Corriger l'erreur de configuration échouée du connecteur de certificat Microsoft Intune – Windows Server 2019/2022 2026

C'est la solution principale qui résout la plupart des échecs de configuration :

1. Fermez toutes les instances en cours d'exécution de l'Assistant de configuration du connecteur de certificat Intune
2. Accédez à Menu Démarrer → Tous les programmes → Microsoft Intune
3. Localisez Assistant de configuration du connecteur de certificat Microsoft Intune
4. Cliquez avec le bouton droit sur le raccourci de l'assistant et sélectionnez Exécuter en tant qu'administrateur
5. Lorsque l'invite de Contrôle de compte d'utilisateur apparaît, cliquez sur Oui pour accorder des privilèges élevés
6. L'assistant se lancera avec les droits d'administrateur - procédez aux étapes de configuration
7. Entrez vos identifiants de locataire Intune lorsque cela est demandé
8. Sélectionnez l'Autorité de Certification (CA) appropriée dans la liste déroulante
9. Configurez les modèles de certificats selon les besoins de votre environnement
10. Terminez l'assistant - il devrait maintenant se terminer avec succès sans erreurs

Vérification : Ouvrez la console des Services (services.msc) et vérifiez que le Service de connecteur de certificat Microsoft Intune est en cours d'exécution avec le statut "Démarré".

Si la méthode 1 échoue, ajustez temporairement les paramètres UAC :

1. Appuyez sur Windows + R, tapez msconfig, et appuyez sur Entrée
2. Accédez à l'onglet Outils
3. Sélectionnez Modifier les paramètres UAC et cliquez sur Lancer
4. Déplacez le curseur sur Ne jamais notifier (temporairement)
5. Cliquez sur OK et redémarrez l'ordinateur
6. Après le redémarrage, accédez au répertoire d'installation du connecteur de certificat Intune :
   C:\Program Files\Microsoft Intune\Certificate Connector
7. Cliquez avec le bouton droit sur ConfigWizard.exe et sélectionnez Exécuter en tant qu'administrateur
8. Complétez le processus de configuration
9. Après une configuration réussie, rétablissez les paramètres UAC à leur niveau d'origine
10. Redémarrez l'ordinateur pour appliquer les modifications UAC

Vérification : Exécutez Get-Service -Name "Microsoft Intune Certificate Connector Service" dans PowerShell pour confirmer l'état du service.

Pour un dépannage avancé lorsque l'assistant continue d'échouer :

1. Ouvrez l'invite de commandes en tant qu'administrateur
2. Arrêtez le service de connecteur s'il est en cours d'exécution :
   

   net stop "Microsoft Intune Certificate Connector Service"

3. Accédez à l'éditeur de registre en exécutant regedit en tant qu'administrateur
4. Accédez à :
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MicrosoftIntune\CertificateConnector
5. Vérifiez que les valeurs de registre suivantes existent et sont correctement configurées :
   • TenantId (REG_SZ) : Votre ID de locataire Intune
   • ConnectorVersion (REG_SZ) : Version actuelle du connecteur
   • InstallPath (REG_SZ) : Chemin du répertoire d'installation
6. Si des valeurs manquent, créez-les manuellement avec les données appropriées
7. Accordez au compte de service du connecteur des autorisations de contrôle total :
   

   $acl = Get-Acl "HKLM:\SOFTWARE\Microsoft\MicrosoftIntune\CertificateConnector"
   $accessRule = New-Object System.Security.AccessControl.RegistryAccessRule("NT SERVICE\Microsoft Intune Certificate Connector Service","FullControl","Allow")
   $acl.SetAccessRule($accessRule)
   $acl | Set-Acl "HKLM:\SOFTWARE\Microsoft\MicrosoftIntune\CertificateConnector"

8. Redémarrez le service :
   

   net start "Microsoft Intune Certificate Connector Service"

Vérification : Vérifiez le Visualiseur d'événements sous Journaux des applications et des services → Microsoft Intune Certificate Connector pour les événements de démarrage réussis.

Réinstallation complète en utilisant PowerShell avec des privilèges administratifs complets :

1. Désinstallez le connecteur existant depuis Panneau de configuration → Programmes et fonctionnalités
2. Ouvrez PowerShell en tant qu'administrateur
3. Supprimez les entrées de registre résiduelles :
   

   Remove-Item -Path "HKLM:\SOFTWARE\Microsoft\MicrosoftIntune\CertificateConnector" -Recurse -Force -ErrorAction SilentlyContinue

4. Effacez les entrées de service restantes :
   

   Get-Service -Name "*Intune*Certificate*" | Stop-Service -Force
   Get-WmiObject -Class Win32_Service -Filter "Name LIKE '%Intune%Certificate%'" | Remove-WmiObject

5. Téléchargez le dernier installateur de connecteur depuis le centre d'administration Microsoft Endpoint Manager
6. Exécutez l'installateur avec des privilèges élevés :
   

   Start-Process -FilePath "NDESConnectorSetup.exe" -Verb RunAs -Wait

7. Après l'installation, lancez l'assistant de configuration avec des droits administratifs :
   

   Start-Process -FilePath "C:\Program Files\Microsoft Intune\Certificate Connector\ConfigWizard.exe" -Verb RunAs

8. Complétez le processus de configuration avec vos identifiants Intune

Vérification : Exécutez Test-NetConnection -ComputerName manage.microsoft.com -Port 443 pour vérifier la connectivité aux services Intune.

Méthode avancée pour les environnements de domaine avec des politiques restrictives :

1. Ouvrez la console de gestion des stratégies de groupe (gpmc.msc) en tant qu'administrateur de domaine
2. Accédez à l'UO contenant le serveur de connecteur
3. Modifiez l'objet de stratégie de groupe pertinent
4. Accédez à Configuration de l'ordinateur → Paramètres Windows → Paramètres de sécurité → Politiques locales → Attribution des droits utilisateur
5. Accordez les droits suivants au compte de service du connecteur :
   • Se connecter en tant que service
   • Agir dans le cadre du système d'exploitation
   • Gérer l'audit et le journal de sécurité
6. Mettez à jour la stratégie de groupe sur le serveur cible :
   

   gpupdate /force

7. Configurez le service pour qu'il s'exécute sous un compte de service dédié :
   

   $serviceName = "Microsoft Intune Certificate Connector Service"
   $serviceAccount = "DOMAIN\IntuneConnectorSvc"
   $servicePassword = ConvertTo-SecureString "YourServicePassword" -AsPlainText -Force
   $credential = New-Object System.Management.Automation.PSCredential($serviceAccount, $servicePassword)
   Set-Service -Name $serviceName -Credential $credential

8. Accordez les autorisations au compte de service sur l'autorité de certification :
   • Ouvrez la console de l'autorité de certification
   • Cliquez avec le bouton droit sur le nom de l'AC → Propriétés → Sécurité
   • Ajoutez le compte de service avec les autorisations Délivrer et gérer les certificats
9. Redémarrez le service de connecteur et relancez l'assistant de configuration en tant qu'administrateur

Vérification : Exécutez sc query "Microsoft Intune Certificate Connector Service" pour confirmer que le service fonctionne sous le bon compte.