Accueil > Intune, SCCM, Windows > Cloud – Microsoft Windows Intune (Part1)

Cloud – Microsoft Windows Intune (Part1)

Bonjour à tous,

J’espère déjà que vous avez passé de bonnes vacances 2011 ! Maintenant il faut bosser pour financer les prochaines vacances de 2012… Avant le cataclysme que certains nous promettent (Merci les Mayas !) Bref !

Windows-Intune-logo1

Donc, de retour de vacances, (et oui je sais…), nous allons faire un tour d’horizon sur Microsoft Windows Intune. La mode étant aujourd’hui de faire du “Cloud” et à juste titre, nous allons faire un tour d’horizon de ce que Windows Intune peut nous apporter. Sachez déjà qu’il est possible de souscrire à la version d’évaluation chez Microsoft. C’est ici !

Commençons !

1ère connexion à la console en ligne …

Tour d’horizon

Vue générale

Afficher l’état pour évaluer l’intégrité d’ensemble des ordinateurs gérés, contrôler les alertes pour étudier des problèmes principaux qui requièrent une attention particulière, exécuter des rapports et créer des groupes d’ordinateurs.

image

Gestion des clients Intune

j’allais dire SCCM… Non ! Wndows Intune. En effet, un agent doit être installé sur les clients afin de pouvoir les gérer depuis Intune. Ils apparaitrons ici une l’agent déployé. Créer et gérer des groupes d’ordinateurs, afficher les résumés et les détails des états, rechercher des ordinateurs et afficher la liste des ordinateurs.

image

Gestion des mises à jour Microsoft

Administrer le processus de mise à jour des logiciels des ordinateurs gérés.

image

Gestion des mises à jour Microsoft à la mode SCCM 2007 (Je dirais même à la mode SCCM 2012). Simplement en face de la version Bêta 2 de SCCM 2012. L’interface de Windows Intune est plus aboutie, à ce jour ! Il suffit de choisir une mise à jour pour voir LISIBLEMENT le descriptif de celle-ci.

image

N’est-ce pas ? Il vous suffit de l’approuver pour déployer ou non…

image

La gestion des clients Windows Intune, Forefront Enpoint Protection

… est intégré dans Intune. Contribuer à protéger les ordinateurs gérés contre les menaces potentielles avec la protection en temps réel et les analyses et mises à jour automatiques des définitions de programmes malveillants. Identifier et résoudre rapidement les problèmes de programmes malveillants.

image

Gestion des alertes et des tâches à faire

Afficher des alertes pour déterminer l’intégrité d’ensemble des ordinateurs gérés ou pour étudier les problèmes qui se produisent. Répondre aux alertes générées lorsque des utilisateurs demandent une assistance à distance

image

Gestion des applications via Windows Intune

Cela veut dire inventaires : Afficher la liste des programmes qui sont installés sur des ordinateurs gérés et trier l’inventaire.

image

Gestion des licences Microsoft

… achetées par votre Entreprise. L’équivalent d’Asset Intelligent de Microsoft SCCM 2007. Télécharger vos informations de termes du contrat de licence Microsoft pour MVLS (Microsoft Volume License Services) et vérifier que les titres des logiciels Microsoft ont une licence.

image

Gestion des stratégies des clients Intune.

Configurer des stratégies pour gérer les paramètres pour les mises à jour, Endpoint Protection, le Pare-feu Windows et Windows Intune Center sur les ordinateurs gérés. Equivalent à DCM dans Microsoft SCCM, mais plus aboutie

image

Gestion des rapports

image

Console d’administration et de gestion de Windows Intune

image

Commençons à paramétrer notre Windows Intune !

Paramétrage de Windows Intune

Déploiement d’un client Windows Intune

Attention : Désinstaller tout anti-virus autre que Microsoft Forefront Endpoint Protection 201x avant l’installation avant l’installation du client. Car celui-ci installera la version Endpoint protection de Windows Intune en même temps (Par mises à jour post-installation)

image

Concernant Microsoft FEP 2010 ou 2012 en version bêta, la mise à jour vers Forefront de Windows Intune sera automatique :

image

Installation du client

1. Cliquer sur l’icône d’administration de Windows Intune, puis sur Téléchargement du Logiciel Client comme suit :

image14

2. Cliquer sur le lien Télécharger le logiciel client pour récupérer le client Windows Intune : Windows_Intune_Setup.zip

3. Une fois fait, copiez-le et installez-le sur un poste de test qui a accès à l’Internet, en ayant pris soin de le dézipper. Vous devriez avoir donc deux fichiers :

– Windows_Intune_Setup.exe
– WindowsIntune.accountcert

Note : Comment le déployer au sein de l’entreprise ? Utilisant Microsoft SCCM ou les stratégies de groupe Active Directory

4. Double-cliquer sur Windows_Intune_Setup.exe

image imageimage image
Une fois l’installation terminée, le client Windows Intune télécharge les mises à jour restantes

5. Double-cliquer sur l’icône

image

Windows Intunes se lance :

image

6. Installez alors les mises à jour proposées en cliquant sur Install.
Vous pouvez aussi choisir de les lister avant leur installation en cochant Review and Install, puis sur Install

image

L’installation se lance …

image

7. Windows Intune Forefront Protection se met à jour.

image

8. Une fois terminée, redémarrer le poste client de test

Fichiers de Logs
Si vous avez des problèmes d’installation, les logs se trouvent dans :
%ProgramFiles%\microsoft\onlinemanagement\logs

Par exemple :

image

Client Windows Intune

Le poste redémarré, une nouvelle icône fait son apparition dans le menu Démarrer du poste de travail, client :

image

Double-cliquer dessus. Quoi de nouveau ? Possiblité de faire un update pour mettre à jour son poste par rapport aux nouveautés de Windows Intune: nouvelles mises à jour approuvées, etc. Mais de toute façon de manière périodique le poste client remontera un état des lieux et ira chercher ses mises à jour automatiquement.

image

Mais la grosse nouveauté c’est Microsoft Easy Assist !!! Qui remplace le Remote Contrôle traditionnel que l’on peut trouver dans Microsoft 200x SCCM, plus gourmand en ressource… Cela veut-il dire que Microsoft SCCM 2012 aura, dans la version finale cet outil ??? La question reste posée🙂

Erreur 0x80080005

Si vous rencontrez ce problème, c’est typiquement un Access denied. En effet, pour ma part, le certificat .cert de connexion a été refusé par mon serveur Windows Intune, m’interdisant la connexion et donc la mise à jour. (Mon Windows Seven de test, n’était pas activé…)

image

Côté console Intune, mon client est bien présent et j’ai bien une erreur🙂 :

image

Si vous cliquez sur Afficher l’erreur :

image

Voici le lien Microsoft pour résoudre les problèmes en fonction des cas :
http://onlinehelp.microsoft.com/fr-fr/windowsintune/ff628138.aspx 

Conclusion

Microsoft Windows Intune ? Wouahh ! Super ! C’est un Microsoft SCCM Lite, où on ne peut pas “encore” faire de déploiement d’applications dans cette version, mais (*) … qui est en droite ligne avec du System Management Online. L’interface est un indice, son ergonomie nous fait penser à SCCM 2012 avec quelques indications pour l’avenir de celui-ci.

Personnellement, je pense que cette solution répond à des besoins précis, rapide d’accès pour les PMI/PME, qui n’ont pas besoin d’avoir une grosse infrastructure que l’on pourrait mettre en place avec Microsoft SCCM dans de grosses entreprises. Mais Windows Intune, pourrait très bien y trouver sa place un jour, je pense à la gestion des clients Based-Internet de SCCM.

Quoi qu’il en soit, si nous devons tous aller dans le nuage un jour, ce serait un allier de valeur, pour connaitre l’état de santé des clients et le maintien de la sécurité en entreprise, qui reste avant tout ici, le principal sujet; Où que se trouvent les postes de travail…

“Il me plait bien ce p’tit…” – Au fait, vous connaissez System Center Essential ? Bref !

Une fois mon client activé et réparé, je vous ferais un p’tit tour d’horizon avec la console Windows Intune, enrichie… (Part 2 à suivre…)

DirectAccessIcon

Microsoft Windows Intune beta 2

(*) La prochaine version sera capable de déployer des applications ! Vous pouvez souscrire au programme beta de la version beta ici.

Aussi mon ami Benoit Sautière vous indique les liens web plus bas. Pour ma part, je vérifie ça de suite…

http://blogs.technet.com/b/stanislas/archive/2011/08/10/montage-plateforme-microsoft-bitlocker-administration-and-monitoring-partie-5-d-233-ploiement-du-client-mbam-sur-les-postes-windows-7.aspx

http://blogs.technet.com/b/fabricem_blogs/archive/2011/07/20/les-nouveaut-233-s-de-windows-intune-2011-partie-2-d-233-ploiement-de-logiciel-et-t-226-ches-224-distance.aspx

Enjoy !

Michel PICOLLET | EXAKIS Paris
Consultant Senior Microsoft [System Center]
mpicollet@event-horizon.emea.microsoftonline.com

Catégories :Intune, SCCM, Windows Étiquettes : , , , , , ,

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s

%d blogueurs aiment cette page :