Comment installer les prérequis pour System Center Configuration Manager

System Center Configuration Manager (SCCM) est un logiciel de gestion de système édité par Microsoft. Il est destiné la gestion de grands parcs informatique. Il permet : la prise de main à distance, la gestion et déploiement des mises à jour et correctifs, l’automatisation de tâches, la télédistribution d’applications, l’inventaire matériel et logiciel, la gestion de la conformité, l’administration des politiques de sécurité, le déploiement de systèmes d’exploitation.

1 Prérequis

Pour ce tutoriel, j’utiliserais une machine virtuel avec Windows Server 2016 Standard intégré dans le domaine corp.priv créé précédemment avec la configuration suivante :

1.2 Hardware

Hardware	Spécification
CPU :	4 vCPU
RAM :	4Go
Disque dur :	C:\System 50Go, D:\Data 60Go
Réseau :	Host-only

1.3 Network

Champs	Valeurs
IP address :	192.168.100.102
Subnet :	255.255.255.0
Default gateway :	192.168.100.254
DNS :	192.168.100.100 (server Active Directory)

2 Préparation du serveur

Ouvrez le “Server Manager”, le programme se lance au démarrage.

Cliquer sur “Local Server” remplissez les paramètres suivant.

• Computer name : donner un nom significatif à votre serveur, pour ma part, je prendrais pour exemple : CORPWSCM1.

• Windows Firewall : désactiver le firewall de Windows.
• Remote Desktop : activer le bureau à distance.
• Ethernet0 : définissez une adresse IP fixe, je prendrais pour exemple : 192.168.100.102.

Avertissement
Il est recommandé par Microsot d’effectuer toutes les mises à jour avant toutes installations de rôles.

3 Avant de commencer

Avant de commencer à mettre en place les conditions préalables à la mise en place des SCCM, il est nécessaire d’avoir suivi les trois articles suivant :

• Comment installer un contrôleur de domaine Active Directory sur Windows Server
• Comment installer un serveur DHCP sur Windows Server
• Comment installer Microsoft SQL Server 2016

4 Préparation de l’Active Directory

Connectez-vous à votre serveur Active Directory pour effectuer les actions suivantes.

4.1 Création d’un compte de service

Créer un compte dans l’Active Directory, pour ma part je l’appellerais “Svc_SCCM_Adm”.

4.2 Créer le conteneur System Management

Ouvrez le “Server Manager” en haut à droite, cliquez sur “Tools” et sélectionnez “ADSI Edit”.

Cliquez sur “ADSI Edit” et cliquez sur “Connect to…“.

Laissez les champs par défaut et cliquez sur “OK”.

Cliquez sur “Default naming context”, cliquez sur “CN-System” et choisissez “New”, “Object…“.

Dans la liste “Select a class:” sélectionner “container” et cliquez sur “Next >”.

Dans le champ “Value:” écrivez “System Management” et cliquez sur “Next >”.

Pour terminer la création, cliquez sur “Finish”.

4.3 Ajouter des droits au conteneur System Management

Ouvrez le “Server Manager” en haut à droite, cliquez sur “Tools” et sélectionnez “Active Directory Users and Computers”.

En haut à gauche, cliquez sur “View” et activez l’option “Advanced Features”.

Pour ajouter une délégation, cliquez sur “System Management” et sélectionnez “Delegate Control…“.

L’assistant s’ouvre, cliquez sur “Next >”.

Cliquez sur “Add…“.

Dans la fenêtre, cliquez sur “Object Types” et sélectionnez “Computers” pour pouvoir ajouter votre serveur SCCM.

Ajoutez votre serveur SCCM, pour ma part CORPWSCM1 et ajoutez le compte Svc_SCCM_Adm créé précédemment.

Sélectionnez “Create a custom task to delegate” et cliquez sur “Next >”.

Sélectionnez “This folder, existing objects in this folder, and creation of new objects in this folder” et cliquez sur “Next >”.

Dans la section “Show these permissions:”, sélectionnez les options suivantes :

• “General”
• “Property-specific”
• “Creation/deletion of specific chold objects”

Dans la section “Permissions:” sélectionnez l’option “Full Control”. Et cliquez sur “Next >”.

Pour finir, l’assistant affiche le récapitulatif des actions. Cliquez sur “Finish”.

4.4 Modification du schéma Active Directory

Connectez-vous à votre serveur SCCM pour effectuer les actions suivantes.

Rendez-vous dans le dossier suivant “Z:\SMSSETUP\BIN\X64" sur votre CD d’installation SCCM, et exécutez “extadsch.exe” avec l’option “Run as administrator”.

Lorsque l’opération est terminée, un fichier “ExtADsch.log” est généré.

Voici le contenu du fichier journal. On peut voir que l’opération s’est correctement déroulée grâce à la ligne “Successfully extend the Active Directory schema.”.

5 Préparation du serveur du SCCM

5.1 Installation des rôles et des fonctionnalités

Pour installer le Background Intelligent Transfer Service (BITS) et Remote Differential Compression (RDC) effectuer la commande suivante :

Install-WindowsFeature -Name BITS, RDC

Voici le résultat :

Pour installer le .NET Framework 3.5 et .NET Framework 4.5 exécutez la commande suivante :

Install-WindowsFeature -Name NET-Framework-Features, NET-Framework-45-Features

Voici le résultat :

Pour installer le IIS web server avec les composants nécessaires, exécutez la commande suivante :

Install-WindowsFeature -Name Web-Server, Web-Common-Http, Web-Static-Content, Web-Http-Errors, Web-Security, Web-Windows-Auth, Web-App-Dev, Web-Asp-Net, Web-Asp-Net45, Web-Net-Ext, Web-Net-Ext45, Web-ISAPI-Ext, Web-Mgmt-Compat, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Wmi, Web-Scripting-Tools -IncludeManagementTools

Voici le résultat :

5.2 Installation de Windows ADK pour Windows 10

Dans cette partie, nous verrons comment installer le Windows Assessment and Deployment Kit (Windows ADK) pour Windows 10.

Téléchargez le Windows ADK for Windows 10 : https://go.microsoft.com/fwlink/?linkid=2086042.

Exécutez “adksetup.exe”.

Dans le champs “Install Path:” sélectionner le chemin suivant : “D:\Program Files (x86)\Windows Kits\10" et cliquez sur “Next”.

Choisissez si vous souhaitez envoyer des données anonymes à Microsoft ou non, et cliquez sur “Next”.

Cliquez sur “Accept” pour accepter la licence.

Sélectionnez ces fonctionnalités :

• “Deployment Tools”</strong></li>
• “User State Migration Tool (USMT)”

Et cliquez sur “Install”

L’installation progresse.

L’installation est terminée, cliquez sur “Close”.

5.3 Installation de Windows ADK Windows PE Add-ons Windows 10

Téléchargez l’add-on Windows PE pour l’ADK : https://go.microsoft.com/fwlink/?linkid=2087112.

Exécutez “adkwinpesetup.exe”.

Laissez le choix par défaut et cliquez sur “Next”.

Choisissez si vous souhaitez envoyer des données de façon anonymes à Microsoft ou non, et cliquez sur “Next”.

Acceptez la licence, et cliquez sur “Accept”.

Sélectionnez la fonctionnalité “Windows Preinstallation Environnment (Windows PE)”, et cliquez sur “Install”.

L’installation progresse.

L’installation est terminée, cliquez sur “Close”.

6 Configurer Microsoft SQL Server 2016

Connectez-vous à votre serveur SQL pour effectuer les actions suivantes.

Ouvrez le “Computer Management” puis “System Tools”, “Local Users and Groups”, et “Groups”. Cliquez sur “Administrators” et sélectionnez “Add to Group…“.

Cliquez sur “Add…“.

Dans la fenêtre, cliquez sur “Object Types” et sélectionnez “Computers” pour pouvoir ajouter votre serveur SCCM.

Ajoutez votre serveur SCCM, pour ma part CORPWSCM1. Et cliquez sur “OK”.

Cliquez sur “OK” pour terminer.

Et voilà ! Votre infrastructure est maintenant prête pour l’installation de SCCM.