How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Gestionnaire de configuration (branche actuelle)

Lorsque le client du Gestionnaire de configuration s’installe sur un périphérique et s’assigne avec succès à un site, le périphérique s’affiche dans l’espace de travail Actifs et conformité du nœud Périphériques et dans une ou plusieurs collections du nœud Collections de périphériques. Sélectionnez le périphérique ou une collection, puis exécutez les opérations de gestion. Cependant, il existe d’autres façons de gérer le client, qui peuvent impliquer d’autres espaces de travail dans la console ou des tâches en dehors de la console.

Gérer les clients à partir du nœud Périphériques

Selon le type de périphérique, certaines de ces options peuvent ne pas être disponibles.

1. Dans la console du gestionnaire de configuration, accédez à l’espace de travail Assets and Compliance, puis sélectionnez le nœud Devices.

2. Sélectionnez un ou plusieurs périphériques, puis sélectionnez l’une de ces tâches de gestion des clients dans le ruban. Vous pouvez également cliquer avec le bouton droit sur l’appareil.)

Import user device affinity

Configurez les associations entre les utilisateurs et les périphériques afin de pouvoir déployer efficacement des logiciels aux utilisateurs.

Pour plus d’informations, voir Lier les utilisateurs et les périphériques avec l’affinité des périphériques utilisateur.

Importer des informations sur l’ordinateur

Lancez l’Assistant Importer des informations sur l’ordinateur pour importer de nouvelles informations sur l’ordinateur dans la base de données du Gestionnaire de configuration. Vous pouvez importer plusieurs ordinateurs à l’aide d’un fichier ou spécifier des informations pour un seul ordinateur.

Ajouter des éléments sélectionnés

Fournit les options suivantes:

• Ajouter des éléments sélectionnés à la collection de périphériques existante : Ouvre la boîte de dialogue Sélectionner la collection. Sélectionnez la collection à laquelle vous souhaitez ajouter cet appareil. L’appareil est inclus dans cette collection en utilisant une règle d’adhésion directe.

• Ajouter des éléments sélectionnés à une nouvelle collection de périphériques : Ouvre l’Assistant Créer une collection de périphériques dans lequel vous pouvez créer une nouvelle collection. La collection sélectionnée est incluse dans cette collection en utilisant une règle d’adhésion directe.

Pour plus d’informations, voir Comment créer des collections.

Client d’installation

Ouvre l’Assistant d’installation du client. Cet assistant utilise l’installation push client pour installer ou réinstaller le client Configuration Manager sur le périphérique sélectionné.

Pour plus d’informations, reportez-vous à la section Comment installer les clients du gestionnaire de configuration à l’aide du push client.

Exécuter le script

Ouvre l’assistant Exécuter le script pour exécuter un script PowerShell sur le périphérique sélectionné.

Pour plus d’informations, consultez Créer et exécuter des scripts PowerShell.

Installer l’application

Installer une application sur un périphérique en temps réel. Cette fonctionnalité peut aider à réduire le besoin de collections séparées pour chaque application.

Pour plus d’informations, consultez Installer des applications pour un périphérique.

Réaffecter un site

Réaffecter un ou plusieurs clients, y compris les appareils mobiles gérés, à un autre site principal de la hiérarchie. Vous pouvez réaffecter des clients individuellement ou en sélectionner plusieurs pour les réaffecter en masse.

Paramètres client – Paramètres client résultants

Lorsque vous déployez plusieurs paramètres client sur le même appareil, la hiérarchisation et la combinaison des paramètres sont complexes. Utilisez cette option pour afficher l’ensemble de paramètres client résultant déployés sur cet appareil.

Pour plus d’informations, consultez Comment configurer les paramètres du client.

Démarrer

• Exécutez l’Explorateur de ressources pour voir les informations d’inventaire du matériel et des logiciels d’un client Windows. Pour plus d’informations, consultez les articles suivants :

  • Comment utiliser l’Explorateur de ressources pour afficher l’inventaire matériel

  • Comment utiliser l’Explorateur de ressources pour afficher l’inventaire logiciel

• Administrez à distance le périphérique à l’aide de la télécommande, de l’assistance à distance ou du client de bureau à distance. Pour plus d’informations, consultez Comment administrer à distance un ordinateur client Windows.

Approve

Lorsque le client communique avec les systèmes du site à l’aide de HTTP et d’un certificat auto-signé, vous devez approuver ces clients pour les identifier comme des ordinateurs de confiance. Par défaut, la configuration du site approuve automatiquement les clients des mêmes forêts Active Directory, forêts approuvées et locataires Azure Active Directory (Azure AD) connectés. Ce comportement par défaut signifie que vous n’avez pas à approuver manuellement chaque client. Approuvez manuellement les ordinateurs de groupe de travail auxquels vous faites confiance et tout autre ordinateur non approuvé auquel vous faites confiance.

Vous n’avez pas à approuver les clients qui communiquent toujours avec les systèmes de site en utilisant HTTPS, ni les clients qui utilisent un certificat PKI lorsqu’ils communiquent avec les systèmes de site en utilisant HTTP. Ces clients établissent la confiance en utilisant les certificats PKI.

Bloquer ou débloquer

Bloquer un client auquel vous n’avez plus confiance. Le blocage empêche le client de recevoir une stratégie et empêche les systèmes de site de communiquer avec le client.

Vous pouvez également débloquer un client bloqué.

Pour plus d’informations, consultez Déterminer s’il faut bloquer les clients.

Effacer les déploiements PXE requis

Vous pouvez redéployer un déploiement PXE requis en effaçant l’état du dernier déploiement PXE affecté à une collection de gestionnaire de configuration ou à un ordinateur. Cette action réinitialise l’état de ce déploiement et réinstalle les déploiements requis les plus récents.

Pour plus d’informations, consultez Utiliser PXE pour déployer Windows sur le réseau.

Notification client

Pour plus d’informations, consultez Notifications client.

Protection des points de terminaison

Pour plus d’informations, consultez Notifications client.

Modifier les utilisateurs principaux

Affichez les utilisateurs de cet appareil au cours des 90 derniers jours ou spécifiez les utilisateurs principaux de cet appareil.

Pour plus d’informations, voir Lier les utilisateurs et les périphériques avec l’affinité des périphériques utilisateur.

Effacer un appareil mobile

Vous pouvez effacer les appareils mobiles prenant en charge la commande d’effacement. Cette action supprime définitivement toutes les données sur l’appareil mobile, y compris les paramètres personnels et les données personnelles. En règle générale, cette action réinitialise l’appareil mobile aux paramètres d’usine par défaut. Essuyez un appareil mobile lorsqu’il n’est plus fiable. Par exemple, si l’appareil est perdu ou volé.

Il y a souvent un délai jusqu’à ce que le périphérique mobile reçoive la commande wipe :

• Si le périphérique mobile est inscrit par le Gestionnaire de configuration, le client reçoit la commande lorsqu’il télécharge sa stratégie client.

• Si le périphérique mobile est géré par le connecteur Exchange Server, il reçoit la commande lorsqu’il se synchronise avec Exchange.

Pour surveiller lorsque l’appareil reçoit la commande d’effacement, utilisez la colonne État d’effacement. Jusqu’à ce que le périphérique envoie un accusé de réception d’effacement au gestionnaire de configuration, vous pouvez annuler la commande d’effacement.

Retirer un appareil mobile

L’option Retirer est prise en charge uniquement par les appareils mobiles inscrits par MDM sur site.

Pour plus d’informations, consultez Aide à protéger vos données avec effacement à distance, verrouillage à distance ou réinitialisation du code d’accès.

Modifier la propriété

Si un périphérique n’est pas lié à un domaine et que le client Configuration Manager n’est pas installé, utilisez cette option pour changer la propriété en Entreprise ou Personnelle.

Vous pouvez utiliser cette valeur dans les exigences de l’application pour contrôler les déploiements et la quantité d’inventaire collectée sur les appareils des utilisateurs.

Vous devrez peut-être ajouter la colonne Propriétaire de l’appareil à la vue en cliquant avec le bouton droit de la souris sur un titre de colonne et en le choisissant.

Delete

L’action Supprimer supprime manuellement l’enregistrement client de la base de données du gestionnaire de configuration. Utilisez cette action uniquement pour résoudre un problème. Si vous supprimez l’objet, mais que le client est toujours installé et communique avec le site, Heartbeat Discovery recrée l’enregistrement client. Il réapparaît dans la console du gestionnaire de configuration, bien que l’historique du client et les associations précédentes soient perdus.

Pour désinstaller le client, consultez Désinstaller le client du gestionnaire de configuration.

Pour affecter le client à un nouveau site principal, reportez-vous à la section Comment attribuer des clients à un site.

Pour supprimer le client d’une collection, reconfigurez les propriétés de la collection. Pour plus d’informations, consultez Comment gérer les collections.

Actualiser

Actualisez la vue console avec les dernières données de la base de données. Par exemple, si un périphérique apparaît dans la liste à partir de la découverte, mais ne s’affiche pas comme installé. Après avoir installé le client et vous être assuré qu’il est affecté au site, sélectionnez Actualiser.

Propriétés

Affichez les données de découverte et les déploiements ciblés pour le client.

Vous pouvez également configurer des variables que les séquences de tâches utilisent pour déployer un système d’exploitation sur le périphérique. Pour plus d’informations, créez des variables de séquence de tâches pour les périphériques et les collections.

Gérer les clients à partir du nœud Collections de périphériques

De nombreuses tâches disponibles pour les périphériques dans le nœud Périphériques sont également disponibles sur collections. La console applique automatiquement l’opération à tous les appareils éligibles de la collection. Cette action sur une collection entière génère des paquets réseau supplémentaires et augmente l’utilisation du processeur sur le serveur du site.

Considérez les questions suivantes avant d’exécuter des tâches au niveau de la collection. Une fois démarré, vous ne pouvez pas arrêter la tâche depuis la console.

• Combien d’appareils y a-t-il dans la collection ?
• Les périphériques sont-ils connectés par des connexions réseau à faible bande passante ?
• Combien de temps cette tâche doit-elle terminer pour tous les appareils?

Pour plus d’informations, voir Comment gérer les collections.

Clients de redémarrage

Utilisez la console Configuration Manager pour identifier les clients qui nécessitent un redémarrage. Utilisez ensuite une action de notification client pour les redémarrer.

Pour identifier les périphériques en attente d’un redémarrage, accédez à l’espace de travail Assets and Compliance dans la console Configuration Manager et sélectionnez le nœud Devices. Affichez ensuite l’état de chaque appareil dans le volet Détails dans une nouvelle colonne nommée En attente de redémarrage. Chaque périphérique possède une ou plusieurs des valeurs suivantes :

• Non : il n’y a pas de redémarrage en attente
• Gestionnaire de configuration : cette valeur provient du composant coordinateur de redémarrage du client (RebootCoordinator.log)
• Renommer le fichier: cette valeur provient de Windows signalant une opération de renommage de fichier en attente (HKLM\SYSTEM\CurrentControlSet\Control\Session Manager, PendingFileRenameOperations)
• Windows Update : cette valeur provient de l’Agent Windows Update signalant qu’un redémarrage en attente est requis pour une ou plusieurs mises à jour (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired)
• Ajouter ou supprimer une fonctionnalité: cette valeur provient de la maintenance basée sur les composants Windows signalant que l’ajout ou la suppression d’une fonctionnalité Windows nécessite un redémarrage (HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

Créez la notification client pour redémarrer un périphérique

1. Sélectionnez le périphérique que vous souhaitez redémarrer dans une collection dans le nœud Collections de périphériques de la console.
2. Dans le ruban, sélectionnez Notification client, puis sélectionnez Redémarrer. Une fenêtre d’informations s’ouvre sur le redémarrage. Sélectionnez OK pour confirmer la demande de redémarrage.

Lorsque la notification est reçue par un client, une fenêtre de notification du centre logiciel s’ouvre pour informer l’utilisateur du redémarrage. Par défaut, le redémarrage se produit après 90 minutes. Vous pouvez modifier l’heure de redémarrage en configurant les paramètres du client. Les paramètres du comportement de redémarrage se trouvent dans l’onglet Redémarrage de l’ordinateur des paramètres par défaut.

Configurer le cache client

Le cache client stocke les fichiers temporaires lorsque les clients installent des applications et des programmes. Les mises à jour logicielles utilisent également le cache client, mais tentent toujours de le télécharger dans le cache, quel que soit le paramètre de taille. Configurez les paramètres de cache, tels que la taille et l’emplacement, lorsque vous installez manuellement le client, lorsque vous utilisez l’installation push client ou après l’installation.

Vous pouvez spécifier la taille du dossier de cache à l’aide des paramètres du client dans la console du gestionnaire de configuration. Pour plus d’informations, consultez Paramètres du cache client.

L’emplacement par défaut du cache client du gestionnaire de configuration est %windir%\ccmcache et l’espace disque par défaut est de 5120 Mo.

À propos du cache client

Le client Configuration Manager télécharge le contenu du logiciel requis peu après l’heure disponible du déploiement, mais attend de l’exécuter jusqu’à l’heure prévue du déploiement. À l’heure planifiée, le client du gestionnaire de configuration vérifie si le contenu est disponible dans le cache. Si le contenu est dans le cache et qu’il s’agit de la version correcte, le client utilise le contenu mis en cache. Lorsque la version requise du contenu change, ou si le client supprime le contenu pour laisser la place à un autre package, le client télécharge à nouveau le contenu dans le cache.

Si le client tente de télécharger du contenu pour un programme ou une application supérieur à la taille du cache, le déploiement échoue en raison d’une taille de cache insuffisante. Le client génère le message d’état 10050 pour une taille de cache insuffisante. Si vous augmentez la taille du cache plus tard, le résultat est :

• Pour un programme requis : Le client ne réessaie pas automatiquement pour télécharger le contenu. Redéployez le package et le programme au client.
• Pour une application requise : Le client tente automatiquement de télécharger le contenu lorsqu’il télécharge sa stratégie client.

Si le client tente de télécharger du contenu inférieur à la taille du cache, mais que le cache est plein, tous les déploiements requis continuent de réessayer jusqu’à ce que :

• L’espace de cache soit disponible
• La durée du téléchargement
• Le nombre de tentatives de nouvelle tentative atteigne sa limite

Si vous augmentez ultérieurement la taille du cache, le client tente de télécharger à nouveau le contenu pendant l’intervalle de nouvelle tentative suivant. Le client essaie de télécharger le contenu toutes les quatre heures jusqu’à ce qu’il essaie 18 fois.

Le contenu mis en cache n’est pas automatiquement supprimé. Il reste dans le cache pendant au moins un jour après que le client utilise ce contenu. Si vous configurez le contenu avec l’option de conserver le contenu dans le cache du client, le client ne le supprime pas automatiquement. Si l’espace de cache est utilisé par du contenu téléchargé au cours des 24 dernières heures et que le client doit télécharger du nouveau contenu, augmentez la taille du cache ou choisissez l’option pour supprimer le contenu du cache persistant.

Pour les applications uniquement, si le contenu d’un déploiement associé existe actuellement dans le cache, le client télécharge uniquement les fichiers nouveaux ou modifiés. Les déploiements associés incluent ceux pour les anciennes révisions du même type de déploiement et les applications remplacées.

Utilisez les procédures suivantes pour configurer le cache client pendant l’installation manuelle du client ou après l’installation du client.

Configurez le cache pendant l’installation manuelle du client

Exécutez le CCMSetup.exe commande à partir de l’emplacement source d’installation et spécifiez les propriétés suivantes dont vous avez besoin, et séparées par des espaces :

• DISABLECACHEOPT

  • SMSCACHEDIR

  • SMSCACHEFLAGS

  • SMSCACHESIZE

    Remarque

    Utilisez les paramètres de taille de cache disponibles dans les Paramètres du client dans la console du gestionnaire de configuration au lieu de SMSCACHESIZE. Pour plus d’informations, consultez Paramètres du cache client.

Pour plus d’informations sur l’utilisation de ces propriétés de ligne de commande pour CCMSetup.exe, voir À propos des propriétés d’installation du client.

Configurez le cache lors de l’installation push du client

1. Dans la console du gestionnaire de configuration, accédez à l’espace de travail Administration, développez Configuration du site et sélectionnez le nœud Sites.

2. Sélectionnez le site approprié. Dans l’onglet Accueil du ruban, dans le groupe Paramètres, sélectionnez Paramètres d’installation du client et choisissez Installation Push du client. Passez à l’onglet Propriétés d’installation.

3. Spécifiez les propriétés suivantes, séparées par des espaces:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS

   • SMSCACHESIZE

     Remarque

     Utilisez les paramètres de taille de cache disponibles dans les Paramètres clients de la console du Gestionnaire de configuration au lieu de SMSCACHESIZE. Pour plus d’informations, consultez Paramètres du cache client.

     Pour plus d’informations sur l’utilisation de ces propriétés de ligne de commande pour CCMSetup.exe, voir À propos des propriétés d’installation du client.

Configurez le cache sur l’ordinateur client

1. Sur l’ordinateur client, ouvrez le panneau de configuration du gestionnaire de configuration.

2. Passez à l’onglet Cache. Définissez les propriétés de l’espace et de l’emplacement. L’emplacement par défaut est %windir%\ccmcache.

3. Pour supprimer les fichiers du dossier cache, choisissez Supprimer les fichiers.

Configurez la taille du cache client dans les Paramètres du client

Ajustez la taille du cache client sans avoir à réinstaller le client. Utilisez les paramètres de taille de cache disponibles dans les Paramètres du client dans la console du Gestionnaire de configuration. Pour plus d’informations, consultez Paramètres du cache client.

Désinstaller le client

Vous pouvez désinstaller le logiciel client Configuration Manager à partir d’un ordinateur à l’aide de CCMSetup.exe avec la propriété /Uninstall. Exécutez CCMSetup.exe sur un ordinateur individuel à partir de l’invite de commande, ou déployez un package pour désinstaller le client pour une collection d’ordinateurs.

1. Ouvrez une invite de commande Windows en tant qu’administrateur. Modifiez le dossier à l’emplacement dans lequel CCMSetup.exe est situé, par exemple : cd %windir%\ccmsetup

2. Exécutez la commande suivante : CCMSetup.exe /uninstall

Gérer les enregistrements en conflit

Le gestionnaire de configuration utilise l’identifiant matériel pour tenter d’identifier les clients qui pourraient être des doublons et vous alerter des enregistrements en conflit. Par exemple, si vous réinstallez un ordinateur, l’identifiant matériel sera le même, mais le GUID utilisé par Configuration Manager pourrait être modifié.

Le gestionnaire de configuration résout automatiquement les conflits en utilisant l’authentification Windows du compte de l’ordinateur ou un certificat PKI provenant d’une source de confiance. Lorsque Configuration Manager ne peut pas résoudre le conflit d’identifiants matériels en double, un paramètre de hiérarchie détermine le comportement.

Modifiez le paramètre de hiérarchie pour la gestion des enregistrements en conflit

1. Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Configuration du site et sélectionnez le nœud Sites.

2. Dans le ruban, sélectionnez Paramètres de hiérarchie.

3. Passez à l’onglet Approbation client et enregistrements en conflit et sélectionnez l’une des options suivantes :

   • Résolution automatique des enregistrements en conflit
   • Résolution manuelle des enregistrements en conflit

Résolution manuelle des enregistrements en conflit

1. Dans la console Configuration Manager, accédez à l’espace de travail de surveillance, développez État du système et sélectionnez le nœud Enregistrements en conflit.

2. Sélectionnez un ou plusieurs enregistrements en conflit, puis choisissez Enregistrement en conflit.

3. Sélectionnez l’une des options suivantes:

   • Fusionner : Combinez l’enregistrement nouvellement détecté avec l’enregistrement client existant.

   • Nouveau : Crée un nouvel enregistrement pour l’enregistrement client en conflit.

   • Bloc : Créez un nouvel enregistrement pour l’enregistrement client en conflit, mais marquez-le comme bloqué.

Gérer les identifiants matériels en double

Vous pouvez fournir une liste d’identifiants matériels que Configuration Manager ignore pour le démarrage PXE et l’enregistrement du client. Cette liste permet de résoudre deux problèmes courants :

1. De nombreux nouveaux périphériques n’incluent pas de port Ethernet intégré. Les techniciens utilisent un adaptateur USB vers Ethernet pour établir une connexion filaire aux fins du déploiement du système d’exploitation. Ces adaptateurs sont souvent partagés en raison de leur coût et de leur facilité d’utilisation générale. Le site utilise l’adresse MAC de cet adaptateur pour identifier l’appareil. La réutilisation de l’adaptateur devient donc problématique sans actions d’administrateur supplémentaires entre chaque déploiement. Pour réutiliser l’adaptateur dans ce scénario, excluez son adresse MAC.

2. Alors que l’attribut SMBIOS doit être unique, certains périphériques matériels spécialisés ont des identifiants en double. Excluez cet identifiant en double et fiez-vous à l’adresse MAC unique de chaque appareil.

Utilisez le processus suivant pour ajouter des identifiants matériels que le Gestionnaire de configuration doit ignorer :

1. Dans la console du Gestionnaire de configuration, accédez à l’espace de travail Administration, développez Configuration du site et sélectionnez le nœud Sites.

2. Dans l’onglet Accueil du ruban, dans le groupe Sites, choisissez Paramètres de hiérarchie.

3. Passez à l’onglet Approbation du client et Enregistrements en conflit. Pour ajouter de nouveaux identifiants matériels, choisissez Ajouter dans la section Dupliquer les identifiants matériels.

Démarrer la récupération de stratégie

Un client du gestionnaire de configuration télécharge sa stratégie client selon une planification que vous configurez en tant que paramètre client. Vous pouvez également démarrer la récupération de stratégie à la demande à partir du client. Par exemple, pour des situations de dépannage ou de test.

• Notification client
• Le panneau de configuration client
• Centre de support
• Un script

Lancez la récupération de stratégie client avec notification client

1. Dans la console Configuration Manager, accédez à l’espace de travail Assets and Compliance, puis sélectionnez Devices.

2. Sélectionnez le périphérique que vous souhaitez télécharger la stratégie. Dans l’onglet Accueil du ruban, dans le groupe Périphériques, sélectionnez Notification client, puis choisissez Télécharger la stratégie de l’ordinateur.

   Remarque

   Vous pouvez également utiliser la notification client pour lancer la récupération de stratégie pour tous les périphériques d’une collection.

Démarrez la récupération de la stratégie client à partir du panneau de configuration client du gestionnaire de configuration

1. Ouvrez le panneau de configuration du Gestionnaire sur l’ordinateur.

2. Passez à l’onglet Actions. Sélectionnez Cycle d’évaluation de Récupération de stratégie de l’ordinateur & pour démarrer la stratégie de l’ordinateur, puis sélectionnez Exécuter maintenant.

3. Sélectionnez OK pour confirmer l’invite.

4. Répétez les étapes précédentes pour toute autre action. Par exemple, Cycle d’évaluation de la récupération de stratégie utilisateur & pour les paramètres du client utilisateur.

Démarrer la récupération de la stratégie client avec le Centre de support

Utilisez le Centre de support pour demander et afficher la stratégie client. Pour plus d’informations, consultez Référence du centre d’assistance.

Démarrer la récupération de stratégie client par script

1. Ouvrez un éditeur de script, tel que le bloc-notes ou Windows PowerShell I.

2. Copiez et insérez l’exemple de code PowerShell suivant dans le fichier:

   $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

   Astuce

   Pour plus d’informations sur les ID de planification, voir ID de message.

3. Enregistrez le fichier avec une extension .ps1.

4. Exécutez le script sur le client.