Présentation de l'administration de site dans Configuration Manager
S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
L'administration de site dans System Center 2012 Configuration Manager fait référence à la planification, à l'installation, à la gestion et à la surveillance d'une hiérarchie de sites System Center 2012 Configuration Manager. Une hiérarchie de sites peut être décrite par l'une de ces trois configurations de base :
Un site principal unique autonome sans sites supplémentaires.
Un site principal avec un ou plusieurs sites secondaires.
Un site d'administration centrale en tant que site de niveau supérieur avec un ou plusieurs sites enfants principaux. Les sites principaux peuvent tous prendre en charge des sites secondaires.
Plusieurs configurations dans Configuration Manager s'appliquent aux objets sur chaque site dans la hiérarchie. D'autres configurations sont spécifiques à un site et requièrent la configuration séparée de chaque site. Par exemple, vous pouvez configurer la plupart des rôles de système de site, mais certains d'entre eux ne peuvent être installés que sur le site de niveau supérieur d'une hiérarchie qui peut être un site principal dans une hiérarchie et un site d'administration centrale dans une autre hiérarchie. Votre infrastructure réseau disponible, les emplacements réseau et géographiques des ressources que vous gérez, ainsi que les fonctionnalités de gestion que vous utilisez peuvent influencer la conception de votre hiérarchie et votre méthode d'administration.
Utilisez les sections suivantes pour plus d'informations sur la planification, la configuration et la gestion de votre site ou hiérarchie Configuration Manager :
Planifier et déployer une hiérarchie de sites
Déployer des systèmes de site sur des sites
Configurer des options à l'échelle de la hiérarchie et spécifiques au site
Surveiller et gérer la hiérarchie
Planifier et déployer une hiérarchie de sites
Avant de déployer votre premier site, passez en revue les informations de planification pour Configuration Manager. Le type de site que vous déployez tout d'abord peut définir la structure de votre hiérarchie. Voici quelques exemples :
Le premier site est un site principal : si le premier site que vous installez est un site principal, car vous n'envisagez pas de gérer un environnement complexe ou dispersé, au départ votre hiérarchie se limite à un seul site principal. Ce site principal peut prendre en charge des sites secondaires et, à compter de System Center 2012 Configuration Manager SP1, peut être étendu en ajoutant un nouveau site d'administration centrale.
Le premier site est un site d'administration centrale : si le premier site que vous déployez est un site d'administration centrale, vous pouvez ajouter plus tard d'autres sites principaux en tant que sites enfants du site d'administration centrale. Cela vous permet d'étendre votre hiérarchie à mesure que votre entreprise évolue et que les exigences de gestion changent. Toutefois, System Center 2012 Configuration Manager ne prend pas en charge le détachement d'un site principal par rapport à un site d'administration centrale. Par conséquent, si plus tard vous n'avez plus besoin de plusieurs sites principaux ou du site d'administration centrale, vous devez mettre à jour les configurations ou réinstaller votre hiérarchie en tant que site principal autonome, en partant de zéro. Vous pouvez éventuellement utiliser Migration pour déplacer les données de votre hiérarchie existante vers une nouvelle hiérarchie de site principal autonome.
Pour plus d'informations sur les sites et les hiérarchies, voir Planification des sites et des hiérarchies dans Configuration Manager.
Lorsque vous planifiez votre hiérarchie, tenez compte des dépendances externes de Configuration Manager, telles qu'une infrastructure à clé publique (PKI) si vous envisagez d'utiliser des certificats, ou la structure de votre domaine Active Directory. Déterminez si vous gérez des ressources dans des forêts non approuvées ou des ressources sur Internet et évaluez comment Configuration Manager va prendre en charge ces scénarios. Ces facteurs, ainsi que d'autres considérations peuvent influencer la conception de votre hiérarchie et site, ainsi que l'emplacement du rôle de système de site. Pour plus d'informations, consultez Configuration requise des certificats PKI pour Configuration Manager et Identifier votre réseau et les besoins de votre entreprise pour planifier une hiérarchie Configuration Manager
Déployer des systèmes de site sur des sites
Dans chaque site que vous installez, vous devez installer et configurer des rôles de système de site pour prendre en charge les opérations de gestion. Si vous envisagez d'installer plus d'un site primaire, examinez les rôles de système de site et évaluez si vous pouvez les déployer sur différents sites. Certains rôles de système de site, y compris le point Endpoint Protection, requièrent l'installation d'une seule instance dans la hiérarchie pour fournir un service à tous les sites dans la hiérarchie. D'autres rôles de système de site, y compris le point de service Web du catalogue d'applications, doivent être installés sur chaque site où vous voulez qu'ils fournissent un service. Enfin, certains rôles de système de site, y compris le point de gestion et le point de distribution, prennent en charge l'installation de plusieurs instances sur un site. Consultez les conditions de rôle de système de site pour vous aider à identifier les meilleurs emplacements pour les rôles de système de site sur chaque site. Exemple :
Pour les sites d'administration centrale, vous pouvez déployer des rôles de système de site utiles pour la surveillance à l'échelle de la hiérarchie, tels que le point de Reporting Services. Vous pouvez également déployer des rôles de système de site qui fournissent des services à toute la hiérarchie, tels que le point Endpoint Protection. Certains rôles, tels que le point de mise à jour logicielle, doivent être installés dans le site d'administration centrale, mais vous pouvez également les installer dans des sites principaux et secondaires. Dans ce scénario, le point de mise à jour logicielle dans le site d'administration centrale fournit les autres points de mise à jour logicielle avec un emplacement central pour synchroniser les mises à jour logicielles.
Pour les sites principaux, vous devez disposer de rôles de système de site pour la communication des clients, tels que des points de gestion et des points de mise à jour logicielle. Passez en revue l'infrastructure de votre réseau, ainsi que les emplacements des ordinateurs et des utilisateurs sur votre réseau pour vous assurer de placer ces systèmes de site client aux meilleurs emplacements et d'optimiser la connectivité réseau.
Pour les sites secondaires, vous pouvez installer un ensemble limité de rôles de système de site. De plus, si votre préoccupation principale est la distribution de contenu vers un emplacement réseau distant, il peut être préférable d'installer des points de distribution à partir d'un site principal au lieu d'installer un site secondaire.
Pour plus d'informations sur les systèmes de site, voir Planification des systèmes de site dans Configuration Manager.
Configurer des options à l'échelle de la hiérarchie et spécifiques au site
Après avoir déployé votre premier site, vous pouvez configurer des paramètres qui s'appliquent à toute la hiérarchie et à tous les paramètres spécifiques aux sites individuels. Indépendamment du moment de la configuration des sites ou des paramètres à l'échelle de la hiérarchie, envisagez de revoir périodiquement ces tâches et d'ajuster les configurations pour répondre à l'évolution des besoins de l'entreprise. Les configurations à l'échelle de la hiérarchie et spécifiques au site affectent le fonctionnement des sites et des tâches de gestion dans chaque site.
Certaines configurations à l'échelle de la hiérarchie que vous pouvez définir sont les suivantes :
Administration basée sur les rôles, comprenant les éléments suivants :
Identifiez les utilisateurs administratifs qui gèrent votre infrastructure Configuration Manager et affectez-leur des rôles de sécurité, des étendues de sécurité et des regroupements pour gérer leurs autorisations d'accès aux objets, ainsi que les objets avec lesquels ils peuvent interagir.
Créez les rôles de sécurité personnalisés et les étendues de sécurité dont vous avez besoin pour aider à partitionner la sécurité et l'accès des utilisateurs administratifs aux différents objets.
Découverte pour localiser les ressources que vous pouvez gérer.
Limites et groupes de limites pour contrôler l'attribution de site client et les serveurs de système de site à partir desquels les clients peuvent obtenir des contenus, tels que des applications ou des déploiements de système d'exploitation.
Paramètres client pour spécifier comment et quand les clients Configuration Manager effectuent diverses opérations, y compris la recherche de nouvelles applications ou l'envoi de données d'inventaire matériel ou logiciel à leurs sites attribués.
Certaines configurations spécifiques au site que vous pouvez définir sont les suivantes :
Paramètres de communication pour les rôles de système de site qui contrôlent la façon dont les clients communiquent avec les rôles de système de site sur ce site.
Paramètres pour spécifier comment les sites résument les détails du message d'état qui sont recueillis des clients et des serveurs de système de site.
Tâches de maintenance de site et planifications pour aider à gérer la base de données Configuration Manager locale.
Configurations des composants de site qui contrôlent le fonctionnement des rôles de système de site dans un site.
Pour plus d'informations sur la façon de configurer des sites et des paramètres à l'échelle de la hiérarchie, voir Configurer des sites et la hiérarchie dans Configuration Manager et Opérations et Maintenance de l'Administration de Site dans Configuration Manager.
Surveiller et gérer la hiérarchie
Vous devez surveiller et maintenir l'intégrité de la hiérarchie et des systèmes de site individuel. Avec le temps, les conditions dans votre environnement peuvent évoluer. Ces modifications peuvent inclure des problèmes de réseau qui impactent les performances de réplication entre les sites, le nombre de clients qui rendent compte à un site et qui peuvent affecter les performances de rôle de système de site, ainsi que l'augmentation de la quantité de données stockées dans la base de données Configuration Manager et pouvant réduire les performances de traitement des données et de site.
Pour conserver l'intégrité des systèmes de site, de la réplication de données intersites et des bases de données, vous devez surveiller votre hiérarchie pour identifier les problèmes et prendre les actions nécessaires pour maintenir ces systèmes et endiguer les problèmes critiques.
Vous pouvez surveiller l'intégrité de votre hiérarchie à l'aide de l'espace de travail Surveillance dans la console Configuration Manager. En outre, vous pouvez configurer des tâches de maintenance de site sur chaque site pour aider à maintenir l'efficacité opérationnelle de la base de données et pour supprimer des données anciennes dont vous n'avez plus besoin. Il convient de réviser régulièrement les configurations et les paramètres opérationnels des rôles de système de site pour vous assurer qu'ils continuent de fournir un service à vos clients, ainsi que de réviser la fréquence et l'étendue des données que vous recueillez auprès des clients pour vous assurer que vous ne recueillez que les données nécessaires.
Configuration Manager fournit des fonctionnalités intégrées permettant de surveiller et maintenir votre infrastructure. Par exemple, vous pouvez procéder comme suit :
Exécutez des rapports qui vous informent de la réussite ou de l'échec des tâches Configuration Manager standard et qui résument l'état de fonctionnement de vos sites et de votre hiérarchie.
Affichez des messages d'état et recevez des alertes qui peuvent vous aider à identifier des problèmes actuels ou émergents, y compris des informations sur les déploiements d'applications ou des problèmes d'infrastructure de site et de hiérarchie.
Affichez l'état des clients, y compris des clients qui sont inactifs et affichez l'état des clients Endpoint Protection.
Configurez plus de 30 tâches de maintenance de site pour aider à conserver l'intégrité de la base de données Configuration Manager.
Pour plus d'informations sur la surveillance, voir Contrôler des sites et la hiérarchie de Configuration Manager et Rapports dans Configuration Manager. Pour plus d'informations sur les tâches de maintenance de site, voir Configurer des tâches de maintenance pour les sites de Configuration Manager.