22 SP2, R2… R3… & Super Green ! 08 Février 2010 Aurélien BonninMark Cochrane MVP ConfigMgrMVP ConfigMgr

33 Introduction R2 SP2 R3 Super Green

44 R2

55 u n s i m p l e D P p e u t ê t r e s e r v e u r d e s t r e a m i n g App-V Multicast & Ordis inconnus OSD Collecte d’indicateurs clefs des clients Client Status Reporting Exports PDF, abonnements… SQL Reporting Services Configuration Pack Forefront Client security

66 R2 – App-V R2+App-VApp-V seulÀ noter PackagingSequenceur Virtual Package Upgrade App-V Sequencer+R2 Console App-V Sequencer+App-V Console Gestion vPackageConsole R2Console App-V Stockage vPackageDP R2 + BDP Serveur stream App-V (+ Scripting / Content Replication) R2/App-V mieux adapté pour multisite Assignation vPackage Collections users, U- groupes, postes ou P- groupes UserGroup AD R2+App-V plus souple pour ciblage Contrôle vPackage Console R2 pour gestion Online/Offline. Support des postes en Workgroup Console App-V pour gestion Online / Offline Pas de support Workgroup R2+App-V plus efficace is pour postes en WG Distribution vPackageStreaming ou pushStreaming R2+App-V plus adapté pour portables (push) Suppression vPackageSupprimer du U-Group Démo !

77 R2 – OSD Multicast Ordinateurs inconnus Existait dans l’OSD de SMS03 puis avait été retiré (sécurité insuffisante) Permet d’installer une image depuis un CD ou un boot PXE Permet de détruire involontairement tous mes postes si je n’ai pas réfléchi soigneusement avant l’assignation Media Autoriser « ordinateurs inconnus » pour le boot PXE Propriétés du PXE Service point Autoriser « ordinateurs inconnus » pour le boot média Propriété à activer lors de la TS de création du boot média Publier une image vers la collection « Tous les ordinateurs inconnus » Publication Assignation (ATTENTION DANGER) Dresser la liste à ne pas réinstaller Enregistrer la liste sur le PXE service point Dans HKLM/Software/Microsoft/SMS/PXE, ajouter une clef MACIgnoreListFile=

88 R2 – Client Status Reporting Déterminer le statut de clients est Complexe – d’où l’utilisation habituelle du ClientCenter (myITforum) Pas en temps réel – repose sur le dernier inventaire R2 apporte de nouveaux rapports Clients n’ayant pas répondu depuis XXX jours Clients hors découverte depuis XXX jours Clients n’ayant pas actualisé leur inventaire depuis XXX jours Il manque encore quelques pistes de troubleshooting L’information a bien été envoyée mais elle est en file d’attente (backlog) Elle est en attente sur un système de site éteint Un problème réseau entre le client et son serveur Le client est éteint (vacances, etc.)

99 R2 – Reporting Services Point Abonnements: réception hebdomadaire (ou quotidienne) de rapports Export de rapports en PDF, XLS, etc. Création de rapports : Assistant d’import des rapports ASP. Assistant de création de rapport. Microsoft Report Builder (compagnon de SQL Server) Démo !

10 SP2 – plus que des correctifs Support étendu à de nouveaux OS (client / site) 7, 2008R2, Vista SP2, 2008 SP2 Évaluation policies améliorée Suppression de la pause de 2 minutes de mise en file d’attente avant traitement d’une policy reçue Distribution au logon ciblant utilisateur: suppression de la pause de 10 minutes post id4624 Publication disponible immédiatement au logon Côté architecture x64 : Agent & MP pour OpsMgr ’07 ; Compteurs de perf x64 PMAD XP/64 et 2003/64 Support du client App-V x66

11 SP2 – plus que des correctifs (2) BranchCache Cache transparent des demandes de lecture Le premier téléchargement passe en direct, les suivants sont redirigés vers le cache Réglable (avec / sans BITS, déclenchement au delà d’une latence X, etc.) Mode distribué (entre postes en 7) ou hosté (via 200R2) Pour les OS antérieurs, regarder du côté de NomadBranch de 1E…

12 SP2 – plus que des correctifs (3) Asset Intelligence v1.5 ConfigMgr Sp1 Synchronisation si cert.pfx (SA) Asset Intelligence Le certificat devient optionnel (étendu à SP1) OSD Multi-selection et suppression de driver via console L’exécution de TS indique le nom du package ExtAdSch.log Détails sur classes & attributs créés ou modifiés

13 OOB Wireless 802.1x ; 8 profils / site SSID &clefs provisionnés 3PDS (3 rd party Data Storage) Access Monitor: Audit Log Remote Power Management: gestion & provisionning des paramètres de gestion d’énergie SP2 – vPro

14 R3 – Q1CY10 Accélération de la distribution Delta Active directory Discovery Fast Collections Fonctionnalités Gestion des collections OSD Dashboard “Super Green”

15 R3 – Accélération de la distribution Les découvertes AD effectuent deux tâches: Identifier les changements user / machine affectant le ciblage (défaut 5 minutes) Refaire un “full scan” régulier pour récuperer last logon & s’assurer que le flag obsolète n’est pas positionné Fast collections Les requêtes AD supportées portent sur User, User Group, Systèmes & System Group Affichage des chronos départ, arrêt et durée moyenne des 10 dernières exécutions Requêtes périodique  table temporaire Merge de cette table avec sa table Master (CollectionMembers) Pas de changements  pas de changements (!) Peu de changements  mise à jour beaucoup plus rapide Les full scans se comportent toujours de la même façon Une nouvelle collection (même taggée “fast”) requiert un full scan inital Sélection des attributs à scanner (scénarios les plus probables = USNChange ou propriété memberof. USNChange déclenche un rescan de toutes les propriétés (pas uniquement memberof) Delta discovery : OFF par défaut

16 R3 – Accélération de la distribution Policy créée Selon file d’attente (5 à 30 min) Ajout dans collection 1h 5 min (si « fast collection ») Découverte du poste dans l’AD 24h (raisonnable)5 min Poste créé dans l’AD Selon réplication Délai max hors réseau 26h3200h47 Téléchargement / Installation Selon contenu et réseau Evaluation de la policy 2 min après réception Poste réclame sa policy 1 fois / heure ou 5 minutes post logon 1 fois par heure ou immédiatement au logon

17 R3 – Manipulation de collections Ajout direct – ajout des ressources sélectionnées à une collection Ajout à nouvelle collection – idem plus création de la collection cible Supprimer d’une collection – supprime les ressource sélectionnées de la collection en cours Ajout de ressources – Lance un assistant qui permet la recherche puis l’ajout de ressources par adhésion manuelle.

18 R3 – OSD Prestaged media Permet d’utiliser les images OEM Pas besoin de refaire une image en intégrant les drivers Permet d’envoyer l’image “maison” au constructeur et de l’utiliser comme source de restauration en cas de souci Améliorations R3 Les packages existants peuvent être ajoutés L’intégration avec les task sequences existantes aussi Amélioration du processus de création de média À noter Une WIM du 3ème type: (boot.wim et os.wim dans le même fichier) Nouveau Type de Media (“OEMmedia”) interrogeable dans les TS L’action “Apply OS” sait utiliser ce nouveau MediaType (n’efface pas le disque physique en appliquant cette image)

19 R3 – Dashboard Mises à jour, distribution, conformité, licenses et OSD Filtres Personnalisations Ajout / développement de Web Parts Formats graphiques : chart, gauge ou datagrid Authentication SPS (ou WSS) Utilisation des User Roles Prérequis ConfigMgr SP2 ou R2 WSS 3.0 SP2 (ou OSS 07 R2) SQL 2008 (pas embedded).Net 3.5 IE7 Démo !

20 Super Green !

21 System Center & l’énergie Mesurer les consommations Choisir une stratégie de gestion d’énergie et prévoir les exceptions Appliquer la stratégie Vérifier la conformité et remédier aux problèmes. Mesurer les économies réalisées

22 Energy Star Programme gouvernemental Américain développé par l’agence de la protection environnementale & le département de l’énergie. Identitifer et proposer des pratiques efficaces sur le plan energétique Matériel OS et applications Le CP utilise les niveaux suivants: Veille ou hibernation de l’UC après 30 à 60 minutes d’inactivité. Veille de l’écran après 5 à 20 d’inactivité. Notifier si l’économiseur d’écran (!) n’est pas désactivé (s’il l’est, le déclenchement doit être avant la veille) Ne s’applique dans la version actuelle qu’à Windows XP ou Vista.

23 R3 – Gestion d’énergie

24 1E Wake On Lan Permet d’allumer les postes pour les patcher la nuit NightWatchMan Vérifie que les postes se conforment aux règles choisies Permet d’éteindre les postes et s’assurer que les postes sont éteints

25 Merci !

27

28 Scale and Performance Improvements: Fast Collections in R3 Collection is marked for fast evaluation Step 1

29 Scale and Performance Improvements: Fast Collections Resource that Fast Collections apply to are: −Initially discovered −Provisioned via OSD −Scanned for initial hardware inventory −Upgraded to a higher ConfigMgr client version Resource ID inserted into change tracking table where a separate collection evaluator thread is run (5 min) and evaluates collections marked for fast evaluation Step 2 Step 3 Note: 1. Fast Collections do not apply to known machines within ConfigMgr, only the above resources. 2. Full evaluations are still processed in the same way Note: 1. Fast Collections do not apply to known machines within ConfigMgr, only the above resources. 2. Full evaluations are still processed in the same way

30 Scale and Performance Improvements: Delta AD Discovery Active Directory queries supported are: −User −User Group −System −System Group Able to view the last start time and last end time for each query as well as the average duration, calculated on the last 10 executions Note: Delta Discovery is not enabled by default