Guide pas à pas – Installation Windows Intune Beta – partie 1
Avec la disponibilité de la Beta de Windows Intune en France, retrouvez dans ce billet, un mini guide d’installation
1 - Création d’un compte
Accédez à la page d’inscription via l’URL https://www.microsoft.com/online/windowsintune-beta.mspx
Cliquez sur le bouton Sign Up
Complétez le formulaire d’inscription et validez
Vous devez recevoir un email de confirmation avec les informations vous permettant de vous connecter
2 – Connexion au portail d’administration de Windows Intune
Une fois les informations de connexion reçues, se connecter sur le portail : https://manage.microsoft.com
L’ecran d’administration s’affiche
Différents items sont disponibles :
Vue d’ensemble du système : Afficher l’état et les alertes et prendre en main les tâches de gestion principales
Ordinateurs : Afficher l’état des ordinateurs gérés et créer des groupes d’ordinateurs
Mises à jour : Afficher l’état des mises à jour pour vos ordinateurs gérés et effectuer les tâches administratives
Protection contre les programmes malveillants : Afficher l’état concernant la protection contre les logiciels malveillants
Alertes : Afficher les alertes de vos ordinateurs gérés et configurer les paramètres appropriés
Logiciel : Inventaires des logiciels
Licences : gestion des licences
Stratégie : Configurer et gérer les stratégies pour les ordinateurs de votre organisation
Rapports : Rapport de mise à jour, rapport sur les logiciels, rapport d’achat de licence et rapport d’installation de licence
Administration : Gérer les paramètres du serveur et les comptes administrateur et telecharger le logiciel client
3 – Installation du client Windows Intune
Les plateformes prises en charge sont:
- Windows XP Professionnel, Service Pack (SP) 2 ou SP 3
- Windows Vista Versions Entreprise, Intégrale ou Professionnel
- Windows 7 Éditions Entreprise, Intégrale ou Professionnel
Pour plus d’informations : https://onlinehelp.microsoft.com/fr-fr/windowsintune/ff399003.aspx
PS: Pour utiliser Windows Intune pour la gestion des ordinateurs clients exécutant Windows XP Professionnel SP2, vous devez installer les mises à jour suivantes :
Forefront Client Security Filter Manager QFE pour Windows XP SP2 (https://go.microsoft.com/fwlink/?LinkId=155100)
MSXML 6.0. Pour plus d'informations sur MSXML 6.0 et sur son téléchargement, consultez le Centre de téléchargement de Microsoft (https://go.microsoft.com/fwlink/?LinkId=169475). Nous recommandons également de télécharger et d'installer la dernière mise à jour pour la sécurité MSXML 6.0 SP2(https://go.microsoft.com/fwlink/?LinkId=169448).
Configuration requise pour le matériel et la mémoire
Pour installer le logiciel client Windows Intune sur un ordinateur, ce dernier doit avoir la configuration matérielle requise pour le système d'exploitation et disposer, au minimum, des éléments suivants :
Connexion Internet
Pour Windows XP, une fréquence d'horloge de processeur de 500 Mhz et une RAM de 256 Mo minimum
Espace disque de 200 Mo
Pour installer le client Windows Intune sur les ordinateurs à gérer, le plus simple est de télécharger le programme d’installation à partir du portail d’administration et de l’installer sur les ordinateurs en question.
Sur le portail, accédez à l’item Administration, puis Téléchargement du logiciel client
Sélectionnez la(les) version(s) correspondante(s) à votre(vos) plateforme(s) :
Chaque compte dans Windows Intune possède son propre MSI (unique) qui a été signé numériquement, donc lors de l’installation du client le système sait à quel compte le client appartient. La première fois que le client contacte le service, le certificat numérique spécifique au compte est échangée contre un certificat spécifique au PC, maintenant le PC est identifié dans le service. Toutes les communications étant effectuées via SSL, les données sont transférées en toute sécurité
Sur l’ordinateur cible installez le client Windows Intune (il faut disposer des privilèges administrateur sur le poste)
Dans le cas présent un ordinateur Windows XP
Sur le client les services suivants sont installés
Windows Intune Center
Plate-forme des stratégies Microsoft
Agent des stratégies de gestion en ligne Microsoft
Fournisseur de configuration de Pare-feu Windows
Protection contre les programmes malveillants Windows Intune
Agent de protection contre les programmes malveillants Windows Intune
System Center Operations Manager 2007 R2 Agent
Agent d'analyse Windows Intune
Une fois la procédure d'inscription est complétée, vous devez redémarrer les ordinateurs exécutant Windows Vista ou Windows 7. Quand les agents restants sont téléchargés et installés, ils signalent leur état au service. Les agents qui ne sont pas installés ou inscrits correctement sont présentés aux administrateurs dans la console Windows Intune en tant qu'alertes.
L'installation du logiciel client Windows Intune est généralement terminée et fonctionne avec le service sous 30 minutes.
Après ce délai, le client doit apparaitre dans la console d’administration dans le groupe des ordinateurs non attribués
Voilà l’agent est installé sur le poste de travail et celui-ci est maintenant géré par Windows Intune au travers du nuage
Pleins d’informations apparaissent alors
Les mises à jour à approuver
Les logiciels présents
Les informations sur les ordinateurs gérés et machine par machine des informations comme les mises à jour nécessaires, les programmes malveillants détectés, les inventaires matériel et logiciel
Dans les prochains billets nous détaillerons pas à pas les tâches d’administration et la prise en main de l’interface d’administration online de Windows Intune (sélection des mises à jour, creation de groupe d’ordinateurs, prise de main à distance etc…)