Windows Intune - Déployer l'agent Intune en mode offline - Deploy Intune agent in offline mode

J'ai été confronté chez un client au besoin de déployer l'agent Intune dans une image offline avec MDT 2012 Update 1. Cela signifie que l'image est déployée depuis un support amovible (DVD, USB, etc..) et dans mon cas, le PC lors du déploiement n'a pas d'accès à Internet.

Le soucis est que si vous exécutez l'installation du client Intune sans accès à Internet, cela échoue. En effet, selon le Technet (http://technet.microsoft.com/en-us/windows/gg749823.aspx):

Mais, fort heureusement, il existe une solution à notre problématique: il existe une argument qu'on peut passer à l'exe (Windows_Intune_Setup.exe) afin qu'il planifie l'enregistrement dans le cloud lorsque le PC aura accès à Internet. Pour cela, il faut suivre les étapes suivantes:

1. Obtenir depuis le portal Windows Intune l'exécutable du client Intune ainsi que le fichier certificate:
1. Windows_Intune_Setup.exe
2. WindowsIntune.accountcert
2. Créer un script batch (install.cmd) qui effectue les actions suivantes:
• Copie des 2 fichiers précédemment téléchargés (exe et cert) localement sur le PC.

copy "%~dp0Windows_Intune_Setup.exe" "C:\Temp\Windows_Intune_Setup.exe" /Y

copy "%~dp0WindowsIntune.accountcert" "C:\Temp\WindowsIntune.accountcert" /Y

• Création d'une clé de registre pour spécifier que l'installation du client Intune est en attente d'enregistrement dans le cloud

reg.exe add HKEY_LOCAL_MACHINE\Software\Microsoft\Onlinemanagement\Deployment /v WindowsIntuneEnrollPending /t REG_DWORD /d 1

• Exécution de l'installateur localement avec l'argument /PrepareEnroll

C:\Temp\Windows_Intune_Setup.exe /PrepareEnroll

L'exécution de l'installeur avec la commande /PrepareEnroll créée une tâche schédulée qui s'exécute automatiquement toutes les heures. Il est important de copier localement les sources du client Intune car la tâche schédulée utilise ces sources pour tenter de s'enregistrer dans le cloud. Il est donc crucial de copier et exécuter localement le "windows_intune_setup.exe".

Lorsque le PC accède enfin à Internet, la tâche d'enregistrement réussit. Celle-ci est alors supprimée ainsi que la clé de registre précédemment créée.