In de vorig blogs ben ik ingegaan op Windows Intune, hoe je het aanvraagt en de eerste stappen die je moet zetten. Je Windows Intune omgeving is nu klaar voor gebruik. Als eerste zal je nu de Windows Intune client moeten gaan distribueren. Hiervoor zijn er drie optie’s: - Met de hand
- Via Active Directory
- Via SCCM
In deze blog ga ik in op optie 1 en 2. Optie 3 behandel ik niet in deze blog. Voordat we ingaan hoe je de client moet installeren gaan we hem eerst downloaden - Login op je eigen Windows Intune pagina
- Ga naar Administration
- In het midden kies je voor Client Software Download
- Kies rechts voor Download Client Software
- Download het bestand Windows_Intune_Setup.zip
- Pak Windows_Intune_Setup.zip uit.
Je hebt nu twee bestanden: - Windows_Intune_Setup.exe
- WindowsIntune.accountcert
Met de hand De meest eenvoudige, maar ook de meest bewerkelijke methode is het met de hand installeren van de client. Hierbij installeer je de Windows intune client op elke werkplek handmatig. Hiervoor zal je dus eerst de installatie software op elke client moeten krijgen. Dit kan je doen door gebruik te maken van een externe opslag media of een centrale share. - Selecteer Windows_Intune_Setup.exe
- Rechter muis knop è Run as Administrator
- Je krijgt nu de User Account Control box voor je, antwoord Yes
- Op het Welcome scherm Next
Windows Intune wordt nu geinstalleerd. Na de installatie zul je merken dat je locale Anti Virus oplossing verwijderd wordt. Hiervoor zul je wat meldingen van Windows terug zien. Je client is dan “tijdelijk” onbeschermd. Dit heeft te maken met het feit dat Windows Intune, Forefrond Endpoint Protection installeert. Via Active Directory Voor een distributie via Active Directory zullen we iets meer moeten doen. Stap 1) Pak Windows_Intune_Setup.exe uit - Open een CMD
- Ga naar de directory waar Windows_Intune_Setup.exe staat
- Windows_Intune_Setup.exe /Extract “.”
!!LET OP !! Aan het einde staat een punt. Hiermee geef je aan dat hij uitgepakt moet worden in de “current directory” Stap 2) Share klaar maken Kopieer de vier bestanden naar een file share: - Windows_Intune_Setup.exe
- Windows_Intune_X64.msi
- Windows_Intune_X86.msi
- WIndowsIntune.AccountCert
Stap 3) WMI filters maken Windows Intune heeft een aparte versie voor de een x64 Windows 7 en een x86 Windows 7. Je zult eerste twee WMI querys moeten maken. Eentje voor een x86 platform en eentje voor het x64 platform. De onderstaande Query’s werken alleen op Windows 7 | Windows 7 x86 | Select * from Win32_OperatingSystem where OSArchitecture = "32-bit" | | Windows 7 x64 | Select * from Win32_OperatingSystem where OSArchitecture = "64-bit" | - Open GPMC
- Ga naar Forest \jouDomain.local\WMI Filters
- Rechter muis knop, new
- Name: Window 7 x86
- Add
- Query: Select * from Win32_OperatingSystem where OSArchitecture = "32-bit"
-  Herhaal dit voor Windows 7 x64. Stap 4) Aanmaken GPO - Open GPMC
- Ga naar Forest\ jouDomain.local \Group Policy Object
- Rechter muis knop è New
- Name: Windows Intune for Windows 7 x86
- OK
- Select Windows Intune for Windows 7 x86, rechter muis knop en Edit
- Ga naar Computer Configuration\Policies\Software Settings\Software Installation
- Rechter muis knop en New\Package
- Browse naar de share waarop Windows_Intune_X86.msi staat en selecteer deze.
- Open
- OK
- File\Exit
- Dubbel klik Windows Intune for Windows 7 x86
- Onder aan, onder WMI Filter, selecteer Windows 7 x86 wmi filter. Deze heb je in de vorige stap aangemaakt
Stap 5) Installatie Als laatste koppel je de GPO aan de OU waarin de Windows 7 Computer objecten zich bevinden. Als deze opstarten zal, vanuit de active Directory, automatisch de Windows Intune software gedeployed worden. Net als bij het handmatige gedeelte zal de aanwezige antivirus oplossing verwijderd worden en vervangen worden door Forefront Endpoint Protection . |