Embed Size (px)
Citation preview
2
Retour d'expérience : Bonnes pratiques de déploiement et administration de System Center Configuration Manager 2007
9 février 2011Bastien SIMON – Stéphane PAPPIngénieurs Conseil Grands ComptesMicrosoft
3
Agenda
Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr
4
Microsoft Services
Architecture & PlanningPlanification
Conseil et ProjetsDéploiement et adoption
SupportOptimisation et Opération
Evaluation
Planification
Développement
Déploiement
Stabilisation
Opérations
Support
Support Premier
Enterprise StrategyConsulting Services
Division Services France 2010
• 180 Consultants• 125 Technical Account
Managers • 190 Ingénieurs Support• 17 Responsables de Mission• 41 Partenaires référencés
www.microsoft.fr/services
Division Services Monde 2010
• 82 pays couverts• 18 000 employés• 35 000 partenaires• 44 langues parlées par nos
ingénieurs
Un accompagnement global de nos clients
5
Criticité du projet
Maturité de la technologie
Partenaires
Notre engagement auprès de nos partenaires est : • De leur assurer un transfert
d’expertise,• De leur apporter notre support sur
les dernières technologies, • De leur donner accès aux
meilleures pratiques de mise en œuvre et de support.
Nos clients et partenaires sont particulièrement satisfaits par…
• Le niveau d’engagement des consultants : 94%• La gestion de l’équipe de projet : 92%• Les compétences techniques des consultants :
91%• La relation avec les équipes du client : 90%
Notre positionnement est d’intervenir sur les projets critiques et les technologies récentes
6
Offre du support Microsoft
Préparation/mise à jour du plan de
service
Rencontre de suivide la livraison
ObjectifsOptimiser et améliorer les opérations TI
Identification de l’étatactuel
Définition de l’état ciblé
Atteinte de l’état ciblé
Orientation & introduction au
service
7
Impact des services proactifs
• 100% des clients qui ont suivi les recommandations ont vu une réduction des situations critiques et une résolution plus rapides des problèmes (sur un échantillon de 169 clients, 116 ont suivi les recommandations)
Tous Risk Assessment Program (RAP) confondus
• Réduction de 66% des situations critiques (échantillon de 550)• Réduction de 64% du temps de résolution (échantillon de 1 652)
Active Directory Risk Assessment Program (ADRAP)
• Réduction de 35% des situations critiques (échantillon de 1 371)• Réduction de 35% du temps de résolution (échantillon de 2 370)
Exchange Risk Assessment Program (EXRAP)
• Réduction de 27% des situations critiques (échantillon de 489)• Réduction de 33% du temps de résolution (échantillon de 1 068)
SQL Risk Assessment Program (SQLRAP)
8
Agenda
Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr
9
Pratiques organisationnelles
Tolérance aux pannesSauvegarde et récupérationCycle de vieITIL or not ITILAntivirus
10
Tolérance aux pannes
ClustersEn fonction du niveau de service attendu (SLA)Serveurs de bases de données
Pas de support des ‘clichés instantanés’ (snapshot) du système d’exploitation
Fallback StatusPoint
ManagementPoint (NLB)
BaseSQL Server
(MSCS)
DistributionPoint
(MSCS)
Software Update(NLB)
11
Sauvegarde…
Sauvegarder, c’est bien !Quoi
Seule méthode supporté : l’assistant natif de ConfigMgr
Synchronise les données entre les fichiers, la base et les référentiels WMI
Composants connexesWSUSReporting ServicesPackagesMDTCertificats en mode natif
12
… et récupération
Tester la récupération, c’est mieux !Anticiper
Planifier le temps de reprise d’activité souhaitéPoints à connaître
Nom de la machineChemin d’installation de ConfigMgrParamètres de configuration des composants
Exercices réguliersNe pas hésiter à contacter le support pour prendre
conseil sur la meilleure solution face à une défaillance !
13
Cycle de vie du produit
Suivi de la sortie des correctifs cumulatifsRSS Feeds : http://support.microsoft.com/rss/sccm.xml
Suivi du calendrier du support des versions et service pack
ConfigMgr 2007http://support.microsoft.com/lifecycle/?p1=12769
ConfigMgr 2007 R3http://support.microsoft.com/lifecycle/?p1=15715
ConfigMgr 2007 R2http://support.microsoft.com/lifecycle/?p1=13876
14
ITIL or not ITIL
Gestion du Changement, Mise en productionPlate-forme de développement, test, pré-
production
15
Antivirus
Exclusions de processus et répertoiresConsulter l’article kb327453 de la base de connaissances applicable aussi à ConfigMgrArticle plus exhaustif de Rushi Faldu (Senior PFE)
http://blogs.technet.com/b/configurationmgr/archive/2010/11/30/configmgr-2007-antivirus-scan-and-exclusion-recommendations.aspx
Exclusion des bases SQL Server*.MDF, *.LDF
Exclusion des répertoires de ConfigMgrInboxes, etc.Pour les packages, les scanner avant la mise en production
16
Agenda
Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr
17
Bonnes pratiques de Windows
VersionsÉditionsLanguesCorrectifsVirtualisation
18
Versions de Windows
Article de référencehttp://technet.microsoft.com/en-us/library/bb680717.aspx
Serveurs ConfigMgrWindows Server 2003
Service Pack 1 ou Service Pack 2Windows Server 2008
Service Pack 1 ou Service Pack 2Windows Server 2008 R2
Agents ConfigMgrCf. article cité
19
Éditions de Windows
Article de référencehttp://technet.microsoft.com/en-us/library/bb680717.aspx
ÉditionsStandard, Enterprise ou Datacenter
Architecture de Système d’exploitationx64 de préférenceMeilleur support avec le SP2 de systèmes x64
InstallationCore uniquement supporté pour les agents
20
Langues de Windows
Serveurs ConfigMgrIdéalement pas de mélanges
Tout en français ou tout en anglaisSolutions supportées
Tout en françaisConfigMgr anglais sur un système d’exploitation français ou l’inverseRéférence sur http://technet.microsoft.com/en-us/library/bb632475.aspx
AgentsConfigMgr français peut gérer des systèmes français
Même pas les systèmes anglais !ConfigMgr anglais peut gérer toutes les languesInternational Client Pack (ICP)
Fournit une interface clientes localisée à un ConfigMgr anglais
21
Correctifs Windows
Une machine à jour est une machine moins vulnérable !http://blogs.technet.com/b/configurationmgr/N’appliquer les ‘Hotfixes’ pour ConfigMgr que si le
problème se posePlanifier et tester les montées de version.En cas de doute, appelez Microsoft
22
Virtualisation de ConfigMgr
Support via Server Virtualization Validation Program (SVVP)
Microsoft server software and supported virtualization environments
http://support.microsoft.com/kb/957006http://www.windowsservercatalog.com/svvp/
Attention aux ressources mises à disposition !En particulier pour SQL Server
Pas de support des clichés instantanés !
23
Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr
Agenda
24
Bonnes pratiques de SQL Server
Versions et Service PackÉditionsLanguesModèle de récupération (recovery model)SécuritéAutres réglagesDimensionnements
25
Versions et Service Pack
SQL Server 2005 SP3Le SP2 n’est plus supporté
SQL Server 2008 SP1SQL Server 2008 R2 (CU4)Position officielle
http://technet.microsoft.com/en-us/library/ee344146.aspx
Position non officielle, mais avec des morceaux de correctifs inclus
http://blogs.technet.com/b/configmgrteam/archive/2009/03/03/configuration-manager-2007-supported-sql-versions.aspx
26
Édition de SQL Server
Standard ou EnterpriseEnterprise
Support de la réindexation sans interruption de service
Fonction du niveau de service attendu (SLA)
27
Langues de SQL Server
LanguesPas de mélanges de langues !
SQL français sur un Windows français pour ConfigMgr français
D’autres combinaisons sont supportées, mais mieux vaut rester dans les combinaisons les plus fréquentes
CollationDictionary order, case-insensitive, for use with 1252 Character SetPas de mélange entre le réglage du serveur et celui des bases ConfigMgr
28
Modèle de Récupération
Modèle de récupération (recovery model)Simple
Réplication Log Shipping pas supportéSupport de réplica SQL uniquement pour le point de gestion et le point de localisation
Réplica partiel
29
Sécurité
SécuritéWindows uniquement (de préférence)
Compte de serviceNe pas oublier de régler le ServicePrincipalName (SPN)
Commande SetSPNEn cas de changement de compte, supprimer manuellement le SPN
30
Autres réglages
Port1433
Limitation de la mémoireLaisser au minimum 1Go pour le système
Utilisation des disquesSéparer les données des journaux de transaction
AgentNe pas oublier de gérer le serveur de la base de données avec un agent ConfigMgr
InstancesSéparer les instances de ConfigMgr et celle de WSUS
Instance par défaut pour ConfigMgr
31
Dimensionnement de la base
Pas prédictif !Présence de traces de 3Mo/agent sur Internet
À vérifier en production au bout de quelques semaines !
Espace libre de 15% à réserver dans la base de donnéesJournal de transaction de 25% de la taille de la
baseAccroissement automatique supportéAutogrow à 20%
Taille de la base TempDB à 15% de la taille de la base
Accroissement de 10%
32
Présentation de l’offre du support Microsoft de bilan de santé et d’accompagnement des clientsBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr
Agenda
33
Bonnes pratiques de ConfigMgr
MatérielLogicielMises à jourMontée en chargeLimites de sitesRegroupementsMises à jour de logicielGestion des inventairesGestion des distributions de logicielsDéploiement de système d’exploitationMode natif
34
Matériel
Dépendant du nombre de client à gérer et de l’activité envisagéeTableau de dimensionnement
Pas de valeur conseilléeVoir les explications sur des tests dans différents scénarios
http://download.microsoft.com/download/4/b/9/4b97e9b7-7056-41ae-8fc8-dd87bc477b54/Sample%20Configurations%20and%20Common%20Performance%20Related%20Questions.pdf
35
Logiciel
ConfigMgr 2007Service Pack 2
Existe en version complète (slipstreamed)Téléchargement uniquement sur MVLS
R3 est un addon à ConfigMgr 2007 SP2R3 inclut R2
Windows Server Update Service 3.0 SP2Support de Windows Server 2008 R2 et Windows 7
Microsoft Deployment Tool Kit 2010 Update 1Optionnel, mais cela rend service
36
Mises à jour
Ordre d’applicationBase de données
Attention ! TestDBupgrade est destructif ! Nécessite jusqu'à 2 fois la taille de la base
CentralPrimaire(s)Secondaire(s)
Depuis le primaire ou en localServeur de reporting
37
Montée en charge
Respecter les limites de montée en charge300 000 clients par hiérarchie (R3)
100 000 clients par primaire25 000 par point de gestion4 000 clients par point de distribution5 000 clients par secondaire
Recommandation à 3 000 maximumRéglages homogènes en multi-site
Même filtrage des messages d’état sur les différents sitesNe pas filtrer les messages d’état sur l’état des packages
38
Limites de site
Pas de recouvrements Comportement hiératique des clientsScript de détection de Russ Slaten (Senior PFE)
http://blogs.msdn.com/b/rslaten/archive/2007/03/20/finding-overlapping-boundaries-in-sms-smsboundaries-v1-42.aspx
Ne pas oublier les adresses de clients connectés via un VPNNe pas définir de ‘super réseaux’ (superneting)
Exemple : un même site ConfigMgr couvre plusieurs sites ayant des sous-réseaux tels que :
199.1.x.y/24 où x varie de 1 à 255Ne pas définir une limite de site en 199.1.x.x/16
39
Regroupements (Collections)
Règle d'adhésion directe versus dynamiqueAvantages et inconvénients
Fréquence de rafraîchissementUne fréquence de rafraichissement trop importante impacte les performances du serveurPréférer un rafraichissement quotidien associé à une demande manuelle en cas de besoinLe mode ‘fast’ des collections dynamiques de R3 ne concernent que les nouvelles entrées de l’AD
40
Mises à jour logicielles
Le paramétrage doit correspondre aux contraintes de l’organisation:
Groupe de validation: quelles sont les mise à jour nécessaires?Groupe pilote: quels sont les impactsGroupe de production: objectif 0 problème !
ConfigMgr est fait pour contrôler précisément le déploiement des mises à jourUtiliser un site Web dédié
Port 8530 et 8531
41
Déploiement des mises à jour logicielles
Utilisation du glisser-déposer (Drag-and-drop)Utilisation des modèles de déploiement (template)
pour un comportement homogène:Quels sont les paramétrages de déploiement récurrents ?
Les templates doivent correspondre aux problématiques standards de déploiement
Client / serveurRedémarrage de la machine ?Déploiement en urgence ?
NOTE: Les modèles de déploiement ne sont pas répliqués sur les sites enfants
42
Organisation des mises à jour logicielles
Ne cibler que les produits désirésLimitation de l’impact sur les clientsLimitation de l’impact sur les bases de donnéesLimitation de l’impact réseau lors de la réplication
Pas d’association package / déploiement / liste de mises à jour
Le contenu peut être partagé par plusieurs publicationsMeilleure gestion du roaming
43
Packages de mises à jour logicielles
Limiter la taille des packages de mises à jourCréation d’un package mensuel plus léger lors de la réplication sur les sites enfants
Gestion par mois et par annéeLes rapports se basent sur les listes de mises à jourMeilleure gestion des mises à jour expiréesNettoyage plus simple
Garder synchrone les packages / les listes de mises à jour / les déploiements
44
Inventaires Matériels
Implémentation sur une infrastructure de test indispensableGarder le même fichier MOF sur tous les sites
Limite l’impact sur les bases de donnéesÉvite la duplication des classesApporte une meilleure consistance des remontées
sms_def.mof vs configuration.mofReporting vs Définition des classes
45
Distribution logicielle
Réplication des packages à planifierConfiguration des adresses et des sendersRéplication différentielle binaire uniquement sur les packages avec des gros fichiersActiver l’envoi du site le plus procheConfigurer BITS pour les points de distribution de branche (BDP)
Problèmes de Hash lors du téléchargementRequest Filtering dans IISConfiguration AntivirusFragmentation des disquesRéplication binaire différentielleTIP: comparer le téléchargement BITS et SMB
Tatouage des machines
46
Déploiement d’OS
Limiter le nombre mastersIntégrer uniquement les drivers requis au moment
du déploiementTester le modèle de la machine lors du déploiementUtiliser les packages de drivers et les cibler spécifiquementAttention à la version des drivers dans les images de boot !
Sécuriser les déploiements d’OS par un mot de passeVol de média indépendantFormatage involontaire de la machine
47
Déploiement d’OS
VariablesAjoutent une logique lors du déploiementUtiliser la précédence des variables
Certificats Il y a un certificat spécial pour le boot PXE en mode natifEtendre la durée de validité du Point de service PXE
48
Diagnostics de l’OSD
Activer l’invite de commandes dans le PEInitialiser le mot de passe
d’administrateur localImporter les outils dans
les images publiées (Trace32)Inclure des groupes de
gestion d’erreursPréférer les boot media ou
les boot PXE pour l’utilisation des rapports de déploiement
49
Mode natif et client Internet
Planifier la création et la publication des certificatsVérifier que la CRL (Liste de révocation des certificats) est
accessiblePour le serveur pour la validation des certificats clientPour les clients pour la validation des certificats serveur (peut être désactivé)La CRL d’un certificat n’est pas modifiable une fois le certificat publiéContrôler la date d’expiration des certificats
Créer des modèles de certificats spécifiques à ConfigMgrIdentifier lors de l’installation des clients les certificats à utiliserIdentifier un point de gestion Internet et un Point de gestion
Intranet pour les clients Internet
50
Merci pour votre attention !
Questions et Réponses…
51
Votre potentiel, notre passion TM
Le groupe utilisateur systemcenter.fr est avant tout un groupe de personnes qui, autour des technologies System Center, partagent des valeurs et des connaissances.
Le site Internet, « portail » de la communauté, se veut un lieu d'échange où vous pourrez trouver :
• Des actualités, autour des technologies System Center et plus généralement des solutions de management de la plateforme Microsoft,
• Des forums thématiques, par produit (SCCM, SCOM, Opalis ...), avec la possibilité de suivre les posts via flux RSS ou mail,
• Un système de mail interne• Et bien d'autres choses encore !!!
www.systemcenter.fr
53
Administration, Virtualisation de Serveurs et Cloud Privé 14:30 - 15:30 La supervision d'environnements hétérogènes : de SCOM 2007 à SCOM 2012 (ADM206) 14:30 - 15:30 Windows Powershell : Automatiser votre administration système (SER207)
Mardi 8 février 14:30 - 15:30 Faire ses premiers pas dans le Cloud – Venez découvrir un overview des solutions Cloud à destination de votre entreprise et quelles sont les premières étapes clés. (PAR105). (Sogeti)
16:00 - 17:00 Mesurez et améliorez la performance de vos applications .NET avec System Center AVIcode (ADM302)
16:00 - 17:00 Microsoft System Center Virtual Machine Manager: l'administration avancée des environnements virtualisés (VIR205)
16:00 - 17:00 Les enjeux de la sauvegardes des données dans un Datacenter (ADM204)
11:00 - 12:00 Du Datacenter au Cloud Privé : mythes et réalités (RDI209)
11:00 - 12:00 La vision du Datacenter Elastique d'Avanade, la gestion unifiée du service cloud privé et refacturation (PAR213)
11:00 - 12:00 Les solutions Cloud à l'usage d'Ikoula (PAR221)
13:00 - 14:00 ITIL, Bonnes pratiques : gestion de la Continuité et Plan de Reprise d'Activité (ADM201)
13:00 - 14:00 Virtualisez vos applications métiers critiques sous Hyper-V (VIR302)
13:00 - 14:00 Dynamic Memory en profondeur (SER305)
Merc. 9 février 14:30 - 15:30 Garantir la protection des données et déployer un plan de reprise d'activité avec la virtualisation (VIR303)
14:30 - 15:30 Service Manager 2010 « Reloaded » : Démonstration des capacités de gestion des datacenters, d'interfaçage avec Opalis, de reporting et de personnalisation (ADM205)
14:30 - 15:30 Microsoft IT au Coeur de l'innovation : Destination Cloud (RDI204)
14:30 - 15:30 DDCR, Dynamic Datacenter to be Cloud Ready est une offre d'accompagnement des DSI dans l'évolution de leur système d'information vers le Cloud, basée sur Hyper-V et System Center. (PAR215) (Osiatis)
16:00 - 17:00 System Center Configuration Manager 2007 R3 et évolution vers SCCM 2012 (ADM203)
16:00 - 17:00 Questions et réponses sans tabous sur la virtualisation (VIR204)
16:00 - 17:00 Les solutions d'Hitachi Data Systems sur Hyper-V Cloud Fast Track pour déployer rapidement, automatiser et orchestrer les infrastructures de cloud privé. (PAR202)
17:30 - 18:30 Retour d'expérience : Bonnes pratiques de déploiement et administration de System Center Configuration Manager 2007 (ADM304)
17:30 - 18:30 Scenarii de rationalisation des architectures Windows Server et SQL Server (DAT303)
11:00 - 12:00 Hyper-V Cloud : Faites évoluer votre Datacenter vers un Centre de Services (VIR202)
11:00 - 12:00 Donnez une autre dimension à votre plan de reprise d'activité avec Live Migration et Hitachi Storage Cluster pour Hyper-V (PAR205)
Jeudi 10 février 13:00 - 14:00 L'orchestration des processus : introduction à System Center Opalis (ADM202)
13:00 - 14:00 Demo extravaganza Hyper-V Cloud : le cloud privé version Microsoft (VIR203)
13:00 - 14:00 Intégration efficace d'une infrastructure virtuelle VMware dans Microsoft System Center: SCOM et VMM (PAR305) (VEEAM)
13:00 - 14:00 Rendez vos données plus accessibles et compréhensibles avec Visio Services et les add-in (System Center, Exchange, Project…) (PRO203)
14:30 - 15:30 Virtualisation pour les petites et moyennes entreprises (ADM207)
14:30 - 15:30 Quelle solution de stockage choisir pour sécuriser, automatiser et optimiser vos applications Microsoft dans une infrastructure partagée. (PAR227) (NetApp)
16:00 - 17:00 Retour d'expérience : Bonnes pratiques de déploiement et administration de System Center Operations Manager 2007 (ADM303)
54
MSDN et TechNet : l’essentiel des ressources techniques à portée de clic
http://technet.com http://msdn.com
Portail administration et infrastructure pour informaticiens
Portail de ressources technique pour développeurs
