Gestion de la configuration souhaitée dans SCCM 2007

Gestion de la configuration souhaitée (DCM) dans System Center Configuration Manager (SCCM) 2007 vous permet de déterminer si vos systèmes gérés sont conformes ou non aux paramètres de configuration importants pour votre organisation. Des exemples de paramètres de configuration sont de savoir si la version correcte d’une application est installée sur un groupe de systèmes, si une application sur un groupe de systèmes est configurée en fonction de vos paramètres définis et si des systèmes spécifiques sont conformes aux mises à jour logicielles ou aux paramètres de sécurité spécifiés.

Vous indiquez à SCCM ce que vous souhaitez vérifier sur les systèmes clients à évaluer pour la conformité en créant des éléments de configuration. Un élément de configuration est une unité de configuration dont la conformité doit être évaluée. Un élément de configuration peut contenir un ou plusieurs éléments ainsi que les critères pour leur évaluation, tels que la valeur d’un paramètre de registre, l’existence d’un fichier ou la valeur d’un paramètre dans WMI. Par exemple, l’élément de configuration suivant contient deux paramètres.

Les éléments de configuration sont ensuite ajoutés aux lignes de base de configuration. Une ligne de base de configuration est ce que vous affectez à une collection pour évaluation. L’un des paramètres de configuration d’une ligne de base consiste à choisir les éléments de configuration à y ajouter, comme illustré ci-dessous.

Les systèmes de la collection ciblée évaluent les paramètres des éléments de configuration de la base de référence et signalent la conformité au SCCM. SCCM dispose de nombreux rapports DCM intégrés que vous pouvez utiliser pour trouver l’état de conformité de vos systèmes.

La création d’un élément de configuration peut prendre beaucoup de temps, en fonction de sa complexité. Ce processus est appelé création de données de configuration. Les données de configuration sont un fichier XML Digest DCM ou un fichier de langage de modélisation de service. Cependant, SCCM fournit une interface conviviale pour créer les éléments de configuration et les lignes de base. Si votre organisation n’est pas en mesure d’allouer des ressources pour développer des éléments de configuration, vous pourrez peut-être trouver des packs de configuration avec des lignes de base de configuration et des éléments de configuration qui répondent aux besoins de votre entreprise. Certains packs de configuration sont gratuits de Microsoft et d’autres peuvent être achetés auprès de fournisseurs. Vous pouvez parcourir les packs de configuration disponibles à partir du lien ci-dessous.

Packs de configuration sur la place de marché Microsoft System Center

La fonction principale de DCM dans SCCM 2007 est de signaler la conformité des paramètres qui sont importants pour vous. Cependant, il est possible de remédier aux systèmes non conformes en développant des scripts que vous exécuteriez sur des systèmes non conformes à l’aide de la distribution logicielle SCCM. Dans SCCM 2012, Microsoft automatise la correction de certains types de paramètres de configuration.