Guide pratique pour déployer des clients sur des ordinateurs Windows dans Configuration ManagerHow to deploy clients to Windows computers in Configuration Manager

S’applique à : System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

Cet article fournit des informations détaillées sur la façon de déployer le client Configuration Manager sur des ordinateurs Windows.This article provides details on how to deploy the Configuration Manager client to Windows computers. Pour plus d’informations sur la planification et la préparation du déploiement des clients, consultez ces articles :For more information on planning and preparing for client deployment, see these articles:

Installation Push du clientClient push installation

Il existe trois façons principales d’utiliser l’installation Push du client :There are three main ways to use client push:

  • Quand vous configurez l’installation Push du client pour un site, l’installation du client s’exécute automatiquement sur les ordinateurs découverts par le site.When you configure client push installation for a site, client installation automatically runs on computers that the site discovers. L’étendue de cette méthode est définie par les limites configurées du site quand celles-ci sont configurées comme un groupe de limites.This method is scoped to the site's configured boundaries when those boundaries are configured as a boundary group.

  • Démarrez une installation Push du client en exécutant l’Assistant Installation Push du client pour un regroupement ou une ressource spécifique dans un regroupement.Start client push installation by running the Client Push Installation Wizard for a specific collection or resource within a collection.

  • Utilisez l’Assistant Installation Push du client pour installer le client Gestionnaire de configuration, qui permet d’interroger le résultat.Use the Client Push Installation Wizard to install the Configuration Manager client, which you can use to query the result. L’installation est réussie seulement si un des éléments retournés par la requête est l’attribut ResourceID de la classe Ressource système.The installation will succeed only if one of the items returned by the query is the ResourceID attribute of the System Resource class.

Si le serveur de site ne parvient pas à contacter l’ordinateur client ou à démarrer le processus d’installation, il tente à nouveau l’installation de façon automatique toutes les heures.If the site server can't contact the client computer or start the setup process, it automatically retries the installation every hour. Le serveur renouvelle les tentatives pendant sept jours, au maximum.The server continues to retry for up to seven days.

Pour vous aider à suivre le processus d’installation du client, installez un point d’état de secours avant d’installer les clients.To help track the client installation process, install a fallback status point before you install the clients. Quand vous installez un point d’état de secours, il est automatiquement attribué aux clients quand ces derniers sont installés selon la méthode d’installation Push du client.When you install a fallback status point, it's automatically assigned to clients when they're installed by the client push installation method. Pour suivre la progression d’installation du client, consultez les rapports de déploiement et d’attribution du client.To track client installation progress, view the client deployment and assignment reports.

Les fichiers journaux du client fournissent des informations plus détaillées pour le dépannage.Client log files provide more detailed information for troubleshooting. Les fichiers journaux ne nécessitent pas de point d’état de secours.The log files don't require a fallback status point. Par exemple, le fichier CCM.log du serveur de site enregistre tous les problèmes qui surviennent lorsque le serveur de site se connecte à l’ordinateur.For example, the CCM.log file on the site server records any problems that occur when the site server connects to the computer. Le fichier CCMSetup.log du client enregistre le processus d’installation.The CCMSetup.log file on the client records the installation process.

Important

Le Push du client réussit si toutes les conditions préalables sont remplies.Client push only succeeds if all prerequisites are met. Pour plus d'informations, consultez Dépendances liées aux méthodes d’installation.For more information, see Installation method dependencies.

Configurer le site en vue de l’utilisation automatique de l’installation Push du client pour les ordinateurs découvertsConfigure the site to automatically use client push for discovered computers

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration du site, puis sélectionnez le nœud Sites.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Sélectionnez le site pour lequel vous souhaitez configurer l’installation poussée du client automatique à l’échelle du site.Select the site for which you want to configure automatic site-wide client push installation.

  3. Sous l’onglet Accueil du ruban, dans le groupe Paramètres, sélectionnez Paramètres d’installation du client, puis sélectionnez Installation Push du client.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Sous l’onglet Général de la fenêtre Propriétés de l’installation push du client, sélectionnez Activer l’installation Push du client automatique à l’échelle du site.On the General tab of the Client Push Installation Properties window, select Enable automatic site-wide client push installation.

  5. À compter de la version 1806, quand vous mettez à jour le site, une vérification Kerberos pour le Push du client est activée.Starting in version 1806, when you update the site, a Kerberos check for client push is enabled. L’option permettant d’Autoriser le recours à NTLM en secours pour la connexion est activée par défaut, ce qui est cohérent avec le comportement précédent.The option to Allow connection fallback to NTLM is enabled by default, which is consistent with previous behavior. Si le site ne peut pas authentifier le client à l’aide de Kerberos, il retente la connexion à l’aide de NTLM.If the site can't authenticate the client by using Kerberos, it retries the connection by using NTLM. La configuration recommandée pour améliorer la sécurité consiste à désactiver ce paramètre, qui exige Kerberos sans bascule de secours sur NTLM.The recommended configuration for improved security is to disable this setting, which requires Kerberos without NTLM fallback.

    Notes

    Quand elle utilise le Push du client pour installer le client Configuration Manager, le serveur de site crée une connexion à distance au client.When it uses client push to install the Configuration Manager client, the site server creates a remote connection to the client. À compter de la version 1806, le site peut exiger l’authentification mutuelle Kerberos en interdisant le recours à NTLM en secours avant d’établir la connexion.Starting in version 1806, the site can require Kerberos mutual authentication by not allowing fallback to NTLM before establishing the connection. Cette amélioration permet de sécuriser la communication entre le serveur et le client.This enhancement helps to secure the communication between the server and the client.

    En fonction de vos stratégies de sécurité, il est possible que votre environnement préfère ou demande déjà l’authentification Kerberos plutôt qu’une authentification NTLM plus ancienne.Depending on your security policies, your environment might already prefer or require Kerberos over the older NTLM authentication. Pour plus d’informations sur les considérations de sécurité de ces protocoles d’authentification, lisez la rubrique Paramètre de stratégie de sécurité Windows pour restreindre l’authentification NTLM.For more information on the security considerations of these authentication protocols, read about the Windows security policy setting to restrict NTLM.

    Pour pouvoir utiliser cette fonctionnalité, il faut que les clients se trouvent dans une forêt Active Directory approuvée.To use this feature, clients must be in a trusted Active Directory forest. Dans Windows, Kerberos s’appuie sur Active Directory pour l’authentification mutuelle.Kerberos in Windows relies on Active Directory for mutual authentication.

  6. Sélectionnez les types de systèmes vers lesquels Configuration Manager doit transférer (push) le logiciel client.Select the system types to which Configuration Manager should push the client software. Indiquez si vous souhaitez installer le client sur les contrôleurs de domaine.Select whether you want to install the client on domain controllers.

  7. Sous l’onglet Comptes, spécifiez le ou les comptes que Configuration Manager doit utiliser au moment de se connecter à l’ordinateur cible.On the Accounts tab, specify one or more accounts for Configuration Manager to use when it connects to the target computer. Sélectionnez l’icône Créer, entrez le Nom d’utilisateur et le Mot de passe (pas plus de 38 caractères), confirmez le mot de passe, puis sélectionnez OK.Select the Create icon, enter the User name and Password (no more than 38 characters), confirm the password, and then select OK. Spécifiez au moins un compte d’installation Push du client.Specify at least one client push installation account. Ce compte doit disposer de droits d’administrateur local sur l’ordinateur cible pour pouvoir installer le client.This account must have local administrator rights on the target computer to install the client. Si vous ne spécifiez pas de compte d’installation Push du client, Configuration Manager essaie d’utiliser le compte d’ordinateur du système de site.If you don't specify a client push installation account, Configuration Manager tries to use the site system computer account. L’utilisation du compte d’ordinateur système fait échouer l’installation Push du client sur plusieurs domaines.Cross-domain client push fails when using the site system computer account.

    Notes

    Pour utiliser l’installation Push du client sur un site secondaire, spécifiez le compte du site secondaire qui lance l’installation Push du client.To use client push from a secondary site, specify the account at the secondary site that initiates the client push.

    Pour plus d’informations sur le compte d’installation Push du client, consultez la procédure suivante, Utiliser l’Assistant Installation Push du client.For more information about the client push installation account, see the next procedure, Use the Client Push Installation Wizard.

  8. Spécifiez les propriétés d’installation requises sur l’onglet Propriétés d’Installation.Specify any required installation properties on the Installation Properties tab.

    Si vous avez étendu le schéma Active Directory pour Configuration Manager, le site publie les propriétés d’installation du client spécifiées dans Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Quand CCMSetup s’exécute sans propriétés d’installation, il lit ces propriétés à partir d’Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

    Notes

    Si vous activez l’installation Push du client sur un site secondaire, définissez la propriété SMSSITECODE sur le code de site Configuration Manager de son site principal parent.If you enable client push installation on a secondary site, set the SMSSITECODE property to the Configuration Manager site code of its parent primary site. Si vous avez étendu le schéma Active Directory pour Configuration Manager, pour rechercher automatiquement l’attribution de site correcte, définissez cette propriété sur AUTO.If you've extended the Active Directory schema for Configuration Manager, to automatically find the correct site assignment, set this property to AUTO.

Utiliser l’Assistant Installation Push du clientUse the Client Push Installation Wizard

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration du site, puis sélectionnez le nœud Sites.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Sélectionnez le site pour lequel vous souhaitez configurer l’installation poussée du client automatique à l’échelle du site.Select the site for which you want to configure automatic site-wide client push installation.

  3. Sous l’onglet Accueil du ruban, dans le groupe Paramètres, sélectionnez Paramètres d’installation du client, puis sélectionnez Installation Push du client.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Client Push Installation.

  4. Spécifiez les propriétés d’installation requises sur l’onglet Propriétés d’Installation.Specify any required installation properties on the Installation Properties tab.

    Si vous avez étendu le schéma Active Directory pour Configuration Manager, le site publie les propriétés d’installation du client spécifiées dans Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, the site publishes the specified client installation properties to Active Directory Domain Services. Quand CCMSetup s’exécute sans propriétés d’installation, il lit ces propriétés à partir d’Active Directory.When CCMSetup runs without installation properties, it reads these properties from Active Directory.

  5. Dans la console de Configuration Manager, accédez à l’espace de travail Actifs et conformité.In the Configuration Manager console, go to the Assets and Compliance workspace.

  6. Dans le nœud Appareils, sélectionnez un ou plusieurs ordinateurs.In the Devices node, select one or more computers. Ou sélectionnez un regroupement d’ordinateurs dans le nœud Regroupements d’appareils.Or select a collection of computers in the Device Collections node.

  7. Sous l’onglet Accueil du ruban, choisissez une de ces options :On the Home tab of the ribbon, choose one of these options:

    • Pour envoyer (push) le client à un ou plusieurs appareils, dans le groupe Appareil, sélectionnez Installer le client.To push the client to one or more devices, in the Device group, select Install Client.

    • Pour envoyer (push) le client à un regroupement d’appareils, dans le groupe Regroupement, sélectionnez Installer le client.To push the client to a collection of devices, in the Collection group, select Install Client.

  8. Dans la page Avant de commencer de l’Assistant Installation du client Gestionnaire de configuration, consultez les informations, puis sélectionnez Suivant.On the Before You Begin page of the Install Configuration Manager Client Wizard, review the information, and then select Next.

  9. Sélectionnez les options appropriées sur la page Options d’Installation.Select the appropriate options on the Installation Options page.

  10. Passez en revue les paramètres d’installation, puis effectuez toutes les étapes de l’Assistant.Review the installation settings, and then complete the wizard.

Notes

Utilisez cet Assistant pour installer des clients même si le site n’est pas configuré pour l’installation Push du client.Use this wizard to install clients even if the site isn't configured for client push.

Installation basée sur une mise à jour logicielleSoftware update-based installation

L’installation du client en fonction des mises à jour logicielles publie le client sur un point de mise à jour logicielle, sous forme de mise à jour logicielle.Software update-based client installation publishes the client to a software update point as a software update. Utilisez cette méthode pour une première installation ou une mise à niveau.Use this method for a first-time installation or upgrade.

Si le client Gestionnaire de configuration est installé sur un ordinateur, celui-ci reçoit la stratégie du client du site.If the Configuration Manager client is installed on a computer, the computer receives client policy from the site. Cette stratégie inclut le nom du serveur du point de mise à jour de logiciel et le port à partir duquel les mises à jour de logiciel sont obtenues.This policy includes the software update-point server name and port from which to get software updates.

Important

Pour effectuer une installation basée sur des mises à jour logicielles, utilisez le même serveur Windows Server Update Services (WSUS) pour l’installation du client et les mises à jour logicielles.For software update-based installation, use the same Windows Server Update Services (WSUS) server for client installation and software updates. Ce serveur doit être utilisé comme le point de mise à jour logicielle actif dans un site principal.This server must be the active software update point in a primary site. Pour plus d’informations, consultez Installer un point de mise à jour logicielle.For more information, see Install a software update point.

Si le client Gestionnaire de configuration n’est pas installé sur l’ordinateur, configurez et attribuez un objet de stratégie de groupe.If the Configuration Manager client isn't installed on a computer, configure and assign a Group Policy Object. Cette stratégie de groupe spécifie le nom de serveur du point de mise à jour logicielle.The Group Policy specifies the server name of the software update point.

Il est impossible d’ajouter des propriétés de ligne de commande à une installation du client basée sur des mises à jour logicielles.You can't add command-line properties to a software update-based client installation. Si vous avez étendu le schéma Active Directory pour Configuration Manager, l’installation du client interroge automatiquement Active Directory Domain Services pour connaître les propriétés d’installation.If you've extended the Active Directory schema for Configuration Manager, the client installation automatically queries Active Directory Domain Services for the installation properties.

Si vous n’avez pas étendu le schéma Active Directory, utilisez la stratégie de groupe pour configurer les paramètres d’installation du client.If you haven't extended the Active Directory schema, use Group Policy to provision client installation settings. Ces paramètres s’appliquent automatiquement à toute installation du client basée sur les mises à jour logicielles.These settings are automatically applied to any software update-based client installation. Pour plus d’informations, consultez la section Guide pratique pour provisionner les propriétés d’installation du client et l’article Guide pratique pour attribuer des clients à un site.For more information, see the section on How to provision client installation properties and the article on How to assign clients to a site.

Utilisez les procédures suivantes pour configurer des ordinateurs sans client Configuration Manager pour utiliser le point de mise à jour logicielle.Use the following procedures to configure computers without a Configuration Manager client to use the software update point. Il existe également une procédure pour publier le logiciel client sur le point de mise à jour logicielle.There's also a procedure for publishing the client software to the software update point.

Conseil

Si les ordinateurs sont dans un état de redémarrage en attente suite à une précédente installation du logiciel, une installation du client en fonction des mises à jour logicielles peut entraîner le redémarrage de l’ordinateur.If computers are in a pending restart state following a previous software installation, a software update-based client installation might cause the computer to restart.

Configurer un objet de stratégie de groupe pour spécifier le point de mise à jour logicielleConfigure a Group Policy Object to specify the software update point

  1. Utilisez la Console de gestion des stratégies de groupe pour ouvrir un objet de stratégie de groupe nouveau ou existant.Use the Group Policy Management Console to open a new or existing Group Policy Object.

  2. Développez Configuration ordinateur, Modèles d’administration, Composants Windows, puis sélectionnez Windows Update.Expand Computer Configuration, Administrative Templates, and Windows Components, and then select Windows Update.

  3. Ouvrez les propriétés du paramètre Spécifier l’emplacement intranet du service de mise à jour Microsoft, puis sélectionnez Activé.Open the properties of the setting Specify intranet Microsoft update service location, and then select Enabled.

  4. Configurer le service intranet de mise à jour pour la détection des mises à jour : Spécifiez le nom et le port du serveur de point de mise à jour de logiciels.Set the intranet update service for detecting updates: Specify the name and port of the software update point server.

    • Si vous avez configuré le système de site Configuration Manager pour utiliser un nom de domaine complet (FQDN), utilisez ce format.If you've configured the Configuration Manager site system to use a fully qualified domain name (FQDN), use that format.

    • Si le système de site Configuration Manager n’est pas configuré pour utiliser un nom de domaine complet (FQDN), utilisez un format de nom court.If the Configuration Manager site system isn't configured to use an FQDN, use a short name format.

    Conseil

    Pour déterminer le numéro de port, consultez Comment déterminer les paramètres de port utilisés par WSUS.To determine the port number, see How to determine the port settings used by WSUS.

    Exemple au format FQDN : http://server1.contoso.com:8530Example in the FQDN format: http://server1.contoso.com:8530

  5. Configurer le serveur intranet de statistiques : Ce paramètre est généralement configuré avec le même nom de serveur.Set the intranet statistics server: This setting is typically configured with the same server name.

  6. Attribuez l’objet de stratégie de groupe aux ordinateurs sur lesquels vous souhaitez installer le client et recevoir les mises à jour logicielles.Assign the Group Policy Object to the computers on which you want to install the client and receive software updates.

Publier le client Configuration Manager sur le point de mise à jour logiciellePublish the Configuration Manager client to the software update point

  1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration du site, puis sélectionnez le nœud Sites.In the Configuration Manager console, go to the Administration workspace, expand Site Configuration, and select the Sites node.

  2. Sélectionnez le site pour lequel vous souhaitez configurer l’installation du client en fonction des mises à jour logicielles.Select the site for which you want to configure software update-based client installation.

  3. Sous l’onglet Accueil du ruban, dans le groupe Paramètres, sélectionnez Paramètres d’installation du client, puis Installation du client en fonction des mises à jour de logiciel.On the Home tab of the ribbon, in the Settings group, select Client Installation Settings, and then select Software Update-Based Client Installation.

  4. Sélectionnez Activer l’installation du client basée sur les mises à jour logicielles.Select Enable software update-based client installation.

  5. Si la version du client du site est plus récente que la version du point de mise à jour logicielle, la boîte de dialogue Version plus récente du package client détectée s’ouvre.If the site's client version is more recent than the version on the software update point, the Later Version of Client Package Detected dialog box opens. Sélectionnez Oui pour publier la version la plus récente.Select Yes to publish the most recent version.

    Notes

    Si vous n’avez pas déjà publié le logiciel client sur le point de mise à jour logicielle, cette boîte de dialogue est vide.If you haven't already published the client software to the software update point, this dialog box is blank.

La mise à jour logicielle du client Configuration Manager n’est pas mise à jour automatiquement quand il existe une nouvelle version.The software update for the Configuration Manager client isn't automatically updated when there's a new version. Quand vous mettez à jour le site, répétez cette procédure pour mettre à jour le client.When you update the site, repeat this procedure to update the client.

Installation de la stratégie de groupeGroup Policy installation

Utilisez la stratégie de groupe dans Active Directory Domain Services pour publier ou attribuer le client Gestionnaire de configuration.Use Group Policy in Active Directory Domain Services to publish or assign the Configuration Manager client. Le client s’installe au démarrage de l’ordinateur.The client installs when the computer starts. Lorsque vous utilisez la stratégie de groupe, le client s’affiche dans Ajouter ou supprimer des programmes dans le panneau de configuration.When you use Group Policy, the client appears in Add or Remove Programs in Control Panel. L’utilisateur peut l’installer à partir de là.The user can install it from there.

Utilisez le package Windows Installer CCMSetup.msi pour les installations en fonction de la stratégie de groupe.Use the Windows Installer package CCMSetup.msi for Group Policy-based installations. Ce fichier se trouve dans le dossier <ConfigMgr installation directory>\bin\i386 sur le serveur de site.This file is found in the <ConfigMgr installation directory>\bin\i386 folder on the site server. Vous ne pouvez pas ajouter de propriétés à ce fichier pour modifier le comportement à l’installation.You can't add properties to this file to change installation behavior.

Important

Vous devez disposer d’autorisations d’administrateur pour accéder aux fichiers d’installation du client.You must have administrator permissions to access the client installation files.

  • Si vous avez étendu le schéma Active Directory pour Configuration Manager et que vous avez sélectionné Publier ce site dans Active Directory Domain Services sous l’onglet Avancé de la boîte de dialogue Propriétés du site, les ordinateurs clients recherchent automatiquement les propriétés d’installation dans Active Directory Domain Services.If you've extended the Active Directory schema for Configuration Manager, and you selected Publish this site in Active Directory Domain Services on the Advanced tab of the Site Properties dialog box, client computers automatically search Active Directory Domain Services for installation properties. Pour plus d’informations, consultez À propos de la publication des propriétés d’installation du client sur les services de domaine Active Directory.For more information, see About client installation properties published to Active Directory Domain Services.

  • Si vous n’avez pas étendu le schéma Active Directory, consultez la section sur configuration des propriétés d’installation du client pour obtenir des informations sur le stockage des propriétés d’installation dans le registre Windows des ordinateurs.If you haven't extended the Active Directory schema, see the section on provisioning client installation properties for information about storing installation properties in the Windows registry of computers. Le client utilise ces propriétés d’installation lors de l’installation.The client uses these installation properties when it installs.

Pour plus d’informations, consultez Comment utiliser la Stratégie de groupe pour installer à distance le logiciel.For more information, see How to use Group Policy to remotely install software.

Installation manuelleManual installation

Installez manuellement le logiciel client sur des ordinateurs à l’aide de CCMSetup.exe.Manually install the client software on computers by using CCMSetup.exe. Vous pouvez rechercher ce programme et ses fichiers de support dans le dossier Client du dossier d’installation de Configuration Manager sur le serveur de site.You can find this program and its supporting files in the Client folder in the Configuration Manager installation folder on the site server. Le site partage ce dossier sur le réseau de la façon suivante :The site shares this folder to the network as:

\\<site server name>\SMS_<site code>\Client\

<site server name> est le nom du serveur de site principal.<site server name> is the primary site server name. <site code> est le code de site principal auquel le client est attribué.<site code> is the primary site code to which the client is assigned. Pour exécuter CCMSetup.exe à partir de la ligne de commande sur le client, connectez-vous à cet emplacement réseau, puis exécutez la commande.To run CCMSetup.exe from the command line on the client, connect to this network location, and then run the command.

Important

Vous devez disposer d’autorisations d’administrateur pour accéder aux fichiers d’installation du client.You must have administrator permissions to access the client installation files.

Le programme CCMSetup.exe copie toutes les conditions préalables nécessaires sur l’ordinateur client, puis fait appel au package Windows Installer (Client.msi) pour installer le client.CCMSetup.exe copies all necessary prerequisites to the client computer and calls the Windows Installer package (Client.msi) to install the client. Vous ne pouvez pas exécuter Client.msi directement.You can't run Client.msi directly.

Pour modifier le comportement de l’installation du client, spécifiez des options de ligne de commande pour CCMSetup.exe et Client.msi.To modify the behavior of the client installation, specify command-line options for both CCMSetup.exe and Client.msi. Vérifiez que vous spécifiez les paramètres de CCMSetup commençant par / avant de spécifier les propriétés de Client.msi.Make sure that you specify CCMSetup parameters that begin with / before you specify Client.msi properties. Par exemple :For example:

CCMSetup.exe /mp:SMSMP01 /logon SMSSITECODE=AUTO FSP=SMSFP01

Dans cet exemple, le client s’installe en utilisant les options suivantes :In this example, the client installs with the following options:

OptionOption DescriptionDescription
/mp:SMSMP01 Ce paramètre de CCMSetup spécifie le point de gestion SMSMP01 pour télécharger les fichiers d’installation du client nécessaires.This CCMSetup parameter specifies the management point SMSMP01 for downloading the required client installation files.
/logon Ce paramètre de CCMSetup spécifie que l’installation doit s’arrêter si un client Configuration Manager existant est détecté sur l’ordinateur.This CCMSetup parameter specifies that the installation should stop if an existing Configuration Manager client is found on the computer.
SMSSITECODE=AUTO Cette propriété de Client.msi spécifie que le client doit essayer de trouver le code de site Configuration Manager à utiliser, par exemple, à l’aide de Active Directory Domain Services, par exemple.This Client.msi property specifies that the client tries to locate the Configuration Manager site code to use, by using Active Directory Domain Services, for example.
FSP=SMSFP01 Cette propriété de Client.msi précise que le point d’état de secours nommé SMSFP01 est utilisé pour recevoir les messages d’état envoyés par l’ordinateur client.This Client.msi property specifies that the fallback status point named SMSFP01 is used to receive state messages sent from the client computer.

Pour plus d’informations, consultez À propos des propriétés et des paramètres d’installation du client.For more information, see About client installation parameters and properties.

Conseil

Pour plus d’informations sur la procédure d’installation du client Gestionnaire de configuration sur un appareil Windows 10 moderne en utilisant l’identité Azure Active Directory (Azure AD), consultez Installer et attribuer des clients Gestionnaire de configuration Windows 10 à l’aide d’Azure AD à des fins d’authentification.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure Active Directory (Azure AD) identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication. Cette procédure concerne les clients sur intranet ou Internet.That procedure is for clients on an intranet or the internet.

Exemples d’installation manuelleManual installation examples

Ces exemples concernent les clients joints à Active Directory sur l’intranet.These examples are for Active Directory-joined clients on an intranet. Ils utilisent les valeurs suivantes :They use the following values:

  • MPSERVER : serveur hébergeant le point de gestionMPSERVER: server hosting the management point
  • FSPSERVER : serveur hébergeant le point d’état de secoursFSPSERVER: server hosting the fallback status point
  • ABC : code de siteABC: site code
  • contoso.com : nom de domainecontoso.com: domain name

Supposons que vous configurez tous les serveurs de système de site avec un nom de domaine complet intranet et que vous publiez les informations sur le site sur Active Directory.Assume that you've configured all site system servers with an intranet FQDN and published the site information to Active Directory.

Démarrez par les étapes suivantes sur l’ordinateur client :Start with the following steps on the client computer:

  1. Connectez-vous en tant qu’administrateur local.Sign in as a local administrator.
  2. Mappez le lecteur Z sur \\MPSERVER\SMS_ABC\Client.Map drive Z to \\MPSERVER\SMS_ABC\Client.
  3. Commutez l’invite de commandes sur le lecteur Z.Switch the command prompt to drive Z.

Exécutez ensuite l’une des commandes suivantes :Then run one of the following commands:

Exemple d’installation manuelle 1Manual example 1

CCMSetup.exe

Cette commande installe le client sans paramètre ni propriété supplémentaire.This command installs the client with no additional parameters or properties. Le client est configuré automatiquement par rapport aux propriétés d’installation du client publiées dans Active Directory Domain Services, y compris ces paramètres :The client is automatically configured with the client installation properties published to Active Directory Domain Services, including these settings:

  • Code du site : Ce paramètre exige que l’emplacement réseau du client soit inclus dans un groupe de limites que vous avez configuré pour l’attribution du client.Site code: This setting requires the client's network location to be included in a boundary group that you've configured for client assignment.
  • Point de gestion.Management point.
  • Point d’état de secours.Fallback status point.
  • Communiquez à l’aide de HTTPS uniquement.Communicate using HTTPS only.

Pour plus d’informations, consultez À propos de la publication des propriétés d’installation du client sur les services de domaine Active Directory.For more information, see About client installation properties published to Active Directory Domain Services.

Exemple d’installation manuelle 2Manual example 2

CCMSetup.exe /MP:mpserver.contoso.com /UsePKICert SMSSITECODE=ABC CCMHOSTNAME=server05.contoso.com CCMFIRSTCERT=1 FSP=server06.constoso.com

Cette commande écrase la configuration automatique fournie par Active Directory Domain Services.This command overrides the automatic configuration that Active Directory Domain Services provides. Elle n’exige pas que vous incluiez l’emplacement réseau du client dans un groupe de limites configuré pour l’attribution du client.It doesn't require that you include the client's network location in a boundary group that's configured for client assignment. En revanche, l’installation spécifie les paramètres suivants :Instead, the installation specifies these settings:

  • Code de siteSite code
  • Point de gestion intranetIntranet management point
  • Point de gestion InternetInternet-based management point
  • Point d’état de secours qui accepte les connexions en provenance d’InternetFallback status point that accepts connections from the internet
  • Utilisez un certificat client d’infrastructure à clé publique (PKI) (si disponible) qui offre la plus longue période de validitéUse a client public key infrastructure (PKI) certificate (if available) that has the longest validity period

Installation via un script d’ouverture de sessionLogon script installation

Configuration Manager prend en charge les scripts d’ouverture de session pour installer le logiciel client Gestionnaire de configuration.Configuration Manager supports using logon scripts to install the Configuration Manager client software. Utilisez le fichier programme CCMSetup.exe dans un script d’ouverture de session pour déclencher l’installation du client.Use the program file CCMSetup.exe in a logon script to trigger the client installation.

L'installation via un script d'ouverture de session utilise les mêmes méthodes que l'installation manuelle du client.Logon script installation uses the same methods as manual client installation. Spécifiez le paramètre d’installation /logon pour CCMSsetup.exe.Specify the /logon installation parameter for CCMSsetup.exe. S’il existe déjà une version du client sur l’ordinateur, ce paramètre empêche l’installation du client.If any version of the client already exists on the computer, this parameter prevents the client from installing. Ce comportement empêche la réinstallation du client à chaque exécution du script d’ouverture de session.This behavior prevents reinstallation of the client each time the logon script runs.

Si vous ne spécifiez aucune source d’installation en utilisant le paramètre /Source et qu’aucun point de gestion à partir duquel obtenir l’installation n’est spécifié par le paramètre /MP, CCMSetup.exe recherche le point de gestion dans Active Directory Domain Services.If you don't specify an installation source by using the /Source parameter and no management point from which to obtain installation is specified by the /MP parameter, CCMSetup.exe locates the management point by searching Active Directory Domain Services. Ce comportement se produit uniquement si vous avez étendu le schéma pour Configuration Manager et que vous avez publié le site dans Active Directory Domain Services.This behavior occurs only if you've extended the schema for Configuration Manager and published the site to Active Directory Domain Services. Alternativement, le client peut utiliser le service de nom de domaine (DNS) ou WINS pour rechercher un point de gestion.Alternatively, the client can use DNS or WINS to locate a management point.

Installation de package et de programmePackage and program installation

Utilisez Configuration Manager pour créer et déployer un package et un programme qui mettent à niveau le logiciel client sur des appareils sélectionnés.Use Configuration Manager to create and deploy a package and program that upgrades the client software for selected devices. Configuration Manager fournit un fichier de définition de package pour renseigner les propriétés du package avec les valeurs généralement utilisées.Configuration Manager supplies a package definition file that populates the package properties with typically used values. Personnalisez le comportement de l’installation du client en spécifiant des paramètres et des propriétés de ligne de commande supplémentaires.Customize the behavior of the client installation by specifying additional command-line parameters and properties.

Notes

Vous ne pouvez pas mettre à niveau des clients Gestionnaire de configuration 2007 avec cette méthode.You can't upgrade Configuration Manager 2007 clients by using this method. Au lieu de cela, utilisez la mise à niveau automatique des clients, qui crée et déploie automatiquement un package contenant la dernière version du client.Instead, use automatic client upgrade, which automatically creates and deploys a package that contains the latest version of the client. Pour plus d’informations, consultez Mettre à niveau les clients.For more information, see Upgrade clients.

Pour plus d’informations sur la migration à partir de versions plus anciennes du client Configuration Manager, consultez Planification d’une stratégie de migration de clients.For more information about how to migrate from older versions of the Configuration Manager client, see Planning a client migration strategy.

Créer un package et un programme pour le logiciel clientCreate a package and program for the client software

Pour créer un package et un programme Configuration Manager que vous pouvez déployer sur les ordinateurs clients Configuration Manager afin de mettre à niveau le logiciel client, utilisez la procédure suivante.Use the following procedure to create a Configuration Manager package and program that you can deploy to Configuration Manager client computers to upgrade the client software.

  1. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Gestion des applications, puis sélectionnez le nœud Packages.In the Configuration Manager console, go to the Software Library workspace, expand Application Management, and select the Packages node.

  2. Sous l’onglet Accueil du ruban, dans le groupe Créer, sélectionnez Créer un package à partir d’une définition.On the Home tab of the ribbon, in the Create group, select Create Package from Definition.

  3. Dans la page Définition du package de l’Assistant, sélectionnez Microsoft dans la liste Éditeur et Mise à niveau du client Gestionnaire de configuration dans la liste Définition du package.On the Package Definition page of the wizard, select Microsoft from the Publisher list, and select Configuration Manager Client Upgrade from the Package definition list.

  4. Dans la page Fichiers sources, sélectionnez Toujours obtenir les fichiers depuis le dossier source.On the Source Files page, select Always obtain files from a source folder.

  5. Dans la page Dossier source, sélectionnez Chemin d’accès réseau (nom UNC) .On the Source Folder page, select Network path (UNC Name). Entrez ensuite le chemin d’accès réseau du serveur et le partage contenant les fichiers d’installation du client.Then enter the network path of the server and share that contains the client installation files.

    Notes

    L’ordinateur sur lequel le déploiement de Configuration Manager est effectué doit avoir accès au dossier réseau spécifié.The computer on which the Configuration Manager deployment runs must have access to the specified network folder. Sinon, l’installation du client échoue.Otherwise, the client installation fails.

    Pour changer l’une des propriétés d’installation du client, modifiez la ligne de commande de CCMSetup.exe sous l’onglet Général de la boîte de dialogue du programme Propriétés de la mise à niveau silencieuse de l’Agent Configuration Manager.To change any of the client installation properties, modify the CCMSetup.exe command line on the General tab of the Configuration Manager agent silent upgrade Properties program dialog box. L’emplacement d’installation par défaut est /noservice SMSSITECODE=AUTO.The default installation properties are /noservice SMSSITECODE=AUTO.

  6. Distribuez le package à tous les points de distribution qui doivent héberger le package de mise à niveau des clients.Distribute the package to all distribution points that you want to host the client upgrade package. Déployez ensuite le package sur des regroupements d’appareils contenant les clients à mettre à niveau.Then deploy the package to device collections that contain clients that you want to upgrade.

Appareils Windows gérés par Intune MDMIntune MDM-managed Windows devices

Déployez le client Configuration Manager sur les appareils qui sont inscrits auprès de Microsoft Intune.Deploy the Configuration Manager client to devices that are enrolled with Microsoft Intune.

Cette procédure s’applique aux clients traditionnels connectés à l’intranet.This procedure is for a traditional client that's connected to an intranet. Elle utilise des méthodes d’authentification de client classiques.It uses traditional client authentication methods. Veillez à ce que l’appareil reste dans un état managé après avoir installé le client, il doit se trouver sur l’intranet et dans une limite de site Configuration Manager.To make sure the device remains in a managed state after it installs the client, it must be on the intranet and within a Configuration Manager site boundary.

Pour plus d’informations sur la procédure d’installation du client Gestionnaire de configuration sur un appareil Windows 10 moderne en utilisant l’identité Azure AD, consultez Installer et attribuer des clients Gestionnaire de configuration Windows 10 à l’aide d’Azure AD à des fins d’authentification.For the procedure to install the Configuration Manager client on a modern Windows 10 device by using Azure AD identity, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Après l’installation du client Gestionnaire de configuration, les appareils ne sont pas désinscrits d’Intune.After you install the Configuration Manager client, devices don't unenroll from Intune. Ils peuvent utiliser à la fois le client Gestionnaire de configuration et l’inscription Gestion des données de référence.They can use the Configuration Manager client and MDM enrollment at the same time. Pour plus d’informations, consultez Vue d’ensemble de la cogestion.For more information, see Co-management overview.

Notes

Vous pouvez utiliser d’autres méthodes d’installation du client pour installer le client Gestionnaire de configuration sur un appareil managé par Intune.You can use other client installation methods to install the Configuration Manager client on an Intune-managed device. Par exemple, si un appareil managé par Intune se trouve sur l’intranet et joint au domaine Active Directory, vous pouvez utiliser la stratégie de groupe pour installer le client Gestionnaire de configuration.For example, if an Intune-managed device is on the intranet, and joined to the Active Directory domain, you can use group policy to install the Configuration Manager client.

Installer le client Configuration Manager à l’aide d’IntuneInstall the Configuration Manager client by using Intune

  1. Dans Intune, ajoutez une application métier Windows contenant le fichier d’installation du client Gestionnaire de configuration CCMSetup.msi.In Intune, add a Windows line-of-business app that contains the Configuration Manager client installation file CCMSetup.msi. Vous pouvez trouver ce fichier dans le dossier \bin\i386 du répertoire d’installation de Configuration Manager sur le serveur de site.You can find this file in the \bin\i386 folder of the Configuration Manager installation directory on the site server.

  2. Dans l’Éditeur de logiciel Intune, entrez des paramètres de ligne de commande.In the Intune Software Publisher, enter command-line parameters. Par exemple, utilisez cette commande avec un client classique sur l’intranet :For example, use this command with a traditional client on an intranet:

    CCMSETUPCMD="/MP:<FQDN of management point> SMSMP=<FQDN of management point> SMSSITECODE=<your site code> DNSSUFFIX=<DNS suffix of management point>"

    Notes

    Pour obtenir un exemple de commande à utiliser avec un client Windows 10 moderne exploitant l’authentification Azure AD, consultez Comment préparer des appareils sur Internet à la cogestion.For an example of a command to use with a modern Windows 10 client using Azure AD authentication, see How to prepare internet-based devices for co-management.

  3. Attribuez l’application à un groupe des ordinateurs Windows inscrits.Assign the app to a group of the enrolled Windows computers.

Installation d’une image de système d’exploitationOS image installation

Préinstallez le client Configuration Manager sur un ordinateur de référence que vous utilisez pour créer une image de système d’exploitation.Preinstall the Configuration Manager client on a reference computer that you use to create an OS image.

Important

Quand vous utilisez la séquence de tâches Configuration Manager pour déployer une image du système d’exploitation, l’étape Préparer le client ConfigMgr supprime entièrement le client Gestionnaire de configuration.When you use the Configuration Manager task sequence to deploy an OS image, the Prepare ConfigMgr Client step completely removes the Configuration Manager client.

Préparer l’ordinateur client à la mise en imagePrepare the client computer for imaging

  1. Installez manuellement le logiciel client Configuration Manager sur l’ordinateur de référence.Manually install the Configuration Manager client software on the reference computer. Pour plus d’informations, consultez le Guide pratique pour installer manuellement des clients Configuration Manager.For more information, see How to install Configuration Manager clients manually.

    Important

    Ne spécifiez pas de code de site Configuration Manager pour le client dans les propriétés de ligne de commande CCMSetup.exe.Don't specify a Configuration Manager site code for the client in the CCMSetup.exe command-line properties.

  2. À une invite de commandes, tapez net stop ccmexec pour arrêter le service hôte de l'Agent SMS (Ccmexec.exe) sur l’ordinateur de référence.At a command prompt, type net stop ccmexec to stop the SMS Agent Host service (CcmExec.exe) on the reference computer.

  3. Supprimez le fichier SMSCFG.INI du dossier Windows sur l’ordinateur de référence.Delete the SMSCFG.INI file from the Windows folder on the reference computer.

  4. Supprimez les certificats qui sont éventuellement stockés dans le magasin local de l’ordinateur de référence.Remove any certificates that are stored in the local computer store on the reference computer. Par exemple, si vous utilisez des certificats d’infrastructure à clé publique (PKI), avant de mettre l’ordinateur en image, supprimez les certificats dans le magasin Personnel de l’Ordinateur et de l’Utilisateur.For example, if you use PKI certificates, before you image the computer, remove the certificates in the Personal store for Computer and User.

  5. Si les clients sont installés dans une hiérarchie Configuration Manager différente de celle de l’ordinateur de référence, supprimez la clé racine approuvée de l’ordinateur de référence.If the clients are installed in a different Configuration Manager hierarchy than the hierarchy of the reference computer, remove the trusted root key from the reference computer.

    Notes

    Si les clients ne peuvent pas demander à Active Directory Domain Services de localiser un point de gestion, ils utilisent une clé racine approuvée pour déterminer les points de gestion approuvés.If clients can't query Active Directory Domain Services to locate a management point, they use the trusted root key to determine trusted management points. Si vous déployez tous les clients mis en image dans la même hiérarchie que celle de l’ordinateur maître, conservez la clé racine approuvée.If you deploy all imaged clients in the same hierarchy as that of the master computer, leave the trusted root key in place.

    Si vous déployez les clients dans des hiérarchies différentes, supprimez la clé racine approuvée.If you deploy the clients in different hierarchies, remove the trusted root key. De même, fournissez la nouvelle clé racine approuvée à ces clients.Also provision these clients with the new trusted root key. Pour plus d’informations, voir Planification de la clé racine approuvée.For more information, see Planning for the trusted root key.

  6. Utilisez votre logiciel d’acquisition d’images pour capturer une image de l’ordinateur de référence.Use your imaging software to capture an image of the reference computer.

  7. Déployez l'image vers les ordinateurs de destination.Deploy the image to the destination computers.

Ordinateurs d’un groupe de travailWorkgroup computers

Configuration Manager prend en charge l’installation du client sur des ordinateurs de groupe de travail.Configuration Manager supports client installation for computers in workgroups. Installez le client sur les ordinateurs du groupe de travail à l’aide de la méthode spécifiée dans le Guide pratique pour installer manuellement des clients Configuration Manager.Install the client on workgroup computers by using the method specified in How to install Configuration Manager clients manually.

PrérequisPrerequisites

  • Installez manuellement le client sur chaque ordinateur du groupe de travail.Manually install the client on each workgroup computer. Pendant l’installation, l’utilisateur interactif doit disposer de droits d’administrateur local.During installation, the interactive user must have local administrator rights.

  • Pour accéder aux ressources du domaine du serveur de site Configuration Manager, configurez le compte d’accès réseau pour le site.To access resources in the Configuration Manager site server domain, configure the network access account for the site. Spécifiez ce compte comme un composant de site de distribution de logiciels.Specify this account in the software distribution site component. Pour plus d’informations, consultez Composants de site.For more information, see Site components.

LimitationsLimitations

  • Les clients des groupes de travail ne peuvent pas localiser les points de gestion à partir d’Active Directory Domain Services.Workgroup clients can't locate management points from Active Directory Domain Services. À la place, ils utilisent DNS, WINS ou un autre point de gestion.Instead, they use DNS, WINS, or another management point.

  • L’itinérance globale n’est pas prise en charge.Global roaming isn't supported. Les clients des groupes de travail ne peuvent pas demander d’informations sur le site à Active Directory Domain Services.Workgroup clients can't query Active Directory Domain Services for site information.

  • Les méthodes de découverte Active Directory ne peuvent pas découvrir des ordinateurs dans des groupes de travail.Active Directory discovery methods can't discover computers in workgroups.

  • Vous ne pouvez pas déployer des logiciels sur des utilisateurs d’ordinateurs de groupe de travail.You can't deploy software to users of workgroup computers.

  • Vous ne pouvez pas utiliser la méthode d’installation Push du client pour installer le client sur des ordinateurs de groupe de travail.You can't use the client push installation method to install the client on workgroup computers.

  • Les clients des groupes de travail ne peuvent pas utiliser Kerberos pour l’authentification et peuvent donc nécessiter une approbation manuelle.Workgroup clients can't use Kerberos for authentication, and they might require manual approval.

  • Vous ne pouvez pas configurer un client de groupe de travail comme point de distribution.You can't configure a workgroup client as a distribution point. Configuration Manager impose que les ordinateurs faisant office de points de distribution soient membres d’un domaine.Configuration Manager requires that distribution point computers be members of a domain.

Installer le client sur les ordinateurs d’un groupe de travailInstall the client on workgroup computers

Vérifiez les composants requis, puis suivez les instructions de la section Comment installer les clients Gestionnaire de configuration manuellement.Check the prerequisites, and then follow the directions in the section How to install Configuration Manager clients manually.

Exemple de groupe de travail 1Workgroup example 1

Cet exemple effectue les actions suivantes :This example does the following actions:

  • Installe le client pour la gestion des clients sur l’intranetInstalls the client for intranet client management
  • Spécifie le code du siteSpecifies the site code
  • Spécifie le suffixe DNS pour localiser un point de gestionSpecifies the DNS suffix to locate a management point

CCMSetup.exe SMSSITECODE=ABC DNSSUFFIX=constoso.com

Exemple de groupe de travail 2Workgroup example 2

Dans cet exemple, le client doit se trouver à un emplacement réseau configuré dans un groupe de limites.This example requires the client to be on a network location that's configured in a boundary group. Si cette exigence est remplie, l’attribution automatique de site ne fonctionne pas.If this requirement isn't met, automatic site assignment won't work. La commande inclut un point d’état de secours sur le serveur FSPSERVER.The command includes a fallback status point on server FSPSERVER. Cette propriété facilite le suivi du déploiement du client et permet d’identifier les éventuels problèmes de communication du client.This property helps to track client deployment and to identify any client communication issues.

CCMSetup.exe FSP=fspserver.constoso.com

Gestion des clients basée sur InternetInternet-based client management

Notes

Cette section ne s’applique pas aux clients qui utilise une passerelle de gestion cloud.This section doesn't apply to clients that use a cloud management gateway. Pour installer des clients sur Internet en utilisant une passerelle de gestion cloud, consultez Installer et attribuer des clients Gestionnaire de configuration Windows 10 à l’aide d’Azure AD à des fins d’authentification.To install internet-based clients by using a cloud management gateway, see Install and assign Configuration Manager Windows 10 clients using Azure AD for authentication.

Si le site Configuration Manager prend en charge la gestion des clients sur Internet pour des clients pouvant être sur l’intranet ou sur Internet, deux options s’offrent à vous au moment d’installer les clients sur l’intranet :When the Configuration Manager site supports internet-based client management for clients that are sometimes on an intranet and sometimes on the internet, you have two options when you install clients on the intranet:

  • Vous pouvez inclure la propriété de Client.msi CCMHOSTNAME=<internet FQDN of the internet-based management point> lors de l'installation du client, par exemple par le biais de l'installation manuelle ou du Push du client.Include the Client.msi property CCMHOSTNAME=<internet FQDN of the internet-based management point> when you install the client, by using manual installation or client push, for example. Quand vous utilisez cette méthode, attribuez directement le client au site.When you use this method, directly assign the client to the site. Vous ne pouvez pas utiliser une attribution automatique du site.You can't use automatic site assignment. Consultez la section Guide pratique pour installer manuellement des clients Configuration Manager, qui fournit un exemple de cette méthode de configuration.See the How to install Configuration Manager clients manually section, which provides an example of this configuration method.

  • Installez le client dans l’optique d’une gestion des clients sur l’intranet, puis attribuez au client un point de gestion des clients basé sur Internet.Install the client for intranet client management, and then assign an internet-based client management point to the client. Modifiez le point de gestion à l’aide des propriétés du client dans la page Configuration Manager du panneau de configuration ou à l’aide d’un script.Change the management point by using the client properties on the Configuration Manager page in Control Panel, or by using a script. Lorsque vous utilisez cette méthode, vous pouvez utiliser l'attribution automatique des clients.When you use this method, you can use automatic client assignment. Pour plus d’informations, consultez la section Guide pratique pour configurer les clients en vue d’une gestion basée sur Internet après leur installation.For more information, see the How to configure clients for internet-based client management after client installation section.

Pour installer des clients qui se trouvent sur Internet, choisissez l’une des méthodes prises en charge suivantes :To install clients that are on the internet, choose one of the following supported methods:

  • Prévoyez un mécanisme permettant à ces clients de se connecter temporairement à l’intranet via un réseau privé virtuel (VPN).Provide a mechanism for these clients to temporarily connect to the intranet with a VPN. Installez ensuite le client en employant une méthode d’installation du client appropriée.Then install the client by using any appropriate client installation method.

  • Utilisez une méthode d’installation indépendante de Configuration Manager.Use an installation method that's independent of Configuration Manager. Par exemple, empaquetez les fichiers sources d’installation du client sur un média amovible et envoyez-le aux utilisateurs.For example, package the client installation source files onto removable media and send the media to users. Les fichiers sources d’installation du client se trouvent dans le dossier <installation path>\Client du serveur de site Configuration Manager.The client installation source files are located in the <installation path>\Client folder on the Configuration Manager site server. Sur le média, incluez un script à copier manuellement dans le dossier du client.On the media, include a script to manually copy over the client folder. À partir de ce dossier, installez manuellement le client en utilisant CCMSetup.exe et toutes les propriétés de ligne de commande CCMSetup appropriées.From this folder, install the client by using CCMSetup.exe and all the appropriate CCMSetup command-line properties.

Notes

Configuration Manager ne prend pas en charge l’installation directe d’un client à partir du point de gestion Internet ou du point de mise à jour logicielle Internet.Configuration Manager doesn't support installing a client directly from the internet-based management point or from the internet-based software update point.

Les clients gérés via internet doivent communiquer avec des systèmes de site basés sur Internet.Clients that are managed over the internet must communicate with internet-based site systems. Vérifiez que ces clients possèdent aussi des certificats d’infrastructure à clé publique (PKI) avant d’installer le client.Ensure that these clients also have public key infrastructure (PKI) certificates before you install the client. Installez ces certificats indépendamment de Configuration Manager.Install these certificates independently from Configuration Manager. Pour plus d’informations, consultez Configuration requise des certificats PKI.For more information, see PKI certificate requirements.

Installer des clients sur Internet en spécifiant des propriétés de ligne de commande CCMSetupInstall clients on the internet by specifying CCMSetup command-line properties

  1. Suivez les instructions de la section Guide pratique pour installer manuellement des clients Configuration Manager.Follow the directions in the section How to install Configuration Manager clients manually. Incluez toujours les options suivantes :Always include the following options:

    • Paramètre de ligne de commande CCMSetup /source:<local path of the copied Client folder>CCMSetup command-line parameter /source:<local path of the copied Client folder>

    • Paramètre de ligne de commande CCMSetup /UsePKICertCCMSetup command-line parameter /UsePKICert

    • Propriété Client.msi CCMHOSTNAME=<FQDN of internet-based management point>Client.msi property CCMHOSTNAME=<FQDN of internet-based management point>

    • Propriété Client.msi SMSSIGNCERT=<local path of exported site server signing certificate>Client.msi property SMSSIGNCERT=<local path of exported site server signing certificate>

    • Propriété Client.msi SMSSITECODE=<site code of internet-based management point>Client.msi property SMSSITECODE=<site code of internet-based management point>

    Notes

    Si le site comporte plusieurs points de gestion sur Internet, le choix du point de gestion Internet importe peu pour la propriété CCMHOSTNAME.If the site has more than one internet-based management point, it doesn't matter which one you specify for the CCMHOSTNAME property. Quand un client Configuration Manager se connecte au point de gestion Internet spécifié, ce dernier envoie au client une liste des points de gestion Internet disponibles sur le site.When a Configuration Manager client connects to the specified internet-based management point, it sends the client a list of available internet-based management points in the site. Le client en sélectionne un de façon aléatoire dans la liste.The client randomly selects one from the list.

  2. Si vous ne souhaitez pas que le client vérifie la liste de révocation de certificats, spécifiez le paramètre de ligne de commande CCMSetup /NoCRLCheck.If you don't want the client to check the certificate revocation list (CRL), specify the CCMSetup command-line parameter /NoCRLCheck.

  3. Si vous utilisez un point d’état de secours basé sur Internet, spécifiez la propriété Client.msi FSP=<internet FQDN of the internet-based fallback status point>.If you're using an internet-based fallback status point, specify the Client.msi property FSP=<internet FQDN of the internet-based fallback status point>.

  4. Si vous installez le client pour la gestion des clients par Internet uniquement, spécifiez la propriété Client.msi CCMALWAYSINF=1.If you're installing the client for internet-only client management, specify the Client.msi property CCMALWAYSINF=1.

  5. Déterminez si vous devez spécifier des paramètres de ligne de commande CCMSetup supplémentaires.Determine whether you have to specify additional CCMSetup command-line parameters. Par exemple, si le client possède plusieurs certificats d’infrastructure à clé publique (PKI) valides, vous pouvez devoir spécifier un critère de sélection de certificat.For example, if the client has more than one valid PKI certificate, you might have to specify a certificate selection criterion. Pour obtenir la liste des propriétés disponibles, consultez À propos des propriétés et des paramètres d’installation du client.For a list of available properties, see About client installation parameters and properties.

Exemple basé sur InternetInternet-based example

CCMSetup.exe /source: D:\Clients /UsePKICert CCMHOSTNAME=server1.contoso.com SMSSIGNCERT=siteserver.cer SMSSITECODE=ABC FSP=server2.contoso.com CCMALWAYSINF=1 CCMFIRSTCERT=1

Cet exemple installe le client avec les comportements suivants :This example installs the client with the following behaviors:

  • Utilisez des fichiers sources à partir d’un dossier situé sur le lecteur D.Use source files from a folder on drive D.
  • Utilisez un certificat PKI du client.Use a client PKI certificate.
  • Sélectionnez le certificat présentant la plus longue période de validité.Select the certificate with the longest validity period.
  • Gestion des clients Internet uniquement.Internet-only client management.
  • Attribuez au client l’utilisation du point de gestion Internet nommé SERVER1.Assign the client to use the internet-based management point named SERVER1.
  • Attribuez le point d’état de secours Internet dans le domaine contoso.com.Assign the internet-based fallback status point in the contoso.com domain.
  • Attribuez le client au site ABC.Assign the client to the ABC site.

Pour configurer les clients en vue d’une gestion des clients basée sur Internet après leur installationTo configure clients for internet-based client management after client installation

Pour attribuer le point de gestion Internet après avoir installé le client, utilisez l’une des procédures suivantes.To assign the internet-based management point after you install the client, use one of these procedures. La première procédure reposant sur une configuration manuelle, elle est adaptée à un nombre de clients limité.The first requires manual configuration and is appropriate for a few clients. En revanche, si vous avez un grand nombre de clients à configurer, la deuxième procédure est plus appropriée.The second is more appropriate for configuring many clients.

Configurez les clients en vue de les gérer via Internet après leur installation à partir du panneau de configuration Configuration ManagerConfigure clients for internet-based client management after client installation from the Configuration Manager control panel

  1. Ouvrez le Panneau de configuration Configuration Manager sur le client.Open the Configuration Manager control panel on the client.

  2. Sous l’onglet Internet, entrez le nom de domaine complet (FQDN) du point de gestion Internet comme FQDN Internet.On the Internet tab, enter the fully qualified domain name (FQDN) of the internet-based management point as the Internet FQDN.

    Notes

    L'onglet Internet est disponible uniquement si le client dispose d'un certificat PKI client.The Internet tab is available only if the client has a client PKI certificate.

  3. Si le client accède à Internet via un serveur proxy, entrez les paramètres de ce dernier.If the client accesses the internet by using a proxy server, enter the proxy server settings.

Configurer les clients en vue d’une gestion via Internet après leur installation au moyen d’un scriptConfigure clients for internet-based client management after client installation by using a script

PowerShellPowerShell
  1. Ouvrez un éditeur en ligne de PowerShell, comme PowerShell ISE ou Visual Studio Code.Open a PowerShell in-line editor, like PowerShell ISE or Visual Studio Code. Vous pouvez également utiliser un éditeur de texte, tel que le Bloc-notes.You can also use a text editor, like Notepad.

  2. Copiez et insérez les lignes de code suivantes dans l’éditeur.Copy and insert the following lines of code into the editor. Remplacez 'mp.contoso.com' par le nom de domaine complet Internet de votre point de gestion Internet.Replace 'mp.contoso.com' with the internet FQDN of your internet-based management point.

    $newInternetBasedManagementPointFQDN = 'mp.contoso.com'
    $client = New-Object -ComObject Microsoft.SMS.Client
    $client.SetInternetManagementPointFQDN($newInternetBasedManagementPointFQDN)
    Restart-Service CcmExec
    $client.GetInternetManagementPointFQDN()
    

    Notes

    La dernière ligne existe uniquement pour vérifier la nouvelle valeur de point de gestion internet.The last line is there only to verify the new internet management point value.

    Pour supprimer un point de gestion Internet spécifié, supprimez la valeur de nom de domaine complet (FQDN) du serveur placée entre guillemets.To delete a specified internet-based management point, remove the server FQDN value inside the quotation marks. La ligne devient $newInternetBasedManagementPointFQDN = ''.The line becomes $newInternetBasedManagementPointFQDN = ''.

  3. Enregistrez le fichier avec une extension .ps1.Save the file with a .ps1 extension.

  4. Exécutez le script avec des droits élevés sur les ordinateurs clients.Run the script with elevated rights on client computers. Utilisez une de ces méthodes :Use one of these methods:

    • Déployez le fichier sur les clients Configuration Manager existants en utilisant un package et un programme.Deploy the file to existing Configuration Manager clients by using a package and a program.

    • Exécutez le fichier localement sur les clients Gestionnaire de configuration existants en double-cliquant sur le fichier de script dans l'Explorateur de fichiers.Run the file locally on existing Configuration Manager clients by double-clicking the script file in File Explorer.

Vous devrez peut-être redémarrer le client pour que les modifications prennent effet.You might have to restart the client for the changes to take effect.

Approvisionner des propriétés d'installation du clientProvision client installation properties

Approvisionner des propriétés d’installation du client pour les installations de la stratégie de groupe et du client en fonction des mises à jour logicielles.Provision client installation properties for group policy and software update-based client installations. Utilisez la stratégie de groupe Windows pour configurer des ordinateurs avec les propriétés d’installation du client Gestionnaire de configuration.Use Windows Group Policy to provision computers with Configuration Manager client installation properties. Ces propriétés sont stockées dans le Registre de l’ordinateur.These properties are stored in the registry of the computer. Le client les lit lors de son installation.The client reads them when it installs. Cette procédure n’est généralement pas obligatoire, mais peut s’avérer nécessaire dans certains scénarios d’installation du client, par exemple :This procedure isn't normally required, but it might be needed for some client installation scenarios, such as:

  • Vous utilisez les paramètres de stratégie de groupe ou des méthodes d’installation du logiciel basée sur des mises à jour logicielles.You're using the group policy settings or software update-based client installation methods. Vous n’avez pas étendu le schéma Active Directory pour Configuration Manager.You haven't extended the Active Directory schema for Configuration Manager.

  • Vous souhaitez redéfinir les propriétés de l'installation du client sur certains ordinateurs.You want to override client installation properties on specific computers.

Notes

Si des propriétés d’installation sont fournies sur la ligne de commande CCMSetup.exe, les propriétés d’installation fournies aux ordinateurs ne sont pas utilisées.If any installation properties are supplied on the CCMSetup.exe command line, installation properties provisioned on computers aren't used.

Le modèle d’administration de stratégie de groupe nommé ConfigMgrInstallation.adm est fourni sur le média d’installation de Configuration Manager.A group policy administrative template named ConfigMgrInstallation.adm is supplied on the Configuration Manager installation media. Utilisez ce modèle pour provisionner des ordinateurs clients avec les propriétés d’installation.Use this template to provision client computers with installation properties.

Conseil

Par défaut, ConfigMgrInstallation.adm ne prend pas en charge les chaînes de plus de 255 caractères.By default, ConfigMgrInstallation.adm doesn't support strings larger than 255 characters. Cette configuration peut avoir un impact sur l’ajout de plusieurs paramètres ou paramètres avec des valeurs longues, telles que CCMCERTISSUERS.This configuration can impact adding multiple parameters or parameters with long values, such as CCMCERTISSUERS.

Pour contourner ce problème :To workaround this issue:

  1. Modifiez ConfigMgrInstallation.adm dans le Bloc-notes.Edit ConfigMgrInstallation.adm in Notepad.
  2. Pour la propriété VALUENAME SetupParameters, remplacez la valeur MAXLEN par un entier plus grand.For the property VALUENAME SetupParameters, change the MAXLEN value to a larger integer. Par exemple, MAXLEN 511.For example, MAXLEN 511.

Configurer et attribuer des propriétés d’installation du client à l’aide d’un objet de stratégie de groupeConfigure and assign client installation properties by using a group policy object

  1. Importez le modèle d’administration ConfigMgrInstallation.adm dans un objet de stratégie de groupe (GPO) nouveau ou existant à l’aide d’un éditeur tel que l’Éditeur d'objets de stratégie de groupe Windows.Import the ConfigMgrInstallation.adm administrative template into a new or existing group policy object (GPO) by using an editor like Windows Group Policy Object Editor. Vous pouvez trouver ce fichier dans le dossier TOOLS\ConfigMgrADMTemplates sur le média d’installation de Configuration Manager.You can find this file in the TOOLS\ConfigMgrADMTemplates folder on the Configuration Manager installation media.

  2. Affichez les propriétés du paramètre importé Configurer les paramètres de déploiement du client.Open the properties of the imported setting Configure Client Deployment Settings.

  3. Sélectionnez activé.Select Enabled.

  4. Dans la zone CCMSetup , entrez les propriétés de ligne de commande CCMSetup requises.In the CCMSetup box, enter the required CCMSetup command-line properties. Pour obtenir la liste de toutes les propriétés de ligne de commande CCMSetup et des exemples montrant comment les utiliser, consultez À propos des propriétés et des paramètres d’installation du client.For a list of all CCMSetup command-line properties and examples of their use, see About client installation parameters and properties.

  5. Attribuez l’objet de stratégie de groupe aux ordinateurs auxquels vous souhaitez fournir les propriétés d’installation du client Gestionnaire de configuration.Assign the GPO to the computers that you want to provision with Configuration Manager client installation properties.