Partager via

Déployer un profil VPN Always On sur des clients Windows 10+ avec Gestionnaire de configuration Microsoft

  • Article

Dans cet article de procédure, nous allons vous montrer comment utiliser le Gestionnaire de configuration pour déployer des profils Always On VPN à l’aide d’un script PowerShell de configuration PowerShell ProfileXML.

Prérequis

Créer un regroupement d'utilisateurs

Pour utiliser le Gestionnaire de configuration pour déployer un profil VPN Always On sur des ordinateurs clients Windows 10 ou ultérieur, vous devez créer un groupe d’ordinateurs ou d’utilisateurs sur lesquels vous déployez le profil.

  1. Dans la console de Configuration Manager, accédez à l’espace de travail Actifs et conformité.

  2. Sur l'onglet Accueil, dans le groupe Créer, sélectionnez Créer un regroupement d'utilisateurs.

  3. Sur la page Paramètres généraux, procédez comme suit :

    1. Dans Nom, tapez Utilisateurs VPN.

    2. Sélectionnez Parcourir, puis Tous les utilisateurs et OK.

    3. Sélectionnez Suivant.

  4. Dans la page Règles d’appartenance, effectuez les étapes suivantes :

    1. Dans Règles d’adhésion, sélectionnez Ajouter une règle, puis Règle directe.

    2. Sur la page d’accueil, sélectionnez Suivant.

    3. Dans la page Rechercher des ressources, dans Valeur, tapez le nom de l’utilisateur que vous souhaitez ajouter ou, si vous ajoutez dynamiquement des utilisateurs à ce regroupement pour un déploiement à plus grande échelle, utilisez une règle de requête pour ajouter des utilisateurs. Le nom de la ressource inclut le domaine de l’utilisateur. Pour inclure des résultats basés sur une correspondance partielle, insérez le caractère à l’une % ou l’autre des extrémités de votre critère de recherche. Par exemple, pour rechercher tous les utilisateurs contenant la chaîne « lori », tapez %lori%. Sélectionnez Suivant.

    4. Dans la page Sélectionner des ressources, sélectionnez les utilisateurs que vous souhaitez ajouter au groupe, puis sélectionnez Suivant.

    5. Dans la page de synthèse, sélectionnez Suivant.

    6. Sur la page Terminer, sélectionnez Fermer.

  5. Sur la page Règles d'adhésion de l'Assistant de création de regroupement d’utilisateurs, sélectionnez Suivant pour continuer.

  6. Dans la page de synthèse, sélectionnez Suivant.

  7. Sur la page Terminer, sélectionnez Fermer.

Après avoir créé le groupe d’utilisateurs pour recevoir le profil VPN, vous pouvez créer un package et un programme pour déployer votre script de configuration ProfileXML PowerShell Windows.

Créer un package contenant un script de Windows configuration ProfileXML

  1. Hébergez le script de configuration ProfileXML sur un partage réseau auquel le compte d’ordinateur du serveur de site peut accéder.

  2. Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Gestion des applications, puis sélectionnez le nœud Packages.

  3. Dans l’onglet Accueil du ruban, sélectionnez Créer un package dans le groupe Créer.

  4. Dans la page Package, effectuez les étapes suivantes :

    1. Dans Nom, tapez un nom, par exemple Windows client Always On VPN Profile.

    2. Activez la case Ce package contient des fichiers sources, puis sélectionnez Parcourir.

    3. Dans la boîte de dialogue Définir le dossier source, sélectionnez Parcourir, puis le partage de fichiers contenant le script ProfileXML et sélectionnez OK. Veillez à sélectionner un chemin d’accès réseau, et non un chemin local. En d’autres termes, le chemin d’accès doit être quelque chose comme \fileserver\vpnscript, et non c:\vpnscript.

  5. Sélectionnez Suivant.

  6. Sur la page Type de programme, sélectionnez Suivant.

  7. Dans la page Programme Standard, effectuez les étapes suivantes :

    1. Dans Nom, tapez Script de profil VPN.

    2. Dans la Ligne de commande, tapez PowerShell.exe -ExecutionPolicy Bypass -File "{your-script-name.ps1}".

    3. Dans mode Exécution, sélectionnezExécuter avec des droits d’administration.

    4. Sélectionnez Suivant.

  8. Dans la page Configuration requise, effectuez les étapes suivantes :

    1. Sélectionnez Ce programme peut s’exécuter uniquement sur des plateformes spécifiées.

    2. Activez les cases à cocher Tous les Windows 10 (32 bits) et Tous les Windows 10 (64 bits).

    3. Dans Estimation de l’espace disque, tapez 1.

    4. Dans Durée maximale d’exécution allouée (en minutes), tapez 15.

    5. Sélectionnez Suivant.

  9. Dans la page de synthèse, sélectionnez Suivant.

  10. Sur la page Terminer, sélectionnez Fermer.

Une fois le package et le programme créés, vous devez le déployer sur le groupe Utilisateurs VPN.

Déployer le package de configuration ProfileXML

  1. Dans la console Configuration Manager, ouvrez Bibliothèque de logiciels\Gestion des applications\Packages.

  2. Dans Packages, sélectionnez Client Windows un profil VPN Always On (Windows client Always On VPN Profile).

  3. Sous l’onglet Programmes, en bas du volet d’informations, cliquez avec le bouton droit sur Script de profil VPN, sélectionnez Propriétés, puis effectuez les étapes suivantes :

    a. Sous l’onglet Avancé, dans Lorsque ce programme est attribué à un ordinateur, cliquez sur Une fois pour chaque ouverture de session d'un utilisateur.

    b. Sélectionnez OK.

  4. Cliquez avec le bouton droit sur Script de profil VPN, puis sélectionnez Déployer pour démarrer l’Assistant Déploiement de logiciels.

  5. Sur la page Paramètres généraux, procédez comme suit :

    a. En regard de Regroupement, sélectionnez Parcourir.

    b. Dans la liste Types de regroupements (en haut à gauche), cliquez sur Regroupements d’utilisateurs.

    c. Sélectionnez Utilisateurs VPN, puis OK.

    d. Sélectionnez Suivant.

  6. Sur la page Contenu, procédez comme suit :

    a. Sélectionnez Ajouter, puis Point de distribution.

    b. Dans Points de distribution disponibles, sélectionnez les points de distribution auxquels vous souhaitez distribuer le script de configuration ProfileXML, puis sélectionnez OK.

    c. Sélectionnez Suivant.

  7. Dans la page Paramètres de déploiement, cliquez sur Suivant.

  8. Dans la page Planification, effectuez les étapes suivantes :

    a. Cliquez sur Nouveau pour ouvrir la boîte de dialogue Planification d’attribution.

    b. Sélectionnez Attribuer immédiatement après cet événement, puisOK.

    c. Sélectionnez Suivant.

  9. Dans la page Expérience utilisateur, effectuez les étapes suivantes :

    1. Cochez la case Installation de logiciel.

    2. Sélectionnez Résumé.

  10. Dans la page de synthèse, sélectionnez Suivant.

  11. Sur la page Terminer, sélectionnez Fermer.

Une fois le script de configuration ProfileXML déployé, connectez-vous à un ordinateur client Windows avec le compte d’utilisateur que vous avez sélectionné lorsque vous avez créé le regroupement d’utilisateurs. Vérifiez la configuration du client VPN.

Vérifiez la configuration du client VPN

  1. Dans Panneau de configuration, sous Système > Sécurité, sélectionnez Gestionnaire de configuration.

  2. Dans la boîte de dialogue Propriétés Configuration Manager, sous l’onglet Actions, effectuez les étapes suivantes :

    a. Sélectionnez Récupération de stratégie ordinateur & Cycle d'évaluation, sélectionnez Exécuter maintenant, puis OK.

    b. Sélectionnez Récupération de stratégie utilisateur & Cycle d'évaluation, sélectionnez Exécuter maintenant, puis OK.

    c. Sélectionnez OK.

  3. Fermez le Panneau de configuration.

Vous devriez voir le nouveau profil VPN sous peu.

Étapes suivantes