Alphorm.com Formation SCCM 2012 R2

23/11/2015

1

Administrer System Center Configuration Manager 2012 R2 (70-243) alphorm.com™©

Site : http://www.alphorm.comBlog : http://www.alphorm.com/blogForum : http://www.alphorm.com/forum

Fabrice ChrzanowskiFormateur et Consultant indépendant En Virtualisation

Certifications : MCT, MCITP, CCEE, VCPContact : [email protected]

System Center Configuration

Manager 2012 R2

23/11/2015

2


Plan

• Présentation du formateur

• Qu’est-ce que c’est SCCM ?

• Le plan de formation

• Lab pour la formation

• La certification

• Publics concernés

• Connaissances requises

• Liens utiles

23/11/2015

3


Présentation du formateur

• Fabrice SFORZA

• [email protected]

• Consultant – Trainer en Virtualisation

• Mission d’architecture, de migration et de formation

• Microsoft MCT, MCITP, MCSE

• Citrix CCEE

• VMware VCP 4.0

23/11/2015

4


Mes formations sur Alphorm

23/11/2015

5


• SCCM est un outil de gestion de parc (Asset) qui permet à une société de pouvoirconnaitre et d’agir sur ses ordinateurs, tablettes et smartphones.

• SCCM permet d’avoir un inventaire logiciel et matériel, d’installer des applications,d’installer les mise à jour, de savoir les licences en cours d’utilisations, d’appliquerdes règles de bonnes pratiques…..

• Avec SCCM, vous pourrez utiliser Microsoft Intune pour gérer les périphériques mobiles basés sur le cloud connectés à l'entreprise et exécutant un système d'exploitation Windows, Windows Phone, iOS et Android, depuis une console de gestion unique.

Qu’est-ce que c’est SCCM ?

23/11/2015

6


Le plan de formation

• Qu'est ce que c'est SCCM?

• Découverte et organisation des ressources

• Gestion du client SCCM

• Gestion de l’inventaire et du contrôle logiciel

• Les requêtes et rapport

• Distribution de package

• Création et déploiement d’applications

• Déploiement d’applications additionnelles

• Déploiement des mises a jour

• Mise en ouvre de EndPoint protection

• Déploiement des systèmes d’exploitation

• Gestion des paramètres de conformités

• Gestion des périphériques mobiles

• Configuration du WOL, de la gestion de labatterie et du contrôle distant

• Conclusion

23/11/2015

7


Lab

� Je vais utilise Hyper-V sous Windows 10

� Le domaine sera alphorm.lab

� Subnet : Hawai 192.168.1.0/24 | Madrid 172.16.1.0/24

23/11/2015

8


Certification

� L’examen est le 70-243

� https://www.microsoft.com/learning/fr-ch/exam-70-243.aspx

23/11/2015

9


Public concerné

� Administrateur

� Responsable des stations de travail

� Gestion des ASSET

� Tous les acteurs de la direction informatique

23/11/2015

10


Connaissances requises

• Systèmes serveur 2012 R2

• Systèmes poste de travail Win7, 8, 8.1…

• Services réseaux AD, DHCP, DNS

23/11/2015

11


Liens utiles

• Virtual labs :

� https://technet.microsoft.com/en-us/virtuallabs/bb467605.aspx

• Présentation :

� https://www.microsoft.com/fr-ch/server-cloud/products/system-center-2012-r2-configuration-manager/

23/11/2015

12


Are you ready ? ☺

23/11/2015

13



Fabrice ChrzanowskiCEO, P-Ware IT Services Global SolutionDirecteur Général, ADITUSConsultant ITIL et Project Management

Qu'est ce que c'est SCCM?

Vue d’ensemble de System Center Configuration Manager

2012 R2

23/11/2015

14


Plan


• Les différentes fonctions

• Les nouveautés de 2012 R2 et R2 SP1

23/11/2015

15



• La suite System Center

• Solution de gestion de vos périphériques et BYOD

23/11/2015

16


• Déploiement flexible du système d'exploitation

• Gestion de la conformité et des paramètres

• Asset Intelligence et inventaire

• Livraison des applications

• Gestion des correctifs

• Intégrité des clients et pilotage

• Gestion des périphériques

• Etc……

Les différentes fonctions

23/11/2015

17


• Support des clients 8.1 et Serveur 2012 R2

• Commandes Powershell

• Fusion dans la hiérarchie

• Pour SP1 : Windows 10 !!!

Les nouveautés de 2012 R2 et R2 SP1

23/11/2015

18


Ce que l’on a couvert


• Les différentes fonctions

• Les nouveautés de 2012 R2 et R2 SP1

23/11/2015

19





Introduction au SCCM 2012 R2

23/11/2015

20


Plan

• Les sites

• Les rôles

• Le CAS

• Site Primaire et secondaire

• Les différents scénarios

• Les flux de données

23/11/2015

21


Les sites

23/11/2015

22


• Il existe des rôles obligatoires et des rôles optionnels

Les rôles

23/11/2015

23


• Il relit les sites primaires

• Pour les grandes organisations

• Pas de clients en direct

Le CAS

23/11/2015

24


• Site primaire obligatoire

• Site secondaire que pour des raisons de bande passante

Site Primaire et secondaire

23/11/2015

25


• On peut installer tous les rôles sur un seul serveur (25000 clients)

• On peut avoir plusieurs serveurs et des sites secondaires

• Ou alors le CAS pour les grandes sociétés

Les différents scenarios

23/11/2015

26


Les flux de données

23/11/2015

27



• Les sites

• Les rôles

• Le CAS

• Site Primaire et secondaire

• Les différents scenarios

• Les flux de données

23/11/2015

28





Vue d’ensemble de l’architecture de SCCM 2012 R2

23/11/2015

29


Plan

• La console

• Le module Powershell

23/11/2015

30


La console

23/11/2015

31


• 470 commandes

• Exemple :

� Get-CMApplication

� Get-CMDevice

� Get-CMPackage

� …..

Le module PowerShell

23/11/2015

32



• La console

• Le module Powershell

23/11/2015

33





Découverte des outils d'administration du SCCM

23/11/2015

34


Plan

• Le monitoring

• Les logs

• Le tool-Kit

23/11/2015

35


Le monitoring

23/11/2015

36


• Logs sur le serveur et sur le device

• https://technet.microsoft.com/en-us/library/hh427342.aspx

Les logs

23/11/2015

37


Le tool-Kit

23/11/2015

38



• Le monitoring

• Les logs

• Le tool-Kit

23/11/2015

39




Autres solution ?

Fabrice ChrzanowskiFormateur et Consultant indépendant En Virtualisation

Certifications : MCT, MCITP, CCEE, VCPContact : [email protected]

23/11/2015

40


Plan

•Alternatives à SCCM

23/11/2015

41


Alternative a SCCM

• Capterra

• ManageENgine

• GetAPP

• EasyVista

• BMC

• Et Powershell …. ☺

23/11/2015

42



•Alternatives à SCCM

23/11/2015

43




Découverte et organisation des ressources

Configurer les limites de sites et les groupes de limites

23/11/2015

44


Plan

• Comment découvrir les clients?

• Les limites de sites et les groupes de sites

23/11/2015

45


Comment découvrir les clients?

• Avant de pouvoir gérer une ressource Configuration Manager, il est nécessaire de s’assurer de deux éléments :

• Deux méthodes de rattachement (Site Assignement) d’un client à un site sont disponibles :

� La méthode manuelle

� La méthode automatique

� (ex Active Directory Forest Discovery )

23/11/2015

46


• Une fois les limites de sites trouvées, on va pouvoir les assigner à des groups de sites

• Les groupes de sites permettent au client de trouver automatiquementle bon site et ainsi d’avoir accès aux packages, applications …..

• On appelle cela Automatic Site Assignment

Les limites de sites et les groupes de sites

23/11/2015

47



• Comment découvrir les clients

• Les limites de sites et les groupes de sites

23/11/2015

48




Configurer la découverte des ressources


23/11/2015

49


Plan

• Les méthodes de découvertes

• La découverte réseau

23/11/2015

50


Les méthodes de découvertes

• Découverte de systèmes Active Directory

• Découverte d'utilisateurs Active Directory

• Découverte de groupes Active Directory

• Découverte de forêts Active Directory

• Découverte des battements de cœur (Heartbeat discovery) Fonctionne que si le client Sccm a été installé !

23/11/2015

51


• Permet de découvrir tout ce qui a une adresse IP

• SCCM peut utiliser DHCP, SNMP

• Si on veut pas qu’un client soit reconnu (1)HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous

La découverte réseau

23/11/2015

52





23/11/2015

53




Configurer les utilisateurs, les ordinateurs et les collections


23/11/2015

54


Plan

• Les collections

• Comment créer une collection?

• Les fenêtres de maintenance

23/11/2015

55


Les collections

• On peut installer des applications sur des collections de :

• Client (device)

• Utilisateur

• On peut aussi définir les stratégies de clients sur les collections

• Il existe déjà plusieurs collections :

• Tous les groupes

• Tous les utilisateurs

• Tous les serveurs et postes de travail

• Tous les mobiles

• …….

23/11/2015

56


• Le contenu des collections est dynamique

• On peut créer une collection avec différents moyens :

� Règles directe

� Règle de requête

� Une collection existante

Comment créer une collection?

23/11/2015

57


• Permet de définir un intervalle de temps pendant lequel les applications, mises à jour et séquences de tâches pourront être exécutées !

• On peut aussi empêcher une application d’être installée en pleine journée

Les fenêtres de maintenance

23/11/2015

58





23/11/2015

59




Configurer la sécurité basée sur les rôles


23/11/2015

60


Plan

• Les rôles

• Les étendues

23/11/2015

61


Les rôles

• Il existe un ensemble de rôles

• Permet de définir dans une société quelle partie de la console SCCMsera visible par un groupe d’utilisateurs.

• Administrateurs

• Helpdesk

• Lecture Seule

• Applications

• ……

23/11/2015

62


• Une fois les rôles définis, on choisit l’étendue

� Les groupes de ressources

� Les requêtes

� Les applications

� Les OS

� …..

Les étendues

23/11/2015

63



• Les rôles

• Les étendues

23/11/2015

64



Gestion du client Configuration Manager

Aperçu du client Configuration Manager


23/11/2015

65


Plan

• Présentation du client

• Les prérequis

• Le client sur Internet

• Les clients mobiles

• Les clients en WorkGroup

• Les clients Mac et Unix

23/11/2015

66


Présentation du client

• Il existe des clients pour tous les OS

• Une fois le client installe, on peut le voir dans le panneau de config

• 2 pgms sont installes :

� Le client sscm

� Le software center

• Il existe plusieurs onglets sur le client

• On peut forcer l’actualisation du client

23/11/2015

67


Les prérequis

Windows Update Agent 7.0.6000.363

Microsoft Core XML Services (MSXML)6.20.5002 or newer

Microsoft Remote Differential Compression

Microsoft Visual C++®

2008 Redistributable version 9.0.30729.4148

Microsoft Visual C++ 2005 Redistributable version 8.0.50727.42

Windows Imaging APIs 6.0.6001.18000

Microsoft Policy Platform 1.2.3152.0

Microsoft Silverlight®

54.0.50524.0 (for the Configuration Manager RTM version)Microsoft Silverlight

®5.1.10411.0 (for Configuration Manager SP1 version and

Configuration Manager R2 version)

Microsoft .NET Framework 4 Client Profile

Microsoft SQL Server Compact 3.5 SP2 components

Windows Imaging components

23/11/2015

68


Le client sur Internet

• Si le client se trouve internet, il faut sécuriser la communicationavec des certificats publics

• Ensuite on configure le point de gestion (MP : management Point) avec l’adresse FQDN public

• Certaines fonctionnalités ne sont pas supportées

23/11/2015

69


Les clients mobiles• Windows Phone® 8, Windows RT, and iOS devices

• Windows Mobile 6.0

• Windows CE 5.0

• Nokia Symbian Belle

• Windows 7 phones

• Android

• Il faut un CA si vous gérez vous même les mobiles

• Sinon on peut utiliser InTune de Microsoft

• Autre solution mais moins utilisée : le connecteur MS Exchange Server 2010

23/11/2015

70


Les clients en WorkGroup

• Il faut installer le client manuellement

• Il faut un compte (AD) pour accéder aux ressources

• On peut pas pousser le client (push)

23/11/2015

71


Les clients Mac et Unix

• Mac OS X 10.6 (Snow Leopard)

� Mac OS X 10.7 (Lion)

� Mac OS X 10.8 (Mountain Lion)

• Package :

� Mac OS Installer Package (.PKG)

� Mac OS X Application (.APP)

� Apple Disk Image (.DMG)

� Meta Package File (.MPKG)

• Que https

Unix / LinuxRed Hat / SolarisSuse / UbuntuIbm AIX / HP UX

23/11/2015

72




• Les prérequis





23/11/2015

73




Aperçu du client Configuration Manager


23/11/2015

74


Plan


• Les prérequis





23/11/2015

75


Présentation du client

• Il existe des clients pour tous les OS

• Une fois le client installe, on peut le voir dans le panneau de config

• 2 pgms sont installes :

� Le client sscm

� Le software center

• Il existe plusieurs onglets sur le client

• On peut forcer l’actualisation du client

23/11/2015

76


Les prérequis

Windows Update Agent 7.0.6000.363

Microsoft Core XML Services (MSXML)6.20.5002 or newer

Microsoft Remote Differential Compression

Microsoft Visual C++®

2008 Redistributable version 9.0.30729.4148

Microsoft Visual C++ 2005 Redistributable version 8.0.50727.42

Windows Imaging APIs 6.0.6001.18000

Microsoft Policy Platform 1.2.3152.0

Microsoft Silverlight®

54.0.50524.0 (for the Configuration Manager RTM version)Microsoft Silverlight

®5.1.10411.0 (for Configuration Manager SP1 version and

Configuration Manager R2 version)

Microsoft .NET Framework 4 Client Profile

Microsoft SQL Server Compact 3.5 SP2 components

Windows Imaging components

23/11/2015

77


Le client sur Internet

• Si le client se trouve internet, il faut sécuriser la communicationavec des certificats publics

• Ensuite on configure le point de gestion (MP : management Point) avec l’adresse FQDN public

• Certaines fonctionnalités ne sont pas supportées

23/11/2015

78


Les clients mobiles• Windows Phone® 8, Windows RT, and iOS devices

• Windows Mobile 6.0

• Windows CE 5.0

• Nokia Symbian Belle

• Windows 7 phones

• Android

• Il faut un CA si vous gérez vous même les mobiles

• Sinon on peut utiliser InTune de Microsoft

• Autre solution mais moins utilisée : le connecteur MS Exchange Server 2010

23/11/2015

79


Les clients en WorkGroup

• Il faut installer le client manuellement

• Il faut un compte (AD) pour accéder aux ressources

• On peut pas pousser le client (push)

23/11/2015

80


Les clients Mac et Unix

• Mac OS X 10.6 (Snow Leopard)

� Mac OS X 10.7 (Lion)

� Mac OS X 10.8 (Mountain Lion)

• Package :

� Mac OS Installer Package (.PKG)

� Mac OS X Application (.APP)

� Apple Disk Image (.DMG)

� Meta Package File (.MPKG)

• Que https

Unix / LinuxRed Hat / SolarisSuse / UbuntuIbm AIX / HP UX

23/11/2015

81




• Les prérequis





23/11/2015

82




Déployer les clients Configuration Manager


23/11/2015

83


Plan

• Méthode d’installation

• Les systèmes à installer

• Les Méthodes

• Récupération de la stratégie

23/11/2015

84


Méthode d’installation

• Pour installer le client SCCM, il faut lancer une commandeCCMSETUP.EXE. Ensuite CLIENT.MSI sera installé

• Install automatique :

• Sans paramètres (requête dans l’AD des paramètres)Il faut changer le schéma (ExtADSch.exe)

• Install manuel :

• Il faut manuellement entrer les paramètresCMSetup.exe /mp:sccm SMSSITECODE=007 FSP=sccm

23/11/2015

85


Méthode d’installation - suite

• Le process est le suivant :

• CCMSETUP commence l’installation du client

• Copie des fichiers et programmes nécessaires

• Copie de client.msi

• Le log se trouve dans windows\ccmsetup\logs

• Ensuite le client est assignée au site

23/11/2015

86


Les systèmes à installer

• Point de gestion (MP)Permet d’installer le client qui est sur le point de distribution (DP)

• Point d’état de secours (FallBack Status Point FSP)

• Point de mise a jour logicielle (Software Update Point)

• Point Proxy d’inscription (Enrollement Point)

• Point de distribution (DP)

• Point de Reporting Services

23/11/2015

87


Les Méthodes

• Push

• Par GPO

• Par Update

• Manuellement

• Dans le deploiement d’un OS

• Dans la machine Master

23/11/2015

88


Récupération de la stratégie

• Une fois que le client est associé au site, le client, toutes les 60 minutes récupère ce qu’il doit faire

• On peut changer ce paramètre

23/11/2015

89



• Méthode d’installation

• Les systèmes à installer

• Les Méthodes

• Récupération de la stratégie

23/11/2015

90




Gérer les paramètres des clients


23/11/2015

91


Plan

• Les paramètres

• Changement des paramètres

23/11/2015

92


Les paramètres

• On peut changer la façon dont les clients vont réagiravec les paramètres clients

23/11/2015

93


Changement des paramètres

• On peut changer les paramètres pour une collection

23/11/2015

94



• Les paramètres

• Changement des paramètres

23/11/2015

95




Configurer et surveiller le statut client


23/11/2015

96


Plan

• Etat du client

• Process

23/11/2015

97


Etat du client

• On peut suivre la santé des clients

• Une tâche est exécutée à 1h du matin tous les jours

• C’est bien d’installer un point d’état de secours (FSP) car plus de messages

23/11/2015

98


Process

• Le client utilise CCMeval.exe et entre minuit et 1 heure du matinenvoi sa sante au point de gestion ou au FSP

• Il va tester le client et peux même réinstaller, ou démarrer le servie

• Règles sont dans le fichier ccmeval.xml

• Si on veut pas solutionner le problème, on met True en valeur

HKLM\Software\Microsoft\CCM\CCMEval\NotifyOnly

23/11/2015

99



• Etat du client

• Process

23/11/2015

100



Gestion de l’inventaire et du contrôle logiciel

Présentation de l'inventaire


23/11/2015

101


Plan

• Présentation de l'inventaire

• Process

23/11/2015

102



• 3 types d’inventaires :

• Logiciel

• Hardware

• Asset Inteligence

• On peut créer des regroupements d’ordinateurs p/a à des caractéristiques hardware et logiciel

• Créer des rapports Utiliser explorateur de ressource

• Collecter des fichiers sur les ordinateurs

23/11/2015

103


Process

• Tous les 7 jours le client envoie l’inventaire hardware et logiciel si on lui demande !!

• Ensuite les données sont envoyées au point de gestion (MP)

• Le MP mets à jour la base de données

• Ensuite on peu interroger la base !!

23/11/2015

104




• Process

23/11/2015

105




Configurer l’inventaire matériel


23/11/2015

106


Plan


• Forcer la mise à jour

23/11/2015

107



• Tous les 7 jours

• On doit activer l’inventaire

• Utilise WMI (Unix CIM)

• On va choisir les infos a envoyer

• On peut modifier configuration.mof

23/11/2015

108


Forcer la mise à jour

• A faire sur le client

23/11/2015

109




• Forcer la mise à jour

23/11/2015

110




Configurer l’inventaire logiciel


23/11/2015

111


Plan


• Collection

23/11/2015

112



• Tous les 7 jours• On choisis les types de fichier• On peut aussi collecter des fichiers et les stocker le serveur

23/11/2015

113



• Tous les 7 jours

• On choisis les types de fichier

• On peut aussi collecter des fichiers et les stocker le serveur

23/11/2015

114


Collection

• On peut stocker sur le serveur les fichiers

• Stockage :

• SCCM repertoire>\Inboxes\Sinv.box\Filecol

• On peut exclure les fichiers si encryptés ou compressés

23/11/2015

115




• Collection

23/11/2015

116




Configurer "l'asset intelligence"


23/11/2015

117


Plan

• Présentation

• Configuration

23/11/2015

118


Présentation

• Permet de connaître la liste des logiciels (classés par famille)installe sur les clients

• On utilise un catalogue stocké chez Microsoft grâce au rôle qui inclueplus de 500.000 logiciels !!

23/11/2015

119


Configuration

• Activer l’inventaire hardware

• Active le contrôle logiciel

• Importer les licences

• Configurer les rôles

• Planifier

23/11/2015

120



• Présentation

• Configuration

23/11/2015

121




Configurer le contrôle de logiciels


23/11/2015

122


Plan

• Présentation

• Fonctionnement

23/11/2015

123


Présentation

• Permet de connaître :

• Utilisation des programmes

• Informations sur des fichiers

• Informations sur les applications

23/11/2015

124


Fonctionnement

• Le client SCCM va examiner ce qu’il faut regarder

• Il envoi ensuite les infos au serveur

• On consulte

23/11/2015

125



• Présentation

• Fonctionnement

23/11/2015

126




Configurer le contrôle de logiciels


23/11/2015

127


Plan

• Présentation

• Fonctionnement

23/11/2015

128


Présentation

• Permet de connaître :

• Utilisation des programmes

• Informations sur des fichiers

• Informations sur les applications

23/11/2015

129


Fonctionnement

• Le client SCCM va examiner ce qu’il faut regarder

• Il envoi ensuite les infos au serveur

• On consulte

23/11/2015

130



• Présentation

• Fonctionnement

23/11/2015

131



Requêtes et rapports

Gérer les requêtes


23/11/2015

132


Plan

• Gestion des requêtes

• Afficher les résultats

23/11/2015

133


Gestion des requêtes

• On peut :

• Créer une requête

• Editer une requête

• Exporter ou importer

• Exécuter une requête

23/11/2015

134


Afficher les résultats

• Les résultats sont visibles dans la console SCCM dans la vue résultat

23/11/2015

135



• Gestion des requêtes

• Afficher les résultats

23/11/2015

136



Requêtes et rapports

Configurer SQL Server Reporting Services


23/11/2015

137


Plan

• Présentation

• Installation et configuration

• Intégration dans SCCM

• Configuration de la délivrance des rapports

23/11/2015

138


Présentation

• SQL reporting Services est un standard pour générer des rapports

• Une solution performante

• Permet de créer ses propres rapport

• Exportation des rapports sous de nombreux formats

23/11/2015

139


Installation et configuration

• SQL Reporting Services doit être installe et configure

23/11/2015

140


Installation et configuration

• SQL Reporting Services doit être installé et configuré

23/11/2015

141


Intégration dans SCCM

• On va ensuite ajouter le rôle !

23/11/2015

142


Configuration de la délivrance des rapports

• On peut ensuite choisir comment recevoir les rapports :

• Par fichier

• Par mail

• On configure dans Abonnements

23/11/2015

143



• Présentation

• Installation et configuration

• Intégration dans SCCM

• Configuration de la délivrance des rapports

23/11/2015

144



Gestion de la distribution et du déploiement de logiciels

Configurer la distribution des logiciels


23/11/2015

145


Plan

• Présentation

• Déploiement

• Les paramètres clients

23/11/2015

146


Présentation

• La distribution des logiciels (packages) permet d’installer sur les clients des logiciels

• Tout est automatique pour l’utilisateur

• Les étapes :

• Je crée mon package (conteneur)

• J’ajoute le programme

• Je copie le package sur le point de distribution

• Je déploie le package sur un regroupement

• Je vérifie (monitoring)

23/11/2015

147


Déploiement

• SCCM déploie 3 packages à la fois

• Si la copie du package échoue après 50 heures, une alerte est générée

• Le client utilise son compte Ordinateur (computer) pour accéder au contenu (point de distribution DP)

• On peut créer un compte pour accès au DP ( exemple : obligatoire sile client est en workgroup)

23/11/2015

148


Les paramètres clients

• Il faut ensuite configurer la façon dont le client va gérer le déploiement du programme

23/11/2015

149



• Présentation

• Déploiement


23/11/2015

150




Distribuer les sources aux différents points de distribution


23/11/2015

151


Plan

• Création du package

• Ajout du programme

23/11/2015

152


Création du package

• En premier, on va créé le package (conteneur) :

• Nom du package

• Type de programme

• Les prérequis

• La source (ou se trouve les programmes)

• L’accès a la source

• Les paramètres de distribution

• Le rapport

23/11/2015

153


Ajout du programme

• C’est la que l’on va créer le programme

• On choisi EXE ou le MSI

• On choisi la version 32 ou 64 bits

• Les prérequis (type de clients, place requis)

• Temps maximum d’execution

• A quel moment le programme sera installé

23/11/2015

154



• Création du package

• Ajout du programme

23/11/2015

155




Configurer les packages et les programmes


23/11/2015

156


Plan

• Présentation

• Les points de distribution

• Installer un point de distribution

23/11/2015

157


Présentation

• Les points de distribution :

• Peut être installé sur des postes de travail (win7, win8..)

• Gestion de la bande passante

• Prestage

• Evite la copie de fichier similaire

• Validation de contenu

• Pull distribution

• Le nuage

23/11/2015

158


Les points de distribution

• On associe les points de distribution aux groupes de limiteet ainsi gérer la vitesse de la connexion

• Groupe de distribution : plusieurs point de distribution

• Pour les mobiles et clients sur internet, il faut configurer https

• Support de PXE

23/11/2015

159


Installer un point de distribution

• On peut ajouter un nouveau point de distribution

• Pour monitorer : distmgr.log et smsdpprov.log

23/11/2015

160



• Présentation

• Les points de distribution

• Installer un point de distribution

23/11/2015

161




Déployer les programmes pour les clients Configuration Manager


23/11/2015

162


Plan

• Présentation

• Comment le client installe le package

23/11/2015

163


Présentation

• Nous voila arrivé à la dernière phase : ☺

• Déployer le package sur le client

• On choisi déployer puis on choisi un regroupement d’utilisateursou computers.

23/11/2015

164


Comment le client installe le package

• Le client selon sa stratégie va demander au point de gestionsi il y a un package dispo

• CCMCache : si on a configurer de télécharger le package et l’exucuterlocalement, il le met dans le cache qui est limite a 5 GB

23/11/2015

165



• Présentation


23/11/2015

166



Création et déploiement d’applications

Vue d’ensemble de la gestion d’applications


23/11/2015

167


Plan

• Présentation

• Le catalogue d’application

23/11/2015

168


Présentation

• Il est conseillé de déployer vos applications par Applicationque par package car on a plus d’options ET surtout on peut déployer aussi des apps mobiles ☺

23/11/2015

169


Présentation - suite

• On peut faire des conditions plus fines

• On peut détecter si l’application est déjà installée

• On peut remplacer une application par une autre

• Quand on déploie l’application, on peut la rendre disponible par leweb catalogue (pas avec les packages) ou alors on force l’installation

23/11/2015

170


Le catalogue d’application

• Que pour les applications

• Libre service !!

• L’utilisateur va choisir l’application

• Ensuite soit l’administrateur doit approuver soit l’application s’installe tout de suite

23/11/2015

171



• Présentation


23/11/2015

172




Créer des applications


23/11/2015

173


Plan

• Présentation

• Comment l’utilisateur va agir

• Détection, dépendances, conditions

23/11/2015

174


Présentation

• On va donner le nom de l’application, il va la reconnaître

• On saisie les informations et il va générer la commande msiexec….

23/11/2015

175


Comment l’utilisateur va agir

23/11/2015

176


Détection, dépendances, conditions

• On va détecter si l’installation est déjà installée

• Dépendance : faut-il installer d’autres applications avant

• Conditions : pour un OS, pour un site, pour espace disque min

23/11/2015

177



• Présentation

• Comment l’utilisateur va agir

• Détection, dépendances, conditions

23/11/2015

178




Déployer des applications


23/11/2015

179


Plan

• Présentation

• Affinité

23/11/2015

180


Présentation

• Même processus qu’avec un package• Pensez a copier l’application dans le point de distribution

23/11/2015

181


Présentation

• Même processus qu’avec un package

• Pensez à copier l’application dans le point de distribution

23/11/2015

182


Affinité

• On peut choisir son device préféré

• On peut donc ensuite déployer en prérequis

• Si ce n’est pas son poste, alors en App-V ☺

23/11/2015

183



• Présentation

• Affinité

23/11/2015

184




Gérer les applications


23/11/2015

185


Plan

• Présentation

• Simulation

23/11/2015

186


Présentation

• Pour voir si l’application a été installée :

• Les logs : https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015

187


Simulation

• On peut aussi simuler

• Un utilise un regroupement de PCs avec 1 seul PC

23/11/2015

188



• Présentation

• Simulation

23/11/2015

189



Déployer des applications Windows Store


Déploiement d'applications additionnelles

23/11/2015

190


Plan

• Présentation

• App store par un lien

23/11/2015

191


Présentation

• Pour installer une APP dans le Windows store :

• Par un lien ( à travers un poste ou l’apps est déjà installée)

• Par un programme développé en interne (appx) – Side Loading

• Pour développer : http://go.microsoft.com/fwlink/?LinkId=389292

• Apps doit être signée donc un CA (PKI)

� Les logs : https://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015

192


App store par un lien

• On installe l’apps sur un ordinateur de référence

• On active WinRM dessus en https !!

• Ensuite on va dans SCCM dans l’assistant

23/11/2015

193



• Présentation

• App store par un lien

23/11/2015

194



Déploiement d'applications additionnelles

Déployer les applications virtuelles


23/11/2015

195


Plan

• Présentation

• Délivrer

• Créer une application App-V

23/11/2015

196


Présentation

• On peut installer une application App-v :• A travers un serveur RDS• Dans un environnement d’isolation sur le poste

Il faut alors pour R2 App-V 4.6 SP1

• Pour 2012 SP1 App-V 5.0 SP1 et App-V 5

23/11/2015

197


Présentation

• On peut installer une application App-v :

• A travers un serveur RDS

• Dans un environnement d’isolement sur le poste, il faut alors pour R2 App-V 4.6 SP1

• Pour 2012 SP1 App-V 5.0 SP1 et App-V 5

23/11/2015

198


Délivrer

• Deux méthodes :

• Streaming : le client clique sur une extension et l’applicationsera mise dans le cache App-V. Si pas utilisée au bout de 30jours, l’application sera supprimée !

• Local et exécuté : copier directement sur le poste

23/11/2015

199


Créer une application App-V

• Il faut télécharger App-V sequencer et convertir une applicationen application App-V (Microsoft Desktop Optimization Pack)

• On importe l’App-V dans SCCM

• On va créer l’environnement d’isolement

• Ensuite on déploie

• On peut aussi créer App-V connection group, ceci permet de pousser plusieurs App-V en même temps et ainsi elle pourront se voir

23/11/2015

200



• Présentation

• Délivrer

• Créer une application App-V

23/11/2015

201



Déploiement et gestion des mises à jour logicielles

Vue d’ensemble des mises à jour logicielles


23/11/2015

202


Plan

• Présentation

• Processus

23/11/2015

203


Présentation

• On peut choisir à quel moment l’update sera installée (SLA)

• On peut faire des règles qui approuvent automatiquement les updates

• On fait faire du WOL

• Fonctionne aussi sur Internet

• Il faut WSUS 3.0 SP2 ou plus

• Installer les rôles.

23/11/2015

204


Processus

• On choisit le type d’update

• SCCM démarre la synchronisation sur WSUS puis stocke surSCCM les metadata des mises à jour. Ensuite le client va voir si il estcompliance.

Fini : SMS_WSUS_SYNC_MANAGER code 6702ou Wsyncmgr.log – Si pas bon code 6703

• Ensuite tout va être repliqué vers les sites primaires/secondaires

• Si serveur dans DMZ, on utilise l’import-export avecWSUSTIL

23/11/2015

205



• Présentation

• Processus

23/11/2015

206




Préparer le site SCCM pour les mises à jour logicielles


23/11/2015

207


Plan

• Présentation

• Paramètre du client

23/11/2015

208


Présentation

• Il faut WSUS et le point de mise à jour logicielle

• Si WSUS est sur un autre serveur, il faut installer sur SCCM la console WSUS

• Pour le point de mise à jour, il faut configurer le proxy

• Logs :

� <ConfigurationManagerInstallationPath>\logs

23/11/2015

209


Paramètre du client

• On va configurer les paramètres

23/11/2015

210



• Présentation

• Paramètre du client

23/11/2015

211




Gérer les mises à jour logicielles


23/11/2015

212


Plan

•Présentation

23/11/2015

213


Présentation

• On choisit des updates selon des filtres et critères

• On peut utiliser le WOL

• On choisit un planning

23/11/2015

214



•Présentation

23/11/2015

215




Configurer les règles de déploiement automatique


23/11/2015

216


Plan

•Présentation

23/11/2015

217


Présentation

• On peut déployer automatiquement des updates en utilisant desrègles

• On va créer des règles avec des filtres

• Ceci permet d’alléger le travail de l’administrateur

23/11/2015

218



• Présentation

23/11/2015

219




Surveiller et dépanner les mises à jour logicielles


23/11/2015

220


Plan

•Présentation

•Les logs

23/11/2015

221


Présentation

• On vérifie :

• SMS_WSUS_CONTROL_MANAGER

• SMS_WSUS_CONFIGURATION_MANAGER

• Et les rapports

23/11/2015

222


Les logs

• Serveur :

• %ProgramFiles%\Update Services\Logfiles

• Poste :

• %windir%\CCM\Logs %ProgramFiles%\SMS_CCM\Logs

23/11/2015

223



• Présentation

• Les logs

23/11/2015

224



Configurer et surveiller les stratégies de protection

Endpoint


Mise en oeuvre de Endpoint Protection

23/11/2015

225


Plan

• Présentation

• Alertes

23/11/2015

226


Présentation

• On va ensuite voir le résultat

• Les malwares sont détectés

23/11/2015

227


Alertes

• On va ensuite choisir le niveau d’alerte• On peut choisir des conditions et le nombre d’alertes

• Il faut configurer ensuite les paramètres du serveur SMTP

23/11/2015

228



• Présentation

• Alertes

23/11/2015

229




Gestion du déploiement du système d’exploitation

Vue d’ensemble du déploiement du système d’exploitation

23/11/2015

230


Plan

• Présentation

• Les termes à connaître


23/11/2015

231


Présentation

• On peut déjà déployer des masters avec WDS

• L’avantage d’avoir SCCM est que vous allez pouvoir faire duZero Touch (WOL) et surtout définir à quel moment vous voulez pousser une nouvelle image

• On a besoin de l’ADK (sous Windows 7 c’est le WAIK)

• L’ADK est installé lors de l’installation de SCCM (obligatoire)

23/11/2015

232


Les termes à connaître• Capture

• ADK

• Taches de séquences

• OSD

• USMT

• Driver

• Ordinateur de référence

• PXE

• Sysprep

• Ordinateur inconnu

• WIN

• Driver

23/11/2015

233


Les différents scenarios

• OS refresh (on remplace l’OS)

• Bare metal (on doit ajouter la MAC adresse)

• Upgrade (on remplace OS et on récupère le profil)

• Côte à côte (on commence par l’ancien PC et on finit par le nouveau)

23/11/2015

234



• Présentation

• Les termes à connaître


23/11/2015

235





Préparer le site pour le déploiement du système d’exploitation

23/11/2015

236


Plan

• Présentation

• Compte réseau

• Les Images de Boot

23/11/2015

237


Présentation

• On a besoin de :

• ADK + Images de Boot + USMT 6.3

• Un point de distribution

• Un point de migration (pour les profil . Ref USMT)

• DHCP

23/11/2015

238


Compte réseau

• Il faut un compte réseau dans 2 situations :

• Quand l’OS est déployé sur un PC en Work-Group

• Quand on démarre l’installation sur un Windows PE

Pourquoi ? : …… car ils sont pas dans un domaine et donc on peut utiliser le computer name …

23/11/2015

239


Les Images de Boot

• On doit avoir min le driver réseau et Storage !

23/11/2015

240



• Présentation

• Compte réseau

• Les Images de Boot

23/11/2015

241





Créer et capturer une image du système d’exploitation

23/11/2015

242


Plan

• Présentation

• Processus

23/11/2015

243


Présentation

• On prend un ordinateur ou une VM, et on la transformeren 1 Master (wim)

• Prérequis :• OS• Service Pack• Membre d’un Workgroup• SYSPREP

23/11/2015

244


Présentation

• On prend un ordinateur ou une VM, et on la transforme en 1 Master (wim)

• Prérequis :

• OS

• Service Pack

• Membre d’un Workgroup

• SYSPREP

23/11/2015

245


Processus

• On peut créer un master automatiquement :

• On va d’abord installer un OS de base

• On met à jour les updates

• Ensuite on va installer des packages

• Et on sauvegarde ce master sur le serveur

• Facile !

23/11/2015

246



• Présentation

• Processus

23/11/2015

247





Déployer un système d’exploitation

23/11/2015

248


Plan

• Présentation

• Processus

23/11/2015

249


Présentation

• On va créer une tâche de séquence qui va déployer le Master

• Ensuite on la déploie sur les regroupements

23/11/2015

250


Processus

• Si l’OS a déjà un client, alors l’OS sera déployé comme un package.

• On peut forcer ou présenter

• Par PXE

• Par USB

23/11/2015

251



• Présentation

• Processus

23/11/2015

252




Gestion des paramètres de conformité et des profils

Vue d’ensemble des paramètres de conformité

23/11/2015

253


Plan

• Présentation

• Quoi scanner

• BaseLine

• Les packs

23/11/2015

254


Présentation

• Fonctionne sous Windows, MAC, Android

• Permet de s’assurer que les règles de compliance soit respectées

• On peut aussi voir si il y a des applications interdites

• Ou corriger une entrée dans la base de registre

• On peut après dans une règle modifier l’information automatiquement !!

23/11/2015

255


Quoi scanner

• On choisi l’élément à scanner

23/11/2015

256


BaseLine

• Une fois que on a choisi quoi scanner, on va créer une ligne de base

23/11/2015

257


Les packs

• On peut télécharger des packs qui comprennent déjà des bonnes pratiques et des lignes de base

• Exemple : exchange

23/11/2015

258



• Présentation

• Quoi scanner

• BaseLine

• Les packs

23/11/2015

259





Configurer les paramètres de conformité

23/11/2015

260


Plan

• Présentation

• Création de la propriété

• BaseLine

23/11/2015

261


Présentation

• Le client va voir si il est compliance tous les 7 jour à moins que on le force sur le client

23/11/2015

262


Création de la propriété

• On a choisi ce que on va scanner. On peut aussi résoudre le pb !

23/11/2015

263


BaseLine

• Ensuite on associe a la base Line l’attribut a scanner puis on déploie

23/11/2015

264



• Présentation

• Création de la propriété

• BaseLine

23/11/2015

265





Visualiser les résultats de la conformité

23/11/2015

266


Plan

• Présentation

23/11/2015

267


Présentation

• On va ensuite voir le résultatLes logshttps://technet.microsoft.com/en-us/library/hh427342.aspx

23/11/2015

268



• Présentation

23/11/2015

269



Gestion des périphériques mobiles

Gérer les périphériques mobiles dans SCCM 2012 R2


23/11/2015

270


Plan

• Présentation

• On peut faire quoi ?

23/11/2015

271


Présentation

• Il existe plusieurs solutions pour manager des tablettes ou smartPhone :

• Sccm et Intunes : iOS, Android, Windows Phone 8

• Que Sccm : Windows Mobile 6 et Nokia

• Mobile ancien : Windows CE

• Connecteur Exchange avec ActiveSync

23/11/2015

272


On peut faire quoi ?

• Selon la méthode utilisée, on peut pas tout faire

• Avec Intune, on peut faire :

• Inventaire

• Déployer les logiciels

• Modifier les paramètres

• Avec les autres méthodes on peut pas tout faire

• Lien :

� https://technet.microsoft.com/en-us/library/gg682022.aspx

23/11/2015

273



• Présentation

• On peut faire quoi ?

23/11/2015

274




Gérer les périphériques mobiles avec le connecteur

Windows Intune


23/11/2015

275


Plan

• Présentation

• Processus

• Configuration

23/11/2015

276


Présentation

• Microsoft Intune permet de gérer des applications et des périphériques mobiles ainsi que des ordinateurs depuis le cloud. En utilisant Intune, les organisations peuvent fournir à leurs employés l'accès aux applications, aux données et aux ressources de l'entreprise depuis n'importe où (ou presque) et sur quasiment tous les périphériques, tout en garantissant la sécurité des informations

• http://www.microsoft.com/fr-fr/server-cloud/products/microsoft-intune/

23/11/2015

277


Processus

• Il faut aller sur InTunes et créer un connecteur

• Il faut avoir un nom de domaine publique

• Configurer DirSync

• Un DNS Alias

• Et les certificats

23/11/2015

278


Configuration

• En premier il faut un regroupement avec tous les mobiles

• Ensuite on ajoute la connexion dans SCCM

• Puis on installe le rôle

23/11/2015

279



• Présentation

• Processus

• Configuration

23/11/2015

280




Gérer l'enregistrement des périphériques mobiles


23/11/2015

281


Plan

• Présentation

• Configuration

• Accès aux ressources

23/11/2015

282


Présentation

• Il faut ensuite que le mobile soit reconnu

• Pour iOS : m.manage.microsoft.com

• Pour Android télécharger App : Company Portal App

• Pour Windows on va dans workspace settings

23/11/2015

283


Présentation 2

• Pour Windows Mobile 6.1 or Symbian; on doit avoir 2 rôles

• On peut aussi créer CNAME ConfigMgrEnroll

• Il faut aussi PKI

23/11/2015

284


Configuration




23/11/2015

285


Accès aux ressources

• Avec SCCM, on peut pousser les work folders

23/11/2015

286



• Présentation

• Configuration


23/11/2015

287




Déployer des applications sur les périphériques mobiles


23/11/2015

288


Plan

• Présentation

• Configuration


23/11/2015

289


Présentation

• On peut deployer :

• Appx (app developpe)

• App dans le store

• Windows phone .xap

• Windows Mobile .cab

• IOS .ipa

• Apps from IOS App Store

• Android .apk

• Apps from Android Play Store

• Nokia SIS file

23/11/2015

290


Processus

• Pour Windows store, on va sur un PC ou l’app est installe

• Pour Windows Phonehttp://www.windowsphone.com/enus/store/app/ici l’appliation/GUID

• iOShttp://itunes.apple.com/us/app/ici l’application /idxx?mt=xuo=x

• ANDROIDhttp://play.google.com/store/apps/details?id=xxxfeature=xxx.

• Portail App interne : Company Portal App

23/11/2015

291


Configuration




23/11/2015

292


Accès aux ressources

• Avec SCCM, on peut pousser les work folders

23/11/2015

293



• Présentation

• Configuration


23/11/2015

294



Configuration de la gestion d'alimentation

Configurer Le Wake On LAN


23/11/2015

295


Plan

• Présentation

• Processus

• LOG

23/11/2015

296


Présentation

• Les paquets WOL permettent d’allumer un PC à distance

• Il faut l’activer dans le BIOS

• Voir les Nivaux d’un PC S1 a S5

• http://www.sevenforums.com/tutorials/153968-sleep-states-see-available-sleep-states.html

23/11/2015

297


Processus

• Unicast : 1 seul PC

• SCCM trouve l’info dans la base de donnée SCCM / ARP table

• Il faut transférer les paquets UDP

• Subnet : tous les PC sur un sous-réseau

• Paquet envoyé sur le routeur qui va ensuite envoyer le paquet sur tous les PC

23/11/2015

298


LOG

• wolmgr.log

• wolCmgr.log

23/11/2015

299



• Présentation

• Processus

• LOG

23/11/2015

300




Configurer la gestionOut of Band


23/11/2015

301


Plan

• Présentation

• Prérequis

23/11/2015

302


Présentation

• Augmente les fonctionnalités de WOL

• Fonctionne avec Intel vPro et les contrôleurs AMT

• On peut mettre à jour les bios : serial over LAN

23/11/2015

303


Prérequis

• Les clients avec Intel vPro

• Intel AMT

• Il faut une PKI

• Il faut AD

23/11/2015

304



• Présentation

• Prérequis

23/11/2015

305




Configurer les paramètres d'alimentation


23/11/2015

306


Plan

• Présentation

• Prérequis

• Process

23/11/2015

307


Présentation

• La gestion de l’alimentation (Power consumption) :

• Economiser l’énergie

• Bon pour la planète

• Green

23/11/2015

308


Prérequis

• Inventaire matériel


• Le service de rapport (reporting Services)

23/11/2015

309


Process

• On va d’abord monitorer l’utilisation de l’énergie

• Ensuite on va configurer le meilleur plan

• On applique le plan sur un regroupement

• Enfin on regarde les rapports

23/11/2015

310



• Présentation

• Prérequis

• Process

23/11/2015

311




Configurer le contrôle distant


23/11/2015

312


Plan

• Présentation

• Les outils à distance dans SCCM

23/11/2015

313


Présentation

• Remote control : On utilise l’agent SCCM

• Remote Desktop : On utilise une session RDP (log Off l’utilisateur actif)

• Remote Assistance : On utilise l’assistance a distance

23/11/2015

314


Outils Remote SCCM

• On doit l’activer


• Le service de rapport (reporting Services)

• Ensuite pour se connecter :

• Par la console

• Par cmrcviewer.exe

• AdminConsole\Bin\i386\CmRcViewer.exe

• Sécurité : il existe un rôle Opérateur

23/11/2015

315



• Présentation

• Outils Remote SCCM

Alphorm.com Formation SCCM 2012 R2

Technology