SCCM 2012 Présentation générale - easycenter-corp.com · 2008 - Microsoft System Center Configuration Manager 2007 R2 ... une console Configuration Manager, loutil administration

Présentation - L’évolution du produit SCCMSCCM 2012 Présentation générale

11/08/2014 SCCM La puissance sans limite - www.easycenter-corp.com

Moïse TOSSOUDirecteur de Division Expertise Microsoft

http://www.microsoft.com/fr-fr/server-cloud/products/system-center-2012-r2-configuration-manager/default.aspx




SCCM 2012 Présentation générale

SCCM 2012 est un logiciel de gestion de parc informatique destiné à gérer les parcs informatique sur PC et périphériques couvrant Windows (Stations de travail et Serveurs), Windows RT, Macs, Windows Phone, Apple iOS et Android.

Grâce à ce produit il est possible entre autre d’inventorier l’ensemble des machines et logiciels d’un parc informatique, de maintenir les logiciels à jour, définir les stratégies de sécurité, déployer et migrer des systèmes d’exploitation, surveiller le statut tout en offrant aux utilisateurs un accès à leurs applications favorites à partir du périphérique de leur choix.

Pourquoi chercher plusieurs produits tandis qu’un seul et unique pourrait nous permettre de gagner en productivité en unification des processus.

Microsoft System Center Configuration Manager 2012 communément appelé SCCM 2012, est un produit de la gamme System Center 2012 édité par Microsoft.


Présentation - L’évolution du produit SCCM

De SMS à SCCM 2012 - L’évolution

1994 - Microsoft Systems Management Server 1.01995 - Microsoft Systems Management Server 1.11996 - Microsoft Systems Management Server 1.21999 - Microsoft Systems Management Server 2.02003 - Microsoft Systems Management Server 20032006 - Microsoft Systems Management Server 2003 R22007 - Microsoft System Center Configuration Manager 20072008 - Microsoft System Center Configuration Manager 2007 R22010 - Microsoft System Center Configuration Manager 2007 R32012 - Microsoft System Center Configuration Manager 20122013 - Microsoft System Center Configuration Manager 2012 R2






De SMS à SCCM - L’évolution






SCCM 2012 Le concentré de puissance

Console d’administration SCCM 2012

L’une des grosses préoccupations des utilisateurs du produit SCCM 2007 provenait entre autre de l’utilisation de la console d’administration SCCM, considérée comme complexe et non flexible.

Les développeurs produits ont écouté les différentes demandes et ont totalement refondu la console d’administration en la simplifiant au maximum. Moins de clics sont nécessaires pour accéder aux arborescences, grâce aux onglets au bas du volet principal

Les utilisateurs exploitant la console SCCM 2012 ne pourront voir apparaitre que les nœuds fonctionnels ayant été accordés au préalable par l’administrateur SCCM.

L’utilisateur pourra grâce à cette nouvelle interface personnaliser sa console en mémorisant un certain nombre de fenêtres permettant ainsi un gain de temps important sur l’exploitation au quotidien de la plate-forme au travers de la console.




Les équipes en charge des évolutions du produit SCCM 2012 ont porté les nouvelles fonctionnalités autour de 5 grands axes :

• L’utilisateur au centre de la stratégie.

• Multiplateforme logiciels et matériels.

• Simplicité d’exploitation au quotidien du produit SCCM 2012.

• Simplification de l’architecture générale SCCM 2012.

• Evolutivité




Gestion de multiplateforme logiciels et matérielsNous pouvons constater depuis un certain nombre d’années l’évolution des méthodes de travail, l’utilisateur moderne ne possède plus une seule machine mais plusieurs .

Afin de répondre à une demande grandissante de compatibilité logicielle et matérielle, SCCM 2012 propose dorénavant la gestion des mobiles suivants :

Windows Mobile

Windows Phone 7

Androïd

iOS

Symbian

La gestion de différents types de packages applicatifs est aussi possible : App-V Xen-App Package MSI

La gestion des OS suivants sera prise en compte dans la version définitive du produit : Windows Unix Linux




Présentation - L’évolution du produit SCCMSCCM 2012 Les bases du produit

Les différents sites SCCM 2012

Il faut savoir qu’un site comprend un serveur de site, des rôles de système de site, des clients et des ressources, vous pourrez l’identifier au travers un code site à 3 caractères ainsi qu’un nom de site positionné durant l'installation du produit.

Il existe plusieurs types de sites, ces derniers utilisent des limites de site pour identifier les clients appartenant au site. Il est possible de paramétrer plusieurs sites dans les hiérarchies de site Configuration Manager et les connecter entre elles de manière à pouvoir optimiser l'utilisation de la bande passante entre sites.

Configuration Manager regroupe trois types de site, ces différents sites ont chacun leurs particularités et peuvent accueillir certains types de rôles.

Lors de l’installation d’un site, il faudra indiquer si ce dernier est un site de type CAS (Site Central), un Site Primaire ou un Site Secondaire.


Présentation - L’évolution du produit SCCMSCCM 2012 Les bases du produit

Le site central (CAS) (Optionnel)Ce site ne possède aucun site parent, c’est le site le plus élevé de la hiérarchie, il possède des sites enfants et petits-enfants lui permettant ainsi de centraliser toutes les informations des clients positionnées sur l’ensemble des sites de l’organisation.

Site Primaire (Obligatoire)Ce site va stocker pour lui-même et ses sites enfants (Serveurs Secondaire) toutes les données de Configuration Manager dans une base de données SQL Server. Tous les sites principaux et CAS possèdent une console Configuration Manager, l’outil administration permettant à l'administrateur de gérer directement les sites Configuration Manager.

Le site secondaire (Niveau hiérarchique le plus bas)Ce site avec une base de données SQL Express (par défaut) est associé au site primaire. Ce site transfert les informations collectées depuis les clients SCCM rattaché à ce dernier. (comme les données d'inventaire logiciels et matériels et autres) vers son site parent. Les données sont par la suite récupérées et stockées dans la base de données du site parent. Ce type de site est souvent utilisé pour gérer les postes de travail positionnés sur des sites distants ayant une bande passante limitée.

SCCM 2012 Les bases du produit



Les Collections

Les Collections dans SCCM 2012 ont un rôle important, ils permettent de gérer les utilisateurs, les ordinateurs et les autres ressources de l’organisation permettant ainsi de constituer des groupes calqués sur l’infrastructure générale de la société.

Ces collections vont par la suite vous permettre de cibler les ressources machines ou utilisateurs afin d‘effectuer les télédistributions de packages, d’application, de mises à jour Microsoft, de déploiement d’OS sur l’ensemble de votre organisation.

En fonction des Collections, les différents types de ressources peuvent être traités différemment. Ces collections vous nous permettre d'organiser les ressources en groupe permettant ainsi une gestion simplifiée de l’organisation.

Des requêtes associées aux collections vont permettre de retrouver des objets correspondant à des critères de recherches spécifiques dans un site SCCM 2012, ces requêtes peuvent nous renvoyer différents types d’objets comme des ordinateurs, des utilisateurs, groupes d’utilisateurs et mobiles qui serviront de base de contenus pour les collections.

SCCM 2012 Les bases du produit



Les Points de Distributions

SCCM 2012 utilise des Points de Distribution afin de stocker des fichiers requis pour que les applications puissent être exécutées sur des ordinateurs cibles. Ces points de distribution fonctionnent comme des centres de téléchargement pour les fichiers utilisés par une application, ce qui va permettre aux différentes machines de pouvoir télécharger et d'exécuter ces fichiers, programmes et scripts lorsqu'une application est publiée dans une collection.

Afin de pouvoir exécuter des programmes publiés à destination des machines, les clients devront avoir accès à au moins un point de distribution à partir duquel ils pourront télécharger ou exécuter ces fichiers.

Pour chaque application, il faudra spécifier au moins un point de distribution contenant les sources de l’application à distribuer.


Sous SCCM 2012 Une gestion des applications évoluée :

SCCM 2012 améliore son fonctionnement comparé à la version précédente autour de 4 axes :

• La mise à disposition simple des applications pour les utilisateurs finaux au travers un portail Web intuitif.

• L’historique des versions ainsi que la gestion avancée des applications gérées par le system évolue grandement.

• La gestion avancée des prérequis applicatifs avec vue schématique pour une visibilité améliorée.

• La Gestion avancée des transferts applicatifs entre les différents sites totalement revue et optimisée.




L’utilisateur et ses disponibilités :

SCCM 2012 permet à l’utilisateur de spécifier quelles sont ses horaires de travail, évitant ainsi de perturber l’utilisateur avec des télédistributionsrécurrentes. L’installation de l’application s’effectuera donc en dehors des horaires de travail spécifiées par l’utilisateur.

L’utilisateur peut se voir attribuer une machine ou plusieurs machines automatiquement ou manuellement. Il peut aussi y avoir plus d’un utilisateurprincipal pour un appareil particulier (Exemple : Travailleur dans une usine).

Cette fonctionnalité permettra par la suite une meilleure exploitation des télédistributions d’applications obligatoires avec des informations précises.

Exemple : Une application métier pourra être installée sur la machine d’un utilisateur que ce dernier soit connecté sur son ordinateur, sur son ordinateur debureau ou bien sur son mobile.




Il est maintenant extrêmement simple pour un technicien de connaitre l’état d’avancement de ses télédistributions applicatives grâce à la nouvelle console d’administration SCCM 2012. Les différents rapports d’exploitations sont désormais visibles directement sous format graphique pour la grande majorité des modules.

La télédistribution et les règles de conformités

Le technicien sera ravi d’apprendre que la version 2012 de SCCM va permettre d’éviter de faire des requêtes complexes afin de cibler des programmes basés sur des exigences techniques et professionnelles.

Les Global Conditions sont une nouvelle fonctionnalité permettant de réduire le nombre de requêtes devant être affinées. L’intérêt de ces règles proviennent du fait qu’elles soient évaluées sur le client au moment de l’installation, elles sont donc non dépendantes de données potentiellement périmées présentes dans la base de données




La télédistribution et son nouveau mode fonctionnel

SCCM 2012 introduit un nouveau système de gestion du contenu au travers d’une librairie. Le contenu est automatiquement validé et ce pour éviter lesproblèmes de Hash rencontrés par moment sur la version précédente durant les opérations de transferts autres opérations.

Cette librairie est divisée en trois parties :

• Data Library (DataLib) Stocke les métadonnées sur les fichiers.

• Fichier de bibliothèque (filelib) Stocke les fichiers réels .

• Bibliothèque de package (PkgLib) Stocke les références des fichiers.

La notion « Supersedence » est présente à tous les niveaux, il est possible en quelques clicks de souris de pouvoir effectuer des remplacements de version d’applications, de patches ou de signatures ForeFront par une autre plus récente.

Exemple : Acrobat 9 par Acrobat 10




OSDSCCM 2012 permet d’effectuer des mises à jours Off-Line de fichier WIM. Il sera extrêmement simple de mettre à niveau un master avec toutes les dernières mises à jour logiciel.

Cette nouveauté va réduire les risques engendrés durant des opérations de reconstruction d’images, permettant ainsi de gagner du temps grâce à la suppression des opérations de capture d’image.

Gain apporté Réduction des coûts de gestion administratif des masters.




Le module Software Update souvent considéré comme élément complexe dès que l’on souhaite réaliser des processus de mises à jour spécifiques, se voit maintenant attribué de nouvelles fonctionnalités.

Un nouveau processus de gestion des correctifs apparaît, celui-ci permet la création de « Règle de déploiements automatique », cette nouvelle fonctionnalité raccourcie l’ensemble de tâches à réaliser durant les phases de déploiement de correctifs.

Software Updates et Forefront 2012

Il est dorénavant possible de définir automatiquement des règles permettant d’effectuer la récupération de correctifs selon des critères définis, d’effectuer la réalisation du package accompagné du déploiement de celui-ci sur des collections cible prédéfinies.

Ce nouveau processus est fonctionnel pour le moteur de gestion des patches ainsi que celui de gestion des signatures intégrées grâce au produit Forefront EndPoint.



Présentation - L’évolution du produit SCCMSCCM 2012 Le concentré de puissance

Gestion des droits sous SCCM 2012 - De multiples combinaisons sont maintenant possible.Dans SCCM 2012, cela signifie que les sites principaux ne sont plus des barrières de sécurité. La nouvelle console est supervisée par le contrôle d’accès basé sur les rôles, cachant les éléments de l’interface auxquels l’utilisateur n’a pas un accès légitime.

Les administrateurs n’auront plus à craindre de fournir trop de droits à une équipe donnée grâce à la nouvelle gestion de droits basée sur rôles nommées RBAC (Role-Based Access Control).

Le contrôle RBAC indique quelles sont les ressources actuellement disponibles sur le réseau pour un collaborateur donné, sur la base de sa fonction au sein de l'entreprise

RBAC – Role Based Access Control (Exemple) :

Rôle : des permissions (faire ceci, voir cela) Répliqué partout dans la hiérarchie (Global Data puisque créé dans la console)

Scope : des restrictions (tel périmètre uniquement) forcément associé à un Rôle

Localisation : CAS voit tout, PR1 & PR2 ne voient uniquement les éléments géré dans leurs limites de

sites.



DCM et la remédiation

Le module DCM (Desired Configuration Management) permet de ressortir toutes les machines respectant ou ne respectant pas les règles de sécurités ou stratégie d’entreprise de l’entreprise.

A savoir que dans la version 2012, il est maintenant possible d’effectuer dans certains cas une réparation des machines considérées comme Non-Compliant.




Nouvelle architecture de site

Les architectes et administrateurs pourront profiter des évolutions apportées à cette nouvelle version, la notion de sites primaires en cascade disparait afin de laisser place à une hiérarchie plus cohérente.

Un nouveau type de site apparaît nommé CAS pour Central Administration Site, ce nouveau serveur a pour rôle de fédérer l’ensemble des serveurs d’une hiérarchie SCCM, ce dernier ne peut avoir de clients affectés.

Il ne sera donc utilisé qu’afin d’effectuer des taches d’administration, de création de rapports d’exploitation. La présence d’un CAS n’est nécessaire que pour les architectures ayant plus d’un serveur SCCM 2012 Principal.



Réplication SQLLa distribution de contenu est désormais prise en charge par la réplication SQL Server. (Les packages logiciels, correctifs et images d’OS utilisent les fichierstraditionnels, ces éléments ne font pas partis du système de réplication SQL)

Les données répliquées sont réparties de la sorte :Données globales : Générées par l’administrateur depuis la console d’administration (Ex: les collections, les rôles RBAC, etc…)

Données de site : Générées par le système. De part cette réplication chaque site secondaire aura besoin de SQL Server (SQL Server Express est inclus -limitation 4Go Max).


Présentation - L’évolution du produit SCCMSimplification de l’architecture générale SCCM 2012

Avantages SQL réplication

PLUS DE FICHIER PLAT DE TRANSFERT PLUS FIABLE QUE LES FICHIERS PLATS TOUS LES SITES PARTAGENT LA MÊME

INFORMATION MEILLEURE GESTION DURANT LES OPÉRATIONS DE

RESTAURATIONS DE SITES

Avantages du system de réplication SQL

• Les fichiers plats disparaissent• Meilleurs fiabilité dans les transferts de données• Tous les sites partages les mêmes informations• Meilleurs gestion durant les opérations de restaurations de sites



Collection Rules & Count

Package Metadata

Program Metadata

Deployments

Configuration Item Metadata

Software Update Metadata

Task Sequence Metadata

Site Control File

System Resource List (site servers)

Site Security Objects (Roles, Scopes, etc.)

Alert Rules

Collection Membership Results

Alert Messages

Hardware Inventory

Software Inventory & Metering

Asset Intelligence CAL Track Data

Status Messages

Software Distribution Status Details

Status Summary Data

Component and Site Status Summarizers

Client Health Data

Client Health History

Wake On LAN

Quarantine Client Restriction History

Global Data (5-7%) Site Data

Informations complémentaires sur le system de replication SQL



Type Exemples Réplication Où

Global data Collection rules, package metadata, software update metadata, Deployments

SQL Broker ServiceCentral administration site, all primary sites, secondary sitesCréé à la main sauf

DDR

Site data Collection members, HINV, alertmessages

SQL Broker ServiceCentral administration site, originating primary siteCréé par System

ContentSoftware package installation bits, software updates, boot images

Inbox + moniteurs Traitement inversement proportionnel à la taille de la file

Primary sites, Secondary sites, distribution points

Informations complémentaires sur le system de replication SQL


Présentation - L’évolution du produit SCCMLes limitations SCCM 2012

Système de site SCCM Nombre maximal d'éléments recommandé pour une hiérarchie de site SCCM 2012

Central Administration SiteJusqu’à 25 Site Primaire enfant / Peux supporter jusqu' 400 000 Client dans la hiérarchie au travers une base de donnée SQL 2008 Server Enterprise. 50 000 Clients avec un base de données SQL 2008 Server Standard.

Clients Jusqu'à 400 000 géré par le CAS.

Primary Site Server100 000 clients assignés en direct si la base de données SQL est positionné sur un server distant) / 50 000 Clients si la base de données SQL est positionnée sur le même serveur .

Secondary Site Server Plus de 250 Sites secondaires par Site primaire / chacun capable de supporter plus de 5 000 clients.

Management Point Jusqu'à 25 000 clients / Chaque site Primaire peux supporter jusqu’à 10 Management Point / Chaque Secondaire ne supporte qu'un seul Management Point

Afin de supporter plus de 25 000 Clients, le MP pourra être configuré pour utiliser le NLB

Distribution Point Jusqu'à 250 par site, chacun capable de supporter plus de 4000 clients / Capable de supporter 10 000 Packages et applications.

Branch distribution point Jusqu'à 2 000 par site, chacun capable de supporter plus de 100 clients.

Software update pointLe nombre de clients pris en charge dépend de la version de Windows Server Update Services (WSUS) qui s'exécute sur le point de mise à jour logicielle et de la coexistence ou non du rôle système de site du point de mise à jour logicielle avec le rôle de système de site.

Jusqu'à 100 000 clients lorsque WSUS 3.0 SP2 s'exécute sur l'ordinateur du point de mise à jour logicielle et lorsque le point de mise à jour logicielle ne coexiste pas avec un autre rôle de système de site.

Fallback status point Jusqu'à 100 000 clients

Application CatalogueChaque instance de ce rôle système de site prend en charge jusqu'à 400.000 clients pour l'ensemble de la hiérarchie.Il est possible d'installer plusieurs instances du point de site Demande de catalogue sur les sites primaires.Pour améliorer les performances, l'intention de prendre en charge jusqu'à 50.000 clients par exemple.


Présentation - L’évolution du produit SCCMLe meilleur produit est disponible et nous pouvons vous aider à sa mise en place

Nous pouvons vous aider, nous experts seront à votre écoute.

Contactez nous pour de plus amples informations.

www.easycenter-corp.com

[email protected]

EASY CENTER CORP

Tour Egée

9/11 Allée de l’arche

Paris La DEFENSE

Tel : 01 49 97 15 33

SAS au capital de 40 000 €


http://www.easycenter-corp.com/

mailto:[email protected]

Documents

SCCM 2012 Présentation générale - easycenter-corp.com · 2008 - Microsoft System Center Configuration Manager 2007 R2 ... une console Configuration Manager, loutil administration