À propos des groupes d’orchestration dans Configuration Manager

S’applique à : Configuration Manager (branche actuelle)

Créez un groupe d’orchestration pour mieux contrôler le déploiement des mises à jour logicielles sur les appareils. De nombreux administrateurs de serveur doivent gérer soigneusement les mises à jour pour des charges de travail spécifiques et automatiser les comportements entre les deux.

Un groupe d’orchestration vous offre la possibilité de mettre à jour les appareils en fonction d’un pourcentage, d’un nombre spécifique ou d’un ordre explicite. Vous pouvez également exécuter un script PowerShell avant et après le déploiement de la mise à jour par les appareils.

Les membres d’un groupe d’orchestration peuvent être n’importe quel client Configuration Manager, pas seulement des serveurs. Les règles du groupe d’orchestration s’appliquent aux appareils pour tous les déploiements de mises à jour logicielles dans une collection qui contient un membre du groupe d’orchestration. D’autres comportements de déploiement s’appliquent toujours. Par exemple, les fenêtres de maintenance et les calendriers de déploiement.

Exemple d’utilisation du groupe d’orchestration

• En tant qu’administrateur des mises à jour logicielles, vous gérez toutes les mises à jour pour votre organisation.
• Vous disposez d’une grande collection pour tous les serveurs et d’une grande collection pour tous les clients. Vous déployez toutes les mises à jour dans ces collections.
• Les administrateurs de SQL Server veulent contrôler tous les logiciels installés sur les serveurs SQL. Ils veulent patcher cinq serveurs dans un ordre spécifique. Leur processus actuel consiste à arrêter manuellement certains services avant d’installer les mises à jour, puis à redémarrer les services par la suite.
• Vous créez un groupe d’orchestration et ajoutez les cinq serveurs SQL. Vous ajoutez également des pré- et des post-scripts, à l’aide des scripts PowerShell fournis par les administrateurs de SQL Server.
• Pendant le cycle de mise à jour suivant, vous créez et déployez normalement les mises à jour logicielles sur le grand nombre de serveurs. Les administrateurs de SQL Server exécutent le déploiement, et le groupe d’orchestration automatise l’ordre et les services.

Configuration requise

Conditions préalables au serveur de site et aux autorisations

• Pour afficher tous les groupes d’orchestration et les mises à jour de ces groupes, votre compte doit être administrateur complet.
  • L’administration basée sur les rôles pour les groupes d’orchestration n’est actuellement pas disponible.
• Activez la fonctionnalité Groupes d’orchestration . Pour plus d’informations, voir Activer les fonctionnalités facultatives.
  • Lorsque vous activez les groupes d’orchestration, le site désactive la fonctionnalité Groupes de serveurs . Ce comportement permet d’éviter tout conflit entre les deux fonctionnalités.

Conditions préalables pour le client

• Mettez à niveau les appareils cibles vers la dernière version du client Configuration Manager.
• Les membres d’un groupe d’orchestration doivent être affectés au même site.
• Les appareils ne peuvent pas se trouver dans plusieurs groupes d’orchestration.
  • Les appareils déjà dans un groupe d’orchestration ne seront pas disponibles pour la sélection lors de l’ajout de nouveaux membres.

Autorisations pour l’approbation des scripts

(Introduit dans la version 2111)

L’approbation des scripts pour les groupes d’orchestration nécessite l’un des rôles de sécurité suivants :

• Administrateur complet
• Administrateur des opérations

Limitations

• Vous pouvez avoir jusqu’à 1 000 membres du groupe d’orchestration.
• Les groupes d’orchestration ne fonctionnent pas en mode interopérabilité. Pour plus d’informations, voir Interopérabilité entre les différentes versions de Configuration Manager.
• Si les mises à jour sont lancées par les utilisateurs à partir du Centre logiciel, l’orchestration est contournée.
• À compter de la version 2103 du Configuration Manager, les mises à jour de la classificationdes définitions ne nécessitent pas d’orchestration et contournent toujours les règles de groupe d’orchestration.
• Les scripts qui ont des paramètres ne sont pas pris en charge

Les groupes de serveurs sont automatiquement mis à jour en groupes d’orchestration

La fonctionnalité Groupes d’orchestration est l’évolution de la fonctionnalité Groupes de serveurs . Lorsque vous installez le Configuration Manager version 2002 ou ultérieure et que les groupes de serveurs sont activés, vos groupes de serveurs sont automatiquement déplacés vers des groupes d’orchestration.

Étapes suivantes

• Créer des groupes d’orchestration
• Surveiller les groupes d’orchestration