Guide pratique pour déployer des clients sur des ordinateurs MacHow to deploy clients to Macs

S’applique à : Configuration Manager (Current Branch)Applies to: Configuration Manager (current branch)

Cet article décrit comment déployer et gérer le client Configuration Manager sur des ordinateurs Mac.This article describes how to deploy and maintain the Configuration Manager client on Mac computers. Pour en savoir plus sur les éléments à configurer avant de déployer les clients sur des ordinateurs Mac, consultez Préparer le déploiement du logiciel client pour ordinateurs Mac.To learn about what you have to configure before deploying clients to Mac computers, see Prepare to deploy client software to Macs.

Quand vous installez un nouveau client pour les ordinateurs Mac, vous devez peut-être également installer des mises à jour Configuration Manager pour refléter les nouvelles informations client dans la console Configuration Manager.When you install a new client for Mac computers, you might have to also install Configuration Manager updates to reflect the new client information in the Configuration Manager console.

Dans ces procédures, vous avez deux options pour l’installation des certificats clients.In these procedures, you have two options for installing client certificates. En savoir plus sur les certificats clients pour Mac dans Préparer le déploiement du logiciel client pour ordinateurs Mac.Read more about client certificates for Macs in Prepare to deploy client software to Macs.

Important

Pour déployer le client sur des appareils exécutant macOS Sierra, vous devez configurer correctement le Nom du sujet du certificat de point de gestion.To deploy the client to devices running macOS Sierra, correctly configure the Subject name of the management point certificate. Par exemple utilisez le nom de domaine complet du serveur de point de gestion.For example, use the FQDN of the management point server.

Configurer les paramètres clientConfigure client settings

Utilisez les paramètres client par défaut pour configurer l'inscription d’ordinateurs Mac.Use the default client settings to configure enrollment for Mac computers. Vous ne pouvez pas utiliser de paramètres client personnalisés.You can't use custom client settings. Pour demander le certificat et l’installer, le client Configuration Manager pour Mac a besoin des paramètres client par défaut.To request and install the certificate, the Configuration Manager client for Mac requires the default client settings.

  1. Dans la console de Configuration Manager, accédez à l’espace de travail Administration.In the Configuration Manager console, go to the Administration workspace. Sélectionnez le nœud Paramètres client, puis sélectionnez Paramètres client par défaut.Select the Client Settings node, and then select Default Client Settings.

  2. Dans le ruban, sur l’onglet Accueil et dans le groupe Propriétés, sélectionnez Propriétés.On the Home tab of the ribbon, in the Properties group, choose Properties.

  3. Sélectionnez la section Inscription, puis configurez les paramètres suivants :Select the Enrollment section, and then configure the following settings:

    1. Autoriser les utilisateurs à inscrire des appareils mobiles et des ordinateurs Mac : OuiAllow users to enroll mobile devices and Mac computers: Yes

    2. Profil d’inscription : Choisissez Définir un profil.Enrollment profile: Choose Set Profile.

  4. Dans la boîte de dialogue Profil d’inscription d’appareil mobile, choisissez Créer.In the Mobile Device Enrollment Profile dialog box, choose Create.

  5. Dans la boîte de dialogue Créer un profil d'inscription, entrez un nom pour ce profil d'inscription.In the Create Enrollment Profile dialog box, enter a name for this enrollment profile. Configurez ensuite le Code du site de gestion.Then configure the Management site code. Sélectionnez le site principal Configuration Manager contenant les points de gestion pour ces ordinateurs Mac.Select the Configuration Manager primary site that contains the management points for these Mac computers.

    Notes

    Si vous ne pouvez pas sélectionner le site, vérifiez que vous avez configuré au moins un point de gestion dans le site pour prendre en charge les appareils mobiles.If you can't select the site, make sure that you configure at least one management point in the site to support mobile devices.

  6. Choisissez Ajouter.Choose Add.

  7. Dans la fenêtre Ajouter une autorité de certification pour les appareils mobiles, sélectionnez le serveur de l’autorité de certification émettrice des certificats pour les ordinateurs Mac.In the Add Certification Authority for Mobile Devices window, select the certification authority server that issues certificates to Mac computers.

  8. Dans la boîte de dialogue Créer un profil d’inscription, sélectionnez le modèle de certificat d’ordinateur Mac que vous avez créé précédemment.In the Create Enrollment Profile dialog box, select the Mac computer certificate template that you previously created.

  9. Sélectionnez OK pour fermer la boîte de dialogue Profil d’inscription, puis la boîte de dialogue Paramètres client par défaut.Select OK to close the Enrollment Profile dialog box, and then the Default Client Settings dialog box.

    Conseil

    Si vous voulez modifier l’intervalle de la stratégie client, utilisez le paramètre Intervalle d’interrogation de stratégie client dans le groupe de paramètres client Stratégie client.If you want to change the client policy interval, use Client policy polling interval in the Client Policy client setting group.

La prochaine fois que les appareils téléchargent la stratégie client, Configuration Manager applique ces paramètres pour tous les utilisateurs.The next time the devices download client policy, Configuration Manager applies these settings for all users. Pour lancer la récupération de stratégie pour un seul client, consultez la page Lancer une récupération de stratégie pour un client Configuration Manager.To initiate policy retrieval for a single client, see Initiate policy retrieval for a Configuration Manager client.

Outre les paramètres du client d’inscription, vérifiez que vous avez configuré les paramètres d’appareil client suivants :In addition to the enrollment client settings, make sure that you have configured the following client device settings:

  • Inventaire matériel : Activez et configurez cette fonctionnalité si vous souhaitez collecter l'inventaire matériel des ordinateurs clients Mac et Windows.Hardware inventory: Enable and configure this feature if you want to collect hardware inventory from Mac and Windows client computers. Pour plus d’informations, consultez la page Guide pratique pour étendre l’inventaire matériel.For more information, see How to extend hardware inventory.

  • Paramètres de compatibilité : Activez et configurez cette fonctionnalité si vous souhaitez évaluer et corriger les paramètres sur les ordinateurs clients Mac et Windows.Compliance settings: Enable and configure this feature if you want to evaluate and remediate settings on Mac and Windows client computers. Pour plus d’informations, consultez Planifier et configurer les paramètres de compatibilité.For more information, see Plan for and configure compliance settings.

Pour plus d’informations, consultez Guide pratique pour configurer les paramètres client.For more information, see How to configure client settings.

Télécharger le client pour macOSDownload the client for macOS

  1. Téléchargez le package de fichiers du client macOS, Microsoft Endpoint Configuration Manager - client macOS (64 bits).Download the macOS client file package, Microsoft Endpoint Configuration Manager - macOS Client (64-bit). Enregistrez le fichier ConfigmgrMacClient.msi sur un ordinateur exécutant Windows.Save ConfigmgrMacClient.msi to a computer that runs Windows. Ce fichier n’est pas fourni dans le support d’installation de Configuration Manager.This file isn't on the Configuration Manager installation media.

  2. Exécutez le programme d’installation sur l’ordinateur Windows.Run the installer on the Windows computer. Extrayez le package client Mac Macclient.dmg dans un dossier sur le disque local.Extract the Mac client package, Macclient.dmg, to a folder on the local disk. Par défaut, le chemin d'accès est C:\Program Files\Microsoft\System Center Configuration Manager for Mac client.The default path is C:\Program Files\Microsoft\System Center Configuration Manager for Mac client.

  3. Copiez le fichier Macclient.dmg dans un dossier de l'ordinateur Mac.Copy the Macclient.dmg file to a folder on the Mac computer.

  4. Sur l’ordinateur Mac, exécutez le fichier Macclient.dmg pour extraire les fichiers dans un dossier du disque local.On the Mac computer, run Macclient.dmg to extract the files to a folder on the local disk.

  5. Dans ce dossier, assurez-vous que les fichiers suivants sont bien présents :In the folder, make sure that it contains the following files:

    • Ccmsetup : Installe le client Configuration Manager sur votre ordinateur Mac à l’aide de CMClient.pkg.Ccmsetup: Installs the Configuration Manager client on your Mac computers using CMClient.pkg

    • CMDiagnostics : Collecte les informations de diagnostic relatives au client Configuration Manager sur les ordinateurs Mac.CMDiagnostics: Collects diagnostic information related to the Configuration Manager client on your Mac computers

    • CMUninstall : Désinstalle le client des ordinateurs Mac.CMUninstall: Uninstalls the client from your Mac computers

    • CMAppUtil : Convertit les packages d’applications Apple dans un format qui peut être déployé sous forme d’application Configuration Manager.CMAppUtil: Converts Apple application packages into a format that you can deploy as a Configuration Manager application

    • CMEnroll : Demande et installe le certificat client d’un ordinateur Mac en vue d’installer le client Configuration Manager.CMEnroll: Requests and installs the client certificate for a Mac computer so that you can then install the Configuration Manager client

Inscrire le client MacEnroll the Mac client

Inscrivez des clients individuels avec l’assistant Inscription d’ordinateur Mac.Enroll individual clients with the Mac computer enrollment wizard.

Pour automatiser l’inscription d’un grand nombre de clients, utilisez l’outil CMEnroll.To automate enrollment for many clients, use the CMEnroll tool.

Inscrire le client à l’aide de l’assistant Inscription d’ordinateur MacEnroll the client with the Mac computer enrollment wizard

  1. Une fois que vous avez installé le client, l’assistant Inscription d’ordinateur s’ouvre.After you install the client, the Computer Enrollment wizard opens. Pour démarrer manuellement l’assistant, sélectionnez Inscrire sur la page des préférences Configuration Manager.To manually start the wizard, select Enroll from the Configuration Manager preference page.

  2. Sur la deuxième page de l’assistant, indiquez les informations suivantes :On the second page of the wizard, provide the following information:

    • Nom d'utilisateur : Le nom d'utilisateur peut se présenter sous l'une des formes suivantes :User name: The user name can be in the following formats:

      • domain\name.domain\name. Par exemple : contoso\mnorthFor example: contoso\mnorth

      • user@domain.user@domain. Par exemple : mnorth@contoso.comFor example: mnorth@contoso.com

        Important

        Lorsque vous utilisez une adresse e-mail dans le champ Nom d’utilisateur, Configuration Manager renseigne automatiquement le champ Nom du serveur.When you use an email address to populate the User name field, Configuration Manager automatically populates the Server name field. Il utilise le nom par défaut du serveur de point proxy d’inscription et le nom de domaine de l’adresse e-mail.It uses the default name of the enrollment proxy point server and the domain name of the email address. Si ces noms ne correspondent pas au nom du serveur de point proxy d’inscription, corrigez le Nom du serveur lors de l’inscription.If these names don't match the name of the enrollment proxy point server, fix the Server name during enrollment.

        Le nom d'utilisateur et le mot de passe correspondant doivent correspondre à un compte d'utilisateur Active Directory disposant des autorisations de lecture et d'inscription dans le modèle de certificat client Mac.The user name and corresponding password must match an Active Directory user account that has Read and Enroll permissions on the Mac client certificate template.

    • Nom du serveur : Nom du serveur de point proxy d’inscription.Server name: The name of the enrollment proxy point server.

Automatisation du client et du certificat avec CMEnrollClient and certificate automation with CMEnroll

Utilisez cette procédure pour l’automatisation de l’installation du client ainsi que la demande et l’inscription de certificats clients avec l’outil CMEnroll.Use this procedure for automation of client installation and requesting and enrollment of client certificates with the CMEnroll tool. Pour exécuter l’outil, vous devez disposer d’un compte d’utilisateur Active Directory.To run the tool, you must have an Active Directory user account.

  1. Sur l’ordinateur Mac, accédez au dossier dans lequel vous avez extrait le contenu du fichier Macclient.dmg.On the Mac computer, navigate to the folder where you extracted the contents of the Macclient.dmg file.

  2. Entrez la commande suivante : sudo ./ccmsetupEnter the following command: sudo ./ccmsetup

  3. Patientez jusqu'à ce que le message Installation terminée s'affiche à l'écran.Wait until you see the Completed installation message. Même si le programme d’installation affiche un message vous demandant de redémarrer maintenant, ne suivez pas cette instruction et passez à l’étape suivante.Although the installer displays a message that you must restart now, don't restart, and continue to the next step.

  4. À partir du dossier Outils de l’ordinateur Mac, tapez la ligne de commande suivante : sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u '<user_name>'From the Tools folder on the Mac computer, type the following command: sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u '<user_name>'

    Une fois le client installé, l’Assistant Inscription d’ordinateur Mac s’ouvre pour vous aider à inscrire l’ordinateur Mac.After the client installs, the Mac Computer Enrollment wizard opens to help you enroll the Mac computer. Pour en savoir plus, consultez la page Inscrire le client à l’aide de l’assistant Inscription d’ordinateur Mac.For more information, see Enroll the client by using the Mac computer enrollment wizard.

    Exemple : Si le serveur de point proxy d’inscription se nomme server02.contoso.com et que vous avez accordé les autorisations contoso\mnorth pour le modèle de certificat client Mac, tapez la ligne de commande suivante : sudo ./CMEnroll -s server02.contoso.com -ignorecertchainvalidation -u 'contoso\mnorth'Example: If the enrollment proxy point server is named server02.contoso.com, and you grant contoso\mnorth permissions for the Mac client certificate template, type the following command: sudo ./CMEnroll -s server02.contoso.com -ignorecertchainvalidation -u 'contoso\mnorth'

    Notes

    Si le nom d’utilisateur contient l’un des caractères suivants, l’inscription échoue : <>"+=,.If the user name includes any of the following characters, enrollment fails: <>"+=,. Utilisez un certificat hors bande avec un nom d’utilisateur qui ne contient pas ces caractères.Use an out-of-band certificate with a user name that doesn't include these characters.

    Pour une expérience utilisateur plus transparente, scriptez les étapes d’installation.For a more seamless user experience, script the installation steps. afin que les utilisateurs fournissent uniquement leur nom d’utilisateur et mot de passe.Then users only have to supply their user name and password.

  5. Tapez le mot de passe du compte d’utilisateur Active Directory.Type the password for the Active Directory user account. Lorsque vous saisissez cette commande, vous êtes invité à entrer deux mots de passe.When you enter this command, it prompts for two passwords. Le premier mot de passe correspond au compte de superutilisateur qui exécute la commande.The first password is for the super user account to run the command. La seconde invite est pour le compte d'utilisateur Active Directory.The second prompt is for the Active Directory user account. Les invites semblent identiques, assurez-vous que vous les spécifiez dans le bon ordre.The prompts look identical, so make sure that you specify them in the correct sequence.

  6. Patientez jusqu'à l'affichage d'un message indiquant que l' inscription s'est déroulée correctement .Wait until you see the Successfully enrolled message.

  7. Pour limiter le certificat inscrit à Configuration Manager, sur l’ordinateur Mac, ouvrez une fenêtre de terminal et apportez les modifications suivantes :To limit the enrolled certificate to Configuration Manager, on the Mac computer, open a terminal window and make the following changes:

    1. Entrez la commande sudo /Applications/Utilities/Keychain Access.app/Contents/MacOS/Keychain Access.Enter the command sudo /Applications/Utilities/Keychain Access.app/Contents/MacOS/Keychain Access

    2. Dans la fenêtre Accès au trousseau, dans la section Trousseaux, choisissez Système.In the Keychain Access window, in the Keychains section, choose System. Ensuite, dans la section Catégorie, choisissez Clés.Then in the Category section, choose Keys.

    3. Développez les clés pour afficher les certificats clients.Expand the keys to view the client certificates. Recherchez le certificat avec une clé privée que vous avez installée et ouvrez la clé.Find the certificate with a private key that you installed, and open the key.

    4. Sous l’onglet Contrôle d’accès, choisissez Confirmer avant d’autoriser l’accès.On the Access Control tab, choose Confirm before allowing access.

    5. Accédez à /Library/Application Support/Microsoft/CCM, sélectionnez CCMClient, puis choisissez Ajouter.Browse to /Library/Application Support/Microsoft/CCM, select CCMClient, and then choose Add.

    6. Choisissez Enregistrer les modifications et fermez la boîte de dialogue Trousseau d’accès.Choose Save Changes and close the Keychain Access dialog box.

  8. Redémarrez l'ordinateur Mac.Restart the Mac computer.

Pour vérifier que l'installation du client a abouti, ouvrez l'élément Configuration Manager dans les préférences du système de l'ordinateur Mac.To verify that the client installation is successful, open the Configuration Manager item in System Preferences on the Mac computer. De plus, mettez à jour et affichez le regroupement Tous les systèmes dans la console Configuration Manager.Also update and view the All Systems collection in the Configuration Manager console. Vérifiez que l’ordinateur Mac apparaît dans ce regroupement sous forme d’un client managé.Confirm that the Mac computer appears in this collection as a managed client.

Conseil

Pour dépanner le client Mac, utilisez l’outil CMDiagnostics qui est inclus dans le package du client Mac.To help troubleshoot the Mac client, use the CMDiagnostics tool included with the Mac client package. Utilisez-le pour collecter les informations de diagnostic suivantes :Use it to collect the following diagnostic information:

  • Liste des processus en cours.A list of running processes
  • Version du système d'exploitation Mac OS X.The Mac OS X operating system version
  • Rapports des défaillances du système Mac OS X liées au client Configuration Manager, y compris les fichiers CCM*.crash et System Preference.crash.Mac OS X crash reports relating to the Configuration Manager client including CCM*.crash and System Preference.crash.
  • Le fichier de nomenclature et le fichier de liste des propriétés (.plist) créés par l’installation du client Configuration Manager.The Bill of Materials (BOM) file and property list (.plist) file created by the Configuration Manager client installation.
  • Les contenus du dossier /Library/Application Support/Microsoft/CCM/Logs.The contents of the folder /Library/Application Support/Microsoft/CCM/Logs.

Les informations recueillies par le programme CmDiagnostics sont ajoutées à un fichier zip enregistré sur le bureau de l’ordinateur et nommé cmdiag-<hostname>-<datetime>.zip.The information collected by CmDiagnostics is added to a zip file that is saved to the desktop of the computer and is named cmdiag-<hostname>-<datetime>.zip

Gérer les certificats externes à Configuration ManagerManage certificates external to Configuration Manager

Vous pouvez utiliser une demande de certificat et une méthode d’installation indépendantes de Configuration Manager.You can use a certificate request and installation method independent from Configuration Manager. Vous utilisez la même procédure générale, mais les étapes supplémentaires suivantes sont incluses :Use the same general process, but include the following additional steps:

  • Lorsque vous installez le client Configuration Manager, utilisez les options de ligne de commande MP et SubjectName.When you install the Configuration Manager client, use the MP and SubjectName command-line options. Entrez la commande suivante : sudo ./ccmsetup -MP <management point internet FQDN> -SubjectName <certificate subject name>.Enter the following command: sudo ./ccmsetup -MP <management point internet FQDN> -SubjectName <certificate subject name>. Le nom de l'objet du certificat est sensible à la casse, vous devez l'entrer exactement tel qu’il apparaît dans les détails du certificat.The certificate subject name is case-sensitive, so type it exactly as it appears in the certificate details.

    Exemple : Le nom de domaine complet Internet du point de gestion correspond à server03.contoso.com.Example: The management point's internet FQDN is server03.contoso.com. Le nom de domaine complet du certificat client Mac correspond à mac12.contoso.com, qui apparaît comme nom commun de l’objet du certificat.The Mac client certificate has the FQDN of mac12.contoso.com as a common name in the certificate subject. Utilisez la commande suivante : sudo ./ccmsetup -MP server03.contoso.com -SubjectName mac12.contoso.comUse the following command: sudo ./ccmsetup -MP server03.contoso.com -SubjectName mac12.contoso.com

  • Si vous disposez de plusieurs certificats qui contiennent la même valeur d’objet, spécifiez le numéro de série du certificat que vous voulez utiliser pour le client Configuration Manager.If you have more than one certificate that contains the same subject value, specify the certificate serial number to use for the Configuration Manager client. Utilisez la commande suivante : sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".Use the following command: sudo defaults write com.microsoft.ccmclient SerialNumber -data "<serial number>".

    Par exemple : sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"For example: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"

Renouveler le certificat client MacRenew the Mac client certificate

Cette procédure supprime l’ID SMS.This procedure removes the SMSID. Le client Configuration Manager pour Mac nécessite un nouvel ID afin d’utiliser un nouveau certificat ou un certificat renouvelé.The Configuration Manager client for Mac requires a new ID to use a new or renewed certificate.

Important

Une fois que vous avez remplacé l’ID SMS client, lorsque vous supprimez les anciennes ressources de la console Configuration Manager, vous supprimez également l’historique client qui est enregistré.After you replace the client SMSID, when you delete the old resource in the Configuration Manager console, you also delete any stored client history. Par exemple, vous supprimez l’historique des inventaires matériels pour ce client.For example, hardware inventory history for that client.

  1. Créez et remplissez un regroupement d’appareils pour les ordinateurs Mac qui doivent renouveler les certificats d’ordinateur.Create and populate a device collection for the Mac computers that must renew the computer certificates.

  2. Dans l'espace de travail Ressources et compatibilité , démarrez l' Assistant Création d'élément de configuration.In the Assets and Compliance workspace, start the Create Configuration Item Wizard.

  3. Sur la page Général de l'Assistant, spécifiez les informations suivantes :On the General page of the wizard, specify the following information:

    • Nom : Supprimer l'ID SMS pour MacName: Remove SMSID for Mac

    • Type : Mac OS XType: Mac OS X

  4. Sur la page Plateformes prises en charge, sélectionnez toutes les versions de Mac OS X.On the Supported Platforms page, select all Mac OS X versions.

  5. Sur la page Paramètres, sélectionnez Nouveau.On the Settings page, select New. Dans la fenêtre Créer un paramètre, spécifiez les informations suivantes :In the Create Setting window, specify the following information:

    • Nom : Supprimer l'ID SMS pour MacName: Remove SMSID for Mac

    • Type de paramètre : ScriptSetting type: Script

    • Type de données : ChaîneData type: String

  6. Dans la fenêtre Créer un paramètre, pour Script de découverte, sélectionnez Ajouter un script.In the Create Setting window, for Discovery script, select Add script. Cette action spécifie un script permettant de détecter les ordinateurs Mac configurés avec un ID SMS.This action specifies a script to discover Mac computers configured with an SMSID.

  7. Dans la fenêtre Modifier un script de découverte, entrez le script Shell suivant :In the Edit Discovery Script window, enter the following shell script:

    defaults read com.microsoft.ccmclient SMSID  
    
  8. Choisissez OK pour fermer la fenêtre Modifier un script de découverte.Choose OK to close the Edit Discovery Script window.

  9. Dans la fenêtre Créer un paramètre, pour Script de correction (facultatif) , choisissez Ajouter un script.In the Create Setting window, for Remediation script (optional), choose Add script. Cette action spécifie un script permettant de supprimer l’ID SMS lorsqu’il est détecté sur les ordinateurs Mac.This action specifies a script to remove the SMSID when it's found on Mac computers.

  10. Dans la fenêtre Créer un script de correction, entrez le script Shell suivant :In the Create Remediation Script window, enter the following shell script:

    defaults delete com.microsoft.ccmclient SMSID  
    
  11. Choisissez OK pour fermer la fenêtre Créer un script de correction.Choose OK to close the Create Remediation Script window.

  12. Sur la page Règles de conformité, choisissez Nouveau.On the Compliance Rules page, choose New. Ensuite, dans la fenêtre Créer une règle, spécifiez les informations suivantes :Then in the Create Rule window, specify the following information:

    • Nom : Supprimer l'ID SMS pour MacName: Remove SMSID for Mac

    • Paramètre sélectionné : Choisissez Parcourir, puis sélectionnez le script de découverte que vous avez spécifié précédemment.Selected setting: Choose Browse and then select the discovery script that you previously specified.

    • Dans le champ des valeurs suivantes : La paire domaine/par défaut (com.microsoft.ccmclient, ID SMS) n'existe pas.In the following values field: The domain/default pair of (com.microsoft.ccmclient, SMSID) does not exist.

    • Activez l'option permettant d’exécuter le script de correction spécifié lorsque ce paramètre n'est pas compatible.Enable the option to Run the specified remediation script when this setting is noncompliant.

  13. Effectuez toutes les étapes de l'Assistant.Complete the wizard.

  14. Créez une base de référence de configuration qui contient cet élément de configuration.Create a configuration baseline that contains this configuration item. Déployez la base de référence sur le regroupement cible.Deploy the baseline to the target collection.

    Pour plus d’informations, consultez la page Créer des bases de référence de configuration.For more information, see How to create configuration baselines.

  15. Une fois que vous avez installé un nouveau certificat sur les ordinateurs Mac sur lesquels l'ID SMS a été supprimé, exécutez la commande suivante pour configurer le client de sorte à utiliser le nouveau certificat :After you install a new certificate on Mac computers that have the SMSID removed, run the following command to configure the client to use the new certificate:

    sudo defaults write com.microsoft.ccmclient SubjectName -string <subject_name_of_new_certificate>  
    

Voir aussiSee also

Préparer le déploiement des clients sur des ordinateurs MacPrepare to deploy clients to Macs

Gérer les clients MacMaintain Mac clients