System Center Configuration Manager

Transcription

1 Après une présentation de l'historique du produit et des concepts permettant la compréhension d'une architecture ConfigMgr, les auteurs détaillent les inventaires et leur exploitation, l'asset Intelligence et le contrôle logiciel. Ils se servent ensuite de ces informations pour créer des requêtes, des collections et des rapports. Le chapitre suivant présente le contrôle à distance des périphériques modernes ou traditionnels avec la prise en main, l effacement ou le retrait de ces appareils. Le chapitre 5 aborde les applications et leur distribution sous toutes leurs formes (Win32, Mobile, virtuelle, etc.). Le chapitre 6 détaille la sécurisation des ressources avec notamment la gestion des mises à jour, la solution antivirale Endpoint Protection, et le contrôle de l état de santé Windows 10. Ensuite, la création et le déploiement des systèmes d'exploitation sont intégralement présentés pour montrer comment gérer et déployer les images de référence. Ce chapitre aborde aussi le cycle de vie de Windows 10 dont le modèle de fonctionnement est très lié à celui de SCCM. Le modèle de service, les scénarios de mise à niveau et le maintien du parc Windows 10 sont détaillés. Enfin, le dernier chapitre fait état des fonctionnalités liées à la conformité, aux paramétrages, et à l accès aux ressources de l entreprise. Il contient les éléments nécessaires à la gestion des lignes de base et des éléments de configuration mais aussi des profils de configuration et des accès conditionnels aux ressources de l'entreprise. Guillaume CALBANO Consultant en infrastructure depuis plusieurs années sur les produits Microsoft, Guillaume CALBANO est expert sur les technologies System Center et intervient sur de nombreuses missions de conception d'architectures, de stratégie, de mise en place et de migration des environnements System Center et de Cloud Privé. Il est plus particulièrement orienté sur tout ce qui est lié à Configuration Manager, au Cloud Privé, aux environnements Datacenter et à PowerShell. Pour plus d informations : SCCM System Center Configuration Manager Current Branch embrasse la stratégie as-a-service de Microsoft avec des versions publiées plus fréquemment. Le but est de suivre les innovations du marché notamment pour les plateformes ios et Android, mais aussi celles des versions de Windows 10. Le changement est important pour les entreprises et la connaissance des nouvelles fonctionnalités proposées par SCCM est primordiale. Exploitation et Administration Ce livre sur System Center Configuration Manager (en version 1602 au moment de l écriture) s'adresse à toute personne qui, confrontée à l'administration de périphériques et de ressources dans son entreprise, participe à l'exploitation et l'administration quotidienne de cette solution. Le suivi des différents chapitres transmettra au lecteur la maîtrise des outils et fonctionnalités, ainsi que l'acquisition des compétences pour maintenir le produit et gérer l'ensemble des périphériques avec SCCM. 59 Préface de Jason GITHENS, Principal Program Manager System Center Configuration Manager - Microsoft Corp ISSN : Exploitation et Administration Jean-Sébastien DUCHÊNE Référent Technique sur les technologies Microsoft, Jean-Sébastien DUCHÊNE est depuis plusieurs années Expert sur les environnements utilisateurs, les sujets autour de la mobilité et sur les questions relatives au Datacenter. Il intervient régulièrement sur des missions de conseil stratégique, de mise en place d'architectures, de stratégie de déploiement, de migration, etc. des environnements System Center et plus généralement de l environnement utilisateur et du Datacenter. Il est reconnu Microsoft MVP (Most Valuable Professional) Enterprise Mobility depuis En 2011, il gagne le concours Imagine Cup de Microsoft dans la catégorie IT Challenge. ISBN : System Center Configuration Manager System Center Configuration Manager Exploitation et Administration Préface de Jason GITHENS, Principal Program Manager System Center Configuration Manager Microsoft Corp Jean-Sébastien DUCHÊNE Guillaume CALBANO

2 Table des matières 1 Préface Avant-propos 1. Introduction À qui ce livre s adresse-t-il? Niveau de connaissances requis Comment ce livre est-il structuré? Les systèmes nécessaires Remerciements Chapitre 1 Aperçu et fondamentaux de ConfigMgr 1. Introduction L'histoire de Configuration Manager ConfigMgr as a Service Version Current Branch ou à support étendu? Les fonctionnalités et nouveautés de Configuration Manager Les fonctionnalités Les nouveautés System Center 2012 Configuration Manager Évolutions avec le Service Pack Évolutions avec ConfigMgr 2012 R Évolutions avec ConfigMgr 2012 SP2/R2 SP De nouvelles bases avec ConfigMgr Les ajouts de ConfigMgr La terminologie et les concepts Quelle différence entre un client et un périphérique? La notion de site La hiérarchie de sites Les sites Configuration Manager Les systèmes de site SMS Provider

3 2 SCCM Exploitation et Administration 6.7 Les ressources Les limites et groupes de limites Les découvertes Les collections Les requêtes Les modes de gestion La gestion traditionnelle et son client La gestion moderne L administration orientée utilisateur La console d'administration Description des vues Panneau principal Vue détaillée des objets Barre de navigation Ruban Organisation des objets Fonctionnalités d'accessibilité Les raccourcis-clavier Accessibilité sous Microsoft Windows Le support des langues Les licences Les communications Les communications site à site Les communications intrasites Les communications serveurs vers les ressources externes Les communications client à serveurs Les communications de la console La gestion du contenu La notion de déploiement Installation d un site primaire autonome Les prérequis Installation du site Configurations basiques du site Les découvertes Les limites et groupes de limites de site

4 Table des matières Déploiement du client ConfigMgr Configuration basique de la gestion des périphériques modernes via Microsoft Intune Création d'un abonnement Microsoft Intune Ajout du nom de domaine public au service Conclusion Chapitre 2 Inventaires 1. Introduction L inventaire matériel Concepts et composants Terminologie Paramétrage de l agent d inventaire Les fichiers utilisés par l inventaire Dossiers de réception Inboxes Extensions de l inventaire Exploiter l inventaire Console d administration SCCM Console SQL Resource Explorer Affichage des rapports d inventaire Destruction des données d inventaire Les rapports d inventaire Dépannage Côté client Côté serveur Inventaire logiciel et collecte de fichiers Concepts et composants Fichiers d inventaire logiciel Dossiers Inboxes Exploiter l inventaire logiciel Les rapports d inventaire logiciel

5 4 SCCM Exploitation et Administration 3.4 Dépannage Côté client Côté serveur Asset Intelligence Prérequis Catalogue Catégories Familles Légendes Configuration matérielle Synchronisation du catalogue Installation de l'asset Intelligence Synchronization Point Mise à jour du catalogue Exploitation de l inventaire étendu Les rapports Asset Intelligence Rapports matériel Rapports logiciels Rapports de licences Dépannage de l inventaire et problèmes communs Contrôle logiciel Concept et composants du contrôle de logiciel Prérequis pour le contrôle logiciel Exploiter le contrôle logiciel Les rapports du contrôle logiciel Dépannage du contrôle logiciel Conclusion Chapitre 3 Requêtes, collections et rapports 1. Introduction Requêtes Concept et composants Création de requêtes Actions sur les requêtes

6 Table des matières 5 3. Collections Concept et composants Collection utilisateur Collection système Fenêtres de maintenance Protection contre les déploiements à risque Gestion de l'énergie Bonnes pratiques Rapports Concept et composants Reporting Service Point Prérequis Installation du rôle Exploiter les rapports Utilisation de la console Utilisation de l'interface web Souscription à des rapports Personnalisation des rapports Modification de rapports existants Création de nouveaux rapports Bonnes pratiques Dépannage Power BI Conclusion Chapitre 4 Les outils de contrôle distant 1. Introduction La prise en main à distance Le réveil sur le réseau Présentation Configuration de Wake On LAN Wake-up Proxy Utilisation des fonctions de réveil

7 6 SCCM Exploitation et Administration 3.5 Les rapports Dépanner Wake On LAN Les actions distantes des périphériques modernes Réinitialisation du mot de passe de verrouillage Verrouillage du périphérique à distance Contournement du verrou d'activation Effacement, retrait et blocage du périphérique Changement de propriétaire Conclusion Chapitre 5 La distribution d'applications 1. Introduction Vue d'ensemble de la télédistribution applicative Les concepts et objets Cibler les utilisateurs ou les systèmes? Planifier l'infrastructure de distribution Les prérequis Le catalogue d'applications en libre-service Le déploiement d applications modernes Windows Aperçu du modèle hérité : le package Les concepts Création d'un package Présentation du modèle : Application Les concepts Créer une application Créer des types de déploiement Windows Installer Script Installer Redirection de l'utilisateur sur le magasin éditeur Packages d'application Android, Windows, Windows Phone et ios Application Virtualization Mac OS

8 Table des matières Web Application Les applications achetées en volume Windows Store for Business Apple Volume Purchase Program (VPP) Gérer les types de déploiement Gérer les applications L'historique des révisions Copier/importer/exporter une application Remplacer l'application Retirer et supprimer une application Afficher les relations Les environnements virtuels App-V Les conditions et expressions globales Configurer vos applications mobiles Les stratégies de gestion applicative (MAM) Créer des stratégies de gestion applicative (MAM) Encapsuler des applications Les stratégies de configuration d application Déployer vos applications Maintenir le contenu sur les points de distribution Distribution du contenu Mise à jour du contenu Retirer du contenu Déployer les packages ou les applications L'expérience utilisateur Les demandes d'applications Suivre le déploiement Dépanner Conclusion

9 8 SCCM Exploitation et Administration Chapitre 6 La sécurité des ressources 1. Introduction La gestion des mises à jour logicielles Concepts et composants Les composants et terminologies La gestion selon Microsoft Le processus de mise à jour via ConfigMgr Planifier sa stratégie de déploiement Windows Update for Business Préparation de l infrastructure Prérequis Installation du rôle Software Update Point Configuration de l infrastructure de déploiement Déployer manuellement les mises à jour Mise en œuvre de votre stratégie de déploiement manuelle Retirer une mise à jour de vos déploiements Déployer automatiquement les mises à jour Déploiement de mises à jour tierces Installation et configuration de System Center Updates Publisher Import d un catalogue de mises à jour tiers Création de mises à jour Publication de mises à jour Gérer les mises à jour du client Office 365 ProPlus Concepts (Office-as-a-Service) Configuration des prérequis Orchestrer les mises à jour Suivre le déploiement des mises à jour logicielles Les opérations de maintenance sur les mises à jour Suppression des mises à jour expirées Nettoyage de WSUS Dépanner le déploiement des mises à jour logicielles La protection contre les logiciels malveillants avec Endpoint Protection L histoire de la protection antivirus de Microsoft

10 Table des matières Les nouveautés apportées par System Center Endpoint Protection Préparation de l infrastructure Installation du rôle Endpoint Protection Point Paramétrage de l agent du client Présentation du client Endpoint Protection Planifier les stratégies Endpoint Protection Les stratégies antimalware Les stratégies Firewall Assurer la mise à jour d Endpoint Protection Suivre l évolution de la protection Les tableaux de bord Les notifications Les rapports Exécuter des actions sur les clients Endpoint Protection Le client Endpoint Protection pour les systèmes alternatifs Endpoint Protection pour Mac Endpoint Protection pour serveurs UNIX/Linux Dépanner la protection anti-logiciels malveillants Protection contre les attaques avec Windows Defender ATP Concepts Les prérequis Création d une stratégie Windows Defender ATP Suivre et superviser Windows Defender ATP Connaître l état de santé avec Device Health Attestation Concepts Les prérequis Afficher l état de santé Conclusion Chapitre 7 Le déploiement de système d'exploitation 1. Introduction Vue d'ensemble Qu'est-ce que l'osd? Déploiement ou provisionnement?

11 10 SCCM Exploitation et Administration 2.3 Présentation des scénarios de déploiement Migrer ou mettre à niveau? Les challenges d'un déploiement/provisionnement et d'une migration/mise à niveau Les concepts et méthodologies Les outils proposés par Microsoft Pourquoi utiliser MDT? Le déploiement sur des sites distants Les prérequis pour les scénarios de déploiement Vue d'ensemble Démarrage sur le réseau Le déploiement par multidiffusion (multicast) Windows PE Peer Cache/Client Peer Cache Prérequis Provisionner le contenu sur la machine source Configurer la machine source Configuration de la séquence de tâches de déploiement Upgrade Assessment Tool (UAT) Migration de l'état utilisateur Utilisation de MDT Gérer les pilotes Concepts et méthodes de gestion Ajout des pilotes dans le catalogue Création d'un package de pilotes Administrer les images Les images de démarrage Les images d'installation Construire une image de référence Capture manuelle Séquence de tâches Build and capture Assurer le cycle de vie du master Générer des médias Provisionnement de disques virtuels (VHD) Prérequis Création du VHD Maintien du VHD

12 Table des matières Import dans la librairie System Center Virtual Machine Manager Création d'une séquence de tâches Les modèles ConfigMgr Les modèles MDT Préparer la migration des données Déployer, mettre à niveau et migrer un système d'exploitation Traitement des scénarios Déployer la séquence de tâches Cibler les machines Méthode 1 : déploiement sur une machine référencée Méthode 2 : import des informations d une machine inconnue Méthode 3 : utilisation de la fonctionnalité de déploiement sur des machines inconnues Gérer les associations d ordinateurs Aperçu Créer une association entre deux machines existantes Redéployer une machine Suivre le déploiement Dépanner le déploiement Propulser vos déploiements Enregistrement et provisionnement Gérer le cycle de vie de Windows Windows-as-a-Service Les différents scénarios de mise à niveau Prérequis Suivi des versions/builds sur le parc informatique Les plans de maintenance Dépanner Conclusion

13 12 SCCM Exploitation et Administration Chapitre 8 Paramètres, conformité et accès aux ressources 1. Introduction Concept et composants Prérequis Configuration Items : fonctionnement Windows Desktops and Servers : Settings et Compliance Rules Paramétrages pour les périphériques traditionnels Windows Éléments de configuration pour les périphériques modernes Éléments de configuration pour les périphériques traditionnels Mac OS X User data and profiles et Configuration Items Stratégie de mise à niveau de l édition Windows Les chartes et conditions d utilisation Gérer les éléments de configuration Baselines Création et déploiement d une baseline Import d une baseline Baselines et GPO L accès aux ressources de l entreprise Les profils de connexion à distance Les profils de certificats Prérequis Déploiement d un certificat d autorité de certification racine Provisionnement de certificats personnels par import PFX Provisionnement de certificats personnels via Simple Certificate Enrollment Protocol Les profils VPN Les profils Wi-Fi Les profils Les profils Passport for Work Mise à place de l accès conditionnel aux ressources de l entreprise Concepts et prérequis Exchange On-Premises, dédié ou Online (Office 365) Office 365 : SharePoint Online

14 Table des matières Office 365 : Skype for Business Online Création des groupes Active Directory et collections Création et déploiement des stratégies de conformité Configuration de l accès conditionnel Exchange On-Premises Office 365 : Exchange Online Office 365 : SharePoint Online Office 365 : Skype for Business Online Dépanner l accès conditionnel Best Practices Les meilleures pratiques Microsoft Security Compliance Manager Exploitation de la conformité Côté serveur Côté périphériques Remédiation Manuelle Automatique Les rapports Dépannage Conclusion Conclusion Index

15 Chapitre 4 Les outils de contrôle distant 1. Introduction Les outils de contrôle distant Le quotidien des administrateurs de postes de travail n'est pas sans contraintes, traduites par les difficultés d'administrer les machines à distance. Parfois, l'utilisateur fait appel aux opérateurs pour un problème ou une assistance. Le siècle précédent, l'opérateur aurait planifié un déplacement pour venir en aide à l'utilisateur. Aujourd'hui, les administrateurs souhaitent gérer de manière centralisée les ressources. System Center Configuration Manager propose des outils de contrôle distants construits pour prendre la main sur la machine de l'utilisateur. On retrouve différents outils dont certains (Remote Control et Remote Assistance) permettent d'obtenir la vision sur la session de l'utilisateur afin de dépanner un éventuel problème. D'autre part, l'administrateur doit opérer des changements sur les machines alors que l'utilisateur reste le principal maître de son outil. Il devient ainsi difficile d'installer des mises à jour logicielles, des applications ou des systèmes d'exploitation sans pour autant perturber et agacer l'usager. Microsoft intègre le standard de réveil sur le réseau pour envoyer un ordre de démarrage lors de déploiement. Ceci peut permettre la planification des déploiements en dehors des heures de travail afin de limiter le trouble généré. Enfin avec l'émergence des périphériques mobiles, les utilisateurs font appel aux administrateurs en cas de perte ou de vol du périphérique. ConfigMgr offre ainsi des actions à distances pour ces périphériques modernes. Ce chapitre s'attachera à détailler chacune des possibilités et les différentes considérations nécessaires à l'implémentation.

16 300 SCCM Exploitation et Administration 2. La prise en main à distance La prise en main à distance permet à un administrateur ou à un opérateur d'assister un utilisateur à distance. Ces outils peuvent participer à la résolution d'un problème matériel ou logiciel sans nécessiter le déplacement d'un technicien. L'opérateur peut prendre le contrôle de n'importe quelle machine de la hiérarchie lorsque celle-ci dispose du client ConfigMgr. System Center Configuration Manager permet l'utilisation de trois outils de prise en main à distance : Remote Control, Remote Assistance et Remote Desktop. Remarque Les fonctionnalités présentées dans cette partie ne s'adressent qu'aux périphériques traditionnels Windows équipés d'un client ConfigMgr. Activation et configuration des outils Afin de configurer les outils, vous devez créer ou modifier une stratégie de paramétrages client pour activer les différents outils et les configurer. dpour y accéder, ouvrez la console d'administration et naviguez dans Administration - Overview - Client Settings. déditez une stratégie existante ou créer une nouvelle stratégie. Pour rappel, évitez de modifier la stratégie par défaut. dajoutez ou éditez la section Remote Tools pour modifier les paramètres suivants : Remote Control : un paramétrage permet la prise de contrôle d'une machine sur laquelle aucune session utilisateur n'a été ouverte. L'autorisation de l'utilisateur peut être demandée pour permettre la prise de contrôle. Vous pouvez y configurer les différents types de notification visuelle (icône de notification) ou sonore. Vous pouvez choisir qui peut initier une connexion soit en autorisant les administrateurs locaux, soit en rajoutant les utilisateurs soit des groupes autorisés. Ces derniers sont ensuite ajoutés au groupe local ConfigMgr Remote Control Users. Remote Assistance : les paramètres permettent l'activation de l'ouverture d'une assistance à distance sollicitée ou non et le niveau d'accès. Remote Desktop : vous pouvez gérer les paramétrages du bureau à distance en autorisant l'ouverture d'un bureau à distance et le niveau de sécurisation requis pour ouvrir la session. Editions ENI - All rights reserved

17 Les outils de contrôle distant Chapitre Nom du paramètre Enable Remote Control on clients Users can change policy or notification settings in Software Center Allow Remote Control of an unattended computer Prompt user for Remote Control permission Prompt user for shared clipboard file transfer permission (à partir de ConfigMgr 1606) Grant Remote Control permission to local Administrators group Description Ce paramètre active les outils de contrôle distant sur les clients. Par défaut : désactivée. Cette option permet de laisser l utilisateur changer les stratégies et paramétrages de notification des outils de contrôle distant dans le Software Center. Par défaut : désactivée. Cette option, sélectionnée, permet à l administrateur d utiliser le contrôle distant pour accéder à l ordinateur verrouillé ou déconnecté. Par défaut : activée. Affiche un message à l utilisateur demandant son autorisation pour prendre le contrôle de la machine. Par défaut : activée. Affiche un message à l utilisateur demandant son autorisation pour le partage du presse-papiers. Par défaut : activée. Donne les droits de contrôle distant aux utilisateurs qui sont dans le groupe Administrateurs local. Par défaut : activée. Access level allowed Spécifie le niveau d accès autorisé parmi : Aucun accès. Visionnage seulement. Contrôle total (option par défaut). Permitted viewers of Remote Control and Remote Assistance Show session notification icon on taskbar Cette option permet à l administrateur de spécifier des observateurs autorisés pour le contrôle distant et l assistance à distance. Par défaut : aucun. Affiche une icône de notification dans la barre de tâches visant à informer qu une session est active. Par défaut : activée.

18 302 SCCM Exploitation et Administration Nom du paramètre Show session connection bar Cette option affiche une barre de connexion hautement visible sur l ordinateur client qui indique qu une session est active. Par défaut : activée. Play a sound on client Ce paramètre permet d utiliser des sons qui indiquent quand une session de contrôle distant est active. Vous pouvez choisir parmi : Aucun son. À l ouverture et fermeture de session (par défaut). Répétitivement durant la session. Manage unsolicited Remote Assistance settings Manage solicited Remote Assistance settings Level of access for Remote Assistance Manage Remote Desktop Settings Allow permitted viewers to connect by using Remote Desktop Connection Description Cette option permet à ConfigMgr de gérer les sessions d assistance à distance non sollicitées. Les sessions non sollicitées sont lorsque l utilisateur n a pas demandé l assistance pour initier la session. Par défaut : désactivée. Cette option permet à ConfigMgr de gérer les sessions d assistance à distance sollicitées. Les sessions sollicitées sont lorsque l utilisateur a demandé l assistance à distance pour initier la session. Par défaut : désactivée. Donne le niveau d accès pour l assistance à distance parmi : Aucun accès (par défaut). Visionnage à distance seulement. Contrôle total. Cette option permet à ConfigMgr de gérer les paramètres bureau à distance (Remote Desktop). Note : les paramétrages peuvent entrer en conflit avec ceux des stratégies de groupe si vous en utilisez au sein de l entreprise. Par défaut : désactivée. Cette option permet aux observateurs autorisés de se connecter en utilisant une connexion Bureau à distance. Par défaut : False. Editions ENI - All rights reserved

19 Les outils de contrôle distant Chapitre Nom du paramètre Require network level authentication on computers that run Windows Vista operating system and later versions Description Cette option requiert l authentification au niveau du réseau (NLA) pour les connexions des services Bureau à distance sur les clients Windows Vista ou plus. L ordinateur distant utilise un nombre limité de ressources avant l authentification de l utilisateur, au lieu de démarrer une connexion Bureau à distance complète comme dans les versions précédentes. Cette option permet d augmenter la sécurité de la machine. Par défaut : True. L option permettant de laisser ou non l'utilisateur modifier les paramètres de prise de contrôle à distance via le menu Options du Software Center (centre logiciel) se matérialise par l espace suivant :

20 304 SCCM Exploitation et Administration Avec le nouveau Software Center, l interface est la suivante : Remote Control Le contrôle à distance est l'outil intégré de ConfigMgr permettant aux opérateurs de prendre la main avec ou sans approbation sur la machine de l'utilisateur. L'accès à la machine n'est pas contraint par la jonction au domaine ; il est donc possible de prendre la main sur des ordinateurs en mode groupe de travail. Le contrôle à distance utilise le protocole construit pour le service Windows Live Mesh (TCP 2701) afin de permettre une optimisation du flux pour les réseaux lents. Il se décline sous la forme d'un service appelé Configuration Manager Remote Control. Il offre les fonctions permettant d'envoyer un ordre [Ctrl][Alt][Suppr] ou de bloquer le clavier et la souris de l'utilisateur. L'outil intègre aussi un mécanisme de protection lors de la déconnexion réseau en verrouillant la machine que l'administrateur avait déverrouillée. On retrouve aussi la capacité de partager des fichiers entre l'ordinateur de l'opérateur et de l'utilisateur via un presse-papiers partagé. Il existe différents moyens d'utiliser cet outil de contrôle à distance. L'outil est exécutable à partir de la console d'administration. Pour cela, naviguez dans Assets and Compliance - Overview - Devices ou Device Collections. Sélectionnez la machine puis lancez la fonction Start - Remote Control. Editions ENI - All rights reserved