Partager via

FAQ À propos de Windows Intune

  • Article

Si vous vous apprêtez à utiliser Windows Intune pour gérer des ordinateurs clients dans votre environnement ou si vous utilisez déjà Windows Intune, les réponses suivantes aux questions techniques les plus fréquentes peuvent vous être utiles.

Si vous envisagez d'utiliser Windows Intune dans votre environnement, vous pouvez trouver des informations utiles dans la rubrique Forum Aux Questions dans le TechCenter Windows Intune.

Téléchargement du logiciel client et inscription des clients

Vous trouverez ci-après les réponses aux questions les plus fréquentes relatives au téléchargement du logiciel client et à l'inscription des clients.

J'ai réussi à accéder à la console Administrateur Windows Intune. Quelle est l'étape suivante ?

Pour commencer, vous devez effectuer deux tâches principales :

  • Télécharger le logiciel client et le déployer sur les ordinateurs clients que vous souhaitez gérer à l'aide de Windows Intune.

  • Configurer le service Windows Intune. Pour obtenir des informations sur les tâches de configuration recommandées, consultez « Gestion de mon environnement dans la console Administrateur Windows Intune » plus bas dans cette rubrique.

Pour télécharger le logiciel client Windows Intune, ouvrez l'espace de travail Administration, puis dans la zone Téléchargement du logiciel client, téléchargez le package logiciel client. Pour plus d'informations, consultez Téléchargement du logiciel client.

Comment puis-je être certain(e) que lorsque j'installe le logiciel client, le service est en mesure de le détecter et de le mettre à niveau ou de l'entretenir ?

Pour être sûr(e) que Windows Intune est capable de détecter et de mettre à niveau ou d'entretenir le logiciel client que vous installez sur des ordinateurs clients, ne l'installez pas en téléchargeant et en exécutant le fichier d'installation client (fichier .msi) directement depuis Internet. De plus, ne renommez pas le fichier manuellement. Si vous exécutez le fichier directement depuis Internet, le logiciel client ne pourra pas être mis à niveau ou entretenu car le fichier sera téléchargé vers un répertoire temporaire et renommé pendant ce processus.

Si vous avez déjà téléchargé et exécuté le logiciel d'installation client directement depuis Internet, vous devez mettre l'ordinateur hors service puis le réinscrire.

Que se passe-t-il une fois que j'ai installé le logiciel client sur des clients ?

Une fois le logiciel client Windows Intune installé sur des clients, les agents Windows Intune communiquent avec le service Windows Intune afin d'y intégrer des données sur les clients. Les fréquences auxquelles les différents agents communiquent avec le service Windows Intune dépendent de l'espace de travail (par exemple, pour l'espace de travail Mises à jour, l'agent communique avec le service Windows Intune une fois par jour ; pour l'espace de travail Logiciel, l'agent communique avec le service une fois par semaine). Les noms des ordinateurs clients apparaissent dans la console Administrateur Windows Intune dans les 30 minutes suivant l'installation du logiciel client. Pour localiser les ordinateurs, dans la console Administrateur Windows Intune, dans le volet de raccourcis de l'espace de travail, cliquez sur Ordinateurs, puis sur Tous les ordinateurs. Pour plus d'informations, consultez Vérifier l'installation du logiciel client.

Windows Intune indique aux administrateurs si le logiciel client est incorrectement installé sur les ordinateurs. Le logiciel client est composé d'agents qui génèrent des rapports d'état et effectuent des activités de gestion sur l'ordinateur. Si certains agents n'effectuent pas de rapports d'état comme attendu, ou si aucun des agents n'a effectué de rapport d'état au cours d'une période spécifique, Windows Intune informe l'administrateur du problème par le biais de messages d'intégrité de l'agent.

J'ai installé le logiciel client il y a un certain temps mais certains de mes clients n'apparaissent pas dans le groupe Tous les ordinateurs. Pourquoi n'apparaissent-ils pas ?

Les noms des ordinateurs sur lesquels vous avez installé le logiciel client doivent apparaître dans un délai de 30 minutes après l'installation. Ils doivent apparaître dans la console Administrateur Windows Intune, dans l'espace de travail Ordinateurs, sous Tous les ordinateurs. Si vous ne voyez pas le nom des ordinateurs à cet endroit, il est possible qu'un redémarrage soit en attente sur ces ordinateurs depuis de précédentes ou récentes installations de mises à jour. Dans ce cas, le redémarrage de ces ordinateurs doit permettre d'y installer le logiciel client Windows Intune avec succès.

Il est peut-être également possible que votre proxy n'autorise pas les ordinateurs à accéder au service Windows Intune. Pour résoudre ce problème, configurez le proxy afin qu'il autorise l'accès de l'ordinateur sur les ports 80 ou 443.

La rubrique Résoudre les problèmes liés aux messages d'intégrité de l'agent est une formidable source d'informations pour déterminer si le logiciel client Windows Intune a été installé avec succès et pour obtenir des détails sur la manière de résoudre les problèmes liés à l'intégrité des clients.

Je vois mes clients sous Tous les ordinateurs, mais pourquoi ne puis-je pas afficher d'informations sur le logiciel, les licences, la stratégie ou les mises à jour pour ces ordinateurs ?

Lorsque vous téléchargez et exécutez le package du logiciel client Windows Intune sur un ordinateur client, le logiciel authentifie et inscrit le client dans le service Windows Intune, et le premier agent, le client Windows Intune, est installé sur le client. Une fois le premier agent installé, le logiciel planifie les agents et programmes restants pour le téléchargement et l'installation. Les agents Windows Intune installés sur le client communiquent initialement avec le service environ 30 minutes après l'inscription, sauf si un redémarrage est en attente sur le client.

Suite au contact initial avec le service Windows Intune, les agents Windows Intune installés sur des clients communiquent avec le service à différents moments. Suite au premier rapport émis par les agents à l'attention du service Windows Intune, la fréquence approximative d'enregistrement de chaque agent dans le service à partir d'un client en ligne est la suivante :

Agent Fréquence d'émission des rapports

Mises à jour

Une fois par jour

Endpoint Protection

Une fois par jour (au moins)

Stratégie

Une fois par jour (au moins 8 heures environ pour l'application de la stratégie)

Analyse

Une fois par jour (au moins)

Inventaire des logiciels

Une fois par semaine

Inventaire du matériel

Une fois toutes les deux semaines

Windows Intune Software Distribution Manager

15-20 minutes

L'agent de stratégie lance la promulgation de la stratégie, l'inventaire matériel et l'inventaire logiciel, puis envoie les données à la console Administrateur Windows Intune à l'aide de la procédure suivante.

  1. Environ cinq minutes après l'installation de l'agent de stratégie, une promulgation des stratégies est effectuée et un indicateur est défini.

  2. L'agent de stratégie s'active toutes les 60 minutes une fois que l'indicateur est défini.

  3. L'agent de stratégie effectue une vérification selon les intervalles de temps suivants pour déterminer :

    1. si 8 heures se sont écoulées depuis la dernière promulgation de stratégie ;

    2. si 7 jours se sont écoulés depuis le dernier inventaire logiciel ;

    3. si 14 jours se sont écoulés depuis le dernier inventaire matériel.

  4. Si une promulgation des stratégies ou un inventaire sont nécessaires, l'agent de stratégie exécute l'action et envoie les informations collectées à Windows Intune Software Distribution Manager.

  5. Windows Intune Software Distribution Manager renvoie alors le rapport au service Windows Intune dans un délai de 20 minutes environ.

  6. L'agent de stratégie attend avant de démarrer le cycle suivant. Voir l'étape 2.

Pourquoi le nombre d'agents répertoriés comme n'émettant aucun rapport diffère-t-il du nombre d'agents répertoriés comme non installés ?

Lorsque le logiciel client Windows Intune est installé sur un ordinateur client, plusieurs agents sont installés et activés sur l'ordinateur. Chaque agent émet un rapport séparément pour le service Windows Intune.

Gestion de mon environnement dans la console Administrateur Windows Intune

Si vous êtes prêt à configurer des paramètres dans la console Administrateur Windows Intune afin de pouvoir analyser et gérer des clients dans votre environnement, voici les réponses aux questions fréquemment posées sur la gestion d'un environnement.

Comment dois-je procéder pour configurer Windows Intune ?

Pour configurer le service Windows Intune, il est recommandé d'exécuter les tâches suivantes :

Puis-je configurer des stratégies pour gérer les paramètres de Windows Intune ?

Oui. Vous pouvez utiliser l'espace de travail Stratégie pour configurer les stratégies Windows Intune gérant les paramètres pour Endpoint Protection, les mises à jour, Windows Intune Center et le Pare-feu Windows, puis déployer ces stratégies vers des groupes d'ordinateurs. La console Administrateur Windows Intune fournit des modèles simples sur lesquels vous pouvez faire reposer les stratégies. Pour obtenir des instructions pas à pas, consultez Création d'une stratégie. Pour obtenir des informations détaillées sur les paramètres de la stratégie, consultez Référence des paramètres de stratégie.

J'ai une stratégie de groupe dans mon environnement et des stratégies Windows Intune. Quelles stratégies s'appliquent en cas de conflit ?

S'il existe un conflit de configuration entre la stratégie de groupe et les stratégies Windows Intune, la stratégie de groupe l'emporte sur les stratégies Windows Intune.

J'utilise déjà une autre application anti-programmes malveillants. Puis-je l'exécuter avec Windows Intune Endpoint Protection ?

Par défaut, Endpoint Protection de Windows Intune est compatible avec la plupart des applications anti-programmes malveillants. Lors de sa première installation sur un ordinateur, Endpoint Protection de Windows Intune contacte le Centre de sécurité Windows (sous Windows XP) ou le Centre de maintenance Windows (sous Windows Vista® et Windows® 7) pour vérifier si une autre application anti-programmes malveillants est installée. Dans l'affirmative, Endpoint Protection de Windows Intune se désactive automatiquement. Pour effectuer une migration des ordinateurs exécutant d'autres applications anti-programmes malveillants vers Endpoint Protection de Windows Intune, vous pouvez créer une stratégie pour vous assurer qu'Endpoint Protection de Windows Intune est toujours activé, même sur les ordinateurs exécutant d'autres applications anti-programmes malveillants. Pour plus d'informations, consultez Activer ou désactiver Endpoint Protection de Windows Intune sur les ordinateurs qui exécutent d'autres applications anti-programmes malveillants.

Pourquoi des numéros de série sont-ils affichés uniquement pour certains ordinateurs clients tandis que d'autres numéros de série sont signalés comme non disponibles ou ne sont pas signalés du tout ?

Windows Intune collecte uniquement les numéros de série pour les ordinateurs à partir de Win32_SystemEnclosure.SerialNumber. Si un fabricant de matériel n'enregistre pas le numéro de série d'un ordinateur à cet endroit, Windows Intune ne peut pas indiquer le numéro de série. Par exemple, si un fabricant de matériel enregistre les numéros de série des ordinateurs dans Win32_Bios.SerialNumber et Win32_BaseBoard.SerialNumber, les numéros de série de ces ordinateurs ne sont pas affichés dans la console Administrateur Windows Intune.

Où puis-je trouver plus d'informations sur la manière de gérer mes clients dans la console Administrateur Windows Intune ?

Nous publions régulièrement des vidéos à partir de scénarios qui montrent comment vous pouvez utiliser Windows Intune pour gérer les clients. Regardez ces vidéos sur le blog de Windows Intune. Ces clips vidéo sont commentés par des membres de l'équipe du produit. Nous créons un recueil de vidéos ; consultez régulièrement les nouveautés !

Enfin, n'oubliez pas de consulter les autres rubriques dans l'Aide de Windows Intune. La page Page d'accueil de l'Aide de Windows Intune est idéale pour commencer.