Comment déployer TeamViewer 13.1 (ou inférieur) à l'aide de la stratégie de groupe Windows ?

Pas d'évaluation

Cet article s'applique à tous les utilisateurs détenant une licence Corporate.

NOTE IMPORTANTE : Cet article s'applique uniquement à la version 13.1 et inférieure. Depuis 13.2, le TeamViewer MSI est géré par des paramètres. Veuillez consulter notre article sur la nouvelle méthode de déploiement.

Dans cet article, vous allez découvrir comment déployer TeamViewer en deux étapes à l'aide de stratégie de groupe Windows.

Créer votre module TeamViewer Host personnalisé

La première étape serait de concevoir un module TeamViewer Host personnalisé avec votre propre marque, y compris le logo et le texte au sein de votre profil d'entreprise.

Visitez la page Configurer & déployer dans votre Management Console pour définir vos personnalisations du module Host.

1_MCO_Add_Host.png

Une fois que vous avez créé les personnalisations Host, un ID de configuration est généré.

2_Host_Config_ID.png

Pour déployer le module TeamViewer Host avec vos personnalisations, rallongez simplement le nom du fichier TeamViewer_Host.msi avec -idc et ajoutez-y l'ID de configuration.

Définissez le nom de fichier dans votre stratégie de groupe en tant que package logiciel.

Exemple de nom de fichier : ID de configuration : hcl79ca  

Nom de fichier d'origine : TeamViewer_Host.msi  

Nom de fichier obtenu : TeamViewer_Host-idchcl79ca.msi

Note : Veuillez vous assurer de ne pas oublier -idc avant l'ID de configuration et de modifier votre stratégie de groupe pour qu'elle corresponde au nouveau nom de fichier.

Configurer la stratégie de groupe

La stratégie de groupe peut être configurée comme suit :

Vous devez créer un partage réseau accessible à partir de tous les ordinateurs sur lesquels vous voulez installer TeamViewer. Placez les fichiers TeamViewer requis sur ce partage réseau, créez un GPO (Group Policy Object, objet de stratégie de groupe) et liez-le à votre domaine ou à une unité organisationnelle.

Ajoutez votre package TeamViewer MSI en tant que package d'installation logicielle à ce GPO.

  1. Créez un partage réseau accessible à partir de tous les ordinateurs qui reçoivent l'installation TeamViewer. L'exemple montre un partage réseau qui contient déjà les fichiers d'installation appropriés.
  1. Démarrez la console de gestion des stratégies de groupe et créez un GPO (c'est-à-dire TeamViewer_MSI) sous votre domaine (ou unité organisationnelle).
  2. Sélectionnez le GPO (Group Policy Object, objet de stratégie de groupe) créé et ajoutez tous les ordinateurs ou groupes auxquels il doit être appliqué dans la section Filtrage de sécurité.
  3. Modifiez le GPO et accédez à Computer Configuration (Configuration de l'ordinateur)/Software Settings (Paramètres logiciels). Cliquez avec le bouton droit de la souris sur Software Installation et ajoutez un nouveau package.
  4. Entrez le partage réseau (UNC) du package TeamViewer MSI. 
  5. Lorsque vous ouvrez le package, sélectionnez la méthode de déploiement affectée.

Astuce : Pour empêcher l'affichage de la confirmation d'affectation, l'affectation de compte automatisée doit être ajoutée avec Active Directory via un point de connexion du service. Ainsi, chaque utilisateur n'a plus à confirmer manuellement l'affectation lors du premier démarrage de TeamViewer après le déploiement. 

Pour créer un SCP (Service Connection Point, point de connexion du service) via le script TrustConfigID.ps1, procédez comme suit : 

  1. Exécutez le script TrustConfigID.ps1 à partir du fichier ZIP téléchargé en tant qu'administrateur. Exécutez le script en cliquant dessus avec le bouton droit de la souris ou ouvrez-le dans Windows PowerShell.
  2. Entrez un ID de configuration que vous voulez ajouter et cliquez sur ENTRÉE. 
  3. Si c'est le premier ID de configuration que vous voulez ajouter, vous devez entrer un chemin et un nom pour le SCP TeamViewer. 

Le nom par défaut est TeamViewer, si aucun nom n'est fourni. Le chemin par défaut est CN=Système, DC=domaine, DC=com, si aucun chemin n'est fourni.

Pour déployer TeamViewer avec des paramètres prédéfinis et un mot de passe pour l'accès non surveillé qui est requis pour le module Host, le mot de passe doit être exporté dans le fichier TeamViewer_Settings.reg.

Cette opération peut être effectuée à partir d'une solution TeamViewer installée, via Suppléments --> Options -->  Avancé. Sélectionnez ensuite Exporter les options dans un fichier *.reg au bas de la liste.

Une fois que vous avez sélectionné le nom du fichier TeamViewer_Settings et que vous l'avez enregistré dans le même dossier de stockage du package MSI, vous pouvez entrer le mot de passe dans le panneau.

Historique des versions
Numéro de la révision
3 de 3
Dernière mise à jour :
‎15 oct. 2019, 4:17 PM
Mis à jour par :
 
Contributeurs