Meilleures pratiques SCCM (trucs et astuces) – Un bon serveur Minecraft

AVERTISSEMENT SCD

Il y a rien de tel que la meilleure pratique SCCM. Chaque entreprise, chaque service informatique, chaque configuration d'ordinateur est unique.

Cela étant dit, nous effectuons de nombreuses évaluations SCCM ces jours-ci, en examinant diverses configurations et configurations SCCM. Voici notre liste compilée de paramètres, configuration et astuces que nous pouvons vous donner pour améliorer votre configuration SCCM.

Site d'administration centrale (CAS)

Ne pas utiliser de CAS. Vous verrez ce conseil partout… et c’est vrai. Ne l'utilisez pas. Ne le fais pas.

Lorsque le site d'administration centrale a été réintroduit dans SCCM 2012 SP1, il n'existait aucun concept de système de site préféré. Si vous deviez gérer mille de clients dans un site distant / région et un site secondaire n’était pas une option, l’installation de nombreux sites principaux était nécessaire (de même que le CAS).

Mais maintenant que de nouvelles options de gestion des clients ont été introduites dans la version ultérieure de SCCM, cela n’est plus nécessaire.

Un site d'administration centrale peut être nécessaire dans des scénarios spécifiques. Si vous devez gérer plus de 175 000 clients ou si vous avez besoin de plus de 250 points de distribution et que vous n’êtes toujours pas sûr de savoir ce que vous faites, n'hésitez pas à faire appel à une aide extérieure!

Colocaliser SQL

Dans la plupart des cas, colocalisez votre installation SQL sur votre serveur principal SCCM. Ceci est toujours discutable et souvent un sujet impopulaire chez les administrateurs de base de données. Les administrateurs de bases de données aiment disposer autant que possible de bases de données de contrôle et centralisées. Cependant, la co-localisation assure de meilleures performances de vous Serveur SCCM.

Du point de vue des licences, ce n’est pas un problème car tous les produits System Center incluent la technologie SQL Server.

Configuration et maintenance SQL

Lisez et comprenez les bases de la configuration SQL. La configuration des disques et une gestion appropriée de la mémoire peuvent avoir un impact considérable sur les performances de votre serveur SCCM. N'hésitez pas à demander de l'aide à votre administrateur de base de données, SCCM est basé sur la technologie SQL et les meilleures pratiques SQL s'appliquent.

Assurez-vous également de défragmenter régulièrement les index de votre base de données SQL SCCM. Les index fragmentés peuvent ralentir considérablement votre application.

Vous pouvez utiliser le intégré Reconstruire l'index maintenance du site ou utilisez la solution de maintenance SQL Server de Ola Hallengren.

Systèmes de site

Rester simple! Plus le serveur de site est important, plus vous devrez gérer de complexité. Nous avons vu des configurations avec une douzaine de serveurs de site pour gérer 1000 ordinateurs. Pourquoi? Tout simplement parce qu'ils ont décidé de séparer chaque rôle en fonction d'hypothèses et de mauvais conseils. Il n’ya vraiment pas de mal à configurer un seul serveur de site SCCM (SQL inclus) pour les petites entreprises (en termes de perspective gérée par SCCM). Nous avons quelques recommandations de conception dans l'un de nos post. Vous allez vivre avec cette configuration pour les années à venir alors planifiez en conséquence et n’ayez pas peur de demander de l’aide à la communauté.

Rester au courant

J'espère ne rien vous apprendre en vous disant que SCCM utilise une méthode de service dans la console. Cette méthode dans la console facilite l'installation des mises à jour de votre infrastructure SCCM.

• Les mises à jour sont disponibles 3 fois par an
• Chaque version offre un support de 18 mois, alors n’attendez pas trop avant de passer à une nouvelle version.
• Au moment d'écrire ces lignes, la dernière version date de 1810.
• La dernière version de base est 1802. Utilisez cette version pour installer un nouveau serveur.

Lors de la mise à niveau vers la dernière version, n’oubliez pas de mettre à jour votre clients! Nous voyons trop d’environnements dans lesquels le site est mis à niveau mais pas les clients.

Consultez la documentation de chaque version pour connaître les nouvelles fonctionnalités et les fonctionnalités obsolètes.

Assurez-vous de suivre David James sur Twitter qui est la première personne à annoncer la nouvelle version dans son célèbre “un de ces vendredis”

Conformité d'installation du client

Quel est l’objectif de SCCM si vous ne gérez pas tous vos appareils? Voulez-vous pousser votre logiciel sur seulement 70% de vos ordinateurs? Votre service de sécurité acceptera-t-il que seuls 62% des appareils ont été corrigés? Voulez-vous donner votre numéro d'inventaire de gestion avec une marge d'erreur de 28%? Non, non et… non

Assurez-vous de vérifier votre numéro de conformité client sur une base hebdomadaire. Rien ne me rend plus triste de voir des périphériques découverts sans le client SCCM. Nous constatons souvent un taux d’installation client de 60 à 70%. Nous recommandons de viser 95% des machines pour avoir les clients SCCM. Avec les ordinateurs portables et les guerriers de la route, 100% est pratiquement impossible, mais avec l'aide de Cloud Management Gateway et une surveillance appropriée, votre objectif est réalisable.

Il existe également de nombreuses solutions pour vous aider:

Maintenance de mise à jour logicielle

Faire le déploiement de mises à jour logicielles sans effectuer de maintenance régulière amènera votre serveur à un état de non-fonctionnement.

Entretien de la collection

Les actualisations de collection sont des processus lourds sur votre ressource serveur. Votre serveur peut fonctionner très lentement si vous le configurez de manière incorrecte. La plus grande erreur est d'activer l'actualisation incrémentielle sur toutes les collections. Nous avons aussi souvent voit incrémentale ET mises à jour complètes des collections activées sur les mêmes collections.

Donnez de l'amour à vos collections SCCM en:

Maintenance de déploiement

Supprimer et supprimer tous les déploiements qui sont n'est plus d'usage. Si la conformité de déploiement est de 100% et n'est plus nécessaire, supprimez-la. S'il s'agit d'un déploiement de test, supprimez-le. S'il s'agit d'un déploiement créé en 2009… supprimez-le.

Nous avons créé un script pour vous aider à détecter et à supprimer les anciens déploiements.

Service Windows 10

Si vous n’avez pas encore migré, c’est une question de temps avant que tous vos ordinateurs ne fonctionnent sous Windows 10. La fin de la prise en charge de Windows 7 approche (janvier 2020) et vous devez planifier une stratégie de mise à niveau maintenant. SCCM vous offre 2 options pour gérer la maintenance de Windows 10. Mettre à niveau les séquences de tâches et le plan de maintenance. Maîtrisez ces sujets car vous devrez mettre à jour votre Windows 10 régulièrement.

Assurez-vous également de suivre votre version de Windows 10 et d'établir une stratégie de mise à niveau à long terme. Microsoft a récemment modifié sa politique de support pendant 30 mois pour les versions de septembre (édition Enterprise). La version de mars a encore un cycle de vie de support de 18 mois.

Fichiers journaux SCCM

SCCM est une machine à journaliser. Il enregistre tout. Je perds la raison quand on me dit que ce n’est pas dans les journaux… c’est vrai! Vous n'avez juste pas l'air du bon. Une des meilleures compétences que vous pouvez avoir en sachant la signification exacte de tous les fichiers journaux. (Plaisanterie!). Apprenez simplement le plus important… et utilisez CMTrace pour l’ouvrir, pas avec le Bloc-notes. (Désolé Wally).

Et au cas où vous ne le sachiez pas, CMtrace fait partie de chaque client depuis SCCM 1806. Inutile de le copier pendant votre séquence de tâches ou à l'aide d'un déploiement / script.

Tâches de maintenance

Passez régulièrement en revue vos tâches de maintenance. Le réglage que vous avez défini il y a 3 ans est-il toujours valide? Certaines mises à niveau de SCCM peuvent entraîner de nouvelles tâches de maintenance.

La partie la plus importante est la sauvegarde de votre base de données. La tâche intégrée SCCM ou une sauvegarde SQL est une option discutable. Certains, comme celui intégré, d'autres le SQL, je recommande d'avoir l'un ou l'autre et de connaître le chemin de restauration de celui que vous avez choisi. Assurez-vous de surveiller vos tâches de sauvegarde, une sauvegarde défaillante, c'est comme ne pas avoir de sauvegarde!

Gestion moderne

Le mot à la mode du moment. Vous devez absolument aller à Intune maintenant! SCCM sera mort dans quelques années. Faux!

Cependant, Microsoft a annoncé que le 1 er septembre 2019, il abandonnerait l'offre de service MDM hybride. Si vous avez SCCM en mode hybride, planifiez votre migration vers Intune Standalone.

SCCM n’est pas mort et il est en meilleure forme que jamais. Il suffit de regarder toutes les nouvelles fonctionnalités développées dans chaque version. Cependant, il serait faux de ne pas examiner les nouvelles possibilités de gestion des périphériques offertes par Intune et le pilote automatique. Il suffit de garder un œil sur ces nouvelles technologies, d’activer la cogestion et de commencer à jouer avec.

Assister à des conférences

Ce n'est pas vraiment une pratique exemplaire, mais cela vous aidera à apprendre beaucoup. Certains d'entre eux sont de grands événements (Microsoft Ignite), mais il existe des événements plus modestes tels que le Minnesota Management Summit (MMS – pas celui de Las Vegas à l'époque) qui permettront de cibler davantage votre expertise et de rencontrer des experts accessibles et des MVP.

Il y a aussi de nouveaux événements organisés par d'autres groupes comme le Modern Management Summit London 2018 organisé par SCConfigMgr/ TrueSec qui valent le prix (GRATUIT!) Si vous êtes dans la région.

Et il existe de nombreux groupes locaux qui se rencontrent régulièrement et auxquels vous pouvez adhérer si vous êtes près d'eux.

Utiliser les médias sociaux

Encore une fois, ce n'est pas une pratique exemplaire, mais la communauté SCCM est géniale. Suivez-les sur Twitter, lisez la communauté Reddit SCCM, rejoignez les groupes Facebook, Linkedin et Slack.

Sur Twitter, suivez les Liste EMS MVP qui contient 64 MVP.

Cette liste aurait pu durer un moment, mais je vais m'arrêter là pour l'instant. Laissez vos conseils et astuces en utilisant la section commentaire.

Chargement…

Fondateur de System Center Dudes. Basé à Montréal, Canada, consultant principal Microsoft SCCM, 5 fois MVP Enterprise Mobility. Travaillant dans l'industrie depuis 1999. Sa spécialisation est la conception, le déploiement et la configuration de SCCM, le déploiement en masse de systèmes d'exploitation Windows, les déploiements d'Office 365 et d'Intunes.