System Center

Mise en route de System Center Essentials 2007

David Mills

Vue d'ensemble:

• Installation et mise à niveau
• Configuration d'Essentials 2007
• Procédures de dépannage

System Center Essentials 2007 est une nouvelle solution de gestion informatique destinée en particulier aux entreprises de taille moyenne comptant de 50 à 500 ordinateurs et de 5 à 30 serveurs. Essentials 2007 a été développé en réponse aux nombreux commentaires de professionnels de l'informatique signalant leur besoin spécifique d'une

solution de gestion unifiée. Essentials 2007 répond à ce besoin et vous permet d'être rapidement opérationnel grâce à une installation unique et une configuration aisée.

Plus spécialement, Essentials 2007 fournit des fonctionnalités de surveillance, de dépannage et de suivi des actifs pour vous aider à assurer la sécurité et les mises à jour de votre environnement informatique. Essentials 2007 fournit également une console d'administration unifiée, où vous gérez vos serveurs, vos clients, votre matériel, vos logiciels et vos services informatiques (voir la figure 1). Par ailleurs, Essentials 2007 peut simplifier et améliorer les tâches de gestion complexes telles que le dépannage de problèmes des utilisateurs finaux, la surveillance et le déploiement de logiciels serveur et client.

Figure 1** Console d'administration Essentials 2007 **(Cliquer sur l'image pour l'agrandir)

Configuration requise pour Essentials 2007

Avant de commencer l'installation et la configuration d'Essentials 2007, vérifiez que vos systèmes répondent aux exigences minimales en termes de logiciels et de matériel. Votre système d'exploitation de serveur doit être Windows Server® 2003 SP1 ou R2, ou Windows® Small Business Server 2003 SP1 ou versions ultérieures. Vous aurez également besoin d'Active Directory®, d'IIS 6.0, de Microsoft® .NET Framework 2.0 et 3.0 ou version ultérieure et de SQL Server™ 2005 SP1. Le serveur lui-même nécessite au moins 1 Go de RAM, 12 Go d'espace disque libre et un processeur de 1,8 GHz. Un ordinateur disposant de 2 Go de RAM, de 20 Go d'espace disque libre et d'un processeur de 2,8 GHz ou davantage est recommandé.

Les ordinateurs clients gérés doivent exécuter Windows 2000 Professionnel SP4, Windows XP SP2 ou Windows Vista®. Les systèmes d'exploitation x86 et x64 sont pris en charge.

Les ordinateurs serveurs gérés doivent exécuter Windows 2000 Professionnel SP4 ou un système d'exploitation plus récent. Les systèmes d'exploitation x86 et x64 sont pris en charge. Dans la mesure où bon nombre d'entre vous souhaiteront probablement contrôler et administrer leur environnement informatique depuis leur propre ordinateur de bureau ou portable, vous aurez besoin d'exécuter une installation console uniquement d'Essentials 2007 sur votre ordinateur. Avant de commencer, assurez-vous qu'il exécute Windows XP SP2, Windows Vista ou Windows Server 2003 SP1.

De plus, lorsque vous planifiez votre configuration de serveur Essentials 2007, conservez suffisamment d'espace disque pour accueillir les téléchargements de mises à jour et votre base de données de rapports. Pour les mises à jour, votre base de données peut atteindre plus de 2 Go et votre contenu de mise à jour dépasser 6 Go. Les bases de données de fonctionnement et de rapports Essentials 2007 peuvent atteindre 4 Go. Prévoyez suffisamment d'espace de stockage afin de ne pas en manquer.

Installation d'Essentials 2007

L'installation d'Essentials 2007 est simple grâce à son utilisation efficace d'Assistants qui vous guident rapidement tout au long des tâches critiques telles que l'installation et la configuration, la détection des ordinateurs et la configuration des mises à jour. Lorsque vous exécutez l'assistant d'installation, Essentials 2007 vérifie automatiquement ces conditions préalables et vous indique s'il vous manque quoi que ce soit (voir la figure 2).

Figure 2** Vérification des conditions préalables à l'installation **(Cliquer sur l'image pour l'agrandir)

Si un élément requis n'est pas présent sur le disque Essentials 2007, un lien vers le logiciel manquant figure dans l'écran d'installation pour vous permettre de l'installer. Lorsque que vous parcourez l'Assistant d'installation, vous devez entrer un chemin pour l'emplacement d'installation d'Essentials 2007 et les informations du compte possédant les privilèges d'administrateur. L'administration des ordinateurs à l'aide d'Essentials 2007 peut devenir beaucoup plus simple si ce compte dispose des droits d'administrateur sur le serveur d'administration et tous les ordinateurs gérés. Essentials 2007 prend en charge l'utilisation d'un compte unique pour l'exécution de tâches telles que l'installation d'agents sur les ordinateurs gérés.

Si SQL Server 2005 n'est actuellement pas installé et disponible pour une utilisation avec Essentials 2007, que ce soit localement ou à distance, vous pouvez choisir de demander à Essentials 2007 d'installer localement SQL Server 2005 Express with Advanced Services pendant l'installation. Cette version de SQL Server est incluse sur le disque d'Essentials 2007. Vous pouvez également acheter une version d'Essentials 2007 avec une version de SQL Server 2005 Standard dotée d'une licence particulière pour une utilisation avec Essentials 2007.

La seule autre décision majeure que vous devez prendre pendant l'installation consiste à déterminer l'emplacement où vous souhaitez qu'Essentials 2007 enregistre vos mises à jour. Vous pouvez enregistrer les mises à jour localement et elles seront alors transmises aux ordinateurs gérés par le biais du réseau de votre serveur Essentials 2007. C'est probablement le meilleur choix, surtout si l'accès Internet a tendance à constituer un goulot d'étranglement pour votre réseau. Les mises à jour peuvent également être téléchargées directement depuis Microsoft Update chaque fois qu'un ordinateur à besoin d'être mis à jour. Si vous sélectionnez cette option, cela signifie qu'une mise à jour pour 50 ordinateurs est téléchargée 50 fois, une fois pour chaque ordinateur. Cela peut être encombrant, mais l'avantage est que vous utilisez moins d'espace disque sur votre serveur d'administration.

La topologie de déploiement de base prise en charge par Essentials 2007 consiste à installer tous les composants d'administration sur un seul serveur (voir la figure 3). Cependant, vous pouvez également choisir d'installer la console d'administration Essentials 2007 sur un poste de travail ou un ordinateur portable dans votre bureau et de contrôler à distance le serveur d'administration. Avant d'installer la console à distance, vous devez exécuter l'Assistant de configuration des fonctionnalités sur le serveur Essentials 2007. Ce processus détermine si la stratégie de groupe de domaine ou la stratégie de groupe locale est utilisée pour configurer la console à distance. Si vous sélectionnez la stratégie de groupe de domaine, assurez-vous qu'il s'est écoulé suffisamment de temps pour la mise à jour de l'ordinateur sur lequel vous installez la console à distance. Vous pouvez installer plusieurs consoles à distance si nécessaire.

Figure 3** Configuration de base d'Essentials 2007 **

Si vous gérez un environnement informatique comprenant plus de 200 ordinateurs, vous devrez installer SQL Server 2005 sur un serveur distant (pas sur le serveur d'administration Essentials 2007) et utiliser cette instance distante comme base de données Essentials 2007 (voir la figure 4). Ceci vous offrira de meilleures performances en cas d'ajout d'ordinateurs. Souvenez-vous juste que ce serveur distant doit se trouver dans le même domaine que le serveur d'administration Essentials 2007.

Figure 4** Utilisation d'une base de données SQL Server distante **

Si vous choisissez d'utiliser une instance de base de données SQL existante pendant l'installation d'Essentials 2007, vous devez vous assurer que SQL Server 2005 SP1 Reporting Services est installé et configuré sur le serveur d'administration Essentials 2007.

Mise à niveau vers Essentials 2007

Il est probable que vous exécutiez déjà Windows Server Update Services (WSUS) 2.0 ou 3.0 pour contrôler vos mises à jour Microsoft. Si oui, et si vous voulez effectuer la mise à niveau vers Essentials 2007 pour bénéficier d'une solution de gestion plus complète, Essentials 2007 vous permet d'effectuer la mise à niveau pendant le processus d'installation. Cette mise à niveau conserve les informations de mise à jour existantes, y compris les fichiers binaires, les groupes et les approbations.

Si vous utilisez Microsoft Operations Manager 2005 ou MOM 2005 Workgroup Edition pour contrôler les serveurs critiques, mais que vous souhaitez bénéficier des fonctionnalités supplémentaires d'Essentials 2007 pour effectuer l'inventaire des actifs, la distribution de logiciels et la mise à jour, vous pouvez migrer facilement vos packs d'administration en les exportant, en les convertissant et en les important ensuite directement dans Essentials 2007. Tout comme MOM 2005, Essentials 2007 utilise des packs d'administration pour contrôler les ordinateurs et les périphériques. Les packs d'administration contiennent également les informations dont vous avez besoin pour diagnostiquer et résoudre les problèmes informatiques avec succès. Si vous ne souhaitez pas migrer complètement vers Essentials 2007, vous pouvez maintenir un fonctionnement côté à côte pour conserver la surveillance stratégique et migrer quand cela vous conviendra.

Vous devez savoir que certains paramètres de WSUS ne sont pas conservés pendant la mise à niveau vers Essentials 2007. Vous perdrez les informations sur les ordinateurs, les approbations automatiques et les paramètres, ainsi que les approbations existantes pour les groupes nommés Tous les clients ou Tous les serveurs. Par conséquent, il est recommandé de supprimer les groupes nommés Tous les clients ou Tous les serveurs de WSUS avant la mise à niveau. Ensuite, vous devrez recréer ces approbations une fois l'installation d'Essentials 2007 terminée.

Notez que vous ne pouvez pas exécuter cette mise à niveau de WSUS si le serveur existant a des serveurs actifs en aval. Essentials 2007 ne prend pas en charge le mode Serveur en amont de WSUS. Comme ils ne peuvent pas être détectés de manière fiable, vous serez averti si le serveur WSUS a des serveurs en aval. Par ailleurs, il est déconseillé d'effectuer une mise à niveau si vous utilisez WSUS 2.0 ou 2.0 SP1 avec un serveur de base de données distant qui n'exécute pas SQL Server 2005 SP1 pour stocker les données de WSUS.

Une copie de sauvegarde de la base de données actuelle est automatiquement créée pendant le processus de mise à niveau. Si la mise à niveau ne réussit pas, vous pouvez restaurer l'environnement précédent en utilisant cette copie de sauvegarde. Assurez-vous que vous disposez de suffisamment d'espace pour sauvegarder la base de données WSUS actuelle en vérifiant la taille du fichier de base de données actuel et en contrôlant que l'espace libre est suffisant pour en faire une copie.

Configuration d'Essentials 2007

Essentials 2007 fournit de nombreux Assistants qui vous aident à effectuer les tâches de configuration et d'administration. L'Assistant de configuration des fonctionnalités vous permet de parcourir rapidement certaines étapes de configuration qui seraient difficiles si vous deviez les exécuter manuellement, comme la configuration de la stratégie de groupe. La figure 5 présente la première page de l'Assistant.

Figure 5** Démarrage de l'Assistant de configuration des fonctionnalités **(Cliquer sur l'image pour l'agrandir)

Si vous voulez utiliser un serveur proxy lors de la connexion à Internet, l'une des premières étapes consiste à entrer le nom du serveur et le numéro de port. Ensuite, vous pouvez choisir un type de stratégie de groupe pour configurer les ordinateurs gérés : stratégie de groupe locale ou de domaine. Vous pouvez également créer une exception de Pare-feu Windows si vous avez choisi d'utiliser la stratégie de groupe de domaine pour configurer les ordinateurs gérés.

Puis vient l'étape facultative de l'activation de l'assistance à distance d'ordinateurs. Celle-ci s'applique si vous avez choisi d'utiliser la stratégie de groupe de domaine pour configurer les clients. Notez que cela crée une exception de pare-feu sur tous les ordinateurs gérés pour autoriser DCOM sur le port TCP 135.

Vous pouvez choisir si vous souhaitez recueillir les résultats de la surveillance des erreurs sans agent à partir des ordinateurs gérés. Si vous sélectionnez Oui et que vous choisissez un emplacement pour enregistrer les erreurs, les ordinateurs gérés enverront les rapports d'erreur au serveur Essentials 2007. Vous pourrez alors les consulter pour voir quelles applications rencontrent des problèmes.

Vous pouvez également spécifier s'il faut transférer votre rapport d'erreur à Microsoft, et s'il faut configurer et envoyer un bilan de santé quotidien, contenant des informations sur les alertes, les mises à jour, les logiciels et l'inventaire. Si vous spécifiez que le bilan de santé quotidien doit vous être envoyé par message électronique, vous pouvez voir rapidement ce qui se passe dans votre environnement informatique lorsque vous commencez votre journée de travail.

Enfin, vous pouvez choisir de planifier une découverte quotidienne des nouveaux ordinateurs. Je recommanderais de sélectionner cette option car elle indique à Essentials 2007 d'exécuter une analyse quotidienne d'Active Directory pour rechercher les nouveaux ordinateurs et les configurer pour être administrés automatiquement.

L'exécution de l'Assistant de gestion des ordinateurs et des périphériques configuré pour la découverte automatique des ordinateurs invite le serveur Essentials 2007 à interroger Active Directory et à découvrir tous les ordinateurs répertoriés dans le domaine à administrer (voir la figure 6). Si vous sélectionnez l'option de découverte avancée, vous pouvez filtrer les périphériques découverts par type, par exemple clients uniquement ou périphériques réseau, limiter la recherche à une plage d'adresses IP donnée ou créer des requêtes avancées. Je conseille de sélectionner la découverte automatique des ordinateurs et de l'exécuter en premier lieu afin de découvrir tous les clients et tous les serveurs. Puisque Essentials 2007 contrôle également les périphériques réseau compatibles SNMP, vous pouvez ensuite réexécuter l'Assistant en mode avancé et découvrir les périphériques réseau.

Figure 6** Démarrage de l'Assistant de gestion des ordinateurs et des périphériques **(Cliquer sur l'image pour l'agrandir)

Si votre réseau compte plus d'environ 300 ordinateurs, vous devrez probablement choisir la découverte avancée et fournir des critères plus spécifiques pour localiser vos ordinateurs. Lorsque vous spécifiez un compte administrateur, assurez-vous que le compte possède des privilèges d'administrateur sur les ordinateurs que vous voulez découvrir et sur lesquels vous voulez installer des agents. Une fois la découverte achevée, choisissez les ordinateurs que vous voulez gérer et cliquez sur Terminer.

Si vous avez utilisé WSUS, certains des paramètres de l'Assistant de configuration de la gestion des mises à jour vous seront familiers. Si un serveur proxy est nécessaire pour la connexion de votre serveur à Internet, entrez ses paramètres. Sélectionnez les produits pour lesquels vous voulez télécharger et déployer des mises à jour, et sélectionnez ensuite les langues dont vous avez besoin pour les mises à jour (la langue du serveur est celle utilisée par défaut). Sélectionnez les catégories de mises à jour que vous souhaitez télécharger et déployer (mises à jour critiques, mises à jour de sécurité et Services Packs par défaut). Sélectionnez, le cas échéant, quelles catégories de mises à jour vous voulez approuver automatiquement pour quels groupes. (Par défaut, les mises à jour critiques et de sécurité pour le groupe Tous les ordinateurs.) Enfin, définissez la planification pour la synchronisation des mises à jour (quotidiennement est la fréquence par défaut).

Si vous pouvez ouvrir une session avec les informations d'authentification d'Administrateur de domaine ou d'Administrateur de stratégie de groupe lors de la configuration d'Essentials 2007, nous vous conseillons de sélectionner la stratégie de groupe de domaine pour configurer les ordinateurs gérés : cela facilitera considérablement la configuration. Si vous sélectionnez la stratégie de groupe de domaine, vous pouvez automatiser la configuration des paramètres du Pare-feu Windows et de l'Assistance à distance sur tous les ordinateurs gérés. Cette option indique à Essentials 2007 de créer les configurations de stratégie pour vous. Si vous sélectionnez la stratégie locale, vous devrez effectuer manuellement une grande partie de la configuration.

Dépannage d'Essentials

Plusieurs éléments sont à prendre en compte pour la résolution des problèmes liés à la découverte des ordinateurs, au déploiement d'agent et aux communications. Pour commencer, voici un rapide aperçu de la façon dont fonctionne le processus de découverte des ordinateurs. Essentials 2007 prend vos paramètres d'entrée de recherche et crée une requête LDAP (le protocole LDAP est le langage de requête utilisé pour rechercher des objets dans Active Directory). La requête LDAP est ensuite transmise au contrôleur de domaine local et soumet une tâche de recherche, puis Active Directory renvoie les résultats au serveur d'administration. Le serveur d'administration essaie ensuite de se connecter à chaque ordinateur répertorié dans la liste pour s'assurer qu'il peut communiquer avec ces ordinateurs découverts et ainsi pouvoir installer les agents de gestion. Une fois qu'un ordinateur a été vérifié, il est ajouté à la liste d'ordinateurs découverts que vous devez gérer.

N'oubliez toutefois pas que le serveur Essentials 2007 peut ne pas être capable de découvrir des ordinateurs en cas de problèmes avec Active Directory, le réseau et le DNS ou la vérification.

Ouvrez la console d'administration Utilisateurs et ordinateurs d'Active Directory pour voir si l'ordinateur est répertorié. Cet outil est installé par défaut sur Windows Server 2003 et peut être installé sur Windows XP Professionnel à partir du Pack d'administration Windows Server 2003. Sélectionnez le dossier Requêtes sauvegardées, cliquez dessus avec le bouton droit, pointez sur Nouveau, puis cliquez sur Requête. Entrez un nom pour la requête et cliquez sur le bouton Définir la requête. Cliquez sur la liste déroulante intitulée Rechercher et sélectionnez Ordinateurs. Entrez le nom ou le préfixe de recherche et cliquez sur OK plusieurs fois pour générer la requête.

Maintenant, vérifiez que l'ordinateur apparaît dans la liste de résultats. Dans le cas contraire, ajoutez l'ordinateur à Active Directory. Assurez-vous que la propriété DNSHostname est définie correctement pour l'ordinateur ; cette propriété se trouve sur l'onglet Général de la boîte de dialogue des propriétés de l'ordinateur dans la console d'administration Utilisateurs et ordinateurs d'Active Directory.

Si vous devez contacter un ordinateur par le biais du réseau, utilisez la commande ping pour essayer d'atteindre l'ordinateur en utilisant le même nom que celui fourni à l'Assistant de découverte. Si la machine répond à une commande ping, exécutez ping avec le commutateur -a et l'adresse IP :

ping -a <IP address> 

La commande suivante affichera le DNS de l'ordinateur ; il doit être identique à celui utilisé dans la commande ping originale. Utilisez cette commande pour voir le nom Netbios et le domaine enregistrés pour l'ordinateur :

nbtstat -a <computer name> 

Elle exécutera la même tâche avec l'adresse IP de l'ordinateur.

nbtstat -A <IP address>

Le commutateur de commande –a est sensible à la casse. Notez que vous devez utiliser –A avec l'adresse IP. Si l'ordinateur ne répond pas à une requête ping ou que l'installation d'un agent à distance échoue avec le message « Service RPC indisponible », cela signifie que le Pare-feu Windows est activé. Dans le cas où un pare-feu est activé dans l'environnement de déploiement d'Essentials 2007, des exceptions doivent être créées pour que le serveur d'administration Essentials 2007 puisse installer correctement les agents sur les ordinateurs gérés et pour que les ordinateurs gérés puissent communiquer avec le serveur d'administration. (Quand vous utilisez un ordinateur géré, vous n'avez pas besoin de créer des exceptions de pare-feu manuellement si vous utilisez la stratégie de groupe de domaine au lieu de la stratégie de groupe locale).

Si l'installation de l'agent échoue, accédez à l'espace d'administration (la figure dorée dans l'angle inférieur gauche de la console d'administration Essentials 2007 principale, à côté du bouton de navigation Rapports), puis cliquez sur Administration en attente. Cet affichage fournit les étapes de dépannage et vous offre la possibilité de redéployer l'agent sur les ordinateurs où la première tentative d'installation a échoué.

Veillez à laisser s'écouler plusieurs heures pour que la stratégie de pare-feu s'applique à tous les ordinateurs à administrer. Si vous essayez d'exécuter l'Assistant de configuration des fonctionnalités et que vous sélectionnez l'Assistant de gestion des ordinateurs et des périphériques, tout cela rapidement, la stratégie de pare-feu peut ne pas avoir eu la possibilité de s'appliquer aux ordinateurs que vous découvrez et, par conséquent, la découverte peut échouer si le pare-feu est toujours activé.

Une méthode permettant de voir si un agent peut être envoyé avec succès sur un ordinateur consiste à essayer d'exécuter telnet sur cet ordinateur à partir du serveur d'administration. Si vous pouvez exécuter telnet via le port 135 à partir du serveur d'administration vers l'ordinateur, vous êtes prêt pour la suite. Dans le cas contraire, le pare-feu sur cet ordinateur peut bloquer le port TCP 135. Pour exécuter telnet, lancez une fenêtre de commande et tapez :

telnet <computer_name> 135

Vous serez ainsi connecté au nom d'ordinateur que vous spécifiez avec telnet via le port 135. Le port 135 est important parce qu'il s'agit du port que vous utilisez pour l'installation à distance de l'agent.

Si ceci ne fonctionne pas, vérifiez que les exceptions de Pare-feu Windows appropriées ont été créées de sorte à autoriser le déploiement d'agent et les communications avec le serveur d'administration. Dans la négative, vous devez créer les exceptions de port illustrées à la figure 7. Pour toutes ces exceptions, limitez l'étendue à l'adresse IP du serveur d'administration Essentials 2007 en utilisant l'option Liste personnalisée.

Figure 7 Exceptions de port

Si vos ordinateurs utilisent le logiciel de pare-feu d'un fabricant tiers, vous devez vous référer à la documentation de ce produit pour apprendre comment créer des exceptions. Cependant, les exceptions de port indiquées dans la figure 7 s'appliquent toujours.

Si le nom Netbios et le nom de domaine complet (FQDN) ne correspondent pas, vous devez corriger les enregistrements DNS pour l'ordinateur. Si l'agent s'installe mais ne contacte pas le serveur d'administration, connectez-vous à l'aide des services Terminal Server ou du Bureau à distance à l'ordinateur agent et utilisez les commandes ping et nbtstat pour vérifier que l'agent peut résoudre les noms Netbios et FQDN du serveur d'administration.

Si l'adresse IP du serveur d'administration Essentials 2007 est attribuée de façon dynamique, vous devez mettre à jour les stratégies de pare-feu sur les ordinateurs gérés lorsque l'adresse IP change. Pour mettre à jour les exceptions de pare-feu pour une nouvelle adresse IP du serveur d'administration, activez les deux paramètres de stratégie suivants dans l'Éditeur d'objets de stratégie de groupe et configurez-les comme je l'explique ici. Pour « Pare-feu Windows : autoriser l'exception d'administration à distance », définissez « Autoriser les messages entrants non sollicités provenant de : » sur la nouvelle adresse IP du serveur d'administration. Pour « Pare-feu Windows : autoriser l'exception de partage de fichiers et d'imprimantes », définissez « Autoriser les messages entrants non sollicités provenant de : » sur la nouvelle adresse IP du serveur d'administration.

Résumé

J'espère que les informations de cet article vous seront utiles dans vos débuts avec System Center Essentials 2007. Pour plus d'informations sur ce nouveau produit System Center, consultez le site Web microsoft.com/sce.

N'oubliez pas que rien ne vaut une planification soignée avant le déploiement. Dans le cas présent, vous allez déployer une solution toute nouvelle pour gérer votre environnement informatique, donc vous devez prendre le temps de réfléchir à votre configuration réseau actuelle, à la façon dont travaillent vos utilisateurs et à la façon dont vous voulez gérer vos ressources informatiques. Une réflexion préliminaire approfondie sur ces facteurs vous aidera à configurer Essentials 2007 de façon adaptée à vos besoins.

David Mills travaille chez Microsoft depuis sept ans et est aujourd'hui Responsable technique de produit pour System Center Essentials 2007. Avant de rejoindre l'équipe Marketing de System Center, David dirigeait les équipes d'assistance aux utilisateurs dans la division Windows Server, qui envoie des documentations techniques aux professionnels de l'informatique pour les technologies réseau de base et de gestion.

© 2008 Microsoft Corporation et CMP Media, LLC. Tous droits réservés. Toute reproduction, totale ou partielle, est interdite sans autorisation préalable.