Skip to main content

SCCM/MECM

SCCM (System Center Configuration Manager) est un outil de gestion informatique développé par Microsoft. Il permet aux administrateurs de déployer, configurer et sécuriser des systèmes informatiques à grande échelle. SCCM facilite l’installation de logiciels, les mises à jour, la gestion des correctifs, l’inventaire matériel et logiciel, ainsi que la supervision de la conformité des postes de travail et serveurs. Il est particulièrement utilisé dans les entreprises pour automatiser et centraliser l’administration des environnements Windows.

1. Prérequis à l'installation

1.1 Système d'exploitation et environnement

  • Windows Server 2016, 2019 ou 2022

  • Intégration dans un domaine Active Directory (AD)

  • Préférence de ne pas installer SCCM sur un contrôleur de domaine
  • Configuration DNS correcte

1.2 Base de données SQL

  • SQL Server 2017 ou plus récent

  • Instance SQL dédiée avec les bonnes permissions

1.3 Composants logiciels requis

  • .NET Framework 4.8

  • Windows ADK pour Windows 10 ou 11

  • Windows Server Update Services (WSUS) (optionnel)

1.4 Configuration matérielle recommandée

  • Processeur : 8 cœurs minimum

  • RAM : 16 Go (32 Go recommandé)

  • Espace disque : 100 Go minimum

1.5 Vérification des prérequis

  • Nous pouvons utiliser l'outil ConfigMgr Prerequisites Tool pour vérifier si des prérequis ne sont pas manquants sur la machine avant l'installation.

  • Cet outil permet également la vérification des prérequis logiciels nécessaires au bon fonctionnement de SCCM.image.png

2. Installation des prérequis

2.1 Installation de Windows Server

  1. Installer Windows Server et le mettre à jour.

  2. Ajouter le rôle "Active Directory Domain Services" si ce n'est pas déjà fait.

    Documentation Active Directory Domain Services

2.2 Installation de SQL Server

  1. Installer SQL Server avec les services de base de données.

Lancer le setup

image.png

Ensuite nouvelle installation autonome dans l'onglet Installation 

image.png

Sélectionner votre clé de License sinon utiliser la version gratuite

image.png

Préférence de décocher la case

image.png

Ici nous sélectionnons le strict minimum 

image.png

Suivant

image.png

Classement>Personnaliser>Classement SQL>SQL_Latin1_General_CP1_CI_AS>ok>suivant

image.png

Ajouter l'utilisateur actuel

image.png

Puis installer

image.png

Ouvrez le gestionnaire de configuration SQL, dans le menu démarrer 

image.png

Services SAL Server>SQL Server>Propriétés

image.png

Parcourir puis mettre le compte administrateur et son mot de passe

image.png

2.3 Installation des composants logiciels

  1. Installer .NET Framework 4.8.

  2. Installer Windows ADK et WinPE.

image.png

image.png

image.png

  1. Configurer WSUS.

Configurer de préférence un disque a part entière pour WSUS

image.png

Ensuite sur le Gestionnaire de serveur on ajoute un rôle :

image.png

Ici on laisse par default

image.png

Et là on met notre chemin de notre disque

image.png

Installer

image.png

N'oubliez pas de lancer la configuration

image.png

3. Installation de SCCM

3.1 Préparation de l'installation

  • Télécharger SCCM depuis le site de Microsoft.

  • Exécuter le fichier Setup.exe.

image.png

image.png

3.2 Configuration de l'installation

  1. Sélectionner "Installer un site de gestion principale".

    image.png

  2. Vérifier la compatibilité et accepter les licences.

    image.png

  3. Télécharger les fichiers requis.

    image.png

  4. Choisir l’instance SQL précédemment installée.

  5. Configurer les paramètres de site (nom du site, codes régionaux, etc.).

    image.png

  6. Lancer l’installation et attendre la finalisation.

    image.png

4. Post-installation

4.1 Vérifications

  • Vérifier que le service "Configuration Manager" est bien actif.

  • Accéder à la console d’administration SCCM.

    image.png

4.2 Configuration initiale

Ajouter les limites réseau

  1. Ouvrir la console SCCM.

  2. Accéder à Administration > Configuration de la hiérarchie > Limites.

    image.png

  3. Ajouter une nouvelle limite en spécifiant une plage d'adresses IP, un sous-réseau ou un site Active Directory.

    image.png

  4. Associer la limite à un Groupe de limites pour assurer la distribution des contenus.

    image.png

Configurer la découverte des ressources

  1. Aller dans Administration > Configuration de la hiérarchie > Méthodes de découverte.

  2. Activer les méthodes souhaitées :

    • Découverte Active Directory pour identifier les utilisateurs et ordinateurs du domaine.

    • Découverte réseau pour détecter les périphériques.

    • Découverte des groupes Active Directory pour importer les groupes d’utilisateurs.

  3. Configurer la fréquence de découverte et valider.

    image.png

Installer les rôles supplémentaires si nécessaire

  1. Accéder à Administration > Configuration de la hiérarchie > Serveurs et rôles de système de site.

  2. Sélectionner le serveur et cliquer sur Ajouter des rôles.

    image.png

    image.png

  3. Choisir les rôles nécessaires, tels que :

    • Point de distribution pour la gestion des contenus.

    • Point de mise à jour logicielle pour WSUS.

    • Point de gestion pour la communication avec les clients.

  4. Finaliser l’installation et vérifier que les rôles sont bien opérationnels.

5. Mise à jour de SCCM

5.1 Vérification des mises à jour disponibles

  1. Accéder à Administration > Mises à jour et maintenance.

  2. Vérifier la présence d’une mise à jour disponible.

    image.png

5.2 Installation de la mise à jour

  1. Sélectionner la mise à jour souhaitée et cliquer sur Télécharger.

  2. Une fois le téléchargement terminé, cliquer sur Installer.

    image.png

  3. Suivre l’assistant d’installation en validant les étapes.

  4. Lancer l’installation et surveiller son avancement.

    image.png

5.3 Vérification post-mise à jour

  1. Vérifier que la version SCCM a bien été mise à jour en allant dans Administration > Configuration du site > Sites.

  2. Confirmer la mise à jour des rôles SCCM en accédant à Serveurs et rôles de système de site.

  3. Vérifier les logs d’installation dans CMUpdate.log pour détecter d’éventuelles erreurs.

6. Gestion des packages et déploiement

6.1 Création d’un package

  1. Ouvrir la console SCCM.

  2. Accéder à Bibliothèque de logiciels > Gestion des applications > Packages.

    image.png

  3. Cliquer sur Créer un package et renseigner les informations requises (nom, description, emplacement source des fichiers).

    image.png

    image.png


6.2 Distribution d’un package

  1. Sélectionner le package créé et cliquer sur Distribuer le contenu.

    image.png

  2. Choisir un Point de distribution et valider.

  3. Suivre l’état de distribution dans Surveillance > Distribution du contenu.

6.3 Déploiement d’un package

  1. Accéder à Bibliothèque de logiciels > Gestion des applications > Packages.

  2. Sélectionner le package et cliquer sur Déployer.

  3. Choisir une collection cible (par exemple, un groupe d’ordinateurs).

  4. Configurer les options de déploiement (mode disponible ou obligatoire, calendrier d’installation, notifications utilisateur).

  5. Valider et surveiller le déploiement via Surveillance > Déploiements.

6.4 Résumé des formats de package et leur usage

Format Type Usage principal Exemples
MSI Installateur natif Windows SCCM, Intune, GPO Chrome.msi, Teams.msi
EXE Installateur autonome SCCM, Intune Firefox.exe, VLC.exe
MSIX Format Windows moderne SCCM, Intune, Store YourApp.msix
APPX Applications Store Windows Store, Intune Spotify.appx
IntuneWin Package Intune Intune (Win32 Apps) Zoom.intunewin