Sunteți pe pagina 1din 156

Installation et configuration des

serveurs Primaire et Secondaire


CM 2012
Tuesday, 24 February 2015
Version 0.9
Auteurs
Boris Sassou Consultant
Nicolas Tran Consultant Partenaire
Christophe Rongre Consultant Partenaire

Suivi de version et Validation


Mises jour
Date
24/09/20
12
25/01/20
13
29/01/20
13
05/02/20
13

Auteur
N. TRAN

Version
0.1

Notes
Initialisation

B.SASSOU

0.5

Modifications

C.
RONGERE
C.
RONGERE

0.9

Modifications

1.0

Modifications

Validation
Nom

Version
valide

Rle

Date

Page ii
Configuration Manager 2012 Document darchitecture Technique (DAT)
Rdig par Karim Toudji

Sommaire
1.1.1

Object du document............................................................................ 6

1.1.2

Documents de rfrence.....................................................................6

Vue densemble....................................................................7

Schma darchitecture..........................................................9
3.1

Site Primaire.............................................................................................. 9

3.2

Site Secondaire.......................................................................................... 9

Inventaire des serveurs.......................................................11

Version et langue Configuration Manager 2012.....................13

5.1

Version..................................................................................................... 13

5.2

Langue..................................................................................................... 13

Prrequis externes..............................................................13
6.1

Repository................................................................................................ 13

6.2

Prparation dActive Directory.................................................................13

6.2.1

Cration des groupes et comptes de service requis..........................13

Installation du site Primaire................................................15


7.1

Prrequis.................................................................................................. 15

7.1.1

Prrequis OS...................................................................................... 15

7.1.2

Installation des composants OS.........................................................16

7.1.3

Installation de lADK..........................................................................21

7.2

Installation du site................................................................................... 23

7.3

Installation du KB2801987.......................................................................31

7.4

Installation de MDT 2012 Update 1..........................................................34

8 Installation du rle point de distribution et catalogue


dapplication...........................................................................38
8.1

Prrequis.................................................................................................. 38

8.1.1

Permissions....................................................................................... 38

8.1.2

Rles et fonctionnalits activs sur le serveur systme de site........38

8.1.3

Installation des rles et des composants systmes...........................39

8.1.4

Installation du Net Framework 4.0.....................................................42

8.2

Dploiement des rles point de distribution et catalogue dapplications.44

9 Installation du rle point de distribution et point de migration


des donnes utilisateur............................................................50
Page 3
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

9.1

9.1.1

Permissions....................................................................................... 50

9.1.2

Rles et fonctionnalits activs sur le serveur systme de site........50

9.1.3

Installation des rles et des composants systmes...........................51

9.1.4

Installation du Net Framework 4.0.....................................................54

9.2

10

Prrequis.................................................................................................. 50

Dploiement des rles point de distribution et point de migration..........56

Installation du rle point de gestion et point de retour.......62

10.1 Prrequis.................................................................................................. 62
10.1.1 Permissions....................................................................................... 62
10.1.2 Rles et fonctionnalits activs sur le serveur systme de site........62
10.1.3 Installation des rles et des composants systmes...........................63
10.1.4 Installation du Net Framework 4.0.....................................................66
10.2 Dploiement des rles point de gestion et point de retour......................68

11

Installation du rle point de distribution PXE.....................70

11.1 Prrequis.................................................................................................. 70
11.1.1 Permissions....................................................................................... 70
11.1.2 Rles et fonctionnalits activs sur le serveur systme de site........71
11.1.3 Installation des rles et des composants systmes...........................71
11.1.4 Installation du Net Framework 4.0.....................................................74
11.2 Dploiement des rles point de distribution PXE.....................................77

12 Installation du rle point de distribution sur un poste de


travail..................................................................................... 82
13

Installation du rle mise jour logicielle............................82


13.1.1 Prrequis........................................................................................... 82
13.1.2 Installation WSUS 3.0&SP2 Parent.....................................................83
13.1.3 Installation des mises jours WSUS KB2720211 et KB2734608.......87
13.1.4 Installation WSUS 3.0&SP2 Enfant.....................................................88
13.1.5 Dploiement du rle mise jour logicielle.........................................91

14

Installation du rle de rapports.........................................99


14.1.1 Prrequis........................................................................................... 99
14.1.2 Configuration de la base du SQL Server Reporting............................99
14.1.3 Installation du point de rapport.......................................................103

15

Installation du rle provider............................................107

16

Installation du site Secondaire........................................110


Page 4
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

16.1 Prrequis................................................................................................ 110


16.1.1 Installation des composants OS.......................................................111
16.1.2 Installation du Net Framework 4.0...................................................114
16.2 Dploiement du site secondaire............................................................114
16.3 Installation du KB2801987.....................................................................120

17

Configuration du site Primaire et de ses rles..................123

17.1 Configuration du site primaire...............................................................123


17.1.1 Paramtres de site...........................................................................123
17.1.2 Forts Active Directory....................................................................125
17.1.3 Hirarchie de site............................................................................125
17.1.4 Rplication inter-sites (base de donnes)........................................126
17.1.5 Rplication inter-sites (fichiers).......................................................128
17.1.6 Limites de site................................................................................. 130
17.1.7 Dcouverte...................................................................................... 131
17.1.8 Installation des clients.....................................................................138
17.1.9 Configuration des clients.................................................................139
17.1.10

Configuration des composants.....................................................142

17.1.11

Rgles de filtres des messages dtat..........................................144

17.1.12

Summarizers................................................................................ 144

17.1.13

Maintenance de site.....................................................................144

17.2 Configuration des systmes de site.......................................................147

18

Configuration du site Secondaire et de ses rles...............147

18.1 Configuration du site secondaire...........................................................147


18.1.1 Paramtres de site...........................................................................147
18.1.2 Configuration des composants........................................................148
18.1.3 Rgles de filtres............................................................................... 150
18.1.4 Summarizers................................................................................... 150
18.1.5 Maintenance de site........................................................................150
18.2 Configuration des systmes de site.......................................................151

Page 5
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Introduction
1.1.1 Object du document
Lobjectif de ce document est de dtailler linstallation et la configuration des
serveurs primaire et secondaire System Center 2012 Configuration Manager.SP1
dans les diffrents environnements ALLIANZ (Bac sable - Pdt, Pr-Intgration Pi, Pr-Production - Pp, Production - Prod). Chaque environnement, autonome et
comprenant sa propre infrastructure Configuration Manager 2012, rpondra aux
mmes tapes dinstallation et de configuration telles que prsentes dans ce
document.

1.1.2 Documents de rfrence


Auteurs

Versi
on

Sandbox implementation and usage


document

B.Sassou

1.0

SCCM technical architecture (DAT) v1.2.doc

K.Toudji

1.0

Spcifications fonctionnelles et non


fonctionelles

K.Toudji

1.2

Allianz Architecture V2

K.Toudji

1.0

Contenu
Implmentation de la
Sandbox
Dossier darchitecture
Technique
Spcifications
fonctionnelles
Spcifications
darchitecture v2

Page 6
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

2 Vue densemble
Ce document est structur de la faon suivante :
-

Vue densemble de limplmentation une vue de lensemble des


aspects dimplmentation des options de SCCM 2012 implments dans
lenvironnement ALLIANZ.

Schma darchitecture de limplmentation une vue logique des


serveurs et rles dans les DataCenter ALLIANZ.

Inventaire des serveurs une vue physique des serveurs et rles dans
les DataCenter ALLIANZ.

Prrequis externes dtaille des prrequis de type externes qui ont


besoin dtre implments avant linstallation de Configuration Manager.

Prrequis logiciels dtaille des changements requis sur le systme


dexploitation avant linstallation de Configuration Manager.

Implmentation SCCM & WSUS- dtaille les tapes ncessaires pour


installer Configuration Manager.

Configuration SCCM & WSUS - dtaille les tapes ncessaires pour


configurer Configuration Manager.

Le diagramme suivant rsume les tapes dimplmentation et dtaille les


diffrentes dpendances pour limplmentation de Configuration Manager ainsi
que les diffrentes tapes et tches du processus dinstallation.

Page 7
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

A noter que ce document ne prcise pas les tapes dinstallation et de


configuration des serveurs SQL : ces tapes sont prises en charge par les quipes
ALLIANZ.

Page 8
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

3 Schma darchitecture

3.1 Site Primaire


Le schma ci-dessous reprsente linfrastructure CM12 central. Elle sera mise en
place au niveau au niveau du Datacenter (Plaisir/ Les Clayes-sous-Bois).

PRIMAIRE

DP_APP

MP_FSP_PROV

WSUS_01
SECONDAIRE_0
1
DP_APP

MP_FSP_PROV

WSUS_02
SECONDAIRE_0
1

3.2 Site Secondaire


Les sites secondaires seront mis en place dans les environnements Allianz
suivants :
-

Tour Franklin/Richelieu & Sites Parisiens


Dlgations de Provinces
Sites Outre-Mer

Page 9
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

DP_PXE_SMP

DP_PXE_SMP

SECONDAIRE_0
2

SECONDAIRE_0
2

SECONDAIRE_0
2
DP_PXE
DP_PXE

SECONDAIRE_0
2
DP_PDT

Page 10
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

4 Inventaire des serveurs


Chaque Plateforme Configuration Manager 2012 se caractrise principalement
par :

Pas de serveur CAS. 1 seul serveur Primaire pour la hirarchie

Pour le site primaire, une redondance des rles : Les rles SUP /
MP/DP/Catalogue applicatif sont rpartis sur 2 x 3 serveurs hbergs sur
les deux Datacenters

Les bases SQL sont hberges localement sur les serveurs (Primaire +
SRS)

Les bases WSUS (Windows Internal Database) sont hberges localement

Pour le site primaire, les providers sont rpartis entre les serveurs
primaires et 2 autres serveurs dinfrastructure.

Le fallback est positionn sur un des serveurs dinfrastructure.

Les noms des serveurs ntant pas connus au moment de la rdaction de cette
procdure, ce tableau rsume chaque type de serveur ayant un ou plusieurs rles
Configuration Manager 2012. Un nom de serveur y est spcifi pour chacun de
ces types et chacun des environnements Allianz. Ce nom servira de rfrence
pour les procdures dinstallation et de configuration de ce document.

Rle du serveur

Serveur Primaire + SQL


(Datacenter)
Serveur DP-APP
(Datacenter)
Serveur WSUS-01
(Datacenter)
Serveur MP-FSP-Fournisseur
(Datacenter)
Serveur DP-PXE-SMP
(Datacenter)

Nom du serveur
pour les
procdures
dinstallation
PI_PRIMAIRE
PDT_PRIMAIRE
PP_PRIMAIRE
PROD_PRIMAIRE
PI_DP_APP
PDT_DP_APP
PP_DP_APP
PROD_DP_APP
PI_WSUS_01
PDT_WSUS_01
PP_WSUS_01
PROD_WSUS_01
PI_MP_FSP_PROV
PDT_MP_FSP_PROV
PP_MP_FSP_PROV
PROD_MP_FSP_PROV
PI_DP_PXE_SMP
PDT_DP_PXE_SMP
PP_DP_PXE_SMP
PROD_DP_PXE_SMP

Rles installs
Point de gestion
Point de distribution
Point de rapport
Fournisseur
Point de distribution
Catalogue d'applications
Web services du catalogue
d'applications
Point de mise jour
logicielle
Parent - Connect
Internet
point de secours
point de gestion
Fournisseur
Point de distribution (avec
PXE)
Point de migration des
donnes utilisateur
Page 11

Prepared by Boris Sassou & Nicolas Tran


Modified on 31 janv. 13, Rev 103

Serveur WSUS-02
(Datacenter)

Serveur secondaire-01
(Datacenter)

Serveur secondaire-02

Serveur DP-PXE

Poste DP

PI_WSUS_02
PDT_WSUS_02
PP_WSUS_02
PROD_WSUS_02
PI_ SECONDAIRE_01
PDT_
SECONDAIRE_01
PP_ SECONDAIRE_01
PROD_SECONDAIRE_
01
PI_ SECONDAIRE_02
PDT_
SECONDAIRE_02
PP_ SECONDAIRE_02
PROD_SECONDAIRE_
02
PI_DP_PXE
PDT_DP_PXE
PP_DP_PXE
PROD_DP_PXE
PI_DP_PDT
PDT_DP_PDT
PP_DP_PDT
PROD_DP_PDT

Point de mise jour


logicielle
Enafant
Point de gestion
Point de distribution
Point de mise jour
logicielle
Point de gestion
Point de distribution (PXE)
Point de migration
Point de mise jour
logicielle
Point de distribution (avec
PXE)

Point de distribution poste


de travail

Page 12
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

5 Version et langue Configuration Manager 2012


5.1 Version
La version actuelle de System Center Configuration Manager est Configuration
Manager 2012 SP1 Cumulative Update 2.

5.2 Langue
Linstallation des serveurs Configuration Manager 2012 sera ralise en anglais
par dfaut.

6 Prrequis externes
Cette section rsume les prrequis externes de Configuration Manager.
Plus dinformations
Les dernires informations de supportabilit concernant les
environnements Windows pour Configuration Manager peuvent tre
trouves ici http://technet.microsoft.com/en-au/library/gg712264.aspx

6.1 Repository
Si celui-ci nest pas dj prsent, un Repository pour les sources applicatives
devra tre mis disposition pour :
-

contenir les sources dinstallation de Configuration Manager 2012


contenir les sources dinstallation des diffrents prrequis Configuration
Manager 2012

Ce repository servira ensuite hberger les packages intgrer dans


Configuration Manager 2012 SP1.
Ce repository devra tre accessible dans chaque hirarchie Configuration
Manager (Pi, Pdt, Pp, Prod) ou bien dupliqu dans ces environnements.
Ce Repository sera rfrenc par la notation \\REPOSITORY\<chemin des
sources> dans la suite de ce document. Par exemple dans lenvironnement
Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\<chemin des sources.

6.2 Prparation dActive Directory


Les sections suivantes parlent des prrequis concernant lannuaire Active
Directory et les tapes de prparation pour limplmentation de Configuration
Manager dans lenvironnement ALLIANZ.

6.2.1 Cration des groupes et comptes de service requis


Cette section rsume les groupes et comptes de Configuration Manager requis.
Page 13
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Account
CM2012 Installation Account

Type
User

CM2012 Network Access Account Service

Description
This account is used to perform the installation of all components required to run
CM2012. This account is used to prevent the automatic assignment of rights to
any particular user account. This account must be a local administrator on all
CM2012 systems, including the SQL Server. Add this account to this group
FullAdmin-SCCM
CM2012 client computers use the Local System account to perform most client
operations, but Local System cannot access network resources. When the client
computer accesses a distribution point to run a package, including operating
system deployment packages, it uses the computername$ account to access
resources. The Network Access Account is used to access other network
resources.
This account should be treated as a service account the password should not
be changed regularly and it should not expire. Domain user permission is
sufficient of this account

CM2012 Client Push Installation


Account

Service

This is the base account that will be utilized for installing the CM2012 client on
targeted systems when the site server is not administrators of the targeted
system. This account must be in the local administrators group on all targeted
systems. You can have multiple Push accounts.

CM2012 OSD Capture Account

Service

This is the account that will be utilized for capturing OSD wim file.

CM2012 OSD Add computer to


domain Account

Service

This is the account that will be utilized in OSD to join a computer to the domain.

CM2012 Reporting Users

Service

This is the account that will be utilized to access the reporting services and
execute reports

CM2012 SQL Database Engine


account

Service

CM2012 SQL Reporting Services Service


account
CM2012 SQL Agent account

Service

Page 14
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

7 Installation du site Primaire


Cette procdure sapplique aux serveurs : PI_PRIMAIRE, PDT_PRIMAIRE,
PP_PRIMAIRE, PROD_PRIMAIRE.

7.1 Prrequis
Les sections suivantes dcrivent la configuration des composants du systme
dexploitation requis pour chaque serveur Configuration Manager. Les
configurations matrielles de lenvironnement ALLIANZ sont dtailles dans le
document de conception technique.
Cette section ninclut pas dinstructions dtailles concernant linstallation du
systme dexploitation de base (Windows Server 2008 R2 SP1 & SQL 2008 R2)
puisque ces dernires existent dans les procdures et processus de mise en place
dALLIANZ.

7.1.1 Prrequis OS
Les prrequis de systme dexploitation suivants doivent tre mis en place pour
une bonne implmentation de Configuration Manager :
-

Un systme dexploitation support doit tre install

Le serveur doit tre membre du domaine

Il est recommand que les outils dadministration du serveur soient


installs (optionnel)

Linstance
de
la
base
est
configure
avec
Latin_General_1_CP1_AS_CI avec un port statique

Compte dinstallation avec un droit sysadmin sur le serveur de la base


de donnes de site

Compte dinstallation avec les droits dadministration local sur le


serveur primaire

Compte dinstallation
applicatives :
o

avec

laccs

en

lecture

sur

la

les

collation

sources

\\REPOSITORY\00_SOURCES (par exemple dans lenvironnement


Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES)

Page 15
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

7.1.2 Installation des composants OS


Cette section dtaille les composants de systme dexploitation requis pour
implmenter Configuration Manager dans lenvironnement ALLIANZ. Ils sont un
prrequis chaque serveur hbergeant au moins un rle Configuration Manager
2012.
.Net Framework

Composants additionnels

.NET Framework 3.5.1


Features

Remote Differential
Compression (RDC)

Composants IIS
Application Development:
ISAPI Extensions
ISAPI Filters

.NET Framework 4.0

ASP.NET
NET Extensibility

Security:
Windows Authentication
Request Filtering

IIS 6 Management Compatibility:


IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility

Web Server:
Common HTTP Features
Static Content
Default Document
Directory Browsing
HTTP Errors
HTTP Redirection

Health and Diagnostics:


HTTP Logging
Logging Tools
Request Monitor
Tracing

Performance:
Static Content Compression
Dynamic Content Compression

Page 16
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Management Tools:
IIS Management Console
IIS 6 Management Compatibility
IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility

BITS :
Compact Server
IIS Server Extension

Les composants peuvent-tre installs manuellement ou automatiquement via le


servermanager et lexemple ci-dessous :

Linstallation manuelle se droule selon les tapes ci-dessous :

Ecrans

Instructions

Cliquez sur gestionnaire de serveur, sur


ajoutez un rle puis cliquez sur suivant.

Page 17
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cochez la case Web Server (IIS) puis


cliquez sur suivant.

Lisez les informations sur lcran puis


cliquez sur suivant.

Cliquez sur les options telles


quindiques sur le tableau prcdent et
cliquez sur suivant.

Page 18
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Suite puis cliquez sur Suivant.

Rsultat des composants IIS installs.


Suite puis cliquez sur Fermer.

Page 19
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur ajoutez une fonctionnalit cochez la


case .BITS et les options pr
slectionnes si celui nest pas activ.

Cochez la case Remote Differential


Compression et cliquez sur suivant.

Fin dinstallation des fonctionnalits


BITS et Remote Differential
Compression.
Cliquez sur fermer pour sortir.

Le composant Net Framework 4.0 doit tre install aprs lenregistrement de IIS
et ASP.NET si celui-ci est install avant, il convient de rparer les liens entre IIS et
ASP.NET en lanant la ligne de commande suivante la fin de linstallation de ce
composant :
C:\Windows\Microsoft.Net\Framework64\V4.0.30319\aspnet_regiis.exe i
enable

Page 20
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

7.1.3 Installation de lADK


Copier les sources localement de lADK en provenance du dossier :
\\REPOSITORY\00_Sources\00_SCCM2012SP1.SRC\ADK
Par exemple dans lenvironnement Pi :
\\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\ADK
Linstallation peut tre ralise manuellement ou automatiquement via la
commande adksetup :
Adksetup /quiet /installpath "C:\Program File(x86)\Windows Kits\8.0" /features
OptionId.DeploymentTools OptionId.WindowsPreinstallationEnvironment
OptionId.UserStateMigrationTool

Linstallation manuelle se droule selon les tapes ci-dessous :

Ecrans

Instructions

Recopiez les sources ADK en local sur le


serveur. Puis double cliquez sur
adksetup.exe.

Acceptez les termes de la licence puis


cliquez sur suivant.

Page 21
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Installation se droule...

Acceptez le chemin dinstallation par


dfaut puis cliquez sur suivant.

Ne pas rejoindre le programme


damlioration puis cliquez sur suivant.

Page 22
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lisez la licence puis cliquez sur Accepter.

Choisissez les modules indiqus sur


lcran savoir

Deployment Tools

Windows Preinstallation
Environment

User State Migration Tool

et cliquez sur Installer.

Installation en cours

Fin de linstallation

7.2 Installation du site


partir du serveur, copier localement les sources applicatives en provenance
des dossiers :
\\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\Bin
\\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\02_Download
Page 23
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Par exemple dans lenvironnement Pi :


\\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\Bin
\\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\02_Download

Les sources du dossier Download peuvent-tre rcupres manuellement via


loutil : SMSSETUP\BIN\X64\setupdl.exe en utilisant un poste ayant accs
internet.

Pour une installation automatise, un fichier %Temp%\ConfiMgrAutoSave.ini est


gnr lors de la confirmation de la configuration.
Ce fichier peux ensuite tre appel via la commande :
SMSSETUP\BIN\X64\SETUP.EXE /SCRIPT ConfiMgrAutoSave.ini

Linstallation manuelle se droule selon les tapes ci-dessous :


Ecrans

Instructions

Se positionnez lemplacement des


sources de SCCM 2012 SP1.

Double-cliquez
sur
splash.hta.
L'assistant
de
Configuration
Manager s'ouvre.
Double-cliquez sur Install.

Page 24
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Avant de commencer,


cliquez sur suivant.

Sur la page Mise en route,


slectionnez
installer
un
site
d'administration
primaire
de
Configuration Manager, puis cliquez
sur suivant.

Sur la page Cl de produit,


choisissez d'installer Configuration
Manager en tant qu'installation
complte. Entrez la cl de produit
puis cliquez sur suivant.

Page 25
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Terme du contrat de


licence logiciel Microsoft, acceptez
les termes du contrat de licence,
puis cliquez sur suivant.

Sur la page Licences requises,


acceptez les termes du contrat de
licence en cochant toutes les cases,
puis cliquez sur suivant.

Sur
la
page
Tlchargements,
slectionnez Utiliser des fichiers
prcdemment tlchargs, puis
spcifiez
le
dossier
de
tlchargement, puis cliquez sur
suivant.

Page 26
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Slection de la langue


du serveur, slectionnez le franais
et l'anglais qui seront disponibles
pour les serveurs, puis cliquez sur
suivant.

Sur la page Slection de la langue


client, slectionnez le franais et
l'anglais qui seront disponibles pour
les ordinateurs clients puis cliquez
sur suivant.

Sur
la
page
Paramtres
d'installation et du site, indiquez le
code de site (*) et le nom de site.
Spcifier le dossier d'installation :
D:\Program
Files\Microsoft
Configuration Manager
Et installez la console Configuration
Manager sur l'ordinateur, puis
cliquez sur suivant.
(*) Codification du trigramme du site primaire en fonction de lenvironnement :
Type de site

Code site

Nom du Site

Production

P11 P19, P1A P1Z

ALLIANZ
France
PRIMAIRE

Pr-Production

P21

ALLIANZ France PreProduction


PRIMAIRE

Pr-Intgration

P31

ALLIANZ
France
Intgration PRIMAIRE

Pdt

P41

ALLIANZ France Pdt PRIMAIRE

Production

Pre-

Page 27
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page installation du site


primaire indiquez que le site
primaire sera en mode autonome.
Puis cliquez sur suivant.

Confirmer votre choix prcdent en


cliquant sur oui.

Sur la page Information de la base


de donnes, indiquer le nom du
serveur, linstance, le port broker
associ linstance et cliquez sur
suivant.

Sur la page Paramtrage du


provider SMS, vrifier que le serveur
est correct et cliquez sur suivant.

Page 28
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page paramtrage de la


configuration de communication des
postes client choisissez Configure
the communication method on each
site system role .
Cliquez sur suivant.

Sur la page des rles du systme de


site choisissez linstallation dun
management point et dun point de
distribution sur le serveur principal.
Cliquez sur suivant.

Sur la page Configuration du


programme
d'amlioration
de
l'exprience utilisateur, choisissez
ne pas participer, puis cliquez sur
suivant.

Page 29
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Vrification, vrifiez les


informations et si tout est correct,
cliquez sur suivant.

Sur la page
vrification
des
prrequis aucune erreur doit tre
prsente,
cliquez
sur
dbuter
linstallation.

Sur
la
page
Installation,
le
programme commence s'installer.

Page 30
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

La fin de linstallation est signale


par fichier de log de suivi (bouton
View Log) avec comme ligne de fin :
Completed Configuration Manager
2012 Server Setup .
Pour information le fichier de log est
situ sur C:\ConfigMgrSetup.log

Vous pouvez supprimer les sources prcdemment copis.

7.3 Installation du KB2801987


Linstallation manuelle se droule selon les tapes ci-dessous :

Recopiez le KB en local sur le


serveur site primaire en ayant
fermez toutes les consoles
SCCM.
Puis double-cliquez sur
lexcutable

Lisez les spcifications dcrites


puis cliquez sur suivant.

Page 31
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Acceptez les termes de la


licence puis cliquez sur suivant.

Les prrequis sont vrifis. Ds


que les voyants sont verts,
cliquez sur suivant.

Laissez les choix par dfaut


savoir la cration dun package
puis cliquez sur suivant.

Vrifiez que les informations du


packages soient correctes puis
cliquez sur suivant.

Page 32
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lisez le rsum des choix choisis


et si ceux-ci sont corrects alors
cliquez sur suivant.

Linstallation se droule.

Fin de linstallation. Cliquez sur


suivant.

Fin de linstallation. Cliquez sur


le bouton fin puis rebootez le
serveur.

Page 33
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

7.4 Installation de MDT 2012 Update 1


Linstallation manuelle se droule selon les tapes ci-dessous :

Ecrans

Instructions

Se positionnez sur
\\REPOSITORY\00_SOURCES
\00_SCCM2012SP1.SRC
Par exemple dans Pi :
\\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES
\00_SCCM2012SP1.SRC

Double cliquez sur le programme


MicrosoftDeploymentToolkit2012_x64
.MSI puis cliquez sur excuter.

Cliquez sur suivant.

Page 34
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lisez le mode licence et cliquez sur


suivant.

Laissez le chemin par dfaut et


cliquez sur suivant.

Choisissez la non-participation au
programme damlioration et cliquez
sur suivant.

Page 35
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur le bouton installer.

Cliquez sur le bouton fin.

Intgrez MDT SCCM en passant par


Dmarrage Microsoft Deployment
Toolkit Configure ConfigMgr
Integration
en laissant les options par dfaut.
Vrifier que les informations fournies
par dfaut sont correctes (nom du
serveur de site et code de site).
Cliquez sur suivant.

Page 36
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

MDT est intgr SCCM 2012.


Cliquez sur le bouton fin.

Page 37
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

8 Installation du rle point de distribution et


catalogue dapplication
Cette procdure sapplique aux serveurs : PI_DP_APP, PDT_ DP_APP, PP_ DP_APP,
PROD_ DP_APP.

8.1 Prrequis
8.1.1 Permissions
Le compte dinstallation doit-avoir les droits ci-dessous :

Administrateur local du serveur et administrateur du serveur de site


parent.

Administrateur d'infrastructure ou d'administrateur complet sur le


site parent.

Droit lecture et excution sur le serveur de fichiers :


\\REPOSITORY\00_SOURCES (dans Pi: \\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES)

Le compte dordinateur du site parent doit possder les droits ci-dessous :


Administrateur local sur l'ordinateur ayant le rle point de distribution.
La mise en place du systme de site va se drouler en deux tapes :
Mise en place des prrequis sur le serveur systme de site
Installation des rles point de distribution et catalogue dapplication
partir du site parent

8.1.2 Rles et fonctionnalits activs sur le serveur systme de


site
Les rles et les fonctionnalits ci-dessous sont ncessaires pour linstallation du
site parent et des rles configuration manager qui lui sont assigns.
.Net Framework

Composants
additionnels

Composants IIS

3.5.1 et 4.0

Remote Differential
Compression (RDC)

Application Development:
ISAPI Extensions
ISAPI Filters
ASP.NET
.NET Extensibility
Page 38

Prepared by Boris Sassou & Nicolas Tran


Modified on 31 janv. 13, Rev 103

Security:
Windows Authentication
Request Filtering
IIS 6 Management Compatibility:
IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility
Common HTTP Features:
Static Content
Default Document
BITS et WCF
(Activation HTTP et
Activation non HTTP)

8.1.3 Installation des rles et des composants systmes

Cliquez sur gestionnaire de serveur, sur


ajoutez un rle puis cliquez sur suivant.

Cochez la case Web Server (IIS) puis


cliquez sur suivant.

Page 39
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lisez les informations sur lcran puis


cliquez sur suivant.

Cliquez sur les options telles


quindiques sur le tableau prcdent et
cliquez sur suivant.

Suite puis cliquez sur Suivant.

Page 40
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Rsultat des rles IIS installs.


Puis cliquez sur fermer.

Sur ajoutez une fonctionnalit cochez la


case .Net Framework 3.5.1 Features et
les options pr slectionnes.

Cochez la case Remote Differential


Compression et cliquez sur suivant.

Page 41
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Fin dinstallation des fonctionnalits Net


Framework 3.5.1 et Remote Differential
Compression.
Cliquez sur fermer pour sortir.

8.1.4 Installation du Net Framework 4.0


Source : \\REPOSITORY\00_SOURCES\05 Net Framework 4.0
Par exemple dans Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES\05 Net
Framework 4.0

Double cliquez sur


dotNetFx40_Full_x86_x64.exe et
validez les termes de la licence puis
cliquez sur Installation.

Page 42
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Linstallation met en place les


fichiers, attendez.

Fin de linstallation, cliquez sur Fin.

Note :
Le composant Net Framework 4.0 doit tre install aprs lenregistrement de IIS
et ASP.NET si celui-ci est install avant, il convient de rparer les liens entre IIS et
ASP.NET en lanant la ligne de commande suivante la fin de linstallation de ce
composant :
C:\Windows\Microsoft.Net\Framework64\V4.0.30319\aspnet_regiis.exe i -enable
Note :
Si un pare-feu est activ sur le serveur ayant le rle de point de distribution, il
convient douvrir le port TCP 445 (SMB) sur celui-ci.

Page 43
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

8.2 Dploiement des rles point de distribution et catalogue


dapplications.
Ecrans

Instructions

A partir du site primaire :


Dans la console Configuration
Manager, cliquez sur Administration
Sites slectionnez le site parent
du point de tldistribution / Point
catalogue dapplications.

Dans la partie haute de la console,


slectionnez cration Site Systme
et cliquez sur celui-ci.

Indiquez le nom de serveur qui


devra recevoir les rles et spcifiez
que linstallation utilisera le compte
dordinateur pour linstallation.
Cliquez sur suivant.

Page 44
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Ne donnez aucune information


concernant le proxy et cliquez sur
suivant.

Sur la page Spcifier un rle pour le


serveur slectionnez Point de
distribution, rles concernant le
catalogue dapplications et cliquez
sur suivant.

Sur la page paramtrages du point


de distribution, spcifiez les
paramtres suivants :
HTTP
Permettre les connexions
anonymes
Cration dun certificat sign
Puis cliquez sur suivant.

Page 45
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page paramtrage du volume


du point de distribution.
Espace rserv 100 Mo
Et laissez automatique lensemble
des paramtres concernant la
bibliothque applicative.
Puis cliquez sur suivant.

Ne rien indiquer
Puis cliquez sur suivant.

Dsactiver le support PXE (Enable


PXE support for Clients
dcoch).
Puis cliquez sur suivant.

Page 46
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Dsactiver le mode multicast


(option Enable multicast to
simultaneously send data to
multiple clients dsactiv).

Puis cliquez sur suivant.

Sur la page paramtrage validation


du contenu.
Validez celle-ci en vrifiant le
contenu 1 semaine.
Puis cliquez sur suivant.

Choisissez-le ou les Boundary


group auquel le serveur de
distribution va appartenir (*).
Puis cliquez sur suivant.

(*) 6 groupes de points de distribution minima sont configurs :

Un groupe contenant les points de distribution de la plaque parisienne.


Page 47
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Un groupe contenant les points de distributions des dlgations de


province.

Un groupe contenant les points de distributions des sites administratifs.

Un groupe contenant les points de distributions locaux PVP

Un groupe contenant les points de distributions centraux PVP et PVS

Un groupe contenant les sites Datacenter.

Choisir le groupe appropri en fonction de lemplacement du serveur en cours de


construction.

Laissez les valeurs par dfaut pour


IIS website et Web application
name . Choisissez le port 80 puis
cliquez sur suivant.

Laissez les valeurs par dfaut pour


IIS website et indiquez Allianz
Catalogue Applications pour Web
application name .
Choisissez le port 80 puis cliquez
sur suivant.

Page 48
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Indiquez le nom de lorganisation et


la couleur de la charte graphique
puis cliquez sur suivant.

Fentre rcapitulative des


informations indiques
prcdemment.
Cliquez sur suivant.

Fin de linstallation.
On peut vrifier la communication
entre le site primaire et le point de
distribution lors de la mise en place
de packages en ouvrant le fichier
pkgxfermgr.log situ sur
D:\Program Files\Microsoft
Configuration Manager\logs
Cliquez sur fermer pour finaliser
linstallation.

Page 49
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Positionnement du fichier flag No_SMS_On_Drive.sms sur la partition C:\ pour


viter que le serveur Configuration Manager utiliser ce lecteur pour la mise
disposition des packages.

9 Installation du rle point de distribution et point


de migration des donnes utilisateur
Cette procdure sapplique aux serveurs : PI_DP_PXE_SMP, PDT_DP_PXE_SMP, PP_
DP_PXE_SMP, PROD_ DP_PXE_SMP.

9.1 Prrequis
9.1.1 Permissions
Le compte dinstallation doit-avoir les droits ci-dessous :

Administrateur local du serveur et administrateur du serveur parent.

Administrateur d'infrastructure ou d'administrateur complet sur le


site parent.

Droit lecture et excution sur le serveur de fichiers :


\\REPOSITORY\00_SOURCES

(Par exemple dans Pi : \\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES)


Le compte dordinateur du site parent primaire doit possder les droits cidessous :
Administrateur local sur l'ordinateur systme de site.
La mise en place du serveur systme de site va se drouler en deux tapes :
Mise en place des prrequis sur le serveur systme de site
Installation des rles point de distribution et point de migration des
donnes utilisateur partir du site parent
Page 50
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

9.1.2 Rles et fonctionnalits activs sur le serveur systme de


site
Les rles et les fonctionnalits ci-dessous sont ncessaires pour linstallation du
site parent et des rles configuration manager qui lui sont assigns.
.Net Framework

Composants
additionnels

Composants IIS

3.5.1 et 4.0

Remote Differential
Compression (RDC)

Application Development:
ISAPI Extensions
ISAPI Filters
ASP.NET
.NET Extensibility
Security:
Windows Authentication
Request Filtering
IIS 6 Management Compatibility:
IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility
Common HTTP Features:
Static Content
Default Document

BITS et WCF
(Activation HTTP et
Activation non HTTP)

9.1.3 Installation des rles et des composants systmes

Page 51
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur gestionnaire de serveur, sur


ajoutez un rle puis cliquez sur suivant.

Cochez la case Web Server (IIS) puis


cliquez sur suivant.

Lisez les informations sur lcran puis


cliquez sur suivant.

Page 52
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur les options telles


quindiques sur le tableau prcdent et
cliquez sur suivant.

Suite puis cliquez sur Suivant.

Rsultat des rles IIS installs.


Puis cliquez sur fermer.

Page 53
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur ajoutez une fonctionnalit cochez la


case .Net Framework 3.5.1 Features et
les options pr slectionnes.

Cochez la case Remote Differential


Compression et cliquez sur suivant.

Fin dinstallation des fonctionnalits Net


Framework 3.5.1 et Remote Differential
Compression.
Cliquez sur fermer pour sortir.

9.1.4 Installation du Net Framework 4.0


Source : \\REPOSITORY\00_SOURCES\05 Net Framework 4.0
Par exemple dans Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES\05 Net
Framework 4.0

Page 54
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Double cliquez sur


dotNetFx40_Full_x86_x64.exe et
validez les termes de la licence puis
cliquez sur Installation.

Linstallation met en place les


fichiers, attendez.

Fin de linstallation, cliquez sur Fin.

Note :
Page 55
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Le composant Net Framework 4.0 doit tre install aprs lenregistrement de IIS
et ASP.NET si celui-ci est install avant, il convient de rparer les liens entre IIS et
ASP.NET en lanant la ligne de commande suivante la fin de linstallation de ce
composant :
C:\Windows\Microsoft.Net\Framework64\V4.0.30319\aspnet_regiis.exe i -enable
Note :
Si un pare-feu est activ sur le serveur ayant le rle de point de distribution, il
convient douvrir le port TCP 445 (SMB) sur celui-ci.

Page 56
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

9.2 Dploiement des rles point de distribution et point de


migration.
Ecrans

Instructions

A partir du site primaire :


Dans la console Configuration
Manager, cliquez sur Administration
Sites slectionnez le site parent
du point de tldistribution / point
de migration.

Dans la partie haute de la console,


slectionnez cration Site Systme
et cliquez sur celui-ci.

Indiquez le nom de serveur qui


devra recevoir les rles et spcifiez
que linstallation utilisera le compte
dordinateur pour linstallation.
Cliquez sur suivant.

Page 57
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Ne donnez aucune information


concernant le proxy et cliquez sur
suivant.

Sur la page Spcifier un rle pour le


serveur slectionnez Point de
distribution, et le rle Point de
migration et cliquez sur suivant.

Sur la page paramtrages du point


de distribution, spcifiez les
paramtres suivants :
HTTP
Permettre les connexions
anonymes
Cration dun certificat sign
Puis cliquez sur suivant.

Page 58
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page paramtrage du volume


du point de distribution.
Espace rserv 100 Mo
Et laissez automatique lensemble
des paramtres concernant la
bibliothque applicative.
Puis cliquez sur suivant.

Ne rien indiquer
Puis cliquez sur suivant.

Insrer capture cran


Activer le support PXE en cochant
la case Enable PXE support for
clients.
Cocher loption Allow this
distribution point to respond to
incoming PXE requests.
Activer loption Enable unknown
computer support.
Dsactiver loption Require a
password when computers use
PXE.
Cocher loption Respond to PXE
requests on all network
Page 59
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

interfaces.
Puis cliquez sur suivant.

Dsactiver le multicast.
Puis cliquez sur suivant.

Sur la page paramtrage validation


du contenu.
Validez celle-ci en vrifiant le
contenu 1 semaine.
Puis cliquez sur suivant.

Page 60
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Choisissez-le ou les Boundary


group auquel le serveur de
distribution va appartenir (*).
Puis cliquez sur suivant.

(*) 6 groupes de points de distribution minima sont configurs :

Un groupe contenant les points de distribution de la plaque parisienne.

Un groupe contenant les points de distributions des dlgations de


province.

Un groupe contenant les points de distributions des sites administratifs.

Un groupe contenant les points de distributions locaux PVP

Un groupe contenant les points de distributions centraux PVP et PVS

Un groupe contenant les sites Datacenter.

Choisir le groupe appropri en fonction de lemplacement du serveur en cours de


construction.
Capture dcran insrer

Spcifier lemplacement utilis pour


la sauvegarde des donnes
utilisateur :
-

Le partage rseau

Le nombre de clients
supports (postes de
travail dont les donnes
seront sauvegardes sur
ce point de migration)

Lemplacement libre
conserver sur lespace de
stockage

Spcifier la dure de rtention des


donnes utilisateur une fois la
migration ralise : 7 jours.
Cliquez sur Suivant.
Page 61
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Capture dcran insrer

Choisissez-le ou les Boundary


group auquel le serveur de
migration des donnes utilisateur
va appartenir. (*)
Puis cliquez sur suivant.

(*) 6 groupes de points de distribution minima sont configurs :

Un groupe contenant les points de distribution de la plaque parisienne.

Un groupe contenant les points de distributions des dlgations de


province.

Un groupe contenant les points de distributions des sites administratifs.

Un groupe contenant les points de distributions locaux PVP

Un groupe contenant les points de distributions centraux PVP et PVS

Un groupe contenant les sites Datacenter.

Choisir le groupe appropri en fonction de lemplacement du serveur en cours de


construction.

Fentre rcapitulative des


informations indiques
prcdemment.
Cliquez sur suivant.

Page 62
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Fin de linstallation.
On peut vrifier la communication
entre le site parent et le point de
distribution lors de la mise en place
de packages en ouvrant le fichier
pkgxfermgr.log situ sur
D:\Program Files\Microsoft
Configuration Manager\logs
Cliquez sur fermer pour finaliser
linstallation.

Positionnement du fichier flag No_SMS_On_Drive.sms sur la partition C:\ pour


viter que le serveur Configuration Manager utiliser ce lecteur pour la mise
disposition des packages.

10 Installation du rle point de gestion et point de


retour
Cette procdure sapplique aux serveurs : PI_MP_FSP_PROV, PDT_MP_FSP_PROV,
PP_MP_FSP_PROV, PROD_MP_FSP_PROV.

10.1 Prrequis
10.1.1

Permissions

Le compte dinstallation doit-avoir les droits ci-dessous :

Administrateur local du serveur et administrateur du serveur de site


parent.
Page 63
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Administrateur d'infrastructure ou d'administrateur complet sur le


site parent.

Droit lecture et excution sur le serveur de fichiers :


\\REPOSITORY\00_SOURCES

(Par exemple dans Pi : \\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES)


Le compte dordinateur du site parent primaire doit possder les droits cidessous :
Administrateur local sur l'ordinateur systme de site.
La mise en place du serveur systme de site va se drouler en deux tapes :
Mise en place des prrequis sur le serveur systme de site
Installation des rles point de gestion et point de retour partir du site
parent

10.1.2
Rles et fonctionnalits activs sur le serveur systme
de site
Les rles et les fonctionnalits ci-dessous sont ncessaires pour linstallation du
site parent et des rles configuration manager qui lui sont assigns.
.Net Framework

Composants
additionnels

Composants IIS

3.5.1 et 4.0

Remote Differential
Compression (RDC)

Application Development:
ISAPI Extensions
ISAPI Filters
ASP.NET
.NET Extensibility
Security:
Windows Authentication
Request Filtering
IIS 6 Management Compatibility:
IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility
Common HTTP Features:
Page 64

Prepared by Boris Sassou & Nicolas Tran


Modified on 31 janv. 13, Rev 103

Static Content
Default Document
BITS et WCF
(Activation HTTP et
Activation non HTTP)

10.1.3

Installation des rles et des composants systmes

Cliquez sur gestionnaire de serveur, sur


ajoutez un rle puis cliquez sur suivant.

Cochez la case Web Server (IIS) puis


cliquez sur suivant.

Lisez les informations sur lcran puis


cliquez sur suivant.

Page 65
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur les options telles


quindiques sur le tableau prcdent et
cliquez sur suivant.

Suite puis cliquez sur Suivant.

Rsultat des rles IIS installs.


Puis cliquez sur fermer.

Page 66
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur ajoutez une fonctionnalit cochez la


case .Net Framework 3.5.1 Features et
les options pr slectionnes.

Cochez la case Remote Differential


Compression et cliquez sur suivant.

Fin dinstallation des fonctionnalits Net


Framework 3.5.1 et Remote Differential
Compression.
Cliquez sur fermer pour sortir.

10.1.4

Installation du Net Framework 4.0

Source : \\REPOSITORY\00_SOURCES\05 Net Framework 4.0


Par exemple dans Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES\05 Net
Framework 4.0

Page 67
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Double cliquez sur


dotNetFx40_Full_x86_x64.exe et
validez les termes de la licence puis
cliquez sur Installation.

Linstallation met en place les


fichiers, attendez.

Fin de linstallation, cliquez sur Fin.

Note :
Page 68
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Le composant Net Framework 4.0 doit tre install aprs lenregistrement de IIS
et ASP.NET si celui-ci est install avant, il convient de rparer les liens entre IIS et
ASP.NET en lanant la ligne de commande suivante la fin de linstallation de ce
composant :
C:\Windows\Microsoft.Net\Framework64\V4.0.30319\aspnet_regiis.exe i -enable

Page 69
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

10.2 Dploiement des rles point de gestion et point de


retour.
Ecrans

Instructions

A partir du site primaire :


Dans la console Configuration
Manager, cliquez sur Administration
Sites slectionnez le site parent
du point de gestion / Point de
retour.

Dans la partie haute de la console,


slectionnez cration Site Systme
et cliquez sur celui-ci.

Indiquez le nom de serveur qui


devra recevoir les rles et spcifiez
que linstallation utilisera le compte
dordinateur pour linstallation.
Cliquez sur suivant.

Page 70
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Ne donnez aucune information


concernant le proxy et cliquez sur
suivant.

Sur la page Spcifier un rle pour le


serveur slectionnez Point de
gestion et point de retour, et
cliquez sur suivant.

Insrer les captures dcran de la


construction du MP et du FSP

Page 71
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Fentre rcapitulative des


informations indiques
prcdemment.
Cliquez sur suivant.

Fin de linstallation.
Cliquez sur fermer pour finaliser
linstallation.

11 Installation du rle point de distribution PXE


Cette procdure sapplique aux serveurs PI_DP_PXE, PDT_DP_PXE, PP_DP_PXE,
PROD_DP_PXE.

11.1 Prrequis
11.1.1

Permissions

Le compte dinstallation doit-avoir les droits ci-dessous :

Administrateur local du serveur et administrateur du serveur de site


parent.

Administrateur d'infrastructure ou d'administrateur complet sur le


site parent.

Droit lecture et excution sur le serveur de fichiers :


Page 72
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

\\REPOSITORY\00_SOURCES
(Par exemple dans Pi : \\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES)
Le compte dordinateur du site parent secondaire doit possder les droits cidessous :
Administrateur local sur l'ordinateur systme de site.
La mise en place du serveur systme de site va se drouler en deux tapes :
Mise en place des prrequis sur le serveur systme de site
Installation des rles point de distribution PXE depuis le serveur de site
parent

11.1.2
Rles et fonctionnalits activs sur le serveur systme
de site
Les rles et les fonctionnalits ci-dessous sont ncessaires pour linstallation du
site parent et des rles configuration manager qui lui sont assigns.
.Net Framework

Composants
additionnels

Composants IIS

3.5.1 et 4.0

Remote Differential
Compression (RDC)

Application Development:
ISAPI Extensions
ISAPI Filters
ASP.NET
.NET Extensibility
Security:
Windows Authentication
Request Filtering
IIS 6 Management Compatibility:
IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility
Common HTTP Features:
Static Content
Default Document

BITS et WCF
Page 73
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

(Activation HTTP et
Activation non HTTP)

11.1.3

Installation des rles et des composants systmes

Cliquez sur gestionnaire de serveur, sur


ajoutez un rle puis cliquez sur suivant.

Cochez la case Web Server (IIS) puis


cliquez sur suivant.

Lisez les informations sur lcran puis


cliquez sur suivant.

Page 74
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur les options telles


quindiques sur le tableau prcdent et
cliquez sur suivant.

Suite puis cliquez sur Suivant.

Rsultat des rles IIS installs.


Puis cliquez sur fermer.

Page 75
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur ajoutez une fonctionnalit cochez la


case .Net Framework 3.5.1 Features et
les options pr slectionnes.

Cochez la case Remote Differential


Compression et cliquez sur suivant.

Fin dinstallation des fonctionnalits Net


Framework 3.5.1 et Remote Differential
Compression.
Cliquez sur fermer pour sortir.

11.1.4

Installation du Net Framework 4.0

Source : \\REPOSITORY\00_SOURCES\05 Net Framework 4.0


Par exemple dans Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES\05 Net
Framework 4.0

Page 76
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Double cliquez sur


dotNetFx40_Full_x86_x64.exe et
validez les termes de la licence puis
cliquez sur Installation.

Linstallation met en place les


fichiers, attendez.

Fin de linstallation, cliquez sur Fin.

Note :
Page 77
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Le composant Net Framework 4.0 doit tre install aprs lenregistrement de IIS
et ASP.NET si celui-ci est install avant, il convient de rparer les liens entre IIS et
ASP.NET en lanant la ligne de commande suivante la fin de linstallation de ce
composant :
C:\Windows\Microsoft.Net\Framework64\V4.0.30319\aspnet_regiis.exe i -enable
Note :
Si un pare-feu est activ sur le serveur ayant le rle de point de distribution, il
convient douvrir le port TCP 445 (SMB) sur celui-ci.

Page 78
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

11.2 Dploiement des rles point de distribution PXE.


Ecrans

Instructions

A partir du site primaire :


Dans la console Configuration
Manager, cliquez sur Administration
Sites slectionnez le site parent
du point de Distribution.

Dans la partie haute de la console,


slectionnez cration Site Systme
et cliquez sur celui-ci.

Indiquez le nom de serveur qui


devra recevoir les rles et spcifiez
que linstallation utilisera le compte
dordinateur pour linstallation.
Cliquez sur suivant.

Page 79
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Ne donnez aucune information


concernant le proxy et cliquez sur
suivant.

Sur la page Spcifier un rle pour le


serveur slectionnez Point de
distribution et cliquez sur suivant.

Sur la page paramtrages du point


de distribution, spcifiez les
paramtres suivants :
HTTP
Permettre les connexions
anonymes
Cration dun certificat sign
Puis cliquez sur suivant.

Page 80
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page paramtrage du volume


du point de distribution.
Espace rserv 100 Mo
Et laissez automatique lensemble
des paramtres concernant la
bibliothque applicative.
Puis cliquez sur suivant.

Ne rien indiquer
Puis cliquez sur suivant.

Insrer capture cran


Activer le support PXE en cochant
la case Enable PXE support for
clients.
Cocher loption Allow this
distribution point to respond to
incoming PXE requests.
Activer loption Enable unknown
computer support.
Dsactiver loption Require a
password when computers use
PXE.
Cocher loption Respond to PXE
requests on all network
Page 81
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

interfaces.
Puis cliquez sur suivant.

Dsactiver le multicast.
Puis cliquez sur suivant.

Sur la page paramtrage validation


du contenu.
Validez celle-ci en vrifiant le
contenu 1 semaine.
Puis cliquez sur suivant.

Page 82
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Choisissez-le ou les Boundary


group auquel le serveur de
distribution va appartenir (*).
Puis cliquez sur suivant.

(*) 6 groupes de points de distribution minima sont configurs :

Un groupe contenant les points de distribution de la plaque parisienne.

Un groupe contenant les points de distributions des dlgations de


province.

Un groupe contenant les points de distributions des sites administratifs.

Un groupe contenant les points de distributions locaux PVP

Un groupe contenant les points de distributions centraux PVP et PVS

Un groupe contenant les sites Datacenter.

Choisir le groupe appropri en fonction de lemplacement du serveur en cours de


construction.

Fentre rcapitulative des


informations indiques
prcdemment.
Cliquez sur suivant.

Page 83
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Fin de linstallation.
On peut vrifier la communication
entre le site parent et le point de
distribution lors de la mise en place
de packages en ouvrant le fichier
pkgxfermgr.log situ sur
D:\Program Files\Microsoft
Configuration Manager\logs
Cliquez sur fermer pour finaliser
linstallation.

Positionnement du fichier flag No_SMS_On_Drive.sms sur la partition C:\ pour


viter que le serveur Configuration Manager utiliser ce lecteur pour la mise
disposition des packages.

12 Installation du rle point de distribution sur un


poste de travail
Cette procdure sapplique aux postes de travail PI_DP_PDT, PDT_DP_PDT,
PP_DP_PDT, PROD_DP_PDT.
Aprs linstallation du client SCCM, le poste peux recevoir le rle point de
distribution.
A terminer (captures dcran)
Note :
Page 84
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

La mise en place du rle distribution point sur un poste de travail ncessite avant
installation dintgrer le groupe GG_Srv_ConfigMgrSite au groupe local
administrateurs de la machine afin dexclure la cible du processus de nettoyage
des groupes de scurits.

13 Installation du rle mise jour logicielle


SCCM 2012 permet la gestion de plusieurs points SUP. Le premier point SUP va se
connecter sur internet pour mettre jour la bibliothque de mise jour logiciel
tandis que les suivants vont se synchroniser sur ce premier.

13.1.1

Prrequis

Le compte dinstallation doit possder les droits ci-dessous :

Droits d'administrateur local sur l'ordinateur de site disposant du rle point


de mise jour logicielle ainsi que le serveur de site parent.

Rle de scurit d'administrateur d'infrastructure ou d'administrateur


complet sur le site parent.

Droit lecture et excution sur le serveur de fichiers :


\\REPOSITORY\00_SOURCES
(Par exemple dans Pi : \\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES)

Le compte dordinateur du site parent primaire doit possder les droits cidessous :

Droits d'administrateur local sur l'ordinateur de site disposant du rle point


de mise jour logicielle

Le compte dordinateur du serveur doit possder les droits ci-dessous :

Droits d'administrateur local sur lordinateur du site parent

Le compte dordinateur du serveur doit possder les droits ci-dessous :

Droits d'administrateur local sur le serveur WSUS parent

Les composants .Net Framework et ASP.NET doivent-tre installs.

13.1.2

Installation WSUS 3.0&SP2 Parent

Cette procdure sapplique aux serveurs : PI_WSUS_01, PDT_WSUS_01,


PP_WSUS_01, PROD_WSUS_01.
partir des sources applicatives du repository :
\\REPOSITORY\00_SOURCES\04_WSUS 3.0
Page 85
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Par exemple dans Pi : \\PI-GROUPE\DFS-PI\REPOSITORY00_SOURCES\04_WSUS 3.0


Linstallation manuelle se droule selon les tapes ci-dessous :

Allez lemplacement o se
trouve la source de WSUS 3.0 SP2

Lancez linstallation de WSUS 3.0


SP2 et cliquez sur Suivant.

Choisissez lInstallation serveur


complte avec la Console
dadministration, cliquez
sur Suivant

Page 86
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cochez la case Jaccepte les


termes du contrat de licence et
cliquez sur Suivant.

Le processus dinstallation vous


rappelle que vous devez
installer Microsoft Report Viewer
2008 Redistributable.
Cliquez sur Suivant.

Choisissez le rpertoire dans


lequel seront tlcharges les
mises jour que vous choisirez
dautoriser.

D:\WSUS

Cliquez sur Suivant.

Page 87
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Choisissez lutilisation dune base


interne pour stocker la base de
donnes de WSUS en indiquant le
chemin suivant D:\WSUS.

Cliquez sur Suivant.

Configurez le site web IIS qui sera


utilis par WSUS en utilisant le
choix de crer un nouveau site sur
le port 8530.

Cliquez sur Suivant.

Cliquez sur Terminer.

Page 88
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Annulez la configuration du
serveur WSUS.

Cliquez sur Annuler.

13.1.3
Installation des mises jours WSUS KB2720211 et
KB2734608
partir des sources applicatives dans le repository :
\\REPOSITORY00_SOURCES\04_WSUS 3.0\Fixs
Par exemple dans Pi:
\\PI-GROUPE\DFS-PI\REPOSITORY00_SOURCES\04_WSUS 3.0\Fixs

Recopiez en local les sources

Page 89
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Installation du KB2720211
Double cliquez sur l'excutable WSUSKB2720211-x64.exe puis cliquez sur
Excuter

Installation en cours...

Fin de l'installation, cliquez sur OK

Installation du KB2734608
Double cliquez sur l'excutable WSUSKB2736608-x64.exe

Page 90
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur Excuter

Installation en cours...

Fin de l'installation, cliquez sur OK

13.1.4

Installation WSUS 3.0&SP2 Enfant

Cette procdure sapplique aux serveurs : PI_WSUS_02, PDT_WSUS_02,


PP_WSUS_02, PROD_WSUS_02.
Prrequis : Installation de la console WSUS ainsi que 2 KB (2720211 et 2734608)
Linstallation manuelle se droule selon les tapes ci-dessous :

Allez lemplacement o se
trouve la source de WSUS 3.0 SP2

Page 91
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lancez linstallation de WSUS 3.0


SP2 et cliquez sur Suivant.

Choisissez l'installation de la
console seulement, puis cliquez
sur Suivant.

Cochez la case Jaccepte les


termes du contrat de licence et
cliquez sur Suivant.

Page 92
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Le processus dinstallation vous


rappelle que vous devez
installer Microsoft Report Viewer
2008 Redistributable.
Cliquez sur Suivant.

Cliquez sur Terminer.

Pour linstallation des KB suivre le droulement du chapitre 10.1.3

13.1.5

Dploiement du rle mise jour logicielle

Linstallation manuelle se droule selon les tapes ci-dessous :

Page 93
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Dans la console Configuration Manager,


cliquez sur Administration.

Dans l'espace de travail Administration,


dveloppez Site Configuration Sites Servers and Site System Roles

Cliquez sur le serveur dans lequel on


souhaite installer le rle de site du point
de mise jour logicielle (parent) :
PI_WSUS_01, PDT_WSUS_01,
PP_WSUS_01, PROD_WSUS_01.
Ouvrez l'assistant de cration de rle

Sur la page Gnral, vrifiez les valeurs


configures puis cliquez sur Suivant.

Page 94
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Proxy, indiquez le proxy


ehttp1.groupe.ad.agf.fr sur le port 80 en
laissant vide les informations
d'identification pour se connecter au
serveur proxy, puis cliquez sur Suivant.

Sur la page Slection du rle systme,


slectionnez Point de mise jour
logicielle dans la liste des rles
disponibles, puis cliquez sur Suivant.

Sur la page Paramtres du point de mise


jour logicielle, spcifiez les
configurations de site Web et de port qui
sont utilises par WSUS port 8530 et
8531 et le type de connexion de type
Intranet.

Cliquez sur Suivant.

Page 95
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Point de mise jour logicielle,


ne spcifiez aucun serveur proxy pour la
synchronisation des mises jour.

Cliquez sur Suivant.

Sur la page Source de synchronisation,


slectionnez Synchroniser partir de
Microsoft Update.

Spcifiez ne pas crer des vnements


de rapports WSUS.

Cliquez sur Suivant.

Sur la page Calendrier des


synchronisations, dfinissez les mises
jour logicielles 1 jour et cochez la case
de cration dalerte en cas dchec de la
synchronisation.

Cliquez sur Suivant.

Page 96
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Rgles de remplacement,


spcifiez la gestion des mises jour
logicielles remplaces 3 mois.

Cliquez sur Suivant.

Sur la page Classifications, activez toutes


les classifications de mises jour
logicielles sauf les services packs.

Cliquez sur Suivant.

Sur la page Produits, activez la liste


produit dcrit ci-dessous :

Cliquez sur Suivant.

Page 97
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Langues, spcifiez les


langues FR et EN pour lesquelles on
souhaite synchroniser les fichiers de mise
jour logicielle et les dtails du rsum

Cliquez sur Suivant.

Sur la page Rsum, vrifiez les


paramtres pour le point de mise jour
logicielle.

Cliquez sur Suivant.

Installation en cours...

Page 98
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Fin de l'installation, cliquez sur Fermer.

Pour les autres serveurs ayant le rle SUP devant se synchroniser partir d'un
serveur de mises jour en amont suivre ce mode opratoire (serveurs PI_WSUS_02,
PDT_WSUS_02, PP_WSUS_02, PROD_WSUS_02).

Sur la page Gnral, vrifiez les valeurs


configures puis cliquez sur Suivant.

Sur la page Proxy, ne pas utilisez de


serveur proxy, puis cliquez sur Suivant.

Page 99
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Slection du rle systme,


slectionnez Point de mise jour
logicielle dans la liste des rles
disponibles, puis cliquez sur Suivant.

Sur la page Paramtres du point de mise


jour logicielle, spcifiez les
configurations de site Web et de port qui
sont utilises par WSUS port 8530 et
8531 et le type de connexion de type
Intranet.

Cliquez sur Suivant.

Sur la page Point de mise jour logicielle,


ne spcifiez aucun serveur proxy pour la
synchronisation des mises jour.

Cliquez sur Suivant.

Page 100
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Rsum, vrifiez les


paramtres pour le point de mise jour
logicielle.

Cliquez sur Suivant.

Fin de l'installation, cliquez sur Fermer.

Page 101
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

14 Installation du rle de rapports


Cette procdure sapplique aux serveurs : PI_PRIMAIRE, PDT_PRIMAIRE,
PP_PRIMAIRE, PROD_PRIMAIRE.

1.1.1 Prrequis
Le serveur rapport doit avoir les composants ci-dessous
IIS et ASP.NET
Net Framework 3.51
SQL Server Reporting

1.1.2 Configuration de la base du SQL Server Reporting


Linstallation manuelle se droule selon les tapes ci-dessous :
Ecrans

Instructions

Sur le bureau, cliquez sur


Dmarrer, Tous les programmes,
Microsoft SQL Server 2008, Outils
de configuration, puis cliquez sur
Gestionnaire de configuration de
Reporting Services.

Dans la bote de dialogue


Connexion relative la
configuration de Reporting
Services, spcifiez le nom du
serveur hte de SQL Server
Reporting Services. Dans le
menu droulant, slectionnez
l'instance de SQL Server sur
Page 102
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

laquelle vous avez install SQL


Reporting Services, puis cliquez
sur Se connecter.
Reporting Services de
Configuration Manager s'ouvre.

Sur la page Compte de service,


spcifiez le compte local
System qui aura lhabilitation
excuter les rapports.

Sur la page tat du service de


rapport, vrifiez que l'option tat
de Report Server est dfinie sur
Dmarr. Sinon, cliquez sur
Dmarrer.

Sur la page Base de donnes,


vrifiez que le paramtre Mode
du serveur de rapports est
configur sur Natif. Si aucune
base nest configure pour le
serveur de Rapport il convient
den crer une.
Cration de la base Report
Server
Indiquez
Page 103
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

le nom du serveur \ Instance


le type d'authentification
(Scurit intgr)
le cas chant le mot de passe
Puis vrifiez le compte en faisant
un test de connexion.

Une fois le test de connexion


valide cliquez sur le bouton "Ok"

Indiquez un nom pour la base du


rapport et laissez les autres
paramtres par dfaut, puis
cliquez sur suivant.

Vrifiez les informations sur la


page rsum puis cliquez sur
suivant.

Page 104
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cration de la base en cours puis


cliquez sur le bouton fin.

Sur la page URL du service Web,


cliquez sur l'URL dans URL du
service Web de service de
rapport pour tester la connexion
au dossier de rapport. Vrifiez
que la page Web s'ouvre
correctement.

Page 105
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Web vrifiez que le


rpertoire ConfigMgr_xxx (xxx
tant le code site o est situ ce
rle) est prsent puis fermez la
fentre du navigateur.

1.1.3 Installation du point de rapport


Linstallation manuelle se droule selon les tapes ci-dessous :

Dans l'espace de travail


Administration, dveloppez
Oprations de site, puis cliquez
sur Serveurs et rles de systme
de site.

Page 106
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Gnral, spcifiez


les paramtres gnraux du
serveur de systme de site puis
cliquez Suivant.

Sur la page Proxy Server ne


spcifier aucun serveur proxy
puis cliquez sur Suivant.

Sur la page Slection du rle


systme, slectionnez Point
Reporting Services dans la liste
des rles disponibles, puis
cliquez sur Suivant.

Page 107
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Point Reporting


Services, configurez les
paramtres suivants :

Nom du serveur de base


de donnes de site :
Spcifiez le nom du
serveur hbergeant la base
de donnes de site
Configuration Manager.

Nom de la base de
donnes : Spcifiez le nom
de la base de donnes de
site Configuration
Manager, puis cliquez sur
Vrifier pour confirmer
l'accs de l'Assistant la
base de donnes de site.

Nom du dossier :
Spcifiez le nom du dossier
qui est cr et utilis pour
hberger les rapports
Configuration Manager
dans Reporting Services.

Instance du serveur
Reporting Services :
Slectionnez dans la liste
l'instance de SQL Server
pour Reporting Services.

Compte du point de
Reporting Services :
Cliquez sur Dfinir, puis
slectionnez un compte
utiliser.

Page 108
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Rsum, vrifiez les


paramtres, puis cliquez sur
Suivant pour installer le point
Reporting Services.

Fin de l'installation, cliquez sur


Fermer.

Dans la console
Configuration Manager,
cliquez sur Surveillance.
Dans l'espace de travail
Surveillance, dveloppez tat
du systme, puis cliquez sur
tat du composant.
Cliquez sur
SMS_SRS_REPORTING_POINT
dans la liste des composants.
Dans l'onglet Accueil, dans le
groupe Composant, cliquez
sur Afficher les messages,
puis cliquez sur Tous.
Spcifiez une date et une
heure pour une priode
avant d'installer le point de
Reporting Services, puis
cliquez sur OK.

Page 109
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Vrifiez que le message


d'tat avec l'ID 1015 est
rpertori, ce qui indique que
le point de Reporting
Services a t install avec
succs.

15 Installation du rle provider


Cette procdure sapplique aux serveurs : PI_MP_FSP_PROV, PDT_MP_FSP_PROV,
PP_MP_FSP_PROV, PROD_MP_FSP_PROV.
Se connectez sur le serveur primaire pour dployer le rle fournisseur.
Ecrans

Instructions

Lancez Dmarrer - Microsoft


System Center 2012 - Configuration
Manager Setup.

Page 110
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lisez les notes de la page


dmarrage puis cliquez sur suivant.

Slectionnez "Perform site


maintenance or reset this site",
puis cliquez sur suivant.

Slectionnez "Modify SMS Provider


configuration" puis cliquez sur
suivant.

Page 111
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Slectionnez "Add a new SMS


Provider" et inscrivez le nom du
serveur devant recevoir ce
composant sous forme FQDN puis
cliquez sur suivant.

L'installation se droule ...

Fin de l'installation du composant


SMS Provider puis cliquez sur
fermer.

Page 112
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Vrifiez que l'installation s'est bien


droule en visionnant le fichier de
log qui doit contenir la ligne
suivante "Completed Site
Maintenance"

Page 113
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

16 Installation du site Secondaire


La mise en place du site secondaire va se drouler en deux tapes :
Mise en place des prrequis sur le serveur secondaire
Installation du rle site secondaire partir du site primaire

16.1 Prrequis
Le compte dinstallation doit possder les droits ci-dessous :

Droits d'administrateur local sur le serveur de site et le serveur primaire


parent

Rle de scurit d'administrateur d'infrastructure ou d'administrateur


complet sur le site primaire parent.

Droit lecture et excution sur le serveur de fichiers :


\\REPOSITORY\00_SOURCES
Par exemple dans lenvironnement Pi :
\\PI-GROUPE\DFS-PI\REPOSITORY\00_SOURCES

Le compte dordinateur doit possder les droits ci-dessous :

Droits d'administrateur local sur le serveur de site et le serveur primaire


parent

Page 114
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

16.1.1

Installation des composants OS

Les rles et les fonctionnalits suivants sont ncessaires pour linstallation du site
secondaire et des rles configuration manager qui lui sont assigns.
.Net Framework

Composants
additionnels

Composants IIS

.NET Framework 3.5.1


Features

Remote Differential
Compression (RDC)

Application Development:
ISAPI Extensions
ISAPI Filters

.Net Framework 4.0

ASP.NET
.NET Extensibility
Security:
Windows Authentication
Request filtering
IIS 6 Management Compatibility:
IIS 6 Metabase Compatibility
IIS 6 WMI Compatibility
Common HTTP Features :
Static Content
Default Document
Directory Browsing
HTTP Errors
HTTP Redirection
Health and Diagnostics
HTTP Logging
Logging Tools
Request Monitor
Tracing
Management tools
IIS Management Scripts and Tools
IIS Management Console
BITS

Page 115
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Linstallation manuelle des composants OS se droule selon les tapes ci-dessous


:

Ecrans

Instructions

Cliquez sur gestionnaire de serveur, sur


ajoutez un rle puis cliquez sur suivant.

Cochez la case Web Server (IIS) puis


cliquez sur suivant.

Lisez les informations sur lcran puis


cliquez sur suivant.

Page 116
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Cliquez sur les options telles


quindiques sur le tableau prcdent et
cliquez sur suivant.

Suite puis cliquez sur Suivant.

Rsultat des rles IIS installs.


Puis cliquer sur fermer.

Page 117
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur ajoutez une fonctionnalit cochez la


case .BITS et les options pr
slectionnes.

Cochez la case Remote Differential


Compression et cliquez sur suivant.

Fin dinstallation des BITS et Remote


Differential Compression.
Cliquer sur fermer pour sortir.

16.1.2

Installation du Net Framework 4.0

Linstallation suit la procdure chapitre 8.1.13

16.2 Dploiement du site secondaire


Sur l'ordinateur de site secondaire,
Copiez le contenu du rpertoire source de Configuration Manager sur le serveur
secondaire sur le lecteur D:\Sources partir de :
\\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\BIN (Par exemple dans
Page 118
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

lenvironnement Pi : \\PI-GROUPE\DFSPI\REPOSITORY\00_SOURCES\00_SCCM2012SP1.SRC\BIN)

Puis se connectez sur le serveur primaire.

Ecrans

Instructions

partir du site primaire :


Dans la console Configuration
Manager, cliquez sur
Administration.

Dans l'espace de travail


Administration, dveloppez
Configuration du site, puis cliquez
sur Sites.

Dans l'onglet Accueil, du groupe


Site, cliquez sur Crer un site
secondaire. L'Assistant Cration de
site secondaire s'ouvre.

Page 119
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Avant de commencer,


confirmez que le site principal
rpertori est le site dans lequel
vous souhaitez que ce site
secondaire soit un enfant, puis
cliquez sur Suivant.

Sur la page Gnral, spcifiez les


paramtres suivants :

Code de site : Spcifiez un code de


site pour le site secondaire (*).

Nom de serveur de site : Spcifiez


le nom de domaine complet pour le
serveur de site secondaire

Nom du site : Spcifiez un nom


pour le site secondaire.

Dossier d'installation : Spcifiez le


dossier d'installation crer sur le
serveur de site secondaire :
D:\Program Files\Microsoft
Configuration Manager.

Cliquez sur Suivant.


(*) Codification du trigramme du site secondaire en fonction de lenvironnement :
Environnement

Code site

Nom du Site

Production

S10 S19 puis S1A S1Z


puisSA0 SZ9

ALLIANZ
France
SECONDAIRE

Production

Page 120
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Pr-Production

S20 S29 puis S2A S2Z

ALLIANZ France PreProduction


SECONDAIRE

Pr-Intgration

S31 S39

ALLIANZ France Pre-Intgration


SECONDAIRE

Pdt

S41 S49

ALLIANZ France Pdt SECONDAIRE

Sur la page Fichiers sources pour


linstallation, spcifiez la
localisation des fichiers sur le
serveur secondaire D:\Sources puis
cliquez sur suivant.

Sur la page Paramtres SQL Server,


spcifiez que le site secondaire
utilisera SQL Server Express.

Configuration la base de donnes


de site pour utiliser l'instance de
SQL Server par dfaut avec comme
paramtres
port de service de SQL Server : TCP
1433
port de service SQL Server Service
Broker (SSB) : TCP 4022

Puis cliquez sur suivant.

Page 121
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Sur la page Point de distribution,


configurez les paramtres du point
de distribution gnral savoir :
communication en HTTP
cration dun certificat sign.

Puis cliquez sur suivant.

Sur la page paramtrage du lecteur

Spcifiez la taille sur le disque


rserve pour les besoins autres
100 Mo.

Puis cliquez sur suivant.

Sur la page validation du contenu


Activez la vrification du contenu
avec les valeurs par dfaut et
cliquez sur suivant.

Page 122
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Choisissez le Boundary group


auquel le serveur de distribution va
appartenir.

Puis cliquez sur suivant.

Sur la page Rsum, vrifiez les


paramtres, puis cliquez sur
Suivant pour installer le site
secondaire.

Sur la page Dernire tape, cliquez


sur Fermer pour quitter l'Assistant.

Page 123
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Un fichier log de suivi peut tre


ralis partir de la console SCCM
2012 Administration Sites et
cliquez sur Show install status

Vrifier que le site secondaire est


oprationnel en cliquant sur
Moniteur Site Hirarchie.

Une fois linstallation du site secondaire vrifie, supprimez le rpertoire


C:\Sources localis sur le serveur secondaire.

16.3 Installation du KB2801987

Recopiez le KB en local sur le


serveur site primaire en ayant
fermez toutes les consoles SCCM.

Puis double-cliquez sur


lexcutable

Page 124
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Lisez les spcifications dcrites


puis cliquez sur suivant.

Acceptez les termes de la licence


puis cliquez sur suivant.

Les prrequis sont vrifis. Ds


que les voyants sont verts,
cliquez sur suivant.

Lisez le rsum des choix choisis


et si ceux-ci sont corrects alors
cliquez sur suivant.

Page 125
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Linstallation se droule.

Fin de linstallation. Cliquez sur


suivant.

Fin de linstallation. Cliquez sur le


bouton fin puis rebootez le
serveur.

Page 126
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

17 Configuration du site Primaire et de ses rles


17.1 Configuration du site primaire
17.1.1

Paramtres de site

Les options de paramtres de site se configurent depuis longlet Administration


| Sites. Slectionner le menu linstance du serveur primaire depuis le panneau
central. Slectionner depuis le menu contextuel Properties.
Onglet Senders

Nombre denvois concurrents :


Pour tous les sites = 5 (par dfaut)
Par sites = 3 (par dfaut)

Tentatives :
Nombre de tentative = 2 (par
dfaut)
Dlai entre deux tentatives
(minutes) = 1 (par dfaut)
Onglet Ports

Valeurs par dfaut.

Page 127
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet Publishing

Les informations de site sont publies


vers la fort Active Directory o se
trouve le serveur de site primaire.

Onglet Client Computer


Communication

Slectionner loption HTTPS or HTTP

Cocher loption Clients check the


certificate revocation list (CRL)
for site systems

Page 128
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet Alerts

Cocher loption Generate an alert


when the free disk space on the
site database server is low
-

Warning alert : 10 (Gb)


Critical alert : 5 (Gb)

Onglet Signing and Encryption

Aucune mthode active.

17.1.2

Forts Active Directory

Les options de forts Active Directory se configurent depuis longlet


Administration | Hierarchy Configuration | Active Directory Forests.

Page 129
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet General

La fort o se trouve le site primaire


sera dcouverte :
Activer loption Discover sites and
subnets in the Active Directory
forest.

Slectionner Use the computer


account of the site server.

17.1.3

Hirarchie de site

Les options de hirarchie de site se configurent depuis longlet Administration |


Sites. Slectionner le menu Hierarchy Settings depuis la barre de menu
principale.

Onglet General
Aucun site de secours nest utilis.

Page 130
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet Client Approval and


Conflicting Records
Slectionner les options suivantes :
-

Automatically approve
computers in trusted
domains (recommended)
Automatically resolve
conflicting records

Onglet Automatic Client Upgrade :

Valeur par dfaut (tout dsactiv)

17.1.4

Rplication inter-sites (base de donnes)

Les options de rplication inter-sites par fichiers se configurent depuis longlet


Administration | Hierarchy Configuration | Database Replication.
Pour chaque instance du panneau central correspondant au sens Site Primaire
vers site secondaire, la configuration par dfaut sapplique.

Page 131
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet General

Valeurs par dfaut :


Intervalle de synthse : 15 minutes.

Onglet Schedule

Valeurs par dfaut

Onglet Alerts

Activer loption Generate an alert


when this replication link is not
working
For a specified time : 30 minutes

Number of retries -> degraded : 12


Number of retries -> failed : 24

Page 132
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

17.1.5

Rplication inter-sites (fichiers)

Les options de rplication inter-sites par fichiers se configurent depuis longlet


Administration | Hierarchy Configuration | File Replication.
Pour chaque instance du panneau central correspondant au sens Site Primaire
vers site secondaire, configurer la rplication par fichier ainsi :

Onglet General
Spcifier Use the computer account
of the source sites site server.

Onglet Schedule

Slectionner les options suivantes :


-

Ouvert pour toutes les


priorits tous les jours

Page 133
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet Rate Limits :

Limiter la bande passante ainsi :


-

De minuit 5 heures : 75%


De 5 heures 21 heures :
25%
De 21 heures minuit : 75%

Pour chaque instance du panneau central correspondant au sens Site Secondaire


vers site primaire, configurer la rplication par fichier ainsi :

Onglet General
Spcifier Use the computer
account of the source sites site
server.

Page 134
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet Schedule

Slectionner les options suivantes :


-

Ouvert pour toutes les


priorits tous les jours

Onglet Rate Limits :

Limiter la bande passante ainsi :


-

17.1.6

De minuit 5 heures : 75%


De 5 heures 21 heures :
25%
De 21 heures minuit : 75%

Limites de site

Les limites de site se configurent depuis longlet Administration | Hierarchy


Configuration | Boundaries. Slectionner le menu linstance du serveur
secondaire depuis le panneau central. Slectionner depuis le menu contextuel
Properties.

Page 135
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet General

Crer une nouvelle limite de site pour


chaque site Active Directory :
-

17.1.7

Type : Active Directory Site


Active Directory site name :
spcifier le nom du site AD

Dcouverte

Les dcouvertes des diffrentes ressources se configurent depuis :


Administration | Hierarchy Configuration | Discovery Methods.
Les mthodes de dcouvertes sont :
-

Active Directory Forest Discovery


Active Directory Group Discovery
Active Directory System Discovery
Active Directory User Discovery
Heardbeat Discovery
Network Discovery

Dcouverte des forts Active Directory


Le paramtrage par dfaut sapplique :

Page 136
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Activer la mthode de dcouverte des


forts Active Directory.

Cocher loption de cration


automatique des limites de site Active
Directory.

Cocher loption de cration


automatique des limites de site IP et
Plage IP.

Planification : 1 fois par semaine.

Dcouverte Active Directory des groupes

Activer la mthode de dcouverte


des groupes Active Directory.

Spcifier chaque domaine / Units


dOrganisation de la fort Active
Directory dans laquelle on souhaite
dcouvrir les groupes Active
Directory.

Loption Rcursif permet de dcouvrir


lensemble des objets et conteneurs
enfants partir de la racine.

Page 137
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Spcifier le calendrier dexcution de


la dcouverte des groupes Active
Directory :

Tous les dimanches 2h00 du matin.

Incrmental, toutes les 5 minutes.

Des options avances sont


disponibles.

Ces options permettent de dcouvrir


et filtrer les ressources Actives
Directory en fonction de leur accs
au domaine Active Directory
(ouvertures de session et accs
machine au domaine).

Ces options ne sont pas actives car


certaines populations dordinateurs
portables de lenvironnement Allianz
sont rgulirement dconnectes du
rseau (pendant une priode
indfinie).

Dcouverte Active Directory des systmes

Page 138
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Activer la mthode de dcouverte


des systmes Active Directory
(dcouverte des comptes
ordinateurs).

Spcifier chaque domaine / Units


dOrganisation de la fort Active
Directory dcouvrir.

Loption Rcursif permet de dcouvrir


lensemble des objets et conteneurs
enfants partir de la racine.

Spcifier le calendrier dexcution de


la dcouverte des systmes Active
Directory :

Tous les dimanches 2h00 du matin.

Incrmental, toutes les 5 minutes.

Page 139
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Il est possible de dterminer les


attributs Active Directory dcouvrir
pour chaque compte ordinateur. Ces
informations seront insres en base
de donnes.

Spcifier les attributs par dfaut.

Des options avances sont


disponibles.

Ces options permettent de dcouvrir


et filtrer les ressources Actives
Directory en fonction de leur accs
au domaine Active Directory
(ouvertures de session et accs
machine au domaine).

Ces options ne sont pas actives car


certaines populations dordinateurs
portables de lenvironnement Allianz
sont rgulirement dconnectes du
rseau (pendant une priode
indfinie).

Dcouverte Active Directory des utilisateurs

Page 140
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Activer la mthode de dcouverte


des utilisateurs Active Directory
(dcouverte des comptes
utilisateurs).

Spcifier chaque domaine / Units


dOrganisation de la fort Active
Directory dcouvrir.

Loption Rcursif permet de


dcouvrir lensemble des objets et
conteneurs enfants partir de la
racine.

Spcifier le calendrier dexcution de


la dcouverte des systmes Active
Directory :

Tous les dimanches 2h00 du matin.

Incrmental, toutes les 5 minutes.

Page 141
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Il est possible de dterminer les


attributs Active Directory dcouvrir
pour chaque compte utilisateur. Ces
informations seront insres en base
de donnes.

Spcifier les attributs par dfaut.

Dcouverte par pulsation dinventaire

Activer la mthode de dcouverte


par pulsation.

Le paramtrage par dfaut est


appropri (1 fois par semaine).

Dcouverte rseau

Page 142
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

La dcouverte rseau et ses


composantes sont dsactives.

17.1.8

Installation des clients

Les mthodes dinstallation des agents clients se configurent depuis :


Administration | Site Configuration | Sites.
Activer la mthode dinstallation des agents clients Client Push Installation :
Insrer une capture
Activer linstallation pousse des
clients :
-

Sur les postes de travail


Sur les serveurs

Laisser loption : Ne jamais installer


le client Configuration Manager 2012
sur les contrleurs de domaine
(Never install the Configuration
Manager Client on domain controllers
unless specified in the Client Push
Installation Wizard).

Page 143
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Comptes dinstallation :
Spcifier au moins un compte
administrateur local des postes pour
chaque domaine de la fort.
Ce compte sera utilis pour
linstallation de lagent Configuration
Manager sur les postes.

Paramtres dinstallation :
Spcifier les paramtres
dinstallation du client Configuration
Manager 2012 :
SMSSITECODE=P41
(code de site du site primaire)

17.1.9

Configuration des clients

Dans linfrastructure ALLIANZ, cinq configurations clientes seront en place :


-

Les
Les
Les
Les
Les

paramtres
paramtres
paramtres
paramtres
paramtres

par dfaut.
pour les postes Commerciaux
pour les postes Agents
pour les postes Administratifs
pour les serveurs

Le paramtrage des agents clients se configurent depuis : Administration |


Client Settings.

Page 144
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Editer les proprits la


configuration par dfaut et la
modifier avec les valeurs
spcifies dans le tableau cidessous.
Pour chaque configuration
supplmentaire, slectionner
loption Create Custom Client
Device Settings.

Insrer une capture

Spcifier le nom de la
configuration spcifique (Postes
commerciaux, agents,
administratifs, ou serveurs).

Slectionner les agents modifier.

Spcifier les attributs et valeurs


modifier.

(*) Se reporter au tableau cidessous

Page 145
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Page 146
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Configuration des composants


Les composants se configurent depuis longlet Administration | Sites.
Slectionner le menu contextuel Configure Site Components depuis lobjet
site primaire du panneau central.

Distribution logicielle

La configuration par dfaut est applique,


savoir :
-

Maximum number of packages : 3


Maximum threads per package : 5

Number of retries : 100


Delay before retrying : 30

Number of retries (multicast) : 3


Delay before retrying (multicast) : 1

Spcifier le compte daccs


rseau (Network Access Account). Ce
compte dpend de lenvironnement Allianz
(Pi, Pdt, Pp, Prod).
Par exemple pour Pi :
PI-GROUPE\svc_SCCM-PI

Point de mise jour logicielle


La configuration de ce composant est dfinie lors de linstallation du rle Point de
mise jour logicielle.

Point de gestion
Page 147
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

La configuration par dfaut est applique,


savoir :
-

Lensemble des points de gestion


sont retourns aux clients,
Lensemble des points de gestion
sont publis dans le DNS.

Message dtat (Status Reporting)

La configuration par dfaut est applique.

Evaluation des rgles dadhsion des collections

Page 148
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Mise jour incrmentale des collections :


Toutes les 5 minutes.

17.1.10

Rgles de filtres des messages dtat

Les rgles de filtre des messages dtat se configurent depuis longlet


Administration | Sites. Slectionner le menu contextuel Status Filter Rules
de linstance site primaire du panneau central.
La configuration par dfaut est applique.

17.1.11

Summarizers

Les summarizers des messages dtat se configurent depuis longlet


Administration | Sites. Slectionner le menu contextuel Status Summarizers
de linstance site primaire du panneau central.
La configuration par dfaut est applique.

17.1.12

Maintenance de site

Les tches de maintenance de site se configurent depuis longlet


Administration | Sites. Slectionner le menu contextuel Site Maintenance de
linstance site primaire du panneau central.
Les tches suivantes doivent tre actives et configures :
Activer la sauvegarde automatique du
site (Backup Site Server).

Chemin de sauvegarde :
\\REPOSITORY\SCCM_SVG
Par exemple dans Pi : \\PIGROUPE\DFS-PI\SCCM_SVG

Planification : Tous les jours entre 1


heure et 5 heures du matin.
Activer la tche Check Application
Title with Inventory Information.

Planification : le samedi entre minuit


et 5 heures du matin.
Page 149

Prepared by Boris Sassou & Nicolas Tran


Modified on 31 janv. 13, Rev 103

Activer la tche Delete Aged


Application Request Data

Suppression des donnes inactives


depuis plus de 30 jours.

Planification : tous les samedis de


minuit 5 heures du matin.
Activer la tche Delete Aged Client
Operations

Suppression des donnes inactives


depuis plus de 7 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged Client
Presence History

Suppression des donnes inactives


depuis plus de 30 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged Collected
Files

Suppression des donnes inactives


depuis plus de 90 jours.

Planification : tous les samedis de


minuit 5 heures du matin.
Activer la tche Delete Aged
Computer Association Data

Suppression des donnes inactives


depuis plus de 1 jour.

Planification : tous les samedis de


minuit 5 heures du matin.
Activer la tche Delete Aged Delete
Detection Data

Suppression des donnes inactives


depuis plus de 5 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged Discovery
Data

Suppression des donnes inactives


depuis plus de 90 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged Inventory
History

Suppression des donnes inactives


depuis plus de 90 jours.
Page 150

Prepared by Boris Sassou & Nicolas Tran


Modified on 31 janv. 13, Rev 103

Planification : tous les samedis de


minuit 5 heures du matin.
Activer la tche Delete Aged Log data

Suppression des donnes inactives


depuis plus de 30 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged
Replication Summary data

Suppression des donnes inactives


depuis plus de 90 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged
Notification Task History

Suppression des donnes inactives


depuis plus de 10 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged
Replication Tracking Data

Suppression des donnes inactives


depuis plus de 7 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged Status
Messages

Planification : tous les jours de minuit


5 heures du matin.

Activer la tche Delete Aged Unknown


Computers

Suppression des donnes inactives


depuis plus de 30 jours.

Planification : tous les samedis de


minuit 5 heures du matin.

Activer la tche Delete Aged User


Device Affinity Data

Suppression des donnes inactives


depuis plus de 90 jours.

Planification : tous les samedis de


minuit 5 heures du matin.
Activer la tche Delete Aged Obsolete

Suppression des donnes inactives


Page 151

Prepared by Boris Sassou & Nicolas Tran


Modified on 31 janv. 13, Rev 103

Alerts.

depuis plus de 30 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged
Application Revisions.

Suppression des donnes inactives


depuis plus de 60 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Monitor Keys.

Planification : tous les dimanches de


minuit 5 heures du matin.

Activer la tche Summarize Installed


Software Data

Planification : tous les jours de minuit


5 heures du matin.

Activer la tche Update Application


Catalogu Tables

Synchronisation : Toutes les 1380


minutes.

17.2 Configuration des systmes de site


Aucune configuration post-installation nest ncessaire pour les systmes de site.
Leur configuration est entirement ralise lors de leur installation.
Il est possible de modifier leur configuration ultrieurement via longlet
Administration | Servers and site systems roles depuis la console
dadministration du serveur primaire. Sur le serveur systme de site modifier
slectionner le menu contextuel Properties.

18 Configuration du site Secondaire et de ses rles


18.1 Configuration du site secondaire
18.1.1

Paramtres de site

Les options de paramtres de site se configurent depuis longlet Administration


| Sites. Slectionner le menu linstance du serveur secondaire depuis le panneau
central. Slectionner depuis le menu contextuel Properties.

Page 152
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

Onglet Senders

Nombre denvois concurrents :


Pour tous les sites = 5 (par dfaut)
Par sites = 3 (par dfaut)

Tentatives :
Nombre de tentative = 2 (par
dfaut)
Dlai entre deux tentatives
(minutes) = 1 (par dfaut)
Onglet Publishing

Les informations de site sont publies


vers la fort Active Directory o se
trouve le serveur de site secondaire.

Configuration des composants


Les composants se configurent depuis longlet Administration | Sites.
Slectionner le menu contextuel Configure Site Components depuis lobjet
site primaire du panneau central.

Distribution logicielle

Page 153
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

La configuration par dfaut est applique,


savoir :
-

Maximum number of packages : 3


Maximum threads per package : 5

Number of retries : 100


Delay before retrying : 30

Number of retries (multicast) : 3


Delay before retrying (multicast) : 1

Point de mise jour logicielle


La configuration de ce composant est dfinie lors de linstallation du rle Point de
mise jour logicielle.

Point de gestion

La configuration par dfaut est applique,


savoir :
-

Lensemble des points de gestion


sont retourns aux clients,
Lensemble des points de gestion
sont publis dans le DNS.

Message dtat (Status Reporting)

Page 154
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

La configuration par dfaut est applique.

18.1.2

Rgles de filtres

Les rgles de filtre des messages dtat se configurent depuis longlet


Administration | Sites. Slectionner le menu contextuel Status Filter Rules
de linstance site secondaire du panneau central.
La configuration par dfaut est applique.

18.1.3

Summarizers

Les summarizers des messages dtat se configurent depuis longlet


Administration | Sites. Slectionner le menu contextuel Status Summarizers
de linstance site secondaire du panneau central.
La configuration par dfaut est applique.

18.1.4

Maintenance de site

Les tches de maintenance de site se configurent depuis longlet


Administration | Sites. Slectionner le menu contextuel Site Maintenance de
linstance site secondaire du panneau central.
Les tches suivantes doivent tre actives et configures :
Activer la tche Delete Aged Log data.

Suppression des donnes inactives


depuis plus de 7 jours.

Planification : tous les jours de minuit


5 heures du matin.
Activer la tche Delete Aged
Replication Summary data.

Suppression des donnes inactives


depuis plus de 90 jours.

Planification : tous les jours de minuit


Page 155
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

5 heures du matin.
Activer la tche Delete Aged
Replication Tracking Data.

Suppression des donnes inactives


depuis plus de 7 jours.

Planification : tous les jours de minuit


5 heures du matin.

18.2 Configuration des systmes de site


Aucune configuration post-installation nest ncessaire pour les systmes de site.
Leur configuration est entirement ralise lors de leur installation.
Il est possible de modifier leur configuration ultrieurement via longlet
Administration | Servers and site systems roles depuis la console
dadministration du serveur primaire. Sur le serveur systme de site modifier
slectionner le menu contextuel Properties.

Page 156
Prepared by Boris Sassou & Nicolas Tran
Modified on 31 janv. 13, Rev 103

S-ar putea să vă placă și