Groupes de limites et points de mise à jour logicielle

Article
04/04/2023

S’applique à : Gestionnaire de Configuration (branche actuelle)

Les clients utilisent des groupes de limites pour rechercher un nouveau point de mise à jour logicielle. Pour contrôler les serveurs qu’un client peut trouver, ajoutez des points de mise à jour logicielle individuels à différents groupes de limites.

Si vous ajoutez tous les points de mise à jour logicielle existants au groupe de limites de site par défaut, le client sélectionne un point de mise à jour logicielle dans le pool de serveurs disponibles. Ce comportement est similaire aux versions antérieures de Configuration Manager Current Branch. Pour une sélection contrôlée et un comportement de secours, ajoutez des points de mise à jour logicielle individuels à différents groupes de limites.

Si vous installez un nouveau site, les points de mise à jour logicielle ne sont pas ajoutés au groupe de limites de site par défaut. Attribuez des points de mise à jour logicielle à un groupe de limites afin que les clients puissent les trouver et les utiliser.

PCL

Configurez le secours du point de mise à jour logicielle comme d’autres rôles de système de site, mais avec les mises en garde suivantes.

Les nouveaux clients utilisent des groupes de limites pour sélectionner des points de mise à jour logicielle

Lorsque vous installez de nouveaux clients, ils sélectionnent un point de mise à jour logicielle à partir des serveurs associés aux groupes de limites que vous configurez. Ce comportement remplace le comportement précédent où les clients sélectionnent un point de mise à jour logicielle de manière aléatoire dans une liste des serveurs qui partagent la forêt du client.

Les clients continuent d’utiliser un dernier point de mise à jour logicielle connu jusqu’à ce qu’ils reviennent pour en trouver un nouveau

Les clients qui disposent déjà d’un point de mise à jour logicielle continuent de l’utiliser jusqu’à ce qu’il ne soit pas accessible. Ce comportement inclut l’utilisation continue d’un point de mise à jour logicielle qui n’est pas associé au groupe de limites actuel du client.

Ce comportement est intentionnel. Le client continue d’utiliser un point de mise à jour logicielle existant, même s’il ne se trouve pas dans le groupe de limites actuel du client. Lorsque le point de mise à jour logicielle change, le client synchronise les données avec le nouveau serveur, ce qui entraîne une utilisation importante du réseau. Si tous les clients basculent vers un nouveau serveur en même temps, le délai de transition permet d’éviter de saturer votre réseau.

Un client tente toujours d’atteindre son dernier point de mise à jour logicielle connu pendant 120 minutes avant de démarrer le secours

Au bout de 120 minutes, si le client n’a pas établi de contact, il commence le secours. Lorsque le secours démarre, le client reçoit la liste de tous les points de mise à jour logicielle dans son groupe de limites actuel. D’autres points de mise à jour logicielle dans les groupes de limites voisins et de site par défaut sont disponibles en fonction des configurations de secours.

Configurations de secours

Vous pouvez configurer des durées de secours (en minutes) pour que les points de mise à jour logicielle soient inférieurs à 120 minutes. Toutefois, le client tente toujours d’atteindre son point de mise à jour logicielle d’origine pendant 120 minutes. Ensuite, il étend sa recherche à d’autres serveurs. Les temps de secours du groupe de limites commencent lorsque le client ne parvient pas à atteindre son serveur d’origine pour la première fois. Lorsque le client développe sa recherche, le site fournit tous les groupes de limites configurés pour moins de 120 minutes.

Pour bloquer le secours d’un point de mise à jour logicielle vers un groupe de limites voisin, configurez le paramètre sur Jamais de secours.

Après avoir échoué à atteindre son serveur d’origine pendant deux heures, le client utilise un cycle plus court pour établir une connexion à un nouveau point de mise à jour logicielle. Ce comportement permet au client de rechercher rapidement dans la liste croissante des points de mise à jour logicielle potentiels.

Exemple

Vous configurez les points de mise à jour logicielle dans le groupe de limites A pour qu’ils reviennent après 10 minutes. Vous configurez le même paramètre pour le groupe de limites B sur 130 minutes. Un client du groupe de limites Z ne parvient pas à atteindre son dernier point de mise à jour logicielle correct connu.

Pendant les 120 minutes suivantes, le client tente d’atteindre uniquement son serveur d’origine dans le groupe de limites Z. Après 10 minutes, Configuration Manager ajoute les points de mise à jour logicielle du groupe de limites A au pool de serveurs disponibles. Toutefois, le client n’essaie pas de les contacter ou tout autre serveur tant que la période initiale de 120 minutes n’est pas écoulée.
Après avoir essayé de contacter le point de mise à jour logicielle d’origine pendant 120 minutes, le client étend sa recherche. Il ajoute des serveurs au pool disponible de points de mise à jour logicielle qui se trouvent dans son actuel et tous les groupes de limites voisins configurés pendant 120 minutes ou moins. Ce pool inclut les serveurs du groupe de limites A, qui ont été précédemment ajoutés au pool de serveurs disponibles.
Après 10 minutes supplémentaires, le client étend la recherche pour inclure les points de mise à jour logicielle du groupe de limites B. Cette période est de 130 minutes après que le client n’a pas atteint son dernier point de mise à jour logicielle correct connu.

Basculer manuellement vers un nouveau point de mise à jour logicielle

Outre le secours, utilisez la notification du client pour forcer manuellement un appareil à basculer vers un nouveau point de mise à jour logicielle.

Lorsque vous basculez vers un nouveau serveur, les appareils utilisent le secours pour trouver ce nouveau serveur. Les clients passent au nouveau point de mise à jour logicielle lors de leur prochain cycle d’analyse des mises à jour logicielles.

Passez en revue vos configurations de groupe de limites. Avant de commencer cette modification, assurez-vous que vos points de mise à jour logicielle se trouvent dans les groupes de limites appropriés.

Pour plus d’informations, consultez Basculer manuellement les clients vers un nouveau point de mise à jour logicielle.

Les clients intranet peuvent utiliser un point de mise à jour logicielle de passerelle de gestion cloud

Les clients intranet peuvent accéder à un point de mise à jour logicielle via une passerelle de gestion cloud (CMG). Affectez la passerelle de gestion cloud à un groupe de limites et activez le point de mise à jour logicielle pour Autoriser Configuration Manager trafic de passerelle de gestion cloud.

Ce comportement est utile dans les scénarios suivants :

Lorsqu’un ordinateur Internet se connecte au VPN, il continue à analyser le point de mise à jour logicielle de la passerelle de gestion cloud sur Internet.
Si le seul point de mise à jour logicielle pour le groupe de limites est le point de mise à jour logicielle de la passerelle de gestion cloud, tous les appareils intranet et Internet l’analysent.

Préférer les points de mise à jour logicielle basés sur le cloud

(Introduit dans la version 2203)

À compter de la version 2203, les clients préfèrent analyser par rapport à un point de mise à jour logicielle (SUP) de passerelle de gestion cloud (CMG) par rapport à un suppl local lorsque le groupe de limites utilise l’option Préférer la source cloud à la source locale . Pour réduire l’impact sur les performances de cette modification, les clients ne basculent pas automatiquement leur SUP vers une suppl cloud. Le client reste affecté à son SUP actuel, sauf si son SUP actuel échoue ou si le client est basculé manuellement vers un nouveau SUP. Vous n’aurez pas besoin de basculer manuellement le SUP pour les nouveaux clients ajoutés à l’environnement une fois l’option de groupe de limites définie.

Utilisez les conseils généraux suivants pour définir vos clients pour qu’ils préfèrent un point de mise à jour logicielle basé sur le cloud :

Vérifier que votre passerelle de gestion cloud est configurée et fonctionnelle
Vérifiez que vos points de mise à jour logicielle sont fonctionnels et synchronisés.
Activez l’option Autoriser le trafic de la passerelle de gestion cloud Configuration Manager pour tout FOURNISSEUR que vous souhaitez utiliser avec la passerelle de gestion cloud.
Configurez le groupe de limites pour ce comportement en activant l’option Préférer les sources cloud aux sources locales et en ajoutant le serveur SUP CGM à la liste des serveurs de système de site .
Pour basculer manuellement les clients vers un nouveau SUP, utilisez l’action de notification du clientBasculer vers le point de mise à jour logicielle suivant pour un appareil ou pour un regroupement.
- Les clients du groupe de limites ne basculent pas automatiquement vers un nouveau SUP*9, sauf si l’analyse par rapport à leur sup sup actuel échoue quatre fois au cours des deux heures.
- Vous n’aurez pas besoin de basculer manuellement le SUP pour les nouveaux clients ajoutés à l’environnement une fois l’option de groupe de limites définie.
Pour vérifier que les clients préfèrent le sup sup de passerelle de gestion cloud, démarrez un cycle d’analyse des mises à jour logicielles sur certains des clients que vous avez basculés.
- Pour limiter les problèmes de performances potentiels dus à l’analyse simultanée d’un grand nombre de clients par rapport à un nouveau suppl, nous vous recommandons d’appeler immédiatement un cycle d’analyse sur un grand nombre de clients de ne pas commencer avec plus de 100 clients toutes les 10 à 15 minutes. Augmentez ou diminuez le nombre de clients et la fréquence une fois que vous avez mesuré l’impact sur les performances dans votre environnement.