System Center

Évolution de SMS : une nouvelle solution puissante pour gérer vos systèmes

John Orefice

Vue d'ensemble:

• Déploiement de système d'exploitation
• Gestion des mises à jour logicielles
• Gestion de la configuration souhaitée

Systems Management Server (SMS) 2003 est devenu un outil de gestion de la configuration et de livraison de logiciel essentiel pour les administrateurs du monde entier. Microsoft se prépare à présent

à introduire une nouvelle version de sa solution de gestion d'entreprise. Cette nouvelle version offrant de nouvelles fonctionnalités a été rebaptisée : System Center Configuration Manager 2007.

System Center est une famille de produits Microsoft conçus pour simplifier la gestion quotidienne de votre infrastructure informatique complexe tout en optimisant sa rentabilité. Les solutions System Center reposent sur l'automation et les méthodes recommandées dérivées de Microsoft® Operations Framework (MOF) et d'Information Technology Infrastructure Library (ITIL), et peuvent être utilisées à tous les niveaux d'une organisation.

Configuration Manager 2007 n'est qu'un élément de la famille System Center. System Center Data Protection Manager assure la sauvegarde et la récupération des systèmes d'entreprise. System Center Operations Manager vous offre une surveillance et une automation proactives des systèmes. System Center Capacity Planner peut être utilisé pour la planification des capacités et les analyses de simulation des déploiements d'infrastructure. Et la liste ne cesse de s'allonger (pour plus d'informations visitez www.microsoft. com/systemcenter).

Dans cet article, je vous présenterai plusieurs fonctionnalités nouvelles et améliorées prévues pour Configuration Manager 2007, d'après la version bêta la plus récente. Je vous donnerai un aperçu de ce que vous pouvez attendre de cette version très prometteuse et j'espère vous faire découvrir comment Configuration Manager pourra aider votre organisation à gagner du temps et de l'argent.

Nouvelle interface utilisateur Administrateur

Depuis SMS 1.0, l'une des nouvelles fonctionnalités les plus fréquemment demandées pour SMS est une nouvelle interface utilisateur améliorée. Microsoft répond à cette requête en apportant plusieurs améliorations à l'interface utilisateur Administrateur System Center Configuration Manager 2007. Pour activer ces nouvelles fonctionnalités, la nouvelle console de Configuration Manager 2007 est basée sur C# et Microsoft .NET Framework et s'exécute par-dessus la technologie Microsoft Management Console (MMC) 3.0. De plus, comme dans SMS 2003, l'interface utilisateur est extensible à l'aide d'un kit de développement logiciel pour permettre aux utilisateurs de la console de créer leurs propres modules complémentaires en fonction de leurs besoins individuels.

La figure 1 reproduit la nouvelle console avec le nœud Gestion de l'ordinateur développé, illustrant ainsi toutes les nouvelles fonctions de gestion disponibles. Vous remarquerez également le nouvel habillage de la section Configuration du site SMS, qui décrit les tâches courantes à réaliser pour que Configuration Manager soit opérationnel après l'installation. La section Liens et ressources contient les tâches permettant de réduire le temps de navigation dans la console pour la recherche des fonctions courantes.

Figure 1** Interface d'administration de Configuration Manager **(Cliquer sur l'image pour l'agrandir)

Cette nouvelle console offre de nombreux avantages et fonctionnalités, notamment la possibilité de sélectionner et de glisser-déplacer plusieurs éléments (particulièrement utile pour la gestion des regroupements), des dossiers de recherche permettant d'organiser les éléments dans la console virtuellement plutôt que physiquement, un volet Actions permettant d'exécuter les tâches disponibles pour la section en cours, un volet Aperçu permettant d'afficher les informations récapitulatives sur un élément spécifique (par exemple, une image du système d'exploitation), des pages d'accueil récapitulant les informations concernant un sujet particulier tel que le déploiement de logiciels et une structure organisationnelle améliorée offrant une navigation extrêmement simplifiée.

Comme mentionné ci-dessus, le volet Actions constitue l'une des améliorations majeures du nouvel habillage de la console. Il offre la possibilité de voir les actions appropriées en fonction du contexte de la section de la console que vous êtes en train d'utiliser. Par exemple, si vous consultez le regroupement Tous les systèmes, le volet Actions proposera des actions telles que Mise à jour de l'adhésion à un regroupement et Installer l'agent (voir la figure 2).

Figure 2** Les actions disponibles sont spécifiques à l'affichage en cours **(Cliquer sur l'image pour l'agrandir)

De plus, Configuration Manager 2007 introduit un nouveau concept appelé pages d'accueil, qui vous permet d'examiner très rapidement l'état d'une fonction spécifique telle que Mises à jour de logiciels, Distribution de logiciels ou Gestion de la configuration souhaitée. Vous pouvez utiliser cette fonctionnalité au sein de la console sans exécuter de rapports ou rechercher les données depuis un autre emplacement. Vous trouverez d'autres exemples de pages d'accueil dans cet article lorsque je présenterai les différentes fonctionnalités du produit.

Rôles de serveur et points de distribution

Configuration Manager 2007 introduit plusieurs nouveaux rôles de serveur pour permettre certaines des nouvelles fonctionnalités que je vais aborder ici. Ceux-ci incluent le Point d'état de secours, le Point de service PXE, le Point de distribution de succursale, le Point de migration de l'état, le Point de mise à jour logicielle et le Validateur d'intégrité du système. Comme tous les rôles de serveur SMS et Configuration Manager, ces rôles peuvent être hébergés sur le même serveur dans la mesure où des exercices de planification de capacité appropriés sont effectués.

Le point de distribution de succursale est important et diffère du point de distribution traditionnel pour deux raisons. Pour commencer, il ne doit pas forcément être installé sur un système d'exploitation serveur ; il peut être installé sur Windows Vista® ou Windows® XP. Il s'agit du seul rôle Configuration Manager qui peut être installé sur un système d'exploitation client. Il est très utile pour les succursales sans serveur local ou dans les cas où un service informatique souhaite supprimer des serveurs de succursales plus petites par souci d'économies et pour réduire les frais administratifs. Dans les cas où seuls des ordinateurs exécutant Windows XP ou Windows Vista sont disponibles, le Point de distribution de succursale peut être utilisé pour réduire le trafic WAN en faisant en sorte que les clients n'extraient pas de packages du WAN lorsqu'ils sont disponibles localement.

La seconde différence entre le point de distribution de succursale et un point de distribution standard concerne son mode de connexion aux autres points de distribution. Les données de réplication des points de distribution traditionnels ne sont pas restreintes ou planifiées à moins qu'elles ne soient transférées d'un site primaire vers un site secondaire. C'est pour cette raison qu'un grand nombre d'organisations copient uniquement des packages vers les succursales pendant la nuit, retardant ainsi la distribution de logiciels jusqu'à ce que ces packages soient disponibles localement.

Le Point de distribution de succursale utilise le service BITS (Background Intelligent Transfer Services) pour télécharger les informations depuis d'autres points de distribution. Ce service est incomparable en termes de limitation de la bande passante sur une connexion WAN entre une succursale et un point de distribution situé dans le centre de données central, surtout lorsqu'il n'y a pas de site Configuration Manager secondaire situé dans la succursale. La figure 3 illustre la nouvelle boîte de dialogue Propriétés du point de distribution, utilisée pour transformer un point de distribution standard en point de distribution de succursale.

Figure 3** Configuration d'un point de distribution de succursale **(Cliquer sur l'image pour l'agrandir)

SMS 2003 avait introduit une technologie de réplication qui permettait la réplication delta par fichier de packages à partir d'un serveur de site vers un point de distribution. Cette technologie fonctionnait bien pour les packages SMS qui étaient composés de plusieurs petits fichiers. Si, par exemple, un administrateur SMS devait modifier un seul fichier, ou plusieurs petits fichiers dans un gros package SMS, seuls ces fichiers modifiés dans le package étaient répliqués plutôt que l'ensemble du package.

Dans la mesure où le déploiement de système d'exploitation devient plus courant dans Configuration Manager 2007, vous souhaiterez vous assurer que la réplication de packages d'image de système d'exploitation et d'autres packages volumineux sur votre infrastructure et sur des connexions WAN se passe le plus efficacement possible. Dans cette optique, Configuration Manager 2007 introduit la réplication delta binaire de serveur de site à serveur de site, de serveurs de site à points de distribution et de points de distribution à points de distribution de succursale.

Commencez par exemple avec une nouvelle image de déploiement de Windows Vista contenant plusieurs applications préinstallées. Ce package peut atteindre 6 Go et, comme il s'agit d'une image au format Windows Imaging (WIM), ce package contient un fichier unique de 6 Go. Comme décrit plus haut, dans SMS 2003, si la nouvelle image WIM a été ouverte pour permettre la modification d'un paramètre ou l'ajout d'un nouveau correctif de 2 Mo récemment publié, étant donné que l'image consiste en un seul fichier WIM, l'ensemble du package SMS de 6 Go devra être répliqué vers les points de distribution. En revanche, avec la réplication delta binaire de Configuration Manager 2007, si un paramètre est modifié ou si un correctif est ajouté au package d'image WIM, seul ce correctif ou paramètre de 2 Mo sera répliqué sur l'infrastructure au lieu de l'ensemble des 6 Go.

Processus courants pour les appareils mobiles

Peu après la sortie de SMS 2003, Microsoft a publié le Pack de gestion des appareils pour la gestion des appareils mobiles Windows CE et Pocket PC. Comme les appareils mobiles deviennent de plus en plus répandus dans les entreprises, leur gestion devient une priorité plus importante. Étant donné cette tendance, Configuration Manager 2007 représente une amélioration par rapport au Pack de gestion des appareils SMS 2003 et offre une nouvelle solution intégrée pour la gestion des appareils mobiles tels que les Smartphones Windows Mobile® et les téléphones Pocket PC, qui vous permet de les gérer comme des serveurs, des ordinateurs portables et des ordinateurs de bureau.

La gestion de base des appareils mobiles inclut l'inventaire matériel et logiciel, des fonctionnalités de regroupement des fichiers, la distribution logicielle et des paramètres pour la gestion des mots de passe et de la stratégie de sécurité. Grâce à la gestion client sur Internet de Configuration Manager 2007, tous les appareils peuvent maintenant être gérés sur votre intranet et sur Internet. Cette fonctionnalité est formidable pour les Smartphones ou autres appareils qui sont très rarement, voire jamais, sur le réseau local de l'entreprise.

Le processus de déploiement de l'agent a également été amélioré. Les mises à niveau client par voie hertzienne sont dorénavant prises en charge et la distribution client peut être automatisée à l'aide de la console Configuration Manager.

Fenêtres de maintenance

Un grand nombre des clients d'entreprise avec lesquels je travaille ont des fenêtres de maintenance prédéfinies pour les serveurs et pour certains bureaux stratégiques. De plus, ils demandent régulièrement des conseils sur la façon de déployer des applications volumineuses, telles que Microsoft Office System 2007, sans interruption de l'utilisateur final pendant les heures de bureau normales.

Configuration Manager 2007 introduit une nouvelle fonctionnalité appelée fenêtres de maintenance. Celle-ci vous permet de définir des intervalles pendant lesquels les installations peuvent survenir pour un regroupement particulier. Ceci vous donne la liberté de rendre une publication obligatoire sans vous soucier des répercussions qu'entraînerait l'installation du package pendant les heures de bureau normales ou à des moments inopportuns pour les utilisateurs.

Envisagez, à titre d'exemple, un déploiement de package Office System 2007. Vous souhaitez pouvoir faire parvenir cette application à vos utilisateurs finaux le plus vite possible, mais vous ne souhaitez pas que cela interfère avec le travail en journée. Vous pouvez définir la fenêtre de maintenance de façon à préciser l'intervalle pendant lequel vous souhaitez que le système réalise l'installation (par exemple entre 20 heures et 6 heures). Si un jour, le système n'est pas disponible pendant cette fenêtre de maintenance pour une raison ou une autre, Configuration Manager attendra le prochain intervalle défini dans la fenêtre de maintenance afin de garantir que les activités de l'entreprise ne sont pas interrompues de manière inattendue. Vous avez également la possibilité d'ignorer les fenêtres de maintenance au niveau de la publication, ce qui vous permet de déployer une mise à jour critique dès que possible malgré les éventuelles restrictions en place.

Déploiement de système d'exploitation

La fonctionnalité de déploiement de système d'exploitation représente le domaine spécifique le plus important pour Configuration Manager 2007. Microsoft a conçu Configuration Manager comme le moyen principal de déployer des systèmes d'exploitation pour les plates-formes de serveur et de poste de travail. Les meilleures fonctionnalités du Pack de déploiement de système d'exploitation SMS 2003 ont été intégrées dans Configuration Manager 2007 pour modifier radicalement le mode de gestion des déploiements de systèmes d'exploitation.

Comme vous le savez peut-être, Windows Vista a introduit un nouveau format Windows Imaging pour le déploiement de système d'exploitation. Ce format offre plusieurs avantages, notamment le fait que Configuration Manager 2007 importe le format d'image WIM en mode natif pour que les administrateurs puissent travailler sur les images et les déployer directement depuis la console.

Autre nouvelle fonctionnalité de déploiement importante dans Configuration Manager : le séquenceur de tâches intégré. Si vous connaissez Microsoft Solution Accelerator for Business Desktop Deployment (BDD), vous trouverez de nombreuses similarités dans les fonctionnalités et options disponibles dans Configuration Manager, mais constaterez une différence majeure : vous ne devrez plus écrire de scripts pour déployer ou capturer des images de système d'exploitation. De plus, grâce au Séquenceur de tâches, le processus de déploiement de système d'exploitation se fait entièrement sans intervention.

Le Séquenceur de tâches permet d'afficher toutes les étapes que vous devez exécuter au cours de votre déploiement de système d'exploitation, y compris les étapes exécutées dans l'ancien système d'exploitation avant le déploiement (migration de l'état des utilisateurs et transfert des paramètres d'application), les étapes permettant de déployer le nouveau système d'exploitation (formatage, partitions de disques, clé de produit, nom d'utilisateur, entreprise, paramètres de licence, installation des pilotes) et les étapes requises une fois le nouveau système déployé (installation d'applications supplémentaires, installation des mises à jour, migration de l'état des utilisateurs). Pour illustrer cette fonctionnalité, la figure 4 reproduit l'Éditeur de séquence de tâches en mettant en évidence certaines des fonctionnalités que vous pouvez utiliser dans un déploiement Windows Vista.

Figure 4** Étapes de modification pour un déploiement de système d'exploitation **(Cliquer sur l'image pour l'agrandir)

Outre le Séquenceur de tâches, Configuration Manager 2007 offre plusieurs autres améliorations du déploiement de système d'exploitation, comme illustré à la figure 5. Par exemple, Configuration Manager prend en charge le déploiement sans système d'exploitation grâce à l'environnement PXE pour les plates-formes x86 et x64 avec gestion des pilotes de périphériques. L'option de gestion des pilotes de périphériques permet à votre organisation de réduire considérablement le nombre d'images à gérer pour différents types de matériel. En associant celle-ci à la prise en charge d'image unique introduite avec le format d'image WIM de Windows Vista, vous êtes presque assuré de gagner du temps et de l'argent lors des déploiements de système d'exploitation.

Figure 5 Fonctionnalités de déploiement du système d'exploitation

Gestion des mises à jour logicielles

À l'instar de nombreuses autres fonctionnalités de Configuration Manager 2007, la gestion des mises à jour logicielles a été totalement repensée. Configuration Manager sépare la façon dont les mises à jour et les packages réguliers sont transmis à un agent géré en créant un nouveau canal prioritaire basé sur l'état pour toutes les mises à jour logicielles et les informations liées à la gestion de la configuration souhaitée. Le transfert d'un autre package logiciel n'interfèrera plus avec la transmission des mises à jour logicielles ou la réception de l'état des correctifs à partir de postes de travail, de portables ou de serveurs gérés.

La méthode basée sur l'état pour la gestion des mises à jour logicielles signifie également que l'état des correctifs et mises à jour n'est plus lié aux analyses d'inventaire matériel et, par conséquent, que l'Outil d'inventaire pour les mises à jour Microsoft et le catalogue des analyses ne seront plus nécessaires. À présent, Configuration Manager utilise le nouveau rôle de serveur Point de mise à jour logicielle qui exécute Windows Server Update Services (WSUS) en tant que moteur et base de données des mises à jour logicielles principaux.

WSUS vous permet d'avoir un emplacement central pour toute la gestion des mises à jour dans Configuration Manager. Ceci vous donne la possibilité de télécharger tout le contenu disponible sur Microsoft Update, y compris les mises à jour non-critiques, les pilotes et d'autres packages logiciels pour la plate-forme Microsoft. Par ailleurs, Microsoft encourage également ses partenaires à publier des mises à jour logicielles à l'aide de cette méthode. Adobe et Citrix sont deux des nombreuses entreprises qui publient actuellement des manifestes pour l'Outil d'inventaire pour les mises à jour personnalisées dans SMS 2003 R2 et prévoient de le faire pour Configuration Manager.

Ce nouveau moteur de mise à jour logicielle fournit également un état de mise à jour en quasi temps réel pour permettre des rapports et des affichages de pages d'accueil améliorés. Ces affichages personnalisés peuvent vous montrer des graphiques rapides de l'état des correctifs dans une infrastructure informatique ou pour un regroupement spécifique d'ordinateurs. La figure 6 illustre l'affichage des données de conformité à un correctif pour un bulletin spécifique à l'aide de l'un des nouveaux affichages de page d'accueil personnalisés pour la gestion des mises à jour logicielles.

Figure 6** Affichage de l'état des mises à jour logicielles **(Cliquer sur l'image pour l'agrandir)

Enfin, les modèles de déploiement de mise à jour logicielle réduisent de façon spectaculaire le nombre d'étapes requises pour transmettre de nouvelles mises à jour à un système ou regroupement. En utilisant les modèles de déploiement de mise à jour logicielle pour stocker les informations de configuration courante (notamment les paramètres permettant de choisir de forcer un redémarrage ou de déterminer si le client doit télécharger localement les correctifs depuis le point de distribution avant d'exécuter l'installation), cette fonctionnalité fait passer le nombre d'étapes requises de 18 avec l'outil d'inventaire pour les mises à jour logicielles dans SMS 2003 à 6 dans Configuration Manager 2007.

Gestion de la configuration souhaitée

La gestion de la configuration est une autre fonctionnalité très utile qui a été considérablement améliorée dans Configuration Manager 2007. Le contrôle de la configuration souhaitée de SMS 2003, publié à l'automne 2006, a fourni un grand nombre des fonctionnalités clés qui sont incluses dans la gestion de la configuration souhaitée de Configuration Manager 2007. Pour des informations complémentaires sur le contrôle de la configuration définie, consultez l'article de TechNet Magazine à l'adresse microsoft.com/technet/technetmag/issues/ 2006/09/HighStandards. La figure 7 illustre la page d'accueil Gestion de la configuration souhaitée montrant la conformité pour deux configurations de référence spécifiques.

Figure 7** Rapports sur la conformité aux configurations de référence souhaitées **(Cliquer sur l'image pour l'agrandir)

L'élément déterminant pour la gestion de la configuration souhaitée dans Configuration Manager provient de recherches auprès de clients de Microsoft montrant que la plupart des interruptions de service sont provoquées par de mauvaises configurations du système d'exploitation ou d'une application sur des serveurs et des postes de travail stratégiques. En utilisant la fonctionnalité de gestion de la configuration souhaitée dans Configuration Manager, les administrateurs peuvent rattraper rapidement les dérives de configuration en exécutant régulièrement des analyses des configurations de référence sur les systèmes. Ces configurations de référence sont créées à partir des éléments de configuration et fournissent des informations de conformité pour un regroupement d'ordinateurs spécifique dans votre organisation.

En plus de rattraper les dérives de configuration, la gestion de la configuration souhaitée peut aider à la création de rapports de conformité à la réglementation ainsi qu'à la vérification des modifications. Dans la plupart des organisations, il y a de grandes chances que vous ayez besoin de rapports de conformité aux réglementations telles que la loi Sarbanes-Oxley (SOX), la norme PCI DSS et la loi HIPAA (Health Insurance Portability and Accountability Act). Configuration Manager 2007 peut vous fournir les rapports dont vous avez besoin grâce à la gestion de la configuration souhaitée.

Voici comment fonctionne la gestion de la configuration souhaitée. Un administrateur définit des éléments de configuration (des unités de configuration qui peuvent être détectées, appliquées et supprimées des ordinateurs). Une fois ces éléments de configuration définis, vous pouvez créer une configuration de référence qui se compose d'un ou de plusieurs de ces éléments. Ces configurations de référence sont ensuite attribuées aux regroupements de Configuration Manager pour la surveillance de la conformité et création de rapports.

Les éléments de configuration peuvent vérifier plusieurs aspects différents d'un ordinateur pour rassembler les informations, y compris la présence et la configuration d'Active Directory®, de métadonnées de fichiers, de résultats de script, de données stockées dans SQL Server™, de données de mises à jour logicielles, de WMI, de XML, de valeurs de registre, de métadonnées IIS et de Microsoft Installer. Les informations rassemblées à partir de ces différents emplacements sont stockées dans la base de données de Configuration Manager et utilisées pour vérifier si un système est conforme.

Notez que le processus de Gestion de la configuration souhaitée et le processus de transmission de nouvelles mises à jour par le biais de Configuration Manager 2007 sont dorénavant entièrement intégrés. Comme pour le nouveau moteur de mises à jour logicielles, toutes les données de gestion de la configuration souhaitée utilisent le canal prioritaire basé sur l'état. L'intégration de ces deux fonctionnalités stratégiques permet à un administrateur de définir une nouvelle base de gestion de la configuration souhaitée ou de mettre à jour une configuration existante avec de nouvelles mises à jour dans le cadre du processus de déploiement des mises à jour.

Gestion client Internet

Vous est-il déjà arrivé qu'un ordinateur se déconnecte du réseau pendant assez longtemps pour que l'objet Ordinateur se trouvant dans SMS devienne obsolète ? Si j'en crois les conversations que j'ai eues avec mes clients, ceci semble assez fréquent. Heureusement, Configuration Manager 2007 introduit une nouvelle gestion de client sur Internet. Cette fonctionnalité fonctionne de la même façon que Microsoft Office Outlook® communique avec Exchange Server via HTTPS sans réseau privé virtuel (VPN). Si vous ne connaissez pas ce scénario, cela signifie simplement que vous obtenez une communication plus sécurisée avec les ordinateurs clients, sans les complications que représente une connexion VPN.

La gestion client sur Internet vous permet de gérer des ordinateurs sur Internet avec le même niveau de contrôle que les ordinateurs de l'intranet. En fait, toutes les fonctionnalités abordées dans cet article fonctionneront avec la gestion client sur Internet, sauf le déploiement de système d'exploitation, wake-on-LAN et les outils à distance puisqu'ils utilisent des ports différents pour la communication et ne peuvent pas être transférés par tunnel SSL ou TLS. Voici quelques bons exemples de situations où la gestion client sur Internet entre en jeu : périphériques de vente pour les restaurants, les magasins, et les stations-services ; ordinateurs aux domiciles des employés et les personnes mobiles telles qu'une force de vente distribuée ou une équipe de consultants.

Il vous faudra satisfaire certaines exigences avant d'activer la gestion client sur Internet dans votre infrastructure Configuration Manager 2007. Pour commencer, vous aurez besoin d'une infrastructure de clé publique (PKI) pour attribuer des certificats numériques à tous les agents gérés par Configuration Manager. Ceci vous permet d'utiliser l'authentification mutuelle entre les serveurs Configuration Manager et tous les agents de gestion afin de garantir que les données que vous recevez sont chiffrées et proviennent d'une source de confiance. Il vous faudra également un terminateur SSL pour servir de point de connexion entre les serveurs Configuration Manager et tous les clients basés sur Internet. Microsoft Internet Security and Acceleration (ISA) Server 2006 est une solution logicielle répondant à ces exigences.

C'est dans la gestion des clients sur Internet qu'est utilisé le nouveau rôle de serveur Point d'état de secours. Si l'un de vos agents basés sur Internet ne communique pas correctement ou si un certificat expire, l'agent signalera le problème au point d'état de secours disponible dans le réseau de périmètre de votre organisation. Ceci garantit que vous ne perdrez jamais le contact avec vos systèmes gérés sur Internet. De plus, les clients peuvent passer de la gestion Internet à la gestion intranet automatiquement pour mieux exploiter les ressources appropriées aux moments appropriés.

Autres nouvelles fonctionnalités

Bien qu'elle ne soit pas considérée comme stratégique, la fonctionnalité Wake-on-LAN s'avère extrêmement utile pour les administrateurs qui souhaitent effectuer rapidement et discrètement une distribution logicielle, une mise à jour logicielle ou un déploiement de système d'exploitation. Configuration Manager 2007 active la fonctionnalité Wake-on-LAN pour tous les agents gérés par l'intranet dotés d'une carte réseau compatible. La figure 8 illustre un exemple d'utilisation de la fonction Wake-on-LAN pour une publication dans le tout nouvel Assistant Nouvelle publication. Dans le cas présent, je suis en train de déployer un nouveau package sur un groupe d'ordinateurs. Lorsqu'un appareil compatible Wake-on-LAN est éteint, si ce paramètre est activé dans l'Assistant, Configuration Manager démarre le système pour déployer le package qui a été défini par la publication.

Figure 8** Wake-on-LAN dans une publication de distribution logicielle **(Cliquer sur l'image pour l'agrandir)

Le Contrôle à distance a été complètement remodelé dans Configuration Manager pour proposer une solution plus sécurisée et fiable avec des performances beaucoup plus rapides. Les anciens outils qui étaient en place depuis SMS 1.0 ont été remplacés dans Configuration Manager par la technologie de collaboration native de Windows Vista, qui repose sur le protocole RDP. Les fonctionnalités de base sont les mêmes que dans SMS 2003 en ce sens qu'il n'est pas nécessaire que les utilisateurs finaux acceptent les nouvelles sessions. Cependant, trois nouveaux niveaux d'accès ont été introduits : Contrôle total, Affichage uniquement et Aucun. Outre cette nouvelle technologie, Configuration Manager 2007 est toujours intégré à l'Assistance à distance pour les cas où cette fonctionnalité est nécessaire.

Conclusion

Je vous ai présenté plusieurs des nouvelles fonctionnalités et améliorations de System Center Configuration Manager 2007. Ces fonctionnalités ont été conçues pour aider à atténuer l'effort administratif, permettre de nouvelles charges de travail et réduire les coûts au sein de votre environnement informatique. Avec Configuration Manager 2007, comme avec les autres produits de la famille System Center, vous serez équipé pour contrôler les infrastructures informatiques les plus exigeantes tout en donnant à votre entreprise un avantage compétitif.

Outre les fonctionnalités présentées dans cet article, le produit a bénéficié de nombreuses autres améliorations, telles que l'intégration de la protection de l'accès réseau Windows Server® 2008 et des fonctionnalités de gestion du parc logiciel améliorées basées sur la même technologie Asset Intelligence que dans SMS 2003 SP3. Je vous encourage à télécharger la version d'évaluation ou la version RTM de Configuration Manager 2007 pour voir par vous-même ces fonctionnalités en action dans votre infrastructure.

Pour plus d'informations et une présentation de tous les produits de la famille System Center, visitez le site microsoft.com/systemcenter. D'ici, vous pouvez accéder à n'importe quelle solution dans la famille System Center, y compris Configuration Manager.

John Orefice est TSP (Technology Solution Professional) dans la zone des États mid-atlantiques de Microsoft. Il travaille sur les solutions de gestion Microsoft depuis plusieurs années, dans un premier temps en tant que consultant auprès de Microsoft Consulting Services (MCS), avant de rejoindre son poste actuel. Vous pouvez le contacter à l'adresse suivante : john.orefice@microsoft.com.

© 2008 Microsoft Corporation et CMP Media, LLC. Tous droits réservés. Toute reproduction, totale ou partielle, est interdite sans autorisation préalable.