Administrer Microsoft Endpoint Configuration Manager

Cette formation s'adresse aux professionnels IT et en particulier aux EDAs (Enterprise Desktop Administrators).

Ces EDA déploient, gèrent et entretiennent les PC, les périphériques et les applications dans les moyennes, grandes et grandes entreprises. Une grande partie de ce public utilise, ou a l'intention d'utiliser, la dernière version de Configuration Manager pour gérer et déployer des PC, des périphériques et des applications.

A l'issue de la formation, les participants seront capables de :

• Décrire les fonctionnalités de Configuration Manager et Intune, et expliquer comment vous pouvez utiliser ces fonctionnalités pour gérer les PC et les appareils mobiles dans un environnement d'entreprise.
• Analyser les données via les requêtes et les rapports
• Préparer une infrastructure de gestion pour la gestion des PCs et périphériques mobiles
• Déployer et gérer le client Configuration Manager
• Configurer, gérer et surveiller l'inventaire matériel et logiciel
• Distribuer, déployer et surveiller les applications pour les utilisateurs et les systèmes
• Maintenir les mises à jour logicielles pour les PCs gérés par Configuration Manager
• Mettre en œuvre Endpoint Protection pour la gestion des PCs
• Gérer la conformité et la sécurisation de l'accès aux données
• Configurer une stratégie de déploiement du système d'exploitation avec Configuration Manager et gérer et maintenir un site Configuration Manager

Gestion des ordinateurs et des périphériques mobiles dans l'entreprise

• Vue d'ensemble de la gestion des systèmes via les solutions de gestion d'entreprise
• Vue d'ensemble de l'architecture Configuration Manager
• Vue d'ensemble des outils d'administration Configuration Manager
• Outils de surveillance et de dépannage d'un site Configuration Manager

Travaux pratiques

Exploration des outils du gestionnaire de configuration

Utilisation de Windows PowerShell avec Configuration Manager

Utilisation de Configuration Manager Service Manager pour gérer les composants

Surveillance de l'état des sites et des composants

Examen des fichiers journaux à l'aide de l'outil Trace de Configuration Manager

Analyse des données avec les requêtes, les rapports, et CMPivot

• Introduire aux requêtes
• Configurer SSRS (SQL Server Reporting Services)
• Analyser en temps reel un périphérique à l'aide de CMPivot

Travaux pratiques

Création de requêtes de données

Création de requêtes de sous-sélection

Configuration d'un point de services de reporting - SSRS

Utiliser CMPivot pour analyser l'état actuel des appareils

Préparation de l'infrastructure de gestion pour supporter les PCs et les périphériques mobiles

• Configurer les limites de site et les groupes de limites
• Configurer la découverte des ressources
• Organiser des ressources à l'aide de collections de périphériques et d'utilisateurs

Travaux pratiques

Configuration des limites, des groupes de limites et des relations de repli

Configuration des méthodes de découverte de Active Directory

Création d'une collection de périphériques

Créer une collection d'utilisateurs

Configurer une fenêtre de maintenance

Déploiement et gestion du client Configuration Manager

• Présentation du client Configuration Manager
• Déploiement du client Configuration Manager
• Configuration et contrôle du statut du client
• Gestion des paramètres du client et exécution des opérations de gestion

Travaux pratiques

Préparation du site pour l'installation du client

Déploiement du logiciel client Configuration Manager à l'aide de l'installation poussée du client

Configuration et surveillance de l'état de santé des clients

Configuration des paramètres du client

Effectuer des opérations de gestion.

Gestion des inventaires pour les PCs et les applications

• Vue d'ensemble de la collecte d'inventaire
• Configurer les inventaires matériels et logiciels
• Gérer la collecte d'inventaire
• Configurer la mesure de logiciels
• Configurer et gérer Asset Intelligence

Travaux pratiques

Configuration et gestion de l'inventaire matériel

Configuration du comptage des logiciels

Préparer le site pour Asset Intelligence

Configuration d'Asset Intelligence

Surveillance des contrats de licence à l'aide d'Asset Intelligence

Visualisation des rapports Asset Intelligence

Distribution et gestion du contenu utilisé pour les déploiements

• Préparer l'infrastructure pour la gestion de contenu
• Distribuer et gérer le contenu sur les points de distribution

Travaux pratiques

Installation d'un nouveau point de distribution

Gestion de la distribution de contenu

Déploiement et gestion des applications

• Vue d'ensemble de la gestion des applications
• Créer des applications
• Déployer des applications
• Gérer des applications
• Déployer les applications virtuelles avec Endpoint Configuration Manager (optionnel)
• Déployer et gérer des applications du Windows Store

Travaux pratiques

Créer des applications avec des exigences

Déploiement d'applications

Gestion du remplacement d'une application

Désinstallation de l'application Excel Viewer

Maintenance des mises à jour logicielles pour les PCs gérés

• Processus de mises à jour logicielles
• Préparer un site Configuration Manager pour les mises à jour logicielles
• Gérer les mises à jour logicielles
• Configurer les règles de déploiement automatique
• Surveiller et dépanner les mises à jour logicielles
• Activer les mises à jour tierces

Travaux pratiques

Configuration et synchronisation du point de mise à jour des logiciels

Détermination de la conformité des mises à jour logicielles

Déploiement des mises à jour logicielles sur les clients

Configuration des règles de déploiement automatique

Mise en œuvre de Endpoint Protection pour les PCs gérés

• Vue d'ensemble de Endpoint Protection dans Configuration Manager
• Configurer, déployer et surveiller les stratégies Endpoint Protection
• Configurer et déployer des stratégies de menace avancées

Travaux pratiques

Implementation de Endpoint Protection

Mise en œuvre de politiques de menaces avancées

Gestion de la conformité et sécurisation des accès aux données

• Vue d'ensemble des paramètres de conformité
• Configurer les paramètres de conformité
• Visualiser les résultats de conformité
• Gérer les ressources et les accès aux données

Travaux pratiques

Gestion des éléments de configuration et des lignes de base

Affichage des paramètres et des rapports de conformité

Configuration de la remédiation dans les paramètres de conformité

Utilisation des informations de conformité pour créer des collections

Gestion des déploiements du système d'exploitation

• Vue d'ensemble du déploiement du système d'exploitation
• Préparer un site pour le déploiement du système d'exploitation
• Déployer un système d'exploitation
• Gérer Windows as a Service

Travaux pratiques

Gestion des rôles système du site utilisés pour prendre en charge le déploiement du système d'exploitation

Gestion des paquets pour prendre en charge le déploiement du système d'exploitation

Préparation de l'image du système d'exploitation

Création d'une séquence de tâches pour déployer une image

Déploiement d'une image

Gestion et maintenance d'un site Configuration Manager

• Configurer l'administration basée sur les rôles
• Configurer les outils distants
• Vue d'ensemble de la maintenance de site Configuration Manager
• Sauvegarder et restaurer un site Configuration Manager
• Mettre à jour l'infrastructure de Configuration Manager

Travaux pratiques

Configuration d'un nouveau périmètre pour les administrateurs de Toronto

Configuration d'un nouvel utilisateur administratif

Configuration des paramètres et des autorisations du client Outils à distance

Gestion des postes de travail à l'aide de Remote Control

Configuration des tâches de maintenance dans Configuration Manager

Configuration de la tâche Backup Site Server

Récupération d'un site à partir d'une sauvegarde

"What’s new" dans Microsoft Endpoint Configuration Manager

• Nouveautés dans Microsoft Endpoint Manager

• Mettre en oeuvre des notions fondamentales du réseau
• Utiliser AD DS, installer et dépanner des ordinateurs Windows
• Mettre en oeuvre une PKI, scripter du PowerShell, installer les rôles et services des serveurs Windows et configurer les options pour les plates-formes de périphériques Windows client, iOS et Android