Guide pas a pas – Installation Windows Intune

Avec la disponibilité de Windows Intune en France, retrouvez dans ces mini-guides, les étapes d’installation et de

prise en main de la solution

Sommaire Introduction - Qu’est-ce que Windows Intune ? ..................................................................................... 2

Création d’un compte Windows Intune .................................................................................................. 3

Connexion au portail d’administration de Windows Intune ................................................................... 4

Les étapes de configuration initiales ....................................................................................................... 6

Configuration des mises à jour ............................................................................................................ 6

Installation du client Windows Intune ................................................................................................ 7

Introduction - Qu’est-ce que Windows Intune ?

Windows Intune est une solution tout en un de gestion du poste de travail combinant Software et

Services. Les PC abonnés à ce service bénéficient d’un outil en ligne d’administration, d’un service

de protection contre les logiciels malveillants ainsi que de la mise à jour vers Windows 7 Entreprise

(et tous les avantages de la Software Assurance Windows).

L’entreprise disposant de PC couverts par un abonnement Windows Intune profitera:

1. L’administration et la sécurisation des PC à distance via une plateforme Web avec notamment : la gestion des mises à jour Microsoft, la protection des PC (moteur Forefront), outil d’assistance à distance et solution d’inventaire logiciel et matériel…

2. La meilleure expérience Windows. L’ensemble des PC couverts bénéficient des droits à la mise à jour vers Windows 7 Entreprise et de tous les avantages de la Software Assurance (Multilangue, VDI…).

3. Souplesse et flexibilité. Le client ne paye que ce qu’il consomme. Pas investissement au démarrage. Fin des achats de matériel, de licence, limitation des coûts de mise en œuvre permettant ainsi aux clients d’investir dans des prestations de services.

En option, il est possible de souscrire à l’offre Microsoft Desktop Optimization Pack

Création d’un compte Windows Intune

Pour ce faire il faut accéder à la page d’inscription via l’URL http://www.microsoft.com/online/fr-fr/windows-

intune.aspx

Connexion au portail d’administration de Windows Intune

Une fois les informations de connexion reçues, il faut se connecter sur le portail d’administration :

https://manage.microsoft.com

Fournir les informations d’authentification

Windows Live ID

Mot de passe

Et cliquez sur Se connecter

Une fois la connexion validée, le portail d’administration Windows Intune s’affiche

Différents items sont disponibles dans la partie gauche :

Vue d’ensemble du système : Afficher l’état et les alertes et prendre en main les tâches de gestion

principales

Ordinateurs : Afficher l’état des ordinateurs gérés et créer des groupes d’ordinateurs

Mises à jour : Afficher l’état des mises à jour pour vos ordinateurs gérés et effectuer les tâches

administratives

Endpoint Protection : Afficher l’état concernant la protection contre les logiciels malveillants

Alertes : Afficher les alertes de vos ordinateurs gérés et configurer les paramètres appropriés

Logiciel : Inventaires des logiciels

Licences : gestion des licences

Stratégie : Configurer et gérer les stratégies pour les ordinateurs de votre organisation

Rapports : Rapport de mise à jour, rapport sur les logiciels, rapport d’achat de licence et rapport

d’installation de licence

Administration : Gérer les paramètres du serveur et les comptes administrateur et télécharger le

logiciel client

Nous détaillerons par la suite l’ensemble de ces éléments.

Les étapes de configuration initiales 2 étapes sont à présent nécessaires, elles sont indiquées dans le panneau de configuration

1. Configuration des produits, classifications et approbations automatiques pour la gestion des mises à jour

2. Installation du logiciel client Windows Intune sur les postes cibles

Configuration des mises à jour Dans un premier temps nous conserverons les valeurs par défaut concernant les mises à jour et nous

attacherons à l’installation du client Windows Intune sur les postes cibles

Installation du client Windows Intune

3 plateformes sont prises en charge par Windows Intune :

Windows XP Professionnel, Service Pack (SP) 2 ou SP 3

Windows Vista Versions Entreprise, Intégrale ou Professionnel

Windows 7 Éditions Entreprise, Intégrale ou Professionnel

Pour plus d’informations : http://onlinehelp.microsoft.com/fr-fr/windowsintune/ff399003.aspx

Pour installer le logiciel client Windows Intune sur un ordinateur, ce dernier doit avoir la configuration matérielle

requise pour le système d'exploitation et disposer, au minimum, des éléments suivants :

Connexion Internet

Pour Windows XP, une fréquence d'horloge de processeur de 500 Mhz et une RAM de 256 Mo minimum

Espace disque de 200 Mo

Pour installer le client Windows Intune sur les ordinateurs à gérer, il est nécessaire de télécharger le programme

d’installation à partir du portail d’administration et de l’installer sur les ordinateurs en question.

Un redémarrage du poste sera nécessaire sur les postes Windows Vista et Windows 7

Sur le portail, accédez à l’item Administration, puis Téléchargement du logiciel client

Le fichier téléchargé est un zip il faut le décompresser localement

Le package contient 2 fichiers, le fichier d’installation et un certificat privé qui correspond au compte Windows

Intune

Sur l’ordinateur cible, installez le client Windows Intune (il faut disposer des privilèges administrateur sur le

poste), lancez Windows_Intune_Wetup.exe

Cliquez sur Suivant

Cliquez sur Terminer

Une fois l’application Windows Intune installé sur la poste, le client Windows Intune contacte le service Windows

Intune (dans le nuage) et les mises à jour concernant Windows Intune (mises à jour obligatoires et

automatiquement approuvées) sont installées sur le poste

Les agents qui ne sont pas installés ou inscrits correctement sont présentés aux administrateurs dans la console

Windows Intune en tant qu'alertes.

L’installation se termine (en fond de tache) par la mise à jour des définitions de Windows Intune Endpoint

Protection

L'installation des logiciels client Windows Intune fonctionne avec le service sous 30 minutes.

Après ce délai, le client doit apparaitre dans la console d’administration dans le groupe des ordinateurs non

attribués

L’ensemble des informations concernant les mises à jour pour l’ordinateur, on y retrouve les programmes des

agents Windows Intune notamment.

Voilà l’agent est installé sur le poste de travail et celui-ci est maintenant géré par Windows Intune au travers du

nuage (Cloud)

De nombreuses d’informations apparaissent alors

Les mises à jour à approuver

Les logiciels présents

Les informations sur les ordinateurs gérés et machine par machine des informations comme les mises à

jour nécessaires, les programmes malveillants détectés, les inventaires matériel et logiciel

Dans les prochains ateliers nous détaillerons pas à pas les tâches d’administration et la prise en main de

l’interface d’administration online de Windows Intune