Installation de clients sur des ordinateurs Windows dans Configuration Manager

Utilisez l'installation poussée du client pour installer le logiciel client System Center 2012 Configuration Manager sur les ordinateurs découverts par Configuration Manager. Vous pouvez configurer l'installation poussée du client pour un site, et l'installation du client est exécutée automatiquement sur les ordinateurs qui sont découverts dans les limites configurées pour le site lorsque ces limites sont configurées en tant que groupe de limites. Vous pouvez également lancer une installation poussée du client en exécutant l'Assistant Installation poussée du client pour un regroupement ou une ressource spécifique dans un regroupement.

L'Assistant Installation poussée du client permet également d'installer le client System Center 2012 Configuration Manager selon les résultats obtenus par l'exécution d'une requête. Afin que l'installation réussisse dans ce type de scénario, l'un des éléments renvoyés par la requête sélectionnée doit être l'attribut ID de la ressource de la classe d'attribut Ressource système. Pour plus d'informations sur les requêtes, voir Requêtes dans Configuration Manager.

Si le serveur de site ne parvient pas à contacter l'ordinateur client ou à démarrer le processus d'installation, il répète la tentative d'installation automatiquement toutes les heures pendant une période maximale de sept jours, jusqu'à ce qu'il réussisse.

Pour vous aider à suivre le processus d'installation du client, installez un système de site de point d'état de secours avant d'installer les clients. Lorsqu'un point d'état de secours est installé, il est automatiquement attribué aux clients lorsque ces derniers sont installés par la méthode d'installation poussée du client. Affichez les rapports de déploiement et d'affectation de client pour suivre la progression de l'installation du client. En outre, les fichiers journaux des clients fournissent des informations de dépannage plus détaillées et ne requièrent pas l'installation d'un point d'état de secours. Par exemple, le fichier CCM.log sur le serveur de site enregistre tous les problèmes de connexion du serveur de site à l'ordinateur, et le fichier CCMSetup.log sur le client enregistre le processus d'installation.

L'installation du client basé sur les mises à jour logicielles publie le client System Center 2012 Configuration Manager sur un point de mise à jour logicielle, sous forme de mise à jour logicielle supplémentaire. Cette méthode d'installation du client permet d'installer le client System Center 2012 Configuration Manager sur des ordinateurs sur lesquels il n'est pas encore installé, ou de procéder à la mise à niveau des clients System Center 2012 Configuration Manager existants.

Si le client System Center 2012 Configuration Manager est installé sur un ordinateur, Configuration Manager fournit le nom du serveur du point de mise à jour logicielle, ainsi que le port à partir duquel les mises à jour logicielles sont obtenues. Ces informations sont incluses dans la stratégie du client.

Si un ordinateur ne dispose pas du client System Center 2012 Configuration Manager installé, vous devez configurer et attribuer un objet de stratégie de groupe (GPO) dans les services de domaine Active Directory pour spécifier le nom du serveur du point de mise à jour logicielle à partir duquel l'ordinateur récupèrera les mises à jour logicielles.

Il est impossible d'ajouter des propriétés de ligne de commande à une installation du client basé sur des mises à jour logicielles. Si vous avez étendu le schéma Active Directory pour System Center 2012 Configuration Manager, les ordinateurs clients recherchent automatiquement dans les services de domaine Active Directory les propriétés d'installation lors du processus d'installation.

Si vous n'avez pas étendu le schéma Active Directory, vous pouvez utiliser la stratégie de groupe pour ajouter les paramètres d'installation du client aux ordinateurs de votre site. Ces paramètres s'appliquent automatiquement à toutes les installations du client basé sur les mises à jour logicielles. Pour plus d'informations, consultez Comment fournir des propriétés d'installation du client (Stratégie de groupe et installation du client basé sur les mises à jour logicielles) et Comment attribuer des clients à un site dans Configuration Manager

Suivez les procédures ci-après pour configurer des ordinateurs ne disposant pas d'un client System Center 2012 Configuration Manager afin qu'ils utilisent le point de mise à jour logicielle pour l'installation d'un client et la mise à jour des logiciels et qu'ils publient le logiciel client System Center 2012 Configuration Manager sur le point de mise à jour logicielle.

Vous pouvez utiliser la stratégie de groupe dans les services de domaine Active Directory pour publier ou attribuer le client System Center 2012 Configuration Manager de manière à l'installer sur les ordinateurs dans votre entreprise. Lorsque vous attribuez le client Configuration Manager aux ordinateurs à l'aide de la stratégie de groupe, le client est installé au premier démarrage de l'ordinateur. Lorsque vous publiez le client System Center 2012 Configuration Manager pour les utilisateurs à l'aide de la stratégie de groupe, le client s'affiche dans le Panneau de configuration Ajout/Suppression de programmes de l'ordinateur pour permettre à l'utilisateur de procéder à l'installation.

Utilisez le package Windows Installer (CCMSetup.msi) pour les installations basées sur la stratégie de groupe. Ce fichier se trouve dans le dossier <ConfigMgr installation directory>\bin\i386 sur le serveur de site System Center 2012 Configuration Manager. Vous ne pouvez pas ajouter des propriétés à ce fichier pour modifier le comportement de l'installation :

• Si le schéma Active Directory est étendu pour System Center 2012 Configuration Manager, et l'option Publier ce site dans les services d'annuaire Active Directory est sélectionnée dans l'onglet Avancé de la boîte de dialogue Propriétés du site, les ordinateurs clients recherchent automatiquement des propriétés d'installation dans les services de domaine Active Directory. Pour plus d'informations sur les propriétés d'installation qui sont publiées, voir À propos de la publication des propriétés d'installation du client sur les services de domaine Active Directory dans Configuration Manager.

• Si le schéma Active Directory n'a pas été étendu, vous pouvez appliquer la procédure suivante dans cette rubrique pour stocker les propriétés d'installation dans le Registre des ordinateurs : Comment fournir des propriétés d'installation du client (Stratégie de groupe et installation du client basé sur les mises à jour logicielles). Ces propriétés d'installation sont ensuite utilisées lorsque le client System Center 2012 Configuration Manager est installé.

Pour plus d'informations sur l'utilisation de la stratégie de groupe dans les services de domaine Active Directory pour installer des logiciels, consultez la documentation de votre serveur Windows.

Vous pouvez installer manuellement le logiciel client System Center 2012 Configuration Manager sur les ordinateurs dans votre entreprise à l'aide du programme CCMSetup.exe. Ce programme et ses fichiers de prise en charge sont disponibles dans le dossier Client du dossier d'installation System Center 2012 Configuration Manager sur le serveur de site et sur les points de gestion dans votre site. Ce dossier est partagé sur le réseau sous <Nom_Serveur_Site>\SMS_<Code_Site>\Client.

Le programme CCMSetup.exe copie toutes les conditions préalables d'installation sur l'ordinateur client, puis fait appel au package Windows Installer (Client.msi) pour exécuter l'installation du client.

Vous pouvez spécifier des propriétés de ligne de commande pour CCMSetup.exe et Client.msi afin de modifier le comportement de l'installation du client. Veillez à spécifiez les propriétés de CCMSetup (propriétés commençant par « / ») avant de spécifier les propriétés de Client.msi. Par exemple, vous pouvez spécifier la ligne de commande suivante : CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01. Dans ce cas, le client s'installe en utilisant les propriétés suivantes :

System Center 2012 Configuration Manager prend en charge les scripts de connexion pour installer le logiciel client System Center 2012 Configuration Manager. Vous pouvez utiliser le fichier programme CCMSetup.exe dans un script de connexion pour déclencher l'installation du client.

L'installation via un script d'ouverture de session utilise les mêmes méthodes que l'installation manuelle du client. Vous pouvez spécifier la propriété d'installation /logon pour CCMSsetup.exe, ce qui empêche l'installation du client s'il existe déjà une version du client sur l'ordinateur. Cette propriété empêche la réinstallation du client à chaque exécution du script d'ouverture de session.

Si aucune source d'installation utilisant la propriété /Source n'est spécifiée, et aucun point de gestion à partir duquel obtenir l'installation n'est spécifié en utilisant la propriété /MP, le programme CCMSetup.exe peut localiser le point de gestion en recherchant les services de domaine Active Directory si le schéma a été étendu pour System Center 2012 Configuration Manager, et le site est publié dans les services de domaine Active Directory. Alternativement, le client peut utiliser le service de nom de domaine (DNS) ou WINS pour rechercher un point de gestion.

Vous pouvez utiliser Configuration Manager pour créer et déployer un package et un programme qui met à niveau le logiciel client sur les ordinateurs sélectionnés dans votre hiérarchie. Un fichier de définition de package est fourni avec Configuration Manager pour renseigner les propriétés du package avec les valeurs généralement utilisées. Vous pouvez personnaliser le comportement de l'installation du client en spécifiant des propriétés de ligne de commande supplémentaires.

Vous ne pouvez pas mettre à niveau les clients Configuration Manager 2007 vers System Center 2012 Configuration Manager à l'aide de cette méthode. Dans ce scénario, utilisez la mise à niveau automatique des clients, qui crée et déploie automatiquement un package contenant la dernière version du client.

Pour plus d'informations sur la migration de Configuration Manager 2007 vers System Center 2012 Configuration Manager, voir Planification d'une stratégie de migration de clients dans System Center 2012 Configuration Manager.

Pour créer un package et un programme Configuration Manager que vous pouvez déployer sur les ordinateurs clients System Center 2012 Configuration Manager afin de mettre à niveau le logiciel client, utilisez la procédure suivante.

Vous pouvez configurer Configuration Manager pour qu'il mette automatiquement à niveau le logiciel client vers la dernière version du client System Center 2012 Configuration Manager lorsque Configuration Manager établit que la version d'un client attribué à la hiérarchie System Center 2012 Configuration Manager est inférieure à la version utilisée dans la hiérarchie. Ce scénario inclut la mise à niveau du client Configuration Manager 2007 vers la dernière version du client System Center 2012 Configuration Manager lorsqu'il tente de s'attribuer à un site System Center 2012 Configuration Manager.

Un client peut être mis automatiquement à niveau dans les scénarios suivants :

• La version du client est inférieure à la version utilisée dans la hiérarchie.

• Le client du site d'administration centrale dispose d'un module linguistique, mais pas le client existant.

• La hiérarchie impose une version différente de celle installée sur le client.

• Un ou plusieurs fichiers d'installation du client sont d'une version différente.

Configuration Manager crée un package de mise à niveau par défaut qui est automatiquement envoyé à tous les points de distribution de la hiérarchie. Si vous apportez des modifications au package du client sur le site d'administration centrale, par exemple, en ajoutant un module linguistique client, Configuration Manager met automatiquement à jour le package et le distribue à tous les points de distribution de la hiérarchie. Si la mise à niveau automatique des clients est activée, chaque client installe automatiquement le nouveau module linguistique client.

Les mises à niveau automatiques du client sont utiles lorsque vous souhaitez mettre à niveau un petit nombre d'ordinateurs clients qui peuvent avoir été omis par votre méthode d'installation principale du client. Par exemple, si vous avez terminé une mise à niveau initiale du client, mais que certains clients étaient hors ligne pendant le déploiement de la mise à niveau. Dans ce cas, vous utilisez cette méthode pour mettre à niveau le client sur ces ordinateurs lors de leur activation suivante.

Utilisez la procédure suivante pour configurer la mise à niveau automatique des clients. La mise à niveau automatique des clients doit être configurée sur un site d'administration centrale. Cette configuration s'applique alors à tous les clients de votre hiérarchie.

Vous pouvez préinstaller le logiciel client System Center 2012 Configuration Manager sur un ordinateur d'image maître qui vous servira à construire d'autres ordinateurs dans votre entreprise. Pour installer le client sur un ordinateur maître, ne spécifiez pas de code de site pour le client. Lorsque les ordinateurs ont été mis en image à partir de cette image maître, ils contiendront le client System Center 2012 Configuration Manager et devront effectuer l'attribution de site lorsque l'installation sera terminée.

Vous devez supprimer tous les certificats spécifiques à l'ordinateur qui sont installés sur l'ordinateur maître. Par exemple, si vous utilisez des certificats d'infrastructure à clé publique (PKI), vous devez supprimer les certificats dans le magasin Personnel de l'Ordinateur et de l'Utilisateur avant de mettre l'ordinateur en image.

Si les clients ne peuvent pas demander aux services de domaine Active Directory de localiser un point de gestion, ils peuvent utiliser une clé racine approuvée pour déterminer les points de gestion approuvés. Si tous les clients mis en image sont déployés sur la même hiérarchie que celle de l'ordinateur maître, conservez la clé racine approuvée. Si les clients vont être déployés dans différentes hiérarchies, supprimez la clé racine approuvée, et il est recommandé de préparer la mise en service de la nouvelle clé racine approuvée sur les clients. Pour plus d'informations, voir Planification de la clé racine approuvée.

System Center 2012 Configuration Manager prend en charge l'installation des clients pour les ordinateurs des groupes de travail. Installez le client sur les ordinateurs du groupe de travail à l'aide de la méthode spécifiée dans Comment installer les clients Configuration Manager manuellement.

Les prérequis suivants doivent être satisfaits pour installer le client System Center 2012 Configuration Manager sur les ordinateurs des groupes de travail :

• Le client doit être installé manuellement sur chaque ordinateur du groupe de travail. Durant l'installation, l'utilisateur connecté doit disposer des droits d'administrateur local sur l'ordinateur du groupe de travail.

• Afin d'accéder aux ressources du domaine du serveur de site System Center 2012 Configuration Manager, le compte d'accès réseau doit être configuré pour le site. Spécifiez ce compte comme une propriété du composant de distribution de logiciels. Pour plus d'informations, voir Configuration des composants de site dans Configuration Manager.

Un certain nombre de limitations s'appliquent à la prise en charge des ordinateurs de groupes de travail :

• Les clients du groupe de travail ne peuvent pas localiser les points de gestion depuis les services de domaine Active Directory et doivent à la place utiliser DNS, WINS ou un autre point de gestion.

• L'itinérance globale n'est pas prise en charge parce que les clients ne peuvent pas demander d'information de site aux services de domaine Active Directory.

• Les méthodes de découverte d'Active Directory ne découvriront pas les ordinateurs dans des groupes de travail.

• Vous ne pouvez pas déployer de logiciels vers les utilisateurs d'ordinateurs de groupe de travail.

• Vous ne pouvez pas utiliser la méthode d'installation poussée du client pour installer le client sur des ordinateurs du groupe de travail.

• Les clients du groupe de travail ne peuvent pas utiliser Kerberos pour l'authentification et peuvent donc nécessiter une approbation manuelle.

• Un client de groupe de travail ne peut pas être configuré comme point de distribution.System Center 2012 Configuration Manager impose que les ordinateurs points de distribution soient membres d'un domaine.

Lorsque le site System Center 2012 Configuration Manager prend en charge la gestion des clients basée sur Internet et que les clients sont tantôt basés sur l'intranet, tantôt sur Internet, deux options s'offrent à vous au moment d'installer les clients sur l'intranet :

• Vous pouvez inclure la propriété de Client.msi CCMHOSTNAME=<nom_domaine_complet_internet_du_point_de_gestion_internet> lors de l'installation du client, par exemple en effectuant une installation manuelle ou poussée du client. Lorsque vous utilisez cette méthode, vous devez également attribuer directement le client au site et vous ne pouvez pas utiliser l'attribution de site automatique. La section Comment installer les clients Configuration Manager manuellement de cette rubrique fournit un exemple de cette méthode de configuration.

• Vous pouvez installer le client dans l'optique d'une gestion du client sur l'intranet, puis attribuer au client un point de gestion des clients basé sur Internet en utilisant les propriétés du client Configuration Manager dans le Panneau de configuration ou au moyen d'un script. Lorsque vous utilisez cette méthode, vous pouvez utiliser l'attribution automatique des clients. Pour plus d'informations, voir la section Comment configurer les clients en vue de les gérer via Internet après leur installation de cette rubrique.

Si vous devez installer des clients sur Internet parce qu'ils basés uniquement sur Internet ou que vous devez les installer avant de les rapatrier sur l'intranet, optez pour l'une des méthodes prises en charge suivantes :

• Définissez pour ces clients un mécanisme leur permettant de se connecter temporairement à l'intranet via un réseau privé virtuel (VPN), puis installez-les en utilisant la méthode d'installation du client appropriée.

• Utilisez une méthode d'installation indépendante de Configuration Manager, par exemple le packaging des fichiers sources d'installation du client vers des supports amovibles, que vous pouvez envoyer aux utilisateurs avec des instructions d'installation. Les fichiers sources d'installation du client se trouvent dans le dossier <chemin_installation>\Client sur le serveur de site et les points de gestion System Center 2012 Configuration Manager. Incorporez au support un script à copier manuellement vers le dossier du client et depuis ce dossier, installez le client à l'aide de CCMSetup.exe et de toutes les propriétés de ligne commande CCMSetup appropriées.

Étant donné que les clients gérés via Internet doivent communiquer avec leurs systèmes de site Internet, vérifiez que des certificats pour infrastructure à clé publique (PKI) sont également installés sur ces clients avant d'installer ces derniers. Vous devez installer ces certificats indépendamment, à partir de System Center 2012 Configuration Manager. Pour plus d'informations sur les certificats requis, voir Configuration requise des certificats PKI pour Configuration Manager.

Vous pouvez utiliser la stratégie de groupe de Windows pour fournir aux ordinateurs de votre entreprise les propriétés d'installation du client System Center 2012 Configuration Manager. Ces propriétés sont stockées dans le registre de l'ordinateur et lues lorsque le logiciel client est installé. Généralement, cette procédure n'est pas requise pour System Center 2012 Configuration Manager. Cependant, elle peut s'avérer indispensable dans certaines installations clientes, comme dans les cas suivants :

• Vous utilisez les paramètres de la stratégie de groupe ou des méthodes d'installation du client basées sur les mises à jour logicielles et vous n'avez pas étendu le schéma Active Directory pour System Center 2012 Configuration Manager.

• Vous souhaitez redéfinir les propriétés de l'installation du client sur certains ordinateurs.

Le modèle administratif de stratégie de groupe nommé ConfigMgrInstallation.adm est fourni sur le support d'installation de System Center 2012 Configuration Manager qui peut être utilisé pour alimenter les ordinateurs clients avec les propriétés d'installation. Pour configurer et affecter ce modèle aux ordinateurs dans votre organisation, procédez comme suit.

Pour plus d'informations sur la stratégie de groupe Windows, voir la documentation de Windows Server.