Installer le logiciel client Intune sur des PC WindowsInstall the Intune software client on Windows PCs

S’applique à : Intune dans le portail ClassicApplies to: Intune in the classic portal
Vous recherchez de la documentation sur Intune dans le portail Azure ?Looking for documentation about Intune in the Azure portal? Cliquez ici.Go here.

Les PC Windows peuvent être inscrits en installant le logiciel client Intune.Windows PCs can be enrolled by installing the Intune client software. Le logiciel client Intune peut être installé à l'aide des méthodes suivantes :The Intune client software can be installed by using the following methods:

  • Par l’administrateur informatique : installation manuelle, installation à l’aide de la stratégie de groupe ou installation intégrée dans une image de disqueBy the IT admin, using one of these methods: manual installation, Group Policy, or installation included in a disk image

  • Par les utilisateurs finaux, qui installent manuellement le logiciel clientBy end users, who manually install the client software

Le logiciel client Intune contient la configuration logicielle minimale nécessaire pour inscrire le PC dans la gestion Intune.The Intune client software contains the minimum software necessary to enroll the PC in Intune management. Une fois le PC inscrit, le logiciel client Intune télécharge le logiciel client complet nécessaire pour la gestion du PC.After a PC has been enrolled, the Intune client software then downloads the full client software required for PC management.

Cette série de téléchargements réduit l’impact sur la bande passante du réseau et réduit le temps nécessaire pour l'inscription initiale du PC dans Intune.This series of downloads reduces the impact on the network's bandwidth and minimizes the time required to initially enroll the PC in Intune. Elle garantit également que le client dispose du logiciel plus récent disponible une fois le second téléchargement terminé.It also ensures that the client has the most recent software available after the second download has finished.

Une seule licence Intune permet d’installer le logiciel client Intune sur cinq PC au maximum.One Intune license allows the installation of the Intune client software on up to five PCs.

Téléchargement du logiciel client IntuneDownload the Intune client software

Toutes les méthodes, à l’exception de celles où les utilisateurs installent le logiciel client Intune eux-mêmes, nécessitent le téléchargement préalable du logiciel par des administrateurs informatiques pour qu'il puisse être ensuite déployé pour les utilisateurs finaux.All methods, except those in which users install the Intune client software themselves, require that IT admins download the software first so that it can be subsequently deployed to end users.

  1. Dans la console d’administration Microsoft Intune, cliquez sur Admin > Téléchargement du logiciel client.In the Microsoft Intune administration console, click Admin > Client Software Download.

    Télécharger le client PC Intune

  2. Dans la page Téléchargement du logiciel client, cliquez sur Télécharger le logiciel client.On the Client Software Download page, click Download Client Software. Enregistrez ensuite le package Windows_Intune_Setup.zip contenant le logiciel à un emplacement sécurisé sur votre réseau.Then save the Microsoft_Intune_Setup.zip package that contains the software to a secure location on your network.

    Le package d’installation du logiciel client Intune contient des informations uniques et spécifiques disponibles par le biais d'un certificat incorporé associé à votre compte.The Intune client software installation package contains unique and specific information, which is available through an embedded certificate, about your account. Si des utilisateurs non autorisés arrivent à accéder au package d’installation, ils peuvent inscrire des PC dans le compte représenté par le certificat intégré et obtenir ainsi l’accès aux ressources de l’entreprise.If unauthorized users gain access to the installation package, they can enroll PCs to the account that is represented by its embedded certificate and might gain access to company resources.

  3. Extrayez le contenu du package d'installation dans l'emplacement sécurisé de votre réseau.Extract the contents of the installation package to the secure location on your network.

    Important

    Ne renommez pas ou ne supprimez pas le fichier ACCOUNTCERT extrait, au risque de faire échouer l’installation du logiciel client.Do not rename or remove the ACCOUNTCERT file that is extracted, or the client software installation will fail.

Déployer manuellement le logiciel clientDeploy the client software manually

Sur les ordinateurs sur lesquels le logiciel client doit être installé, accédez au dossier dans lequel se trouvent les fichiers d’installation du logiciel client.On the computer(s) on which the client software is going to be installed, go to the folder where the client software installation files are located. Exécutez ensuite Microsoft_Intune_Setup.exe pour installer le logiciel client.Then run Microsoft_Intune_Setup.exe to install the client software.

Note

L’état de l’installation s’affiche quand vous placez le curseur sur l’icône de la barre des tâches du PC client.The status of the installation is displayed when you hover over the icon in the taskbar on the client PC.

Déployer le logiciel client à l’aide de la stratégie de groupeDeploy the client software by using Group Policy

  1. Dans le dossier contenant les fichiers Microsoft_Intune_Setup.exe et MicrosoftIntune.accountcert, exécutez la commande suivante pour extraire les programmes d’installation Windows Installer des ordinateurs 32 et 64 bits :In the folder that contains the files Microsoft_Intune_Setup.exe and MicrosoftIntune.accountcert, run the following command to extract the Windows Installer-based installation programs for 32-bit and 64-bit computers:

    Microsoft_Intune_Setup.exe/Extract <destination folder>
    
  2. Copiez les fichiers Microsoft_Intune_x86.msi, Microsoft_Intune_x64.msi et MicrosoftIntune.accountcert à un emplacement réseau accessible à tous les ordinateurs sur lesquels le logiciel client doit être installé.Copy the Microsoft_Intune_x86.msi file, the Microsoft_Intune_x64.msi file, and the MicrosoftIntune.accountcert file to a network location that can be accessed by all computers on which the client software is going to be installed.

    Important

    Ne séparez ou ne renommez pas les fichiers, au risque de faire échouer l'installation du logiciel client.Do not separate or rename the files or the client software installation will fail.

  3. Utilisez la stratégie de groupe pour déployer les logiciels sur les ordinateurs de votre réseau.Use Group Policy to deploy the software to computers on your network.

    Pour plus d’informations sur l’utilisation de stratégies de groupe pour déployer automatiquement des logiciels, consultez Introduction aux stratégies de groupe.For more information about how to use Group Policy to automatically deploy software, see Group Policy for Beginners.

Déployer le logiciel client comme partie d’une imageDeploy the client software as part of an image

Vous pouvez déployer le logiciel client Intune sur des ordinateurs dans le cadre d’une image de système d’exploitation en utilisant comme guide la procédure suivante :You can deploy the Intune client software to computers as part of an operating system image by using the following procedure as a guide:

  1. Copiez les fichiers d’installation du client, Microsoft_Intune_Setup.exe et MicrosoftIntune.accountcert, dans le dossier %Systemdrive%\Temp\Microsoft_Intune_Setup sur l’ordinateur de référence.Copy the client installation files, Microsoft_Intune_Setup.exe and MicrosoftIntune.accountcert, to the %Systemdrive%\Temp\Microsoft_Intune_Setup folder on the reference computer.

  2. Créez l'entrée de Registre WindowsIntuneEnrollPending en ajoutant la commande suivante au script SetupComplete.cmd :Create the WindowsIntuneEnrollPending registry entry by adding the following command to the SetupComplete.cmd script:

    %windir%\system32\reg.exe add HKEY_LOCAL_MACHINE\Software\Microsoft\Onlinemanagement\Deployment /v
    WindowsIntuneEnrollPending /t REG_DWORD /d 1
    
  3. Ajoutez la commande suivante à setupcomplete.cmd pour exécuter le package d’inscription avec l’argument de ligne de commande /PrepareEnroll :Add the following command to setupcomplete.cmd to run the enrollment package with the /PrepareEnroll command-line argument:

    %systemdrive%\temp\Microsoft_Intune_Setup\Microsoft_Intune_Setup.exe /PrepareEnroll
    

    Conseil

    Le script SetupComplete.cmd permet au programme d’installation de Windows d’apporter des modifications au système avant qu’un utilisateur se connecte.The SetupComplete.cmd script enables Windows Setup to make modifications to the system before a user signs on. L’argument de ligne de commande /PrepareEnroll prépare un ordinateur ciblé afin qu’il soit automatiquement inscrit dans Intune une fois l’installation de Windows terminée.The /PrepareEnroll command-line argument prepares a targeted computer to be automatically enrolled in Intune after Windows Setup finishes.

  4. Placez SetupComplete.cmd dans le dossier %Windir%\Setup\Scripts sur l’ordinateur de référence.Put SetupComplete.cmd in the %Windir%\Setup\Scripts folder on the reference computer.

  5. Capturez une image de l'ordinateur de référence et déployez-la sur les ordinateurs ciblés.Capture an image of the reference computer and then deploy this to targeted computers.

    Au redémarrage de l'ordinateur ciblé à la fin des opérations du programme d'installation de Windows, la clé de Registre WindowsIntuneEnrollPending est créée.When the targeted computer restarts at the completion of Windows Setup, the WindowsIntuneEnrollPending registry key is created. Le package d’inscription vérifie si l’ordinateur est inscrit.The enrollment package checks to see if the computer is enrolled. Si l'ordinateur est inscrit, aucune action n'est exécutée.If the computer is enrolled, no further action is taken. Si l’ordinateur n’est pas inscrit, le package d’inscription crée une tâche d’inscription automatique Microsoft Intune.If the computer is not enrolled, the enrollment package creates a Microsoft Intune Automatic Enrollment Task.

    Quand la tâche d’inscription automatique s’exécute à l’heure planifiée suivante, elle vérifie l’existence de la valeur de Registre WindowsIntuneEnrollPending et tente d’inscrire l’ordinateur ciblé dans Intune.When the automatic enrollment task runs at the next scheduled time, it checks the existence of the WindowsIntuneEnrollPending registry value, and it tries to enroll the targeted PC in Intune. Si l'inscription échoue pour une raison quelconque, l'inscription est tentée à nouveau lors de la prochaine exécution de la tâche.If the enrollment fails for any reason, the enrollment is retried the next time the task runs. Les nouvelles tentatives continuent pendant un mois.The retries continue for a month.

    La tâche d’inscription automatique Intune, la valeur de Registre WindowsIntuneEnrollPending et le certificat du compte sont supprimés de l’ordinateur ciblé quand l’inscription est réussie ou après un délai d’un mois (selon ce qui advient en premier).The Intune Automatic Enrollment Task, the WindowsIntuneEnrollPending registry value, and the account certificate are deleted from the targeted computer either when the enrollment is successful or after a month (whichever comes first).

Indiquer aux utilisateurs de s’inscrire eux-mêmesInstruct users to self-enroll

Les utilisateurs installent le logiciel client Intune en accédant au site web Portail d’entreprise.Users install the Intune client software by going to the Company Portal website. Les informations exactes que les utilisateurs voient dans le portail web varient selon l’autorité MDM de votre compte et la plateforme/version du système d’exploitation du PC de l’utilisateur.The exact information that users see in the web portal varies, depending on your account's MDM Authority and the OS platform/version of the user's PC.

Si aucune licence Intune n’a été attribuée aux utilisateurs ou si l’autorité MDM de l’organisation n’a pas été définie sur Intune, aucune option d’inscription n’est visible par les utilisateurs.If users haven't been assigned an Intune license or if the organization's MDM Authority hasn't been set to Intune, users aren't shown any options to enroll.

Si les utilisateurs ont reçu une licence Intune et que l’autorité MDM de l’organisation a été définie sur Intune :If users have been assigned an Intune license, and the organization's MDM Authority has been set to Intune:

  • Les utilisateurs de PC Windows 7 ou Windows 8 voient UNIQUEMENT l’option d’inscription à Intune en téléchargeant et en installant le logiciel client PC qui est propre à leur organisation.Windows 7 or Windows 8 PC users are shown ONLY the option to enroll to Intune by downloading and installing the PC client software that is unique to their organization.

  • Deux options d’inscription s’affichent pour les utilisateurs de PC Windows 10 ou Windows 8.1 :Windows 10 or Windows 8.1 PC users are shown two enrollment options:

    • Inscrire le PC comme appareil mobile : les utilisateurs choisissent le bouton En savoir plus sur l’inscription et accèdent à des instructions pour inscrire leur PC comme appareil mobile.Enroll PC as a mobile device: Users choose the Find Out How to Enroll button and are taken to instructions on how to enroll their PC as a mobile device. Ce bouton s’affiche bien en évidence, car l’inscription MDM est considérée comme étant l’option d’inscription par défaut et préférée.This button is prominently displayed, because MDM enrollment is considered to be the default and preferred enrollment option. Toutefois, l’option MDM n’est pas applicable à cette rubrique, qui couvre uniquement l’installation du logiciel client.However, the MDM option is not applicable to this topic, which covers only the client software installation.
    • Inscrire le PC à l’aide du logiciel client Intune : vous devez indiquer à vos utilisateurs de sélectionner le lien Cliquez ici pour télécharger, qui les guidera tout au long de l’installation du logiciel client.Enroll PC using the Intune client software: You'll need to tell your users to select the Click here to download it link, which takes them through the client software installation.

Le tableau suivant récapitule les options.The following table summarizes the options.

Options d’inscription par défaut par plateforme

Les captures d’écran suivantes montrent ce que les utilisateurs voient quand ils inscrivent leurs appareils à l’aide du logiciel client.The following screenshots show what users see as they enroll their devices using the software client.

Les utilisateurs sont tout d’abord invités à s’identifier ou à inscrire leur appareil.Users are first prompted to identify or to enroll their device.

identifier ou inscrire l’appareil

Pour que vos utilisateurs installent le logiciel client PC, vous devez leur dire de sélectionner le lien Cliquez ici pour télécharger, qui leur permet de le télécharger et les guide tout au long du processus d’installation.To have your users install the PC client software, you'll need to tell them to select the Click here to download it link, which enables users to download the PC client software and takes them through the installation process. Le bouton En savoir plus sur l’inscription permet aux utilisateurs d’accéder à la documentation sur la façon de s’inscrire avec l’inscription MDM, qui ne s’applique pas à ces instructions du logiciel client.The Find out how to enroll button takes users to documentation about how to enroll using MDM enrollment, which is not relevant to these software client instructions.

choisir le lien Cliquez ici pour télécharger

Quand les utilisateurs cliquent sur le lien, le bouton Télécharger le logiciel s’affiche ; ils peuvent le sélectionner pour démarrer l’installation du logiciel client PC.When users click the link, they see a Download Software button, which they select to start the PC client software installation.

choisir le bouton Télécharger le logiciel

Les utilisateurs sont ensuite invités à se connecter avec leurs informations d’identification d’entreprise.Users are then asked to sign in with their corporate credentials.

Se connecter avec les informations d’identification

Les utilisateurs sont dirigés vers la page d’accueil de l’installation.Users are taken to the Welcome page for the installation.

Page d’accueil pour l’installation du client PC

Les utilisateurs choisissent Suivant et l’installation démarre.Users choose Next, and the installation starts.

Page d’accueil pour l’installation du client PC

Quand l’installation est terminée, les utilisateurs choisissent Terminer.When the installation completes, users choose Finish.

Terminer l’installation du client PC

Si les utilisateurs tentent d’inscrire leur PC comme appareil mobile après l’avoir déjà inscrit à l’aide du logiciel client PC Intune, l’écran d’erreur suivant s’affiche.If users try to enroll their PC as a mobile device after having already enrolled using the Intune PC client software, they see the following error screen.

Écran indiquant si le PC est déjà inscrit

Surveiller et valider la réussite du déploiement du clientMonitor and validate successful client deployment

Utilisez l'une des procédures suivantes pour surveiller et valider la réussite du déploiement du client.Use one of the following procedures to help you monitor and validate successful client deployment.

Pour vérifier l'installation du logiciel client depuis la console d'administration Microsoft IntuneTo verify the installation of the client software from the Microsoft Intune administrator console

  1. Dans la console d’administration Microsoft Intune, cliquez sur Groupes > Tous les appareils > Tous les ordinateurs.In the Microsoft Intune administration console, click Groups > All Devices > All Computers.

  2. Dans la liste, recherchez les ordinateurs qui communiquent avec Intune ou recherchez un ordinateur géré spécifique en tapant le nom de l’ordinateur (ou une partie de son nom) dans la zone Rechercher des appareils.In the list, find the computers that are communicating with Intune, or search for a specific managed computer by typing the computer name (or any part of the name) in the Search devices box.

  3. Examinez l’état de l’ordinateur dans le volet inférieur de la console.Examine the status of the computer in the bottom pane of the console. Résolvez les éventuelles erreurs.Resolve any errors.

Pour créer un rapport d'inventaire informatique afin d'afficher tous les ordinateurs inscritsTo create a computer inventory report to display all enrolled computers

  1. Dans la console d’administration Microsoft Intune, cliquez sur Rapports > Rapports d’inventaire informatique.In the Microsoft Intune administration console, click Reports > Computer Inventory Reports.

  2. Dans la page Créer un rapport, laissez les valeurs par défaut renseignées dans tous les champs (sauf si vous voulez appliquer des filtres), puis cliquez sur Afficher le rapport.On the Create New Report page, leave the default values in all fields (unless you want to apply filters), and then click View Report.

  3. La page Rapport d’inventaire des ordinateurs s’ouvre dans une nouvelle fenêtre et affiche tous les ordinateurs inscrits avec succès dans Intune.The Computer Inventory Report page opens in a new window that displays all computers that are successfully enrolled in Intune.

    Conseil

    Cliquez sur n'importe quel en-tête de colonne dans le rapport pour trier la liste en fonction du contenu de cette colonne.Click any column heading in the report to sort the list by the contents of that column.

Désinstaller le logiciel client WindowsUninstall the Windows client software

Il existe deux façons d’annuler l’inscription du logiciel client Windows :There are two ways to unenroll the Windows client software:

  • À partir de la console d’administration Intune (méthode recommandée)From the Intune admin console (recommended method)
  • À partir d’une invite de commandes sur le clientFrom a command prompt on the client

Annuler l’inscription à l’aide de la console d’administration IntuneUnenroll by using the Intune admin console

Pour annuler l’inscription du logiciel client à l’aide de la console d’administration Intune, accédez à Groupes > Tous les ordinateurs > Appareils.To unenroll the software client by using the Intune admin console, go to Groups > All Computers > Devices. Cliquez avec le bouton droit sur le client, puis sélectionnez Mettre hors service/Réinitialiser.Right-click the client, and select Retire/Wipe.

Annuler l’inscription à l’aide d’une invite de commandes sur le clientUnenroll by using a command prompt on the client

À partir d’une invite de commandes avec élévation de privilèges, exécutez l’une des commandes suivantes.Using an elevated command prompt, run one of the following commands.

Méthode 1 :Method 1:

"C:\Program Files\Microsoft\OnlineManagement\Common\ProvisioningUtil.exe" /UninstallAgents /MicrosoftIntune

Méthode 2Method 2
Notez que ces agents ne sont pas tous installés sur chaque référence Windows :Note that all of these agents are installed on every SKU of Windows:

wmic product where name="Microsoft Endpoint Protection Management Components" call uninstall<br>
wmic product where name="Microsoft Intune Notification Service" call uninstall<br>
wmic product where name="System Center 2012 - Operations Manager Agent" call uninstall<br>
wmic product where name="Microsoft Online Management Policy Agent" call uninstall<br>
wmic product where name="Microsoft Policy Platform" call uninstall<br>
wmic product where name="Microsoft Security Client" call uninstall<br>
wmic product where name="Microsoft Online Management Client" call uninstall<br>
wmic product where name="Microsoft Online Management Client Service" call uninstall<br>
wmic product where name="Microsoft Easy Assist v2" call uninstall<br>
wmic product where name="Microsoft Intune Monitoring Agent" call uninstall<br>
wmic product where name="Windows Intune Endpoint Protection Agent" call uninstall<br>
wmic product where name="Windows Firewall Configuration Provider" call uninstall<br>
wmic product where name="Microsoft Intune Center" call uninstall<br>
wmic product where name="Microsoft Online Management Update Manager" call uninstall<br>
wmic product where name="Microsoft Online Management Agent Installer" call uninstall<br>
wmic product where name="Microsoft Intune" call uninstall<br>
wmic product where name="Windows Endpoint Protection Management Components" call uninstall<br>
wmic product where name="Windows Intune Notification Service" call uninstall<br>
wmic product where name="System Center 2012 - Operations Manager Agent" call uninstall<br>
wmic product where name="Windows Online Management Policy Agent" call uninstall<br>
wmic product where name="Windows Policy Platform" call uninstall<br>
wmic product where name="Windows Security Client" call uninstall<br>
wmic product where name="Windows Online Management Client" call uninstall<br>
wmic product where name="Windows Online Management Client Service" call uninstall<br>
wmic product where name="Windows Easy Assist v2" call uninstall<br>
wmic product where name="Windows Intune Monitoring Agent" call uninstall<br>
wmic product where name="Windows Intune Endpoint Protection Agent" call uninstall<br>
wmic product where name="Windows Firewall Configuration Provider" call uninstall<br>
wmic product where name="Windows Intune Center" call uninstall<br>
wmic product where name="Windows Online Management Update Manager" call uninstall<br>
wmic product where name="Windows Online Management Agent Installer" call uninstall<br>
wmic product where name="Windows Intune" call uninstall

Conseil

L’annulation de l’inscription du client laisse un enregistrement obsolète côté serveur pour le client concerné.Client unenrollment will leave a stale sever-side record for the affected client. Le processus d’annulation de l’inscription est asynchrone. Il y a neuf agents à désinstaller, et cette opération peut prendre jusqu'à 30 minutes.The unenrollment process is asynchronous, and there are nine agents to uninstall, so it may take up to 30 mins to complete.

Vérifier l’état de l’annulation de l’inscriptionCheck the unenrollment status

Consultez « %ProgramFiles%\Microsoft\OnlineManagement » et vérifiez que seuls les répertoires suivants sont affichés sur la gauche :Check "%ProgramFiles%\Microsoft\OnlineManagement" and ensure that only the following directories are shown on the left:

  • AgentInstallerAgentInstaller
  • LogsLogs
  • UpdatesUpdates
  • CommonCommon

Supprimer le dossier OnlineManagementRemove the OnlineManagement folder

Le processus d’annulation de l’inscription ne supprime pas le dossier OnlineManagement.The unenrollment process does not remove the OnlineManagement folder. Attendez 30 minutes après la désinstallation, puis exécutez cette commande.Wait 30 minutes after the uninstall, and then run this command. Si vous l’exécutez trop tôt, la désinstallation peut rester dans un état inconnu.If you run it too soon, the uninstall could be left in an unknown state. Pour supprimer le dossier, démarrez une invite de commandes avec élévation des privilèges et exécutez :To remove the folder, start an elevated prompt and run:

"rd /s /q %ProgramFiles%\Microsoft\OnlineManagement".

Étapes suivantesNext steps

Gérer des PC Windows avec Microsoft Intune Résoudre les problèmes de configuration du clientManage Windows PCs with Microsoft Intune Troubleshoot client setup