce scénario n'est pas pris en charge pour Configuration Manager. Vous ne devez pas approuver les clients qui communiquent toujours avec les systèmes de site à l'aide du protocole HTTPS au lieu de HTTP, ou les clients qui utilisent un certificat PKI lorsqu'ils communiquent avec les systèmes de site à l'aide du protocole HTTP. Ces clients établissent une relation de confiance avec Configuration Manager à l'aide des certificats PKI.
   Bloquer ou débloquer un client	Bloquez un client auquel vous ne faites plus confiance pour l'empêcher de recevoir la stratégie client et empêcher les systèmes de site Configuration Manager de communiquer avec lui. Avertissement Le fait de bloquer un client empêche les communications entre le client et les systèmes de site Configuration Manager uniquement. Cela n'empêche pas la communication avec d'autres périphériques. De plus, lorsque le client communique avec des systèmes de site à l'aide du protocole HTTP au lieu de HTTPS, certaines contraintes de sécurité se présentent. Si vous changez d'avis ultérieurement, vous pouvez débloquer un client qui a été bloqué. Toutefois, après avoir débloqué un ordinateur basé sur AMT Intel configuré pour AMT lorsqu'il était bloqué, vous devez exécuter des étapes supplémentaires pour pouvoir le gérer hors bande de nouveau. Consultez Déterminer si vous devez bloquer des clients dans Configuration Manager.
   Gérer le client hors bande	Vous pouvez gérer hors bande les ordinateurs basés sur AMT Intel configurés par Configuration Manager à l'aide d'actions liées à l'alimentation à partir de la console de gestion, et en étant connecté à l'aide de la console de gestion hors bande. Consultez Comment gérer les ordinateurs AMT hors bande dans Configuration Manager.
   Effacer un déploiement PXE requis	Cette option permet de redéployer les déploiements PXE requis pour l'ordinateur sélectionné. Consultez Comment déployer des systèmes d'exploitation à l'aide de PXE dans Configuration Manager.
   Gérer les propriétés du client	Vous pouvez afficher les données de découverte et les déploiements ciblés pour le client. Vous pouvez également configurer des variables qui sont utilisées par les séquences de tâches pour déployer un système d'exploitation vers le périphérique.
   Supprimer le client	Avertissement Ne supprimez pas un client si vous souhaitez désinstaller le client Configuration Manager ou le supprimer d'un regroupement. L'action Supprimer supprime manuellement l'enregistrement de client de la base de données Configuration Manager. En général, cette action est utilisée dans les scénarios de dépannage. Si vous supprimez l'enregistrement de client, mais que le client Configuration Manager est toujours installé et communique avec Configuration Manager, la découverte par pulsations d'inventaire recrée l'enregistrement de client, qui réapparaît dans la console Configuration Manager, mais sans l'historique du client ou les associations précédentes. Notes Lorsque vous supprimez un client d'appareil mobile inscrit par Configuration Manager, cette action révoque également le certificat PKI émis pour l'appareil mobile. Ce certificat est ensuite rejeté par le point de gestion même si IIS ne vérifie pas la liste de révocation de certificats. Les certificats sur les clients hérités d'appareils mobiles ne sont pas révoqués lorsque vous supprimez ces clients. Pour désinstaller le client, voir Désinstaller le client Configuration Manager. Pour attribuer le client à un nouveau site principal, voir Comment attribuer des clients à un site dans Configuration Manager. Pour supprimer le client d'un regroupement, reconfigurez les propriétés du regroupement. Consultez Comment gérer des regroupements dans Configuration Manager.
   Réinitialiser un appareil mobile	Vous pouvez réinitialiser les appareils mobiles qui prennent en charge la commande de réinitialisation. Cette action supprime définitivement toutes les données sur l'appareil mobile, y compris les paramètres et données personnels. En général, cette action rétablit les paramètres par défaut de l'appareil mobile. Réinitialisez un appareil mobile lorsque vous ne lui faites plus confiance; par exemple, s'il a été perdu ou volé. Conseil Vérifiez la documentation du fabricant pour plus d'informations sur le traitement d'une commande de réinitialisation à distance par l'appareil mobile. Lorsque vous envoyez une demande de réinitialisation, l'appareil mobile reçoit la commande de réinitialisation avec un délai : Si l'appareil mobile est inscrit par Configuration Manager ou Microsoft Intune, le client reçoit la commande de réinitialisation lors du prochain téléchargement de sa stratégie client. Si l'appareil mobile est géré par le connecteur Exchange Server, il reçoit la commande de réinitialisation lors de la prochaine synchronisation avec Exchange. Vous pouvez utiliser la colonne État de réinitialisation pour surveiller quand l'appareil mobile reçoit la commande de réinitialisation. Jusqu'à ce que l'appareil mobile envoie un accusé de réception de la réinitialisation à Configuration Manager, vous pouvez annuler cette commande.
   Mettre hors service un appareil mobile	Pour System Center 2012 Configuration Manager SP1 et ultérieur : L'option Mettre hors service est prise en charge uniquement par les appareils mobiles inscrits par Intune. Pour plus d'informations, voir Protéger vos données à l'aide de la réinitialisation à distance, du verrouillage à distance ou de la réinitialisation du code d'accès avec Configuration Manager.
   Changer les droits de propriété d'un périphérique	Pour System Center 2012 R2 Configuration Manager et ultérieur : Vous pouvez modifier les droits de propriétés de périphériques en Société ou Personnel si un périphérique n'appartient pas à un domaine et sur lequel le client Configuration Manager n'est pas installé. Vous pouvez utiliser cette valeur dans les critères d'installation des applications pour contrôler les déploiements et vous pouvez également utiliser cette configuration pour contrôler le niveau des stocks qui sont collectés à partir des périphériques des utilisateurs. Pour plus d'informations, voir Gérer les appareils mobiles avec Configuration Manager et Microsoft Intune.

Pour gérer les clients à partir du nœud Regroupements de périphériques

1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

2. Dans l'espace de travail Ressources et Conformité, cliquez sur Regroupements de périphériques.

3. Sélectionnez un regroupement, puis sélectionnez l'une des tâches de gestion client disponible dans le ruban ou en cliquant avec le bouton droit sur le regroupement.

   Tâche	Plus d'informations
   Analysez les ordinateurs pour y détecter des programmes malveillants et téléchargez des fichiers de définition de logiciel anti-programme malveillant.	Consultez Opérations et maintenance pour Endpoint Protection dans Configuration Manager.
   Déployez des logiciels, des lignes de base de configuration et des séquences de tâches.	Pour plus d'informations sur le déploiement de logiciels et de lignes de base de configuration, consultez les rubriques suivantes : Déploiement de logiciels et de systèmes d'exploitation dans System Center 2012 Configuration Manager Paramètres de compatibilité dans Configuration Manager
   Configurez les paramètres de gestion de l'alimentation.	Consultez Comment créer et appliquer des modes d'alimentation dans Configuration Manager. Les modes de gestion de l'alimentation ne peuvent être utilisés qu'avec les ordinateurs qui exécutent Windows.
   Activez la configuration AMT.	Configurez cette option lorsque le site a été défini pour la configuration d'ordinateurs basés sur AMT afin de les gérer hors bande. Consultez Étape 7 : Affichage de l'état AMT et activation de la configuration AMT.
   Invitez les ordinateurs à télécharger la stratégie dès que possible.	Pour System Center 2012 Configuration Manager SP1 et ultérieur : Utilisez une notification de client pour inviter les clients Windows sélectionnés à télécharger la stratégie de l'ordinateur dès que possible en dehors de l'intervalle d'interrogation de stratégie client configuré. Les tâches de notification de client s'affichent dans le nœud Opérations du client de l'espace de travail Surveillance.

Pour configurer le cache du client lorsque vous installez les clients à l'aide de l'installation client manuelle

• Exécutez la commande CCMSetup.exe à partir de l'emplacement source d'installation et spécifiez les propriétés suivantes dont vous avez besoin, séparées par des espaces :

  • DISABLECACHEOPT:

  • SMSCACHEDIR:

  • SMSCACHEFLAGS:

  • SMSCACHESIZE:

  Notes

  Pour plus d'informations sur ces propriétés de ligne de commande pour CCMSetup.exe, voir À propos des propriétés d'installation du client dans Configuration Manager.

Pour configurer le dossier du cache du client lorsque vous installez les clients à l'aide de l'installation poussée du client

1. Dans la console Configuration Manager, cliquez sur Administration.

2. Dans l'espace de travail Administration, développez Configuration du site, puis cliquez sur Sites.

3. Dans la liste Sites, sélectionnez le site pour lequel vous souhaitez configurer l'installation poussée du client automatique à l'échelle du site.

4. Dans l'onglet Accueil, dans le groupe Paramètres, cliquez sur Paramètres d'installation du client, puis cliquez sur l'onglet Propriétés de l'installation.

5. Dans l'onglet Propriétés de l'installation, spécifiez les propriétés suivantes dont vous avez besoin, séparées par des espaces :

   - DISABLECACHEOPT:
   
   - SMSCACHEDIR:
   
   - SMSCACHEFLAGS:
   
   - SMSCACHESIZE:
   
     <div class="alert">
   
   
     > [!NOTE]
     > <P>Pour plus d'informations sur ces propriétés de ligne de commande pour CCMSetup.exe, voir <A href="gg699356(v=technet.10).md">À propos des propriétés d'installation du client dans Configuration&nbsp;Manager</A>.</P>
   
   
     </div>
   

6. Cliquez sur OK pour enregistrer les propriétés que vous avez spécifiées.

Pour configurer le dossier du cache du client sans réinstaller le client

1. Sur l'ordinateur client, accédez à Configuration Manager dans le Panneau de configuration, puis double-cliquez pour ouvrir les propriétés.

2. Cliquez sur l'onglet Cache.

3. Spécifiez l'espace disque à réserver pour le cache du client.

4. Pour modifier l'emplacement du dossier du cache du client, cliquez sur Modifier l'emplacement, puis spécifiez le nouvel emplacement. L'emplacement par défaut est %windir%\ccmcache.

5. Pour supprimer les fichiers actuellement stockés dans le dossier du cache du client, cliquez sur Supprimer les fichiers.

6. Cliquez sur OK pour fermer les Propriétés de Configuration Manager.

Pour désinstaller le client Configuration Manager à partir de l'invite de commande

1. Ouvrez une invite de commandes Windows et accédez à l'emplacement du fichier CCMSetup.exe.

2. Entrez Ccmsetup.exe /uninstall, puis appuyez sur Entrée.

Pour modifier le paramètre de hiérarchie pour gérer les conflits d'enregistrement

1. Dans la console Configuration Manager, cliquez sur Administration.

2. Dans l'espace de travail Administration, développez Configuration du site, puis cliquez sur Sites.

3. Dans le groupe Sites, cliquez sur Paramètres de hiérarchie, puis cliquez sur l'onglet Approbation client et enregistrements en conflit.

4. Cliquez sur Résoudre automatiquement les enregistrements en conflit pour fusionner automatiquement les enregistrements en conflit ou cliquez sur Résoudre manuellement les enregistrements en conflit, puis cliquez sur OK.

   Notes

   Lorsque Configuration Manager peut résoudre le conflit en utilisant le compte d'ordinateur ou un certificat PKI, ce paramètre est ignoré et le conflit est automatiquement résolu.

Pour résoudre manuellement les enregistrements en conflit

1. Dans la console Configuration Manager, cliquez sur Surveillance.

2. Dans l'espace de travail Surveillance, développez État du système, puis cliquez sur Enregistrements en conflit.

3. Dans le volet des résultats, sélectionnez un ou plusieurs enregistrements en conflit, puis cliquez sur Enregistrement en conflit.

4. Dans la boîte de dialogue Enregistrement en conflit, sélectionnez l'un des éléments suivants puis cliquez sur OK :

   - **Fusionner** : permet de combiner le nouvel enregistrement détecté avec l'enregistrement de client existant afin de créer un enregistrement unique.
   
   - **Nouveau** : permet de créer un nouvel enregistrement pour l'enregistrement de client en conflit.
   
   - **Bloquer** : permet de créer un nouvel enregistrement pour l'enregistrement de client en conflit, mais le marquer comme bloqué.
   

Pour lancer la récupération d'une stratégie de client à l'aide d'une notification de client (Configuration Manager SP1 uniquement)

1. Dans la console Configuration Manager, cliquez sur Ressources et Conformité.

2. Dans l'espace de travail Ressources et Conformité, cliquez sur Regroupements de périphériques.

3. Sélectionnez le regroupement de périphériques contenant les ordinateurs dont vous souhaitez télécharger la stratégie, puis sous l'onglet Accueil, dans le groupe Regroupements, cliquez sur Notification du client, puis sur Télécharger la stratégie d'ordinateur.

   Notes

   Vous pouvez également utiliser une notification de client pour lancer la récupération de la stratégie pour un ou plusieurs périphériques sélectionnés affichés dans un nœud de regroupement temporaire sous le nœud Périphériques.

Pour initier manuellement la récupération de stratégie du client à l'aide de l'onglet Actions du client Configuration Manager

1. Sélectionnez Configuration Manager dans le panneau de configuration de l'ordinateur.

2. Cliquez sur l'onglet Actions.

3. Cliquez sur Récupération de stratégie ordinateur et cycle d'évaluation pour lancer la stratégie de l'ordinateur, puis cliquez sur Exécuter maintenant.

4. Cliquez sur OK pour confirmer l'invite.

5. Répétez les étapes 3 et 4 pour toutes les actions dont vous avez besoin, telles que Récupération de stratégie utilisateur et cycle d'évaluation pour les paramètres de client utilisateur.

6. Cliquez sur OK pour fermer les Propriétés de Configuration Manager.

Pour initier manuellement la récupération de stratégie du client à l'aide d'un script

1. Ouvrez un éditeur de texte, tel que le Bloc-notes.

2. Copiez et insérez le code suivant dans le fichier :

     on error resume next
   
     dim oCPAppletMgr 'Control Applet manager object.
     dim oClientAction 'Individual client action.
     dim oClientActions 'A collection of client actions.
   
     'Get the Control Panel manager object.
     set  oCPAppletMgr=CreateObject("CPApplet.CPAppletMgr")
     if err.number <> 0 then
         Wscript.echo "Couldn't create control panel application manager"
         WScript.Quit
     end if
   
     'Get a collection of actions.
     set oClientActions=oCPAppletMgr.GetClientActions
     if err.number<>0 then
         wscript.echo "Couldn't get the client actions"
         set oCPAppletMgr=nothing
         WScript.Quit
     end if
   
     'Display each client action name and perform it.
     For Each oClientAction In oClientActions
   
         if oClientAction.Name = "Request & Evaluate Machine Policy" then
             wscript.echo "Performing action " + oClientAction.Name 
             oClientAction.PerformAction
         end if
     next
   
     set oClientActions=nothing
     set oCPAppletMgr=nothing
   

3. Enregistrez le fichier avec une extension .vbs.

4. Sur l'ordinateur client, exécutez le fichier à l'aide de l'une des méthodes ci-après :

   - Accédez au fichier via l'Explorateur Windows et double-cliquez sur le fichier de script.
   
   - Ouvrez une invite de commandes et tapez : **cscript \<chemin\_accès\\nom\_fichier.vbs\>**.
   

5. Cliquez sur OK dans la boîte de dialogue Environnement d'exécution de scripts WSH (Windows Script Host).