System Center Configuration Manager Exploitation et Administration

Transcription

1 Avant-propos 1. Introduction À qui ce livre s adresse-t-il? Niveau de connaissances requis Comment ce livre est-il structuré? Les systèmes nécessaires Remerciements 20 Aperçu et fondamentaux de ConfigMgr 1. Introduction L'histoire de Configuration Manager ConfigMgr as a Service Version Current Branch ou à support étendu? Les fonctionnalités et nouveautés de Configuration Manager Les fonctionnalités Les nouveautés System Center 2012 Configuration Manager Évolutions avec le Service Pack Évolutions avec ConfigMgr 2012 R Évolutions avec ConfigMgr 2012 SP2/R2 SP1 51 1/15

2 5.2.5 De nouvelles bases avec ConfigMgr Les ajouts de ConfigMgr La terminologie et les concepts Quelle différence entre un client et un périphérique? La notion de site La hiérarchie de sites Les sites Configuration Manager Les systèmes de site SMS Provider Les ressources Les limites et groupes de limites Les découvertes Les collections Les requêtes Les modes de gestion La gestion traditionnelle et son client La gestion moderne L administration orientée utilisateur La console d'administration Description des vues Panneau principal Vue détaillée des objets Barre de navigation Ruban Organisation des objets Fonctionnalités d'accessibilité Les raccourcis-clavier Accessibilité sous Microsoft Windows 100 2/15

3 11. Le support des langues Les licences Les communications Les communications site à site Les communications intrasites Les communications serveurs vers les ressources externes Les communications client à serveurs Les communications de la console La gestion du contenu La notion de déploiement Installation d un site primaire autonome Les prérequis Installation du site Configurations basiques du site Les découvertes Les limites et groupes de limites de site Déploiement du client ConfigMgr Configuration basique de la gestion des périphériques modernes via Microsoft Intune Création d'un abonnement Microsoft Intune Ajout du nom de domaine public au service Conclusion 165 Inventaires 1. Introduction 167 3/15

4 2. L inventaire matériel Concepts et composants Terminologie Paramétrage de l agent d inventaire Les fichiers utilisés par l inventaire Dossiers de réception Inboxes Extensions de l inventaire Exploiter l inventaire Console d administration SCCM Console SQL Resource Explorer Affichage des rapports d inventaire Destruction des données d inventaire Les rapports d inventaire Dépannage Côté client Côté serveur Inventaire logiciel et collecte de fichiers Concepts et composants Fichiers d inventaire logiciel Dossiers Inboxes Exploiter l inventaire logiciel Les rapports d inventaire logiciel Dépannage Côté client Côté serveur Asset Intelligence Prérequis Catalogue Catégories Familles Légendes 198 4/15

5 4.2.4 Configuration matérielle Synchronisation du catalogue Installation de l'asset Intelligence Synchronization Point Mise à jour du catalogue Exploitation de l inventaire étendu Les rapports Asset Intelligence Rapports matériel Rapports logiciels Rapports de licences Dépannage de l inventaire et problèmes communs Contrôle logiciel Concept et composants du contrôle de logiciel Prérequis pour le contrôle logiciel Exploiter le contrôle logiciel Les rapports du contrôle logiciel Dépannage du contrôle logiciel Conclusion 214 Requêtes, collections et rapports 1. Introduction Requêtes Concept et composants Création de requêtes Actions sur les requêtes Collections Concept et composants Collection utilisateur Collection système 241 5/15

6 3.4 Fenêtres de maintenance Protection contre les déploiements à risque Gestion de l'énergie Bonnes pratiques Rapports Concept et composants Reporting Service Point Prérequis Installation du rôle Exploiter les rapports Utilisation de la console Utilisation de l'interface web Souscription à des rapports Personnalisation des rapports Modification de rapports existants Création de nouveaux rapports Bonnes pratiques Dépannage Power BI Conclusion 296 Les outils de contrôle distant 1. Introduction La prise en main à distance Le réveil sur le réseau Présentation Configuration de Wake On LAN 308 6/15

7 3.3 Wake-up Proxy Utilisation des fonctions de réveil Les rapports Dépanner Wake On LAN Les actions distantes des périphériques modernes Réinitialisation du mot de passe de verrouillage Verrouillage du périphérique à distance Contournement du verrou d'activation Effacement, retrait et blocage du périphérique Changement de propriétaire Conclusion 326 La distribution d'applications 1. Introduction Vue d'ensemble de la télédistribution applicative Les concepts et objets Cibler les utilisateurs ou les systèmes? Planifier l'infrastructure de distribution Les prérequis Le catalogue d'applications en libre-service Le déploiement d applications modernes Windows Aperçu du modèle hérité : le package Les concepts Création d'un package Présentation du modèle : Application Les concepts 351 7/15

8 5.2 Créer une application Créer des types de déploiement Windows Installer Script Installer Redirection de l'utilisateur sur le magasin éditeur Packages d'application Android, Windows, Windows Phone et ios Application Virtualization Mac OS Web Application Les applications achetées en volume Windows Store for Business Apple Volume Purchase Program (VPP) Gérer les types de déploiement Gérer les applications L'historique des révisions Copier/importer/exporter une application Remplacer l'application Retirer et supprimer une application Afficher les relations Les environnements virtuels App-V Les conditions et expressions globales Configurer vos applications mobiles Les stratégies de gestion applicative (MAM) Créer des stratégies de gestion applicative (MAM) Encapsuler des applications Les stratégies de configuration d application Déployer vos applications Maintenir le contenu sur les points de distribution Distribution du contenu Mise à jour du contenu Retirer du contenu Déployer les packages ou les applications L'expérience utilisateur 426 8/15

9 7.4 Les demandes d'applications Suivre le déploiement Dépanner Conclusion 434 La sécurité des ressources 1. Introduction La gestion des mises à jour logicielles Concepts et composants Les composants et terminologies La gestion selon Microsoft Le processus de mise à jour via ConfigMgr Planifier sa stratégie de déploiement Windows Update for Business Préparation de l infrastructure Prérequis Installation du rôle Software Update Point Configuration de l infrastructure de déploiement Déployer manuellement les mises à jour Mise en œuvre de votre stratégie de déploiement manuelle Retirer une mise à jour de vos déploiements Déployer automatiquement les mises à jour Déploiement de mises à jour tierces Installation et configuration de System Center Updates Publisher Import d un catalogue de mises à jour tiers Création de mises à jour Publication de mises à jour Gérer les mises à jour du client Office 365 ProPlus Concepts (Office-as-a-Service) Configuration des prérequis 493 9/15

10 2.7 Orchestrer les mises à jour Suivre le déploiement des mises à jour logicielles Les opérations de maintenance sur les mises à jour Suppression des mises à jour expirées Nettoyage de WSUS Dépanner le déploiement des mises à jour logicielles La protection contre les logiciels malveillants avec Endpoint Protection L histoire de la protection antivirus de Microsoft Les nouveautés apportées par System Center Endpoint Protection Préparation de l infrastructure Installation du rôle Endpoint Protection Point Paramétrage de l agent du client Présentation du client Endpoint Protection Planifier les stratégies Endpoint Protection Les stratégies antimalware Les stratégies Firewall Assurer la mise à jour d Endpoint Protection Suivre l évolution de la protection Les tableaux de bord Les notifications Les rapports Exécuter des actions sur les clients Endpoint Protection Le client Endpoint Protection pour les systèmes alternatifs Endpoint Protection pour Mac Endpoint Protection pour serveurs UNIX/Linux Dépanner la protection anti-logiciels malveillants Protection contre les attaques avec Windows Defender ATP Concepts Les prérequis Création d une stratégie Windows Defender ATP Suivre et superviser Windows Defender ATP Connaître l état de santé avec Device Health Attestation /15

11 5.1 Concepts Les prérequis Afficher l état de santé Conclusion 552 Le déploiement de système d'exploitation 1. Introduction Vue d'ensemble Qu'est-ce que l'osd? Déploiement ou provisionnement? Présentation des scénarios de déploiement Migrer ou mettre à niveau? Les challenges d'un déploiement/provisionnement et d'une migration/mise à niveau Les concepts et méthodologies Les outils proposés par Microsoft Pourquoi utiliser MDT? Le déploiement sur des sites distants Les prérequis pour les scénarios de déploiement Vue d'ensemble Démarrage sur le réseau Le déploiement par multidiffusion (multicast) Windows PE Peer Cache/Client Peer Cache Prérequis Provisionner le contenu sur la machine source Configurer la machine source Configuration de la séquence de tâches de déploiement Upgrade Assessment Tool (UAT) Migration de l'état utilisateur Utilisation de MDT /15

12 4. Gérer les pilotes Concepts et méthodes de gestion Ajout des pilotes dans le catalogue Création d'un package de pilotes Administrer les images Les images de démarrage Les images d'installation Construire une image de référence Capture manuelle Séquence de tâches Build and capture Assurer le cycle de vie du master Générer des médias Provisionnement de disques virtuels (VHD) Prérequis Création du VHD Maintien du VHD Import dans la librairie System Center Virtual Machine Manager Création d'une séquence de tâches Les modèles ConfigMgr Les modèles MDT Préparer la migration des données Déployer, mettre à niveau et migrer un système d'exploitation Traitement des scénarios Déployer la séquence de tâches Cibler les machines Méthode 1 : déploiement sur une machine référencée Méthode 2 : import des informations d une machine inconnue Méthode 3 : utilisation de la fonctionnalité de déploiement sur des machines inconnues /15

13 8.4 Gérer les associations d ordinateurs Aperçu Créer une association entre deux machines existantes Redéployer une machine Suivre le déploiement Dépanner le déploiement Propulser vos déploiements Enregistrement et provisionnement Gérer le cycle de vie de Windows Windows-as-a-Service Les différents scénarios de mise à niveau Prérequis Suivi des versions/builds sur le parc informatique Les plans de maintenance Dépanner Conclusion 685 Paramètres, conformité et accès aux ressources 1. Introduction Concept et composants Prérequis Configuration Items : fonctionnement Windows Desktops and Servers : Settings et Compliance Rules Paramétrages pour les périphériques traditionnels Windows /15

14 4.3 Éléments de configuration pour les périphériques modernes Éléments de configuration pour les périphériques traditionnels Mac OS X User data and profiles et Configuration Items Stratégie de mise à niveau de l édition Windows Les chartes et conditions d utilisation Gérer les éléments de configuration Baselines Création et déploiement d une baseline Import d une baseline Baselines et GPO L accès aux ressources de l entreprise Les profils de connexion à distance Les profils de certificats Prérequis Déploiement d un certificat d autorité de certification racine Provisionnement de certificats personnels par import PFX Provisionnement de certificats personnels via Simple Certificate Enrollment Protocol Les profils VPN Les profils Wi-Fi Les profils Les profils Passport for Work Mise à place de l accès conditionnel aux ressources de l entreprise Concepts et prérequis Exchange On-Premises, dédié ou Online (Office 365) Office 365 : SharePoint Online Office 365 : Skype for Business Online Création des groupes Active Directory et collections Création et déploiement des stratégies de conformité Configuration de l accès conditionnel Exchange On-Premises /15

15 7.4.2 Office 365 : Exchange Online Office 365 : SharePoint Online Office 365 : Skype for Business Online Dépanner l accès conditionnel Best Practices Les meilleures pratiques Microsoft Security Compliance Manager Exploitation de la conformité Côté serveur Côté périphériques Remédiation Manuelle Automatique Les rapports Dépannage Conclusion 821 Conclusion 823 Index /15