www.ToutWindows.com - Tout sur Windows
Tout sur tous les Windows, par Laurent Gébeau – depuis plus de 25 ans !
Microsoft introduit une nouvelle fonctionnalité dans Microsoft Intune appelée Client-Driven Compliance Evaluation (évaluation de conformité pilotée par le client) pour les postes Windows. Son objectif est de réduire considérablement le délai entre un changement de sécurité sur un poste et la mise à jour de son statut de conformité dans Intune. Fonctionnement historique : Jusqu’à … Lire la suite
Microsoft vient d’annoncer de nouvelles options dans Microsoft E3 et Microsoft E5. L’occasion de faire le point sur les options de Intune et leur licensing : Intune Plan 1 — Le socle de base – environ 7.50 € HT / mois Inclut les fonctionnalités essentielles de gestion des terminaux (UEM) : MDM/MAM pour Windows, macOS, … Lire la suite
Intune permet le déploiement de plusieurs types d’applications : Voici le détail de chaque choix : Type d’application Format / Extension Prérequis OS Contexte d’installation Scénarios typiques Application Windows (Win32) .intunewin Windows Device ou User Permet de créer votre package afin de déployer les applications métier, outils internes, logiciels lourds, scripts PowerShell Application Microsoft 365 … Lire la suite
Les groupes dynamiques dans Microsoft Entra ID sont des groupes dont l’appartenance est déterminée par des règles basées sur des attributs utilisateur ou appareil. Il est très pratique d’utiliser des groupes qui se remplissent automatiquement en utilisant des critères spécifiques. Licences Ces groupes pourront par exemple être utilisés dans Intune pour déployer des applications ou … Lire la suite
L’enrôlement Intune est le processus par lequel un appareil Windows se connecte et s’enregistre auprès du service Intune, afin d’être géré de manière centralisée. La méthode d’enrôlement la plus classique est au moment du démarrage de l’installation, pendant l’assistant d’installation OOBE (Out of Box Expérience). Si le PC est déclaré dans Autopilot, l’enrôlement se fera … Lire la suite
Victoire ! Double victoire même ! LAPS pour Local Administrator Password Solution est une solution permettant de gérer un mot de passe administrateur automatiquement : choix du compte choix des règles de complexité du mot de passe choix de la fréquence de rotation du mot de passe stockage du mot de passe dans Active Directory (et Azure AD, désormais) … Lire la suite
InTune est devenu Endpoint Manager, puis de nouveau InTune, et c’est tellement plus simple !! Par contre il existe désormais plusieurs licences InTune, je vous propose un petit résumé : Intune Plan 1 : Il s’agit du produit ‘basique’, contenant les fonctionnalités de base, tel qu’on le connait. InTune Plan 1 est aussi inclus dans … Lire la suite
La gestion des mises à jour Windows avec Intune permet aux administrateurs de parc de gérer les mises à jour de sécurité et de fonctionnalités de Windows pour les appareils de l’entreprise à partir d’une console cloud unique, nommés Windows Update for Business (WUfB). WUfB est le succésseur cloud de WSUS et les principes sont … Lire la suite
Microsoft l’avait annoncé l’année dernière, c’est désormais chose faite : EndPoint manager (re) devient Intune ! Il faut dire que InTune était quand même plus connu que Endpoint Manager… De nombreuses nouveautés arrivent, notamment la gestion des drivers, je vous en parlerais lorsque ce sera disponnible. Laurent Gébeau
C’est un classique, des scripts PowerShell ont été déployés dans Intune, mais vous n’avez pas les originaux. Microsoft n’a pas prévu de solution dans l’interface pour cela, vous ne pouvez que connaitre le nom du script dans les propriétés du script : Pour comprendre le fonctionnement : Les scripts sont importés lorsque vous en créez … Lire la suite
Les PC sont sortis de l’entreprise, et il faut plus que jamais gérer les périphériques accédant aux données de l’entreprise. C’est pour cette raison qu’on parle de modern management. Les entreprises veulent permettre à leur utilisateurs d’accéder aux informations ou qu’il soient mais tout en gardant des procédures et contrôles afin d’assurer la sécurité des … Lire la suite
Lorsque Windows 10 est sorti de nombreux employés de Microsoft ont déclarés que c’était la fin des stratégies systèmes (GPO), mais est ce vraiment le cas ? Historique des GPO Les systèmes d’exploitation Windows reposent sur une base de données de gestion des paramètres nommée Base de registre ( plus d’infos ici : La Base … Lire la suite
Une fois n’est pas coutume je ne vais pas parler de technique, mais plutôt d’un constat pas toujours très positif…concernant mon entreprise et ses clients : les PME. Commençons justement par le plus positif : – Office 365, “best seller” produit dont le rapport qualité prix est énorme et qui en fait un produit … Lire la suite
Si un PC utilise un serveur WSUS, en principe les stratégies systèmes le redirigent sur l’adresse du serveur. De même pour InTune les clefs de registre renvoient sur InTune. Normalement lorsque InTune est désinstallé les clefs de registre sont enlevées et Windows retourne de nouveau sur Windows Update. Mais il faut parfois aider … Lire la suite
Un nouvel arrivant dans la rubrique Cloud : Azure. Découvrez comment connecter votre Active Directory avec Azure / Office 365, avec Azure AD Sync : http://www.toutwindows.com/mise-en-uvre-de-azure-aad-sync/ Les autres pages sur le Cloud sont ici : http://www.toutwindows.com/cloud/ Bon Cloud !
La solution de gestion de périphériques (pc, tablettes, mobiles) de Microsoft a été renommée, terminé le nom “Windows InTune”, il s’agit désormais de Microsoft InTune. Ce nom est plus légitime car il est en effet possible de gérer autre chose que des périphériques Windows avec InTune : Mobiles IOS, Androïod… Mais de nombreux changements viennent … Lire la suite
C’est une très bonne nouvelle : Windows InTune continue d’évoluer et sera pour la première fois prêt pour la sortie d’une nouvelle version en avance !!! Cette solution de gestion, que je vous ai déjà présenté ici continue de s”améliorer. Les nouveautés sont : Support de Windows 8.1 et du nouvel agent OMA-DM Retour … Lire la suite
Cette fin d’été a été riche en annonces car Windows 8.1 (connu sous le nom de code de Windows Blue) et Windows Server sont passés RTM, c’est à dire en version finalisée prête pour le marché. VoiDates de sortie officielles : Produit Date de disponibilité Windows 8.1 18 Octobre 2013 Windows Server 2012 … Lire la suite
Microsoft a sorti la nouvelle version de InTune fin Janvier. Pour rappel, InTune c’est une application SaaS Cloud qui permet de gérer un parc informatique : Antivirus / antispyware totalement administré : règles de scan, exclusions, remontée d’alertes Gestion du pare feu Windows à l’aide de règles centralisées Inventaire matériel et logiciel des périphériques … Lire la suite
Windows 8 est fourni avec un anti virus, il s’agit de Windows Defender (qui est ce que nous connaissions avant sous le nom de Microsoft Security Essentials (MSE). Windows Defender est très discret : il ne possède pas d’icône dans la barre de notification (les alertes sont affichées dans le Centre de Maintenance). Les mises … Lire la suite