La Référence Absolue sur les Technologies Microsoft




Tous les Articles du Laboratoire Microsoft

Administrez votre PME à l'aide de System Center Essentials 2007 (SCE)
Accueil > Articles > Serveurs
Auteurs 


Joachim GOMARD
NEOS-SDI
Ingénieur système


 Tous les articles de cet auteur

3,6/5

Bien


95318
170/620

4. Partie mises à jour

System Center Essentials 2007 intègre en son sein Windows Software Update Services : WSUS 3. En effet à partir de la console de gestion principale vous allez pouvoir gérer l'ensemble de vos mises à jour pour tous vos clients et applications.

La première chose à faire consiste donc à Configurer les paramètres de Microsoft Update.

Un assistant se lance donc, cliquez sur Suivant, pour arriver véritablement sur la première page. Vous devez pour commencer définir les paramètres proxy de votre entreprise. Dans notre cas, cela ira vite puisque nous en utilisons pas. Pour ceux qui devrait renseigner les champs, il suffit d'indiquer le nom du serveur, le numéro de port ainsi que des identifiants si une authentification est nécessaire.

Cliquez donc sur Synchroniser pour lancer le processus de détection. Les informations téléchargés sont les types de mises à jour disponible, la liste des produits pris en charge ainsi que leur langue.  Attendez quelques instants que le serveur récupère toute les données.

Ensuite apparaît une longue liste de produit. Nous retrouvons bien évidemment les différents systèmes d'exploitation : Windows 2000, XP, 2003 mais aussi Vista, ainsi que de très nombreux produits serveurs notamment : Exchange, SQL, ISA, DPM, SMS, SBS sans oublier Office. Attention pensez bien à développer chaque catégorie car pour chaque logiciel vous retrouverez 2 ou 3 versions. Par exemple pour Office vous avez 2002/XP, 2003 et 2007. Etant donné le nombre de mises à jour par produit soyez le plus précis possible. Cliquez sur Suivant.

L'étape suivante consiste à sélectionner la langue désiré pour vos mises à jour. Vous avez la possibilité soit de laisser le système détecter vos paramètres régionaux et du coup de prendre la langue associée, comme c'est le cas ici. ou de sélectionner manuellement dans une longue liste les langues souhaitées. En effet il est possible dans une multinational d'avoir des systèmes sous différentes langues ou tout simplement des produits serveurs en anglais alors que le reste de vos équipements sont en français. Attention cependant à ne pas cocher trop de langue car ceci peut augmenter considérablement la place utilisée sur votre disque dur.

Ensuite vous devez choisir quel type de classification souhaitez-vous télécharger pour vos mises à jour. En effet ces dernières sont classés sous de nombreuses catégories, à vous de sélectionner celles que vous désirez. L'idéal pour maintenir à jour un réseau à 100% étant de tous les prendre.

Vient ensuite la configuration de l'option d'approbation automatique. Ceci permet qu'une fois les mises à jour synchronisées avec Microsoft Updates, elles sont directement prêtent à être installées chez les ordinateurs clients. Aucune intervention de validation ne vous sera donc nécessaire. Cette option est recommandé pour être certain de maintenant à jour vos ordinateurs et aussi diminuer la charge de travail administratif. Cependant vous pouvez choisir les catégories pour lesquelles l'approbation automatique se fera ou non. De même vous pouvez choisir à qui s'applique cette stratégie, c'est à dire pour quel type de destinataire. Par défaut, il s'agît de Tous les ordinateurs. Ceci permet par exemple d'approuver automatiquement les mises à jour pour les clients mais pas pour les serveurs exchange par exemple.

Planifiez maintenant l'heure de la synchronisation. Soit maintenant soit à une heure précise. La synchronisation aura donc lieu tous les jours à une heure précise. Généralement la nuit lorsque le trafic réseau est moindre.

Relisez  bien le résumé, cochez la case "Synchroniser les mises à jour à clôture de l'assistant" afin de lancer la première grande synchronisation ! Cliquez sur Terminer et patientez quelques minutes. Vous pouvez suivre sur la page principal de la partie Mise à jour le pourcentage afin de voir l'état de l'avancement. Vous pouvez modifier la planification à tout moment.

Toutes les mises à jour se sont automatiquement regroupées dans les bons groupes. A savoir les MAJ de sécurité, celles essentielles, celles qui n'ont pas été approuvées et enfin celles requises par SCE lui même. Bien évidemment il suffit de cliquer sur une vue pour voir la liste des MAJ qu'elle contient. Notez qu'il est possible de créer des nouvelles vues (regroupement dynamique) afin de trier les MAJ présente selon plusieurs critères.

Il est tout à fait possible de revenir par la suite à la configuration de ces paramètres. Imaginons que vous devez passer par un serveur Proxy maintenant ou encore que vous désirez rajouter un produit à la mise des mises à jour ou une langue.
Pour cela il faut se rentre dans la partie administration, accessible depuis la barre de menus en cliquant sur Atteindre / Administration ou en utilisant le petit raccourcie en bas à gauche de la console. Ensuite choisissez Paramètres dans l'arborescence et enfin vous avez donc la possibilité de modifier les 5 paramètres spécifique à la gestion des MAJ.

Les mises à jour apparaissent dans donc dans la console sous forme de liste les unes à la suite des autres. Il est très facile de les identifier à l'aide du logo de classification précédent leur nom. Il est bien évidemment possible d'effectuer une recherche pour une MAJ précise dans la barre d'outil. Lorsque certaine MAJ ne sont pas approuvées (comme les Service Pack par défaut), il revient de le faire manuellement. Pour cela sélectionner la MAJ puis cliquez sur le bouton Approuver juste au dessus. Dans le cas contraire il est également possible de refuser une MAJ si vous vous rendez compte qu'elle peut engendrer des problèmes sur l'un de vos postes en n'étant pas compatible avec un autre logiciel par exemple.

 

Une fonction très pratique également est l'Etat de déploiement. Cette fonctionnalité là permet de générer très rapidement un léger rapport graphique indiquant le niveau de déploiement de la MAJ sur les différents ordinateurs clients. Ceci permet donc de contrôler son application sur votre parc informatique.

Il est également possible de désinstaller une mise à jour qui serait à l'origine d'un conflit ou qui poserait problème sur un ordinateur. Pour cela sélectionnez dans la liste la MAJ en question et dans le menu Action à droite cliquez sur Désinstaller.

Pendant que nous sommes dans la parties MAJ, il existe un moyen très simple de distribuer des MAJ pour des produits tiers. En effet imaginons qu'Acrobat Reader ait été installé sur les machines clientes. Régulièrement une MAJ est disponible, il est préférable de centraliser et de gérer côté Serveur cette installation. C'est pourquoi avec System Center Essentials 2007 il est possible de créer très facilement de nouvelles MAJ même pour des produits tiers. Voyons la procédure à suivre.

Dans la console SCE, dans la partie Mises à jour, cliquez à droite dans le menu Action  sur Nouvelle Mise à jour.

Un assistant se lance alors. La première chose à faire est de parcourir votre ordinateur à la recherche du fichier .exe ou .msi qui permettra de lancer l'installation de la MAJ. Si jamais la MAJ contient d'autre fichier et dossier, cochez alors la case "Inclure tous les fichier et sous-dossiers à cet emplacement". Indiquez un nom ainsi qu'une description pour la MAJ.

 

La partie suivante vous propose de renseigner des paramètres pour l'installation. En effet généralement, on désire que l'installation se fasse de manière automatisée, transparente pour l'utilisateur sans la moindre intervention. Ajoutez vos paramètres, relisez le résumé et cliquez sur Créer pour lancer la procédure. Attendez quelques instants que la barre de progression arrive à terme.

Si vous laissez la case coché par défaut, une nouvelle fenêtre s'ouvre alors vous demandant sur quel groupe d'ordinateur souhaitez-vous appliquez votre nouvelle MAJ. Vous pouvez vérifier que votre MAJ apparaît dorénavant dans la partie "Toutes les mises à jour".

Bien évidemment avant de déployer des MAJ pour des logiciels tiers, vous devez vous assurer que ces logiciels sont bien présent sur les machines clientes. Ce qui nous amène directement à notre prochaine partie : la gestion du déploiement de logiciels à l'aide de System Center Essentials 2007.

Du côté client, votre MAJ, apparaît donc comme une réelle mise à jour.

NB : Il est également possible de lancer directement la console WSUS 3 à partir du menu démarrer et ainsi d'avoir accès à toutes les propriétés. Pour plus d'informations sur WSUS 3, veuillez consulter cet article : http://www.laboratoire-microsoft.org/articles/wsus3/


Introduction

1. Installation et première prise en main
     1.1 Introduction
     1.2 Configuration requise
     1.3 Prix des licences
     1.4 Installation
     1.5 Découverte de la console
2. Partie ordinateurs
3. Partie Analyse
4. Partie mises à jour
5. Partie Déploiement de logiciels
6. Partie Rapport
7. Administration et Création

Conclusion

Annexe : Comparaison avec la gamme System Center



En Savoir Plus 
Evaluez cet article 


Pour afficher ou poster un commentaire, cliquez sur ce lien : Forum-Microsoft



Retrouvez ci-dessous les autres sections du Laboratoire Microsoft