Comment attribuer des clients à un site dans Configuration Manager

Vous pouvez attribuer des ordinateurs clients à un site manuellement en employant l'une des deux méthodes suivantes :

• Utilisez une propriété d'installation du client qui spécifie le code de site.

• Dans le panneau de configuration, dans Configuration Manager, indiquez le code de site.

L'attribution automatique de site peut se produire lors du déploiement du client ou lorsque vous cliquez sur Rechercher un site sous l'onglet Avancé des Propriétés du Configuration Manager dans le panneau de configuration. Le client Configuration Manager compare son propre emplacement réseau avec les limites qui sont configurées dans la hiérarchie System Center 2012 Configuration Manager. Lorsque l'emplacement réseau du client se situe dans un groupe de limites qui est activé pour l'attribution de site ou lorsque la hiérarchie est configurée pour un site de secours, le client est automatiquement affecté à ce site sans que vous deviez spécifier un code de site.

Vous pouvez configurer des limites à l'aide de l'un ou de plusieurs des éléments suivants :

• Sous-réseau IP

• Site Active Directory

• Préfixe IP v6

• Plage d'adresses IP

Pour plus d'informations sur la configuration de groupes de limites pour l'attribution de site et sur la configuration d'un site de secours pour l'attribution automatique de site, voir la section Créer et configurer des groupes de limites pour Configuration Manager dans la rubrique Configuration de limites et de groupes de limites dans Configuration Manager.

Les clients System Center 2012 Configuration Manager qui utilisent l'attribution automatique de site tentent de trouver les groupes de limites qui sont publiés dans les services de domaine Active Directory. Si cette méthode échoue (par exemple, si le schéma Active Directory n'est pas étendu pour System Center 2012 Configuration Manager, ou si les clients sont des ordinateurs de groupes de travail), les clients peuvent trouver les informations sur les groupes de limites à partir d'un point de gestion.

Vous pouvez spécifier un point de gestion pour les ordinateurs clients lorsqu'ils sont installés, ou les clients peuvent localiser un point de gestion à l'aide de la publication DNS ou WINS.

Si le client ne trouve pas de site associé à un groupe de limites qui contient son emplacement réseau et que la hiérarchie ne dispose pas d'un site de secours, le client essaie de nouveau toutes les 10 minutes jusqu'à ce qu'il puisse être attribué à un site.

Les ordinateurs clients System Center 2012 Configuration Manager ne peuvent pas être attribués automatiquement à un site si l'un des scénarios suivants s'applique et doivent être attribués manuellement :

• Ils sont actuellement attribués à un site.

• Ils se trouvent sur Internet ou sont configurés comme des clients Internet uniquement.

• Leur emplacement réseau ne tombe pas dans l'un des groupes de limites configurés dans la hiérarchie de Configuration Manager et il n'existe aucun site de secours pour la hiérarchie.

Dès lors qu'un client a trouvé le site auquel il est attribué, la version et le système d'exploitation du client sont vérifiés pour s'assurer qu'un site System Center 2012 Configuration Manager peut le gérer. Par exemple, System Center 2012 Configuration Manager ne peut pas gérer les clients Configuration Manager 2007 ou les clients qui exécutent Windows 2000.

Si vous attribuez un client exécutant Windows 2000 à un site System Center 2012 Configuration Manager, l'attribution de site échoue. En revanche, si vous attribuez un client Configuration Manager 2007 à un site System Center 2012 Configuration Manager, l'attribution de site parvient à prendre en charge la mise à niveau automatique du client. Toutefois, tant que le client Configuration Manager 2007 n'est pas mis à niveau vers un client System Center 2012 Configuration Manager, Configuration Manager ne peut pas gérer ce client en utilisant les paramètres client, des applications ou des mises à jour logicielles.

Configuration Manager vérifie également que vous avez attribué le client System Center 2012 Configuration Manager à un site qui prend en charge la version du client Configuration Manager, comme indiqué dans le tableau suivant. Ces scénarios peuvent se produire lors d'une période de migration dans laquelle vous migrez de Configuration Manager 2007 vers System Center 2012 Configuration Manager.

La vérification de la compatibilité du site requiert l'une des conditions suivantes :

• Le client peut accéder aux informations de site publiées dans les services de domaine Active Directory.

• Le client peut communiquer avec un point de gestion du site.

Si la vérification de la compatibilité du site échoue avant la fin de l'opération, l'attribution de site échoue et le client reste non géré, jusqu'à ce que la vérification de la compatibilité du site soit terminée sans problème lors de l'exécution suivante.

La seule exception à cette vérification de la compatibilité du site survient lorsqu'un client est configuré pour un point de gestion Internet. Dans ce scénario, aucune vérification de la compatibilité du site n'est effectuée. Si vous attribuez des clients à un site qui contient des systèmes de site Internet et que vous spécifiez un point de gestion Internet, assurez-vous d'attribuer le client au site approprié. Si vous attribuez par erreur le client à un site Configuration Manager 2007 ou à un site System Center 2012 Configuration Manager qui n'a pas de rôles de système de site basé sur Internet, le client sera non géré.

Une fois qu'un client est correctement attribué à un site, il localise un point de gestion dans le site.

Les ordinateurs clients téléchargent la liste des points de gestion du site auxquels ils peuvent se connecter. Ce processus intervient à chaque redémarrage du client, c'est-à-dire toutes les 25 heures, et lorsque le client détecte un changement sur le réseau (par exemple, déconnexion et reconnexion de l'ordinateur sur le réseau ou attribution d'une nouvelle adresse IP). La liste répertorie les points de gestion présents sur l'intranet et indique s'ils acceptent les connexions client via HTTP ou HTTPS. Lorsque l'ordinateur client est sur Internet et qu'il ne dispose pas encore d'une liste de points de gestion, il se connecte au point de gestion Internet spécifié pour obtenir une liste de points de gestion. Lorsque le client dispose d'une liste de points de gestion pour son site attribué, il en sélectionne un auquel se connecter :

• Lorsque le client se trouve sur l'intranet et qu'il possède un certificat PKI valide qu'il peut utiliser, il choisit les points de gestion HTTPS avant les points de gestion HTTP. Il localise ensuite le point de gestion le plus proche, en fonction de son appartenance à une forêt.

• Lorsque le client se trouve sur Internet, il choisit de façon non déterminante l'un des points de gestion basés sur Internet.

Les clients d'appareil mobile inscrits par Configuration Manager se connectent à un seul point de gestion du site auquel ils sont attribués et ne se connectent jamais aux points de gestion de sites secondaires. Ces clients se connectent toujours via HTTPS et le point de gestion doit être configuré pour accepter les connexions client sur Internet. Lorsque le site principal propose plusieurs points de gestion pour les clients d'appareil mobile, Configuration Manager en choisit un sans déterminisme pendant l'attribution et le client d'appareil mobile continue d'utiliser le même point de gestion.

Une fois que le client a téléchargé la stratégie du client depuis un point de gestion du site, il devient un client géré.

Une fois que le site est attribué et que le client a trouvé un point de gestion, un ordinateur client utilisant les services de domaine Active Directory pour la vérification de sa compatibilité avec le site télécharge les paramètres client du site auquel il est attribué. Ces paramètres incluent les critères de sélection de certificat du client, s'il faut utiliser une liste de révocation de certificat et les numéros de port de demande de client. Le client continue de vérifier régulièrement ces paramètres.

Lorsque les ordinateurs clients ne peuvent pas obtenir les paramètres du site auprès des services de domaine Active Directory, ils les téléchargent à partir de leur point de gestion. Les ordinateurs clients peuvent également obtenir les paramètres du site lorsqu'ils sont installés à l'aide de l'installation poussée du client ou que vous les spécifiez manuellement à l'aide de CCMSetup.exe et des propriétés d'installation du client. Pour plus d'informations sur les propriétés d'installation du client, voir À propos des propriétés d'installation du client dans Configuration Manager.

Tous les clients téléchargent la stratégie de paramètres client par défaut, ainsi que toute stratégie de paramètres client personnalisée. Le Centre logiciel repose sur ces stratégies de configuration du client pour les ordinateurs Windows et informe les utilisateurs que le Centre logiciel ne peut pas fonctionner correctement tant que ces informations de configuration ne sont pas téléchargées. En fonction des paramètres client configurés, le téléchargement initial des paramètres client peut prendre un certain temps et certaines tâches de gestion risquent de ne pas s'exécuter tant que ce processus n'est pas terminé.

Vous pouvez vérifier que l'attribution de site a abouti en employant l'une des méthodes suivantes :

• Pour les clients sur ordinateurs Windows, utilisez Configuration Manager dans le Panneau de configuration et vérifiez que le code de site est correctement affiché sous l'onglet Site.

• Pour les ordinateurs clients, dans l'espace de travail Ressources et compatibilité, utilisez le nœud Périphériques pour vérifier que l'ordinateur affiche Oui pour la colonne Client et le code de site principal correct pour la colonne Code de site.

• Pour les clients d'appareil mobile, dans l'espace de travail Ressources et compatibilité, utilisez le nœud Tous les périphériques mobiles pour vérifier que l'appareil mobile affiche Oui pour la colonne Client et le code de site principal correct pour la colonne Code de site.

• Utilisez les rapports pour l'attribution de client et l'inscription d'appareil mobile.

• Pour les ordinateurs clients, utilisez le fichier LocationServices.log sur le client.

Lorsque des ordinateurs clients de l'intranet sont attribués à un site principal, mais que leur emplacement réseau change au profit d'un groupe de limites configuré pour un autre site, ils ont été déplacés vers un autre site (itinérance). Lorsque ce site est un site secondaire du site auquel ils sont attribués, les clients peuvent utiliser un point de gestion du site secondaire pour télécharger la stratégie client et les données client, ce qui évite l'envoi de ces données via un réseau potentiellement lent. Toutefois, si ces clients itinérants sont déplacés dans les limites d'un autre site principal ou d'un site secondaire qui n'est pas un site enfant du site auquel ils sont attribués, ces clients utilisent toujours un point de gestion du site auquel ils sont attribués pour télécharger la stratégie client et les données vers leur site.

Ces ordinateurs clients itinérants qui sont déplacés vers d'autres sites (tous les sites principaux et tous les sites secondaires) peuvent toujours utiliser les points de gestion d'autres sites pour les demandes d'emplacement du contenu. Les points de gestion du site actuel peuvent fournir aux clients une liste des points de distribution qui disposent du contenu demandé par les clients.

Pour les ordinateurs clients configurés pour être gérés via Internet uniquement et pour les ordinateurs Mac et les périphériques mobiles inscrits par Configuration Manager, ces clients communiquent uniquement avec les points de gestion du site auxquels ils sont attribués. Ces clients ne communiquent jamais avec les points de gestion de sites secondaires ou d'autres sites principaux.

Les éléments suivants de l'attribution de site ont été modifiés depuis Configuration Manager 2007 :

• Pour que l'attribution automatique de site réussisse avec les informations de limite, la limite doit être configurée dans un groupe de limites qui est configuré pour l'attribution de site.

• Dans Configuration Manager 2007, l'attribution automatique de site échoue si le client n'est pas dans une limite spécifiée. Nouveauté de System Center 2012 Configuration Manager : si vous spécifiez un site de secours (paramètre facultatif pour la hiérarchie) et si l'emplacement réseau du client n'est pas compris dans un groupe de limites, l'attribution automatique de site s'effectue avec succès et le client est attribué au site de secours spécifié.

• Les clients peuvent à présent télécharger les paramètres du site à partir du point de gestion après leur attribution au site s'ils ne peuvent pas localiser ces paramètres à partir des services de domaine Active Directory.

• Bien que les clients continuent de télécharger la stratégie et les données client vers les points de gestion du site auquel ils sont attribués ou d'un site secondaire enfant de ce dernier, tous les clients configurés pour une gestion sur intranet peuvent désormais utiliser n'importe quel point de gestion de la hiérarchie pour les demandes d'emplacement du contenu. Il n'est plus nécessaire d'étendre le schéma Active Directory pour prendre en charge cette fonctionnalité, et il n'existe plus de notion d'itinérance régionale et globale.

• Avec la publication DNS, il n'est plus nécessaire que vous configuriez un suffixe DNS sur le client si un point de gestion est publié vers DNS dans le même domaine que le client. Dans ce cas, l'affectation de site automatique fonctionne par défaut lorsque vous publiez vers DNS au moins un point de gestion, même si ce point de gestion se trouve dans un autre site Configuration Manager que le site final affecté du client.

Vous pouvez maintenant réattribuer des clients Configuration Manager, y compris des appareils mobiles gérés, à un autre site principal dans la hiérarchie. Les clients peuvent être réattribués individuellement ou tous sélectionnés et réattribués en bloc à un nouveau site.