 System Center Configuration Manager R3 : Présentation et Implémentation
Accueil > Articles > Serveurs
|
|
Auteurs
|
|
 |
|
|
49929
1/5
|
3. SCCM 2007 R3 : Présentation et Implémentation des nouveautés
Un des gros points faibles de System Center Configuration Manager 2007 était les longueurs liées à la distribution d’applications. Dans ce processus de déploiement, on retrouve bien souvent le temps lié à la découverte d’une ressource nouvelle dans l’annuaire Active Directory et le temps de rafraîchissement des collections.
Optimisation de la découverte Active Directory
La découverte Active Directory est surement l’une des tâches la plus gourmande en ressource. Elle demande des ressources importantes au serveur SCCM mais aussi à l’infrastructure Active Directory. De ce fait, la découverte Active Directory est souvent programmée et opérée une fois par jour.
Mais ceci rallonge les délais de distribution puisque l’administrateur doit attendre que la découverte ait remonté la machine pour pouvoir lancer des opérations de déploiement sur celle-ci.
Aujourd’hui, la découverte Active Directory a deux modes :
-
Faire un scan complet de tout l’annuaire pour remonter les machines et utilisateurs avec les informations qui les concernent. C’est le scan que l’on connait tous et qui était disponible avant la R3.
-
Delta Active Directory Discovery : Le but de la découverte Active Directory est de scanner et ne découvrir que les changements et ajouts opérés sur les utilisateurs ou machines de l’annuaire Active Directory. Par défaut lorsque ce mode de découverte est activé, il a lieu toutes les 5 minutes. Il est cependant possible de personnaliser l’intervalle par défaut.
Pour configurer ce nouveau mode de découverte, ouvrez la console et parcourez l’arborescence « Site Database => Site Management =><SITECODE – SITENAME> => Site Settings => Discovery Methods ».
Choisissez une des quatre méthodes de découverte Active Directory disponibles, activez-la et cliquez sur l’onglet « Polling Schedule ».
Dans cette partie, cochez la case « Enable delta discovery » et personnalisez l’intervalle que vous souhaitez utiliser :
Répétez l’opération pour toutes les autres méthodes de découverte Active Directory que vous jugez nécessaire de mettre à jour dans un Intervalle de temps court. Habituellement, seule la mise à jour rapide des ressources systèmes est nécessaire à la distribution des applications.
Le scan complet d’Active Directory est une opération longue. L’ajout d’une opération de découverte en opérant le Delta pour n’en ressortir que les changements permet d’alléger la tâche de découverte.
Fast Collections : La mise à jour rapide des collections
Un des points rallongeant significativement le déploiement est le temps de mise à jour des collections. Une collection dispose de règles d’appartenance. On distingue deux règles d’appartenance :
-
Les règles d’appartenance directes permettent d’ajouter des ressources à la main sans aucun critère spécifique.
-
Les règles d’appartenance basées sur des requêtes permettent de construire une requête dynamique de provisionnement qui inclura tous les clients répondant à un critère spécifique.
Ces règles d’appartenance sont mises à jour à intervalle défini (par défaut toutes les 24 heures).
Lorsqu’une nouvelle machine remplit l’une des règles d’appartenance spécifiée pour la collection, son intégration effective peut être faite de deux manières :
-
En attendant la mise à jour de la collection et de ses règles d’appartenance. Par défaut dans le pire des cas, ceci peut prendre 24 heures.
-
En forçant manuellement la mise à jour de la collection en sélectionnant « Update Collection Membership »
Dans tous les cas, ces deux méthodes sont aussi gourmandes en ressource. Il n’est ainsi pas conseillé de les programmer dans un intervalle court sous peine de pénaliser les performances de l’infrastructure SCCM.
Microsoft a donc introduit dans SCCM 2007 R3, la notion de Fast Collections.
Cette option peut être activée sur chaque collection pour dynamiquement ajouter les nouvelles ressources à la collection. Le but est toujours le même : Regarder les changements et les appliquer rapidement. Cette nouvelle notion ne s’applique uniquement qu’aux requêtes Active Directory sur les Utilisateurs, groupes d’utilisateurs, Systèmes et groupes de systèmes en utilisant les attributs « USNChange » et « memberof ». Pour cela, SCCM renseigne une table temporaire qui est mise à jour périodiquement uniquement avec les changements découverts. Une fois terminée, la table temporaire est fusionnée avec la table « CollectionMembers ».
Ceci s’applique uniquement aux machines nouvelles comme celles découvertes, fraichement déployées, ou encore lors de la mise à jour du client SCCM. Cela a pour but de réduire le temps d’ajout des machines à une collection à 5 minutes (intervalle non personnalisable) et permet donc une application plus rapide des advertisements et des déploiements qui pourraient en découler.
Notez qu’une collection doit avoir opéré au moins une fois une mise à jour complète des règles d’appartenance pour pouvoir comparer les changements.
Pour configurer cette nouvelle option, ouvrez la console et parcourez l’arborescence « Site Database => Computer Management =>Collections ».
Sélectionnez la collection où vous souhaitez activer ce mode de mise à jour et ouvrez ses propriétés.
Cliquez sur l’onglet « Membership Rules » et cochez la case « Dynamically add new resources ».
Cliquez sur « Apply » pour appliquer les paramètres.
Améliorations des délais d’obtention de la stratégie du poste client
Le dernier point qui avait l’habitude de ralentir la distribution de logiciels est l’obtention de la stratégie (Policy).
Par défaut, un client réclame la stratégie toutes les heures. Il est possible de restreindre cet intervalle par la configuration des agents du client SCCM. Néanmoins ceci peut fortement ralentir l’infrastructure SCCM.
Avant la Release 3 de SCCM, un utilisateur qui se connecte sur sa machine attend 5 minutes pour demander et recevoir sa stratégie. Ceci était une barrière mise en place par l’équipe SCCM qui a été retirée dans la Release 3.
L’ensemble de ces nouveautés permettent de considérablement accélérer le temps de distribution effective sur une machine.
Voir les améliorations concernant la manipulation des Collections
 Introduction
1. SCCM 2007 R3 : Installation
2. SCCM 2007 R3 : Mise à jour des clients
2.1 Distribution du package sur les points de distribution
2.2 Identification des clients à mettre à jour
2.3 Création de l’advertisement
2.4 Différences entre le client SP2 et le client SP2 KB977384
2.5 Création d’un rapport de validation du déploiement
3. SCCM 2007 R3 : Présentation et Implémentation des nouveautés
3.1 La gestion de l’énergie
3.1.1 Configuration de l’agent de gestion de l’énergie
3.1.2 Visualisation des données d’énergie remontées par une machine
3.1.3 Fixation de profiles d’alimentation
3.1.4 Import des rapports
3.1.5 Visualisation des rapports
3.2 Déploiement de systèmes d’exploitation
3.3 Optimisation de la distribution
3.4 Gestion des collections
3.5 Les nouveautés non visibles
Conclusion
|
|
|
 Pour afficher ou poster un commentaire, cliquez sur ce lien : Forum-Microsoft
|
|
