Microsoft System Center Configuration Manager 2007

Livre Blanc

Microsoft France Publication: Octobre 2007

Rsum
La supervision et ladministration des matriels et des logiciels dun environnement distribu constituent le cur de ladministration des systmes. Or, comment intgrer ces logiciels aux systmes administrs ? Une fois les systmes installs, comment peut-on assurer la maintenance de la configuration de chaque ordinateur, y compris les mises jour ou les correctifs ncessaires ? Comment un administrateur peut-il garder un suivi des lments mis en place sur chaque systme ou encore savoir quels sont les matriels et les logiciels qui composent lenvironnement ? System Center Configuration Manager 2007 rpond de telles questions. La prise en charge des postes clients, des serveurs et des priphriques mobiles grce System Center Configuration Manager reprsente des conomies substantielles et une grande avance dans la simplification de ladministration et de la configuration des systmes. Il facilite le dploiement des applications, la gestion de la configuration, la mise en quarantaine du systme, ladministration du parc informatique et enfin, la gestion des contraintes. System Center Configuration Manager permet ainsi une exploitation des systmes plus conomique, plus scurise et plus performante.

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

2007 Microsoft Corporation. Tous droits rservs. Ce document est crit avant la mise en production du produit. Par consquent, nous ne pouvons pas garantir que tous les dtails dcrits ici correspondront exactement aux fonctionnalits du produit final. Les informations contenues dans ce document reprsentent lopinion actuelle de Microsoft Corporation sur les points cits la date de publication. Microsoft sadapte aux conditions fluctuantes du march et cette opinion ne doit pas tre interprte comme un engagement de la part de Microsoft ; de plus, Microsoft ne peut pas garantir la vracit de toute information prsente aprs la date de publication. Ces informations reprsentent le produit tel quil se prsente au moment de limpression de ce document. Elles ne doivent tre utilises qu des fins de planification. Elles peuvent tre modifies tout moment sans pravis. Ce livre blanc est fourni uniquement titre indicatif. MICROSOFT EXCLUT TOUTE GARANTIE, EXPRESSE OU IMPLICITE, EN CE QUI CONCERNE CE DOCUMENT. Microsoft, Active Directory, BizTalk, Excel, PowerShell, SharePoint, SQL Server, Visual Basic, le logo Windows, Windows et Windows Server System sont soit des marques de Microsoft Corporation, soit des marques dposes de Microsoft Corporation aux tats-Unis et/ou dans dautres pays. Toutes les autres marques dposes appartiennent leurs propritaires respectifs.

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Table des matires

Rsum ........................................................................................................................................................... 1 Prsentation ................................................................................................................................................... 4
Dploiement dapplications et de correctifs simplifi ................................................................................................. 4 Gestion de parc ........................................................................................................................................................... 4 Nouvelles fonctionnalits puissantes .......................................................................................................................... 4

Dploiement de systmes dexploitation ....................................................................................................... 5 Distribution de logiciels .......................................................................................... Erreur ! Signet non dfini. Administration des mises jour logicielles .................................................................................................... 9 Gestion intelligente du parc informatique ................................................................................................... 11 Gestion de la configuration souhaite ......................................................................................................... 13

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Prsentation
System Center Configuration Manager (SCCM), qui succde Systems Management Server (SMS) 2003, est une solution d'administration (changements et configurations) de parc informatique fournissant des fonctions d'inventaire (matriel et logiciel), de tldistribution des applications et de mises jour.

Dploiement dapplications et de correctifs simplifi

SCCM est la solution idale pour dployer Vista et Office sur les serveurs et les clients dploiement sur systmes nus et migrations machine--machine possibles Planification dtaille du dploiement de systmes dexploitation et dapplications, Mise disposition en toute scurit des applications dentreprise critiques, au bon endroit et au bon moment, en profitant des dernires technologies de virtualisation dapplication (Microsoft Softgrid), Identification des vulnrabilits et assistant de dploiement des correctifs.

Gestion de parc
Dcouverte du rseau, des serveurs, des clients, dActive Directory, etc Inventaire logiciel et matriel dtaill Gestion en temps rel des mises jour logicielles des systmes d'exploitation et des applications Surveillance de lutilisation des applications (avec prise en charge des services de terminaux) Prise en compte des contraintes de bande passante pour les tches de tldistribution (utilisation de BITS, point de contrle/redmarrage). Utilisation complte dActive Directory pour la dcouverte et le ciblage des tldistributions.

Nouvelles fonctionnalits puissantes

Fonctionnalit Wake On LAN Lensemble des Feature Packs et des Solution Accelerators a t revu et complt Utilisation de Software Update Management pour les applications tierces, drivers et BIOS Les clients mobiles (Smartphones notamment) sont parfaitement grs Interfaage avec Network Acces Protection Prise en charge des oprations par glisser-dposer

Microsoft System Center Configuration Manager

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Dploiement de systmes dexploitation

Faites appel au Squenceur de tches pour mener bien des tapes ou des actions multiples et dpendantes. Ces squences permettent de construire des ordinateurs de rfrence, de raliser des images du systme dexploitation, de faire migrer les paramtres des utilisateurs et des ordinateurs, et de dployer les images du systme dexploitation sur tout un ensemble de systmes cibls.

Le dploiement des systmes dexploitation savre gnralement complexe. Le processus complet met en jeu toute une srie dactions, dpendantes les unes des autres. Microsoft System Center Configuration Manager 2007 Operating System Deployment offre une grande souplesse et facilite lautomatisation de ces tches. Les administrateurs systme peuvent dployer compltement et configurer des serveurs et des postes de travail quel que soit leur tat antrieur, mme si le disque dur est vierge. Outre la version voulue de Windows, les administrateurs peuvent fournir une solution de bout en bout en dployant, au cours dune mme opration, les applications, les mises jour, les correctifs et les correctifs de scurit.
Principale raison dinvestir dans Configuration Manager, la fonction Dploiement de systmes dexploitation vous permet de : diminuer le cot de dploiement dun nouveau systme dexploitation ; simplifier la planification des mises niveau en restant toujours inform ; unifier les outils de dploiement pour les clients et les serveurs ; couvrir toutes les tapes du dploiement dun bout lautre ; bnficier dune grande souplesse pour faire face aux besoins complexes des entreprises ; utiliser les outils natifs de Windows ; renforcer la scurit tout au long du processus. Simplifier ladministration des images revient diminuer les cots. En reprenant les formats dimages WIM de Vista et Windows Server 2008, Configuration Manager vous aide rduire le nombre dimages administrer. WIM est indpendant de la langue et de la couche dabstraction matrielle (HAL), ce qui permet de diminuer le nombre dimages qui taient jusque l ncessaires en fonction du type de matriel ou de lemplacement. Pour davantage

Microsoft System Center Configuration Manager

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

simplifier les dploiements dans des environnements complexes, Configuration Manager 2007 spare ladministration de limage principale de celle des pilotes de priphrique. Cela permet de rduire le nombre dimages du systme dexploitation crer et administrer. Un catalogue personnalisable de pilotes permet aux administrateurs de dployer dynamiquement les pilotes idoines lors du dploiement du systme dexploitation (que les pilotes proviennent de Microsoft ou dun autre fournisseur). Les services informatiques ont donc moins dimages du systme dexploitation administrer et une plus grande latitude pour dployer, en une seule opration, le systme dexploitation, les applications, les mises jour et les correctifs de scurit. Autre atout majeur, le dploiement dun systme dexploitation, qui sous-entend toute une srie dactions, peut tre automatis laide du squencement des tches. Pour administrer ces actions, nous utilisons le squenceur de tches pour dfinir le processus de dploiement dans la console dadministration. Le squenceur exploite alors diffrentes fonctions de Configuration Manager pour automatiser totalement le processus. Cette reprsentation visuelle des actions permet aux administrateurs de regrouper facilement les tches, den ajouter ou den supprimer et, de faon gnrale, de mieux organiser leurs dploiements. Bien dautres amliorations ont t apportes la fonction de dploiement de systmes dexploitation de Configuration Manager. Avec la prise en charge des supports amovibles ou hors connexion, des liaisons ordinateur ordinateur, des migrations en place , des environnements OEM et PXE, les entreprises peuvent atteindre des niveaux levs dautomatisation quel que soit le scnario retenu. Tout cela assure la cohrence du processus dans lensemble de lentreprise, renforce la scurit, rduit les temps darrt et amliore le confort de lutilisateur.

Microsoft System Center Configuration Manager

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Distribution de logiciels

La page daccueil Distribution de logiciels fournit une vue consolide de ltat de conformit avec les rgles de lentreprise quant linstallation des logiciels sur les ordinateurs. Cette page comporte galement des liens facilitant laccs dautres ressources de distribution logicielle.

Avec la fonctionnalit Distribution de logiciels, Microsoft System Center Configuration Manager 2007 simplifie la distribution souvent complexe des applications, physiques et virtuelles, et des mises jour sur les postes de travail, les serveurs, les ordinateurs portables et les appareils mobiles de tous les rseaux de lentreprise. En automatisant la distribution de logiciels, Configuration Manager vite linstallation manuelle, souvent inefficace et source derreurs, des applications et des mises jour logicielles. Les administrateurs peuvent dfinir et configurer, de faon centralise, la faon et le moment dexcuter les applications sur les ordinateurs clients, sans autre intervention humaine. Grce un ciblage, une planification et des rapports explicites, vous pouvez optimiser et automatiser les dploiements de logiciels. Configuration Manager utilise des packages pour dployer les logiciels. Il y insre des commandes (ou programmes) charges dindiquer au poste client le fichier excutable utiliser. Un seul package peut contenir plusieurs programmes, indpendants les uns des autres. Les packages peuvent galement contenir des lignes de commande pour excuter des fichiers dj prsents sur le client, sans faire appel dautres fichiers source. Des annonces servent prciser les systmes qui reoivent le programme. De plus, un tableau de bord donne aux administrateurs systmes une grande visibilit sur la conformit. Ils savent instantanment o ils en sont, tant au niveau global de lentreprise que pour une machine particulire. Configuration Manager 2007 dploie avec efficacit les applications et les mises jour sur lensemble des ordinateurs de lentreprise. Les administrateurs gardent une parfaite matrise de la distribution des packages et des comportements en cas de dconnexion du rseau ou de bande passante rduite. Ils parviennent ainsi garantir le succs du dploiement. Pour des filiales, Configuration Manager 2007

Microsoft System Center Configuration Manager

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

utilise intelligemment les points de distribution. Il tient compte de la bande passante et sappuie sur les postes de travail existants pour centraliser ladministration de sites rpartis dans le monde. Configuration Manager 2007 distribue aussi les applications et les mises jour logicielles aux utilisateurs, gographiquement disperss, qui se connectent occasionnellement au rseau via Internet Based Client Management (IBCM). Grce aux fentres de maintenance et loption Wake On LAN (Mode dveil par appel rseau), les administrateurs peuvent dcider de lheure de distribution dans lenvironnement dont ils sont chargs. De cette faon, les distributions planifies peuvent avoir lieu mme lorsque les ordinateurs cibls sont teints. La virtualisation dapplication de Microsoft SoftGrid tant intgre, la fonctionnalit Distribution de logiciels de Configuration Manager 2007 prend galement en charge les applications virtuelles. Les administrateurs peuvent alors dployer et mettre niveau des applications physiques et virtuelles, ainsi quen tracer lutilisation, tout en veillant la mise jour et la scurit de tous les systmes informatiques.

Microsoft System Center Configuration Manager

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Administration des mises jour logicielles

Utilisez la fonction Administration des mises jour logicielles pour suivre et appliquer les mises jour dans lensemble de lentreprise. Vous pourrez aussi valuer le degr de conformit en ayant une meilleure visibilit au niveau global de lentreprise et de chaque machine.

Avec la fonctionnalit Gestion des mises jour logicielles de Configuration Manager 2007, le dploiement et ladministration des mises jour seffectuent facilement sur tous les systmes informatiques de lentreprise. Pour garantir lefficacit oprationnelle, remdier aux problmes de scurit et assurer la stabilit de linfrastructure systme, il est ncessaire de mettre en place un processus de gestion efficace pour les mises jour logicielles. Toutefois, compte tenu de lvolution constante de la technologie et de la prolifration des menaces de scurit, cette gestion peut savrer dlicate et prendre un temps considrable. Avec Configuration Manager, les administrateurs peuvent dployer des mises jour de produits Microsoft, dapplications tierces, dapplications mtiers dveloppes en interne, de pilotes et de BIOS systme sur toute une varit de machines : postes de travail, ordinateurs portables, serveurs et appareils mobiles. Internet Based Client Management (IBCM) permet aux utilisateurs, disperss gographiquement et se connectant rarement au rseau de lentreprise, de recevoir les mises jour en toute scurit via Internet. Grce lvaluation automatique des vulnrabilits, vous identifiez rapidement les correctifs et mises jour mettre en place, et obtenez un rapport complet des actions recommandes. Avec lintroduction des systmes virtuels dans lenvironnement, les choses se compliquent puisque les systmes de la bibliothque virtuelle doivent tre mis jour, eux aussi. Conjugu Virtual Machine Manager, Configuration Manager propose un seul processus suivre pour la mise jour des systmes physiques et virtuels (VHD), mme si les systmes virtuels ne sont pas en cours dexcution. La fonctionnalit Gestion des mises jour logicielles de Configuration Manager 2007 sappuie sur Microsoft Windows Software Update Services (WSUS), une infrastructure de mise jour que connaissent bien les administrateurs systmes. Dune part, cette intgration acclre et optimise la gestion des mises

Microsoft System Center Configuration Manager

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

jour. Dautre part, elle minimise les risques de scurit en aidant les administrateurs dployer les mises jour les plus rcentes des produits Microsoft. Des catalogues personnaliss permettent aux administrateurs de dployer des mises jour de scurit et dapplications tierces ou mtier personnalises. Du fait de lintgration de la protection daccs rseau (NAP) de Windows Server 2008, Configuration Manager 2007 aide les administrateurs installer les mises jour requises sur les ordinateurs connects au rseau ou communiquant avec lui. Configuration Manager 2007 veille la mise en conformit des ordinateurs en dployant les mises jours logicielles ncessaires la protection de linfrastructure.

Microsoft System Center Configuration Manager

10

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Gestion intelligente du parc informatique

Des rapports dune grande richesse (prdfinis ou personnaliss), des tableaux de bord et des outils dcisionnels vous permettent dassurer une gestion intelligente du parc informatique. Vous savez en permanence de quels actifs matriels et logiciels vous disposez, qui les utilise et quels sont les termes de vos contrats de licence.

Configuration Manager 2007 met la disposition des entreprises des outils intelligents qui les aident mieux matriser leur infrastructure et leurs parcs informatiques. Les administrateurs savent en permanence de quel parc matriel et logiciel ils disposent, qui les utilise et o se trouve chaque poste. Avec la gestion de parc, les simples donnes dinventaire se transforment en informations riches et pertinentes. Les administrateurs peuvent se fonder sur des rapports clairs et explicites pour optimiser lutilisation des logiciels et du matriel. Configuration Manager est capable de tracer pratiquement tous les actifs logiciels dun rseau et de donner des renseignements prcis sur les applications physiques et virtuelles, prsentes dans lensemble de lentreprise. Une base de connaissances complte, classant en catgories plus de 400 000 applications, permet aux administrateurs de connatre les moindres dtails sur chaque application de leur environnement. De plus, une connexion active permet didentifier les systmes nouveaux ou modifis, et den informer dynamiquement les administrateurs. Les administrateurs peuvent aussi dfinir, suivre et grer, de faon anticipe, le respect des standards de configuration. Les outils de mesure et les rapports permettent danalyser le dploiement et lutilisation des applications physiques et virtuelles. Ainsi, les entreprises sont mme de prendre des dcisions avises en terme de licences et de se conformer aux contrats en vigueur. Daprs les donnes dutilisation collectes par les clients Configuration Manager, les administrateurs peuvent faire appel diffrentes fonctionnalits pour les analyser : collections, requtes et rapports. Conjugues aux donnes dinventaire, les donnes dutilisation vous aident :

Microsoft System Center Configuration Manager

11

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

dterminer le nombre de copies dun logiciel particulier dployes dans lensemble de lorganisation, identifier les ordinateurs qui en disposent et connatre le nombre dutilisateurs qui excutent vraiment le programme ; dterminer le nombre de licences dun logiciel particulier acqurir en cas de renouvellement des contrats de licence avec lditeur ; savoir si des utilisateurs utilisent encore un logiciel particulier (si le programme nest plus employ, lentreprise peut envisager de le retirer du parc) ; savoir quel moment de la journe un logiciel est le plus utilis. En outre, les administrateurs peuvent suivre de prs lutilisation des licences CAL Windows Server et Exchange. Lintgration avec des fonctionnalits en ligne permet la mise jour des catalogues, lmission par anticipation dalertes et ltablissement de rapports comparatifs des licences utilises et des licences acquises pour les clients MVLS. Avec la fonctionnalit Gestion du parc informatique, Configuration Manager 2007 facilite ladministration et le contrle des actifs tout au long de leur cycle de vie. Il aide ainsi minimiser les risques de nonconformit des licences.

Microsoft System Center Configuration Manager

12

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

Gestion de la configuration souhaite

la page daccueil Gestion de la configuration souhaite, tudiez les rsultats de lanalyse de conformit pour savoir dans quelle mesure vos systmes respectent la configuration de rfrence. Explorez les donnes en dtail pour identifier llment de la configuration qui pose problme et entrane la non-conformit du systme.

Avec la fonctionnalit Gestion de la configuration souhaite de Configuration Manager 2007, les entreprises peuvent mettre leurs systmes informatiques en conformit et respecter une configuration dfinie pour amliorer la disponibilit, la scurit et les performances des systmes sur lensemble du rseau. Avec la Gestion de la configuration souhaite, Configuration Manager vous permet dvaluer la conformit des ordinateurs vis--vis dune configuration de rfrence. Vous pouvez, par exemple, vrifier linstallation et la configuration des versions du systme dexploitation Microsoft Windows, des applications requises et des applications facultatives. Vous pouvez aussi dtecter linstallation dapplications interdites. De plus, vous pouvez vrifier la conformit en termes de mises jour logicielles et de paramtres de scurit. En donnant aux administrateurs la possibilit de grer les systmes de manire proactive et de respecter des standards tablis, cette fonctionnalit permet dviter toute drive de configuration. La conformit est value par rapport une configuration de rfrence regroupant tous les lments surveiller et les rgles suivre. Ces donnes de configuration peuvent tre importes du Web sous la forme de packs de configuration, dfinis dans Configuration Manager, ou dfinis lextrieur puis imports dans Configuration Manager. Ces packs de configuration sont crs par les quipes de dveloppement Microsoft pour les applications Microsoft les plus courantes et les composants serveur Windows afin de transmettre les connaissances et les pratiques recommandes. Les autres diteurs en font de mme pour les applications dentreprise les plus rpandues. Les administrateurs peuvent alors partir de ces standards pour crer leurs propres configurations de rfrence, adapte leur environnement. Aprs avoir dfini la configuration de rfrence et tabli les rgles de scurit et de conformit

Microsoft System Center Configuration Manager

13

LIVRE BLANC MICROSOFT SYSTEM CENTER CONFIGURATION MANAGER

respecter, les administrateurs ont accs au tableau de bord de la Gestion de la configuration souhaite. De l, ils peuvent identifier les configurations requises et interdites, obtenir rapidement des rapports signalant toute drive. Dots de nouvelles possibilits dexploration, les fonctions de rapports permettent danalyser la conformit et les problmes ventuels. Lorsque les systmes scartent de la configuration souhaite, les administrateurs peuvent rapidement corriger la situation en dployant les logiciels, les scripts, les mises jour ou les squences de tches ncessaires. Avec la fonctionnalit Gestion de la configuration souhaite, les entreprises peuvent : se baser sur la configuration de rfrence dfinie pour valider la configuration des systmes rcemment acquis avant leur passage en production ; vrifier le respect des politiques de scurit internes et signaler tout cart ; identifier des vulnrabilits de scurit potentielles au sens o lentendent Microsoft et les autres diteurs de logiciels ; rduire les dlais de rsolution des appels du service support en fournissant des outils et des processus capables de dtecter les configurations non conformes, et donc dacclrer lidentification de lorigine des incidents signals ; rsoudre les problmes de non-conformit en appliquant automatiquement des packages ou des scripts aux systmes cibls, reconnus comme non conformes.

Microsoft System Center Configuration Manager

14