Nous connaissons tous la manière dont Configuration Manager 2007 a géré les mises à jour software et, sans parler au nom de tous ceux qui utilisaient SMS 2003, nous sommes probablement d'accord pour dire que 2007 a fait de nombreux progrès pour faciliter le processus de mise à jour. Nous pouvons tous nous réjouir à nouveau, car Configuration Manager 2012 est prêt à faire un nouveau pas en avant pour rendre la gestion des mises à jour software plus facile et plus efficace.
Il y a quelques différences auxquelles il faudra s'adapter, car les listes de mise à jour ont été remplacées par des groupes de mise à jour Software plus efficaces, mais tout bien considéré, je pense que les personnes qui gèrent les mises à jour software dans leur environnement ne seront pas déçues.
Recherche de mises à jour
Dans ConfigMgr 2007, il était courant de créer des dossiers de recherche afin de trouver rapidement et facilement des mises à jour basées sur des critères spécifiques pour faciliter le processus de déploiement. Cette possibilité est toujours disponible dans ConfigMgr 2012, mais elle est légèrement différente dans la nouvelle console.
Tout d'abord, le nœud "All Software Updates" contient littéralement toutes les mises à jour synchronisées. Cela permet d'effectuer une recherche à la volée dans l'ensemble de la base de données des mises à jour, éliminant ainsi le besoin de naviguer dans les dossiers contenant différents types de mises à jour comme dans ConfigMgr 2007. Dans ConfigMgr 2012, une fois que vous avez ajouté les critères sur lesquels baser votre recherche, vous pouvez simplement sélectionner "Enregistrer la recherche actuelle sous", lui donner un nom, et cette recherche sera disponible dans l'option Recherches enregistrées dans le ruban.
Software Groupes de mise à jour
Bien que la terminologie soit différente, les groupes de mise à jour Software ressemblent aux listes de mise à jour de ConfigMgr 2007. Les avantages des nouveaux groupes de mise à jour software se situent surtout au niveau de la refonte de la console. Lorsque vous visualisez les groupes de mise à jour Software , il vous suffit de sélectionner le groupe de mise à jour et, dans le volet de visualisation inférieur, la conformité des systèmes s'affiche. Toutefois, cette conformité est basée sur le nombre de systèmes qui ont installé toutes les mises à jour requises à partir du groupe de mise à jour.
Règles de déploiement automatique
L'une des améliorations les plus utiles et les plus efficaces de la version 2012 de Configuration Manager est la possibilité de configurer des règles de déploiement automatique pour les mises à jour Software . Cette fonction permet aux administrateurs de mises à jour de software de concevoir une solution presque sans intervention par rapport au processus de mise à jour standard.
La création de règles de déploiement automatique peut être aussi large ou détaillée que l'exige l'administrateur des mises à jour. Ces règles :
- Peut être ciblé sur des collections spécifiques
- Avoir la possibilité de créer de nouveaux groupes software update ou d'ajouter à des groupes existants
- Acceptation automatique des accords de licence
- Respecter les critères personnalisés
- Exécution selon un calendrier précis
- Générer des alertes basées sur la conformité
Par exemple, une organisation publie toutes les mises à jour de Windows 7 et XP publiées le mardi des correctifs et dont le niveau de gravité est supérieur à "Faible". Une règle de déploiement automatique serait créée comme suit :
Comme certaines des mises à jour susceptibles d'être incluses dans le groupe de mise à jour créé par la règle de déploiement automatique peuvent être assorties de contrats de licence, il convient de déterminer si ces mises à jour seront déployées. Il est possible d'autoriser la règle de déploiement automatique à accepter le CLUF lorsqu'elle effectue son évaluation. L'onglet des paramètres de déploiement offre la possibilité de déployer ou de ne pas déployer en fonction de l'existence d'un contrat de licence inclus.
Les critères des règles sont configurés avec des options similaires à celles disponibles dans les dossiers de recherche de ConfigMgr 2007.
Une fois que les critères ont été définis pour répondre aux exigences nécessaires, le calendrier d'évaluation est configuré pour être exécuté ledeuxième mardi de chaque mois. Le calendrier de déploiement, les paramètres de téléchargement et les configurations des paquets de déploiement sont similaires aux options disponibles dans ConfigMgr 2007.
Une fois la règle de déploiement automatique mise en place, toutes les mises à jour du Patch Tuesday seront automatiquement disponibles pour l'environnement du poste de travail sans que l'administrateur n'ait à sélectionner les mises à jour, à créer une liste de mises à jour et à télécharger et déployer les mises à jour. L'ensemble de ce processus sera achevé et pourra simplement être validé.
Grâce à ce type d'automatisation, la charge de travail globale sera réduite et l'efficacité du déploiement sera grandement améliorée, quel que soit l'environnement géré. À toutes fins utiles, Configuration Manager 2012 constitue un nouveau grand pas en avant dans le développement de la gestion des systèmes. Pour ma part, je suis impatient de pouvoir livrer ce produit dès sa sortie et de fournir aux administrateurs de systèmes l'ensemble des outils nécessaires pour améliorer la qualité de leur environnement. Comme indiqué précédemment, il ne s'agit que d'une partie des améliorations qui nous attendent tous dans ConfigMgr 2012. Revenez nous voir pour en savoir plus sur la prochaine génération de gestion des systèmes.
Cliquez ici pour lire mon autre blog sur SCCM 2012.
