Meilleures pratiques pour la distribution de logiciels Intune sur un PC Windows

Vous pouvez utiliser Microsoft Intune pour gérer les PC Windows en tant qu’ordinateurs à l’aide du client Software Intune.Cet article fournit des conseils et des pratiques recommandées pour utiliser Intune afin de procéder à des déploiements logiciels sur des clients Windows PC. Intune déploie uniquement les logiciels qui peuvent être installés de manière silencieuse sans intervention de l’utilisateur.

Version du produit d’origine :   Microsoft Intune
Numéro de la base de connaissances initiale :   2583929

Préparer la distribution de logiciels

Avant de distribuer une mise à jour ou un autre package logiciel, rassemblez les fichiers d’installation ou de mise à jour nécessaires. Ces fichiers doivent inclure un fichier exécutable d’installation tel que Setup.exe ou un fichier Windows Installer tel que Application.msi. Si le fichier du programme d’installation requiert d’autres fichiers ou dossiers pour terminer l’installation, placez tous ces fichiers dans un seul dossier accessible afin qu’ils puissent être ajoutés au package logiciel par l’Assistant Publication de logiciels Intune.

Pour les fichiers. exe, Intune ajoute /Install automatiquement le commutateur. La plupart des fichiers. exe nécessitent généralement des arguments de ligne de commande supplémentaires pour désactiver l’interaction utilisateur par défaut et installer le package en mode silencieux. Les déploiements Microsoft Intune prennent en charge uniquement les packages d’installation. exe. Si vous souhaitez déployer des fichiers exécutables au moment de l’exécution, utilisez un outil tiers pour créer un package d’installation.

Pour les fichiers. msi, Intune ajoute le /quiet commutateur automatiquement. Les packages d’installation doivent détecter que l’installation est sous le compte système et s’installer automatiquement en mode silencieux. Toutefois, cela dépend de la façon dont l’éditeur de logiciels crée le package. Si une installation d’application requiert un contexte utilisateur, elle ne peut probablement pas être déployée à l’aide de Intune.

Tester l’installation du logiciel à l’aide du compte système

Avant de déployer le package logiciel, vérifiez si le package peut être installé en mode silencieux sous le compte système. Pour cela, procédez comme suit :

  1. Téléchargez PsExec.

  2. Ouvrez une fenêtre d’invite de commandes avec élévation de privilèges.

  3. Naviguez jusqu’à l’emplacement de PsExec, tapez la commande suivante, puis appuyez sur entrée :

    psexec -i -s cmd.exe
    
  4. Cette opération ouvre une nouvelle fenêtre d’invite de commandes en tant que contexte système. Tapez whoami à la nouvelle invite de commandes. Le résultat suivant doit s’afficher :

    AUTORITE NT\SYSTEM

  5. Naviguez jusqu’à l’emplacement du package à déployer, puis exécutez-le à l’aide des commutateurs appropriés pour l’installation sans assistance.

    Commutateurs les plus courants pour le déploiement de logiciels :

    • Lync 2010 (EXE) :/silent
    • Skype (EXE) :/verysilent
    • Skype (MSI) :/passive /qn
    • Internet Explorer 10 (EXE) :/quiet /passive /norestart
    • Internet Explorer 11 (EXE) :/quiet /norestart
    • Bloc-notes + + (EXE) :/s
    • Firefox (EXE) :-ms
    • Adobe Reader (EXE) : /sAll /rs /msi EULA_ACCEPT=YES

    Si vous n’êtes pas sûr des commutateurs à utiliser pour l’installation sans assistance, exécutez la commande en ajoutant le /? /help commutateur ou.

    Voici un exemple de MSI pour Skype :

    Capture d’écran du commutateur.

    En plus du /quiet commutateur ajouté par Intune, vous devez ajouter les /passive /qn commutateurs et pour activer l’installation sans assistance.

  6. En cas d’échec de l’installation, déterminez les commutateurs qui forceront l’installation du package via le compte système. Pour obtenir de l’aide, contactez l’éditeur du logiciel ou recherchez les informations sur Internet.

Tester le déploiement du logiciel

Avant de déployer le logiciel sur tous les PC Windows, nous vous recommandons de l’attribuer comme disponible, puis de l’installer manuellement https://portal.manage.microsoft.com sur au moins un PC. Si l’installation semble ne pas se produire, consultez le journal suivant pour vérifier si le package a essayé d’installer :

C:\Program Files\Microsoft\OnlineManagement\Logs\updates.log

Notes

Si le package commence à installer et que le journal indique qu’il n’a pas progressé pendant plusieurs heures, le processus est probablement bloqué et en attente d’une interaction avec l’utilisateur.

Scénario non pris en charge : déploiement de scripts ou de fichiers de commandes

Le service Intune est généralement utilisé pour déployer des fichiers. msi ou. exe. Microsoft ne prend pas en charge l’utilisation d’Intune pour déployer des scripts personnalisés ou des fichiers de commandes.

Références

Résolution des problèmes liés aux déploiements d’applications MSI dans Microsoft Intune