Déploiement du logiciel client
Ces instructions vous indiquent comment télécharger et déployer le logiciel client Windows Intune en installant manuellement le logiciel sur les ordinateurs clients ou en automatisant le déploiement du logiciel sur des groupes d'ordinateurs à l'aide d'une stratégie de groupe. Vous pouvez également automatiser le déploiement du logiciel client Windows Intune à l'aide d'outils non-Microsoft.
Important
Avec les ordinateurs clients qui exécutent Windows XP Service Pack (SP) 2, vous devez installer Windows Installer version 3.1 pour pouvoir les inscrire dans Windows Intune. Vous pouvez télécharger la dernière version de Windows Installer pour Windows XP SP2 à partir de Windows Installer.
Dans cette section :
Téléchargement du logiciel client
Déployer manuellement le logiciel client
Déployer automatiquement le logiciel client à l'aide d'une stratégie de groupe
Étapes suivantes
Téléchargement du logiciel client
Vous devez télécharger le package d'installation de Windows Intune depuis le site Web de Windows Intune une fois que vous vous êtes connecté à Windows Intune à l'aide des informations d'identification d'un compte disposant de la licence appropriée (votre Windows Live™ ID et son mot de passe).
Le package d'installation du logiciel client Windows Intune contient des identificateurs de compte uniques. Si des utilisateurs non autorisés ou malveillants arrivent à accéder au package d'installation, ils peuvent inscrire des ordinateurs dans le compte représenté par le certificat intégré. Pour éviter tout accès non autorisé, nous vous recommandons d'adopter les meilleures pratiques suivantes :
Après avoir téléchargé le package d'inscription, enregistrez-le à un emplacement sécurisé.
Lorsque vous déployez le logiciel client, placez le package d'inscription dans un emplacement partagé et sécurisé qui offre un accès en lecture seule aux utilisateurs requis uniquement. Rendez l'emplacement inaccessible au groupe Everyone.
Sécurisez le réseau qui contient à la fois l'emplacement partagé et le client de destination à l'aide du protocole IPsec ou d'une technologie de sécurité similaire.
Pour télécharger le package d'installation du logiciel client
Connectez-vous à Windows Intune à l'aide de votre identifiant et mot de passe Windows Live ID.
Ouvrez l'espace de travail Administration.
Cliquez sur Télécharger le logiciel client pour démarrer le téléchargement du logiciel client.
Le logiciel client se trouve dans un dossier compressé (zippé) que vous pouvez ouvrir ou enregistrer. Dans la boîte de dialogue Téléchargement de fichier, cliquez sur Enregistrer pour stocker le dossier zippé dans un emplacement sécurisé.
Important
Ne renommez pas et ne déplacez pas le fichier ACCOUNTCERT extrait sans quoi l'installation du logiciel client échouera.
Une fois le téléchargement terminé, cliquez sur Ouvrir le dossier pour commencer immédiatement un déploiement manuel ou sur Fermer pour fermer la boîte de dialogue Téléchargement terminé.
Déployer manuellement le logiciel client
Effectuez les opérations suivantes pour installer le logiciel client Windows Intune sur des ordinateurs clients individuels. Répétez cette procédure sur chaque ordinateur que vous souhaitez associer au service Windows Intune.
Pour installer manuellement le logiciel client
Téléchargez le logiciel client Windows Intune en suivant les instructions de la procédure Téléchargement du logiciel client.
Ouvrez le dossier qui contient le logiciel client.
Double-cliquez sur Windows_Intune_Setup.zip. Dans la boîte de dialogue Dossiers compressés, cliquez sur Extraire tout.
Dans la boîte de dialogue Sélectionner une destination et extraire les fichiers, accédez à un emplacement sécurisé auquel les fichiers d'installation de Windows Intune seront extraits.
Après l'extraction des fichiers, double-cliquez sur Windows_Intune_Setup.exe pour installer le logiciel client.
Important
Si le dossier de destination n'est pas un emplacement sécurisé, vous devez supprimer le certificat après avoir déployé le logiciel client Windows Intune.
Déployer automatiquement le logiciel client à l'aide d'une stratégie de groupe
L'installation du logiciel client Windows Intune prend en charge les installations en mode silencieux et le déploiement automatisé. Vous pouvez utiliser une stratégie de groupe pour installer le logiciel client Windows Intune. Lorsque vous déployez le logiciel client sur plusieurs ordinateurs à l'aide de la stratégie de groupe, nous vous recommandons de planifier les installations pendant les heures creuses afin de réduire le trafic réseau. Pour cette version, nous vous recommandons également de ne pas déployer le logiciel client sur plus de 500 ordinateurs par package.
Pour déployer automatiquement le logiciel client
Téléchargez le logiciel client Windows Intune en suivant les instructions de la procédure Téléchargement du logiciel client.
Cliquez avec le bouton droit sur Démarrer, puis cliquez sur Explorateur Windows. Accédez au dossier qui contient le logiciel client.
Double-cliquez sur Windows_Intune_Setup.zip. Dans la boîte de dialogue Dossiers compressés, cliquez sur Extraire tout.
Dans la boîte de dialogue Sélectionner une destination et extraire les fichiers, accédez à un emplacement sécurisé auquel les fichiers d'installation de Windows Intune seront extraits.
Important
Le fichier ACCOUNTCERT extrait doit se trouver dans le même dossier que le fichier .exe extrait sans quoi l'installation du logiciel client échouera.
Quittez l'Explorateur Windows.
Cliquez sur Démarrer, Tous les programmes, Accessoires, cliquez avec le bouton droit sur Invite de commandes, puis cliquez sur Exécuter en tant qu'administrateur.
Dans la fenêtre d'invite de commandes, accédez au dossier qui contient les fichiers que vous avez extraits à partir du fichier Windows_Intune_Setup.zip téléchargé. Les fichiers extraits correspondent au fichier ACCOUNTCERT et à un fichier .exe. Vérifiez que ces deux fichiers existent dans ce dossier avant de continuer.
Exécutez la commande suivante pour extraire les fichiers MSI du fichier .exe :
Windows_Intune_Setup.exe /extract .
Notes
La commande /extract requiert un paramètre qui désigne le dossier cible des fichiers extraits. Puisque vous entrez cette commande depuis le dossier approprié, vous devez utiliser un « . » pour indiquer ce paramètre de commande. Le « . » spécifie le dossier actuel.
Après avoir exécuté cette commande, le dossier doit contenir les fichiers suivants :
Windows_Intune_Setup.exe
Windows_Intune_X64.msi
Windows_Intune_X86.msi
WindowsIntune.accountcert
Copiez les fichiers MSI requis et le fichier ACCOUNTCERT vers un partage de fichiers accessible par tous les ordinateurs clients sur lesquels le logiciel client doit être installé.
Important
Ne renommez pas les fichiers MSI sans quoi l'installation du logiciel client échouera.
Pour obtenir des instructions spécifiques sur l'utilisation d'une stratégie de groupe pour déployer automatiquement un logiciel, voir Comment faire : Utiliser une Stratégie de groupe pour installer un logiciel à distance dans Windows Server 2003 et Windows Server 2008. Lorsque vous déployez le logiciel client à l'aide d'une stratégie de groupe, vous devez utiliser le fichier MSI approprié du système d'exploitation client correspondant. Utilisez Windows_Intune_X86.msi pour déployer le logiciel client sur des ordinateurs avec processeur x86 et utilisez Windows_Intune_X64.msi pour déployer le logiciel sur des ordinateurs avec processeur x64.
Étapes suivantes
Une fois que vous avez installé le logiciel client, vérifiez dans la console Windows Intune que le logiciel est correctement installé et qu'il fonctionne. Pour plus d'informations sur la vérification de l'installation du logiciel client, voir Vérifier l'installation du logiciel client.