Inscription en bloc à l’aide du Concepteur de configuration Windows

L’inscription en bloc est un moyen efficace de configurer un serveur GPM pour gérer un grand nombre d’appareils sans avoir à réimager les appareils. Vous pouvez utiliser le fournisseur de services de configuration d’approvisionnement pour l’inscription en bloc, à l’exception du scénario d’inscription de jointure Microsoft Entra.

Cas d’utilisation classiques

• Configurez des appareils en bloc pour les grandes organisations pour la gestion GPM.
• Configurez des bornes, telles que des distributeurs automatiques de billets ou des terminaux de point de vente (PDV).
• Configurer les ordinateurs scolaires.
• Configurer des machines industrielles.
• Définissez des appareils pos portables.

Sur le bureau, vous pouvez créer un compte Active Directory, par enrollment@contoso.com exemple et lui donner uniquement la possibilité de joindre le domaine. Une fois que le bureau est joint à ce compte d’administrateur, les utilisateurs standard du domaine peuvent se connecter pour l’utiliser. Ce compte est particulièrement utile pour obtenir un grand nombre d’ordinateurs de bureau prêts à être utilisés dans un domaine.

Sur le bureau et les appareils mobiles, vous pouvez utiliser un certificat d’inscription ou un nom d’utilisateur et un mot de passe d’inscription, tels que enroll@contoso.com et enrollmentpassword. Ces informations d’identification sont utilisées dans le package d’approvisionnement, que vous pouvez utiliser pour inscrire plusieurs appareils auprès du service GPM. Une fois les appareils joints, de nombreux utilisateurs peuvent les utiliser.

Ce qu'il vous faut

• Appareils Windows.

• Outil du Concepteur de configuration Windows (WCD).

  Pour obtenir l’outil WCD, téléchargez à partir du Microsoft Store. Pour plus d’informations sur l’outil WCD, consultez Concepteur de configuration Windows et Prise en main de Windows WCD.

• Informations d’identification d’inscription (compte de domaine pour l’inscription, informations d’identification d’inscription génériques pour GPM, certificat d’inscription pour GPM).

• Wi-Fi informations d’identification, le schéma de nom d’ordinateur et tout autre élément requis par votre organisation.

  Certaines organisations exigent que les APN personnalisés soient provisionnés avant de communiquer avec le point de terminaison d’inscription ou le VPN personnalisé pour joindre un domaine.

Créer et appliquer un package d’approvisionnement pour l’authentification locale

À l’aide du WCD, créez un package d’approvisionnement à l’aide des informations d’inscription requises par votre organisation. Vérifiez que vous disposez de tous les paramètres de configuration.

1. Ouvrez l’outil WCD.

2. Sélectionnez Provisionnement avancé.

   

3. Entrez un nom de projet, puis sélectionnez Suivant.

4. Sélectionnez Toutes les éditions de Windows, étant donné que l’approvisionnement csp est commun à toutes les éditions de Windows, puis sélectionnez Suivant.

5. Ignorez Importer un package d’approvisionnement (facultatif) et sélectionnez Terminer.

6. Développez Paramètres >d’exécutionEspace de travail.

7. Sélectionnez Inscriptions, entrez une valeur dans UPN, puis sélectionnez Ajouter. L’UPN est un identificateur unique pour l’inscription. Pour l’inscription en bloc, cet UPN doit être un compte de service autorisé à inscrire plusieurs utilisateurs, comme enrollment@contoso.com.

8. Dans le volet de navigation de gauche, développez l’UPN , puis entrez les informations pour le reste des paramètres du processus d’inscription. Voici la liste des paramètres disponibles :

   • AuthPolicy : sélectionnez OnPremise.
   • DiscoveryServiceFullUrl : spécifiez l’URL complète du service de découverte.
   • EnrollmentServiceFullUrl : facultatif et, dans la plupart des cas, il doit être laissé vide.
   • PolicyServiceFullUrl : facultatif et, dans la plupart des cas, il doit être laissé vide.
   • Secret - Mot de passe

   Pour obtenir une description détaillée de ces paramètres, consultez Provisionnement du fournisseur de services de configuration. Voici la capture d’écran du WCD à ce stade.

   

9. Configurez les autres paramètres, tels que les connexions Wi-Fi afin que l’appareil puisse rejoindre un réseau avant de rejoindre GPM (par exemple, paramètres >d’exécutionConnectivityProfiles>WLANSetting).

10. Après avoir ajouté tous les paramètres, sélectionnez Enregistrer dans le menu Fichier .

11. Dans le menu principal, sélectionnez Exporter le>package d’approvisionnement.

    

12. Entrez les valeurs de votre package et spécifiez l’emplacement de sortie du package.

    

13. Sélectionnez Générer.

    

14. Appliquez le package à certains appareils de test et vérifiez qu’ils fonctionnent. Pour plus d’informations, consultez Appliquer un package d’approvisionnement.

15. Appliquez le package à vos appareils.

Créer et appliquer un package d’approvisionnement pour l’authentification par certificat

À l’aide du WCD, créez un package d’approvisionnement à l’aide des informations d’inscription requises par votre organisation. Vérifiez que vous disposez de tous les paramètres de configuration.

1. Ouvrez l’outil WCD.

2. Sélectionnez Provisionnement avancé.

3. Entrez un nom de projet, puis sélectionnez Suivant.

4. Sélectionnez Commun à toutes les éditions de Windows, car l’approvisionnement csp est commun à toutes les éditions de Windows.

5. Ignorez Importer un package d’approvisionnement (facultatif) et sélectionnez Terminer.

6. Spécifiez le certificat :

   1. Accédezà Paramètres >d’exécutionCertificats >ClientCertificats.
   2. Entrez un CertificateName , puis sélectionnez Ajouter.
   3. Entrez le CertificatePassword.
   4. Pour CertificatePath, parcourez et sélectionnez le certificat à utiliser.
   5. Définissez ExportCertificate sur False.
   6. Pour KeyLocation, sélectionnez Logiciel uniquement.

   

7. Spécifiez les paramètres de l’espace de travail.

   1. Vous avez obtenu lesinscriptions à l’espace detravail>.
   2. Entrez l’UPN pour l’inscription, puis sélectionnez Ajouter. L’UPN est un identificateur unique pour l’inscription. Pour l’inscription en bloc, cet UPN doit être un compte de service autorisé à inscrire plusieurs utilisateurs, comme enrollment@contoso.com.
   3. Dans la colonne de gauche, développez l’UPN , puis entrez les informations pour le reste des paramètres du processus d’inscription. Voici la liste des paramètres disponibles :
      • AuthPolicy : sélectionnez Certificat.
      • DiscoveryServiceFullUrl : spécifiez l’URL complète du service de découverte.
      • EnrollmentServiceFullUrl : facultatif et, dans la plupart des cas, il doit être laissé vide.
      • PolicyServiceFullUrl : facultatif et, dans la plupart des cas, il doit être laissé vide.
      • Secret : empreinte numérique du certificat.

   Pour obtenir une description détaillée de ces paramètres, consultez Provisionnement du fournisseur de services de configuration.

8. Configurez les autres paramètres, tels que la connexion Wi-Fi afin que l’appareil puisse rejoindre un réseau avant de rejoindre GPM (par exemple, paramètres >d’exécutionConnectivityProfiles>WLANSetting).

9. Après avoir ajouté tous les paramètres, sélectionnez Enregistrer dans le menu Fichier .

10. Exportez et générez le package (étapes 10 à 13 de la section précédente).

11. Appliquez le package à certains appareils de test et vérifiez qu’ils fonctionnent. Pour plus d’informations, consultez Appliquer un package d’approvisionnement.

12. Appliquez le package à vos appareils.

Appliquer un package d’approvisionnement

• Appliquer un package lors de l’installation initiale
• Appliquer un package après l’installation initiale
• Appliquer un package directement
• Appliquez un package à partir de l’application Paramètres.

Vérifier que le package d’approvisionnement a été appliqué

1. Accédez à Paramètres>Comptes>Accès professionnel ou scolaire.
2. Sélectionnez Ajouter ou supprimer un package d’approvisionnement. Vous devriez voir votre package répertorié.

Logique de nouvelle tentative en cas d’échec

• Si le moteur d’approvisionnement reçoit un échec d’un fournisseur de services de configuration, il retente l’approvisionnement trois fois d’affilée.
• Si toutes les tentatives immédiates échouent, une tâche retardée est lancée pour réessayer de provisionner ultérieurement. Il réessayera quatre fois à un taux de décroissance de 15 minutes -> 1 heure -> 4 heures -> « Démarrage du système suivant ». Ces tentatives sont exécutées à partir du contexte SYSTEM.
• Il retente également l’approvisionnement chaque fois qu’il est lancé, s’il est également démarré à partir d’un autre emplacement.
• En outre, l’approvisionnement est redémarré dans le contexte SYSTEM après une connexion et le système est inactif.

Articles connexes

• Provisionner des PC avec des applications et des certificats pour le déploiement initial
• Provisionner des PC avec des paramètres courants pour le déploiement initial