Académique Documents
Professionnel Documents
Culture Documents
de la stratégie de groupe
Cet article détaille les étapes de déploiement des clients SCCM à l’aide de la stratégie de
groupe (GPO). Vous pouvez également mettre à niveau les agents clients SCCM à l’aide de la
stratégie de groupe.
Vous pouvez utiliser différentes méthodes pour installer le logiciel client Configuration
Manager . Cet article décrit chaque méthode afin que vous puissiez déterminer celle qui
convient le mieux à votre organisation.
Vous trouverez ci-dessous toutes les méthodes permettant d’installer les agents clients
SCCM :
Microsoft recommande d’utiliser la méthode d’installation client push pour déployer les
clients SCCM dans l’installation. En effet, il est simple et peut être utilisé pour installer
automatiquement le client sur tous les ordinateurs découverts.
Toutefois, certaines organisations préfèrent déployer des clients SCCM à l’aide d’une
stratégie de groupe. Un GPO fonctionne mieux lorsque des ordinateurs Windows sont joints à
un domaine Active Directory .
Si vous envisagez de déployer des clients SCCM à l’aide de la stratégie de groupe, vous devez
décocher l’option « Activer l’installation automatique du clientsur l’ensemble du site » sous
les propriétés d’installation push du client.
Si cette option est activée, les agents clients SCCM seront installés automatiquement sur tous
les systèmes après leur découverte.
Launch the Windows Server Manager, click on Tools and select Group Policy
Management.
In the GPMC console, right-click your domain and select Create a new policy. Specify the
name as deploy SCCM clients using Group Policy.
Cliquez maintenant avec le bouton droit sur la nouvelle stratégie que vous venez de créer et
sélectionnez Modifier .
Maintenant, sur le panneau de droite, nous voyons que les deux modèles Configuration
Manager ont été ajoutés. L'état de ces modèles montre qu'il n'est pas configuré.
Les prochaines étapes couvriront la partie configuration des modèles Configuration Manager.
Configurer l'attribution du site Configuration
Manager
Cliquez avec le bouton droit sur le modèle d'attribution de site Configure Configuration
Manager 2012 et cliquez sur Modifier . Cliquez sur Activé pour activer la stratégie.
Sous options, spécifiez les propriétés d'installation du fichier CCMSetup. Si vous fournissez
des paramètres d'installation client sur la ligne de commande, ils modifient le comportement
de l'installation.
Dans notre cas, j'ai utilisé la commande d'installation suivante CCMSetup.exe
SMSSITECODE=IND FSP=SCCM.PRAJWAL.LOCAL
MP=SCCM.PRAJWAL.LOCAL
Parcourez le fichier ccmsetup.msi jusqu'au dossier que vous avez créé et sélectionnez
la méthode de déploiement comme Attribué . Cliquez sur OK .
Lorsque vous cliquez sur Installation du logiciel, vous devriez voir les détails suivants sur le
client Configuration Manager. Les détails incluent le package , sa version , son statut de
déploiement et sa source .
L'état de déploiement du package client ConfigMgr est Assigned . Fermez l'éditeur de gestion
des stratégies de groupe.
Appliquer la stratégie de groupe à l'unité
d'organisation
Dans les étapes ci-dessus, nous avons créé une stratégie de groupe pour déployer les clients
SCCM. Nous avons également configuré les modèles ConfigMgr. L'étape suivante consiste à
appliquer la stratégie de groupe aux ordinateurs.
Vous pouvez choisir d'appliquer cette stratégie au niveau du domaine ou au niveau de l'UO. Si
vous l'appliquez au niveau du domaine, chaque ordinateur de votre domaine recevra
l'installation du client SCCM au prochain redémarrage.
J'ai créé une unité d'organisation appelée Windows Systems composée d'ordinateurs
clients. Pour lier la stratégie à cette unité d'organisation, cliquez avec le bouton droit sur
l'unité d' organisation Systèmes Windows , cliquez sur Lier un GPO existant , choisissez le
GPO Déployer les clients SCCM à l'aide de la stratégie de groupe et cliquez sur OK .
Déployer des clients SCCM à l'aide de la stratégie de groupe
Vous devez d'abord effectuer gpupdate sur le contrôleur de domaine, puis sur les ordinateurs
clients.
T
est de l'installation de l'agent client SCCM
Ceci termine les étapes de déploiement des clients SCCM à l’aide de la stratégie de groupe. Si
vous avez des questions, faites-le moi savoir dans la section commentaires.
Prajwal Desai
Prajwal Desai est un MVP Microsoft dans Intune et SCCM. Il écrit des articles
sur SCCM, Intune, Windows 365, Azure, Windows Server, Windows 11,
WordPress et d'autres sujets, dans le but de fournir aux gens des informations
utiles.
SUIVANT
Capturez Windows 7 à l'aide de SCCM 2012 R2
63 commentaires
Répondre
2. Mahesh dit :
Bonjour Prajwal,
Répondre
3. Nick dit :
is there anyway to configure this only apply once and not every time GPO
forces update? Thanks
Reply
1. punith says:
Hi Nick
When i used to do client Push to system that had the sccm client , it would
not push if it detects the sccm client is installed , i think it should be the
same behavior here
Reply
4. Hema says:
Hi sir,
Can I do client installation to Devices connect via CMG using this method???
I have so many devices with inactive clients and they r connected via cmg
Reply
5. Nemanja says:
and i have just two actions,
machine poliy retrieval and evalution cycle
user policy retrieval and evalution cycle
in Software centar
Reply
6. Nemanja says:
hi man,
i have problem with Configure Configuration Manager 2012 Client Deployment
Settings,
i dont understand what i need input for ccmsetup.exe , like you
CCMSetup.exe SMSSITECODE=IND FSP=SCCM.PRAJWAL.LOCAL
MP=SCCM.PRAJWAL.LOCAL
pls halp me?
Reply
Reply
I have configured SCCM server 2012 r2 on my test lab with the help of your
tutorial and its working fine but in DP is not showing my SCCM. could please
help me to resolve this issue.
Reply
Does this method work the same for 1710, or do I need to follow a different
guide?
Why in the client settings do you have ccmsetup.exe listed when you’re
pushing out the msi? Is it because the msi points to the exe?
Reply
Reply
Always appreciate reading your blog posts. Our client installation is configured
as such by my predecessor. We’ve since migrated to the latest SCCM CB and
so upgrades come at a much higher pace now. So the clients need to be
updated more frequently as well.
I was wondering what needs to be done when a new client version needs to be
distributed in such a scenario. I’m assuming that just replacing the msi on the
shared folder does not suffice and we also need changes to the group policy.
Recreating the ConfigMgr Client Setup Bootstrap installation package seems
necessary since the MSI code changes, right? Can I use client.msi from the \\
SITESERVER\sms_SITECODE\Client location instead of ccmsetup.msi from
the installation media?
Reply
Reply
10. Prajwal Desai says:
i believe the computers have issues contacting the DC. Check the
communication from client to DC.
Reply
Reply
Répondre
Je testais cette politique sur 2 machines. J'allais bien avec un mais le second
ne le prenait pas. Cela donnait une erreur de ne pas exclure la politique de
groupe avant la connexion. Comment puis-je le réparer ?
Merci
Répondre
J'ai besoin d'un peu d'aide. Je souhaite déployer des clients sccm sur un
domaine avec un script Power Shell exécuté via la stratégie de
groupe. Pouvez-vous s'il vous plaît envoyer un document détaillé à ce sujet, y
compris des captures d'écran.
Salutations
Répondre
Répondre
1. zia dit :
Bonjour Prajwal,
Je l'ai fait mais j'ai besoin d'aide pour le déploiement, mais casier si
vous pouvez s'il vous plaît
Répondre
Répondre
15. koskat dit :
Lorsque j’utilise la méthode GPO décrite ici, cela fonctionne très bien... Merci.
Une fois le client installé, l’objet de stratégie de groupe ignore-t-il les
périphériques sur lesquels le client SCCM 2012 est installé ou se réinstalle-t-il
chaque fois que l’objet de stratégie de groupe est appliqué?
Répondre
Répondre
Répondre
Répondre
1. RisingFlight a dit :
Le but de la suppression du conteneur de gestion du système est que je
voulais trouver un nouveau code de site. Je pensais que config mgr wud
désinstaller SMS 2003 client avancé. Maintenant que j’ai SMS Advanced
Client installé sur les ordinateurs Windows 7, je ne suis pas dérangé à
moins que cela ne crée un problème avec l’agent configmgr2012. J’ai
modifié le code du site pour configmgr2012. Lorsque je déploie configmgr
avec un nouveau code de site, sera-t-il déployé sur des ordinateurs
Windows 7 ayant un client avancé SMS.
Répondre
Répondre
Répondre
Cela ne semble pas fonctionner, après avoir lu d’autres procédures pas à pas
et le TechNet, il devrait être lu.
SMSSITECODE=IND FSP=SCCM. PRAJWAL. LOCAL MP=SCCM.
PRAJWAL. LOCAL
Vous devez supprimer le ccmsetup.exe de la ligne de commande.
Jurgen
Répondre
Répondre
Répondre
Répondre
Répondre
Répondre
Répondre
Répondre
Répondre
Merci
James
Répondre
1. Prajwal Desai dit :
"Je ne peux pas ajouter la machine domanin aux appareils SccM 2012" -
Essayez-vous de dire que vous ne parvenez pas à ajouter l'ordinateur à la
collection d'appareils ?
Répondre
Ce n’est pas un gros problème puisque ce n’est pas le popup qu’on m’a dit
que c’était. Je peux vivre avec s’il vous plaît ignorer 🙂 merci pour la réponse
Répondre
Répondre
Répondre
30. Ren dit :
Oui Prajwal, à juste titre ; le fichier ConfigMgrInstallation.adm s’affiche, mais le
fichier ConfigMgrAssignment.adm n’apparaît pas dans le dossier Configuration
Manager 2012 sous le modèle d’administration.
Répondre
Répondre
Répondre
32. Ed dit :
La balise /NoService fonctionnera-t-elle avec cette méthode ? Nous
rencontrons un problème où, sans l'option noservice, l'installation échoue.
Répondre
Répondre
Répondre
Répondre
Répondre
Répondre
1. Prajwal Desai dit :
Cela signifie que la stratégie n'a pas été appliquée et que le package
client n'est pas copié sur le système. Vous pouvez supprimer la politique
existante, en créer une nouvelle et vérifier…
Répondre
Répondre
Répondre
Je peux voir que le GPO est appliqué dans gpresult /v mais je ne vois rien
dans rsop.msc. notant dans les gabarits administratifs relatifs au SCCM
Répondre
Répondre
Répondre
Répondre
Répondre
Répondre