À propos de la publication des propriétés d'installation du client sur les services de domaine Active Directory dans Configuration Manager

 

S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Lorsque vous étendez le schéma Active Directory pour System Center 2012 Configuration Manager et que le site est publié dans les services de domaine Active Directory, de nombreuses propriétés d'installation du client sont publiées dans les services de domaine Active Directory. Si un ordinateur peut localiser ces propriétés d'installation du client, il peut les utiliser au cours du déploiement du client Configuration Manager.

Les avantages de l'utilisation des services de domaine Active Directory pour publier les propriétés d'installation du client sont les suivants :

  • Les installations du client basées sur des points de mise à jour logicielle et sur une stratégie de groupe ne requièrent pas la configuration des paramètres d'installation sur chaque ordinateur.

  • Ces informations étant générées automatiquement, le risque d'erreur humaine propre à la saisie manuelle des propriétés d'installation est éliminé.

Notes

Pour plus d'informations sur l'extension du schéma Active Directory pour Configuration Manager et la publication d'un site, voir Préparer l'environnement Windows pour Configuration Manager et Configuration de sites à publier dans des services de domaine Active Directory.

L'installation client (CCMSetup) utilise les propriétés d'installation du client publiées dans les services de domaine Active Directory seulement si aucune autre propriété n'est spécifiée par l'une des méthodes suivantes :

  • Installation manuelle

  • Configuration des propriétés d'installation du client à l'aide d'une stratégie de groupe

Notes

Les propriétés d'installation du client sont utilisées pour installer le client et peuvent être remplacées par de nouveaux paramètres de son site attribué, après l'installation du client et l'attribution de celui-ci à un site Configuration Manager.

Utilisez le tableau suivant pour déterminer quelle méthode d'installation du client Configuration Manager utilise les services de domaine Active Directory pour obtenir les propriétés d'installation du client.

Méthode d'installation

Commentaires

Installation poussée du client

L'installation poussée du client n'utilise pas les services de domaine Active Directory pour accéder aux propriétés d'installation.

Au lieu de cela, vous pouvez spécifier les propriétés d'installation client.msi dans l'onglet Client de la boîte de dialogue Propriétés de l'installation poussée du client. Ces options et paramètres de site liés aux clients sont stockés dans un fichier que le client lit pendant l'installation du client.

Notes

Vous n'avez pas à spécifier de propriétés CCMSetup pour l'installation poussée du client, ni de point d'état de secours ou la clé racine de confiance dans l'onglet Client. Ces paramètres sont automatiquement fournis aux clients, lorsqu'ils sont installés par l'installation poussée du client.

Toutes les propriétés client.msi que vous spécifiez dans l'onglet Client sont publiées dans les services de domaine Active Directory si le site y est publié. Ces paramètres sont lus par les installations du client où CCMSetup est exécuté sans propriété d'installation.

Installation basée sur un point de mise à jour logicielle

La méthode d'installation basée sur un point de mise à jour logicielle ne prend pas en charge l'ajout de propriétés d'installation supplémentaires sur la ligne de commande CCMSetup.

Si aucune propriété de ligne de commande n'a été configurée sur l'ordinateur client utilisant la stratégie de groupe, CCMSetup recherche des propriétés d'installation dans les services de domaine Active Directory.

Installation via la stratégie de groupe

La méthode d'installation via la stratégie de groupe ne prend pas en charge l'ajout de propriétés d'installation sur la ligne de commande CCMSetup.

Si aucune propriété de ligne de commande n'a été configurée sur l'ordinateur client, CCMSetup recherche des propriétés d'installation dans les services de domaine Active Directory.

Installation manuelle

CCMSetup recherche des propriétés d'installation dans les services de domaine Active Directory dans les circonstances suivantes :

  • Lorsqu'aucune propriété de ligne de commande n'est spécifiée à la suite de la commande CCMSetup.exe.

  • Lorsque l'ordinateur n'a pas été configuré avec des propriétés d'installation à l'aide de la stratégie de groupe.

Installation via un script d'ouverture de session

CCMSetup recherche des propriétés d'installation dans les services de domaine Active Directory dans les circonstances suivantes :

  • Lorsqu'aucune propriété de ligne de commande n'est spécifiée à la suite de la commande CCMSetup.exe.

  • Lorsque l'ordinateur n'a pas été configuré avec des propriétés d'installation à l'aide de la stratégie de groupe.

Installation via la distribution de logiciels

CCMSetup recherche des propriétés d'installation dans les services de domaine Active Directory dans les circonstances suivantes :

  • Lorsqu'aucune propriété de ligne de commande n'est spécifiée à la suite de la commande CCMSetup.exe.

  • Lorsque l'ordinateur n'a pas été configuré avec des propriétés d'installation à l'aide de la stratégie de groupe.

Installations pour les clients qui ne peuvent pas accéder aux services de domaine Active Directory pour les informations publiées :

  • Ordinateurs d'un groupe de travail

  • Clients attribués à un site Configuration Manager qui n'est pas publié dans les services de domaine Active Directory

  • Clients installés lorsqu'ils sont sur Internet

Ces ordinateurs clients ne peuvent pas lire les propriétés d'installation à partir des services de domaine Active Directory. Ils ne peuvent donc pas accéder aux propriétés d'installation publiées.

Les propriétés d'installation du client suivantes sont publiées par Configuration Manager dans les services de domaine Active Directory. Pour plus d'informations sur chaque élément, voir À propos des propriétés d'installation du client dans Configuration Manager.

  • Code de site de Configuration Manager.

  • Certificat de signature du serveur de site.

  • Clé racine approuvée.

  • Ports de communication client pour HTTP et HTTPS.

  • Point d'état de secours. Si le site dispose de plusieurs points d'état de secours, seul le premier qui a été installé sera publié dans les services de domaine Active Directory.

  • Un paramètre pour indiquer que le client doit communiquer à l'aide de HTTPS uniquement.

  • Paramètres relatifs aux certificats PKI :

    • Si vous souhaitez utiliser un certificat PKI du client.

    • Critères de sélection pour la sélection de certificat, s'ils sont requis car le client possède plusieurs certificats PKI valides pouvant être utilisés pour Configuration Manager.

    • Un paramètre pour déterminer le certificat à utiliser si le client possède plusieurs certificats valides après le processus de sélection de certificat.

    • Liste d'émetteurs de certificats qui contient une liste de certificats d'autorité de certification racine de confiance.

  • Propriétés d'installation client.msi qui sont définies sous l'onglet Client de la boîte de dialogue Propriétés de l'installation poussée du client.