Tournée TechNet 2006 sur la conception « Une infrastructure sécurisée bien gérée »

Présentation au sujet: "Tournée TechNet 2006 sur la conception « Une infrastructure sécurisée bien gérée »"— Transcription de la présentation:

1 Tournée TechNet 2006 sur la conception « Une infrastructure sécurisée bien gérée »

2 Tournée TechNet 2006 sur la conception Atelier 2 : Faire face aux changements

3 Objectifs de latelier Expliquer comment créer vos propres images maîtres pour le déploiement du système dexploitation Démontrer comment déployer un nouveau système dexploitation en utilisant OS Deployment Feature Pack pour une installation exigeant peu dinterventions («Lite Touch») Montrer comment effectuer une gestion efficace des correctifs

4 Déploiement du système dexploitation DOBStandardEntreprise Client De 25 à 500 postes de travail Plus de 500 postes de travail EffortPeu dinterventions Peu dinterventions/ Installation automatique Moyen dinstallation CD ou DVD Réseau CD ou DVD Infrastructure Réseau local (Active Directory recommandé) Réseau local avec Active Directory Automatisation du déploiement des ordinateurs de bureau (DOB) Trousse de déploiement de l'environnement de bureau

5 Installation manuelle au moyen de CD ou de DVD Logiciel de création dimages dune société indépendante Disques durs virtuels (VHD) dans le monde virtuel SMS 2003 assorti dOS Deployment Feature Pack –Utilisé par la suite de déploiement des ordinateurs de bureau –Applicable à linstallation de nouveaux ordinateurs ou à la mise à jour du système dexploitation –Prise en charge accrue dans SMS 2003 pour le déploiement de nouvelles images du système dexploitation aux ordinateurs de bureau dans un environnement réparti –Utilise un fichier dimage.wim : sauvegarde les données locales –Prend en charge les scripts et les outils de migration personnalisés –Nécessite SMS 2003 Service Pack 1 ou une version ultérieure Quels outils peuvent maider?

6 Systems Management Server (SMS) 2003 Déploiement dapplications Gestion des biens Gestion des correctifs de sécurité Mise à profit des services de gestion Windows Déploiement du système dexploitation

7 Processus de saisie dimage

8 Création dune image maître Saisie du système de référence Démonstration

9 Processus de distribution des images

10 Déploiement de limage maître Image du poste de travail Démonstration

11 Outils de gestion des correctifs Mise à jour manuelle Mise à jour de Windows Services de mise à jour de Windows Server (WSUS) Systems Management Server (SMS)

12 Aspects du déploiement des services WSUS Avant de déployer les services WSUS, réfléchissez aux questions suivantes : –Les services WSUS sont-ils le meilleur choix? –Serveur unique ou hiérarchie de serveurs? –Regroupements dordinateurs clients Si vous utilisez les objets de stratégie de groupe pour configurer les mises à jour automatiques, songez à regrouper les ordinateurs clients en unité organisationnelle –Quels produits et quelles catégories de mises à jour seront pris en charge? –Opterez-vous pour la détection automatique de mises à jour? –Opterez-vous pour lapprobation automatique des mises à jour?

13 Le serveur télécharge les mises à jour de Microsoft Update Les clients senregistrent eux-mêmes avec le serveur Ladministrateur met les clients dans divers groupes cibles Ladministrateur approuve les mises à jour Le service de mises à jour automatiques installe les mises à jour approuvées par ladministrateur Ladministrateur sabonne à des catégories de mise à jour Microsoft Update Serveur WSUS Ordinateurs de bureau clients - 1 er groupe cible Serveurs - 2 e groupe cible Administrateur des services WSUS Comment fonctionnent les services WSUS

14 Gestion des correctifs Services de mise à jour des logiciels de Windows Démonstration

15 Résumé Évaluer –Ce que jai, ce que je dois acquérir Identifier –Quoi mettre à jour? Est-ce utile? Évaluer et planifier –Réaction immédiate ou reportée? Essayer? Déployer Faire un rapport

16 Renseignements supplémentaires Guide de planification et de déploiement de SMS 2003 www.microsoft.com/technet/prodtechnol/sms/sms2003/cpdg/default. mspx Ensemble OS Deployment Feature Pack de SMS 2003 http://www.microsoft.com/smserver/downloads/2003/osdfp.mspx Guide de gestion des correctifs de SMS www.microsoft.com/business/reducecosts/efficiency/manageability/p atch.mspx Services de mise à jour de Windows Server http://www.microsoft.com/windowsserversystem /updateservices/default.mspx

17 De base Rationalisée Virtuelle Axée sur les services Standardisée Infrastructure et ressources communes Services gérés globalement Infrastructure non coordonnée Configurations et ressources standardisées Regroupement et réduction Axée sur les stratégies et la valeur Optimisation dynamique pour respecter les ententes Objectif Capacité de changer Schéma de tarification Où suis-je? Où vais-je? Interface de lentreprise Utilisation des ressources Organisation Processus de gestion des TI Réduire la complexité Semaines Coûts fixes Ententes par catégorie Connue Centralisée Réactif - Proactif Gestion du cycle de vie Économies déchelle Semaines à jours Coûts fixes réduits Ententes par catégorie Rationalisée Regroupée Proactif Gestion mature des problèmes Souplesse et coûts réduits Semaines à minutes Coûts fixes partagés Ententes souples Ensembles partagés Propriété commune Proactif Prédiction, capacité dynamique Prestation de services Minutes Coûts dutilisation variables Ententes de bout en bout Ensembles axés sur les services Axée sur les services Service Gestion des services de bout en bout Réagir De mois à semaines Aucun, Ad hoc Pas dentente de niv. service Inconnue Aucune Chaotique – Réactif Ad hoc Entreprise agile De minutes à secondes Coûts variables de lentreprise Ententes entre entreprises Partage stratégique Axée sur lentreprise Valeur Gestion stratégique

18 Joignez-vous à nous pour le prochain atelier portant sur les nombreuses facettes de la surveillance pratique

19