Alphorm.com Formation SCCM 2012 R2

23/11/2015
1
Administrer System Center Configuration Manager 2012 R2 (70-243) alphorm.com™©
Site : http://www.alphorm.com
Blog : http://www.alphorm.com/blog
Forum : http://www.alphorm.com/forum
Fabrice Chrzanowski
Formateur et Consultant indépendant
En Virtualisation
Certifications : MCT, MCITP, CCEE, VCP
Contact : fabrice@softrix.fr
System Center
Configuration
Manager 2012 R2

23/11/2015
2
Plan
• Présentation du formateur
• Qu’est-ce que c’est SCCM ?
• Le plan de formation
• Lab pour la formation
• La certification
• Publics concernés
• Connaissances requises
• Liens utiles

23/11/2015
4
Mes formations sur Alphorm

23/11/2015
5
• SCCM est un outil de gestion de parc (Asset) qui permet à une société de pouvoir
connaitre et d’agir sur ses ordinateurs, tablettes et smartphones.
• SCCM permet d’avoir un inventaire logiciel et matériel, d’installer des applications,
d’installer les mise à jour, de savoir les licences en cours d’utilisations, d’appliquer
des règles de bonnes pratiques…..
• Avec SCCM, vous pourrez utiliser Microsoft Intune pour gérer les périphériques mobiles
basés sur le cloud connectés à l'entreprise et exécutant un système d'exploitation
Windows, Windows Phone, iOS et Android, depuis une console de gestion unique.
Qu’est-ce que c’est SCCM ?

23/11/2015
6
Le plan de formation
• Qu'est ce que c'est SCCM?
• Découverte et organisation des
ressources
• Gestion du client SCCM
• Gestion de l’inventaire et du contrôle
logiciel
• Les requêtes et rapport
• Distribution de package
• Création et déploiement d’applications
• Déploiement d’applications
additionnelles
• Déploiement des mises a jour
• Mise en ouvre de EndPoint protection
• Déploiement des systèmes d’exploitation
• Gestion des paramètres de conformités
• Gestion des périphériques mobiles
• Configuration du WOL, de la gestion de la
batterie et du contrôle distant
• Conclusion

23/11/2015
7
Lab
Je vais utilise Hyper-V sous Windows 10
Le domaine sera alphorm.lab
Subnet : Hawai 192.168.1.0/24 | Madrid 172.16.1.0/24

23/11/2015
8
Certification
L’examen est le 70-243
https://www.microsoft.com/learning/fr-ch/exam-70-243.aspx

23/11/2015
9
Public concerné
Administrateur
Responsable des stations de travail
Gestion des ASSET
Tous les acteurs de la direction informatique

23/11/2015
10
Connaissances requises
• Systèmes serveur 2012 R2
• Systèmes poste de travail Win7, 8, 8.1…
• Services réseaux AD, DHCP, DNS

23/11/2015
11
Liens utiles
• Virtual labs :
https://technet.microsoft.com/en-us/virtuallabs/bb467605.aspx
• Présentation :
https://www.microsoft.com/fr-ch/server-cloud/products/system-center-2012-r2-
configuration-manager/

23/11/2015
12
Are you ready ? ☺

23/11/2015
13
Fabrice Chrzanowski
CEO, P-Ware IT Services Global Solution
Directeur Général, ADITUS
Consultant ITIL et Project Management
Qu'est ce que c'est SCCM?
Vue d’ensemble de System
Center Configuration Manager
2012 R2

23/11/2015
14
Plan
• Les différentes fonctions
• Les nouveautés de 2012 R2 et R2 SP1

23/11/2015
15
• La suite System Center
• Solution de gestion de vos périphériques et BYOD

23/11/2015
16
• Déploiement flexible du système d'exploitation
• Gestion de la conformité et des paramètres
• Asset Intelligence et inventaire
• Livraison des applications
• Gestion des correctifs
• Intégrité des clients et pilotage
• Gestion des périphériques
• Etc……
Les différentes fonctions

23/11/2015
3
Présentation du formateur
• Fabrice SFORZA
• fabrice@softrix.fr
• Consultant – Trainer en Virtualisation
• Mission d’architecture, de migration et de formation
• Microsoft MCT, MCITP, MCSE
• Citrix CCEE
• VMware VCP 4.0

23/11/2015
18
Ce que l’on a couvert
• Les différentes fonctions
• Les nouveautés de 2012 R2 et R2 SP1

23/11/2015
19
Fabrice Chrzanowski
Introduction au
SCCM 2012 R2

23/11/2015
20
Plan
• Les sites
• Les rôles
• Le CAS
• Site Primaire et secondaire
• Les différents scénarios
• Les flux de données

23/11/2015
21
Les sites

23/11/2015
22
• Il existe des rôles obligatoires et des rôles optionnels
Les rôles

23/11/2015
23
• Il relit les sites primaires
• Pour les grandes organisations
• Pas de clients en direct
Le CAS

23/11/2015
24
• Site primaire obligatoire
• Site secondaire que pour des raisons de bande passante
Site Primaire et secondaire

23/11/2015
25
• On peut installer tous les rôles sur un seul serveur (25000 clients)
• On peut avoir plusieurs serveurs et des sites secondaires
• Ou alors le CAS pour les grandes sociétés
Les différents scenarios

23/11/2015
26
Les flux de données

23/11/2015
27
• Les sites
• Les rôles
• Le CAS
• Site Primaire et secondaire
• Les différents scenarios
• Les flux de données

23/11/2015
28
Fabrice Chrzanowski
Vue d’ensemble de
l’architecture de SCCM 2012 R2

23/11/2015
29
Plan
• La console
• Le module Powershell

23/11/2015
30
La console

23/11/2015
32
• La console
• Le module Powershell

23/11/2015
33
Fabrice Chrzanowski
Découverte des outils
d'administration du SCCM

23/11/2015
34
Plan
• Le monitoring
• Les logs
• Le tool-Kit

23/11/2015
35
Le monitoring

23/11/2015
36
• Logs sur le serveur et sur le device
• https://technet.microsoft.com/en-us/library/hh427342.aspx
Les logs

23/11/2015
37
Le tool-Kit

23/11/2015
38
• Le monitoring
• Les logs
• Le tool-Kit

23/11/2015
39
Autres solution ?
Fabrice Chrzanowski
Formateur et Consultant indépendant
En Virtualisation
Certifications : MCT, MCITP, CCEE, VCP
Contact : fabrice@softrix.fr

23/11/2015
40
Plan
•Alternatives à SCCM

23/11/2015
41
Alternative a SCCM
• Capterra
• ManageENgine
• GetAPP
• EasyVista
• BMC
• Et Powershell …. ☺

23/11/2015
42
•Alternatives à SCCM

23/11/2015
43
Fabrice Chrzanowski
Découverte et organisation des ressources
Configurer les limites de sites
et les groupes de limites

23/11/2015
44
Plan
• Comment découvrir les clients?
• Les limites de sites et les groupes de sites

23/11/2015
45
Comment découvrir les clients?
• Avant de pouvoir gérer une ressource Configuration Manager, il est
nécessaire de s’assurer de deux éléments :
• Deux méthodes de rattachement (Site Assignement) d’un client à un
site sont disponibles :
La méthode manuelle
La méthode automatique
(ex Active Directory Forest Discovery )

23/11/2015
46
• Une fois les limites de sites trouvées, on va pouvoir les assigner à des
groups de sites
• Les groupes de sites permettent au client de trouver automatiquement
le bon site et ainsi d’avoir accès aux packages, applications …..
• On appelle cela Automatic Site Assignment
Les limites de sites et les groupes de sites

23/11/2015
47
• Comment découvrir les clients
• Les limites de sites et les groupes de sites

23/11/2015
48
Configurer la découverte
des ressources
Fabrice Chrzanowski

23/11/2015
49
Plan
• Les méthodes de découvertes
• La découverte réseau

23/11/2015
50
Les méthodes de découvertes
• Découverte de systèmes Active Directory
• Découverte d'utilisateurs Active Directory
• Découverte de groupes Active Directory
• Découverte de forêts Active Directory
• Découverte des battements de cœur (Heartbeat discovery)
Fonctionne que si le client Sccm a été installé !

23/11/2015
51
• Permet de découvrir tout ce qui a une adresse IP
• SCCM peut utiliser DHCP, SNMP
• Si on veut pas qu’un client soit reconnu (1)
HKLMSYSTEMCurrentControlSetControlLsarestrictanonymous
La découverte réseau

23/11/2015
52

23/11/2015
53
Configurer les utilisateurs, les
ordinateurs et les collections
Fabrice Chrzanowski

23/11/2015
54
Plan
• Les collections
• Comment créer une collection?
• Les fenêtres de maintenance

23/11/2015
55
Les collections
• On peut installer des applications sur des collections de :
• Client (device)
• Utilisateur
• On peut aussi définir les stratégies de clients sur les collections
• Il existe déjà plusieurs collections :
• Tous les groupes
• Tous les utilisateurs
• Tous les serveurs et postes de travail
• Tous les mobiles
• …….

23/11/2015
58

23/11/2015
59
Configurer la sécurité basée
sur les rôles
Fabrice Chrzanowski

23/11/2015
60
Plan
• Les rôles
• Les étendues

23/11/2015
61
Les rôles
• Il existe un ensemble de rôles
• Permet de définir dans une société quelle partie de la console SCCM
sera visible par un groupe d’utilisateurs.
• Administrateurs
• Helpdesk
• Lecture Seule
• Applications
• ……

23/11/2015
62
• Une fois les rôles définis, on choisit l’étendue
Les groupes de ressources
Les requêtes
Les applications
Les OS
…..
Les étendues

23/11/2015
63
• Les rôles
• Les étendues

23/11/2015
64
Gestion du client Configuration Manager
Aperçu du client
Configuration Manager
Fabrice Chrzanowski

23/11/2015
65
Plan
• Présentation du client
• Les prérequis
• Le client sur Internet
• Les clients mobiles
• Les clients en WorkGroup
• Les clients Mac et Unix

23/11/2015
66
Présentation du client
• Il existe des clients pour tous les OS
• Une fois le client installe, on peut le voir dans le panneau de config
• 2 pgms sont installes :
Le client sscm
Le software center
• Il existe plusieurs onglets sur le client
• On peut forcer l’actualisation du client

23/11/2015
67
Les prérequis
Windows Update Agent 7.0.6000.363
Microsoft Core XML Services (MSXML)6.20.5002 or newer
Microsoft Remote Differential Compression
Microsoft Visual C++
®
2008 Redistributable version 9.0.30729.4148
Microsoft Visual C++ 2005 Redistributable version 8.0.50727.42
Windows Imaging APIs 6.0.6001.18000
Microsoft Policy Platform 1.2.3152.0
Microsoft Silverlight
®
54.0.50524.0 (for the Configuration Manager RTM version)
®
5.1.10411.0 (for Configuration Manager SP1 version and
Configuration Manager R2 version)
Microsoft .NET Framework 4 Client Profile
Microsoft SQL Server Compact 3.5 SP2 components
Windows Imaging components

23/11/2015
68
Le client sur Internet
• Si le client se trouve internet, il faut sécuriser la communication
avec des certificats publics
• Ensuite on configure le point de gestion (MP : management Point)
avec l’adresse FQDN public
• Certaines fonctionnalités ne sont pas supportées

23/11/2015
69
Les clients mobiles
• Windows Phone® 8, Windows RT, and iOS devices
• Windows Mobile 6.0
• Windows CE 5.0
• Nokia Symbian Belle
• Windows 7 phones
• Android
• Il faut un CA si vous gérez vous même les mobiles
• Sinon on peut utiliser InTune de Microsoft
• Autre solution mais moins utilisée : le connecteur MS Exchange Server
2010

23/11/2015
70
Les clients en WorkGroup
• Il faut installer le client manuellement
• Il faut un compte (AD) pour accéder aux ressources
• On peut pas pousser le client (push)

23/11/2015
71
Les clients Mac et Unix
• Mac OS X 10.6 (Snow Leopard)
Mac OS X 10.7 (Lion)
Mac OS X 10.8 (Mountain Lion)
• Package :
Mac OS Installer Package (.PKG)
Mac OS X Application (.APP)
Apple Disk Image (.DMG)
Meta Package File (.MPKG)
• Que https
Unix / Linux
Red Hat / Solaris
Suse / Ubuntu
Ibm AIX / HP UX

23/11/2015
72
• Les prérequis

23/11/2015
73
Aperçu du client
Fabrice Chrzanowski

23/11/2015
74
Plan
• Les prérequis

23/11/2015
75
Présentation du client
• Il existe des clients pour tous les OS
• Une fois le client installe, on peut le voir dans le panneau de config
• 2 pgms sont installes :
Le client sscm
Le software center
• Il existe plusieurs onglets sur le client
• On peut forcer l’actualisation du client

23/11/2015
76
Les prérequis
Windows Update Agent 7.0.6000.363
Microsoft Core XML Services (MSXML)6.20.5002 or newer
Microsoft Remote Differential Compression
Microsoft Visual C++
®
2008 Redistributable version 9.0.30729.4148
Microsoft Visual C++ 2005 Redistributable version 8.0.50727.42
Windows Imaging APIs 6.0.6001.18000
Microsoft Policy Platform 1.2.3152.0
®
54.0.50524.0 (for the Configuration Manager RTM version)
®
5.1.10411.0 (for Configuration Manager SP1 version and
Configuration Manager R2 version)
Microsoft .NET Framework 4 Client Profile
Microsoft SQL Server Compact 3.5 SP2 components
Windows Imaging components

23/11/2015
77
Le client sur Internet
• Si le client se trouve internet, il faut sécuriser la communication
avec des certificats publics
• Ensuite on configure le point de gestion (MP : management Point)
avec l’adresse FQDN public
• Certaines fonctionnalités ne sont pas supportées

23/11/2015
78
Les clients mobiles
• Windows Phone® 8, Windows RT, and iOS devices
• Windows Mobile 6.0
• Windows CE 5.0
• Nokia Symbian Belle
• Windows 7 phones
• Android
• Il faut un CA si vous gérez vous même les mobiles
• Sinon on peut utiliser InTune de Microsoft
• Autre solution mais moins utilisée : le connecteur MS Exchange Server
2010

23/11/2015
79
Les clients en WorkGroup
• Il faut installer le client manuellement
• Il faut un compte (AD) pour accéder aux ressources
• On peut pas pousser le client (push)

23/11/2015
80
Les clients Mac et Unix
• Mac OS X 10.6 (Snow Leopard)
Mac OS X 10.7 (Lion)
Mac OS X 10.8 (Mountain Lion)
• Package :
Mac OS Installer Package (.PKG)
Mac OS X Application (.APP)
Apple Disk Image (.DMG)
Meta Package File (.MPKG)
• Que https
Unix / Linux
Red Hat / Solaris
Suse / Ubuntu
Ibm AIX / HP UX

23/11/2015
81
• Les prérequis

23/11/2015
82
Déployer les clients
Fabrice Chrzanowski

23/11/2015
83
Plan
• Méthode d’installation
• Les systèmes à installer
• Les Méthodes
• Récupération de la stratégie

23/11/2015
84
Méthode d’installation
• Pour installer le client SCCM, il faut lancer une commande
CCMSETUP.EXE. Ensuite CLIENT.MSI sera installé
• Install automatique :
• Sans paramètres (requête dans l’AD des paramètres)
Il faut changer le schéma (ExtADSch.exe)
• Install manuel :
• Il faut manuellement entrer les paramètres
CMSetup.exe /mp:sccm SMSSITECODE=007 FSP=sccm

23/11/2015
85
Méthode d’installation - suite
• Le process est le suivant :
• CCMSETUP commence l’installation du client
• Copie des fichiers et programmes nécessaires
• Copie de client.msi
• Le log se trouve dans windowsccmsetuplogs
• Ensuite le client est assignée au site

23/11/2015
86
Les systèmes à installer
• Point de gestion (MP)
Permet d’installer le client qui est sur le point de distribution (DP)
• Point d’état de secours (FallBack Status Point FSP)
• Point de mise a jour logicielle (Software Update Point)
• Point Proxy d’inscription (Enrollement Point)
• Point de distribution (DP)
• Point de Reporting Services

23/11/2015
87
Les Méthodes
• Push
• Par GPO
• Par Update
• Manuellement
• Dans le deploiement d’un OS
• Dans la machine Master

23/11/2015
88
Récupération de la stratégie
• Une fois que le client est associé au site, le client, toutes les 60 minutes
récupère ce qu’il doit faire
• On peut changer ce paramètre

23/11/2015
89
• Méthode d’installation
• Les systèmes à installer
• Les Méthodes
• Récupération de la stratégie

23/11/2015
90
Gérer les paramètres
des clients
Fabrice Chrzanowski

23/11/2015
91
Plan
• Les paramètres
• Changement des paramètres

23/11/2015
92
Les paramètres
• On peut changer la façon dont les clients vont réagir
avec les paramètres clients

23/11/2015
94
• Les paramètres
• Changement des paramètres

23/11/2015
95
Configurer et surveiller
le statut client
Fabrice Chrzanowski

23/11/2015
96
Plan
• Etat du client
• Process

23/11/2015
97
Etat du client
• On peut suivre la santé des clients
• Une tâche est exécutée à 1h du matin tous les jours
• C’est bien d’installer un point d’état de secours (FSP) car plus de
messages

23/11/2015
98
Process
• Le client utilise CCMeval.exe et entre minuit et 1 heure du matin
envoi sa sante au point de gestion ou au FSP
• Il va tester le client et peux même réinstaller, ou démarrer le servie
• Règles sont dans le fichier ccmeval.xml
• Si on veut pas solutionner le problème, on met True en valeur
HKLMSoftwareMicrosoftCCMCCMEvalNotifyOnly

23/11/2015
99
• Etat du client
• Process

23/11/2015
100
Gestion de l’inventaire et du contrôle logiciel
Présentation
de l'inventaire
Fabrice Chrzanowski

23/11/2015
101
Plan
• Présentation de l'inventaire
• Process

23/11/2015
102
Présentation de l'inventaire
• 3 types d’inventaires :
• Logiciel
• Hardware
• Asset Inteligence
• On peut créer des regroupements d’ordinateurs p/a à des caractéristiques
hardware et logiciel
• Créer des rapports Utiliser explorateur de ressource
• Collecter des fichiers sur les ordinateurs

23/11/2015
103
Process
• Tous les 7 jours le client envoie l’inventaire hardware et logiciel si on
lui demande !!
• Ensuite les données sont envoyées au point de gestion (MP)
• Le MP mets à jour la base de données
• Ensuite on peu interroger la base !!

23/11/2015
104
• Process

23/11/2015
105
Configurer l’inventaire
matériel
Fabrice Chrzanowski

23/11/2015
106
Plan
• Forcer la mise à jour

23/11/2015
107
• Tous les 7 jours
• On doit activer l’inventaire
• Utilise WMI (Unix CIM)
• On va choisir les infos a envoyer
• On peut modifier configuration.mof

23/11/2015
108
Forcer la mise à jour
• A faire sur le client

23/11/2015
109
• Forcer la mise à jour

23/11/2015
110
Configurer l’inventaire
logiciel
Fabrice Chrzanowski

23/11/2015
111
Plan
• Collection

23/11/2015
112
• On choisis les types de fichier
• On peut aussi collecter des fichiers et les stocker le serveur

23/11/2015
113
• On choisis les types de fichier
• On peut aussi collecter des fichiers et les stocker le serveur

23/11/2015
114
Collection
• On peut stocker sur le serveur les fichiers
• Stockage :
• SCCM repertoire>InboxesSinv.boxFilecol
• On peut exclure les fichiers si encryptés ou compressés

23/11/2015
115
• Collection

23/11/2015
116
Configurer
"l'asset intelligence"
Fabrice Chrzanowski

23/11/2015
117
Plan
• Présentation
• Configuration

23/11/2015
118
Présentation
• Permet de connaître la liste des logiciels (classés par famille)
installe sur les clients
• On utilise un catalogue stocké chez Microsoft grâce au rôle qui inclue
plus de 500.000 logiciels !!

23/11/2015
134
Afficher les résultats
• Les résultats sont visibles dans la console SCCM dans la
vue résultat

23/11/2015
135
• Gestion des requêtes
• Afficher les résultats

23/11/2015
136
Requêtes et rapports
Configurer SQL Server
Reporting Services
Fabrice Chrzanowski

23/11/2015
137
Plan
• Présentation
• Installation et configuration
• Intégration dans SCCM
• Configuration de la délivrance des rapports

23/11/2015
138
Présentation
• SQL reporting Services est un standard pour générer des rapports
• Une solution performante
• Permet de créer ses propres rapport
• Exportation des rapports sous de nombreux formats

23/11/2015
139
Installation et configuration
• SQL Reporting Services doit être installe et configure

23/11/2015
140
Installation et configuration
• SQL Reporting Services doit être installé et configuré

23/11/2015
141
Intégration dans SCCM
• On va ensuite ajouter le rôle !

23/11/2015
142
Configuration de la délivrance des rapports
• On peut ensuite choisir comment recevoir les rapports :
• Par fichier
• Par mail
• On configure dans Abonnements

23/11/2015
143
• Présentation
• Installation et configuration
• Intégration dans SCCM
• Configuration de la délivrance des rapports

23/11/2015
144
Gestion de la distribution
et du déploiement de logiciels
Configurer la distribution
des logiciels
Fabrice Chrzanowski

23/11/2015
145
Plan
• Présentation
• Déploiement
• Les paramètres clients

23/11/2015
146
Présentation
• La distribution des logiciels (packages) permet d’installer sur les clients des
logiciels
• Tout est automatique pour l’utilisateur
• Les étapes :
• Je crée mon package (conteneur)
• J’ajoute le programme
• Je copie le package sur le point de distribution
• Je déploie le package sur un regroupement
• Je vérifie (monitoring)

23/11/2015
147
Déploiement
• SCCM déploie 3 packages à la fois
• Si la copie du package échoue après 50 heures, une alerte est générée
• Le client utilise son compte Ordinateur (computer) pour accéder au
contenu (point de distribution DP)
• On peut créer un compte pour accès au DP ( exemple : obligatoire si
le client est en workgroup)

23/11/2015
148
Les paramètres clients
• Il faut ensuite configurer la façon dont le client va gérer le déploiement
du programme

23/11/2015
149
• Présentation
• Déploiement

23/11/2015
150
Distribuer les sources aux
différents points de distribution
Fabrice Chrzanowski

23/11/2015
151
Plan
• Création du package
• Ajout du programme

23/11/2015
152
Création du package
• En premier, on va créé le package (conteneur) :
• Nom du package
• Type de programme
• Les prérequis
• La source (ou se trouve les programmes)
• L’accès a la source
• Les paramètres de distribution
• Le rapport

23/11/2015
153
Ajout du programme
• C’est la que l’on va créer le programme
• On choisi EXE ou le MSI
• On choisi la version 32 ou 64 bits
• Les prérequis (type de clients, place requis)
• Temps maximum d’execution
• A quel moment le programme sera installé

23/11/2015
154
• Création du package
• Ajout du programme

23/11/2015
155
Configurer les packages
et les programmes
Fabrice Chrzanowski

23/11/2015
156
Plan
• Présentation
• Les points de distribution
• Installer un point de distribution

23/11/2015
157
Présentation
• Les points de distribution :
• Peut être installé sur des postes de travail (win7, win8..)
• Gestion de la bande passante
• Prestage
• Evite la copie de fichier similaire
• Validation de contenu
• Pull distribution
• Le nuage

23/11/2015
160
• Présentation
• Les points de distribution
• Installer un point de distribution

23/11/2015
161
Déployer les programmes pour
les clients Configuration Manager
Fabrice Chrzanowski

23/11/2015
162
Plan
• Présentation
• Comment le client installe le package

23/11/2015
163
Présentation
• Nous voila arrivé à la dernière phase : ☺
• Déployer le package sur le client
• On choisi déployer puis on choisi un regroupement d’utilisateurs
ou computers.

23/11/2015
164
Comment le client installe le package
• Le client selon sa stratégie va demander au point de gestion
si il y a un package dispo
• CCMCache : si on a configurer de télécharger le package et l’exucuter
localement, il le met dans le cache qui est limite a 5 GB

23/11/2015
165
• Présentation

23/11/2015
166
Création et déploiement d’applications
Vue d’ensemble
de la gestion d’applications
Fabrice Chrzanowski

23/11/2015
167
Plan
• Présentation
• Le catalogue d’application

23/11/2015
168
Présentation
• Il est conseillé de déployer vos applications par Application
que par package car on a plus d’options ET surtout on peut déployer
aussi des apps mobiles ☺

23/11/2015
169
Présentation - suite
• On peut faire des conditions plus fines
• On peut détecter si l’application est déjà installée
• On peut remplacer une application par une autre
• Quand on déploie l’application, on peut la rendre disponible par le
web catalogue (pas avec les packages) ou alors on force l’installation

23/11/2015
170
Le catalogue d’application
• Que pour les applications
• Libre service !!
• L’utilisateur va choisir l’application
• Ensuite soit l’administrateur doit approuver soit l’application s’installe
tout de suite

23/11/2015
171
• Présentation

23/11/2015
172
Créer des applications
Fabrice Chrzanowski

23/11/2015
173
Plan
• Présentation
• Comment l’utilisateur va agir
• Détection, dépendances, conditions

23/11/2015
174
Présentation
• On va donner le nom de l’application, il va la reconnaître
• On saisie les informations et il va générer la commande msiexec….

23/11/2015
175
Comment l’utilisateur va agir

23/11/2015
177
• Présentation
• Comment l’utilisateur va agir
• Détection, dépendances, conditions

23/11/2015
178
Déployer des applications
Fabrice Chrzanowski

23/11/2015
179
Plan
• Présentation
• Affinité

23/11/2015
180
Présentation
• Même processus qu’avec un package
• Pensez a copier l’application dans le point de distribution

23/11/2015
181
Présentation
• Même processus qu’avec un package
• Pensez à copier l’application dans le point de distribution

23/11/2015
182
Affinité
• On peut choisir son device préféré
• On peut donc ensuite déployer en prérequis
• Si ce n’est pas son poste, alors en App-V ☺

23/11/2015
183
• Présentation
• Affinité

23/11/2015
184
Gérer les applications
Fabrice Chrzanowski

23/11/2015
185
Plan
• Présentation
• Simulation

23/11/2015
186
Présentation
• Pour voir si l’application a été installée :
• Les logs : https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015
187
Simulation
• On peut aussi simuler
• Un utilise un regroupement de PCs avec 1 seul PC

23/11/2015
188
• Présentation
• Simulation

23/11/2015
189
Windows Store
Fabrice Chrzanowski
Déploiement d'applications
additionnelles

23/11/2015
190
Plan
• Présentation
• App store par un lien

23/11/2015
191
Présentation
• Pour installer une APP dans le Windows store :
• Par un lien ( à travers un poste ou l’apps est déjà installée)
• Par un programme développé en interne (appx) – Side Loading
• Pour développer : http://go.microsoft.com/fwlink/?LinkId=389292
• Apps doit être signée donc un CA (PKI)
Les logs : https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015
192
App store par un lien
• On installe l’apps sur un ordinateur de référence
• On active WinRM dessus en https !!
• Ensuite on va dans SCCM dans l’assistant

23/11/2015
193
• Présentation
• App store par un lien

23/11/2015
194
Déploiement d'applications
additionnelles
Déployer les applications
virtuelles
Fabrice Chrzanowski

23/11/2015
195
Plan
• Présentation
• Délivrer
• Créer une application App-V

23/11/2015
196
Présentation
• On peut installer une application App-v :
• A travers un serveur RDS
• Dans un environnement d’isolation sur le poste
Il faut alors pour R2 App-V 4.6 SP1
• Pour 2012 SP1 App-V 5.0 SP1 et App-V 5

23/11/2015
197
Présentation
• On peut installer une application App-v :
• A travers un serveur RDS
• Dans un environnement d’isolement sur le poste, il faut alors pour
R2 App-V 4.6 SP1
• Pour 2012 SP1 App-V 5.0 SP1 et App-V 5

23/11/2015
198
Délivrer
• Deux méthodes :
• Streaming : le client clique sur une extension et l’application
sera mise dans le cache App-V. Si pas utilisée au bout de 30
jours, l’application sera supprimée !
• Local et exécuté : copier directement sur le poste

23/11/2015
199
Créer une application App-V
• Il faut télécharger App-V sequencer et convertir une application
en application App-V (Microsoft Desktop Optimization Pack)
• On importe l’App-V dans SCCM
• On va créer l’environnement d’isolement
• Ensuite on déploie
• On peut aussi créer App-V connection group, ceci permet de pousser
plusieurs App-V en même temps et ainsi elle pourront se voir

23/11/2015
200
• Présentation
• Délivrer
• Créer une application App-V

23/11/2015
201
Déploiement et gestion
des mises à jour logicielles
Vue d’ensemble des mises
à jour logicielles
Fabrice Chrzanowski

23/11/2015
202
Plan
• Présentation
• Processus

23/11/2015
203
Présentation
• On peut choisir à quel moment l’update sera installée (SLA)
• On peut faire des règles qui approuvent automatiquement les updates
• On fait faire du WOL
• Fonctionne aussi sur Internet
• Il faut WSUS 3.0 SP2 ou plus
• Installer les rôles.

23/11/2015
204
Processus
• On choisit le type d’update
• SCCM démarre la synchronisation sur WSUS puis stocke sur
SCCM les metadata des mises à jour. Ensuite le client va voir si il est
compliance.
Fini : SMS_WSUS_SYNC_MANAGER code 6702
ou Wsyncmgr.log – Si pas bon code 6703
• Ensuite tout va être repliqué vers les sites primaires/secondaires
• Si serveur dans DMZ, on utilise l’import-export avec
WSUSTIL

23/11/2015
205
• Présentation
• Processus

23/11/2015
206
Préparer le site SCCM pour
les mises à jour logicielles
Fabrice Chrzanowski

23/11/2015
207
Plan
• Présentation
• Paramètre du client

23/11/2015
208
Présentation
• Il faut WSUS et le point de mise à jour logicielle
• Si WSUS est sur un autre serveur, il faut installer sur SCCM la console
WSUS
• Pour le point de mise à jour, il faut configurer le proxy
• Logs :
<ConfigurationManagerInstallationPath>logs

23/11/2015
209
Paramètre du client
• On va configurer les paramètres

23/11/2015
214
•Présentation

23/11/2015
215
Configurer les règles
de déploiement automatique
Fabrice Chrzanowski

23/11/2015
216
Plan
•Présentation

23/11/2015
217
Présentation
• On peut déployer automatiquement des updates en utilisant des
règles
• On va créer des règles avec des filtres
• Ceci permet d’alléger le travail de l’administrateur

23/11/2015
218
• Présentation

23/11/2015
219
Surveiller et dépanner
les mises à jour logicielles
Fabrice Chrzanowski

23/11/2015
220
Plan
•Présentation
•Les logs

23/11/2015
221
Présentation
• On vérifie :
• SMS_WSUS_CONTROL_MANAGER
• SMS_WSUS_CONFIGURATION_MANAGER
• Et les rapports

23/11/2015
222
Les logs
• Serveur :
• %ProgramFiles%Update ServicesLogfiles
• Poste :
• %windir%CCMLogs %ProgramFiles%SMS_CCMLogs

23/11/2015
223
• Présentation
• Les logs

23/11/2015
224
Configurer et surveiller
les stratégies de protection
Endpoint
Fabrice Chrzanowski
Mise en oeuvre de
Endpoint Protection

23/11/2015
225
Plan
• Présentation
• Alertes

23/11/2015
226
Présentation
• On va ensuite voir le résultat
• Les malwares sont détectés

23/11/2015
227
Alertes
• On va ensuite choisir le niveau d’alerte
• On peut choisir des conditions et le nombre d’alertes
• Il faut configurer ensuite les paramètres du serveur SMTP

23/11/2015
228
• Présentation
• Alertes

23/11/2015
229
Fabrice Chrzanowski
Gestion du déploiement
du système d’exploitation
Vue d’ensemble du déploiement

23/11/2015
230
Plan
• Présentation
• Les termes à connaître

23/11/2015
231
Présentation
• On peut déjà déployer des masters avec WDS
• L’avantage d’avoir SCCM est que vous allez pouvoir faire du
Zero Touch (WOL) et surtout définir à quel moment vous voulez
pousser une nouvelle image
• On a besoin de l’ADK (sous Windows 7 c’est le WAIK)
• L’ADK est installé lors de l’installation de SCCM (obligatoire)

23/11/2015
232
Les termes à connaître
• Capture
• ADK
• Taches de séquences
• OSD
• USMT
• Driver
• Ordinateur de référence
• PXE
• Sysprep
• Ordinateur inconnu
• WIN
• Driver

23/11/2015
233
Les différents scenarios
• OS refresh (on remplace l’OS)
• Bare metal (on doit ajouter la MAC adresse)
• Upgrade (on remplace OS et on récupère le profil)
• Côte à côte (on commence par l’ancien PC et on finit par le nouveau)

23/11/2015
234
• Présentation
• Les termes à connaître

23/11/2015
235
Fabrice Chrzanowski
Préparer le site pour le déploiement

23/11/2015
236
Plan
• Présentation
• Compte réseau
• Les Images de Boot

23/11/2015
237
Présentation
• On a besoin de :
• ADK + Images de Boot + USMT 6.3
• Un point de distribution
• Un point de migration (pour les profil . Ref USMT)
• DHCP

23/11/2015
238
Compte réseau
• Il faut un compte réseau dans 2 situations :
• Quand l’OS est déployé sur un PC en Work-Group
• Quand on démarre l’installation sur un Windows PE
Pourquoi ? : …… car ils sont pas dans un domaine et donc on peut
utiliser le computer name …

23/11/2015
239
Les Images de Boot
• On doit avoir min le driver réseau et Storage !

23/11/2015
240
• Présentation
• Compte réseau
• Les Images de Boot

23/11/2015
241
Fabrice Chrzanowski
Créer et capturer une image

23/11/2015
242
Plan
• Présentation
• Processus

23/11/2015
243
Présentation
• On prend un ordinateur ou une VM, et on la transformer
en 1 Master (wim)
• Prérequis :
• OS
• Service Pack
• Membre d’un Workgroup
• SYSPREP

23/11/2015
244
Présentation
• On prend un ordinateur ou une VM, et on la transforme en 1 Master
(wim)
• Prérequis :
• OS
• Service Pack
• Membre d’un Workgroup
• SYSPREP

23/11/2015
245
Processus
• On peut créer un master automatiquement :
• On va d’abord installer un OS de base
• On met à jour les updates
• Ensuite on va installer des packages
• Et on sauvegarde ce master sur le serveur
• Facile !

23/11/2015
246
• Présentation
• Processus

23/11/2015
247
Fabrice Chrzanowski
Déployer un système
d’exploitation

23/11/2015
248
Plan
• Présentation
• Processus

23/11/2015
249
Présentation
• On va créer une tâche de séquence qui va déployer le Master
• Ensuite on la déploie sur les regroupements

23/11/2015
250
Processus
• Si l’OS a déjà un client, alors l’OS sera déployé comme un package.
• On peut forcer ou présenter
• Par PXE
• Par USB

23/11/2015
251
• Présentation
• Processus

23/11/2015
252
Fabrice Chrzanowski
Gestion des paramètres de conformité
et des profils
Vue d’ensemble des
paramètres de conformité

23/11/2015
253
Plan
• Présentation
• Quoi scanner
• BaseLine
• Les packs

23/11/2015
254
Présentation
• Fonctionne sous Windows, MAC, Android
• Permet de s’assurer que les règles de compliance soit respectées
• On peut aussi voir si il y a des applications interdites
• Ou corriger une entrée dans la base de registre
• On peut après dans une règle modifier l’information automatiquement
!!

23/11/2015
255
Quoi scanner
• On choisi l’élément à scanner

23/11/2015
256
BaseLine
• Une fois que on a choisi quoi scanner, on va créer une ligne de base

23/11/2015
257
Les packs
• On peut télécharger des packs qui comprennent déjà des bonnes
pratiques et des lignes de base
• Exemple : exchange

23/11/2015
264
• Présentation
• Création de la propriété
• BaseLine

23/11/2015
265
Fabrice Chrzanowski
Gestion des paramètres de conformité
et des profils
Visualiser les résultats
de la conformité

23/11/2015
266
Plan
• Présentation

23/11/2015
267
Présentation
• On va ensuite voir le résultat
Les logs
https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015
268
• Présentation

23/11/2015
269
Gestion des périphériques mobiles
Gérer les périphériques
mobiles dans SCCM 2012 R2
Fabrice Chrzanowski

23/11/2015
270
Plan
• Présentation
• On peut faire quoi ?

23/11/2015
271
Présentation
• Il existe plusieurs solutions pour manager des tablettes ou smartPhone :
• Sccm et Intunes : iOS, Android, Windows Phone 8
• Que Sccm : Windows Mobile 6 et Nokia
• Mobile ancien : Windows CE
• Connecteur Exchange avec ActiveSync

23/11/2015
272
On peut faire quoi ?
• Selon la méthode utilisée, on peut pas tout faire
• Avec Intune, on peut faire :
• Inventaire
• Déployer les logiciels
• Modifier les paramètres
• Avec les autres méthodes on peut pas tout faire
• Lien :
https://technet.microsoft.com/en-us/library/gg682022.aspx

23/11/2015
273
• Présentation
• On peut faire quoi ?

23/11/2015
274
Gérer les périphériques
mobiles avec le connecteur
Windows Intune
Fabrice Chrzanowski

23/11/2015
275
Plan
• Présentation
• Processus
• Configuration

23/11/2015
276
Présentation
• Microsoft Intune permet de gérer des applications et des
périphériques mobiles ainsi que des ordinateurs depuis le cloud. En
utilisant Intune, les organisations peuvent fournir à leurs employés
l'accès aux applications, aux données et aux ressources de l'entreprise
depuis n'importe où (ou presque) et sur quasiment tous les
périphériques, tout en garantissant la sécurité des informations
• http://www.microsoft.com/fr-fr/server-cloud/products/microsoft-
intune/

23/11/2015
277
Processus
• Il faut aller sur InTunes et créer un connecteur
• Il faut avoir un nom de domaine publique
• Configurer DirSync
• Un DNS Alias
• Et les certificats

23/11/2015
278
Configuration
• En premier il faut un regroupement avec tous les mobiles
• Ensuite on ajoute la connexion dans SCCM
• Puis on installe le rôle

23/11/2015
279
• Présentation
• Processus
• Configuration

23/11/2015
280
Gérer l'enregistrement
des périphériques mobiles
Fabrice Chrzanowski

23/11/2015
281
Plan
• Présentation
• Configuration
• Accès aux ressources

23/11/2015
282
Présentation
• Il faut ensuite que le mobile soit reconnu
• Pour iOS : m.manage.microsoft.com
• Pour Android télécharger App : Company Portal App
• Pour Windows on va dans workspace settings

23/11/2015
283
Présentation 2
• Pour Windows Mobile 6.1 or Symbian; on doit avoir 2 rôles
• On peut aussi créer CNAME ConfigMgrEnroll
• Il faut aussi PKI

23/11/2015
284
Configuration

23/11/2015
285
Accès aux ressources
• Avec SCCM, on peut pousser les work folders

23/11/2015
286
• Présentation
• Configuration

23/11/2015
287
sur les périphériques mobiles
Fabrice Chrzanowski

23/11/2015
288
Plan
• Présentation
• Configuration

23/11/2015
289
Présentation
• On peut deployer :
• Appx (app developpe)
• App dans le store
• Windows phone .xap
• Windows Mobile .cab
• IOS .ipa
• Apps from IOS App Store
• Android .apk
• Apps from Android Play Store
• Nokia SIS file

23/11/2015
290
Processus
• Pour Windows store, on va sur un PC ou l’app est installe
• Pour Windows Phone
http://www.windowsphone.com/enus/store/app/ici l’appliation/GUID
• iOS
http://itunes.apple.com/us/app/ici l’application /idxx?mt=xuo=x
• ANDROID
http://play.google.com/store/apps/details?id=xxxfeature=xxx.
• Portail App interne : Company Portal App

23/11/2015
291
Configuration

23/11/2015
292
Accès aux ressources
• Avec SCCM, on peut pousser les work folders

23/11/2015
293
• Présentation
• Configuration

23/11/2015
294
Configuration de la gestion d'alimentation
Configurer
Le Wake On LAN
Fabrice Chrzanowski

23/11/2015
295
Plan
• Présentation
• Processus
• LOG

23/11/2015
296
Présentation
• Les paquets WOL permettent d’allumer un PC à distance
• Il faut l’activer dans le BIOS
• Voir les Nivaux d’un PC S1 a S5
• http://www.sevenforums.com/tutorials/153968-sleep-states-see-
available-sleep-states.html

23/11/2015
297
Processus
• Unicast : 1 seul PC
• SCCM trouve l’info dans la base de donnée SCCM / ARP table
• Il faut transférer les paquets UDP
• Subnet : tous les PC sur un sous-réseau
• Paquet envoyé sur le routeur qui va ensuite envoyer le paquet sur tous les
PC

23/11/2015
298
LOG
• wolmgr.log
• wolCmgr.log

23/11/2015
299
• Présentation
• Processus
• LOG

23/11/2015
300
Configurer la gestion
Out of Band
Fabrice Chrzanowski

23/11/2015
301
Plan
• Présentation
• Prérequis

23/11/2015
302
Présentation
• Augmente les fonctionnalités de WOL
• Fonctionne avec Intel vPro et les contrôleurs AMT
• On peut mettre à jour les bios : serial over LAN

23/11/2015
304
• Présentation
• Prérequis

23/11/2015
305
Configurer les paramètres
d'alimentation
Fabrice Chrzanowski

23/11/2015
306
Plan
• Présentation
• Prérequis
• Process

23/11/2015
307
Présentation
• La gestion de l’alimentation (Power consumption) :
• Economiser l’énergie
• Bon pour la planète
• Green

23/11/2015
308
Prérequis
• Inventaire matériel
• Le service de rapport (reporting Services)

23/11/2015
309
Process
• On va d’abord monitorer l’utilisation de l’énergie
• Ensuite on va configurer le meilleur plan
• On applique le plan sur un regroupement
• Enfin on regarde les rapports

23/11/2015
310
• Présentation
• Prérequis
• Process

23/11/2015
311
Configurer
le contrôle distant
Fabrice Chrzanowski

23/11/2015
312
Plan
• Présentation
• Les outils à distance dans SCCM

23/11/2015
313
Présentation
• Remote control : On utilise l’agent SCCM
• Remote Desktop : On utilise une session RDP (log Off l’utilisateur actif)
• Remote Assistance : On utilise l’assistance a distance

23/11/2015
314
Outils Remote SCCM
• On doit l’activer
• Le service de rapport (reporting Services)
• Ensuite pour se connecter :
• Par la console
• Par cmrcviewer.exe
• AdminConsoleBini386CmRcViewer.exe
• Sécurité : il existe un rôle Opérateur

23/11/2015
315
• Présentation
• Outils Remote SCCM

Alphorm.com Formation SCCM 2012 R2

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie Alphorm.com Formation SCCM 2012 R2

Ähnlich wie Alphorm.com Formation SCCM 2012 R2 (20)

Mehr von Alphorm

Mehr von Alphorm (20)

Alphorm.com Formation SCCM 2012 R2