Configuration des paramètres pour la gestion des clients dans Configuration Manager

Vous pouvez gérer tous les paramètres client dans System Center 2012 Configuration Manager depuis le nœud Paramètres client de l'espace de travail Administration de la console Configuration Manager. Modifiez les paramètres par défaut lorsque vous souhaitez configurer les paramètres pour tous les utilisateurs et périphériques de la hiérarchie. Si vous souhaitez appliquer différents paramètres à certains utilisateurs ou périphériques uniquement, créez des paramètres personnalisés et affectez-les à des regroupements.

Utilisez l'une des procédures suivantes pour configurer des paramètres client :

Spécifiez les paramètres d'approbation du client et de conflit avec les enregistrements clients pour vous aider à Configuration Manager identifier les clients en toute sécurité des clients. Ces paramètres s'appliquent à la hiérarchie pour tous les clients.

• Configurez les paramètres de la Méthode d'approbation du client pour les fois où les clients n'utilisent pas de certificat PKI pour l'authentification des clients. Par défaut, Configuration Manager approuve automatiquement les ordinateurs dans un domaine approuvé et utilise le compte d'ordinateur du périphérique et l'authentification Kerberos pour vérifier que le périphérique est approuvé. Avec ce paramétrage, vous devez vérifier manuellement que chaque client apparaissant comme Non approuvé dans la console Configuration Manager est un périphérique approuvé, puis autoriser qu'il soit géré par Configuration Manager. Ce scénario s'applique aux ordinateurs qui se trouvent dans des forêts non approuvées et dans des groupes de travail. Il s'applique également si l'authentification Kerberos a échoué pour une raison quelconque.

  Bien que Configuration Manager possède une option de configuration pour approuver automatiquement tous les clients, utilisez cette configuration uniquement si Configuration Manager est en cours d'exécution dans un environnement de test sécurisé. Vous pouvez également sélectionner une option de configuration pour toujours approuver les clients manuellement.

  Notes

  Bien que certaines fonctions de gestion pourraient fonctionner pour les clients qui ne sont pas approuvés, Configuration Manager ne prend pas en charge la gestion de ces appareils.

• Configurez les paramètres de Conflit avec les enregistrements clients quand Configuration Manager détecte des ID matériel en double et ne peut pas résoudre le conflit.Configuration Manager utilise l'ID du matériel pour tenter d'identifier les éventuels clients dupliqués et vous signale les enregistrements en conflit. Par exemple, si vous réinstallez un ordinateur, il est possible que l'ID du matériel soit le même, mais que le GUID utilisé par Configuration Manager soit différent. Lorsque Configuration Manager peut résoudre un conflit à l'aide de l'authentification Windows du compte d'ordinateur ou d'un certificat PKI à partir d'une source fiable, le conflit est résolu automatiquement. Toutefois, lorsque Configuration Manager ne peut pas résoudre de conflit, il utilise un paramètre de la hiérarchie qui fusionne automatiquement les enregistrements lorsqu'il détecte des doublons d'ID de matériel (le paramètre par défaut) ou il vous autorise à décider des conditions de fusion, de blocage ou de création de nouveaux enregistrements de clients. Si vous décidez de gérer manuellement les enregistrements en double, vous devez résoudre manuellement les conflits d'enregistrement à l'aide de la console Configuration Manager.

Vous pouvez spécifier un site de secours à l'échelle de la hiérarchie pour l'affectation de site automatique.

Le site de secours est affecté à un nouveau client qui est configuré pour découvrir automatiquement son site lorsque ce client se trouve sur une limite réseau qui n'est pas associée à un groupe de limites configuré pour l'attribution du site.

Les informations contenues dans cette section apparaissent également dans Comment configurer des numéros de ports de communication des clients dans Configuration Manager

Vous pouvez modifier les numéros de port de demande utilisés par les clients System Center 2012 Configuration Manager pour communiquer avec les systèmes de site qui utilisent des protocoles HTTP et HTTPS pour les communications. À compter de Configuration Manager SP1, vous pouvez également spécifier un port de notification du client si vous ne souhaitez pas utiliser le protocole HTTP ou HTTPS. Même si les protocoles HTTP ou HTTPS sont sans doute déjà configurés pour les pare-feu, une notification de client utilisant le protocole HTTP ou HTTPS consomme plus de ressources processeur et de mémoire sur l'ordinateur du point de gestion qu'en utilisant un numéro de port personnalisé. Pour toutes les versions de Configuration Manager, vous pouvez également spécifier le numéro de port du site à utiliser si vous mettez en éveil les clients à l'aide de paquets de mise en éveil traditionnels.

Lorsque vous spécifiez les ports de demande HTTP et HTTPS, vous pouvez spécifier un numéro de port par défaut et un autre numéro de port. Les clients essaient automatiquement le port alternatif après un échec de communication avec le port par défaut. Vous pouvez spécifier des paramètres pour la communication de données HTTP et HTTPS.

Les valeurs par défaut des ports de demande client sont 80 pour le trafic HTTP et 443 pour le trafic HTTPS. Modifiez-les uniquement si vous ne souhaitez pas utiliser ces valeurs par défaut. Un exemple typique d'utilisation des ports personnalisés est lorsque vous utilisez un site Web personnalisé dans IIS, plutôt que le site Web par défaut. Si vous modifiez les numéros de port par défaut pour le site Web par défaut dans IIS et que d'autres applications utilisent également le site Web par défaut, ils sont susceptibles d'échouer.

Pour vous assurer que les clients ne sont pas non gérés après la modification des numéros de port de demande, les clients doivent être configurés pour utiliser les nouveaux numéros de port de demande. Lorsque vous modifiez les ports de requêtes sur un site principal, tout site secondaire associé héritera automatiquement de la même configuration de port. Utilisez la procédure décrite dans cette rubrique pour configurer les ports de requêtes sur le site principal.

Lorsque le site Configuration Manager est publié dans les services de domaine Active Directory, les nouveaux clients et les clients existants qui peuvent accéder à ces informations seront automatiquement configurés avec leurs paramètres de port de site. Vous ne devez effectuer aucune autre opération. Les clients qui ne peuvent pas accéder à ces informations publiées dans les services de domaine Active Directory incluent les clients des groupes de travail, les clients d'une autre forêt Active Directory, les clients configurés pour la gestion Internet uniquement et les clients qui se trouvent actuellement sur Internet. Si vous modifiez les numéros de ports par défaut après l'installation de ces clients, réinstallez-les et installez tout nouveau client à l'aide de l'une des méthodes suivantes :

• Réinstallez les clients en utilisant l'Assistant Installation poussée du client. L'Installation poussée du client configure automatiquement les clients avec la configuration de port de site en cours. Pour plus d'informations sur l'utilisation de l'Assistant Installation Push du client, consultez Comment installer des clients Configuration Manager à l'aide de l'installation poussée du client.

• Réinstallez les clients à l'aide du programme CCMSetup.exe ainsi que les propriétés d'installation du client.msi de CCMHTTPPORT et CCMHTTPSPORT. Pour plus d'informations sur ces propriétés, consultez Comment installer des clients Configuration Manager à l'aide de l'installation poussée du client.

• Réinstallez les clients à l'aide d'une méthode qui permet de rechercher les propriétés d'installation du client Configuration Manager dans les Services de domaine Active Directory. Pour plus d'informations, voir À propos de la publication des propriétés d'installation du client sur les services de domaine Active Directory dans Configuration Manager.

Pour reconfigurer les numéros de port de clients existants, vous pouvez également utiliser le script PORTSWITCH.VBS fourni avec le support d'installation dans le dossier SMSSETUP\Tools\PortConfiguration .

Après avoir modifié les ports de demande sur le site, les nouveaux clients installés à l'aide de la méthode d'installation poussée du client à l'échelle du site seront automatiquement configurés avec les numéros de port du site en cours.

Avant de configurer Configuration Manager pour utiliser un site web personnalisé, passez en revue les informations sur la planification dans Planification de sites Web personnalisés avec Configuration Manager.

La plupart des rôles de système de site Configuration Manager sont configurés automatiquement pour utiliser un site Web personnalisé, mais les rôles de système de site suivants exigent que vous configuriez manuellement le site Web personnalisé.

• Point de service Web du catalogue des applications

• Point du site web du catalogue des applications

• Point d'inscription

• Point proxy d'inscription

Pour ces rôles de système de sites, vous devez spécifier le site Web personnalisé pendant l'installation du rôle de système de site. Si l'un de ces rôles de système de site est déjà installé lorsque vous activez des sites Web personnalisés pour le site, désinstallez ces rôles de système de site, puis réinstallez-les. Lorsque vous réinstallez ces rôles de système de site, spécifiez le nom du site Web personnalisé de SMSWEB et configurez les numéros de port.

Pour activer des sites Web personnalisés sur un site Configuration Manager, puis vérifier qu'ils ont été créés correctement, procédez comme suit. Pour obtenir des informations sur la configuration des ports pour la communication client, consultez Configurer des numéros de port de communication client sur un site Configuration Manager, puis vérifiez qu'ils ont été créés correctement. Pour plus d'informations sur la configuration des ports pour la communication client, consultez Configurer des numéros de port de communication client.

Spécifiez les paramètres d'éveil par appel réseau si vous souhaitez sortir des ordinateurs d'un état de veille pour installer des logiciels requis, notamment des mises à jour logicielles, des applications, des séquences de tâches et des programmes.

À compter de System Center 2012 Configuration Manager SP1, vous pouvez utiliser les paramètres client du proxy de mise en éveil en plus de l'éveil par appel réseau. Cependant, pour pouvoir utiliser le proxy de mise en éveil, vous devez au préalable activer l'éveil par appel réseau sur le site et activer les options Utiliser uniquement les paquets de mise en éveil et Monodiffusion pour la méthode de transmission de l'éveil par appel réseau. Cette solution de mise en éveil prend également en charge les connexions ad hoc, notamment les connexions Bureau à distance.

Utilisez la première procédure pour configurer l'éveil par appel réseau sur un site principal. Ensuite, pour utiliser le proxy de mise en éveil avec System Center 2012 Configuration Manager SP1 ou version ultérieure, appliquez la deuxième procédure pour configurer les paramètres client du proxy de mise en éveil. Cette deuxième procédure configure les paramètres client par défaut, de façon à ce que les paramètres du proxy de mise en éveil soient appliqués à tous les ordinateurs de la hiérarchie. Si vous souhaitez appliquer ces paramètres à certains ordinateurs seulement, créez un paramètre de périphérique personnalisé et attribuez-le à un regroupement contenant les ordinateurs que vous souhaitez configurer pour le proxy de mise en éveil. Pour plus d'informations sur la création de paramètres client personnalisés, voir Comment configurer des paramètres clients dans Configuration Manager.

Attention

Pour éviter une interruption inattendue de vos services réseau, commencez par évaluer le proxy de mise en éveil sur une infrastructure réseau isolée et représentative. Utilisez ensuite les paramètres client personnalisés pour étendre votre test à une sélection d'ordinateurs situés sur plusieurs sous-réseaux. Pour plus d'informations sur le fonctionnement du proxy de mise en éveil, consultez la section Planification de l'éveil des clients de la rubrique Planification de communications dans Configuration Manager.

Pour configurer les paramètres client du proxy de mise en éveil

1. Dans la console Configuration Manager, cliquez sur Administration.

2. Dans l'espace de travail Administration, cliquez sur Paramètres client.

3. Cliquez sur Paramètres client par défaut.

4. Sous l'onglet Accueil, dans le groupe Propriétés, cliquez sur Propriétés.

5. Sélectionnez Gestion de l'alimentation, puis configurez l'option suivante :

   - **Autoriser le proxy de mise en éveil** : **Oui**
   

6. Passez en revue les autres paramètres du proxy de mise en éveil et configurez-les si nécessaire. Pour plus d'informations sur ces paramètres, consultez la section Gestion de l'alimentation dans la rubrique À propos des paramètres client dans Configuration Manager.

   Important

   Il existe un paramètre client permettant de configurer les ports du proxy de mise en éveil dans le Pare-feu Windows, mais System Center 2012 Configuration Manager SP1 ne configure pas ce dernier pour qu'il autorise les commandes ping ICMP entrantes requises par le proxy de mise en éveil. Vous devez configurer manuellement le Pare-feu Windows ou les autres pare-feu installés sur les hôtes pour qu'ils autorisent cette communication, sauf si vous exécutez System Center 2012 R2 Configuration Manager ou version ultérieure.

   Pour plus d'informations sur la configuration du Pare-feu Windows pour les commandes ping ICMP entrantes requises par le proxy de mise en éveil, voir la section Proxy de mise en éveil dans la rubrique Paramètres de port et de pare-feu Windows pour les ordinateurs clients dans Configuration Manager.

7. Cliquez sur OK pour fermer la boîte de dialogue, puis cliquez de nouveau sur OK pour fermer la boîte de dialogue Paramètres client par défaut.

Vous pouvez utiliser les rapports de Wake On LAN suivants pour surveiller l'installation et la configuration du proxy de mise en éveil :

• Résumé de l'état de déploiement du proxy de mise en éveil

• Détails sur l'état du déploiement de proxy de mise en éveil

Conseil

Pour vérifier le bon fonctionnement du proxy de mise en éveil, essayez de vous connecter à un ordinateur en veille. Essayez par exemple de vous connecter à un dossier partagé stocké sur cet ordinateur ou de vous connecter à ce dernier via une connexion Bureau à distance. Si vous utilisez DirectAccess, vérifiez que les préfixes IPv6 fonctionnent, en réalisant les mêmes tests avec un ordinateur en veille actuellement connecté à Internet.

Les fenêtres de maintenance dans Configuration Manager permettent aux utilisateurs administratifs de définir une période pendant laquelle les membres d'un regroupement de périphériques peuvent être mis à jour par diverses opérations de Configuration Manager. Vous pouvez utiliser des fenêtres de maintenance afin de garantir que les modifications de la configuration client sont effectuées pendant les périodes qui n'affecteront pas la productivité de l'organisation.

Les opérations suivantes de Configuration Manager prennent en charge les fenêtres de maintenance.

• Déploiements de logiciels

• Déploiements de mises à jour logicielles

• Déploiement de paramètres de compatibilité

• Déploiements de système d'exploitation

• Déploiements de séquences de tâches

Les fenêtres de maintenance sont configurées pour un regroupement comportant une date de début, une heure de début et de fin et une périodicité. Chaque fenêtre de maintenance doit posséder une durée inférieure à 24 heures. Les redémarrages d'ordinateur dus à un déploiement sont effectués par défaut et ne sont pas autorisés en dehors d'une fenêtre de maintenance, mais vous pouvez passer outre cela dans les paramètres pour chaque déploiement. Les fenêtres de maintenance affectent uniquement les périodes d'exécution du programme de déploiement ; les applications configurées pour être téléchargées et exécutées localement peuvent télécharger du contenu en dehors de la fenêtre de maintenance.

Si un ordinateur client est membre d'un regroupement de périphériques pour lequel une fenêtre de maintenance est configurée, un programme de déploiement sera exécuté uniquement si la durée d'exécution maximale autorisée ne dépasse pas la durée configurée pour la fenêtre de maintenance. Si le programme ne parvient pas à être exécuté, une alerte est générée et le déploiement est à nouveau exécuté lors de la prochaine fenêtre de maintenance planifiée qui dispose de temps disponible.