Déploiement de l'agent

L'agent RealmJoin peut être déployé de manière transparente à l'aide de Microsoft Intune. Un package prêt à l'emploi est disponible dans notre Boutique de Packages, simplifiant le processus d'installation. Ce guide décrit la méthode recommandée et prise en charge pour installer l'agent RealmJoin via Intune.

Déploiement automatique

Microsoft Intune (intunewin)

Recommandé

RealmJoin s'intègre directement à votre locataire Microsoft Intune en ajoutant et en mettant à jour l'agent en tant que package intunewin :

1. Ouvrez notre Boutique de Packages.

2. Sélectionnez la bannière « RealmJoin Agent » ou utilisez ce lien direct : RealmJoin Agent (Appareil)

   
3. Sélectionnez «Utiliser Intune (géré)» comme méthode de déploiement et cliquez sur « Continuer ».

4. Ajoutez ce package à votre «Page d'état d'inscription» sous « Bloquer l'utilisation de l'appareil tant que les applications requises ne sont pas installées si elles sont attribuées à l'utilisateur/l'appareil ». Cela garantit qu'Intune attend l'installation de l'agent RealmJoin pendant l'inscription.

5. Veuillez également activer «Canal principal automatique".

L'agent RealmJoin va vérifier la présence de versions plus récentes pendant le déploiement initial et mettre à jour si nécessaire. Pour accélérer ce processus, nous recommandons toujours « Canal principal automatique ». Cela garantit que la version la plus récente est installée dès le départ.

Veuillez ne pas utiliser « Canal Aperçu automatique » car le ID de l'application intunewin peut changer ce qui supprimera le package de la configuration de votre « Page d'état d'inscription ».

1. Attribuez le package à des appareils (si attribué à des objets utilisateur, l'agent pourrait ne pas démarrer pendant le déploiement), par ex. :

   1. Ajoutez des appareils uniques ou des groupes d'appareils aux groupes d'applications gérées créés automatiquement

   2. Ajoutez «Tous les appareils» comme attribution supplémentaire via Intune (notez que vous pourriez avoir besoin de filtres pour exclure des appareils spéciaux comme AVD ou Kiosk)

Notre boutique propose également le package « RealmJoin Agent (Utilisateur) » qui s'exécute au niveau utilisateur (ce qui était le défaut auparavant). Pour des raisons de stabilité, nous recommandons désormais uniquement la version au niveau appareil.

Canal Bêta et Canary

Le canal de publication RealmJoin peut être ajusté via les paramètres Utilisateur et Groupe Configurer le canal de publication RealmJoin: . Seulpendant le déploiement initial , lecanal est défini et figé par le package d'installation . Lors de l'utilisation avec notre Boutique de Packages, les déploiements utiliseront toujours le canal de publication. Déploiement automatique Pour

tester les déploiements initiaux avec d'autres canaux , vous pouvez télécharger manuellement et téléverser l'un des packages intunewin suivants :Canal Bêta (proche de la stable, pour tests à long terme) :

• Version Bêta de RealmJoin Canal Canary (Expérimental, premiers tests) :

• Version Canary de RealmJoin Lors du téléversement sur Intune, veuillez utiliser les paramètres suggérés et :

Programme :

• Comportement du redémarrage de l'appareil :

  • Déterminer le comportement en fonction des codes de retour Règles de détection :

• Configurer manuellement les règles de détection

  • Fichier :

  • Chemin :

    • C:\Program Files\RealmJoin Fichier ou dossier :

    • RealmJoin.exe Méthode de détection :

    • Le fichier ou le dossier existe Associé à une application 32 bits sur des clients 64 bits :

    • Non Exceptions de Windows Defender

RealmJoin a travaillé avec l'équipe Microsoft Defender pour être mis sur liste blanche contre la détection de logiciels malveillants. Comme Defender utilise de plus en plus des mécanismes d'apprentissage automatique pour identifier les menaces potentielles et RealmJoin possède plusieurs fonctionnalités comme l'installation d'applications téléchargées depuis le cloud, RealmJoin peut être reconnu par

Windows Defender comme une menace possible. Bien que ce comportement ne soit pas certain, il est recommandé de mettre en œuvre des

exceptions d'antivirus Windows Defender Exceptions Defender:

Fichiers et dossiers
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
Processus
Il est important de configurer le même chemin dans
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
Processus

. Dans certains cas, Microsoft ne vérifie qu'une seule de ces exceptions Defender. %ProgramFiles%\RealmJoin et Il est important de configurer le même chemin dansInformations supplémentaires

Ancien : Microsoft Intune (MSI)

Déploiement automatique

Cette

méthode de déploiement héritée est fournie uniquement à titre de référence et n'est plus prise en charge Notez également que.

Microsoft ne recommande pas de mélanger les déploiements MSI et intunewin : « Si vous mélangez l'installation d'applications Win32 et d'applications métiers lors de l'inscription Windows Autopilot, l'installation des applications peut échouer car elles utilisent toutes deux le service Trusted Installer en même temps. »RealmJoin peut être déployé via

installateur MSI en tant qu'application métier. Lors du téléversement sur Intune, assurez-vous que « Ignorer la version de l'application » est défini sur « Oui ». Installation interactive via la ligne de commande

Si un administrateur souhaite installer l'agent RealmJoin sur un appareil sans déploiement massif ni l'infrastructure Microsoft Intune, on peut télécharger le MSI et effectuer une installation interactive. En alternative, vous pouvez aussi copier l'une des lignes de commande ci-dessous pour télécharger et exécuter l'agent en une seule étape.

Installateur MSI et EXE

Version stable :

• MSI ou EXE Canal de publication

• Version Bêta de RealmJoin ou EXE Canal de publication

• Version Canary de RealmJoin ou EXE Canal de publication

@powershell -NoProfile -ExecutionPolicy unrestricted -Command "((new-object net.webclient).DownloadFile('https://gkrealmjoin.s3.amazonaws.com/win-release/RealmJoin.exe', 'realmjoin.exe'))" && .\realmjoin.exe

Canal Bêta

@powershell -NoProfile -ExecutionPolicy unrestricted -Command "((new-object net.webclient).DownloadFile('https://gkrealmjoin.s3.amazonaws.com/win-beta/RealmJoin.exe', 'realmjoin.exe'))" && .\realmjoin.exe

Canal Canary

@powershell -NoProfile -ExecutionPolicy unrestricted -Command "((new-object net.webclient).DownloadFile('https://gkrealmjoin.s3.amazonaws.com/win-canary/RealmJoin.exe', 'realmjoin.exe'))" && .\realmjoin.exe

Installation silencieuse

Lors de l'installation de RealmJoin pendant une installation de système d'exploitation sans surveillance ou toute autre méthode de déploiement non interactive, vous pouvez décider de ne pas avoir d'interaction d'interface utilisateur pendant l'installation. Pour installer RealmJoin dans un tel scénario, utilisez l'option d'installation silencieuse :

realmjoin.exe -install

MSI signé

Le RealmJoin.MSI est signé SHA2 (256 bits) par RealmJoin et donc reconnu par Windows comme sûr à installer.

Bibliothèques Python Rogii StarSteer