¶ Introduction à SCCM
¶ 1 – Les sites
SCCM Fonctionne à l’aide de « sites » qui sont classés selon un principe de hiérarchie.
Un site est un ensemble de ressources gérées par un ou plusieurs serveurs.
Il existe deux types de sites :
- Primaire
- Secondaire
¶ A - Site Primaire
- Site « parent »
- Contient un ou plusieurs serveurs SCCM
- Tous les devices de ce site sont reliés aux serveurs du site.
- Le serveur SCCM déploie les applications, packages etc. vers les devices directement depuis le LAN
- Peut exister sans site secondaire
¶ B - Site Secondaire
- Site « enfant » relié à un site primaire par une connexion WAN
- Le serveur SCCM du site récupère les données à déployer sur le serveur du site primaire par la connexion WAN
- Tous les devices de ce site sont reliés aux serveurs du site
- Le serveur SCCM déploie les applications, packages etc. vers les devices directement depuis le LAN
- N’existe pas sans site primaire
¶ C - Central Administration Site (CAS)
Il est possible de configurer plusieurs sites primaires avec ou sans sites secondaires qui leurs sont rattachés.
Dans ce cas la gestion des sites primaires se fait depuis Le « Central Administration Site » (CAS).
Les devices de chaque site se connectent toujours au serveur SCCM de leur site respectif (primaire ou secondaire).
Le CAS est le niveau le plus haut de la hiérarchie d’une infrastructure SCCM et aucun device n’est connecté sur lui, il ne sert qu’à faire une gestion centralisée des sites primaires et ne peut pas être installé sans un minimum de deux sites primaires.
Exemple :
¶ 2 - les rôles
Un serveur SCCM possède des rôles qui lui permettrons d’activer certaines fonctionnalités.
Il existe des rôles obligatoires et des rôles facultatifs. Parmi les rôles obligatoires nous retrouvons par exemple le « Point de Gestion » et le « Point de Distribution »
Point de Gestion :
- Rôle par défaut
- Permet la connexion d’un nouveau client SCCM (device) afin que le serveur SCCM puisse lui installer l’agent SCCM
- Donne au client des informations sur le site sur lequel il est connecté
- Point d’entrée des agents SCCM sur le serveur SCCM
Point de Distribution :
- Permet la distribution de contenu
- Partage configuré sur le serveur dans lequel les différents contenus à déployer sont stockés
Pour ajouter un rôle sur un serveur :
Administration -> Configuration du site -> Serveurs et Rôles -> clique droit le serveur SCCM -> ajouter un rôle
Il est possible d’installer tous les rôles sur un même serveur ou de les scinder sur différents serveurs lors de leur installation.
Les rôles existants sont nombreux et il est important de prendre connaissance des descriptions de ces derniers afin de mieux les ajouter selon les besoins.
Dans le cas où un serveur possèderait tous les rôles, le nombre maximum de client est de 25 000.
¶ 3 - Le Flux De Données
Global Data : Objets créés qui sont répliqués dans toutes la hiérarchie (ex : rôles)
Site Data : Les données elles-mêmes (ex : statut des clients, inventaires, etc.)
Package Content : Les packages et applications envoyées vers les clients
¶ 4 - Vue d’ensemble de l’architecture de SCCM 2012 R2
¶ 1 – La console du serveur
La console SCCM est composée de plusieurs parties :
- Administration
- Surveillance
- Bibliothèque de logiciels
- Ressources et Conformité
¶ A – Administration
- Vue sur la Hiérarchie
- Peut découvrir automatiquement des device même ceux dont l’agent n’est pas installé
- Configuration de « limites » pour la découverte de devices
- Configuration de « groupes de limites »
- Connecteur Exchange (pour la gestion des mobiles)
- Réplication de BDD
- Forêt Ad
- Etc.
- Service Cloud
- Configuration du ou des sites SCCM (serveurs, rôle, etc.)
- Sécurité (RBAC)
- Migration
¶ B – Surveillance
- Supervision
- Etat des clients
- Déploiement en cours
- Etc.
¶ C – Bibliothèque de logiciels
- Gestion des logiciels à déployer
- Création des packages
- Mises à jour
- OS
- Etc.
¶ D – Ressources et Conformité
- Les clients
- Les users
- Asset
- Contrôle de logiciel et protection
- Etc.
¶ 2 – Powershell
Il est possible de passer par PowerShell pour effectuer la gestion de certains objets et clients.
La console se lance depuis l’interface graphique et charge automatiquement les commandes PowerShell pour que la console fonctionne).
La fenêtre de PowerShell ouverte depuis SCCM ne fonctionnement que pour les commandes SCCM.
¶ 5 - Découverte des outils d’administration
¶ 1 - Administration
Configuration des sites :
Site -> clic droit sur le site puis « outils de synthèse d’état »
Cette section permet de modifier la fréquence des déploiements, elle permet aussi de faire des modifications sur les vues du monitoring. On y retrouve aussi les composants qui servent au fonctionnement de SCCM, ils sont tous modifiables.
Les modifications qui sont faites dans cette partie permettent également de modifier le résultat des graphiques de la partie Monitoring.
¶ 2 – Les logs
Ils sont disponibles sur le serveur mais aussi sur les devices.
Ils sont disponibles sur le serveur dans Windows\ccmsetup\logs
Sur le client, il y a plusieurs endroits où trouver les logs mais les plus important se trouvent dans Windows\CCM
Il est conseillé d’utiliser l’outil « CMTRACE » pour avoir une meilleure lisibilité des logs. Cet outil est disponible sur le serveur SCCM.
¶ 3 – Toolkit
Cette fonction sert à ajouter au serveur SCCM des outils qui faciliteront la gestion des clients
- La liste des fonctions que le toolkit ajoute est disponible sur Technet