2

Retour d'expérience : Bonnes pratiques de déploiement et administration de System Center Configuration Manager 2007

9 février 2011Bastien SIMON – Stéphane PAPPIngénieurs Conseil Grands ComptesMicrosoft

3

Agenda

Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr

4

Microsoft Services

Architecture & PlanningPlanification

Conseil et ProjetsDéploiement et adoption

SupportOptimisation et Opération

EvaluationPlanification

DéveloppementDéploiement

StabilisationOpérations

Support

Support Premier

Enterprise StrategyConsulting Services

Division Services France 2010

• 180 Consultants• 125 Technical Account

Managers • 190 Ingénieurs Support• 17 Responsables de Mission• 41 Partenaires référencés

www.microsoft.fr/services

Division Services Monde 2010

• 82 pays couverts• 18 000 employés• 35 000 partenaires• 44 langues parlées par nos

ingénieurs

Un accompagnement global de nos clients

5

Criticité du projet

Maturité de la technologie

Partenaires

Notre engagement auprès de nos partenaires est : • De leur assurer un transfert

d’expertise,• De leur apporter notre support sur

les dernières technologies, • De leur donner accès aux

meilleures pratiques de mise en œuvre et de support.

Nos clients et partenaires sont particulièrement satisfaits par…

• Le niveau d’engagement des consultants : 94%• La gestion de l’équipe de projet : 92%• Les compétences techniques des consultants :

91%• La relation avec les équipes du client : 90%

Notre positionnement est d’intervenir sur les projets critiques et les technologies récentes

6

Offre du support Microsoft

Préparation/mise à jour du plan de

service

Rencontre de suivide la livraison

ObjectifsOptimiser et améliorer les opérations TI

Identification de l’étatactuel

Définition de l’état ciblé

Atteinte de l’état ciblé

Orientation & introduction au

service

7

Impact des services proactifs

• 100% des clients qui ont suivi les recommandations ont vu une réduction des situations critiques et une résolution plus rapides des problèmes (sur un échantillon de 169 clients, 116 ont suivi les recommandations)

Tous Risk Assessment Program (RAP) confondus

• Réduction de 66% des situations critiques (échantillon de 550)• Réduction de 64% du temps de résolution (échantillon de 1 652)

Active Directory Risk Assessment Program (ADRAP)

• Réduction de 35% des situations critiques (échantillon de 1 371)• Réduction de 35% du temps de résolution (échantillon de 2 370)

Exchange Risk Assessment Program (EXRAP)

• Réduction de 27% des situations critiques (échantillon de 489)• Réduction de 33% du temps de résolution (échantillon de 1 068)

SQL Risk Assessment Program (SQLRAP)

8

Agenda

Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr

9

Pratiques organisationnelles

Tolérance aux pannesSauvegarde et récupérationCycle de vieITIL or not ITILAntivirus

10

Tolérance aux pannes

ClustersEn fonction du niveau de service attendu (SLA)Serveurs de bases de données

Pas de support des ‘clichés instantanés’ (snapshot) du système d’exploitation

Fallback StatusPoint

ManagementPoint (NLB)

BaseSQL Server

(MSCS)

DistributionPoint

(MSCS)

Software Update(NLB)

11

Sauvegarde…

Sauvegarder, c’est bien !Quoi

Seule méthode supporté : l’assistant natif de ConfigMgr

Synchronise les données entre les fichiers, la base et les référentiels WMI

Composants connexesWSUSReporting ServicesPackagesMDTCertificats en mode natif

12

… et récupération

Tester la récupération, c’est mieux !Anticiper

Planifier le temps de reprise d’activité souhaitéPoints à connaître

Nom de la machineChemin d’installation de ConfigMgrParamètres de configuration des composants

Exercices réguliersNe pas hésiter à contacter le support pour prendre

conseil sur la meilleure solution face à une défaillance !

13

Cycle de vie du produit

Suivi de la sortie des correctifs cumulatifsRSS Feeds : http://support.microsoft.com/rss/sccm.xml

Suivi du calendrier du support des versions et service pack

ConfigMgr 2007http://support.microsoft.com/lifecycle/?p1=12769

ConfigMgr 2007 R3http://support.microsoft.com/lifecycle/?p1=15715

ConfigMgr 2007 R2http://support.microsoft.com/lifecycle/?p1=13876

14

ITIL or not ITIL

Gestion du Changement, Mise en productionPlate-forme de développement, test, pré-

production

15

Antivirus

Exclusions de processus et répertoiresConsulter l’article kb327453 de la base de connaissances applicable aussi à ConfigMgrArticle plus exhaustif de Rushi Faldu (Senior PFE)

http://blogs.technet.com/b/configurationmgr/archive/2010/11/30/configmgr-2007-antivirus-scan-and-exclusion-recommendations.aspx

Exclusion des bases SQL Server*.MDF, *.LDF

Exclusion des répertoires de ConfigMgrInboxes, etc.Pour les packages, les scanner avant la mise en production

16

Agenda

Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr

17

Bonnes pratiques de Windows

VersionsÉditionsLanguesCorrectifsVirtualisation

18

Versions de Windows

Article de référencehttp://technet.microsoft.com/en-us/library/bb680717.aspx

Serveurs ConfigMgrWindows Server 2003

Service Pack 1 ou Service Pack 2Windows Server 2008

Service Pack 1 ou Service Pack 2Windows Server 2008 R2

Agents ConfigMgrCf. article cité

19

Éditions de Windows

Article de référencehttp://technet.microsoft.com/en-us/library/bb680717.aspx

ÉditionsStandard, Enterprise ou Datacenter

Architecture de Système d’exploitationx64 de préférenceMeilleur support avec le SP2 de systèmes x64

InstallationCore uniquement supporté pour les agents

20

Langues de Windows

Serveurs ConfigMgrIdéalement pas de mélanges

Tout en français ou tout en anglaisSolutions supportées

Tout en françaisConfigMgr anglais sur un système d’exploitation français ou l’inverseRéférence sur http://technet.microsoft.com/en-us/library/bb632475.aspx

AgentsConfigMgr français peut gérer des systèmes français

Même pas les systèmes anglais !ConfigMgr anglais peut gérer toutes les languesInternational Client Pack (ICP)

Fournit une interface clientes localisée à un ConfigMgr anglais

21

Correctifs Windows

Une machine à jour est une machine moins vulnérable !http://blogs.technet.com/b/configurationmgr/N’appliquer les ‘Hotfixes’ pour ConfigMgr que si le

problème se posePlanifier et tester les montées de version.En cas de doute, appelez Microsoft

22

Virtualisation de ConfigMgr

Support via Server Virtualization Validation Program (SVVP)

Microsoft server software and supported virtualization environments

http://support.microsoft.com/kb/957006http://www.windowsservercatalog.com/svvp/

Attention aux ressources mises à disposition !En particulier pour SQL Server

Pas de support des clichés instantanés !

23

Présentation de l’offre du support MicrosoftBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr

Agenda

24

Bonnes pratiques de SQL Server

Versions et Service PackÉditionsLanguesModèle de récupération (recovery model)SécuritéAutres réglagesDimensionnements

25

Versions et Service Pack

SQL Server 2005 SP3Le SP2 n’est plus supporté

SQL Server 2008 SP1SQL Server 2008 R2 (CU4)Position officielle

http://technet.microsoft.com/en-us/library/ee344146.aspx

Position non officielle, mais avec des morceaux de correctifs inclus

http://blogs.technet.com/b/configmgrteam/archive/2009/03/03/configuration-manager-2007-supported-sql-versions.aspx

26

Édition de SQL Server

Standard ou EnterpriseEnterprise

Support de la réindexation sans interruption de service

Fonction du niveau de service attendu (SLA)

27

Langues de SQL Server

LanguesPas de mélanges de langues !

SQL français sur un Windows français pour ConfigMgr français

D’autres combinaisons sont supportées, mais mieux vaut rester dans les combinaisons les plus fréquentes

CollationDictionary order, case-insensitive, for use with 1252 Character SetPas de mélange entre le réglage du serveur et celui des bases ConfigMgr

28

Modèle de Récupération

Modèle de récupération (recovery model)Simple

Réplication Log Shipping pas supportéSupport de réplica SQL uniquement pour le point de gestion et le point de localisation

Réplica partiel

29

Sécurité

SécuritéWindows uniquement (de préférence)

Compte de serviceNe pas oublier de régler le ServicePrincipalName (SPN)

Commande SetSPNEn cas de changement de compte, supprimer manuellement le SPN

30

Autres réglages

Port1433

Limitation de la mémoireLaisser au minimum 1Go pour le système

Utilisation des disquesSéparer les données des journaux de transaction

AgentNe pas oublier de gérer le serveur de la base de données avec un agent ConfigMgr

InstancesSéparer les instances de ConfigMgr et celle de WSUS

Instance par défaut pour ConfigMgr

31

Dimensionnement de la base

Pas prédictif !Présence de traces de 3Mo/agent sur Internet

À vérifier en production au bout de quelques semaines !

Espace libre de 15% à réserver dans la base de donnéesJournal de transaction de 25% de la taille de la

baseAccroissement automatique supportéAutogrow à 20%

Taille de la base TempDB à 15% de la taille de la base

Accroissement de 10%

32

Présentation de l’offre du support Microsoft de bilan de santé et d’accompagnement des clientsBonnes pratiques organisationnellesBonnes pratiques de Windows pour ConfigMgrBonnes pratiques de SQL Server pour ConfigMgrBonnes pratiques de ConfigMgr

Agenda

33

Bonnes pratiques de ConfigMgr

MatérielLogicielMises à jourMontée en chargeLimites de sitesRegroupementsMises à jour de logicielGestion des inventairesGestion des distributions de logicielsDéploiement de système d’exploitationMode natif

34

Matériel

Dépendant du nombre de client à gérer et de l’activité envisagéeTableau de dimensionnement

Pas de valeur conseilléeVoir les explications sur des tests dans différents scénarios

http://download.microsoft.com/download/4/b/9/4b97e9b7-7056-41ae-8fc8-dd87bc477b54/Sample%20Configurations%20and%20Common%20Performance%20Related%20Questions.pdf

35

Logiciel

ConfigMgr 2007Service Pack 2

Existe en version complète (slipstreamed)Téléchargement uniquement sur MVLS

R3 est un addon à ConfigMgr 2007 SP2R3 inclut R2

Windows Server Update Service 3.0 SP2Support de Windows Server 2008 R2 et Windows 7

Microsoft Deployment Tool Kit 2010 Update 1Optionnel, mais cela rend service

36

Mises à jour

Ordre d’applicationBase de données

Attention ! TestDBupgrade est destructif ! Nécessite jusqu'à 2 fois la taille de la base

CentralPrimaire(s)Secondaire(s)

Depuis le primaire ou en localServeur de reporting

37

Montée en charge

Respecter les limites de montée en charge300 000 clients par hiérarchie (R3)

100 000 clients par primaire25 000 par point de gestion4 000 clients par point de distribution5 000 clients par secondaire

Recommandation à 3 000 maximumRéglages homogènes en multi-site

Même filtrage des messages d’état sur les différents sitesNe pas filtrer les messages d’état sur l’état des packages

38

Limites de site

Pas de recouvrements Comportement hiératique des clientsScript de détection de Russ Slaten (Senior PFE)

http://blogs.msdn.com/b/rslaten/archive/2007/03/20/finding-overlapping-boundaries-in-sms-smsboundaries-v1-42.aspx

Ne pas oublier les adresses de clients connectés via un VPNNe pas définir de ‘super réseaux’ (superneting)

Exemple : un même site ConfigMgr couvre plusieurs sites ayant des sous-réseaux tels que :

199.1.x.y/24 où x varie de 1 à 255Ne pas définir une limite de site en 199.1.x.x/16

39

Regroupements (Collections)

Règle d'adhésion directe versus dynamiqueAvantages et inconvénients

Fréquence de rafraîchissementUne fréquence de rafraichissement trop importante impacte les performances du serveurPréférer un rafraichissement quotidien associé à une demande manuelle en cas de besoinLe mode ‘fast’ des collections dynamiques de R3 ne concernent que les nouvelles entrées de l’AD

40

Mises à jour logicielles

Le paramétrage doit correspondre aux contraintes de l’organisation:

Groupe de validation: quelles sont les mise à jour nécessaires?Groupe pilote: quels sont les impactsGroupe de production: objectif 0 problème !

ConfigMgr est fait pour contrôler précisément le déploiement des mises à jourUtiliser un site Web dédié

Port 8530 et 8531

41

Déploiement des mises à jour logicielles

Utilisation du glisser-déposer (Drag-and-drop)Utilisation des modèles de déploiement (template)

pour un comportement homogène:Quels sont les paramétrages de déploiement récurrents ?

Les templates doivent correspondre aux problématiques standards de déploiement

Client / serveurRedémarrage de la machine ?Déploiement en urgence ?

NOTE: Les modèles de déploiement ne sont pas répliqués sur les sites enfants

42

Organisation des mises à jour logicielles

Ne cibler que les produits désirésLimitation de l’impact sur les clientsLimitation de l’impact sur les bases de donnéesLimitation de l’impact réseau lors de la réplication

Pas d’association package / déploiement / liste de mises à jour

Le contenu peut être partagé par plusieurs publicationsMeilleure gestion du roaming

43

Packages de mises à jour logicielles

Limiter la taille des packages de mises à jourCréation d’un package mensuel plus léger lors de la réplication sur les sites enfants

Gestion par mois et par annéeLes rapports se basent sur les listes de mises à jourMeilleure gestion des mises à jour expiréesNettoyage plus simple

Garder synchrone les packages / les listes de mises à jour / les déploiements

44

Inventaires Matériels

Implémentation sur une infrastructure de test indispensableGarder le même fichier MOF sur tous les sites

Limite l’impact sur les bases de donnéesÉvite la duplication des classesApporte une meilleure consistance des remontées

sms_def.mof vs configuration.mofReporting vs Définition des classes

45

Distribution logicielle

Réplication des packages à planifierConfiguration des adresses et des sendersRéplication différentielle binaire uniquement sur les packages avec des gros fichiersActiver l’envoi du site le plus procheConfigurer BITS pour les points de distribution de branche (BDP)

Problèmes de Hash lors du téléchargementRequest Filtering dans IISConfiguration AntivirusFragmentation des disquesRéplication binaire différentielleTIP: comparer le téléchargement BITS et SMB

Tatouage des machines

46

Déploiement d’OS

Limiter le nombre mastersIntégrer uniquement les drivers requis au moment du

déploiementTester le modèle de la machine lors du déploiementUtiliser les packages de drivers et les cibler spécifiquementAttention à la version des drivers dans les images de boot !

Sécuriser les déploiements d’OS par un mot de passeVol de média indépendantFormatage involontaire de la machine

47

Déploiement d’OS

VariablesAjoutent une logique lors du déploiementUtiliser la précédence des variables

Certificats Il y a un certificat spécial pour le boot PXE en mode natifEtendre la durée de validité du Point de service PXE

48

Diagnostics de l’OSD

Activer l’invite de commandes dans le PEInitialiser le mot de passe

d’administrateur localImporter les outils dans les

images publiées (Trace32)Inclure des groupes de

gestion d’erreursPréférer les boot media ou

les boot PXE pour l’utilisation des rapports de déploiement

49

Mode natif et client Internet

Planifier la création et la publication des certificatsVérifier que la CRL (Liste de révocation des certificats) est

accessiblePour le serveur pour la validation des certificats clientPour les clients pour la validation des certificats serveur (peut être désactivé)La CRL d’un certificat n’est pas modifiable une fois le certificat publiéContrôler la date d’expiration des certificats

Créer des modèles de certificats spécifiques à ConfigMgrIdentifier lors de l’installation des clients les certificats à utiliserIdentifier un point de gestion Internet et un Point de gestion

Intranet pour les clients Internet

50

Merci pour votre attention !

Questions et Réponses…

51

Votre potentiel, notre passion TM

Le groupe utilisateur systemcenter.fr est avant tout un groupe de personnes qui, autour des technologies System Center, partagent des valeurs et des connaissances.

Le site Internet, « portail » de la communauté, se veut un lieu d'échange où vous pourrez trouver :

• Des actualités, autour des technologies System Center et plus généralement des solutions de management de la plateforme Microsoft,

• Des forums thématiques, par produit (SCCM, SCOM, Opalis ...), avec la possibilité de suivre les posts via flux RSS ou mail,

• Un système de mail interne• Et bien d'autres choses encore !!!

www.systemcenter.fr

52

http://www.mms-2011.com/

53

Administration, Virtualisation de Serveurs et Cloud Privé 14:30 - 15:30 La supervision d'environnements hétérogènes : de SCOM 2007 à SCOM 2012 (ADM206) 14:30 - 15:30 Windows Powershell : Automatiser votre administration système (SER207) Mardi 8 février 14:30 - 15:30 Faire ses premiers pas dans le Cloud – Venez découvrir un overview des solutions Cloud à destination de votre entreprise et quelle

s sont les premières étapes clés. (PAR105). (Sogeti)

16:00 - 17:00 Mesurez et améliorez la performance de vos applications .NET avec System Center AVIcode (ADM302) 16:00 - 17:00 Microsoft System Center Virtual Machine Manager: l'administration avancée des environnements virtualisés (VIR205) 16:00 - 17:00 Les enjeux de la sauvegardes des données dans un Datacenter (ADM204) 11:00 - 12:00 Du Datacenter au Cloud Privé : mythes et réalités (RDI209) 11:00 - 12:00 La vision du Datacenter Elastique d'Avanade, la gestion unifiée du service cloud privé et refacturation (PAR213) 11:00 - 12:00 Les solutions Cloud à l'usage d'Ikoula (PAR221) 13:00 - 14:00 ITIL, Bonnes pratiques : gestion de la Continuité et Plan de Reprise d'Activité (ADM201) 13:00 - 14:00 Virtualisez vos applications métiers critiques sous Hyper-V (VIR302) 13:00 - 14:00 Dynamic Memory en profondeur (SER305) Merc. 9 février 14:30 - 15:30 Garantir la protection des données et déployer un plan de reprise d'activité avec la virtualisation (VIR303) 14:30 - 15:30 Service Manager 2010 « Reloaded » : Démonstration des capacités de gestion des datacenters, d'interfaçage avec Opalis, de

reporting et de personnalisation (ADM205) 14:30 - 15:30 Microsoft IT au Coeur de l'innovation : Destination Cloud (RDI204) 14:30 - 15:30 DDCR, Dynamic Datacenter to be Cloud Ready est une offre d'accompagnement des DSI dans l'évolution de leur système d'inform

ation vers le Cloud, basée sur Hyper-V et System Center. (PAR215) (Osiatis)

16:00 - 17:00 System Center Configuration Manager 2007 R3 et évolution vers SCCM 2012 (ADM203) 16:00 - 17:00 Questions et réponses sans tabous sur la virtualisation (VIR204) 16:00 - 17:00 Les solutions d'Hitachi Data Systems sur Hyper-V Cloud Fast Track pour déployer rapidement, automatiser et orchestrer les infrastr

uctures de cloud privé. (PAR202) 17:30 - 18:30 Retour d'expérience : Bonnes pratiques de déploiement et administration de System Center Configuration Manager 2007 (ADM3

04)

17:30 - 18:30 Scenarii de rationalisation des architectures Windows Server et SQL Server (DAT303) 11:00 - 12:00 Hyper-V Cloud : Faites évoluer votre Datacenter vers un Centre de Services (VIR202) 11:00 - 12:00 Donnez une autre dimension à votre plan de reprise d'activité avec Live Migration et Hitachi Storage Cluster pour Hyper-V (PAR20

5)Jeudi 10 février 13:00 - 14:00 L'orchestration des processus : introduction à System Center Opalis (ADM202) 13:00 - 14:00 Demo extravaganza Hyper-V Cloud : le cloud privé version Microsoft (VIR203) 13:00 - 14:00 Intégration efficace d'une infrastructure virtuelle VMware dans Microsoft System Center: SCOM et VMM (PAR305) (VEEAM) 13:00 - 14:00 Rendez vos données plus accessibles et compréhensibles avec Visio Services et les add

-in (System Center, Exchange, Project…) (PRO203) 14:30 - 15:30 Virtualisation pour les petites et moyennes entreprises (ADM207)

14:30 - 15:30 Quelle solution de stockage choisir pour sécuriser, automatiser et optimiser vos applications Microsoft dans une infrastructure partagée. (PAR227) (NetApp)

16:00 - 17:00 Retour d'expérience : Bonnes pratiques de déploiement et administration de System Center Operations Manager 2007 (ADM303)

54

MSDN et TechNet : l’essentiel des ressources techniques à portée de clic

http://technet.com http://msdn.com

Portail administration et infrastructure pour informaticiens

Portail de ressources technique pour développeurs