Active Directory : découverte et déploiement
L'outil de découverte et de déploiement via Active Directory (AD) de NinjaOne permet aux techniciens d'utiliser Active Directory pour déployer automatiquement l'agent NinjaOne sur les appareils appartenant à un domaine. Veuillez noter que seuls les administrateurs système sont en mesure d’approuver et de rejeter les appareils.
Table des matières :
- Systèmes d’exploitation client compatibles
- Exigences
- Exécution d’une tâche de découverte immédiate
- Programmation d’une tâche de découverte
- Affichage des tâches de découverte d'AD
- Annulation des tâches de découverte d'AD
- Définition ou ajout d’informations d’identification
Systèmes d’exploitation client compatibles :
- Windows Vista
- Windows 7
- Windows 8.1
- Windows 10
- Windows 11
- Server 2008r2
- Server 2012/2012r2
- Server 2016
- Server 2019
- Server 2022
Exigences :
- Le contrôleur de domaine utilisé pour la découverte doit avoir l'agent NinjaOne installé.
- Vous devez avoir des identifiants d'administrateur de domaine enregistrés dans le magasin d'informations d'identification de la configuration de l’organisation.
- Le partage de fichiers et d'imprimantes doit être activé sur tous les appareils clients pour lancer le MSI (Microsoft Software Installer). (Sous Windows Vista, le partage de fichiers est un paramètre distinct du partage d’imprimantes et seul le partage de fichiers est requis.) Pour de plus amples informations sur le paramétrage du partage de fichiers et d’imprimantes, vous pouvez consulter cette ressource dans les forums de Microsoft.
- Les appareils clients doivent faire partie d’un domaine et faire partie du réseau où réside le contrôleur de domaine. (Les clients peuvent parfois faire partie d’un domaine, mais ne pas se trouver dans le même réseau que le contrôleur de domaine, auquel cas le déploiement de l’agent échouera.)
- Les appareils clients doivent être en ligne pour qu’Active Push fonctionne, ou bien un objet de stratégie de groupe sera créé avec un script de démarrage qui installera l’agent au démarrage ou au redémarrage du système d’exploitation.
Exécuter une tâche de découverte immédiate :
- Cliquez sur Administration dans le volet de navigation gauche et sélectionnez Organisations. Cliquez sur l'organisation pour laquelle vous souhaitez exécuter une tâche de découverte immédiate.
L’éditeur d’organisation s’affiche. - Cliquez sur Appareils dans le panneau de navigation de gauche et ouvrez l’onglet Tâches de découverte puis cliquez sur Ajouter sur le côté droit de la page et sélectionnez Découverte immédiate.
La fenêtre Exécuter une tâche de découverte immédiate s'affiche. Sélectionnez votre contrôleur de domaine dans la liste déroulante.
Pour utiliser un serveur Windows afin d'exécuter une tâche de découverte, ce serveur doit être en train d'exécuter Active Directory et être un contrôleur pour ce domaine.
Une fois le contrôleur de domaine sélectionné, les dossiers pour les chemins OU (unité d'organisation) sur le contrôleur Active Directory sélectionné s'affichent sur le côté gauche de la fenêtre modale.
Cliquez sur les dossiers à gauche pour afficher les appareils dans la partie droite de la fenêtre modale. Vous pouvez également rechercher des appareils à l'aide du champ Chemin OU. Après avoir sélectionné un appareil, cliquez sur Suivant.
Remarque importante : Si vous sélectionnez Récurrent, la tâche sera exécutée de manière récurrente sur toutes les OU enfants/secondaires de l'OU sélectionnée.
Cochez la case correspondant à un appareil pour le sélectionner. Cliquez sur Sélectionner pour définir les informations d’identification.
Remarque importante : Si un poste de travail est sélectionné mais que la tâche de découverte trouve que le châssis ou le cadre du périphérique est destiné à un serveur, rien ne se passera et la tâche risque d'échouer.
Cliquez sur Définir l’emplacement et le statut. Vous disposez ici de plusieurs options pour le statut pouvant être appliqué à un appareil. Notez que le statut que vous choisissez affecte tous les appareils que vous avez sélectionnés à l'étape précédente. Chaque appareil peut avoir un statut différent au sein d’une même tâche.
Statut Explication Découvert Identifie les appareils qui ont été récemment découverts. Rien ne se passe. En attente Définit les appareils sélectionnés comme étant en attente de déploiement de l'agent NinjaOne à une date ultérieure. Approuvé Marque les appareils pour une installation immédiate de l'agent NinjaOne. Rejeté Empêche les appareils sélectionnés de recevoir l'agent NinjaOne. - Une fois que vous avez sélectionné les appareils et défini les informations d'identification pour l'emplacement/l'état, cliquez sur Appliquer.
Cochez la case Enregistrer la tâche de découverte pour un usage ultérieur pour créer une copie des tâches de découverte d'AD. Cliquez sur Oui pour confirmer cette tâche.
Remarque importante : NinjaOne ne traitera pas plus d'une tâche de découverte à la fois. Toute tentative de configuration d’une deuxième tâche de découverte immédiate entraîne une erreur si le contrôleur de domaine/chemin OU est déjà en cours d'utilisation. Différents statuts peuvent être attribués à chaque appareil dans une même tâche. Par exemple, un appareil peut être défini sur Rejeté, tandis qu’un autre appareil être défini sur Approuvé.
Programmation d’une tâche de découverte :
- Cliquez sur Administration dans le volet de navigation gauche et sélectionnez Organisations. Cliquez sur l’organisation pour laquelle vous souhaitez exécuter une tâche de découverte programmée.
L’éditeur d’organisation s’affiche. - Cliquez sur Appareils dans le panneau de navigation de gauche et ouvrez l’onglet Tâches de découverte puis cliquez sur Ajouter sur le côté droit de la page et sélectionnez Découverte programmée.
La page Exécuter une tâche de découverte programmée s’affiche dans une fenêtre contextuelle. Pour commencer, sélectionnez votre contrôleur de domaine et le chemin OU où se trouvent les appareils sur lesquels vous souhaitez déployer l’agent NinjaOne. Cliquez sur Suivant.
Remarque importante : Si vous sélectionnez Récurrent, la tâche sera exécutée de manière récurrente sur une OU enfant sous l’OU sélectionnée.
Maintenant, définissez vos informations d’identification pour la tâche et sélectionnez un groupe d’appareils. Cliquez ensuite sur Définir l’emplacement et le statut afin de choisir l’emplacement et le statut pour ces appareils.
Vous avez trois options pour le Statut :Statut Explication Aucun L'agent NinjaOne ne sera pas déployé. En attente d’approbation NinjaOne attendra l'approbation pour déployer l'agent. Approbation automatique Les appareils seront automatiquement approuvés et l'agent NinjaOne sera déployé lors de l'exécution de la tâche programmée. - Après avoir défini un statut, sélectionnez un emplacement et cliquez sur Définir.
Cliquez ensuite sur Définir le calendrier. Cela vous permettra de configurer le moment où la tâche sera exécutée, et à quelle fréquence.
Il existe quatre options pour définir la programmation d’une tâche de découverte :Calendrier Explication Toutes les heures Cette tâche sera répétée toutes les x heures jusqu'à ce que tous les appareils aient installé avec succès l'agent NinjaOne. 
Quotidienne Cette tâche sera répétée tous les x jours jusqu'à ce que tous les appareils aient installé avec succès l'agent NinjaOne. 
Hebdomadaire Cette tâche sera répétée toutes les x semaines, les jours de la semaine spécifiés, jusqu'à ce que tous les appareils aient installé avec succès l'agent NinjaOne. 
Mensuelle Cette tâche sera répétée tous les x mois, le jour du mois spécifié, jusqu'à ce que tous les appareils aient installé avec succès l'agent NinjaOne. 
- Une fois la tâche configurée, cliquez sur Enregistrer.
- Enfin, donnez un nom à la tâche et cliquez sur Confirmer.
La tâche est maintenant programmée.
Affichage des tâches de découverte d'AD :
- Ouvrez l'éditeur pour une organisation (Administration > Organisations). Cliquez sur Appareils dans le panneau de navigation de gauche et ouvrez l’onglet Tâches de découverte.
L'onglet Listes affiche les tâches immédiates ou programmées actuelles :
Colonne Explication Nom Le nom donné à cette tâche. Type Immédiate ou Programmée. Contrôleur de domaine Le contrôleur de domaine utilisé pour cette tâche. Chemin OU Le chemin OU pour le ou les appareils. Calendrier Moment où il est prévu que la tâche s'exécute (pour les tâches programmées uniquement). 
L’onglet Historique affiche les tâches précédemment terminées ainsi qu’un résumé de ces dernières.
Colonne Explication Nom Le nom donné à cette tâche. Type Immédiate ou programmée. Date
Date à laquelle la tâche a été terminée. Résumé Résumé des actions effectuées. Utilisateur Technicien ayant créé la tâche. 
Annulation des tâches de découverte d'AD :
- Ouvrez l'éditeur pour une organisation (Administration > Organisations). Cliquez sur Appareils dans le panneau de navigation de gauche et ouvrez l’onglet Tâches de découverte.
- Survolez la tâche que vous souhaitez supprimer. L’option modifier ou supprimer apparaîtra ; cliquez sur Supprimer.
Une fenêtre de confirmation de la suppression de la tâche de découverte s’affiche. - Cliquez à nouveau sur Supprimer pour confirmer la suppression de cette tâche.
Définition ou ajout d’informations d’identification :
- Lors de la création d’une tâche de découverte immédiate ou programmée, il est nécessaire de définir les informations d’identification. Pour ce faire, cliquez sur le bouton Sélectionner situé juste en dessous des Informations d’identification.
- Les informations d’identification doivent ensuite être sélectionnées dans la liste déroulante. Cette liste d’informations d’identification reflète celles qui sont actuellement disponibles dans le magasin d’informations d’identification de l’organisation.
- Il est également possible d’en ajouter de nouvelles.
