Administration de Microsoft Endpoint Configuration Manager - M55348A

Module 1 : Gestion des ordinateurs et des appareils mobiles dans l'entreprise

Ce module décrit les fonctionnalités de Configuration Manager que vous pouvez utiliser pour effectuer des tâches de gestion complexes, notamment l'inventaire matériel et logiciel, la gestion des applications, le déploiement du système d'exploitation, la gestion de la configuration, la gestion des mises à jour logicielles, le dépannage des clients à distance et la protection contre les logiciels malveillants.

Microsoft Endpoint Configuration Manager (Configuration Manager) offre plusieurs fonctionnalités permettant de gérer les appareils et les utilisateurs, sur site et dans le cloud. Les entreprises utilisant Configuration Manager constatent qu'elles peuvent offrir des services informatiques plus efficaces en matière de déploiement de logiciels, de gestion de la configuration et de gestion des actifs.

Ce module présente les principales fonctionnalités, l'architecture et les outils de gestion de Configuration Manager. Il fournit également les bases de toutes les autres fonctionnalités et tâches de gestion décrites dans les modules suivants.

Leçons

• Aperçu de la gestion des systèmes à l'aide de solutions de gestion d'entreprise
  
• Présentation de l'architecture de Configuration Manager
  
• Présentation des outils d'administration de Configuration Manager
  
• Outils de surveillance et de dépannage d'un site Configuration Manager

Module 2 : Analyse des données à l'aide de requêtes, de rapports et de CMPivot

La base de données Microsoft Endpoint Configuration Manager stocke une grande quantité de données sur les ressources de votre environnement. Il n'est pas toujours souhaitable d'effectuer simultanément toutes les tâches de gestion sur toutes les ressources. Par conséquent, pour localiser les appareils ou les objets utilisateur de votre environnement répondant à des critères spécifiques, vous pouvez créer des requêtes. Ces requêtes vous permettent ensuite de créer des collections ou de rechercher des informations complémentaires sur des ressources spécifiques. Ce module décrit les requêtes et leurs méthodes de création et d'exécution.

Outre les requêtes, vous pouvez exécuter des rapports pour afficher différents types d'informations relatives à votre environnement Configuration Manager. Pour exécuter des rapports Configuration Manager, vous devez installer et configurer un point de service de reporting, détaillé dans ce module.

Ce module aborde également CMPivot, qui vous permet de collecter et de visualiser les données en temps réel de tous les appareils connectés de votre environnement. Cela vous permettra de prendre des décisions en temps réel.

Leçons

• Introduction aux requêtes
  
• Configuration des services de création de rapports SQL Server
  
• Analyser l'état en temps réel d'un appareil à l'aide de CMPivot
  
• Créer des requêtes de données
  
• Création de requêtes de sous-sélection
  
• Mise en place d'un point de service de signalement
  
• Utilisation de CMPivot pour analyser l'état actuel des appareils

Module 3 : Préparation de l'infrastructure de gestion de Configuration Manager

Vous pouvez gérer les ressources informatiques et utilisateur dans un environnement Microsoft Endpoint Configuration Manager (Configuration Manager) uniquement lorsque Configuration Manager a découvert ces ressources et les a attribuées à un site.

Dans ce module, vous découvrirez les limites et les groupes de limites, qui vous permettent de créer des emplacements réseau logiques contenant les périphériques informatiques à gérer dans votre infrastructure Configuration Manager. Vous pouvez utiliser ces configurations de limites pour l'attribution automatique de sites et pour aider les clients à trouver du contenu et des services sur les systèmes de site associés. Vous découvrirez également les processus de découverte permettant d'identifier les ordinateurs, les utilisateurs et l'infrastructure réseau de votre environnement réseau.

Vous découvrirez ensuite les collections prenant en charge le regroupement logique des ressources. Ces regroupements sont utilisés pour des tâches de gestion telles que l'attribution de mises à jour logicielles, la gestion des déploiements d'applications ou la mise en œuvre de paramètres de conformité sur les ressources.

Leçons

• Configuration des limites du site et des groupes de limites
  
• Configurer la découverte des ressources
  
• Organiser les ressources à l'aide de collections d'appareils et d'utilisateurs
  
• Définition de limites, de groupes de limites et de relations de sauvegarde
  
• Configuration des méthodes de découverte Active Directory
  
• Création d'une collection d'appareils
  
• Créer une collection d'utilisateurs
  
• Définition d'une fenêtre de maintenance

Module 4 : Déploiement et gestion du client Configuration Manager

Vous pouvez installer le logiciel client Microsoft Endpoint Configuration Manager (Configuration Manager) sur des appareils Windows, tels que des serveurs, des postes de travail et des ordinateurs portables. Vous pouvez ensuite gérer ces appareils et effectuer des opérations telles que la génération de rapports d'inventaire matériel et logiciel, l'installation et la mise à jour de logiciels, ainsi que la configuration des paramètres requis pour la conformité réglementaire.

Configuration Manager propose plusieurs options d'installation du logiciel client. Ce module explique les systèmes d'exploitation et les appareils pris en charge, la configuration logicielle requise et les différentes méthodes d'installation. Il décrit également certaines options de configuration par défaut et personnalisées du client. Après avoir installé le logiciel client, vous pouvez configurer ses paramètres et contrôler l'interaction des différents composants entre l'appareil géré et l'environnement Configuration Manager.

Leçons

• Présentation du client Configuration Manager
  
• Déploiement du client Configuration Manager
  
• Configuration et surveillance de l'état du client
  
• Gérer les paramètres du client et effectuer des opérations d'administration
  
• Préparation du site pour l'installation du client
  
• Déploiement du logiciel client Configuration Manager à l'aide de l'installation push du client
  
• Définition et suivi de l'état de santé du client
  
• Configuration des paramètres client
  
• Réaliser des opérations de gestion

Module 5 : Gestion de l'inventaire des PC et des applications

Ce module offre un aperçu de la collecte d'inventaire et explique comment gérer les informations collectées. Vous découvrirez également le processus de collecte d'inventaire matériel et logiciel, le démarrage des cycles d'inventaire, ainsi que la gestion et la sécurisation des collectes d'inventaire. Ce module aborde également l'utilisation de la mesure logicielle pour surveiller l'utilisation des programmes, ainsi que la configuration et la gestion d'Asset Intelligence.

Leçons

• Aperçu de la collection d'inventaire
  
• Configuration de l'inventaire matériel et logiciel
  
• Gestion de la collecte des stocks
  
• Configuration de la mesure logicielle
  
• Configuration et gestion d'Asset Intelligence
  
• Configuration et gestion de l'inventaire matériel
  
• Configuration de la mesure logicielle
  
• Préparation du site pour Asset Intelligence
  
• Configuration de l'intelligence des actifs
  
• Suivi des accords de licence à l'aide d'Asset Intelligence
  
• Affichage des rapports Asset Intelligence

Module 6 : Distribution et gestion du contenu utilisé pour les implémentations

Les clients Microsoft Endpoint Configuration Manager (CDM) obtiennent du contenu, comme des packages, des applications, des mises à jour logicielles et même des images de système d'exploitation, à partir d'une infrastructure de contenu composée de points de distribution et de sources de cache homologues. Dans ce module, vous découvrirez les fonctionnalités de distribution et de gestion de contenu, configurerez les points de distribution et apprendrez à distribuer et à surveiller le contenu. Vous effectuerez également la validation et la préconfiguration du contenu.

Leçons

• Préparation de l'infrastructure pour la gestion de contenu
  
• Distribuer et gérer le contenu aux points de distribution
  
• Installation d'un nouveau point de distribution
  
• Gestion de la distribution de contenu

Module 7 : Déploiement et gestion des applications

Dans ce module, vous apprendrez à créer, déployer et gérer des applications avec Configuration Manager. Vous apprendrez également à utiliser le Centre de logiciels et l'App Catalog pour installer les applications disponibles. Vous apprendrez également à gérer les déploiements d'applications non conventionnelles. Vous apprendrez également à installer des applications Windows 11 et des applications virtualisées.

Leçons

• Présentation de la gestion des applications
  
• Création d'applications
  
• Mise en œuvre de l'application
  
• Gérer les candidatures
  
• Déploiement d'applications virtuelles à l'aide de Microsoft Endpoint
• Gestionnaire de configuration (facultatif)
  
• Déploiement et gestion des applications du Windows Store
  
• Créer des applications avec des exigences
  
• Mise en œuvre de l'application
  
• Gestion de la substitution des applications
  
• Désinstaller l'application Excel Viewer
  
• Mise en œuvre d'applications virtuelles
  
• Configuration de la prise en charge de l'installation des applications du Windows Store
  
• Configurer une application Windows Store
  
• Déploiement d'applications Windows 10 auprès des utilisateurs

Module 8 : Maintenance des mises à jour logicielles pour les PC gérés

Ce module explique comment utiliser la fonctionnalité Mises à jour logicielles dans Configuration Manager pour mettre en œuvre un processus de gestion de bout en bout pour la tâche complexe d’identification, de déploiement et de surveillance des mises à jour logicielles Microsoft et tierces pour vos clients Configuration Manager.

Leçons

• Le processus de mise à jour du logiciel
  
• Préparation d'un site Configuration Manager pour les mises à jour logicielles
  
• Gestion des mises à jour logicielles
  
• Configuration des règles de déploiement automatique
  
• Surveillance et dépannage des mises à jour logicielles
  
• Activation des mises à jour tierces
  
• Configuration et synchronisation du point de mise à jour du logiciel
  
• Déterminer la conformité avec les mises à jour logicielles
  
• Déploiement des mises à jour logicielles sur les clients
  
• Configuration des règles de déploiement automatique

Module 9 : Déploiement d'Endpoint Protection pour les ordinateurs gérés

Ce module explique comment utiliser les fonctionnalités de sécurité de Configuration Manager pour protéger les ordinateurs clients contre les logiciels malveillants et configurer des paramètres spécifiques du pare-feu Windows Defender pour les clients. Microsoft Defender pour Endpoint Protection dans Configuration Manager permet le déploiement, la gestion et la surveillance des stratégies anti-programme malveillant, des paramètres du pare-feu Windows Defender, des stratégies Windows Defender Application Guard, Windows Defender Exploit Guard et Windows Defender Application Control sur les ordinateurs clients.

Leçons

• Présentation de Microsoft Defender pour Endpoint Protection dans
• Gestionnaire de configuration
  
• Configuration, déploiement et surveillance des politiques Endpoint Protection
  
• Configuration et mise en œuvre de politiques de menaces avancées
  
• Configuration des paramètres du point de terminaison et du client Microsoft Defender pour Endpoint Protection
  
• Configuration et déploiement des politiques de protection des points de terminaison
  
• Surveillance de la protection des points d'extrémité
  
• Création et mise en œuvre de politiques de protection contre les menaces avancées

Module 10 : Gestion de la conformité et accès sécurisé aux données

De nombreuses entreprises exigent que leurs systèmes, tels que serveurs, ordinateurs portables, ordinateurs de bureau et appareils mobiles, répondent à des exigences spécifiques de configuration et de conformité. Les paramètres de conformité de Configuration Manager peuvent être essentiels pour identifier les configurations existantes, détecter les systèmes présentant des modifications de configuration défavorables et les corriger automatiquement si nécessaire.

Les paramètres de conformité permettent également de contrôler la gestion et l'accès des utilisateurs aux données dans votre environnement réseau d'entreprise. Sur les ordinateurs exécutant Windows 8 et versions ultérieures, vous pouvez gérer les données grâce à la redirection de dossiers, aux fichiers hors connexion et aux profils d'itinérance. Vous pouvez également contrôler l'accès aux données grâce aux profils de connexion à distance, de réseau privé virtuel (VPN), de Wi-Fi et de certificat.

Ce module décrit les paramètres de conformité que vous pouvez gérer avec Configuration Manager. Vous apprendrez à les utiliser pour maintenir les exigences de configuration et sécuriser l'accès aux données des ressources de l'entreprise.

Leçons

• Présentation des paramètres de conformité
  
• Configuration des paramètres de conformité
  
• Affichage des résultats de conformité
  
• Gérer l'accès aux ressources et aux données
  
• Élément de configuration et gestion de base
  
• Affichage des configurations et des rapports de conformité
  
• Configuration de la correction dans les paramètres de conformité
  
• Utilisation des informations de conformité pour créer des collections

Module 11 : Gestion du déploiement du système d'exploitation

Ce module explique comment utiliser la fonctionnalité de déploiement de système d'exploitation de Configuration Manager pour créer des images de système d'exploitation déployables sur des ordinateurs non gérés et ceux gérés par Configuration Manager. Configuration Manager permet de déployer des systèmes d'exploitation dans plusieurs scénarios, notamment avec de nouveaux systèmes ou la mise à niveau de systèmes existants. Le déploiement de systèmes d'exploitation utilise à la fois Configuration Manager et les composants Windows pour gérer et distribuer les images de système d'exploitation. Vous pouvez configurer les paramètres sur un ordinateur de référence avant de capturer une image de son système d'exploitation ou à l'aide des séquences de tâches créées par Configuration Manager après le déploiement de l'image sur un système cible.

Ce module explique également comment utiliser Configuration Manager pour créer une stratégie de déploiement de système d'exploitation. Il explique également comment gérer Windows en tant que service.

Ce module explique comment gérer Windows en tant que service.

Leçons

• Un aperçu de la mise en œuvre du système d'exploitation
  
• Préparation d'un site pour le déploiement du système d'exploitation
  
• Mise en œuvre d'un système d'exploitation
  
• Gérer Windows en tant que service
  
• Gérer les rôles du système de site utilisés pour prendre en charge le déploiement du système d'exploitation
  
• Gestion des packages pour soutenir le déploiement du système d'exploitation
  
• Préparation de l'image du système d'exploitation
  
• Création d'une séquence de tâches pour déployer une image
  
• Déployer une image

Module 12 : Gestion et maintenance d'un site Configuration Manager

Ce module décrit l'administration basée sur les rôles, les outils à distance et les tâches de maintenance de site que vous pouvez gérer avec Configuration Manager. Il explique également comment sauvegarder et restaurer un système de site Configuration Manager et comment utiliser les recommandations de Management Insights pour simplifier l'administration.

Leçons

• Configuration de l'administration basée sur les rôles
  
• Configuration des outils à distance
  
• Présentation des informations sur la maintenance et la gestion du site Configuration Manager
  
• Sauvegarder et récupérer un site Configuration Manager
  
• Mise à jour de l'infrastructure de Configuration Manager
  
• Établir un nouveau champ d'action pour les administrateurs de Toronto
  
• Configurer un nouvel utilisateur administratif
  
• Configuration des paramètres et des autorisations du client Remote Tools
  
• Gérer les bureaux à l'aide du contrôle à distance