Présentation des clients Configuration Manager

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Microsoft System Center Configuration Manager 2007 prend en charge comme clients de nombreuses plates-formes basées sur Windows. Vous devez installer le logiciel client Configuration Manager 2007 sur les clients que vous souhaitez gérer.

Notes

Configuration Manager 2007 ne prend en charge que les plates-formes basées sur Windows. La prise en charge de plates-formes autres que Windows, comme Macintosh et Unix, est possible par le biais d'autres éditeurs de logiciels sous forme de produits additionnels pour Configuration Manager.

Types de clients

Vous pouvez installer le logiciel client Configuration Manager 2007 sur des ordinateurs de bureau et des ordinateurs portables, généralement appelés « ordinateurs clients ». En outre, vous pouvez installer le logiciel client Configuration Manager 2007 sur des ordinateurs serveurs et les gérer comme des clients de Configuration Manager 2007. Les serveurs possèdent généralement des spécifications particulières. Par exemple, le nombre de redémarrages maximal autorisé des serveurs peut être inférieur à celui des ordinateurs de bureau, Configuration Manager 2007 ne fait aucune distinction fonctionnelle entre les serveurs et les clients. Dans la documentation, le terme ordinateur client peut aussi bien désigner une salle de serveurs qu'un ordinateur posé sur le bureau d'un utilisateur.

En règle générale, les ordinateurs clients se connectent directement au réseau de l'organisation, soit en étant reliés directement au réseau, soit en utilisant un réseau privé virtuel (VPN) ou un accès distant. Dans Configuration Manager 2007, les ordinateurs clients peuvent également être gérés par des sites Configuration Manager 2007 si ces derniers disposent d'une connexion à Internet mais ne se connectent jamais directement au réseau d'une organisation. Par exemple, un travailleur à domicile pourrait être géré par Configuration Manager 2007 sans jamais avoir à se connecter au réseau de l'entreprise. Ces clients, appelés clients basés sur Internet, nécessitent une prise en charge d'infrastructure supplémentaire. Pour plus d'informations, consultez Déploiement de sites Configuration Manager pour la prise en charge des clients Internet.

Configuration Manager 2007 prend également en charge l'installation de composants de clients sur des périphériques mobiles, comme des périphériques exécutant Windows Mobile ou Windows CE. Les clients des périphériques mobiles prennent en charge la plupart des fonctions gérées par les clients standards. Par exemple, vous pouvez déployer un logiciel vers un téléphone mobile client, mais vous ne pouvez pas utiliser l'accès à distance pour fournir une assistance de dépannage à l'utilisateur du téléphone mobile. Pour plus d'informations, consultez Gestion des périphériques mobiles dans Configuration Manager.

Microsoft prend en charge l'exécution d'une version incorporée de Windows sur des périphériques autres que les ordinateurs de bureau, les portables et les serveurs classiques. Par exemple, Windows XP Embedded peut être installé sur des distributeurs automatiques ou sur des équipements médicaux. Sur ces périphériques, le fabricant peut installer les composants Configuration Manager 2007 avec le système d'exploitation incorporé. Les périphériques prennent en charge la plupart des fonctions gérées par les clients standards. Pour plus d'informations, consultez Tâches de gestion de clients Configuration Manager sur des périphériques Windows Embedded.

Dans cette documentation, le terme « client » est utilisé pour désigner tous les clients qui exécutent les composants de client Configuration Manager 2007, alors que l'expression « ordinateur client » est utilisée pour désigner les serveurs, les ordinateurs de bureau et les ordinateurs portables.

Découverte de clients

Configuration Manager 2007 peut découvrir les ressources du réseau à l'aide de différentes méthodes de découverte. Le tableau suivant décrit les méthodes de découverte à votre disposition.

Méthode de découverte	Description
Découverte de systèmes Active Directory	Récupère les informations détaillées de l'ordinateur, comme le nom, le nom du conteneur Active Directory, l'adresse IP et le site Active Directory.
Découverte de groupes de systèmes Active Directory	Ne peut pas découvrir un ordinateur qui a déjà été découvert par le biais d'une autre méthode. Si une ressource découverte est attribuée au site, la Découverte de groupe de systèmes Active Directory développe d'autres méthodes de découverte en récupérant des informations telles que l'unité d'organisation, les groupes globaux, les groupes universels et les groupes imbriqués.
Découverte d'utilisateurs Active Directory	Récupère les informations sur les comptes d'utilisateurs créés dans Active Directory.
Découverte de groupes de sécurité Active Directory	Récupère les groupes de sécurité créés dans Active Directory.
Découverte par pulsations d'inventaire	Actualise les données de découverte des ordinateurs clients Configuration Manager dans la base de données du site. Contrairement aux autres méthodes, cette méthode fonctionne uniquement sur les ordinateurs déjà dotés de Configuration Manager 2007.
Découverte du réseau	Recherche des ressources sur le réseau qui correspondent à un profil spécifique. La découverte du réseau peut découvrir des ressources qui sont Répertoriées dans la mémoire cache ARP d'un routeur pour un sous-réseau spécifié Exécutant un agent SNMP et configurées pour une communauté spécifiée Configurées en tant que clients DHCP

Chaque méthode de découverte crée des enregistrements de données de découverte (DDR) pour les ressources et les envoie à la base de données du site, même si la ressource découverte ne peut pas être un client Configuration Manager 2007. Par exemple, la découverte du réseau peut découvrir des routeurs et des imprimantes, qui pourraient être utiles à des fins de suivi, mais ces périphériques ne sont pas gérés par Configuration Manager 2007. Il n'est pas possible de découvrir les périphériques mobiles tant que le client du périphérique mobile n'est pas installé. Les clients Windows XP exécutant ActiveSync ou les clients Windows Vista exécutant le gestionnaire pour appareils mobiles en vue d’effectuer une synchronisation avec les périphériques mobiles peuvent être découverts, ce qui permet l'installation du client de périphérique mobile sur les périphériques mobiles connectés.

Notes

Toutes les ressources pour lesquelles des enregistrements de données de découverte ont été créés sont affichées à la console Configuration Manager 2007, dans la section suivante de l'arborescence : Configuration Manager / Base de données du site / Gestion de l'ordinateur / Regroupement / Tous les systèmes.

Alors qu'il est possible de découvrir des ressources sans installer un seul client, la découverte est généralement liée à la localisation de clients potentiels soit avant, soit pendant une installation du logiciel client qui permet à Configuration Manager 2007 de gérer l'ordinateur. La découverte des utilisateurs Active Directory et la découverte de groupes de sécurité Active Directory vous permettent de distribuer les packages de logiciels vers des utilisateurs ou des groupes au lieu d'ordinateurs.

Installation des composants du client

Configuration Manager 2007 propose plusieurs options pour installer le logiciel client. Le tableau suivant répertorie les méthodes d'installation de l'ordinateur client.

Méthode d'installation de l'ordinateur client	Description
Installation du point de mise à jour logicielle	Utilise la configuration de mise à jour automatique d'un client pour diriger l'ordinateur client vers un ordinateur WSUS configuré comme un point de mise à jour logicielle Configuration Manager 2007. L'ordinateur client installe le logiciel client Configuration Manager 2007 comme s'il s'agissait d'une mise à jour logicielle.
Installation poussée du client	Utilise un compte avec des informations d'identification administratives pour accéder aux ordinateurs clients et installer le logiciel client Configuration Manager 2007. Cette méthode exige que le partage de fichiers et d'imprimante soit activé et que les ports correspondants soient activés sur l'ordinateur client.
Installation manuelle du client	Un utilisateur disposant d'informations d'identification administratives peut installer le logiciel client en exécutant CCMSetup sur l'ordinateur client. Plusieurs commutateurs permettent de modifier les options d'installation.
Installation via la stratégie de groupe	Utilise l'installation du logiciel de la stratégie de groupe pour installer CCMSetup.msi.
Images	Le logiciel client peut être ajouté à une image de système d'exploitation. Cela inclut des images créées et déployées avec le déploiement de système d'exploitation Configuration Manager 2007.
distribution de logiciels,	Les clients existants peuvent être remis à niveau ou redéployés à l'aide de la distribution de logiciels Configuration Manager 2007.

Les périphériques mobiles requièrent différentes méthodes d'installation. Vous pouvez configurer un ordinateur client se synchronisant avec un périphérique mobile pour installer le client du périphérique mobile la prochaine fois que vous connectez le périphérique. Vous pouvez également installer le logiciel client sur les périphériques mobiles à partir d'une carte mémoire.

Attribution de clients

Les clients doivent être attribués à un site pour que celui-ci puisse les gérer. Les clients peuvent être attribués à un site pendant ou après l'installation. L'attribution d'un client requiert soit de lui ordonner d'utiliser un code de site spécifique, soit de le configurer pour attribuer automatiquement un site en fonction de limites. Si le client n'est attribué à aucun site durant la phase d'installation, celle-ci se termine, mais le client ne peut alors pas être géré par Configuration Manager 2007.

Les clients ne peuvent être affectés à des sites secondaires. Ils sont toujours attribués au site principal parent, mais ils peuvent demeurer dans les limites du site secondaire, en tirant parti des points de gestion proxy et des points de distribution de ce dernier. En effet, les clients communiquent avec les points de gestion et ceux-ci doivent communiquer avec la base de données du site. Les sites secondaires ne disposent pas de leur propre base de données de site mais utilisent celle du site principal parent.

Authentification des clients

Avant que Configuration Manager 2007 n'approuve un client, une authentification est nécessaire. En mode mixte, l’approbation des clients s’effectue soit manuellement client par client, soit automatiquement pour tous les clients ou tous les clients membres d’un domaine Windows approuvé. En mode natif, les clients doivent recevoir des certificats d'authentification de client avant d'installer le logiciel client Configuration Manager 2007.

Blocage de clients

Si un ordinateur client n'est plus approuvé, l'administrateur de Configuration Manager peut le bloquer dans la console Configuration Manager 2007. Les sites en mode natif et en mode mixte peuvent être bloqués. Les clients bloqués sont ignorés par l'infrastructure Configuration Manager 2007. Cela est particulièrement utile afin d’empêcher des individus malintentionnés en possession d’ordinateurs perdus ou volés appartenant à l’entreprise de mener une attaque contre le site ou le réseau à partir d'un client approuvé.

Agents des clients

Les agents clients sont des composants Configuration Manager 2007 qui s'exécutent en plus des composants des clients de base. Si vous n'installez que le client Configuration Manager sans activer aucun agent client, Configuration Manager 2007 ne peut pas gérer le client. Chaque agent de client que vous activez vous permet d'utiliser une fonction différente de Configuration Manager 2007. Vous pouvez configurer les agents clients en fonction de votre environnement. Le tableau suivant décrit les agents clients dans Configuration Manager 2007.

Agent du client	Description
Propriétés de l'Agent du client de l'ordinateur	Configure la fréquence à laquelle les ordinateurs clients récupèrent la stratégie qui leur communique leurs paramètres de configuration de base. Par exemple, après avoir configuré les autres paramètres des agents clients, Configuration Manager intègre ces paramètres dans une stratégie et l'envoie au point de gestion. Les ordinateurs clients recherchent ces informations selon le calendrier que vous aurez défini. Cet agent contrôle également les paramètres qui sont communs aux fonctions de Configuration Manager, par exemple, la fréquence à laquelle les utilisateurs reçoivent des rappels sur les opérations client et les noms d'organisation personnalisés qui sont affichés avec ces rappels.
Propriétés de l'Agent du client de périphérique	Configure toutes les propriétés spécifiques aux clients du périphérique mobile. Les clients du périphérique mobile possèdent des paramètres pour la distribution de logiciels, l'inventaire logiciel, l'inventaire matériel et le regroupement de fichiers. Cet agent contrôle également l'intervalle d'interrogation utilisé par les clients des périphériques mobiles.
Agent du client d’inventaire matériel	Active et configure l'agent qui collecte une multitude d'informations sur l'ordinateur client. Les informations relatives au matériel de l'ordinateur sont les plus fréquemment collectées. Vous pouvez néanmoins inventorier n'importe quelle information présente dans l'espace de stockage de Windows Management Instrumentation (WMI) de l'ordinateur, comme les clés de registre. Vous pouvez configurer la fréquence à laquelle l'ordinateur client effectue cet inventaire.
Agent du client d'inventaire logiciel	Active et configure les fichiers inventoriés et collectés par Configuration Manager Des copies des fichiers collectés sont stockées dans la base de données de Configuration Manager.
Agent du client des programmes publiés	Active et configure la fonction de distribution de logiciels.
Agent du client de gestion de la configuration souhaitée	Active l'agent du client qui évalue si les ordinateurs sont compatibles avec les lignes de base de configuration qui lui sont attribuées. Vous pouvez également configurer le calendrier d'évaluation de la compatibilité par défaut pour les lignes de base de configuration attribuées.
Agent du client des outils de contrôle à distance	Active le contrôle à distance de Configuration Manager et configure l'intégration de Configuration Manager avec l'Assistance à distance.
Agent du client de protection d'accès réseau	Active la protection d'accès réseau (NAP) de Configuration Manager et configure la méthode d'évaluation de la compatibilité des ordinateurs clients lancée par le serveur de stratégie réseau Windows. Si des ordinateurs clients ne sont pas compatibles avec les stratégies configurées, par exemple, si aucune mise à jour logicielle n'a été spécifiée, NAP peut empêcher les ordinateurs clients d'accéder aux ressources réseau avant qu'ils aient terminé les procédures de mise à jour. Configurer cet agent client sans définir de planification et de déploiement suffisants peut empêcher les ordinateurs clients d'accéder au réseau.
Agent du client de contrôle des logiciels	Active l'agent qui surveille les logiciels en cours d'exécution et configure la fréquence à laquelle les données de contrôle des logiciels sont collectées.
Agent client des mises à jour logicielles	Active l'agent qui analyse et installe les mises à jour logicielles sur les ordinateurs clients. Cet agent vous permet de configurer la fréquence à laquelle les clients sont réévalués pour les mises à jour logicielles installées précédemment. Pour pouvoir utiliser la fonction de mise à jour logicielle, vous devez également installer Windows Server Update Services (WSUS) et configurer un point de mise à jour logicielle.

Il n'existe aucun agent pour le déploiement de système d'exploitation.

Voir aussi

Autres ressources

Principes de base de Configuration Manager 2007

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.