Donnez votre avis !Depuis votre smartphone, sur : http://notes.mstechdays.fr

De nombreux lots à gagner toutes les heures !!!

Claviers, souris et jeux Microsoft…

Merci de nous aider à améliorer les TechDays

http://notes.mstechdays.fr

Nouveaux scénarios de déploiement avec SCCM

2012 SP1Saïda AZIRI

Consultante Infrastructure - Microsoft Servicessaida.aziri@microsoft.com

Sammy POPOTTEResponsable avant-vente - Microsoft

sammy.popotte@microsoft.com

Loïc THOBOISConsultant / Formateur/ MVP - EGILIA – AVAEDOS

loic.thobois@egilia.com

Entreprise / IT / Serveurs / Réseaux / Sécurité

• Objectifs de cette session• Rappels basiques sur SCCM 2012• Les nouveautés du SP1• Prise en charge de Windows 8 / Server 2012• Gestion de Mac OS X, Linux et Unix• Intégration MDM avec Intune• Architecture• Administration• Q&A

Agenda

• Vous faire prendre conscience que le SP1 est bien plus qu’un service pack …

• Pourquoi ?

Objectifs de cette session

Je veux être connecté à mes applications sans contraintes et à la demande

Comment l’IT peut fournir l’accès à des applications et leurs données tout en maintenant la sécurité?

Comment l’IT peut supporter et gérer tous ces périphériques ?

Je veux utiliser le périphérique de mon choix

Quels défis pour la DSI ?

2003

20122012

2011

2007

1999 SMS 2.0

1994SMS 1.0

Evolution de la gestion des clients par Microsoft

L’embryon de la gestion (Domaine NT)

Modèle de gestion par groupe

Gestion complete

A l’échelle de l’entreprise

Consumerization de l’IT

Gestion depuis le

Nuage

SP1

MICROSOFT CONF IDENT IAL – INTERNAL ONLY

Laisser le choix à l’utilisateur

Experience utilisateurArchitecture

Administration

Catalogue applicatif

Déploiement par lot applicatif

Rappel : System Center 2012 Configuration Manager

Les basiques

Nouvelle Architecture

Nouvelle Interface

Déploiements centrés sur l’utilisateurRapports basés sur Reporting Services

NouveautésSP1

Architecture simplifiée

Gestion des clientsMAC

Gestion des smartphones iOS

Régles de compliance avancées

Gestion des clientsWindows ToGo

Gestion des smartphones Android

Gestion des profils

Support APP-V 5.0

Gestion des clientsWindows 8

Connection MDM - INTUNE

Gestion des smartphones Windows Phone

Gestion des clientsWindows 8 RT

Solution de management unifiée

Gestion des systèmes embarqués (embedded)

Gestion des clientsLinux

Console unique

ZTI / MDT 2012

Actions en temps réel

Garnularité dans les alertes emails

Synthèse des caractéristiques du SP1

- Points d’attention :

-Respect de l’ordre de mise à jour (CAS/Primaire/puis secondaire). -Désinstallation du service pack : Pas de désinstallation du SP1.(Désinstallation du site complet)-Downgrade de la console et du client pas possible: désinstallation + réinstallation de l’ancienne version

Mise à jour de ConfigMgr 2012 vers ConfigMgr 2012 SP1

La Mise à jour nécessite :

• Installation du WADK (pour déployer l’OS Windows 8).

• Mise à jour des clients Configuration Manager• Mise à jour des consoles Configuration Manager

• Compatibilité du client• Déploiement du système et des .appx• Mise en d’un AppStore d’entreprise• Intégration du WADK (prérequis au

SP1)• Windows 8 RT, Windows 8 ToGo• Etats énergétiques

Prise en charge de Windows 8 / Server 2012

• Compatibilité des clients• Mac OS X• Linux• UNIX

• AIX– Version 5.3 (Power)– Version 6.1 (Power)– Version 7.1 (Power)

• HP-UX– Version 11iv2 (PA-RISC/IA64)– Version 11iv3 (PA-RISC/IA64)

• Solaris– Version 9 (SPARC)– Version 10 (SPARC/x86)– Version 11 (SPARC/x86)

• Red Hat Enterprise Linux– Version 4 (x86/x64)– Version 5 (x86/x64)– Version 6 (x86/x64)

• SUSE Linux Enterprise Server– Version 9 (x86)– Version 10 SP1 (x86/x64)– Version 11 (x86/x64)

Prise en charge de Mac OS X, Linux et UNIX

• Inventaire matériel• Déploiement logiciel• Stratégies de conformités

(Mac OS X à l’aide des préférences systèmes)

• End Point Protection

Fonctionnalités supportées sur Mac OS X, Linux, Unix

Architecture de gestion de clientsAvant SP1: 2 solutions indépendantes – SCCM - Intune

Périphériques

Administration

Infrastructurede Management

Windows PCs iOS, Android

EAS EAS

Architecture de gestion de clients Avec SP1: 1 infrastructure unifiée –SCCM + Intune

SP1

Windows RT, Windows Phone 8, iOS, Android

Windows 8(x86/64, Intel

SoC)

Mac OS X, Unix/Linux

Périphériques

Administration

Infrastructurede Management

Fonctionnalité Windows 8,7,Vista,X

P

WindowsEmbedded

Windows To Go

Mac OS Windows RT IOS Windows phone 8

Android

Application management

Yes Yes Yes Yes Yes Yes Yes Yes

Endpoint Protection Yes Yes Yes Yes No No No No

Hardware Inventory Yes Yes Yes Yes Yes Yes Yes Yes

Software Inventory Yes Yes Yes Yes Yes Yes Yes Yes

Remote Control Yes Yes Yes No Yes No No No

Reporting Yes Yes Yes Yes Yes Yes Yes Yes

Software Update Yes Yes Yes No Yes Yes Yes No

Compliance Settings Yes Yes Yes Yes Yes Yes Yes Yes

OS Deployment Yes No Yes No No No No No

Out of band management

Yes No No No No No No No

Power Management Yes Yes Yes No No No No No

Software Metering Yes Yes Yes No No No No No

Fonctionnalités SCCM + Intune

Bring your Own Device (BYOD)

Architecture logique – Intune

Azure Active Directory

On-Prem Microsoft Cloud

Sync user data to Windows Intune

Sync AD user data into the cloud

Active Directory

Manage User device affinity

Publish software & policies to users

Directory Synchronizatio

n

Users

Users

Windows Phone 8

Enregistrement des périphériques mobiles

• Support de Windows Server 2012 et SQL Server 2012

• Ajout d’un site d’administration centrale (CAS) à une infrastructure existante

• Redondance de l’infrastructure WSUS via plusieurs Software Update Point

• Extension de schéma inchangé• Contrôle amélioré du trafic de réplication

Architecture

Architecture Flexible

Primary Site

Houston Primary Site10,000 Clients

Central Administration Site

Scenario 1: Expansion

Scenario 2:Fusion

Primary Site

Paris Primary Site5,000 Clients

Migration

Contrôle de la bande passante pour la

réplication

Distribution Point for Windows AzurePleinement intégré avec Windows Azure- Avantages :

gestion matérielle simplifiée (montée en charge...) gestion des mises à jour accès via les lignes Internet (évolutivité, simplicité) redondance assurée (datacenter de secouurs) sécurité des données asurées

(cryptage des packages et accès en HTTPs)- Contenu est crypté- Nécessite :

Une infrastructure PKI Une abonnement Windows Azure

(Windows Azure Subscription ID)- Ne permet pas :

OSD & TS App-v Streaming

PR1

MP

MP DP

Windows Azure

Distribution Point

Microsoft Update

Policy

Content

Corporate Network

• Notifications clients urgentes• Prise en charges avancées de App-V 5.0

– Application Connection Group

• Intégration à PowerShell étendue basée sur PowerShell v3

• Alertes via email étendues à toutes les fonctionnalités

Administration

MICROSOFT CONF IDENT IAL – INTERNAL ONLY

Laisser le choix à l’utilisateur

Gérer le phénomène de la consumérisation de l’IT

Architecture Hybride – Intune/Azure

Mobile Device Management

Conclusion: System Center 2012 Configuration Manager – SP1 !

Les nouveaux basiques

Gestion de l’ensemble des OS du marché

Prise en charge de Windows 8

Administration souple

• Le contenu de cette session– http://

www.avaedos.com/fr/articles/54751-nouveautes-system-center-2012-configuration-manager-sp1.html

• Blog de Jean-Sébastien DUCHENES– http://microsofttouch.fr/default/b/js/default.aspx

Pour aller plus loin

4 ouvrages écrits par 13 Microsoftees

http://www.editions-eyrolles.com/livres/Windows-8-pour-les-professionnels