Utiliser Microsoft Configuration Manager pour déployer automatiquement des mises à jour logicielles sur des hôtes de session Azure Virtual Desktop

Les hôtes de session Azure Virtual Desktop exécutant Windows 10 Entreprise multisession et Windows 11 Entreprise multisession peuvent être regroupés dans Microsoft Configuration Manager pour appliquer automatiquement les mises à jour. Une collection est créée en fonction d’une requête que vous pouvez ensuite utiliser comme collection cible pour un plan de maintenance.

Vous pouvez mettre à jour Windows 10 Entreprise multisession et Windows 11 Entreprise multisession avec les mises à jour de clients Windows correspondantes. Vous pouvez par exemple mettre à jour Windows 10 Entreprise multisession version 21H2 en installant les mises à jour de clients pour Windows 10 version 21H2.

Prérequis

Pour créer cette collection basée sur une requête, procédez comme suit :

• Vérifiez que vous avez installé l’agent Microsoft Configuration Manager sur vos machines virtuelles hôtes de session et qu’elles sont affectées à un site dans Configuration Manager.
• Vérifiez que votre version de Microsoft Configuration Manager est au moins au niveau de branche 1910 pour Windows 10 ou 2107 pour Windows 11.

Créer une collection basée sur une requête

Vous pouvez utiliser une instruction de requête basée sur la référence SKU du système d’exploitation spécifique pour identifier quels appareils managés par Configuration Manager exécutent les systèmes d’exploitation Windows 10 Entreprise multisession et Windows 11 Entreprise multisession.

Get-WmiObject -Class Win32_OperatingSystem | FT Caption,OperatingSystemSKU

Pour créer la collection :

1. Dans la console Configuration Manager, sélectionnez Ressources et Conformité.

2. Accédez à Vue d’ensemble>Collection d’appareils, cliquez avec le bouton droit sur Collections d’appareils, puis sélectionnez Créer une collection d’appareils dans le menu déroulant.

3. Sous l’onglet Général du menu qui s’ouvre, entrez un nom qui décrit votre collection dans le champ Nom. Dans le champ Commentaire, vous pouvez renseigner des informations supplémentaires décrivant la collection. Dans Limitation au regroupement, définissez les machines que vous souhaitez inclure dans la requête de collection.

4. Sous l’onglet Règles d’adhésion, ajoutez une règle pour votre requête en sélectionnant Ajouter une règle, puis Règle de requête.

5. Dans Propriétés de la règle de requête, entrez un nom pour votre règle, puis définissez les paramètres de la règle en sélectionnant Modifier l’instruction de requête.

6. Sélectionnez Afficher l’instruction de la requête.

7. Dans l’instruction, entrez la chaîne suivante :

   select
   SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client
   from SMS_R_System inner join SMS_G_System_OPERATING_SYSTEM on
   SMS_G_System_OPERATING_SYSTEM.ResourceId = SMS_R_System.ResourceId where
   SMS_G_System_OPERATING_SYSTEM.OperatingSystemSKU = 175
   

8. Sélectionnez OK pour créer la collection.

9. Pour vérifier que vous avez créé une collection avec succès, accédez à Ressources et conformité>Vue d’ensemble>Collections d’appareils.

Déployer des mises à jour logicielles

Vous pouvez utiliser une règle ADR (règle de déploiement automatique) dans Microsoft Configuration Manager pour approuver, puis déployer automatiquement les mises à jour logicielles. Vous spécifiez la collection que vous avez créée ci-dessus en tant que collection cible pour le déploiement afin de déployer ces mises à jour sur vos machines virtuelles hôtes de session.

Si vous souhaitez en savoir plus sur le déploiement des mises à jour logicielles avec Microsoft Configuration Manager, veuillez consulter la rubrique Déployer des mises à jour logicielles. Pour connaître la procédure de création d’une règle ADR, consultez Déployer automatiquement des mises à jour logicielles.