Sommaire
- Mes ajouts
- Où les trouver ?
- Modifier un profil de déploiement
- Créer un profil de déploiement
- Supprimer un profil de déploiement
- Assigner un groupe à un profil de déploiement
- Supprimer un groupe assigné à un profil
- Lister les appareils assignés à un profil de déploiement
- Lister les groupes assignés à un profil de déploiement
- Créer une page d’enrollment
- Lister les pages d’enrollment
- Supprimer une page d’enrollment
- Modifier les paramètres d’une page d’enrollment
Dans l’article précédent, nous avons découvert le module WindowsAutopilotIntune, développé par Microsoft, permettant de gérer et préparer son environnement Autopilot.
Dans cet article, je vais vous présenter quelques fonctionnalités, cmdlets, supplémentaires que j’ai intégré dans ce module, dans mon lab, en espérant que celles-ci soient implémentées dans le module officiel.
Mes ajouts
Dans cet article je vais vous présenter les cmdlets que j’ai ajouté:
Set-AutopilotProfile: Modifuer les options d’un profil de déploiement
Remove-AutoPilotProfile: Supprimer un profil de déploiement
Set-AutoPilotProfileAssignedGroup: Assigner un groupe à un profil
Remove-AutoPilotProfileAssignedGroup: Supprimer l’assignation d’un groupe
Get-AutoPilotProfileAssignedDevice: Lister les appareils assignés à un profil
Get-AutoPilotProfileAssignments: Lister les groupes assigner à un profil
Add-EnrollmentStatusPage: Créer une page d’enrollment
Get-EnrollmentStatusPage: Lister les pages d’enrollment
Set-EnrollmentStatusPage: Modifier les options d’une page d’enrollment
Remove-EnrollmentStatusPage: Suuprimer une page d’enrollment
Où les trouver ?
Modifier un profil de déploiement
Quel cmdlet ?
Set-AutoPilotProfile
Que fait-elle ?
Cette cmdlet existe déjà dans le module WindowsAutopilot.
Par défaut, celle-ci ne permet que de modifier le paramètre de langue.
J’y ai donc ajouté la possibilité de modifier les paramètres ci-dessous:
– Cacher les paramètres EULA
– Cacher privacy settings
– Changer le nom d’affichage de la machine
– Changer la description
– Ajouter un modèle de nom
– Change option to hide or not the change account options
– Configure the value “Convert all targeted devices to Autopilot”
Comment l’utiliser ?
Saisir Set-AutoPilotProfile puis l’ID du profile à modifier.
Les différents paramètres sont disponibles ci-dessous:
.PARAMETER id The ID (GUID) of the profile to be updated. .PARAMETER language The language identifier (e.g. "en-us") to be configured in the profile. .PARAMETER description The description to be configured in the profile. .PARAMETER ConvertDeviceToAutopilot Configure the value "Convert all targeted devices to Autopilot" .PARAMETER OOBE_HideEULA Configure the OOBE option to hide or not the EULA .PARAMETER OOBE_hidePrivacySettings Configure the OOBE option to hide or not the privacy settings .PARAMETER OOBE_HideChangeAccountOpts Configure the OOBE option to hide or not the change account options .PARAMETER OOBE_userTypeAdmin Configure the user accout type as administrator. If ot set user type is Standard .PARAMETER OOBE_NameTemplate Configure the OOBE option to apply a device name template .PARAMETER OOBE_SkipKeyboard Configure the OOBE option to skip or not the keyboard selection page .EXAMPLE Set-AutoPilotProfile -ID <guid> -Language "en-us" Set-AutoPilotProfile -ID <guid> -Language "en-us" -displayname "My testing profile" -Description "Description of my profile" -OOBE_HideEULA $True -OOBE_hidePrivacySettings $True
La cmdlet en action
Ci-dessous les options de mon profil avant modification:
Dans l’exemple suivant, je vais modifier les paramètres tel que ci-dessous:
– Description: Testing profile
– Hide EULA: Yes
– Hide privacy settings: Yes
Ci-dessous la cmdlet en action:
Ci-dessous le profil après modification dans Intune:
Créer un profil de déploiement
Quel cmdlet ?
Add-AutoPilotProfile
Que fait-elle ?
Permet de créer un profil de déploiement.
Comment l’utiliser ?
Saisir Add-AutoPilotProfile puis au moins le nom du profile à créer.
Les différents paramètres sont disponibles ci-dessous:
.PARAMETER language The language identifier (e.g. "en-us") to be configured in the profile. .PARAMETER description The description to be configured in the profile. .PARAMETER ConvertDeviceToAutopilot Configure the value "Convert all targeted devices to Autopilot" .PARAMETER OOBE_HideEULA Configure the OOBE option to hide or not the EULA .PARAMETER OOBE_hidePrivacySettings Configure the OOBE option to hide or not the privacy settings .PARAMETER OOBE_HideChangeAccountOpts Configure the OOBE option to hide or not the change account options .PARAMETER OOBE_userTypeAdmin Configure the user accout type as administrator. If ot set user type is Standard .PARAMETER OOBE_NameTemplate Configure the OOBE option to apply a device name template .PARAMETER OOBE_SkipKeyboard Configure the OOBE option to skip or not the keyboard selection page .EXAMPLE Add-AutoPilotProfile -displayname "My testing profile" Add-AutoPilotProfile -Language "en-us" -displayname "My testing profile" -Description "Description of my profile" -OOBE_HideEULA $True -OOBE_hidePrivacySettings $True
La cmdlet en action
Ci-dessous la liste des profils avant création:
Ci-dessous la cmdlet en action:
Ci-dessous le profil après modification dans Intune:
Supprimer un profil de déploiement
Quel cmdlet ?
Remove-AutoPilotProfile
Que fait-elle ?
Permet de supprimer un profil de déploiement.
Comment l’utiliser ?
Saisir Remove-AutoPilotProfile puis l’ID du profile à supprimer.
Pur obtenir l’ID du profil de déploiement, vous pouvez utiliser la cmdlet Get-DeploymentProfile, ou cliquer sur le profil concerné dans Intune. L’ID est alors visible dans la barre d’adresse.
La cmdlet en action
Ci-dessous la liste des profils depuis Intune:
Ci-dessous la cmdlet en action:
Ci-dessous la liste des profils depuis Intune, après suppression:
Assigner un groupe à un profil de déploiement
Quel cmdlet ?
Set-AutoPilotProfileAssignedGroup
Que fait-elle ?
Permet d’assigner un groupe Azure AD à un profil de déploiement spécifique.
Comment l’utiliser ?
Saisir Set-AutoPilotProfileAssignedGroup, l’ID du profil à supprimer et l’ID du groupe à assigner.
La cmdlet en action
Ci-dessous les options d’assignation avant la modification:
Nous allons assigner le groupe Autopilot Devices
Pour obtenir l’ID du groupe vous pouvez utiliser la cmdlet Get-AzureADGroup.
Ci-dessous la cmdlet en action:
Ci-dessous les options d’assignation après la modification:
Supprimer un groupe assigné à un profil
Quel cmdlet ?
Remove-AutoPilotProfileAssignedGroup
Que fait-elle ?
Permet de supprimer l’assignation d’un groupe à un profil de déploiement.
Comment l’utiliser ?
Saisir Remove-AutoPilotProfileAssignedGroup puis l’ID du profil concerné et l’ID du groupe à supprimer des assignations.
La cmdlet en action
Ci-dessous les options d’assignation avant la modification:
Ci-dessous les options d’assignation après la modification:
Lister les appareils assignés à un profil de déploiement
Quel cmdlet ?
Get-AutoPilotProfileAssignedDevice
Que fait-elle ?
Permet de lister les appareils assignés à un profil de déploiement.
Comment l’utiliser ?
Saisir Get-AutoPilotProfileAssignedDevice puis l’ID du profil.
La cmdlet en action
Ci-dessous la liste des appareils assignés au profil “SD Autopilot – Demo” depuis le portail Intune.
Ci-dessous la liste des appareils assignés depuis la cmdlet:
Lister les groupes assignés à un profil de déploiement
Quel cmdlet ?
Get-AutoPilotProfileAssignments
Que fait-elle ?
Permet de lister les groupes assignés à un profil de déploiement
Comment l’utiliser ?
Saisir Get-AutoPilotProfileAssignments puis l’ID du profil.
La cmdlet en action
Ci-dessous la liste des groupes assignés au profil “SD Autopilot – Demo” depuis le portail Intune.
Ci-dessous la liste des groupes assignés depuis la cmdlet:
Créer une page d’enrollment
Quel cmdlet ?
Add-EnrollmentStatusPage
Que fait-elle ?
Permet de créer une page d’enrollment
Comment l’utiliser ?
Saisir Add-EnrollmentStatusPage puis au moins le nom de la page d’enrollment.
.PARAMETER DisplayName Type: String - Configure the display name of the enrollment status page .PARAMETER description Type: String - Configure the description of the enrollment status page .PARAMETER HideProgress Type: Boolean - Configure the option: Show app and profile installation progress .PARAMETER AllowCollectLogs Type: Boolean - Configure the option: Allow users to collect logs about installation errors .PARAMETER Message Type: String - Configure the option: Show custom message when an error occurs .PARAMETER AllowUseOnFailure Type: Boolean - Configure the option: Allow users to use device if installation error occurs .PARAMETER AllowResetOnError Type: Boolean - Configure the option: Allow users to reset device if installation error occurs .PARAMETER BlockDeviceUntilComplete Type: Boolean - Configure the option: Block device use until all apps and profiles are installed .PARAMETER TimeoutInMinutes Type: Integer - Configure the option: Show error when installation takes longer than specified number of minutes .EXAMPLE Add-EnrollmentStatusPage Add-EnrollmentStatusPage -Message "Oops an error occured, please contact your support" -HideProgress $True -AllowResetOnError $True Add-EnrollmentStatusPage -HideProgress $true -Description "desc" -message "oops" -displayname "yoooo" -AllowCollectLogs $true -AllowUseOnFailure $true -AllowResetOnError $true -BlockDeviceUntilComplete $true -TimeoutInMinutes 20
La cmdlet en action
Ci-dessous la cmdlet en action:
Ci-dessous la nouvelle page d’enrollment depuis Intune:
Lister les pages d’enrollment
Quel cmdlet ?
Get-EnrollmentStatusPage
Que fait-elle ?
Permet de lister options d’une page d’enrollment.
Comment l’utiliser ?
Saisir Get-EnrollmentStatusPage puis l’ID de la page.
Vous pouvez trouver l’ID de la page d’enrollment dans la barre d’adresse depuis le portail Intune.
La cmdlet en action
Ci-dessous la liste des pages d’enrollment depuis le portail Intune:
Ci-dessous ma page d’enrollment via la cmdlet:
Supprimer une page d’enrollment
Remove an Enrollment Status Page
Quel cmdlet ?
Remove-EnrollmentStatusPage
Que fait-elle ?
Permet de supprimer une page d’enrollment.
Comment l’utiliser ?
Saisir Remove-EnrollmentStatusPage puis l’ID de la page.
Modifier les paramètres d’une page d’enrollment
Quel cmdlet ?
Set-EnrollmentStatusPage
Que fait-elle ?
Permet de modifier les options d’une page d’enrollment.
Ci-dessous les options modifiables:
– Display name
– Description
– Show custom message when an error occurs
– Show app and profile installation progress
– Show error when installation takes longer than specified number of minutes
– Allow users to collect logs about installation errors
– Block device use until all apps and profiles are installed
– Allow users to reset device if installation error occurs
– Allow users to use device if installation error occurs
Comment l’utiliser ?
Saisir Set-EnrollmentStatusPage puis l’ID de la page d’enrollment.
La cmdlet en action
Ci-dessous les options de ma page d’enrollment avant modification:
Nous allons modifier les options ci-dessous:
– Description: This is a testing page
– Custom message: Oops !!! Houston we have a problem !!!
Ci-dessous la cmdlet en action:
Ci-dessous les options depuis intune après modification:
Nous allons maintenant modifier le paramètre de Timeout à 20 minutes et configurer le paramètre
– Timeout: 20 minutes
– Block device use until all apps and profiles are installed: No