Alphorm.com Formation SCCM 2012 R2

23/11/2015
1
Administrer System Center Configuration Manager 2012 R2 (70-243) alphorm.com™©
Site : http://www.alphorm.com
Blog : http://www.alphorm.com/blog
Forum : http://www.alphorm.com/forum
Fabrice Chrzanowski
Formateur et Consultant indépendant
En Virtualisation
Certifications : MCT, MCITP, CCEE, VCP
Contact : fabrice@softrix.fr
System Center
Configuration
Manager 2012 R2

23/11/2015
2
Plan
• Présentation du formateur
• Qu’est-ce que c’est SCCM ?
• Le plan de formation
• Lab pour la formation
• La certification
• Publics concernés
• Connaissances requises
• Liens utiles

23/11/2015
4
Mes formations sur Alphorm

23/11/2015
5
• SCCM est un outil de gestion de parc (Asset) qui permet à une société de pouvoir
connaitre et d’agir sur ses ordinateurs, tablettes et smartphones.
• SCCM permet d’avoir un inventaire logiciel et matériel, d’installer des applications,
d’installer les mise à jour, de savoir les licences en cours d’utilisations, d’appliquer
des règles de bonnes pratiques…..
• Avec SCCM, vous pourrez utiliser Microsoft Intune pour gérer les périphériques mobiles
basés sur le cloud connectés à l'entreprise et exécutant un système d'exploitation
Windows, Windows Phone, iOS et Android, depuis une console de gestion unique.
Qu’est-ce que c’est SCCM ?

23/11/2015
6
Le plan de formation
• Qu'est ce que c'est SCCM?
• Découverte et organisation des
ressources
• Gestion du client SCCM
• Gestion de l’inventaire et du contrôle
logiciel
• Les requêtes et rapport
• Distribution de package
• Création et déploiement d’applications
• Déploiement d’applications
additionnelles
• Déploiement des mises a jour
• Mise en ouvre de EndPoint protection
• Déploiement des systèmes d’exploitation
• Gestion des paramètres de conformités
• Gestion des périphériques mobiles
• Configuration du WOL, de la gestion de la
batterie et du contrôle distant
• Conclusion

23/11/2015
7
Lab
Je vais utilise Hyper-V sous Windows 10
Le domaine sera alphorm.lab
Subnet : Hawai 192.168.1.0/24 | Madrid 172.16.1.0/24

23/11/2015
8
Certification
L’examen est le 70-243
https://www.microsoft.com/learning/fr-ch/exam-70-243.aspx

23/11/2015
9
Public concerné
Administrateur
Responsable des stations de travail
Gestion des ASSET
Tous les acteurs de la direction informatique

23/11/2015
10
Connaissances requises
• Systèmes serveur 2012 R2
• Systèmes poste de travail Win7, 8, 8.1…
• Services réseaux AD, DHCP, DNS

23/11/2015
11
Liens utiles
• Virtual labs :
https://technet.microsoft.com/en-us/virtuallabs/bb467605.aspx
• Présentation :
https://www.microsoft.com/fr-ch/server-cloud/products/system-center-2012-r2-
configuration-manager/

23/11/2015
12
Are you ready ? ☺

23/11/2015
13
Fabrice Chrzanowski
CEO, P-Ware IT Services Global Solution
Directeur Général, ADITUS
Consultant ITIL et Project Management
Qu'est ce que c'est SCCM?
Vue d’ensemble de System
Center Configuration Manager
2012 R2

23/11/2015
14
Plan
• Les différentes fonctions
• Les nouveautés de 2012 R2 et R2 SP1

23/11/2015
15
• La suite System Center
• Solution de gestion de vos périphériques et BYOD

23/11/2015
16
• Déploiement flexible du système d'exploitation
• Gestion de la conformité et des paramètres
• Asset Intelligence et inventaire
• Livraison des applications
• Gestion des correctifs
• Intégrité des clients et pilotage
• Gestion des périphériques
• Etc……
Les différentes fonctions

23/11/2015
3
Présentation du formateur
• Fabrice SFORZA
• fabrice@softrix.fr
• Consultant – Trainer en Virtualisation
• Mission d’architecture, de migration et de formation
• Microsoft MCT, MCITP, MCSE
• Citrix CCEE
• VMware VCP 4.0

23/11/2015
18
Ce que l’on a couvert
• Les différentes fonctions
• Les nouveautés de 2012 R2 et R2 SP1

23/11/2015
19
Fabrice Chrzanowski
Introduction au
SCCM 2012 R2

23/11/2015
20
Plan
• Les sites
• Les rôles
• Le CAS
• Site Primaire et secondaire
• Les différents scénarios
• Les flux de données

23/11/2015
21
Les sites

23/11/2015
22
• Il existe des rôles obligatoires et des rôles optionnels
Les rôles

23/11/2015
23
• Il relit les sites primaires
• Pour les grandes organisations
• Pas de clients en direct
Le CAS

23/11/2015
24
• Site primaire obligatoire
• Site secondaire que pour des raisons de bande passante
Site Primaire et secondaire

23/11/2015
25
• On peut installer tous les rôles sur un seul serveur (25000 clients)
• On peut avoir plusieurs serveurs et des sites secondaires
• Ou alors le CAS pour les grandes sociétés
Les différents scenarios

23/11/2015
26
Les flux de données

23/11/2015
27
• Les sites
• Les rôles
• Le CAS
• Site Primaire et secondaire
• Les différents scenarios
• Les flux de données

23/11/2015
28
Fabrice Chrzanowski
Vue d’ensemble de
l’architecture de SCCM 2012 R2

23/11/2015
29
Plan
• La console
• Le module Powershell

23/11/2015
30
La console

23/11/2015
32
• La console
• Le module Powershell

23/11/2015
33
Fabrice Chrzanowski
Découverte des outils
d'administration du SCCM

23/11/2015
34
Plan
• Le monitoring
• Les logs
• Le tool-Kit

23/11/2015
35
Le monitoring

23/11/2015
36
• Logs sur le serveur et sur le device
• https://technet.microsoft.com/en-us/library/hh427342.aspx
Les logs

23/11/2015
37
Le tool-Kit

23/11/2015
38
• Le monitoring
• Les logs
• Le tool-Kit

23/11/2015
39
Autres solution ?
Fabrice Chrzanowski
Formateur et Consultant indépendant
En Virtualisation
Certifications : MCT, MCITP, CCEE, VCP
Contact : fabrice@softrix.fr

23/11/2015
40
Plan
•Alternatives à SCCM

23/11/2015
41
Alternative a SCCM
• Capterra
• ManageENgine
• GetAPP
• EasyVista
• BMC
• Et Powershell …. ☺

23/11/2015
42
•Alternatives à SCCM

23/11/2015
43
Fabrice Chrzanowski
Découverte et organisation des ressources
Configurer les limites de sites
et les groupes de limites

23/11/2015
44
Plan
• Comment découvrir les clients?
• Les limites de sites et les groupes de sites

23/11/2015
45
Comment découvrir les clients?
• Avant de pouvoir gérer une ressource Configuration Manager, il est
nécessaire de s’assurer de deux éléments :
• Deux méthodes de rattachement (Site Assignement) d’un client à un
site sont disponibles :
La méthode manuelle
La méthode automatique
(ex Active Directory Forest Discovery )

23/11/2015
46
• Une fois les limites de sites trouvées, on va pouvoir les assigner à des
groups de sites
• Les groupes de sites permettent au client de trouver automatiquement
le bon site et ainsi d’avoir accès aux packages, applications …..
• On appelle cela Automatic Site Assignment
Les limites de sites et les groupes de sites

23/11/2015
47
• Comment découvrir les clients
• Les limites de sites et les groupes de sites

23/11/2015
48
Configurer la découverte
des ressources
Fabrice Chrzanowski

23/11/2015
49
Plan
• Les méthodes de découvertes
• La découverte réseau

23/11/2015
50
Les méthodes de découvertes
• Découverte de systèmes Active Directory
• Découverte d'utilisateurs Active Directory
• Découverte de groupes Active Directory
• Découverte de forêts Active Directory
• Découverte des battements de cœur (Heartbeat discovery)
Fonctionne que si le client Sccm a été installé !

23/11/2015
51
• Permet de découvrir tout ce qui a une adresse IP
• SCCM peut utiliser DHCP, SNMP
• Si on veut pas qu’un client soit reconnu (1)
HKLMSYSTEMCurrentControlSetControlLsarestrictanonymous
La découverte réseau

23/11/2015
52

23/11/2015
53
Configurer les utilisateurs, les
ordinateurs et les collections
Fabrice Chrzanowski

23/11/2015
54
Plan
• Les collections
• Comment créer une collection?
• Les fenêtres de maintenance

23/11/2015
55
Les collections
• On peut installer des applications sur des collections de :
• Client (device)
• Utilisateur
• On peut aussi définir les stratégies de clients sur les collections
• Il existe déjà plusieurs collections :
• Tous les groupes
• Tous les utilisateurs
• Tous les serveurs et postes de travail
• Tous les mobiles
• …….

23/11/2015
58

23/11/2015
59
Configurer la sécurité basée
sur les rôles
Fabrice Chrzanowski

23/11/2015
60
Plan
• Les rôles
• Les étendues

23/11/2015
61
Les rôles
• Il existe un ensemble de rôles
• Permet de définir dans une société quelle partie de la console SCCM
sera visible par un groupe d’utilisateurs.
• Administrateurs
• Helpdesk
• Lecture Seule
• Applications
• ……

23/11/2015
62
• Une fois les rôles définis, on choisit l’étendue
Les groupes de ressources
Les requêtes
Les applications
Les OS
…..
Les étendues

23/11/2015
63
• Les rôles
• Les étendues

23/11/2015
64
Gestion du client Configuration Manager
Aperçu du client
Configuration Manager
Fabrice Chrzanowski

23/11/2015
65
Plan
• Présentation du client
• Les prérequis
• Le client sur Internet
• Les clients mobiles
• Les clients en WorkGroup
• Les clients Mac et Unix

23/11/2015
66
Présentation du client
• Il existe des clients pour tous les OS
• Une fois le client installe, on peut le voir dans le panneau de config
• 2 pgms sont installes :
Le client sscm
Le software center
• Il existe plusieurs onglets sur le client
• On peut forcer l’actualisation du client

23/11/2015
67
Les prérequis
Windows Update Agent 7.0.6000.363
Microsoft Core XML Services (MSXML)6.20.5002 or newer
Microsoft Remote Differential Compression
Microsoft Visual C++
®
2008 Redistributable version 9.0.30729.4148
Microsoft Visual C++ 2005 Redistributable version 8.0.50727.42
Windows Imaging APIs 6.0.6001.18000
Microsoft Policy Platform 1.2.3152.0
Microsoft Silverlight
®
54.0.50524.0 (for the Configuration Manager RTM version)
®
5.1.10411.0 (for Configuration Manager SP1 version and
Configuration Manager R2 version)
Microsoft .NET Framework 4 Client Profile
Microsoft SQL Server Compact 3.5 SP2 components
Windows Imaging components

23/11/2015
68
Le client sur Internet
• Si le client se trouve internet, il faut sécuriser la communication
avec des certificats publics
• Ensuite on configure le point de gestion (MP : management Point)
avec l’adresse FQDN public
• Certaines fonctionnalités ne sont pas supportées

23/11/2015
69
Les clients mobiles
• Windows Phone® 8, Windows RT, and iOS devices
• Windows Mobile 6.0
• Windows CE 5.0
• Nokia Symbian Belle
• Windows 7 phones
• Android
• Il faut un CA si vous gérez vous même les mobiles
• Sinon on peut utiliser InTune de Microsoft
• Autre solution mais moins utilisée : le connecteur MS Exchange Server
2010

23/11/2015
70
Les clients en WorkGroup
• Il faut installer le client manuellement
• Il faut un compte (AD) pour accéder aux ressources
• On peut pas pousser le client (push)

23/11/2015
71
Les clients Mac et Unix
• Mac OS X 10.6 (Snow Leopard)
Mac OS X 10.7 (Lion)
Mac OS X 10.8 (Mountain Lion)
• Package :
Mac OS Installer Package (.PKG)
Mac OS X Application (.APP)
Apple Disk Image (.DMG)
Meta Package File (.MPKG)
• Que https
Unix / Linux
Red Hat / Solaris
Suse / Ubuntu
Ibm AIX / HP UX

23/11/2015
72
• Les prérequis

23/11/2015
73
Aperçu du client
Fabrice Chrzanowski

23/11/2015
74
Plan
• Les prérequis

23/11/2015
75
Présentation du client
• Il existe des clients pour tous les OS
• Une fois le client installe, on peut le voir dans le panneau de config
• 2 pgms sont installes :
Le client sscm
Le software center
• Il existe plusieurs onglets sur le client
• On peut forcer l’actualisation du client

23/11/2015
76
Les prérequis
Windows Update Agent 7.0.6000.363
Microsoft Core XML Services (MSXML)6.20.5002 or newer
Microsoft Remote Differential Compression
Microsoft Visual C++
®
2008 Redistributable version 9.0.30729.4148
Microsoft Visual C++ 2005 Redistributable version 8.0.50727.42
Windows Imaging APIs 6.0.6001.18000
Microsoft Policy Platform 1.2.3152.0
®
54.0.50524.0 (for the Configuration Manager RTM version)
®
5.1.10411.0 (for Configuration Manager SP1 version and
Configuration Manager R2 version)
Microsoft .NET Framework 4 Client Profile
Microsoft SQL Server Compact 3.5 SP2 components
Windows Imaging components

23/11/2015
77
Le client sur Internet
• Si le client se trouve internet, il faut sécuriser la communication
avec des certificats publics
• Ensuite on configure le point de gestion (MP : management Point)
avec l’adresse FQDN public
• Certaines fonctionnalités ne sont pas supportées

23/11/2015
78
Les clients mobiles
• Windows Phone® 8, Windows RT, and iOS devices
• Windows Mobile 6.0
• Windows CE 5.0
• Nokia Symbian Belle
• Windows 7 phones
• Android
• Il faut un CA si vous gérez vous même les mobiles
• Sinon on peut utiliser InTune de Microsoft
• Autre solution mais moins utilisée : le connecteur MS Exchange Server
2010

23/11/2015
79
Les clients en WorkGroup
• Il faut installer le client manuellement
• Il faut un compte (AD) pour accéder aux ressources
• On peut pas pousser le client (push)

23/11/2015
80
Les clients Mac et Unix
• Mac OS X 10.6 (Snow Leopard)
Mac OS X 10.7 (Lion)
Mac OS X 10.8 (Mountain Lion)
• Package :
Mac OS Installer Package (.PKG)
Mac OS X Application (.APP)
Apple Disk Image (.DMG)
Meta Package File (.MPKG)
• Que https
Unix / Linux
Red Hat / Solaris
Suse / Ubuntu
Ibm AIX / HP UX

23/11/2015
81
• Les prérequis

23/11/2015
82
Déployer les clients
Fabrice Chrzanowski

23/11/2015
83
Plan
• Méthode d’installation
• Les systèmes à installer
• Les Méthodes
• Récupération de la stratégie

23/11/2015
84
Méthode d’installation
• Pour installer le client SCCM, il faut lancer une commande
CCMSETUP.EXE. Ensuite CLIENT.MSI sera installé
• Install automatique :
• Sans paramètres (requête dans l’AD des paramètres)
Il faut changer le schéma (ExtADSch.exe)
• Install manuel :
• Il faut manuellement entrer les paramètres
CMSetup.exe /mp:sccm SMSSITECODE=007 FSP=sccm

23/11/2015
85
Méthode d’installation - suite
• Le process est le suivant :
• CCMSETUP commence l’installation du client
• Copie des fichiers et programmes nécessaires
• Copie de client.msi
• Le log se trouve dans windowsccmsetuplogs
• Ensuite le client est assignée au site

23/11/2015
86
Les systèmes à installer
• Point de gestion (MP)
Permet d’installer le client qui est sur le point de distribution (DP)
• Point d’état de secours (FallBack Status Point FSP)
• Point de mise a jour logicielle (Software Update Point)
• Point Proxy d’inscription (Enrollement Point)
• Point de distribution (DP)
• Point de Reporting Services

23/11/2015
87
Les Méthodes
• Push
• Par GPO
• Par Update
• Manuellement
• Dans le deploiement d’un OS
• Dans la machine Master

23/11/2015
88
Récupération de la stratégie
• Une fois que le client est associé au site, le client, toutes les 60 minutes
récupère ce qu’il doit faire
• On peut changer ce paramètre

23/11/2015
89
• Méthode d’installation
• Les systèmes à installer
• Les Méthodes
• Récupération de la stratégie

23/11/2015
90
Gérer les paramètres
des clients
Fabrice Chrzanowski

23/11/2015
91
Plan
• Les paramètres
• Changement des paramètres

23/11/2015
92
Les paramètres
• On peut changer la façon dont les clients vont réagir
avec les paramètres clients

23/11/2015
94
• Les paramètres
• Changement des paramètres

23/11/2015
95
Configurer et surveiller
le statut client
Fabrice Chrzanowski

23/11/2015
96
Plan
• Etat du client
• Process

23/11/2015
97
Etat du client
• On peut suivre la santé des clients
• Une tâche est exécutée à 1h du matin tous les jours
• C’est bien d’installer un point d’état de secours (FSP) car plus de
messages

23/11/2015
98
Process
• Le client utilise CCMeval.exe et entre minuit et 1 heure du matin
envoi sa sante au point de gestion ou au FSP
• Il va tester le client et peux même réinstaller, ou démarrer le servie
• Règles sont dans le fichier ccmeval.xml
• Si on veut pas solutionner le problème, on met True en valeur
HKLMSoftwareMicrosoftCCMCCMEvalNotifyOnly

23/11/2015
99
• Etat du client
• Process

23/11/2015
100
Gestion de l’inventaire et du contrôle logiciel
Présentation
de l'inventaire
Fabrice Chrzanowski

23/11/2015
101
Plan
• Présentation de l'inventaire
• Process

23/11/2015
102
Présentation de l'inventaire
• 3 types d’inventaires :
• Logiciel
• Hardware
• Asset Inteligence
• On peut créer des regroupements d’ordinateurs p/a à des caractéristiques
hardware et logiciel
• Créer des rapports Utiliser explorateur de ressource
• Collecter des fichiers sur les ordinateurs

23/11/2015
103
Process
• Tous les 7 jours le client envoie l’inventaire hardware et logiciel si on
lui demande !!
• Ensuite les données sont envoyées au point de gestion (MP)
• Le MP mets à jour la base de données
• Ensuite on peu interroger la base !!

23/11/2015
104
• Process

23/11/2015
105
Configurer l’inventaire
matériel
Fabrice Chrzanowski

23/11/2015
106
Plan
• Forcer la mise à jour

23/11/2015
107
• Tous les 7 jours
• On doit activer l’inventaire
• Utilise WMI (Unix CIM)
• On va choisir les infos a envoyer
• On peut modifier configuration.mof

23/11/2015
108
Forcer la mise à jour
• A faire sur le client

23/11/2015
109
• Forcer la mise à jour

23/11/2015
110
Configurer l’inventaire
logiciel
Fabrice Chrzanowski

23/11/2015
111
Plan
• Collection

23/11/2015
112
• On choisis les types de fichier
• On peut aussi collecter des fichiers et les stocker le serveur

23/11/2015
113
• On choisis les types de fichier
• On peut aussi collecter des fichiers et les stocker le serveur

23/11/2015
114
Collection
• On peut stocker sur le serveur les fichiers
• Stockage :
• SCCM repertoire>InboxesSinv.boxFilecol
• On peut exclure les fichiers si encryptés ou compressés

23/11/2015
115
• Collection

23/11/2015
116
Configurer
"l'asset intelligence"
Fabrice Chrzanowski

23/11/2015
117
Plan
• Présentation
• Configuration

23/11/2015
118
Présentation
• Permet de connaître la liste des logiciels (classés par famille)
installe sur les clients
• On utilise un catalogue stocké chez Microsoft grâce au rôle qui inclue
plus de 500.000 logiciels !!

23/11/2015
134
Afficher les résultats
• Les résultats sont visibles dans la console SCCM dans la
vue résultat

23/11/2015
135
• Gestion des requêtes
• Afficher les résultats

23/11/2015
136
Requêtes et rapports
Configurer SQL Server
Reporting Services
Fabrice Chrzanowski

23/11/2015
137
Plan
• Présentation
• Installation et configuration
• Intégration dans SCCM
• Configuration de la délivrance des rapports

23/11/2015
138
Présentation
• SQL reporting Services est un standard pour générer des rapports
• Une solution performante
• Permet de créer ses propres rapport
• Exportation des rapports sous de nombreux formats

23/11/2015
139
Installation et configuration
• SQL Reporting Services doit être installe et configure

23/11/2015
140
Installation et configuration
• SQL Reporting Services doit être installé et configuré

23/11/2015
141
Intégration dans SCCM
• On va ensuite ajouter le rôle !

23/11/2015
142
Configuration de la délivrance des rapports
• On peut ensuite choisir comment recevoir les rapports :
• Par fichier
• Par mail
• On configure dans Abonnements

23/11/2015
143
• Présentation
• Installation et configuration
• Intégration dans SCCM
• Configuration de la délivrance des rapports

23/11/2015
144
Gestion de la distribution
et du déploiement de logiciels
Configurer la distribution
des logiciels
Fabrice Chrzanowski

23/11/2015
145
Plan
• Présentation
• Déploiement
• Les paramètres clients

23/11/2015
146
Présentation
• La distribution des logiciels (packages) permet d’installer sur les clients des
logiciels
• Tout est automatique pour l’utilisateur
• Les étapes :
• Je crée mon package (conteneur)
• J’ajoute le programme
• Je copie le package sur le point de distribution
• Je déploie le package sur un regroupement
• Je vérifie (monitoring)

23/11/2015
147
Déploiement
• SCCM déploie 3 packages à la fois
• Si la copie du package échoue après 50 heures, une alerte est générée
• Le client utilise son compte Ordinateur (computer) pour accéder au
contenu (point de distribution DP)
• On peut créer un compte pour accès au DP ( exemple : obligatoire si
le client est en workgroup)

23/11/2015
148
Les paramètres clients
• Il faut ensuite configurer la façon dont le client va gérer le déploiement
du programme

23/11/2015
149
• Présentation
• Déploiement

23/11/2015
150
Distribuer les sources aux
différents points de distribution
Fabrice Chrzanowski

23/11/2015
151
Plan
• Création du package
• Ajout du programme

23/11/2015
152
Création du package
• En premier, on va créé le package (conteneur) :
• Nom du package
• Type de programme
• Les prérequis
• La source (ou se trouve les programmes)
• L’accès a la source
• Les paramètres de distribution
• Le rapport

23/11/2015
153
Ajout du programme
• C’est la que l’on va créer le programme
• On choisi EXE ou le MSI
• On choisi la version 32 ou 64 bits
• Les prérequis (type de clients, place requis)
• Temps maximum d’execution
• A quel moment le programme sera installé

23/11/2015
154
• Création du package
• Ajout du programme

23/11/2015
155
Configurer les packages
et les programmes
Fabrice Chrzanowski

23/11/2015
156
Plan
• Présentation
• Les points de distribution
• Installer un point de distribution

23/11/2015
157
Présentation
• Les points de distribution :
• Peut être installé sur des postes de travail (win7, win8..)
• Gestion de la bande passante
• Prestage
• Evite la copie de fichier similaire
• Validation de contenu
• Pull distribution
• Le nuage

23/11/2015
160
• Présentation
• Les points de distribution
• Installer un point de distribution

23/11/2015
161
Déployer les programmes pour
les clients Configuration Manager
Fabrice Chrzanowski

23/11/2015
162
Plan
• Présentation
• Comment le client installe le package

23/11/2015
163
Présentation
• Nous voila arrivé à la dernière phase : ☺
• Déployer le package sur le client
• On choisi déployer puis on choisi un regroupement d’utilisateurs
ou computers.

23/11/2015
164
Comment le client installe le package
• Le client selon sa stratégie va demander au point de gestion
si il y a un package dispo
• CCMCache : si on a configurer de télécharger le package et l’exucuter
localement, il le met dans le cache qui est limite a 5 GB

23/11/2015
165
• Présentation

23/11/2015
166
Création et déploiement d’applications
Vue d’ensemble
de la gestion d’applications
Fabrice Chrzanowski

23/11/2015
167
Plan
• Présentation
• Le catalogue d’application

23/11/2015
168
Présentation
• Il est conseillé de déployer vos applications par Application
que par package car on a plus d’options ET surtout on peut déployer
aussi des apps mobiles ☺

23/11/2015
169
Présentation - suite
• On peut faire des conditions plus fines
• On peut détecter si l’application est déjà installée
• On peut remplacer une application par une autre
• Quand on déploie l’application, on peut la rendre disponible par le
web catalogue (pas avec les packages) ou alors on force l’installation

23/11/2015
170
Le catalogue d’application
• Que pour les applications
• Libre service !!
• L’utilisateur va choisir l’application
• Ensuite soit l’administrateur doit approuver soit l’application s’installe
tout de suite

23/11/2015
171
• Présentation

23/11/2015
172
Créer des applications
Fabrice Chrzanowski

23/11/2015
173
Plan
• Présentation
• Comment l’utilisateur va agir
• Détection, dépendances, conditions

23/11/2015
174
Présentation
• On va donner le nom de l’application, il va la reconnaître
• On saisie les informations et il va générer la commande msiexec….

23/11/2015
175
Comment l’utilisateur va agir

23/11/2015
177
• Présentation
• Comment l’utilisateur va agir
• Détection, dépendances, conditions

23/11/2015
178
Déployer des applications
Fabrice Chrzanowski

23/11/2015
179
Plan
• Présentation
• Affinité

23/11/2015
180
Présentation
• Même processus qu’avec un package
• Pensez a copier l’application dans le point de distribution

23/11/2015
181
Présentation
• Même processus qu’avec un package
• Pensez à copier l’application dans le point de distribution

23/11/2015
182
Affinité
• On peut choisir son device préféré
• On peut donc ensuite déployer en prérequis
• Si ce n’est pas son poste, alors en App-V ☺

23/11/2015
183
• Présentation
• Affinité

23/11/2015
184
Gérer les applications
Fabrice Chrzanowski

23/11/2015
185
Plan
• Présentation
• Simulation

23/11/2015
186
Présentation
• Pour voir si l’application a été installée :
• Les logs : https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015
187
Simulation
• On peut aussi simuler
• Un utilise un regroupement de PCs avec 1 seul PC

23/11/2015
188
• Présentation
• Simulation

23/11/2015
189
Windows Store
Fabrice Chrzanowski
Déploiement d'applications
additionnelles

23/11/2015
190
Plan
• Présentation
• App store par un lien

23/11/2015
191
Présentation
• Pour installer une APP dans le Windows store :
• Par un lien ( à travers un poste ou l’apps est déjà installée)
• Par un programme développé en interne (appx) – Side Loading
• Pour développer : http://go.microsoft.com/fwlink/?LinkId=389292
• Apps doit être signée donc un CA (PKI)
Les logs : https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015
192
App store par un lien
• On installe l’apps sur un ordinateur de référence
• On active WinRM dessus en https !!
• Ensuite on va dans SCCM dans l’assistant

23/11/2015
193
• Présentation
• App store par un lien

23/11/2015
194
Déploiement d'applications
additionnelles
Déployer les applications
virtuelles
Fabrice Chrzanowski

23/11/2015
195
Plan
• Présentation
• Délivrer
• Créer une application App-V

23/11/2015
196
Présentation
• On peut installer une application App-v :
• A travers un serveur RDS
• Dans un environnement d’isolation sur le poste
Il faut alors pour R2 App-V 4.6 SP1
• Pour 2012 SP1 App-V 5.0 SP1 et App-V 5

23/11/2015
197
Présentation
• On peut installer une application App-v :
• A travers un serveur RDS
• Dans un environnement d’isolement sur le poste, il faut alors pour
R2 App-V 4.6 SP1
• Pour 2012 SP1 App-V 5.0 SP1 et App-V 5

23/11/2015
198
Délivrer
• Deux méthodes :
• Streaming : le client clique sur une extension et l’application
sera mise dans le cache App-V. Si pas utilisée au bout de 30
jours, l’application sera supprimée !
• Local et exécuté : copier directement sur le poste

23/11/2015
199
Créer une application App-V
• Il faut télécharger App-V sequencer et convertir une application
en application App-V (Microsoft Desktop Optimization Pack)
• On importe l’App-V dans SCCM
• On va créer l’environnement d’isolement
• Ensuite on déploie
• On peut aussi créer App-V connection group, ceci permet de pousser
plusieurs App-V en même temps et ainsi elle pourront se voir

23/11/2015
200
• Présentation
• Délivrer
• Créer une application App-V

23/11/2015
201
Déploiement et gestion
des mises à jour logicielles
Vue d’ensemble des mises
à jour logicielles
Fabrice Chrzanowski

23/11/2015
202
Plan
• Présentation
• Processus

23/11/2015
203
Présentation
• On peut choisir à quel moment l’update sera installée (SLA)
• On peut faire des règles qui approuvent automatiquement les updates
• On fait faire du WOL
• Fonctionne aussi sur Internet
• Il faut WSUS 3.0 SP2 ou plus
• Installer les rôles.

23/11/2015
204
Processus
• On choisit le type d’update
• SCCM démarre la synchronisation sur WSUS puis stocke sur
SCCM les metadata des mises à jour. Ensuite le client va voir si il est
compliance.
Fini : SMS_WSUS_SYNC_MANAGER code 6702
ou Wsyncmgr.log – Si pas bon code 6703
• Ensuite tout va être repliqué vers les sites primaires/secondaires
• Si serveur dans DMZ, on utilise l’import-export avec
WSUSTIL

23/11/2015
205
• Présentation
• Processus

23/11/2015
206
Préparer le site SCCM pour
les mises à jour logicielles
Fabrice Chrzanowski

23/11/2015
207
Plan
• Présentation
• Paramètre du client

23/11/2015
208
Présentation
• Il faut WSUS et le point de mise à jour logicielle
• Si WSUS est sur un autre serveur, il faut installer sur SCCM la console
WSUS
• Pour le point de mise à jour, il faut configurer le proxy
• Logs :
<ConfigurationManagerInstallationPath>logs

23/11/2015
209
Paramètre du client
• On va configurer les paramètres

23/11/2015
214
•Présentation

23/11/2015
215
Configurer les règles
de déploiement automatique
Fabrice Chrzanowski

23/11/2015
216
Plan
•Présentation

23/11/2015
217
Présentation
• On peut déployer automatiquement des updates en utilisant des
règles
• On va créer des règles avec des filtres
• Ceci permet d’alléger le travail de l’administrateur

23/11/2015
218
• Présentation

23/11/2015
219
Surveiller et dépanner
les mises à jour logicielles
Fabrice Chrzanowski

23/11/2015
220
Plan
•Présentation
•Les logs

23/11/2015
221
Présentation
• On vérifie :
• SMS_WSUS_CONTROL_MANAGER
• SMS_WSUS_CONFIGURATION_MANAGER
• Et les rapports

23/11/2015
222
Les logs
• Serveur :
• %ProgramFiles%Update ServicesLogfiles
• Poste :
• %windir%CCMLogs %ProgramFiles%SMS_CCMLogs

23/11/2015
223
• Présentation
• Les logs

23/11/2015
224
Configurer et surveiller
les stratégies de protection
Endpoint
Fabrice Chrzanowski
Mise en oeuvre de
Endpoint Protection

23/11/2015
225
Plan
• Présentation
• Alertes

23/11/2015
226
Présentation
• On va ensuite voir le résultat
• Les malwares sont détectés

23/11/2015
227
Alertes
• On va ensuite choisir le niveau d’alerte
• On peut choisir des conditions et le nombre d’alertes
• Il faut configurer ensuite les paramètres du serveur SMTP

23/11/2015
228
• Présentation
• Alertes

23/11/2015
229
Fabrice Chrzanowski
Gestion du déploiement
du système d’exploitation
Vue d’ensemble du déploiement

23/11/2015
230
Plan
• Présentation
• Les termes à connaître

23/11/2015
231
Présentation
• On peut déjà déployer des masters avec WDS
• L’avantage d’avoir SCCM est que vous allez pouvoir faire du
Zero Touch (WOL) et surtout définir à quel moment vous voulez
pousser une nouvelle image
• On a besoin de l’ADK (sous Windows 7 c’est le WAIK)
• L’ADK est installé lors de l’installation de SCCM (obligatoire)

23/11/2015
232
Les termes à connaître
• Capture
• ADK
• Taches de séquences
• OSD
• USMT
• Driver
• Ordinateur de référence
• PXE
• Sysprep
• Ordinateur inconnu
• WIN
• Driver

23/11/2015
233
Les différents scenarios
• OS refresh (on remplace l’OS)
• Bare metal (on doit ajouter la MAC adresse)
• Upgrade (on remplace OS et on récupère le profil)
• Côte à côte (on commence par l’ancien PC et on finit par le nouveau)

23/11/2015
234
• Présentation
• Les termes à connaître

23/11/2015
235
Fabrice Chrzanowski
Préparer le site pour le déploiement

23/11/2015
236
Plan
• Présentation
• Compte réseau
• Les Images de Boot

23/11/2015
237
Présentation
• On a besoin de :
• ADK + Images de Boot + USMT 6.3
• Un point de distribution
• Un point de migration (pour les profil . Ref USMT)
• DHCP

23/11/2015
238
Compte réseau
• Il faut un compte réseau dans 2 situations :
• Quand l’OS est déployé sur un PC en Work-Group
• Quand on démarre l’installation sur un Windows PE
Pourquoi ? : …… car ils sont pas dans un domaine et donc on peut
utiliser le computer name …

23/11/2015
239
Les Images de Boot
• On doit avoir min le driver réseau et Storage !

23/11/2015
240
• Présentation
• Compte réseau
• Les Images de Boot

23/11/2015
241
Fabrice Chrzanowski
Créer et capturer une image

23/11/2015
242
Plan
• Présentation
• Processus

23/11/2015
243
Présentation
• On prend un ordinateur ou une VM, et on la transformer
en 1 Master (wim)
• Prérequis :
• OS
• Service Pack
• Membre d’un Workgroup
• SYSPREP

23/11/2015
244
Présentation
• On prend un ordinateur ou une VM, et on la transforme en 1 Master
(wim)
• Prérequis :
• OS
• Service Pack
• Membre d’un Workgroup
• SYSPREP

23/11/2015
245
Processus
• On peut créer un master automatiquement :
• On va d’abord installer un OS de base
• On met à jour les updates
• Ensuite on va installer des packages
• Et on sauvegarde ce master sur le serveur
• Facile !

23/11/2015
246
• Présentation
• Processus

23/11/2015
247
Fabrice Chrzanowski
Déployer un système
d’exploitation

23/11/2015
248
Plan
• Présentation
• Processus

23/11/2015
249
Présentation
• On va créer une tâche de séquence qui va déployer le Master
• Ensuite on la déploie sur les regroupements

23/11/2015
250
Processus
• Si l’OS a déjà un client, alors l’OS sera déployé comme un package.
• On peut forcer ou présenter
• Par PXE
• Par USB

23/11/2015
251
• Présentation
• Processus

23/11/2015
252
Fabrice Chrzanowski
Gestion des paramètres de conformité
et des profils
Vue d’ensemble des
paramètres de conformité

23/11/2015
253
Plan
• Présentation
• Quoi scanner
• BaseLine
• Les packs

23/11/2015
254
Présentation
• Fonctionne sous Windows, MAC, Android
• Permet de s’assurer que les règles de compliance soit respectées
• On peut aussi voir si il y a des applications interdites
• Ou corriger une entrée dans la base de registre
• On peut après dans une règle modifier l’information automatiquement
!!

23/11/2015
255
Quoi scanner
• On choisi l’élément à scanner

23/11/2015
256
BaseLine
• Une fois que on a choisi quoi scanner, on va créer une ligne de base

23/11/2015
257
Les packs
• On peut télécharger des packs qui comprennent déjà des bonnes
pratiques et des lignes de base
• Exemple : exchange

23/11/2015
264
• Présentation
• Création de la propriété
• BaseLine

23/11/2015
265
Fabrice Chrzanowski
Gestion des paramètres de conformité
et des profils
Visualiser les résultats
de la conformité

23/11/2015
266
Plan
• Présentation

23/11/2015
267
Présentation
• On va ensuite voir le résultat
Les logs
https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015
268
• Présentation

23/11/2015
269
Gestion des périphériques mobiles
Gérer les périphériques
mobiles dans SCCM 2012 R2
Fabrice Chrzanowski

23/11/2015
270
Plan
• Présentation
• On peut faire quoi ?

23/11/2015
271
Présentation
• Il existe plusieurs solutions pour manager des tablettes ou smartPhone :
• Sccm et Intunes : iOS, Android, Windows Phone 8
• Que Sccm : Windows Mobile 6 et Nokia
• Mobile ancien : Windows CE
• Connecteur Exchange avec ActiveSync

23/11/2015
272
On peut faire quoi ?
• Selon la méthode utilisée, on peut pas tout faire
• Avec Intune, on peut faire :
• Inventaire
• Déployer les logiciels
• Modifier les paramètres
• Avec les autres méthodes on peut pas tout faire
• Lien :
https://technet.microsoft.com/en-us/library/gg682022.aspx

23/11/2015
273
• Présentation
• On peut faire quoi ?

23/11/2015
274
Gérer les périphériques
mobiles avec le connecteur
Windows Intune
Fabrice Chrzanowski

23/11/2015
275
Plan
• Présentation
• Processus
• Configuration

23/11/2015
276
Présentation
• Microsoft Intune permet de gérer des applications et des
périphériques mobiles ainsi que des ordinateurs depuis le cloud. En
utilisant Intune, les organisations peuvent fournir à leurs employés
l'accès aux applications, aux données et aux ressources de l'entreprise
depuis n'importe où (ou presque) et sur quasiment tous les
périphériques, tout en garantissant la sécurité des informations
• http://www.microsoft.com/fr-fr/server-cloud/products/microsoft-
intune/

23/11/2015
277
Processus
• Il faut aller sur InTunes et créer un connecteur
• Il faut avoir un nom de domaine publique
• Configurer DirSync
• Un DNS Alias
• Et les certificats

23/11/2015
278
Configuration
• En premier il faut un regroupement avec tous les mobiles
• Ensuite on ajoute la connexion dans SCCM
• Puis on installe le rôle

23/11/2015
279
• Présentation
• Processus
• Configuration

23/11/2015
280
Gérer l'enregistrement
des périphériques mobiles
Fabrice Chrzanowski

23/11/2015
281
Plan
• Présentation
• Configuration
• Accès aux ressources

23/11/2015
282
Présentation
• Il faut ensuite que le mobile soit reconnu
• Pour iOS : m.manage.microsoft.com
• Pour Android télécharger App : Company Portal App
• Pour Windows on va dans workspace settings

23/11/2015
283
Présentation 2
• Pour Windows Mobile 6.1 or Symbian; on doit avoir 2 rôles
• On peut aussi créer CNAME ConfigMgrEnroll
• Il faut aussi PKI

23/11/2015
284
Configuration

23/11/2015
285
Accès aux ressources
• Avec SCCM, on peut pousser les work folders

23/11/2015
286
• Présentation
• Configuration

23/11/2015
287
sur les périphériques mobiles
Fabrice Chrzanowski

23/11/2015
288
Plan
• Présentation
• Configuration

23/11/2015
289
Présentation
• On peut deployer :
• Appx (app developpe)
• App dans le store
• Windows phone .xap
• Windows Mobile .cab
• IOS .ipa
• Apps from IOS App Store
• Android .apk
• Apps from Android Play Store
• Nokia SIS file

23/11/2015
290
Processus
• Pour Windows store, on va sur un PC ou l’app est installe
• Pour Windows Phone
http://www.windowsphone.com/enus/store/app/ici l’appliation/GUID
• iOS
http://itunes.apple.com/us/app/ici l’application /idxx?mt=xuo=x
• ANDROID
http://play.google.com/store/apps/details?id=xxxfeature=xxx.
• Portail App interne : Company Portal App

23/11/2015
291
Configuration

23/11/2015
292
Accès aux ressources
• Avec SCCM, on peut pousser les work folders

23/11/2015
293
• Présentation
• Configuration

23/11/2015
294
Configuration de la gestion d'alimentation
Configurer
Le Wake On LAN
Fabrice Chrzanowski

23/11/2015
295
Plan
• Présentation
• Processus
• LOG

23/11/2015
296
Présentation
• Les paquets WOL permettent d’allumer un PC à distance
• Il faut l’activer dans le BIOS
• Voir les Nivaux d’un PC S1 a S5
• http://www.sevenforums.com/tutorials/153968-sleep-states-see-
available-sleep-states.html

23/11/2015
297
Processus
• Unicast : 1 seul PC
• SCCM trouve l’info dans la base de donnée SCCM / ARP table
• Il faut transférer les paquets UDP
• Subnet : tous les PC sur un sous-réseau
• Paquet envoyé sur le routeur qui va ensuite envoyer le paquet sur tous les
PC

23/11/2015
298
LOG
• wolmgr.log
• wolCmgr.log

23/11/2015
299
• Présentation
• Processus
• LOG

23/11/2015
300
Configurer la gestion
Out of Band
Fabrice Chrzanowski

23/11/2015
301
Plan
• Présentation
• Prérequis

23/11/2015
302
Présentation
• Augmente les fonctionnalités de WOL
• Fonctionne avec Intel vPro et les contrôleurs AMT
• On peut mettre à jour les bios : serial over LAN

23/11/2015
304
• Présentation
• Prérequis

23/11/2015
305
Configurer les paramètres
d'alimentation
Fabrice Chrzanowski

23/11/2015
306
Plan
• Présentation
• Prérequis
• Process

23/11/2015
307
Présentation
• La gestion de l’alimentation (Power consumption) :
• Economiser l’énergie
• Bon pour la planète
• Green

23/11/2015
308
Prérequis
• Inventaire matériel
• Le service de rapport (reporting Services)

23/11/2015
309
Process
• On va d’abord monitorer l’utilisation de l’énergie
• Ensuite on va configurer le meilleur plan
• On applique le plan sur un regroupement
• Enfin on regarde les rapports

23/11/2015
310
• Présentation
• Prérequis
• Process

23/11/2015
311
Configurer
le contrôle distant
Fabrice Chrzanowski

23/11/2015
312
Plan
• Présentation
• Les outils à distance dans SCCM

23/11/2015
313
Présentation
• Remote control : On utilise l’agent SCCM
• Remote Desktop : On utilise une session RDP (log Off l’utilisateur actif)
• Remote Assistance : On utilise l’assistance a distance

23/11/2015
314
Outils Remote SCCM
• On doit l’activer
• Le service de rapport (reporting Services)
• Ensuite pour se connecter :
• Par la console
• Par cmrcviewer.exe
• AdminConsoleBini386CmRcViewer.exe
• Sécurité : il existe un rôle Opérateur

23/11/2015
315
• Présentation
• Outils Remote SCCM

Alphorm.com Formation SCCM 2012 R2

Contenu connexe

Tendances (20)

En vedette (20)

Similaire à Alphorm.com Formation SCCM 2012 R2 (20)

Plus de Alphorm (20)

Dernier (10)

Alphorm.com Formation SCCM 2012 R2