Configurer et paramétrer Microsoft Endpoint Configuration Manager le spoke

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 7 minutes de lecture

    • Suivez les procédures de Microsoft Endpoint Configuration Manager configuration dans l’ordre indiqué.

    Remarque :
    Assurez-vous que l’utilisateur doit être en mesure d’établir des sessions PowerShell à distance avec le serveur MECM. Les scripts de spoke utilisent Microsoft.PowerShell32 la configuration pour créer des sessions. Pour les autorisations utilisateur, consultez Autorisations utilisateur dans Microsoft Learn.

    Configurer le rôle d’administrateur d’application sur le Microsoft Endpoint Configuration Manager serveur

    Assurez-vous que l’utilisateur Microsoft Endpoint Configuration Manager administratif dispose des autorisations appropriées pour déployer des logiciels et que PowerShell est correctement configuré.

    Avant de commencer

    Rôle requis : Microsoft Endpoint Configuration Manager Administrateur d’application

    Pourquoi et quand exécuter cette tâche

    Ces instructions s’appliquent à Microsoft Windows Server 2016 Standard.

    Procédure

    1. Dans la Microsoft Endpoint Configuration Manager console, accédez à Administration > Sécurité > Utilisateurs administratifs.
    2. Cliquez avec le bouton droit sur l’utilisateur à qui vous souhaitez accorder le rôle d’administrateur d’application.
    3. Sélectionnez Propriétés dans le menu déroulant.
    4. Dans la boîte de dialogue Propriétés, sélectionnez l’onglet Rôles de sécurité .
    5. Assurez-vous que l’utilisateur dispose du rôle d’administrateur d’application.
    6. Si l’utilisateur ne dispose pas déjà de ce rôle, cliquez sur Ajouter, sélectionnez ce rôle dans la liste, puis cliquez sur OK.
      Figure 1. Octroi du rôle d’administrateur d’application sur le Microsoft Endpoint Configuration Manager serveur
      Octroi du rôle de déploiement sur le Microsoft Endpoint Configuration Manager serveur.
    7. Connectez-vous en Microsoft Endpoint Configuration Manager tant qu’utilisateur avec le rôle d’administrateur d’application.
    8. Ouvrez le menu dans le coin supérieur gauche de la console et sélectionnez Se connecter via Windows PowerShell.
      Figure 2. Se connecter à PowerShell
      Connectez-vous à PowerShell.
    9. Assurez-vous que l’utilisateur peut accéder à la console CM.
      Cette action établit le chemin d’accès de l’environnement à PowerShell pour l’utilisateur Administrateur d’application connecté.

    Mettre à jour les bibliothèques d’applets Microsoft de commande Endpoint Configuration Manager

    Assurez-vous que la bibliothèque d’applets Microsoft Endpoint Configuration Manager de commande est à jour.

    Avant de commencer

    Rôle requis : utilisateur Microsoft Endpoint Configuration Manager actuel ou administrateur système, selon les paramètres.

    Pourquoi et quand exécuter cette tâche

    La Microsoft Endpoint Configuration Manager bibliothèque d’applets de commande installe et met à jour le module PowerShell. Microsoft Endpoint Configuration Manager Recherche quotidiennement les Windows mises à jour de la bibliothèque. Des bibliothèques obsolètes peuvent entraîner l’échec de la Microsoft Endpoint Configuration Manager découverte du serveur, car le système ne peut pas analyser la sortie de l’activité Microsoft Endpoint Configuration Manager . Il s’agit d’un exemple de message d’avertissement.
    WARNING: An update to the  Microsoft Endpoint Configuration Manager Cmdlet
Library is available. Please go to
'http://go.microsoft.com/fwlink/?LinkId=528947' to download the latest version.
Running cmdlet version: 5.0.8231.1004 Latest cmdlet version: 5.0.8328.1155

    Téléchargez la dernière version de la bibliothèque d’applets de commande à partir de http://go.microsoft.com/fwlink/?LinkId=528947. Pour les instructions d’installation, voir https://technet.microsoft.com/en-us/library/dn958404(v=sc.20).aspx.

    Si vous choisissez d’utiliser une bibliothèque de versions antérieures, utilisez cette procédure pour désactiver la vérification de mise à jour CM, qui permet à Détection de se poursuivre sans problème.

    Procédure

    1. Connectez-vous à la Microsoft Endpoint Configuration Manager console en tant qu’administrateur.
    2. Ouvrez le menu dans le coin supérieur gauche de la console.
    3. Sélectionnez Se connecter via Windows PowerShell.
    4. Exécutez l’une des commandes suivantes pour désactiver la vérification de mise à jour :
      • Par utilisateur : Set-CMCmdletUpdateCheck -CurrentUser -IsUpdateCheckEnabled 0
      • Par système : Set-CMCmdletUpdateCheck -System -IsUpdateCheckEnabled 0
      Important :
      L’applet de commande par système doit s’exécuter dans une session Windows PowerShell avec élévation de privilèges.
    5. Exécutez la commande Get-CMCmdletUpdateCheck pour actualiser la console et vérifier les paramètres.
    6. Assurez-vous que la valeur de la variable de configuration IsEnabled a été changée sur Faux.
      Cela indique que l’avertissement d’une bibliothèque d’applets de commande obsolète est désactivé pour les utilisateurs spécifiés.
    7. Pour réactiver la vérification de la mise à jour, exécutez la commande -IsUpdateCheckEnabled 1 pour l’utilisateur actuel ou pour le système.

    Configurer le Microsoft Endpoint Configuration Manager spoke

    Intégrez l’instance et Microsoft Endpoint Configuration Manager le ServiceNow compte à l’aide des informations d’identification PowerShell et JDBC pour authentifier ServiceNow les demandes.

    Avant de commencer

    • Activer le spoke Microsoft Endpoint Configuration Manager
    • Rôle requis : administrateur

    Procédure

    1. Configurez l’alias de connexion et d’informations d’identification par défaut pour authentifier les demandes.
      1. Accédez à la Connexions et informations d'identification > Alias de connexion et d'informations d'identification.
      2. Ouvrez l’enregistrement Spoke Microsoft Endpoint Configuration.
      3. Cliquez sur le lien connexe Créer une nouvelle connexion et de nouvelles informations d’identification .
      4. Renseignez ces valeurs sur le formulaire.
        Champ Description
        Nom de l’instance du serveur Nom du Microsoft Endpoint Configuration Manager serveur.
        Hôte Nom du domaine du fournisseur.
        Nom des informations d'identification Nom permettant d’identifier l’enregistrement d’informations d’identification.
        Noms d'utilisateur Nom d’utilisateur pour se connecter au Microsoft Endpoint Configuration Manager serveur.
        Mot de passe Mot de passe pour se connecter au Microsoft Endpoint Configuration Manager serveur.
      5. Cliquez sur Créer.
    2. Pour utiliser les deux actions avancées, Rechercher un flux de collections d’appareils (base de données) et Rechercher un flux de collections d’utilisateurs (base de données), configurez les informations d’identification JDBC.
      Remarque :
      Si vous utilisez le Microsoft Endpoint Configuration Manager spoke avec Application Distribution de logiciel client 2.0, vous devez configurer les informations d’identification JDBC.
      1. Accédez à la Connexions et informations d'identification > Informations d'identification.
      2. Ouvrez l’enregistrement Microsoft Endpoint Configuration JDBC.
      3. Cliquez sur le lien connexe Créer une nouvelle connexion et de nouvelles informations d’identification .
      4. Renseignez ces valeurs sur le formulaire.
        Champ Description
        Nom de la connexion Nom permettant d’identifier l’enregistrement de connexion JDBC. Par exemple, Connexion JDBC.
        Hôte Nom d’hôte ou adresse IP du serveur de base de données.
        Nom de base de données Nom de la base de données.
        Nom des informations d'identification Nom permettant d’identifier l’enregistrement de connexion. Par exemple, Informations d’identification JDBC.
        Nom d'utilisateur Nom d’utilisateur pour se connecter à la base de données JDBC. Assurez-vous que le rôle d’utilisateur est au moins public avec db_datareader.
        Mot de passe Mot de passe pour se connecter à la base de données JDBC.
      5. Cliquez sur Créer.
        Si le fichier jar MecmConnector n’est pas présent sur le serveur MID, redémarrez le serveur MID afin que le fichier jar soit synchronisé de l’instance vers le serveur MID.

    Que faire ensuite

    Pour utiliser le spoke avec Application Distribution de logiciel client 2.0, reportez-vous à la Microsoft Endpoint Configuration Manager section CSD 2.0 pour  Microsoft Endpoint Configuration Manager.

    Créer un enregistrement de connexion et d’informations d’identification pour les actions REST du spoke Microsoft Endpoint Configuration Manager

    Créez un enregistrement de connexion pour votre Microsoft Endpoint Configuration Manager. Les alias de connexion et d’informations d’identification Microsoft Endpoint Configuration Manager utilisent ces connexions pour effectuer des actions dans Microsoft Endpoint Configuration Manager.

    Avant de commencer

    • Pour obtenir la valeur Realm à partir du serveur Microsoft Endpoint Configuration Manager, procédez comme suit :
      1. Ouvert Programmes > Outils d’administration > Gestion Active Directory.
      2. Sélectionnez Domaines et approbations Active Directory.

        Les noms de domaine Active Directory sont répertoriés. Le nom de domaine Active Directory est également le nom de domaine Kerberos et le nom de domaine DNS associés. Sélectionnez le domaine que vous souhaitez utiliser pour l’intégration.

    • Après avoir obtenu les détails du domaine, exécutez la commande suivante à partir de la ligne de commande pour obtenir la valeur du centre de distribution de clé.

      recherchens -type=srv _kerberos._tcp.<REALM_NAME_IN_UPPER_CASE>

      Copiez la valeur du nom d’hôte SVR à partir de la liste et utilisez-la comme valeur du centre de distribution de clés .

    • Rôle requis : admin.

    Procédure

    1. Accédez à la Tout > Connexions et informations d'identification > Alias de connexion et d’informations d’identification.
    2. Ouvrez l’enregistrement d’alias pour Microsoft Endpoint Configuration REST.
    3. Dans l’onglet Liens connexes , cliquez sur Créer une nouvelle connexion et de nouvelles informations d’identification.
    4. Renseignez les champs suivants du formulaire.
      Tableau 1. Formulaire Connexion
      Champ Description
      Nom de la connexion Nom permettant d’identifier la connexion de façon unique. Par exemple, Connexion REST MS Endpoint Configuration Manager.
      URL de connexion URL de base pour se connecter à Microsoft Endpoint Configuration Manager. Entrez : https://<computer_name>.com
      Nom des informations d'identification Enregistrement d’informations d’identification créé pour Microsoft Endpoint Configuration Manager. Par exemple, Microsoft Endpoint Configuration Manager Cred.
      Noms d'utilisateur Nom d’utilisateur pour vous connecter à votre compte Microsoft Endpoint Configuration Manager.
      Remarque :
      Vous devez fournir le nom d’utilisateur sans préfixe avec le nom de domaine.
      Mot de passe Mot de passe pour vous connecter à votre compte Microsoft Endpoint Configuration Manager.
      Centre de distribution clé Centre de distribution clé du serveur Microsoft Endpoint Configuration Manager.
      Domaine Nom de domaine Active Directory en majuscules du serveur Microsoft Endpoint Configuration Manager. Par exemple, OPS.LAB3.EXAMPLE.COM
      Remarque :
      Si les valeurs Centre de distribution clé ou Domaine sont modifiées dans l’enregistrement d’informations d’identification, assurez-vous de redémarrer le serveur MID pour synchroniser la mise à jour. Parce que les valeurs du centre de distribution clé et du domaine sont définies en tant que propriétés JRE sur le MID Server.
    5. Cliquez sur Envoyer.

    Que faire ensuite

    Avant d’utiliser des actions basées sur REST, assurez-vous que le fichier MID JAR, MecmConnector, se trouve dans <Dossier MID>\agent\extlib sur le serveur MID.