Gestion des clients Windows

Accès à distance

La gestion à distance des clients Windows 11 est une tâche majeure pour tout administrateur d’entreprise, car elle contribue à la disponibilité du système d’information.

Le poste de travail est au cœur du fonctionnement de l’entreprise, le service de support aux utilisateurs doit donc être efficace et réactif. L’évolution du parc est prise en compte par les directions informatiques qui doivent maîtriser les coûts des environnements de travail utilisateur.

Le cycle de vie d’un système d’exploitation pourrait être résumé ainsi : planification, déploiement, utilisation, maintenance et transition.

Windows 11 propose un vaste panel de fonctionnalités pour réaliser ces tâches, au travers par exemple de la virtualisation des postes, du dépannage à distance ou d’outils de centralisation comme la console de gestion MMC (Microsoft Management Console).

Mode PC partagé

Microsoft propose une fonctionnalité nommée Mode PC partagé. Son principe est simple : dans un environnement où plusieurs utilisateurs vont utiliser le même poste de travail, celui-ci est configuré pour ne nécessiter aucune maintenance afin d’être autonome, et il ne peut y avoir qu’un seul utilisateur à la fois qui l’utilise, même lorsque le poste est verrouillé.

L’ordinateur doit être joint à un domaine Active Directory ou Azure Active Directory pour bénéficier de cette fonctionnalité. De plus, le mode invité permet de ne pas demander un identifiant pour ouvrir une session, et crée dans ce cas un compte local à chaque connexion. Si la gestion des comptes est activée, ces comptes temporaires, qu’ils soient locaux ou qu’ils appartiennent à un domaine, sont supprimés lors de la déconnexion de la personne qui utilise l’ordinateur, ou lorsqu’aucun compte ne s’est connecté pendant un temps spécifique.

Enfin, en couplant cette fonctionnalité avec le Mode Kiosque (cf. chapitre Installation du client Windows 11 - Authentification), il est possible de mettre à disposition une borne fournissant l’accès à une seule application précise, sans besoin d’un compte utilisateur...

Imprimantes

Le développement de l’informatique et les économies escomptées par le « zéro papier » n’ont pas supprimé l’impression de documents comme support d’information. Un administrateur doit pouvoir gérer efficacement plusieurs imprimantes et serveurs d’impression dans le réseau dont il a la charge, afin de se consacrer à des tâches moins chronophages.

Selon Microsoft, Windows 11 intègre plusieurs centaines de pilotes d’imprimantes dans le système, les anciens pilotes de périphériques d’impression sont quant à eux, disponibles sur le site https://www.catalog.update.microsoft.com ou sur celui du constructeur du matériel.

Le support de XPS (XML Paper Specifications), langage de description de document, est implémenté en standard, sous réserve que le périphérique d’impression gère les langages PDL (Page Description Language) et XPS. Dans la grande majorité des cas, Windows 11 fournit le pilote d’impression nécessaire au bon fonctionnement de l’imprimante. Sinon, il peut être requis d’utiliser le disque fourni par le fabricant, ou bien de télécharger les pilotes sur son site internet. 

Gestion du contenu avec BranchCache

La mise à disposition du système d’information d’une entreprise à ses utilisateurs est un processus nécessitant la prise en compte de contraintes de sécurité et de disponibilité. La gestion de contenu a pour objectif la couverture du cycle de vie de l’information : la collecte, l’optimisation, la mise à disposition et l’archivage des données.

Bien souvent, la bande passante est fortement sollicitée lors de la mise à disposition des fichiers partagés. Windows 11 propose de mettre en cache certaines informations afin de l’économiser.

Gestion des périphériques BYOD

Windows 11 apporte plusieurs solutions pour gérer les périphériques personnels des salariés de l’entreprise. L’utilisateur a besoin d’accéder à l’intranet, à sa messagerie électronique, aux données partagées ou encore aux bases de données de l’entreprise. La sécurité des accès aux ressources est un des problèmes majeurs de cette nouvelle tendance. La prolifération d’appareils tels que les tablettes tactiles Android ou les smartphones Apple engendre des problématiques de gestion.

Le principal obstacle à la mise en place BYOD porte sur l’hétérogénéité des systèmes d’exploitation mobiles. Windows 11, grâce au support de l’Open MDM (Mobile Device Management), assure la gestion d’appareils mobiles.

Ainsi, les administrateurs peuvent contrôler et inventorier le parc BYOD, en dépannant à distance les terminaux et en forçant le déploiement de logiciels de sécurité.

Windows 11 supporte le protocole OMA Device Management pour la gestion des appareils mobiles. Ainsi, les produits tiers tels que Mobile Iron ou Air Watch pourront gérer les périphériques Windows 11.

Microsoft, de son côté, propose Intune aux administrateurs, afin de leur permettre de gérer des appareils ainsi que des applications mobiles tout en offrant des fonctionnalités de gestion d’ordinateurs dans le cloud.

Résumé du chapitre

Windows 11 propose des outils permettant d’en faciliter la gestion, tels que l’accès au poste à distance, le contrôle d’intégrité, le déploiement et le partage d’imprimantes ou encore la gestion de contenu. Windows 11 propose en effet d’utiliser des consoles MMC et des outils RSAT pour gérer l’accès à distance à des fonctionnalités et les rôles de serveurs.

La fonctionnalité de Bureau à distance permet également d’accéder à un ordinateur distant comme si l’utilisateur était physiquement face à lui, tandis que l’Assistance rapide offre à l’utilisateur le choix de demander de l’aide à un administrateur, sans perdre sa session courante. Microsoft propose en téléchargement depuis le Microsoft Store l’application gratuite Bureau à distance dont le principal avantage est de regrouper dans un emplacement centralisé les connexions actives.

Windows PowerShell combine un langage de script et un interpréteur de ligne de commande permettant de gérer et automatiser les actions d’administration sur les systèmes Microsoft. Avec Windows 11, Microsoft développe une fonctionnalité dans Windows PowerShell, nommée DSC : l’administrateur peut désormais...