Configuration Manager Tâches de maintenance

Le début de l'année est le moment idéal pour vérifier votre environnement Configuration Manager (ConfigMgr/SCCM/MEMCM) afin de vous assurer que tout fonctionne correctement. Nous savons tous que nous devrions le faire chaque semaine ou chaque mois, mais il semble qu'il n'y ait jamais assez de temps. Les activités quotidiennes semblent toujours vous gêner ! Afin d'aider les SysAdmins, Microsoft a produit un guider qui répertorie un certain nombre de tâches de maintenance ConfigMgr. Le guide est super, mais je trouve qu'il ne donne pas assez de détails.

Chaque année, au lieu de cela, je me réfère à une liste que j'ai dressée il y a quelque temps. Ma liste de tâches de maintenance est conçue pour commencer en haut de la console et descendre nœud par nœud. Récemment, lors de l'exécution de ces tâches de maintenance pour mon laboratoire, j'ai remarqué que Endpoint Analytics n'était pas configuré, alors devinez ce que j'ai fait ? ! Vous pouvez vous attendre à un article de blog de ma part sur la configuration de Endpoint Analytics à venir. J'ai aussi demandé à mon ami, Gary Blok, pour son aide dans tout ce qui concerne le déploiement du système d'exploitation (OS). Le résultat est une nouvelle section sur les tâches du système d'exploitation et une pincée de conseils utiles et d'articles de blog tout au long de ce guide.

Gardez à l'esprit que ces tâches de maintenance ConfigMgr prendront une bonne partie d'une journée, voire plus. Cela est particulièrement vrai si vous avez un grand environnement. Cependant, c'est du temps bien dépensé! Ces tests montrent, espérons-le, que votre environnement est bon et sain. Si ce n'est pas le cas, vous savez au moins sur quoi vous devez travailler cette année.

Noter: certains des articles de blog auxquels je renvoie concernent ConfigMgr/SCCM 2012, MAIS ils s'appliquent toujours à la branche actuelle ConfigMgr/SCCM/MEMCM.

Console ConfigMgr - Informations sur les terminaux

Configuration Manager Liste de contrôle des tâches de maintenance

Actifs et conformité

Collections

-Ouvrez la collection Tous les systèmes et examinez la liste de tous les ordinateurs SANS le client ConfigMgr/SCCM/MEMCM installé. Il y a de fortes chances que vous trouviez au moins un ordinateur sur lequel le client ConfigMgr/SCCM/MEMCM devrait être installé et qui ne l'est pas.
-Examiner toutes les collections ; mettre à jour les paramètres de requête et de planification.
-Revoir les fenêtres de maintenance sur chaque collection.
-Supprimer les collections inutiles.
- À l'aide de CEViewer (qui se trouve sur le serveur de votre site), passez en revue toutes vos collections et ajustez les requêtes qui fonctionnent mal.

Articles de blog utiles

Configuration Manager Collections et visionneuse d'évaluation des collections

Comment corriger une requête WQL mal écrite

Visionneuse d'évaluation de collection et chaîne de certificats

Intelligence des actifs

-Examinez et confirmez votre intelligence d'actifs (IA) classes d'inventaire.
-Confirmez que votre point de synchronisation AI a été exécuté récemment.

Articles de blog utiles

Comment installer, configurer et utiliser Asset Intelligence de SCCM

Comment interroger Asset Intelligence pour les détails des principaux utilisateurs de la console

Contrôle des logiciels

-Réviser et mettre à jour votre logiciel de mesure (SWM) règles.
-Supprimez toutes les règles inutiles.

Articles de blog utiles

Nettoyage des règles de contrôle des logiciels

Les règles de contrôle des logiciels désactivés sont une bonne chose !

Paramètre de conformité

-Examinez et mettez à jour vos éléments de configuration (CI) et les lignes de base de configuration.
-Supprimez tout CI ou lignes de base inutiles.

Articles de blog utiles

Correction de la ligne de base de la configuration – Élément de configuration

Correction de la ligne de base de configuration - Comment créer la ligne de base

Protection des points de terminaison

-Examinez et mettez à jour vos politiques anti-malware.
-Examinez et mettez à jour vos politiques de pare-feu Windows Defender.
-Examinez et mettez à jour vos stratégies Windows Defender ATP.

Articles de blog utiles

Configuration Manager 2012 et exclusions de logiciels antivirus pour les postes de travail

Configuration Manager 2012 et exclusions de logiciels antivirus pour les serveurs de site

Configuration Manager, Endpoint Protection et Hyper-V

Réduction des effets de la protection des points de terminaison sur les performances du serveur Hyper-V

Comment créer une politique anti-malware pour Endpoint Protection

Recast Software

-Assurez-vous que vous avez mis à niveau vers la dernière version des outils de clic droit de Recast.

ARTICLES DE BLOG UTILES

Quoi de neuf dans Right Click Tools 4.8 Community Edition

Endpoint Insights est une information

Téléchargez la version gratuite de Right Click Tools

Bibliothèque de logiciels

Console ConfigMgr - Bibliothèque de logiciels

Applications et déploiements

-Examinez toutes vos applications/packages et les déploiements. Cela peut signifier que vous devez également revoir vos collections.
-Supprimez toutes les applications/packages inutiles et leurs déploiements respectifs.

Articles de blog utiles

Test de déploiement Configuration Manager #1

Test de déploiement Configuration Manager #2

Utilisation d'une requête SQL Server pour créer un script PowerShell

Mises à jour de logiciel

-Examiner et ajuster toute mise à jour logicielle (SU) groupes et Règles de déploiement automatique (ADR).
-Examinez et ajustez tous les groupes ou packages de déploiement SU.
-Supprimez tous les groupes SU inutilisés.
-Supprimez tous les packages SU inutilisés.

Plus loin sur la liste de contrôle, je vous demande de revoir les SU qui sont scannés.

ARTICLES DE BLOG UTILES

Comment déterminer quelles mises à jour logicielles sont requises dans Configuration Manager

Installer les mises à jour logicielles

Existe-t-il un moyen simple de gérer les mises à jour Windows avec ConfigMgr ?

Systèmes d'exploitation

-Examinez et mettez à jour les objets du système d'exploitation (OS) : packages de pilotes, images du système d'exploitation (cela peut également être un bon moment pour vous assurer que votre image de système d'exploitation de base a tous les SU qui lui sont appliqués, les images de démarrage et les séquences de tâches (TS).

- Maintenance du système d'exploitation et du package de mise à niveau

  • Supprimez tous les packages de mise à niveau ou de déploiement de système d'exploitation inutiles.
  • Mettez à jour les packages de mise à niveau ou de déploiement de votre système d'exploitation.
    • Téléchargez la dernière version du système d'exploitation que vous déployez depuis Volume Licensing Service Center (VLSC) ; Microsoft téléchargera au hasard des médias plus récents.
    • Entretenez le système d'exploitation avec l'outil intégré ou des outils communautaires tels que OSD Builder et WIMWitch.
    • Testez la régression de tous vos modèles matériels pris en charge.

-Supprimez tous les packages de pilotes inutiles.

-Exécutez une requête pour voir quels modèles se trouvent dans votre environnement pour voir quels modèles vous devez encore prendre en charge.

-Supprimez toutes les séquences de tâches indésirables.

-Optimiser les séquences de tâches

  • Convertissez des scripts PowerShell volumineux et intégrés en FICHIERS de script PowerShell et placez-les dans un package (cela réduit le gonflement des politiques).
  • Suppression de la prise en charge des anciens modèles.
ARTICLES DE BLOG UTILES

Générateur d'OSD

WIMSorcière

Conseils d'assistance pour les modèles

Maintenance Windows

-Revoir les mises à jour Windows 10 / Windows 11.
-Réviser et mettre à jour les plans de service.
-Examiner et mettre à jour les politiques de Windows Update for Business.

ARTICLES DE BLOG UTILES

Comment mettre à jour les appareils vers Windows 11 avec Right Click Tools

Services d'analyse des terminaux

-Examinez et, plus important encore, installez Endpoint Analytics. Comme je l'ai mentionné plus tôt, vous pouvez vous attendre à un article de blog de ma part sur la façon de le faire à venir.

Gestion des clients Office 365

-Examinez et ajustez tous les SU Office 365.

ARTICLES DE BLOG UTILES

Série de déploiement Office 365 avec MEMCM - Leçons apprises sur le déploiement en entreprise Partie 1 - Contenu

Office 365 Deployment Series avec MEMCM - Leçons apprises sur le déploiement en entreprise Partie 2 - Changement de canaux

Scénarios

-Révisez et supprimez les scripts qui ne sont plus nécessaires !

Tâches de maintenance - Liste de contrôle

Surveillance

Pupitre ConfigMgr - Surveillance

Alertes

-Examinez toutes les alertes actives.
-Examinez et ajustez tous les abonnements aux alertes.

Requêtes

-Examinez et supprimez les requêtes inutilisées.

Rapports

-Examiner les rapports personnalisés.
-Réviser les abonnements.

Hiérarchie des sites

-Examinez l'état de votre site et l'état des composants.
-Examinez vos enregistrements conflictuels sous Statut du site.

Déploiement

-Jetez un coup d'œil rapide à l'état du déploiement ; assurez-vous que les résultats sont ceux que vous attendez.

Déploiements par phases

-Jetez un coup d'œil à l'état du déploiement progressif ; assurez-vous que les résultats sont ceux que vous attendez.

Opérations clientes

-Jetez un coup d'œil à l'état du déploiement progressif ; assurez-vous que les résultats sont ceux que vous attendez.

Statut du script

-Jetez un coup d'œil rapide à l'état du script ; assurez-vous que les résultats sont ceux que vous attendez.

Statut du client

-Jetez un oeil à l'état de santé du client. Résoudre tous les problèmes.

Réplication de base de données

-Jetez un coup d'œil à l'état de la réplication de la base de données, le cas échéant ; assurez-vous que les résultats sont ceux que vous attendez.

Statut de distribution

- Examinez attentivement l'état de votre contenu et assurez-vous que votre niveau de conformité est de 100% pour tous les packages. Si ce n'est pas le cas, découvrez pourquoi ce n'est pas le cas.

Synchronisation du point de mise à jour logicielle

-Examinez l'état de synchronisation de votre point de mise à jour logicielle.

État du serveur de site

-Examinez l'état de votre serveur de site.

État de la mise à jour et de l'entretien

-Examinez votre statut de mise à jour et d'entretien.

Sécurité

-Examinez le tableau de bord de sécurité et prenez les mesures appropriées, si nécessaire.

-Examinez l'état de la protection des terminaux et prenez les mesures appropriées, si nécessaire.

-Examiner l'attestation de santé et prendre les mesures appropriées, si nécessaire.

-Examinez le statut ATP du défenseur Microsoft et prenez les mesures appropriées, si nécessaire.

-Examinez l'état de la défense contre les menaces mobiles et prenez les mesures appropriées, si nécessaire.

Évaluation de la collecte

-Ce nœud est idéal pour trouver des collections avec un long temps d'exécution.

Santé du scénario

-Ce nœud vous montre la santé globale de quelques-uns des éléments les plus cachés de MEMCM. Par exemple, la santé du courtier de service SQL Server.

-Examinez chacun des nœuds restants :

· Politiques de conformité

· Préparation de la mise à niveau

· Cogestion

· Appareils de surface

· Gestion du Cloud

· Statut de conversion de paquet

· Santé du scénario

Tâches de maintenance - Coche

Administration

Console ConfigMgr - Configuration du site

Mises à jour et entretien (branche actuelle ConfigMgr/SCCM/MEMCM uniquement)

-Assurez-vous que les dernières mises à jour sont appliquées.

Hiérarchie et configuration

-Examiner et ajuster les méthodes de découverte.
-Examiner et ajuster les limites.
-Examiner et ajuster les groupes de limites.
-Examiner et ajuster les connexions Exchange Server.
-Examiner et ajuster la réplication de la base de données.
-Examinez et ajustez la réplication de fichiers.
-Examiner et ajuster la forêt Active Directory Les paramètres.

Services Cloud

-Examinez les éléments du nœud Cloud Services.

Configuration du site

-Revoir toutes les tâches de maintenance ConfigMgr/SCCM/MEMCM dans le Guide Microsoft.
-Examinez tous les rôles du site.
-Examinez les UE, les produits et les classifications en cours d'analyse.
-Examinez les paramètres de diagnostic et de données d'utilisation.
-Examinez les paramètres d'approbation du client et d'enregistrements conflictuels.
-Révisez les paramètres de mise à niveau du client.
-Révisez les paramètres de maintenance WSUS !!! Il s'agit d'un paramètre relativement nouveau, alors vérifiez bien celui-ci.

Paramètres client

-Revoir et ajuster, si nécessaire, les paramètres du client.

Articles de blog utiles

Procédures de test du cycle d'inventaire Configuration Manager

Recommandations du cycle d'inventaire Configuration Manager

Sécurité

-Revoir et ajuster, si nécessaire, Utilisateurs administratifs.
-Revoir et ajuster, si nécessaire, Rôles de sécurité.
-Examinez les comptes dans le nœud Comptes.
-Supprimez tous les comptes inutiles.

Articles de blog utiles

Configuration de la sécurité pour les rapports Power BI SCCM

Comment créer un groupe de sécurité AD de lecteur de rapport SCCM et importer le rôle de sécurité

Point de distribution et groupes de points de distribution

-Revoir les points de distribution.
-Revoir et ajuster, si nécessaire, les groupes de points de distribution.

Communauté

Ce nœud est l'endroit où vous trouverez le Community Hub (scripts, rapports, outils, etc.). C'est l'une des façons dont vous pouvez télécharger et installer Right Click Tools Community Edition !

Serveurs Configuration Manager

Sur chaque serveur ConfigMgr/SCCM/MEMCM de votre environnement :
-Connectez-vous à chaque serveur.
-Vérifiez l'Observateur d'événements pour tout problème.
-Vérifiez l'espace libre sur tous les disques.
-Examinez les fichiers journaux ConfigMgr/SCCM/MEMCM.

Serveurs SQL

Sur chaque serveur SQL de votre environnement ConfigMgr/SCCM/MEMCM :
-Connectez-vous à chaque serveur.
-Vérifiez l'Observateur d'événements pour tout problème.
-Vérifiez l'espace libre sur tous les disques.
-Examinez les fichiers journaux ConfigMgr/SCCM/MEMCM et SQL Server.
-Révisez et ajustez la sauvegarde SQL Server, si nécessaire.
-Assurez-vous que la réindexation de SQL Server est effectuée soit par des tâches de maintenance ConfigMgr/SCCM/MEMCM, soit par un travail SQL Server. Consultez le guide d'installation de la solution de maintenance SQL Server d'Ola Hallengren (lien ci-dessous) pour plus de détails.
-Assurez-vous que la base de données SQL Server a défini des limites de taille.
-Vérifiez que vous sauvegardez les rapports SSRS.
-Assurez-vous que votre base de données SSRS est configurée pour Facile enregistrement.

Articles de blog utiles

Guide d'installation de la solution de maintenance SQL Server d'Ola Hallengren

Comment définir la taille d'une base de données SQL Server

Comment sauvegarder tous vos rapports ConfigMgr personnalisés ?

Ne laissez jamais votre base de données SQL Server dans un modèle de récupération complète sans sauvegarde

Serveurs WSUS

Sur chaque serveur WSUS de votre environnement ConfigMgr/SCCM/MEMCM :
-Connectez-vous à chaque serveur.
-Vérifiez l'Observateur d'événements pour tout problème.
-Vérifiez l'espace libre sur tous les disques.
-Examinez les fichiers journaux ConfigMgr/SCCM/MEMCM et WSUS.
-Révisez et ajustez la sauvegarde SQL Server, si nécessaire.

ARTICLES DE BLOG UTILES

Dernier script de maintenance logicielle : faire en sorte que WSUS suce un peu moins

C'est quoi le SUP ???

Tâches de maintenance - Maintenance du site

Une fois que j'ai fini de vérifier WSUS, je suis à la fin de mon examen des tâches de maintenance. Je sais qu'il existe de nombreux autres articles utiles, alors dites-moi lesquels vous utilisez pour vérifier votre environnement Configuration Manager. Je vais les revoir puis les ajouter à cette liste !

Si vous avez des questions sur ces tâches de maintenance ConfigMgr/SCCM/MEMCM, n'hésitez pas à me contacter @GarthMJ, Gary ou alors Bryan.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

En soumettant ce formulaire, vous comprenez que Recast Software peut traiter vos données comme décrit dans le Recast Software Politique de confidentialité.

fr_FRFrench