Intune

Passer administrateur d’un poste enrôlé INTUNE et le réenrôler

Si on ne connait pas le MDP administrateur local du poste en question

On peut créer un compte bidon administrateur global dans le tenant o365.

On peut se connecter en full admin sur le tenant > ENTRA Tableau de bord > Device Administrator > affectations > Ajouter une affectation

https://aad.portal.azure.com/#view/Microsoft_AAD_IAM/RoleMenuBlade/~/RoleMembers/objectId/9f06204d-73c1-4d4c-880a-6edb90606fd8/roleName/Device Administrators/roleTemplateId/9f06204d-73c1-4d4c-880a-6edb90606fd8/adminUnitObjectId//resourceScope/%2F/customRole/

On ajoute ce compte admin bidon administrateur Intune

On ouvre une session avec ce compte.

On change le mot de passe administrateur local pour l’élévation.

Si l’utilisateur n’est pas administrateur du poste > ouvrir une session administrateur local

Vérifier quel compte est associé. si c’est un compte différent, le réintégrer dans l’azure AD

On peut avoir besoin de supprimer les clefs de registre

• Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\

Supprimer toutes les clefs sauf celle lisibles.

https://www.tech2tech.fr/re-enroler-manuellement-un-ordinateur-sur-intune/

 

Changer l’utilisateur principal d’un poste

Dans le centre d’administration Intune :

image.png

Déploiement d’un fichier sur le bureau

Objectif : mise en place d’une stratégie pour copier un fichier .bat sur le bureau des utilisateurs pour MAJ des lecteurs réseaux : gpupdate /force

Connexion à INTUNE en ADMIN

Deploy a Batch File using Intune: A Step-by-Step Guide

Suivre la procédure.

Subtilités :

image.png

Commandes d’installation > xcopy pour copier un fichier. Si on met le nom de l’exécutable > le script se lance.

Commandes de désinstallation à renseigner.

Configurer une règle de détection

image.png

Indiquer de préférence le bureau publique (plus simple).

Affectation

image.png

Disponible pour les appareils inscrits pour la phase de test > l’utilisateur va devoir la chercher dans le portail entreprise.

Obligatoire > installation automatique.

Attention, indiquer les utilisateurs, pas les postes.

Dans la vue d’ensemble, on voit le déploiement de l’application.

image.png