À propos des propriétés d’installation du client publiées sur services de domaine Active Directory
S’applique à : Gestionnaire de Configuration (branche actuelle)
Lorsque vous étendez le schéma Active Directory pour Configuration Manager et que le site est publié sur services de domaine Active Directory, de nombreuses propriétés d’installation du client sont publiées sur services de domaine Active Directory. Si un ordinateur peut localiser ces propriétés d’installation du client, il peut les utiliser pendant Configuration Manager déploiement du client.
L’utilisation de services de domaine Active Directory pour publier les propriétés d’installation du client présente les avantages suivants :
Les installations clientes basées sur des points de mise à jour logicielle et les installations clientes stratégie de groupe ne nécessitent pas la configuration des paramètres d’installation sur chaque ordinateur.
Étant donné que ces informations sont générées automatiquement, le risque d’erreur humaine associé à la saisie manuelle des propriétés d’installation est éliminé.
Remarque
Pour plus d’informations sur l’extension du schéma Active Directory pour Configuration Manager et la publication d’un site, consultez Extensions de schéma pour Configuration Manager.
Propriétés d’installation du client publiées dans services de domaine Active Directory
Voici une liste des propriétés d’installation du client. Pour plus d’informations sur chaque élément répertorié ci-dessous, consultez À propos des propriétés d’installation du client.
Code de site Configuration Manager.
Certificat de signature du serveur de site.
Clé racine approuvée.
Ports de communication client pour HTTP et HTTPS.
Point d’état de secours. Si le site a plusieurs points d’état de secours, seul le premier qui a été installé est publié sur services de domaine Active Directory.
Paramètre pour indiquer que le client doit communiquer à l’aide du protocole HTTPS uniquement.
Paramètres liés aux certificats PKI :
Indique s’il faut utiliser un certificat PKI client.
Critères de sélection pour la sélection du certificat. Cela peut être nécessaire, car le client dispose de plusieurs certificats PKI valides qui peuvent être utilisés pour Configuration Manager.
Paramètre permettant de déterminer le certificat à utiliser si le client dispose de plusieurs certificats valides après le processus de sélection de certificat.
Liste des émetteurs de certificats qui contient une liste de certificats d’autorité de certification racine approuvés.
Client.msi propriétés d’installation spécifiées sous l’onglet Client de la boîte de dialogue Propriétés de l’installation push du client .
L’installation du client (CCMSetup) utilise les propriétés publiées dans services de domaine Active Directory uniquement si aucune autre propriété n’est spécifiée à l’aide de l’une des méthodes suivantes :
La méthode d’installation manuelle (décrite plus loin dans cet article)
Méthode d’installation stratégie de groupe (décrite plus loin dans cet article)
Remarque
Les propriétés d’installation du client sont utilisées pour installer le client. Ces propriétés peuvent être remplacées par de nouveaux paramètres à partir de son site attribué une fois que le client est installé et qu’il a été correctement affecté à un site Configuration Manager.
Utilisez les détails des sections suivantes pour déterminer quelles méthodes d’installation Configuration Manager client utilisent services de domaine Active Directory pour obtenir les propriétés d’installation du client.
Installation poussée du client
L’installation push du client n’utilise pas services de domaine Active Directory pour obtenir les propriétés d’installation.
Au lieu de cela, vous pouvez spécifier les propriétés d’installation du client sous l’onglet Propriétés d’installation de la boîte de dialogue Propriétés de l’installation push du client . Ces options et paramètres de site liés au client sont stockés dans un fichier lu par le client lors de l’installation du client.
Remarque
Vous n’avez pas besoin de spécifier de propriétés CCMSetup pour l’installation push du client, ni le point d’état de secours, ni la clé racine approuvée sous l’onglet Propriétés d’installation . Ces paramètres sont automatiquement fournis aux clients lorsqu’ils sont installés à l’aide de l’installation push du client. En plus des propriétés Client.msi, CCMSetup prend en charge les paramètres suivants : /forcereboot, /skipprereq, /logon, /BITSPriority, /downloadtimeout, /forceinstall
Toutes les propriétés que vous spécifiez sous l’onglet Propriétés d’installation sont publiées dans services de domaine Active Directory si le site est publié sur services de domaine Active Directory. Ces paramètres sont lus par les installations clientes où CCMSetup est exécuté sans propriétés d’installation.
Installation basée sur un point de mise à jour logicielle
La méthode d’installation basée sur un point de mise à jour logicielle ne prend pas en charge l’ajout de propriétés d’installation à la ligne de commande CCMSetup.
Si aucune propriété de ligne de commande n’a été configurée sur l’ordinateur client à l’aide de stratégie de groupe, CCMSetup recherche services de domaine Active Directory propriétés d’installation.
installation stratégie de groupe
La méthode d’installation stratégie de groupe ne prend pas en charge l’ajout de propriétés d’installation à la ligne de commande CCMSetup.
Si aucune propriété de ligne de commande n’a été configurée sur l’ordinateur client, CCMSetup recherche services de domaine Active Directory propriétés d’installation.
Installation manuelle
CCMSetup recherche services de domaine Active Directory propriétés d’installation dans les circonstances suivantes :
Aucune propriété de ligne de commande n’est spécifiée après la commande CCMSetup.exe.
L’ordinateur n’a pas été approvisionné avec les propriétés d’installation à l’aide de stratégie de groupe.
Installation du script d’ouverture de session
CCMSetup recherche services de domaine Active Directory propriétés d’installation dans les circonstances suivantes :
Aucune propriété de ligne de commande n’est spécifiée après la commande CCMSetup.exe.
L’ordinateur n’a pas été approvisionné avec les propriétés d’installation à l’aide de stratégie de groupe.
Installation de la distribution de logiciels
CCMSetup recherche services de domaine Active Directory propriétés d’installation dans les circonstances suivantes :
Aucune propriété de ligne de commande n’est spécifiée après la commande CCMSetup.exe.
L’ordinateur n’a pas été approvisionné avec les propriétés d’installation à l’aide de stratégie de groupe.
Installations pour les clients qui ne peuvent pas accéder à services de domaine Active Directory
Ces ordinateurs clients ne peuvent pas lire ou accéder aux propriétés d’installation publiées à partir de services de domaine Active Directory.
Ces clients sont les suivants :
Ordinateurs de groupe de travail.
Clients affectés à un site Configuration Manager qui n’est pas publié sur services de domaine Active Directory.
Clients installés lorsqu’ils sont sur Internet.