Aperçu et fondamentaux de ConfigMgr

Introduction

Ce chapitre aborde les fondamentaux de Microsoft Endpoint Configuration Manager. Nous commencerons par aborder l’histoire du produit depuis sa création en 1994 et notamment l’introduction des fonctionnalités et son positionnement face à ses concurrents. Nous présenterons la nouvelle stratégie « as-a-Service » appliquée au produit permettant une souplesse dans les changements et l’innovation. Nous vous donnerons les principales différences entre les versions Current Branch et à support étendu. Nous rappellerons les principales fonctionnalités du produit, les nouveautés introduites par la version 2012 ainsi que les différentes builds de la version Current Branch. Nous introduirons les concepts et la terminologie nécessaires pour aborder ce livre avec la notion de site, hiérarchie, système de site, ressource, limite, découverte, collection et requête. Nous aborderons les deux modes de gestion des clients, dont la gestion traditionnelle avec le fonctionnement du client Microsoft Endpoint Configuration Manager qui devra être déployé sur les machines. Puis nous détaillerons la gestion des périphériques modernes, sans client, répondant aux scénarios de mobilité. Nous balayerons la console d’administration, point d’entrée...

L’histoire de Configuration Manager

Microsoft Endpoint Configuration Manager, ou anciennement System Center Configuration Manager, appelé aussi SCCM, ConfigMgr, ou Configuration Manager (ne soyez pas étonné de voir ce genre de dénomination sur Internet), fut renommé en 2007 puis en 2020. Le produit, qui a vu le jour pour la première fois en 1994, était alors nommé Systems Management Server (SMS). Ce produit fait suite à la montée en puissance de l’outil informatique dans les entreprises. Microsoft décida ainsi de créer un produit dédié à l’administration des postes du parc informatique. Le but est de gérer massivement, et de manière quasi automatique, des tâches administratives répétitives comme l’installation de logiciels, de mises à jour ou encore l’inventaire matériel et logiciel. SCCM fut rythmé par quatre versions majeures. Les versions 1.x, au nombre de trois (1.0, 1.1, et 1.2), se focalisaient sur les fonctions de base (inventaire, déploiement d’applications…) qui constituent le produit aujourd’hui. En matière d’administration, les versions SMS 1.x utilisaient des limites se basant sur les domaines NT.

SMS 1.0 fut l’une des premières certifications délivrées par Microsoft sous le numéro : 70-014 Implementing and Supporting Microsoft Systems Management Server 1.0 (la première certification étant 70-001 Introducing to MS-DOS & Microcomputer Hardware). Dès le début, SMS se basait sur le serveur de base de données SQL Server de Microsoft et les notions de site primaire et site secondaire faisaient partie intégrante du produit comme aujourd’hui. Malheureusement, SMS 1.0 a été marqué par un échec dû à sa jeunesse… Il était réputé pour être difficile à installer et configurer. L’inventaire matériel était critiqué puisque celui-ci ne détectait que partiellement le matériel. Il était ainsi fréquent de disposer d’informations qui n’étaient pas correctes (par exemple pour le processeur).

Ses points forts restaient la distribution d’applications et le contrôle...

ConfigMgr as a Service

Microsoft Endpoint Configuration Manager Current Branch est le résultat d’un changement de stratégie initié par Microsoft. La notion « as-a-service » prend ses racines dans les premiers services Cloud proposés par Microsoft. En 2011, Microsoft lance Office 365, un service d’outils collaboratifs (messagerie, etc.) dans le cloud basé sur un abonnement par utilisateur. L’entreprise prend donc le virage du Cloud et du Software-as-a-Service. Suivent de nombreux lancements de services similaires tels que Microsoft Intune.

C’est en 2014 que l’on entend pour la première fois la notion de Windows-as-a-Service. Le principe as-a-service est alors transposé au système d’exploitation phare de Microsoft. C’est Satya Nadella (CEO de Microsoft) qui reprend les commandes de l’entreprise et doit redorer l’image face aux critiques sur Windows 8/8.1. Le but est de faire de Windows 10 le dernier système d’exploitation de Microsoft. Une nouvelle philosophie de développement est mise en place, impliquant les entreprises mais aussi les utilisateurs finaux. Microsoft crée alors un programme d’essai appelé Windows Insiders afin de permettre à n’importe qui d’installer les dernières builds de Windows 10. Microsoft collecte ainsi des retours et des données d’utilisation afin d’avancer rapidement dans le développement. Le programme rencontre un vif succès et l’image de Windows 10 est embellie. Windows-as-a-Service transforme Windows 10 en un système d’exploitation moderne tel que l’on peut le connaître avec les systèmes d’exploitation mobiles iOS ou Android. Microsoft annonce ainsi des builds (comprendre versions) de Windows 10 au rythme de deux fois par an avec une version au premier semestre (mars) et une version au second semestre (septembre). Jamais Windows n’a connu un tel rythme et le but affiché est de fournir de l’innovation...

Version Current Branch ou à support étendu ?

La stratégie as-a-Service de Microsoft bouscule les concepts et habitudes des entreprises. Lorsque vous évoluez avec la version Current Branch, vous devez suivre le rythme en mettant à jour dans un délai de 18 mois votre infrastructure. Passé ce délai, la build n’est alors plus supportée et Microsoft ne publiera plus aucune mise à jour de sécurité.

Microsoft a publié une version de System Center Configuration Manager à support étendu en juin 2016. Cette version spécifique s’apparente au modèle que nous connaissions jusqu’à maintenant avec 10 ans de support. Depuis la version publiée en juin 2016, aucune nouvelle version n’a été publiée du fait du peu d’intérêt montré à cette version et de l’augmentation des interactions avec les services Cloud. La version à support étendu se différencie sur les points suivants :

Les fonctionnalités et nouveautés de Configuration Manager

Cette section détaille les principales fonctionnalités offertes par Microsoft Endpoint Configuration Manager ainsi que les nouveautés vis-à-vis de sa version précédente, SCCM 2007.

La terminologie et les concepts

Cette section revient sur les différentes terminologies et les concepts introduits par Microsoft Endpoint Configuration Manager. Le but est de vous donner un aperçu de tout ce qui est nécessaire pour aborder ce livre.

Les modes de gestion

On différencie trois modes de gestion : la gestion traditionnelle, la gestion moderne et la cogestion.

L’administration orientée utilisateur

L’administration orientée vers l’utilisateur est un changement de philosophie introduit dans Microsoft Endpoint Configuration Manager. Ce choix stratégique s’explique par un changement dans les habitudes des usagers des systèmes d’information. L’entreprise s’emploie à donner tous les outils nécessaires pour que l’utilisateur final puisse travailler. Il n’est ainsi pas rare de voir des utilisateurs avec deux ou trois périphériques (ordinateur portable, smartphone, tablette, machine virtuelle…). Le but est ainsi d’offrir le même service à travers tous ces périphériques. Ce mécanisme répond aussi au principe de responsabilisation utilisateur visant à mettre à disposition un catalogue d’applications en libre-service. Les utilisateurs choisissent les applications sur un portail et se les font déployer à la demande. En outre, certains profils peuvent se connecter sur plusieurs machines, même si celles-ci ne sont pas leur périphérique principal. On peut notamment penser aux administrateurs ou aux équipes du support informatique.

Avec System Center Configuration Manager 2007, il était déjà possible de créer des publications ciblant les utilisateurs, mais le produit n’intégrait...

Les interfaces

1. La console d’administration

La console d’administration est le point central de configuration de l’infrastructure Microsoft Endpoint Configuration Manager. Elle permet aussi de lancer les différentes opérations d’administration sur votre parc informatique (déploiement d’applications, de mises à jour, contrôle distant…). Elle est l’unique point d’entrée pour vos opérateurs et administrateurs. Dans son mode de fonctionnement, la console d’administration dialogue avec le fournisseur SMS (SMS Provider) afin de récupérer les informations de la base de données. Ce même SMS Provider utilise WMI pour lancer les différentes instructions. 

Cette nouvelle mouture signe l’avènement du Framework System Center contre la vieillissante Microsoft Management Console (MMC) de System Center Configuration Manager 2007. Ce nouveau Framework fit sa première apparition dans System Center Operations Manager 2007 et n’a pas cessé d’évoluer au cours des années. Microsoft Endpoint Configuration Manager Current Branch utilise la console parfaitement revue avec la version 2012 et intégrant les nouveaux grands concepts d’ergonomie. 

Certaines vues peuvent varier d’une version à l’autre. Celles présentées dans ce livre sont basées sur ce que propose Microsoft Endpoint Configuration Manager 2002.

a. Description des vues

La partie 1 permet de délimiter l’ensemble de la console à une vue spécifique correspondant aux fonctionnalités, actions et tâches associées. On y retrouve les vues (partie 2) : Community, Administration, Software Library, Monitoring et Assets and Compliance.

La partie Administration permet de configurer les paramètres s’appliquant à votre hiérarchie.

• Updates and Servicing : vous retrouvez ici toutes les mises à jour (majeures, correctives cumulatives ou correctives) publiées par Microsoft. Les mises à jour s’affichent automatiquement si le Service Connection Point est configuré pour fonctionner Online. Dans le cas contraire, vous devez utiliser l’outil hors ligne pour récupérer les mises à jour correspondant à votre environnement....

Fonctionnalités d’accessibilité

Microsoft s’attache à rendre ses produits et services conviviaux. Les rubriques de cette section offrent des informations relatives aux fonctionnalités, produits et services permettant aux clients d’accéder plus facilement à Configuration Manager.

Le support des langues

La gestion des langues est un élément essentiel pour une solution d’administration qui évoluerait dans une entreprise à dimension internationale. Auparavant, la gestion des langues de System Center Configuration Manager 2007 posait des contraintes importantes puisqu’il n’était pas possible de disposer à la fois de l’association de la langue côté utilisateur et côté administrateur. Si l’administrateur souhaitait sa console d’administration en français, l’ensemble du produit (tous les clients inclus) devait être en français. Si l’entreprise souhaitait que les clients s’adaptent à la langue du système d’exploitation de l’utilisateur, ils devaient utiliser le produit en anglais et disposer d’une console d’administration dans cette langue.

Avec ConfigMgr 2012, Microsoft a rendu le produit universel par défaut. Il est ainsi possible d’installer le produit avec une ou plusieurs langues à la fois pour les administrateurs et pour les utilisateurs. La langue n’est plus associée à la hiérarchie mais à un site. On peut ainsi retrouver plusieurs langues différentes au sein d’une même hiérarchie de site.

Ce nouveau mode de fonctionnement laisse la place à tous les scénarios ; vous...

Les licences

Le modèle as-a-Service de Windows 10 et Microsoft Endpoint Configuration Manager a radicalement changé le mode de licence du produit. Auparavant, System Center 2012 R2 avait été propulsé par Microsoft comme une suite de produits. Les produits étaient ainsi vendus ensemble et il n’était pas possible de n’acheter qu’un seul produit de la suite.

Les licences de la suite étaient divisées en deux catégories : Server Management Licences et Client Management Licenses.

System Center Server Management Licenses s’applique aux machines disposant d’un système d’exploitation serveur. Elle comprend les produits suivants :

Elle est proposée en deux éditions, qui se différencient par les droits de virtualisation :

System Center Client Management Licenses s’applique aux systèmes d’exploitation clients....

Les communications

Il existe de nombreux canaux de communication utilisés entre les différents composants d’une infrastructure Configuration Manager. Cette partie détaille les différents cas.

La gestion du contenu

Le contenu correspond à tous les fichiers utilisés par les fonctions de déploiement d’applications, de mises à jour et de systèmes d’exploitation. Il doit être mis à disposition des clients pour les différentes opérations au travers de points de partage appelés Distribution Points. On distingue deux grands types de points de distribution :

Lorsque vous importez du contenu (une application par exemple), le produit attribue un identifiant et crée un pointeur vers les sources que vous avez spécifiées. Le contenu est ensuite transféré à partir des sources vers la librairie de contenu (SCCMContentLib) sur le CAS et les sites primaires de la hiérarchie de Microsoft Endpoint Configuration Manager.

La librairie stocke les informations dans trois dossiers :

L’optimisation du téléchargement du contenu

Les opérations d’administration peuvent être très consommatrices en bande passante, notamment quand il s’agit de déployer des applications, des mises à jour ou des systèmes d’exploitation. Microsoft Endpoint Configuration Manager offre différentes fonctionnalités permettant d’optimiser la bande passante via des mécanismes réseau ou d’échange entre les clients.

Les notions de déploiement et déploiement graduel

La notion de déploiement n’est pas nouvelle mais a été revue pour simplifier les tâches d’administration au quotidien. System Center Configuration Manager 2007 intégrait plusieurs systèmes similaires visant à définir la façon dont étaient appliquées les différentes opérations (distribution d’applications, de mises à jour…).

On distinguait :

L’ensemble de ces entités avait un point commun visant à définir quelles ressources vous cibliez. Aujourd’hui, on retrouve cette notion de déploiement pour des applications, des mises à jour, des séquences de tâches, la gestion de conformité, les stratégies Endpoint Protection et les stratégies de paramétrages du client.

Avec la version 1802, Microsoft propose...

Installation d’un site primaire autonome

Bien que cet ouvrage ne soit pas focalisé sur la conception et le déploiement de Microsoft Endpoint Configuration Manager, cette partie vous donne les éléments essentiels qui vous permettront d’installer un site primaire autonome nécessaire à l’exploitation des fonctionnalités que nous aborderons dans les chapitres suivants. Ce dernier comportera les deux rôles essentiels : le Management Point et le Distribution Point. L’installation des autres rôles sera détaillée dans les chapitres associés aux fonctionnalités. Pour plus de détails sur la conception, nous vous invitons à consulter l’ouvrage System Center Configuration Manager : Concepts, Architecture, Déploiement et Support paru aux Éditions ENI dans la collection Epsilon.

Conclusion

Microsoft Endpoint Configuration Manager est un produit éprouvé qui propose de nouvelles fonctionnalités répondant aux besoins d’aujourd’hui et de demain. Il s’impose comme leader dans la gestion du cycle de vie des ressources. Ce chapitre vous a permis d’aborder les concepts et terminologies qui vous serviront tout au long de ce livre. Vous avez pu appréhender la nouvelle stratégie as-a-service du produit. Nous avons détaillé la notion de site, de hiérarchie, les différents sites que l’on peut y retrouver, et les systèmes de site. Plus généralement, vous avez pu comprendre les notions de ressources, limites, découvertes et collections de ConfigMgr. Nous avons abordé le fonctionnement du client et de ses différents composants qui lui permettent d’exécuter les opérations d’administration. Vous avez pu observer la console d’administration, le centre d’administration Microsoft Endpoint Manager et les nouveaux mécanismes permettant d’organiser vos ressources et contenus. Nous avons évoqué la gestion des langues, que ce soit pour les interfaces de l’administrateur comme la console et les rapports ou les interfaces utilisateurs. Les différents composants (sites, systèmes de site, clients, consoles) interagissent ensemble.

La compréhension...