Approvisionner les PC en applications

Vous pouvez installer plusieurs applications plateforme Windows universelle (UWP) et applications de bureau Windows (Win32) dans un package d’approvisionnement. Cet article décrit les différents paramètres de l’Designer de configuration Windows pour l’installation d’applications.

Lorsque vous ajoutez une application dans l'assistant Concepteur de configuration Windows, les paramètres appropriés sont affichés en fonction de l’application que vous sélectionnez. Pour obtenir des instructions sur l’ajout d’une application à l’aide de l’éditeur avancé du Concepteur de configuration Windows, voir Ajouter une application à l’aide de l’éditeur avancé.

Important

Si vous envisagez d’utiliser Intune pour gérer vos appareils, nous vous recommandons d’utiliser Intune pour installer Applications Microsoft 365 pour les grandes entreprises applications 2016 (Access, Excel, OneDrive Entreprise, OneNote, Outlook, PowerPoint, Publisher, Skype Entreprise, Word, Project Desktop Client et Visio Pro pour Applications Microsoft 365 pour les grandes entreprises). Les applications qui sont installées à l’aide d’un package de configuration ne peuvent pas être gérées ou modifiées à l’aide d’Intune. Découvrez comment attribuer des applications Applications Microsoft 365 pour les grandes entreprises 2016 à l’aide de Microsoft Intune.

Paramètres pour les applications UWP

  • Chemin d’accès de licence : spécifiez le fichier de licence s’il s’agit d’une application du Microsoft Store. Cela est facultatif si vous disposez d’un certificat pour l’application.
  • Nom de la famille de package : spécifiez le nom de la famille de packages si vous ne spécifiez pas de licence. Ce champ est rempli automatiquement une fois que vous avez spécifié une licence.
  • Dépendances appx requises : spécifiez les packages de dépendance appx requis pour l’installation de l’application

Paramètres des applications de bureau Windows

Programme d’installation MSI

Remarque

Vous trouverez plus d’informations sur les options de ligne de commande pour Msiexec.exe ici.

  • Arguments de ligne de commande : si vous le souhaitez, ajoutez d’autres arguments de commande. L’indicateur muet est ajouté pour vous. Exemple : PROPRIÉTÉ = VALEUR

  • Poursuivre l’installation après un échec : si vous le souhaitez, spécifiez si vous souhaitez poursuivre l’installation d’autres applications si l’installation de cette application échoue

  • Redémarrage requis : Si vous le souhaitez, spécifiez si vous souhaitez redémarrer après une installation réussie de cette application

  • Dépendances d’application win32 requises : si vous le souhaitez, spécifiez d’autres fichiers requis pour l’installation de l’application. Concernant les programmes d’installation dotés de plusieurs dépendances de fichier ou de structures de répertoire, créez un fichier cab des actifs. Le script d’installation doit inclure l’extension du fichier .cab.

Exe ou autre programme d’installation

  • Arguments de ligne de commande : ajoutez des arguments de ligne de commande avec un indicateur muet (obligatoire). Si vous le souhaitez, ajoutez d’autres indicateurs

  • Codes de retour : spécifiez les codes de retour pour la réussite et la réussite avec redémarrage (0 et 3010 par défaut, respectivement). Tout code de retour non répertorié sera interprété comme étant un échec. Les zones de texte sont séparées par des espaces.

  • Poursuivre l’installation après un échec : si vous le souhaitez, spécifiez si vous souhaitez poursuivre l’installation d’autres applications si l’installation de cette application échoue

  • Redémarrage requis : Si vous le souhaitez, spécifiez si vous souhaitez redémarrer après une installation réussie de cette application

  • Dépendances d’application win32 requises : si vous le souhaitez, spécifiez d’autres fichiers requis pour l’installation de l’application. Concernant les programmes d’installation dotés de plusieurs dépendances de fichier ou de structures de répertoire, créez un fichier cab des actifs. Le script d’installation doit inclure l’extension du fichier .cab.

Ajouter une application de bureau Windows à l’aide de l’éditeur avancé dans configuration Windows Designer

  1. Dans le volet Personnalisations disponibles, accédez à Paramètres d’exécution>ProvisioningCommands>PrimaryContext>Commande.

  2. Entrez un nom pour la première application, puis sélectionnez Ajouter.

    entrez le nom de la première application.

  3. Configurez les paramètres du type de programme d'installation approprié

    entrez les paramètres de la première application.

Ajoutez une application universelle à votre package

Les applications universelles que vous pouvez distribuer dans le package de configuration peuvent être des applications métier développées par votre entreprise, des applications du Microsoft Store pour Entreprises que vous achetez avec une gestion de licences en mode hors connexion, ou des applications tierces. Cette procédure suppose que vous distribuez des applications dans le Microsoft Store pour Entreprises. Pour d’autres applications, obtenez les informations nécessaires (telles que le nom de la famille du package) auprès du développeur d’applications.

  1. Dans le volet Personnalisations disponibles, accédez à Paramètres d’exécution>UniversalAppInstall.

  2. Pour DeviceContextApp, spécifiez PackageFamilyName pour l’application. Dans le Microsoft Store pour Entreprises, le nom de la famille du package est répertorié dans la section Détails du package de la page de téléchargement.

  3. Pour ApplicationFile, sélectionnez Parcourir pour rechercher et sélectionner l’application cible (*.appx ou *.appxbundle).

  4. Pour DependencyAppxFiles, sélectionnez Parcourir pour rechercher et ajouter des dépendances pour l’application. Dans le Microsoft Store pour Entreprises, les dépendances de l’application sont répertoriées dans la section Frameworks requis de la page de téléchargement.

  5. Pour DeviceContextAppLicense, entrez le paramètre LicenseProductID.

    • Dans le Microsoft Store pour Entreprises, générez la licence non codée pour l’application sur la page de téléchargement de l’application.

    • Ouvrez le fichier de licence et recherchez LicenseID= pour obtenir le GUID, entrez le GUID dans le champ LicenseProductID et sélectionnez Ajouter.

  6. Dans le volet Personnalisations disponibles , sélectionnez le LicenseProductId que vous venez d’ajouter.

  7. Pour LicenceInstaller, sélectionnez Parcourir, accédez au fichier de licence que vous avez renommé <nom> de fichier.ms-windows-store-license, puis sélectionnez le fichier de licence.

En savoir plus sur la distribution des applications hors connexion à partir du Microsoft Store pour Entreprises.

Remarque

La suppression d’un package de configuration ne supprimera pas toutes les applications installées par le contexte de périphérique dans ce package de configuration.

Ajouter un certificat à votre package

  1. Dans le volet Personnalisations disponibles, accédez à Paramètres d’exécution>Certificats>ClientCertificates.

  2. Entrez un CertificateName , puis sélectionnez Ajouter.

  3. Entrez le CertificatePassword.

  4. Pour CertificatePath, parcourez et sélectionnez le certificat à utiliser.

  5. Définissez ExportCertificate sur False.

  6. Pour KeyLocation, sélectionnez Logiciel uniquement.

Ajouter d’autres paramètres à votre package

Pour plus d’informations sur les paramètres que vous pouvez personnaliser dans les packages d’approvisionnement, consultez Référence des paramètres d’approvisionnement Windows.

Générer votre package

  1. Lorsque vous avez terminé de configurer le package d’approvisionnement, dans le menu Fichier , sélectionnez Enregistrer.

  2. Lisez l’avertissement indiquant que les fichiers projet peuvent contenir des informations sensibles, puis sélectionnez OK.

    Lorsque vous générez un package d’approvisionnement, vous pouvez inclure des informations sensibles dans les fichiers projet et dans le fichier du package d’approvisionnement (.ppkg). Bien que vous ayez la possibilité de chiffrer le fichier .ppkg, les fichiers du projet ne sont pas chiffrés. Vous devez stocker les fichiers projet dans un emplacement sécurisé et supprimer les fichiers projet lorsqu’ils ne sont plus nécessaires.

  3. Dans le menu Export, sélectionnez Provisioning package.

  4. Remplacez Owner par IT Admin, qui indique que la priorité de ce package d’approvisionnement est supérieure à celle des packages d’approvisionnement provenant d’autres sources appliquées à cet appareil, puis sélectionnez Next.

  5. Définissez une valeur pour Package Version.

    Astuce

    Vous pouvez apporter des modifications aux packages existants et modifier le numéro de version pour mettre à jour les packages précédemment appliqués.

  6. (Facultatif) Dans la fenêtre Provisioning package security, vous pouvez choisir de chiffrer le package et d’activer sa signature.

    • Enable package encryption : si vous sélectionnez cette option, un mot de passe généré automatiquement s’affiche à l’écran.

    • Activer la signature du package : si vous sélectionnez cette option, vous devez sélectionner un certificat valide à utiliser pour signer le package. Vous pouvez spécifier le certificat en sélectionnant Sélectionner... et en choisissant le certificat que vous souhaitez utiliser pour signer le package.

    Astuce

    Nous vous recommandons d’inclure un certificat d’approvisionnement approuvé dans votre package de configuration. Lorsque le package est appliqué à un appareil, le certificat est ajouté au magasin système. Tout package signé avec ce certificat peut être appliqué en mode silencieux.

  7. Sélectionnez Suivant pour spécifier l’emplacement de sortie où vous souhaitez que le package d’approvisionnement se rende une fois qu’il est généré. Par défaut, Windows ICD utilise le dossier de projet comme emplacement de sortie.

    Si vous le souhaitez, vous pouvez sélectionner Parcourir pour modifier l’emplacement de sortie par défaut.

  8. Sélectionnez Suivant.

  9. Sélectionnez Générer pour commencer à générer le package. Les informations du projet s'affichent sur la page de génération, et la barre de progression indique l'état de la génération.

    Si vous devez annuler la build, sélectionnez Annuler. Cette opération annule le processus de génération en cours, ferme l’Assistant et réaffiche la page Customizations Page.

  10. Si la génération échoue, un message d’erreur vous présente un lien vers le dossier du projet. Vous pouvez analyser les journaux pour déterminer l’origine de l’erreur. Après avoir corrigé le problème, essayez de relancer la génération du package.

    Si la génération aboutit, le nom du package d’approvisionnement, le répertoire de sortie et le répertoire du projet s’affichent.

    • Si vous le souhaitez, vous pouvez générer de nouveau le package d’approvisionnement en sélectionnant un autre chemin d’accès pour le package de sortie. Pour ce faire, sélectionnez Retour pour modifier le nom et le chemin du package de sortie, puis sélectionnez Suivant pour démarrer une autre build.

    • Si vous avez terminé, sélectionnez Terminer pour fermer l’Assistant et revenir à la page Personnalisations.

  11. Sélectionnez le lien output location pour accéder à l’emplacement du package. Vous pouvez fournir ce package .ppkg à d’autres personnes via l’une des méthodes suivantes :

    • Dossier partagé sur le réseau

    • Site SharePoint

    • Média amovible (USB/SD)

    • E-mail

Étape suivante : Appliquer un package d'approvisionnement