Identifier votre réseau et les besoins de votre entreprise pour planifier une hiérarchie Configuration Manager

 

S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Avant d'installer une hiérarchie de sites System Center 2012 Configuration Manager, ou un seul site, vous devez comprendre la structure de votre réseau, les exigences en matière d'organisation et les ressources disponibles à utiliser avec Configuration Manager. Vous pouvez ensuite combiner ces informations avec la configuration requise pour Configuration Manager afin de prendre des décisions concernant les conceptions de hiérarchie et de site, ainsi que le placement du serveur de système de site.

Utilisez les informations dans les sections suivantes lorsque vous planifiez votre hiérarchie Configuration Manager :

  • Recueillir des données concernant les ressources disponibles

    • Comprendre votre entreprise

    • Comprendre vos réseaux physiques

  • Utiliser les données recueillies pour planifier des sites Configuration Manager

    • Utiliser les informations Active Directory

    • Utiliser les informations recueillies pour planifier la découverte

    • Utiliser les informations recueillies pour planifier des limites et des groupes de limites

    • Utiliser les informations recueillies pour planifier la conception de site et de hiérarchie

    • Utiliser les informations recueillies pour planifier des systèmes de site

Recueillir des données concernant les ressources disponibles

Avant de concevoir votre déploiement System Center 2012 Configuration Manager, vous devez comprendre l'infrastructure réseau disponible, ainsi que l'organisation informatique et la configuration requise de votre entreprise.

Comprendre votre entreprise

Il est important de connaître la structure de votre organisation, car elle peut influencer le mode de déploiement, d'utilisation et de prise en charge de Configuration Manager. Il est également utile de connaître les plans à long terme de votre organisation. Les modifications telles que les fusions et les acquisitions peuvent avoir une influence considérable sur l'infrastructure informatique d'une entreprise. Les contraintes externes nécessitant des changements et les projets internes (qu'ils soient planifiés ou en cours de réalisation) peuvent affecter votre conception et déploiement de Configuration Manager.

Suivez les indications ci-dessous pour vous aider à recueillir des données relatives à votre entreprise.

Éléments à prendre en considération

Détails

Organisation des services au sein de l'organisation

Incluez les informations suivantes :

  • Organigrammes hiérarchiques précis permettant de déterminer la structure des divisions de votre entreprise, la conception de votre hiérarchie Configuration Manager et la méthode pour communiquer les mises à jour des implémentations Configuration Manager aux différents services

  • Hiérarchie des rapports

  • Méthodes de communication

  • Contrats de niveau de service (SLA)

Organisation informatique et stratégies administratives

Tenez compte des facteurs suivants :

  • Structure et niveau technique des services informatiques locaux et distants, et hiérarchies des rapports correspondantes, et stratégies administratives informatiques globales et locales

  • Structure organisationnelle

  • Hiérarchie des rapports

  • Stratégies administratives locales et contrats SLA

  • Stratégies administratives informatiques globales et contrats SLA

Tendances commerciales à long terme

Principales modifications prévues (fusions, acquisitions, délocalisations importantes ou migrations de réseau)

Profil géographique

Pour déployer une hiérarchie efficace de sites Configuration Manager et pour placer des sites individuels dans des emplacements optimaux, vous devez comprendre le profil géographique de votre organisation. De nombreuses organisations possèdent un siège social centralisé et des succursales situées dans d'autres régions, en tant que sites distants. Les organisations qui possèdent des bureaux dans différentes villes doivent réfléchir à la manière de gérer les ressources à ces emplacements. C'est pourquoi il est nécessaire d'évaluer la bande passante réseau disponible entre les différents bureaux et de comprendre les différents fuseaux horaires qui peuvent affecter le mode et le moment de distribution des logiciels sur les différents sites.

Suivez les indications ci-dessous pour recueillir des informations géographiques.

Informations géographiques

Détails

Informations sur les fuseaux horaires

  • Affiche le fuseau horaire de chaque site et toute différence horaire entre le site distant et le siège social.

  • Fuseau horaire.

  • Différences horaires.

Systèmes d'exploitation et versions internationales du système d'exploitation

Liste des systèmes d'exploitation qui sont utilisés et leurs emplacements.

Structure Active Directory

Lorsque vous planifiez votre hiérarchie Configuration Manager, étudiez l'organisation de votre structure Active Directory (organisation de la forêt hiérarchique et structure de domaine) et sa structure physique (topologie de site Active Directory). Un site Active Directory inclut généralement un ou plusieurs sous-réseaux TCP/IP correctement connectés. Un sous-réseau TCP/IP correctement connecté dispose d'une connexion rapide et fiable.

Documentez votre structure Active Directory physique et votre structure de domaine avant d'entamer la phase de planification. Par la suite, lorsque vous planifiez votre déploiement Configuration Manager, prêtez attention aux détails plus précis de la structure logique (tels que les unités d'organisation), car ils peuvent vous aider à déterminer la méthode utilisée pour organiser les regroupements, distribuer les logiciels et exécuter les requêtes dans Configuration Manager.

Suivez les indications ci-dessous pour recueillir des informations sur Active Directory.

Structure Active Directory

Détails

Structure logique

Structure logique de votre organisation telle qu'elle est représentée par les composants Active Directory suivants : unités d'organisation, domaines, arborescences et forêts.

Les informations que vous recueillez sur des domaines et des forêts doivent inclure des informations sur les domaines et les forêts approuvés et non approuvés contenant des ressources que vous allez utiliser ou gérer avec Configuration Manager. Cela inclut des informations sur les domaines et approbations existants sur plusieurs forêts.

Structure physique

La structure physique de votre organisation telle qu'elle est représentée par les composants Active Directory suivants : sites Active Directory (sous-réseaux physiques) et contrôleurs de domaine.

Service informatique

Il est important de déterminer vos besoins en ressources humaines et d'attribuer des rôles de projet lorsque vous planifiez le déploiement de Configuration Manager. Pour cela, vous devez d'abord posséder une bonne connaissance de votre service informatique. Ces informations sont nécessaires au cours des phases de planification et de déploiement de Configuration Manager, ainsi que pour les opérations liées au fonctionnement postérieures au déploiement.

Apprenez à connaître la structure du service informatique de votre organisation. Par exemple, vous pouvez avoir un groupe informatique centralisé avec des membres qui entretiennent une communication étroite entre eux. Ou plusieurs groupes décentralisés avec lesquels la communication n'est pas optimale. Il peut y avoir un siège social assurant la responsabilité des services informatiques ou bien plusieurs unités administratives distinctes avec une philosophie et des objectifs différents.

Suivez les indications ci-dessous pour recueillir des informations sur votre service informatique.

Détails

Collectez des informations sur votre service informatique. Créez également un organigramme hiérarchique avec des correspondances entre votre service informatique et votre profil géographique.

Hiérarchie de la structure du service informatique.

Divisions du service informatique qui présentent un chevauchement des tâches Configuration Manager (par exemple, un service distinct de l'équipe de Configuration Manager gère tous les serveurs de bases de données, y compris les ordinateurs exécutant Microsoft SQL Server).

Emplacements où il existe des problèmes liés au contrôle de gestion ou aux stratégies.

Niveau technique et habilitation des membres du personnel du service informatique qui sont amenés à travailler avec Configuration Manager avant, pendant et après le déploiement.

Stratégies d'audit.

Contrats sur les niveaux de service des départements, des utilisateurs et des groupes informatiques.

Systèmes d'exploitation en cours d'utilisation sur le réseau.

Sensibilité aux risques relatifs à la sécurité.

Changement de la stratégie de contrôle.

Environnement de sécurité

Suivez les indications ci-dessous pour recueillir des informations sur les stratégies de sécurité.

Détails

Collectez les informations suivantes sur les stratégies de sécurité de votre organisation :

  • Stratégies de mot de passe pour les comptes

  • Stratégies de réutilisation pour les comptes

  • Stratégies de droits d'accès pour les comptes

  • Stratégies de verrouillage du client et du serveur (restrictions définies sur les disques et le Registre, services arrêtés, utilisation ou non des comptes Administrateur de domaine par les services, et dossiers partagés cachés qui sont supprimés)

  • Stratégies d'audit

Séparation ou délégation des responsabilités entre les différents services informatiques de l'entreprise.

Niveau de contrôle des appareils clients par les utilisateurs, et exceptions à ces stratégies (telles que les serveurs ou les ordinateurs utilisés par les programmeurs).

Collectez des informations sur la façon dont les problèmes liés à la sécurité seront traités et pris en charge, par exemple :

  • Sensibilité aux risques relatifs à la sécurité

  • Importance de la simplification des tâches administratives

  • Besoins spécifiques en matière d'accès sécurisé et de transmission des données

  • Contrats de niveau de service (SLA) pour l'application des mises à jour de sécurité

Langues des systèmes d'exploitation

Identifiez les langues des systèmes d'exploitation des clients et des serveurs utilisées par les appareils que vous allez gérer avec Configuration Manager.

Par défaut, la console Configuration Manager et l'interface utilisateur directe du client affichent les informations en anglais. Toutefois, chaque site peut installer la prise en charge de plusieurs langues pour l'affichage des informations dans la langue des systèmes d'exploitation. Ces informations peuvent vous aider à planifier les langues requises sur chaque site pour fournir aux utilisateurs administratifs et finaux la prise en charge de la langue dont ils ont besoin.

Comprendre vos réseaux physiques

Il est important de connaître la structure de vos réseaux disponibles, la topologie du réseau, la bande passante disponible, l'emplacement des serveurs et l'emplacement des ordinateurs pouvant être installés en tant que clients Configuration Manager. Ces informations peuvent affecter les décisions que vous prenez quant à l'emplacement et au type de sites requis par votre structure Configuration Manager.

Utilisez les sections suivantes pour vous aider lors de la collecte des données relatives à votre entreprise.

Topologie de réseau

Créez des diagrammes de haut niveau de la topologie de votre réseau comportant toutes les informations disponibles répertoriées dans le tableau ci-après. Plus tard, une fois toutes vos décisions prises concernant la structure de votre hiérarchie Configuration Manager et les conditions matérielles requises du système de site, vous pourrez déterminer si des mises à niveau ou des ajouts d'équipement seront nécessaires avant de procéder au déploiement de Configuration Manager.

Les diagrammes de réseau peuvent également vous aider à créer un environnement de test représentatif pour un réseau de test ou un projet pilote. Assurez-vous que le diagramme de votre réseau est spécifique et dûment détaillé. Si votre réseau est complexe ou volumineux, envisagez la création d'un diagramme distinct mais similaire pour la structure de votre domaine et la topologie de votre serveur.

Suivez les indications ci-dessous pour recueillir des informations sur la topologie du réseau.

Topologie du réseau

Détails

Architecture réseau locale/étendue de haut niveau

Liens, passerelles, pare-feu, extranet, réseaux privés virtuels et réseaux de périmètre

Taille du réseau

Nombre de serveurs et de clients à chaque emplacement

Bande passante du réseau

Vitesses des liens et bande passante disponible, dont tous les problèmes de bande passante connus

Utilisation du réseau et tendances du trafic

Classez le volume du trafic et identifiez les périodes de la journée durant lesquelles l'utilisation du réseau est la plus lourde (périodes de pointe) et les heures planifiées pour la sauvegarde et la maintenance (en dehors des heures de pointe).

Type du réseau

Systèmes d'exploitation de réseaux Windows et non-Microsoft

Protocoles réseau

TCP/IP, IPv4, IPv6, AppleTalk, etc., ainsi que méthodes de résolution de noms, telles que DNS et WINS

Structure du sous-réseau IP

Sous-réseaux IP (Internet Protocol) de votre réseau par ID de sous-réseau

Structure du site Active Directory

Unités d'organisation Active Directory, noms de sites, arborescences et forêts

Environnement serveur

Configuration Manager utilise l'infrastructure réseau standard, y compris les services de domaine Active Directory, DNS ou WINS pour la résolution de noms et Internet Information Services (IIS) pour les communications client avec les serveurs de système de site Configuration Manager.

Suivez les indications ci-dessous pour recueillir des données du serveur.

Données du serveur

Détails

Emplacement et fonction

Établissez l'emplacement et la fonction des ordinateurs qui exécutent les fonctions de serveurs principaux de votre réseau, tels que les serveurs de catalogue global, les contrôleurs de domaine, les serveurs DNS et WINS, les serveurs des services Internet (IIS), les serveurs de l'autorité de certification, les ordinateurs qui exécutent Microsoft SQL Server ou les services Terminal Server, les serveurs qui exécutent Microsoft Exchange Server, les serveurs d'impression et les serveurs de fichiers.

Conventions d'affectation des noms

Établissez les conventions d'affectation des noms actuelles pour les produits que vous utilisez avec Configuration Manager, tels que les ordinateurs qui exécutent Windows Server 2008 et SQL Server. Cela vous permet d'établir plus facilement les conventions d'affectation des noms pour les éléments de votre hiérarchie de Configuration Manager. Ces éléments peuvent être des sites, des codes de site, des serveurs et des objets utilisés par la console Configuration Manager ou créés dans celle-ci.

Étant donné que le code de site est utilisé pour identifier chaque site Configuration Manager, il est important que ces codes soient attribués et suivis de manière centralisée.

Informations concernant le matériel, les logiciels et le réseau

Établissez les informations qui concernent le matériel, les logiciels et le réseau pour chaque serveur à utiliser en tant que rôle de système de site dans votre hiérarchie Configuration Manager.

Par exemple, définissez les informations ci-dessous pour chacun des serveurs qui feront partie de votre hiérarchie Configuration Manager :

  • Type et vitesse du processeur

  • Quantité de mémoire vive (RAM)

  • Configuration et caractéristiques du disque et du contrôleur de baie, y compris la taille, la taille du cache et les types et modèles de lecteur

  • Système d'exploitation, version et langue de la plate-forme

  • Les services de cluster de Windows ou d'équilibrage de la charge réseau Windows sont-ils activés

  • Applications logicielles pertinentes situées sur les serveurs, y compris les pare-feu et les logiciels antivirus

Environnement des appareils

Le cas échéant, définissez les informations sur les appareils dans votre diagramme du réseau. Ce type d'information peut vous aider à déterminer si les systèmes d'exploitation doivent être mis à niveau avant de déployer Configuration Manager, à définir la portée du déploiement des appareils de votre client et les méthodes de découverte et d'installation du client Configuration Manager à utiliser.

Il est important de recueillir ces informations pour être prêt à faire face aux problèmes d'interopérabilité et de connectivité susceptibles de nuire à l'installation du client Configuration Manager.

Par exemple, supposons que tous les membres du groupe de ventes Contoso Pharmaceutiques utilisent des ordinateurs portables :

  • Certains ordinateurs portables exécutent Windows XP Professionnel SP2 (non pris en charge comme client System Center 2012 Configuration Manager), et d'autres exécutent Windows 7.

  • De plus, les membres du groupe de ventes voyagent fréquemment d'un site à un autre et utilisent une application personnalisée d'accès à distance pour accéder à la base de données des ventes hébergée au siège social.

  • Le groupe marketing de Contoso Pharmaceutiques, en revanche, utilise des ordinateurs de bureau sous Windows Vista. Même s'ils ne se déplacent pas, les membres de l'équipe Marketing possèdent certains ordinateurs qu'ils utilisent pour se connecter à distance au réseau d'entreprise via une liaison VPN (Virtual Private Network).

Les informations sur les systèmes d'exploitation, les déplacements et les applications personnalisées peuvent vous aider à préparer la gestion des systèmes d'exploitation des ordinateurs en cours d'utilisation et à planifier les mises à niveau des systèmes d'exploitation avant le déploiement de Configuration Manager. Ces informations permettent également de planifier le déploiement des serveurs de systèmes de site pour les clients sur le réseau Intranet et Internet, ainsi que de planifier la gestion des applications personnalisées que vous utilisez.

Suivez les indications ci-dessous pour vous aider à recueillir des données relatives aux appareils à gérer.

Considérations relatives aux appareils

Détails

Nombre d'appareils à gérer

Nombre total d'appareils en cours d'utilisation sur votre réseau et leurs regroupements physiques et logiques.

Taille du sous-réseau IP

Nombre et types (systèmes d'exploitation) d'appareils sur chaque sous-réseau IP, y compris le nombre projeté d'appareils gérés au cours de l'année à venir.

Scripts d'ouverture de session

Indiquez si les utilisateurs utilisent des scripts d'ouverture de session, et si ces scripts sont personnalisés pour des utilisateurs ou des groupes. Notez le nom de fichier et l'emplacement de chaque script, ainsi que les utilisateurs et les groupes associés à chaque script.

Droits de sécurité

Droits de sécurité sur le Bureau accordés à l'utilisateur final.

Systèmes d'exploitation

Systèmes d'exploitation Windows (y compris la version de langue) en cours d'utilisation sur chaque sous-réseau IP, ainsi que les emplacements des ordinateurs exécutant des systèmes d'exploitation autres que Windows.

Mobilité des appareils

Ordinateurs partagés par plusieurs utilisateurs, ordinateurs portables en déplacement sur plusieurs sites, appareils mobiles, tous les ordinateurs à domicile disposant d'un accès à distance au réseau, et tout autre environnement d'appareils.

Logiciels

Base de données ou feuille de calcul de toutes les applications principales utilisées dans l'entreprise, classées par service ou sous-réseau IP.

Applications spéciales

Divisions ou services qui font appel à WTS (Windows Terminal Services) pour exécuter les applications ou qui utilisent d'autres applications spéciales, comme les applications internes ou obsolètes.

Connectivité

Types de connectivité utilisés par différents groupes de l'organisation, notamment les vitesses de connexion au client à distance (en fonction de la méthode d'accès à distance utilisée, par exemple, sans fil, liaison commutée, Internet, etc..).

Utiliser les données recueillies pour planifier des sites Configuration Manager

Après avoir recueilli les informations pertinentes sur vos réseaux et votre entreprise, vous pouvez les regrouper avec les options et la configuration requise de Configuration Manager pour planifier un site ou une hiérarchie et utiliser efficacement les ressources disponibles et répondant à vos objectifs d'organisation.

Utilisez les sections suivantes pour utiliser ces données lorsque vous planifiez une hiérarchie ou un site.

Utiliser les informations Active Directory

Combinez les informations relatives à votre environnement Active Directory avec les informations dans le tableau suivant pour identifier comment vous pouvez utiliser votre investissement Active Directory existant avec Configuration Manager.

Planification d'Active Directory

Détails

Ajouter les sites Active Directory à Configuration Manager en tant que limites

Envisagez d'utiliser la découverte de forêts Active Directory pour identifier tout d'abord les sites et les sous-réseaux Active Directory, puis les ajouter en tant que limites Configuration Manager.

Pour plus d'informations, voir À propos de la découverte de forêts Active Directory.

Étendre le schéma Active Directory pour simplifier la gestion de la communication client avec les sites dans des sites Configuration Manager

La méthode préférée mais facultative pour les clients afin de trouver des informations sur les sites Configuration Manager et les services Configuration Manager qui sont disponibles consiste à utiliser des services de domaine Active Directory. Lorsque vous étendez le schéma Active Directory et activez des sites pour la publication de données dans Active Directory, les clients peuvent découvrir automatiquement des ressources à partir de cette source approuvée et utiliser efficacement le réseau en fonction de leur emplacement actuel.

Pour plus d'informations, voir Déterminer s'il convient d'étendre le schéma Active Directory pour Configuration Manager.

Utiliser Configuration Manager pour gérer des sites qui couvrent plusieurs forêts Active Directory

Les configurations sur plusieurs forêts au sein d'un site ou entre deux sites requièrent une approbation bidirectionnelle complète entre forêts afin d'utiliser Kerberos pour l'authentification.

Vous pouvez gérer des ordinateurs qui n'appartiennent pas à un domaine Active Directory approuvé ; toutefois, vous devez implémenter des configurations supplémentaires pour prendre en charge ces ordinateurs.

Pour plus d'informations, voir Planification de communications dans Configuration Manager.

Utiliser les informations recueillies pour planifier la découverte

Combinez les informations relatives à votre structure Active Directory, votre réseau et vos ressources d'appareil avec les informations dans le tableau suivant pour vous aider à planifier la découverte, et trouver les ressources qui seront gérées par Configuration Manager.

Planification de la découverte

Détails

Utilisez les méthodes de découverte Active Directory pour trouver des ordinateurs, des utilisateurs et des groupes que vous pouvez gérer avec Configuration Manager

Pour interroger les services de domaine Active Directory pour les ressources, vous devez comprendre la structure de l'emplacement et de votre conteneur Active Directory (domaine local, forêt locale). Comprenez également comment construire un protocole LDAP (Lightweight Directory Access Protocol) personnalisé ou des requêtes de catalogue global pour pouvoir chercher dans des zones spécifiques des services de domaine Active Directory afin de conserver une bande passante réseau en prévision de l'exécution de la méthode de découverte Active Directory.

Pour plus d'informations sur la méthode de découverte à utiliser pour découvrir les différentes ressources, voir la section Décider des méthodes de découverte à utiliser de la rubrique Planification de la découverte dans Configuration Manager.

Utilisez la découverte du réseau pour découvrir des détails de la topologie de votre réseau et des ressources informatiques que vous pouvez gérer avec Configuration Manager 

Pour interroger votre réseau avec la découverte du réseau, comprenez votre infrastructure de serveur DHCP, les appareils compatibles SNMP disponibles ou les domaines Active Directory. Ces informations peuvent vous aider à configurer une recherche de la découverte du réseau afin de conserver la bande passante réseau pour l'exécution de la découverte du réseau.

Pour plus d'informations sur la découverte du réseau, voir la section À propos de la Découverte du réseau de la rubrique Planification de la découverte dans Configuration Manager.

Utilisez la découverte de forêts Active Directory pour chercher dans votre forêt locale et les forêts supplémentaires que vous configurez pour les sites et sous-réseaux Active Directory

Envisagez d'utiliser la découverte de forêts Active Directory pour identifier tout d'abord les sites et les sous-réseaux Active Directory, puis les ajouter en tant que limites Configuration Manager.

Pour plus d'informations, voir la section À propos de la découverte de forêts Active Directory dans la rubrique Planification de la découverte dans Configuration Manager.

Utiliser les informations recueillies pour planifier des limites et des groupes de limites

Les clients System Center 2012 Configuration Manager utilisent des groupes de limites pendant l'installation de client pour l'attribution de site et après l'installation pour identifier les ressources de déploiement de contenu. Vous affectez des limites à des groupes de limites et pouvez également affecter des serveurs de contenu à des groupes de limites. Chaque groupe de limites peut prendre en charge deux configurations distinctes ; l'attribution de site et l'emplacement de contenu.

Lorsque vous configurez deux groupes de limites ou plus pour inclure la même limite, directement ou indirectement, ils sont considérés comme se chevauchant. Par exemple, vous pouvez ajouter une limite de sous-réseau IP de 5.5.5.5 directement à un groupe de limites. Ensuite, vous ajoutez un site Active Directory qui inclut ce même sous-réseau IP à un deuxième groupe de limites. Ces deux groupes de limites se chevauchent maintenant car chacun comprend le sous-réseau 5.5.5.5.

Configuration Manager prend en charge les limites se chevauchant pour l'emplacement du contenu. Ce type de configuration peut contribuer à fournir des options supplémentaires pour les clients lorsqu'ils cherchent du contenu disponible. Cependant, Configuration Manager ne prend pas en charge les limites qui se chevauchent pour les attributions de site car le client ne peut pas identifier le site qu'il doit rejoindre. Pour plus d'informations, voir Planification des limites et des groupes de limites dans Configuration Manager.

Combinez les informations relatives à la topologie de votre réseau, à la bande passante disponible, aux ressources informatiques et aux besoins de votre entreprise avec les informations figurant dans le tableau suivant pour planifier plus aisément les limites et les groupes de limites.

Options à prendre en compte

Détails

Créer une limite distincte pour l'attribution de site et l'emplacement de contenu

Bien que les groupes de limites prennent en charge les configurations pour l'attribution de site et l'emplacement de contenu, envisagez de créer un ensemble distinct de groupes de limites pour chaque objectif.

  • Configurez des groupes de limites pour l'attribution de site client sans limites qui se chevauchent. Si vous attribuez une limite à un groupe de limites, ne l'attribuez pas à un autre groupe de limites qui spécifie un autre site.

  • Vous pouvez configurer des groupes de limites pour l'emplacement du contenu avec des limites qui se chevauchent. Chaque limite que vous attribuez à un groupe de limites sera associée à chaque serveur d'emplacement de contenu que vous associez au même groupe de limites. Les configurations de limites se chevauchant pour les emplacements de contenu peuvent fournir une souplesse pour les clients qui demandent du contenu.

Pour plus d'informations, consultez Planification des limites et des groupes de limites dans Configuration Manager.

Emplacement du contenu

Ajoutez des emplacements réseau spécifiques comme limites au groupe de limites, puis ajoutez à ces emplacements réseau des points de distribution qui se trouvent sur des connexions réseau rapides. Les clients qui se trouvent sur les limites spécifiées reçoivent ces serveurs comme emplacements de contenu lors des demandes de contenu.

Notes

Les points de migration de l'état sont également considérés comme des serveurs d'emplacement de contenu lorsque vous configurez des groupes de limites.

Pour plus d'informations sur l'emplacement du contenu, voir Planification de la gestion de contenu dans Configuration Manager.

Attribution de site

Ajoutez des emplacements réseau spécifiques comme limites au groupe de limites, puis spécifiez un site vers le groupe de limites. Évitez d'attribuer la même limite, directement ou indirectement, à plusieurs groupes de limites que vous utilisez pour l'attribution de site.

Pour plus d'informations sur l'attribution d'un site client, voir Comment attribuer des clients à un site dans Configuration Manager.

Attribution d'un site de secours

Envisagez de configurer la hiérarchie avec l'attribution d'un site de secours. Le site de secours est attribué à un nouvel ordinateur client qui découvre automatiquement son site lorsque ce client se trouve sur une limite réseau qui n'est pas associée à un groupe de limites qui est configuré pour l'attribution de site.

Pour plus d'informations, voir la section Configurer un site de secours pour l'affectation de site automatique dans la rubrique Configuration des paramètres pour la gestion des clients dans Configuration Manager.

Utiliser les informations recueillies pour planifier la conception de site et de hiérarchie

Combinez les informations relatives à la topologie de votre réseau, à la bande passante disponible, aux ressources du serveur et informatiques ainsi qu'aux besoins de votre entreprise avec les informations figurant dans le tableau suivant pour planifier plus aisément l'emplacement des sites et des rôles de système de site dans votre hiérarchie, ainsi que la manière de gérer les communications entre les sites, les systèmes de site et les clients.

Éléments à prendre en considération

Détails

Envisagez d'installer un site Configuration Manager uniquement dans un réseau bien connecté. En général, les réseaux correctement connectés correspondent à des emplacements géographiques. À des fins de planification, partez du principe que chaque réseau correctement connecté est un site Configuration Manager. Modifiez ce numéro lors de la collecte d'informations supplémentaires sur votre organisation.

Identifiez le nombre et l'emplacement des réseaux correctement connectés présents dans votre réseau.

Au sein d'un site, les clients s'attendent à ce que la communication avec les serveurs de système de site ait lieu sur un réseau correctement connecté. Lorsque vous utilisez un groupe de limites qui est configuré pour l'emplacement du contenu, vous pouvez gérer les points de distribution et les points de migration d'état auxquels un client peut accéder.

Pour plus d'informations, voir Planification de communications dans Configuration Manager.

Les sous-réseaux distants peuvent être trop petits pour justifier leur propre site Configuration Manager.

Si vous disposez de sous-réseaux distants qui sont trop petits pour justifier leur propre site Configuration Manager, répertoriez ces sous-réseaux IP et leur réseau correctement connecté le plus proche.

Depuis le site le plus proche, envisagez de placer un point de distribution qui est activé pour le contrôle de la bande passante sur ces sous-réseaux afin de faciliter la gestion du déploiement de contenu sur les clients à ces emplacements.

Pour plus d'informations, voir Planification d'une stratégie de migration pour le déploiement de contenus dans System Center 2012 Configuration Manager.

Dans une hiérarchie qui possède plusieurs sites principaux, le site d'administration centrale réplique les données avec chaque site principal.

Équilibrez l'emplacement du site d'administration centrale entre un emplacement qui profite aux utilisateurs les plus administratifs et un emplacement qui dispose d'un réseau correctement connecté vers vos sites principaux les plus importants.

Les consoles Configuration Manager qui se connectent à un site principal ne peuvent pas voir ou gérer certaines données provenant d'autres sites principaux.

La réplication de la base de données se produit régulièrement entre des sites principaux et le site d'administration centrale. De plus, un réseau correctement connecté peut contribuer à empêcher les retards de réplication de la base de données Configuration Manager.

Pour plus d'informations sur la réplication intersite, voir la section Planification de communications intersites dans Configuration Manager dans la rubrique Planification de communications dans Configuration Manager.

Le nombre réaliste de clients qu'un site principal peut gérer dépend de plusieurs détails, notamment :

  • Les contraintes de configuration et de performances matérielles du serveur de site et des serveurs de système de site

  • Si le site principal est un site principal enfant ou autonome

  • La version de Configuration Manager que vous utilisez

Pour plus d’informations, consultez .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigClientNumbers

Bien qu'un site principal puisse prendre en charge jusqu'à 100 000 clients, les rôles de système de site présentent des limites inférieures. Si vous configurez un nombre de serveurs de système de site trop faible pour les rôles critiques au niveau d'un site, vous pouvez créer un goulot d'étranglement de la communication et des performances qui affecte de manière négative la gestion de votre environnement.

Par exemple, les points de gestion prennent en charge jusqu'à 25 000 clients. Par conséquent, dans un site qui prend en charge 100 000 clients, vous pouvez installer au moins quatre points de gestion pour fournir un service adéquat à vos clients. Toutefois, l'ajout d'autres points de gestion peuvent fournir une redondance et améliorer les communications globales des clients aux sites et compenser tous les problèmes de performances imprévus sur ces serveurs de point de gestion.

Pour plus d'informations sur la capacité et la configuration requise du serveur de système de site, voir la section Configuration requise pour le système de site de la rubrique Configurations prises en charge pour Configuration Manager.

Planifiez l'infrastructure de votre hiérarchie en utilisant le plus petit nombre de sites nécessaires à la surcharge administrative réduite.

System_CAPS_tipConseil

Dans une hiérarchie System Center 2012 Configuration Manager, vous pouvez réduire le nombre de sites requis pour gérer la même infrastructure que celle demandée dans Configuration Manager 2007.

Configuration Manager peut gérer plusieurs instances des options suivantes sur le même site :

Notes

Dans les versions de produit précédentes, les configurations comparables nécessitaient chacune un site distinct pour gérer différentes instances de l'option.

De plus, lorsque vous distribuez du contenu vers des emplacements réseau qui ne sont pas correctement connectés et lorsque la distribution du contenu est votre souci principal de bande passante réseau, vous pouvez utiliser le rôle de système de site d'un point de distribution qui est activé pour le contrôle de la bande passante afin de remplacer un site secondaire.

Pour plus d'informations sur la manière d'utiliser des points de distribution plutôt que des sites secondaires, voir Planification d'une stratégie de migration pour le déploiement de contenus dans System Center 2012 Configuration Manager.

Choisissez le type de site à utiliser pour un réseau ou un emplacement géographique donné.

Lorsque vous déterminez le type de site à déployer au niveau d'un réseau ou d'un emplacement géographique, considérez les éléments suivants :

  • Les sites principaux et d'administration centrale nécessitent une instance de SQL Server, et cette instance doit être installée sur un réseau correctement connecté.

  • Vous déployez des sites principaux pour gérer des clients. Bien que vous puissiez déployer un site secondaire pour gérer les informations du client à partir de clients situés à des emplacements distants, les clients doivent néanmoins être affectés à un site principal. C'est à partir du site principal que les clients obtiennent leur stratégie.

  • Les sites secondaires étendent un site principal vers un emplacement réseau distant. Vous pouvez déployer un point de distribution qui est activé pour le contrôle de la bande passante à partir du site principal lorsque le déploiement du contenu sur l'emplacement réseau est votre souci principal et que vous ne vous inquiétez pas de la bande passante réseau qui est utilisée lorsque des ordinateurs envoient leurs informations client au site.

  • Les consoles Configuration Manager peuvent se connecter uniquement à un site principal ou au site d'administration centrale.

Pour plus d'informations sur les options de type de site, voir la section À propos des types de site dans Configuration Manager de la rubrique Planification des sites et des hiérarchies dans Configuration Manager.

Comme meilleure pratique de sécurité, utilisez une infrastructure à clé publique (PKI) pour déployer et gérer les certificats qui sont requis pour la communication dans Configuration Manager.

Si vous utilisez une PKI, documentez la manière dont les certificats sont configurés, déployés et gérés pour les systèmes de site qui en ont besoin, les ordinateurs clients et les appareils mobiles.

Pour plus d'informations sur les spécifications des certificats dans Configuration Manager, voir la section Planification des certificats (auto-signés et PKI) de la rubrique Planification de la sécurité dans Configuration Manager.

Préparez les services de domaine Active Directory pour qu'ils prennent en charge les communications client, ou configurez-en d'autres incluant DNS ou WINS.

Pour obtenir des informations sur la nécessité de développer le schéma Active Directory afin de prendre en charge Configuration Manager, voir Déterminer s'il convient d'étendre le schéma Active Directory pour Configuration Manager.

Pour plus d'informations sur les communications client, voir la section Planification des communications client dans Configuration Manager dans la rubrique Planification de communications dans Configuration Manager.

Utiliser les informations recueillies pour planifier des systèmes de site

Selon la configuration matérielle de vos serveurs de système de site, du nombre de clients qui utiliseront chaque serveur de système de site et des exigences de sécurité de votre organisation, vous pouvez décider qu'un serveur pourra exécuter un ou plusieurs rôles de système de site. Il est également possible de disposer de rôles de système de site spécifiques distincts, tels que ceux qui utilisent les services Internet (IIS) pour communiquer avec les clients Configuration Manager à partir d'autres rôles de système de site, tels que le serveur de base de données de site.

Les sections suivantes contiennent des listes de questions à examiner lorsque vous planifiez pour les systèmes de site qui sont généralement utilisées dans Configuration Manager. Votre organisation peut exiger d'autres considérations.

Serveurs de base de données

Le serveur de base de données stocke les informations des clients et les configurations que vous utilisez pour gérer votre environnement. Chaque site utilise la réplication de base de données pour partager les informations contenues dans sa base de données avec d'autres sites de la hiérarchie.

Vous pouvez installer un serveur de base de données sur le serveur de site ou sur un autre serveur qui se trouve à un emplacement réseau correctement connecté. Ce rôle de système de site nécessite Microsoft SQL Server et lorsque vous disposez de plusieurs sites dans une hiérarchie, la base de données de chaque site doit utiliser le même classement de base de données SQL Server afin d'autoriser la réplication des données entre eux.

Tenez compte des éléments de planification suivants pour vous aider à planifier les serveurs de base de données.

Considérations de planification

Détails

S'agit-il d'un site d'administration centrale, d'un site principal ou d'un site secondaire ?

Les sites d'administration centrale et les sites principaux doivent pouvoir accéder à une installation complète de SQL Server pour héberger la base de données du site. Les sites secondaires peuvent utiliser une installation complète de SQL Server ou SQL Server Express.

Pour plus d'informations, voir la section Planification des serveurs de base de données dans Configuration Manager dans la rubrique Planification des systèmes de site dans Configuration Manager.

Envisagez-vous de chercher la base de données du site de Configuration Manager sur le serveur de site ?

Vous pouvez installer la base de données de site sur une instance de SQL Server sur le serveur de site ou sur un autre serveur. Si vous installez la base de données de site à l'aide d'une instance de SQL Server située sur un autre serveur ou que vous la déplacez vers une autre instance de SQL Server après l'installation du site, son déplacement ultérieur vers le serveur de site est pris en charge par Configuration Manager.

Notes

Les sites secondaires ne prennent pas en charge SQL Server situé sur un autre serveur.

Pour plus d'informations, voir la section Planification des serveurs de base de données dans Configuration Manager dans la rubrique Planification des systèmes de site dans Configuration Manager.

Décidez s'il faut installer plusieurs fournisseurs SMS sur un site.

Un serveur de site utilise le fournisseur SMS pour communiquer avec la base de données de site.Configuration Manager prend en charge l'installation de plusieurs instances du fournisseur SMS, mais seulement une instance du fournisseur SMS peut être installée sur chaque ordinateur. Chaque fournisseur SMS peut être installé sur le serveur de site, sur un autre serveur exécutant SQL Server ou sur un autre serveur.

Plusieurs instances du fournisseur SMS sont prises en charge au niveau des sites d'administration centrale et des sites principaux.

Notes

Les sites secondaires ne prennent pas en charge l'installation du fournisseur SMS sur un autre ordinateur.

Pour plus d'informations, voir la section Planification du fournisseur SMS dans Configuration Manager dans la rubrique Planification des systèmes de site dans Configuration Manager.

Pour une hiérarchie, avez-vous des serveurs qui exécutent SQL Server avec des configurations compatibles, qui seront disponibles pour chaque site planifié ?

Chaque serveur exécutant SQL Server que vous utilisez en tant que serveur de base de données doit respecter des configurations spécifiques. Par exemple, dans la mesure où les sites répliquent les données directement avec d'autres sites, le classement SQL Server de chaque serveur de base de données doit correspondre à celui de tous les autres sites de la hiérarchie.

Pour plus d'informations, voir la section Configurations de SQL Server pour les serveurs de base de données dans la rubrique Planification des systèmes de site dans Configuration Manager.

Points de distribution

Vous pouvez installer un ou plusieurs points de distribution sur chaque site principal et secondaire.

Considérations de planification

Détails

Allez-vous déployer le contenu aux clients de ce site ?

Prenez en compte le nombre et la taille des applications et des packages que vous comptez stocker sur les points de distribution de ce site. Ceci vous aidera à comprendre les exigences d'espace disque dont vous avez besoin pour les serveurs de point de distribution.

Pour plus d'informations, consultez Planification de la gestion de contenu dans Configuration Manager.

Combien de clients auront accès aux points de distribution sur ce site ?

Planifiez un nombre de points de distribution suffisant pour prendre en charge le nombre de clients qui demandent du contenu sur le site.

Pour plus d'informations, voir la section Déterminer l'infrastructure du point de distribution dans la rubrique Planification de la gestion de contenu dans Configuration Manager.

Allez-vous utiliser des groupes de points de distribution afin de rationaliser l'administration des déploiements de contenu ?

Identifiez comment planifier le regroupement de vos points de distribution.

Pour plus d'informations, voir la section Planifier des groupes de points de distribution dans la rubrique Planification de la gestion de contenu dans Configuration Manager.

Les composants requis sont-ils tous installés sur vos serveurs de point de distribution ?

Par exemple, les points de distribution nécessitent RDC (compression différentielle à distance) et IIS (Internet Information Services).

Pour plus d'informations sur les prérequis des points de distribution, voir la section Configurations du point de distribution de la rubrique Planification de la gestion de contenu dans Configuration Manager.

Avez-vous des points de distribution sur des sites situés sur des emplacements réseau, qui ne sont pas correctement connectés ?

Dans ce cas, configurez ces points de distribution pour le contrôle de la bande passante réseau.

Pour plus d'informations, voir la section Considérations relatives à la bande passante réseau pour les points de distribution dans la rubrique Planification de la gestion de contenu dans Configuration Manager.

Points de gestion

Un point de gestion est le point de contact principal entre les clients Configuration Manager et le serveur de site. Un site principal ou secondaire peut disposer de plusieurs points de gestion pour des clients sur l'intranet et les sites principaux peuvent prendre en charge plusieurs points de gestion basés sur Internet pour les appareils mobiles et les ordinateurs clients étant sur Internet. Utilisez les considérations de planification suivantes pour vous aider à planifier des points de gestion.

Considérations de planification

Détails

Prenez en compte le nombre maximal de clients que vous gérerez sur ce site.

Si le nombre de clients sur un site dépasse 25 000, vous devrez installer plusieurs points de gestion. Même lorsque vous avez moins de 25 000 clients, envisagez l'installation de points de gestion supplémentaires pour assurer la redondance et pour compenser les conditions d'exploitation non optimales pour le matériel ou le serveur.

Pour plus d'informations, voir la section Configuration requise pour le système de site dans la rubrique Configurations prises en charge pour Configuration Manager.

Prenez en compte la fréquence à laquelle les clients affectés à ce site vérifieront la présence de nouvelles stratégies.

Les clients téléchargent la stratégie client selon un planning que vous configurez en tant que paramètre client. Prenez en compte la fréquence de ce téléchargement lorsque vous planifiez le nombre de points de gestion à déployer pour chaque site.

Pour plus d'informations, voir Comment gérer des clients dans Configuration Manager.

Si vous pensez collecter l'inventaire matériel ou logiciel depuis des clients de ce site, pensez aux configurations de l'inventaire et aux planifications.

Les clients recueillent et envoient des données d'inventaire à un point de gestion selon un planning que vous configurez en tant que paramètre client. Prenez en compte la fréquence de ces actions et les données des clients que vous recueillerez lors de la planification du nombre de points de gestion à déployer sur chaque site.

Pour plus d'informations, voir Comment configurer l'inventaire matériel dans Configuration Manager.

Si vous souhaitez utiliser le contrôle de logiciel pour les clients sur ce site, prenez en compte la planification pour l'envoi des données de contrôle.

Les clients recueillent et envoient des données de contrôle à un point de gestion selon un planning que vous configurez en tant que paramètre du client. Prenez en compte la fréquence de ce planning lorsque vous planifiez le nombre de points de gestion à déployer pour chaque site.

Pour plus d'informations, voir Planification pour le contrôle des logiciels dans Configuration Manager.

Points de Reporting Services

Un point de Reporting Services est un serveur de site qui héberge le site Web Reporting d'un site. Un point de rapport obtient les informations de rapport auprès du serveur de base de données de son site Configuration Manager.

Considérations de planification

Détails

Est-ce que ce site nécessite un point de Reporting Services ?

Vous pouvez installer un point de Reporting Services sur un site d'administration centrale ou sur un site principal. Toutefois, seul le point de Reporting Services situé sur le site de niveau supérieur de votre hiérarchie peut fournir des rapports contenant des informations de tous les sites de votre hiérarchie.

Pour plus d'informations, voir Présentation des rapports dans Configuration Manager.

Points de mise à jour logicielle

Un point de mise à jour logicielle est un serveur de système de site installé sur un système de site déjà équipé de Windows Server Update Services (WSUS).

Le site d'administration centrale et tous les sites enfants principaux doivent disposer d'un point de mise à jour logicielle actif pour pouvoir déployer des mises à jour logicielles. Vous devez déterminer sur quels sites installer le point de mise à jour logicielle basé sur Internet, quand configurer le point de mise à jour logicielle actif sur un cluster d'équilibrage de charge réseau (NLB) Windows et quand créer un point de mise à jour logicielle actif sur un site secondaire.

Considérations de planification

Détails

Quel est le nombre maximal de clients que vous allez gérer sur ce site ?

Chaque point de mise à jour logicielle peut prendre en charge jusqu'à 25 000 clients. Si plus de 25 000 ordinateurs clients sont attribués au site, vous devez penser à créer un cluster d'équilibrage de charge réseau (NLB) pour un groupe de serveurs WSUS, puis à utiliser le cluster NLB comme point de mise à jour logicielle actif sur le site.

Pour plus d'informations, voir Planification des mises à jour logicielles dans Configuration Manager.

Une version de WSUS prise en charge est-elle installée sur un système de site existant ? Quel est le nom de l'ordinateur du système de site ?

Une version de WSUS prise en charge doit être installée sur l'ordinateur du système de site avant d'ajouter le rôle de site du point de mise à jour logicielle au système de site.

Pour plus d'informations sur les configurations prises en charge de WSUS, voir Configuration requise pour les mises à jour logicielles dans Configuration Manager.

Ce site prend-il en charge les clients qui se trouvent sur Internet ?

Les points de mise à jour logicielle basés sur Internet acceptent les communications à partir d'appareils sur Internet. Vous ne pouvez créer le point de mise à jour logicielle basé sur Internet que lorsque le point de mise à jour logicielle actif n'est pas configuré pour accepter les communications à partir d'appareils sur Internet.

Pour plus d'informations, voir la section Détermination de l'infrastructure du point de mise à jour logicielle dans la rubrique Planification des mises à jour logicielles dans Configuration Manager.