Déployer une séquence de tâches
S’applique à : Gestionnaire de Configuration (branche actuelle)
Après avoir créé une séquence de tâches et distribué le contenu référencé, déployez-la sur un regroupement d’appareils. Cette action permet à la séquence de tâches de s’exécuter sur un appareil. Une séquence de tâches déployée peut s’exécuter automatiquement ou lorsqu’elle est installée par un utilisateur de l’appareil.
Avertissement
Vous pouvez gérer le comportement des déploiements de séquences de tâches à haut risque. Un déploiement à haut risque est un déploiement qui est automatiquement installé et qui peut entraîner des résultats indésirables. Par exemple, une séquence de tâches dont l’objectif est Obligatoire et qui déploie un système d’exploitation est considérée comme un déploiement à haut risque. Pour plus d’informations, consultez Paramètres pour gérer les déploiements à haut risque.
Processus
Utilisez la procédure suivante pour déployer une séquence de tâches sur les ordinateurs d’un regroupement.
Remarque
Les messages d’état pour le déploiement de séquence de tâches sont affichés dans la fenêtre de message sur un site principal, mais ils ne sont pas affichés sur un site d’administration centrale.
Dans la console Configuration Manager, accédez à l’espace de travail Bibliothèque de logiciels, développez Systèmes d’exploitation, puis sélectionnez le nœud Séquences de tâches.
Dans la liste Séquence de tâches, sélectionnez la séquence de tâches que vous souhaitez déployer.
Sous l’onglet Accueil du ruban, dans le groupe Déploiement , sélectionnez Déployer.
Remarque
Si Déployer n’est pas disponible, la séquence de tâches a une référence qui n’est pas valide. Corrigez la référence, puis réessayez de déployer la séquence de tâches.
Dans la page Général , spécifiez les informations suivantes.
Séquence de tâches : spécifiez la séquence de tâches à déployer. Par défaut, cette zone affiche la séquence de tâches sélectionnée.
Collection : sélectionnez le regroupement qui contient les ordinateurs pour exécuter la séquence de tâches.
Ne déployez pas une séquence de tâches qui installe un système d’exploitation sur des regroupements inappropriés, comme une collection de tous vos serveurs de centre de données. Assurez-vous que le regroupement sélectionné contient uniquement les ordinateurs sur lesquels vous souhaitez exécuter la séquence de tâches.
Pour plus d’informations sur les déploiements à haut risque, consultez Déploiements à haut risque.
Utiliser les groupes de points de distribution par défaut associés à cette collection : stockez le contenu de la séquence de tâches sur le groupe de points de distribution par défaut de la collection. Si vous n’avez pas associé la collection sélectionnée à un groupe de points de distribution, cette option est grisée.
Distribuer automatiquement le contenu pour les dépendances : si un contenu référencé a des dépendances, le site envoie également le contenu dépendant aux points de distribution.
Prédécharger le contenu de cette séquence de tâches : pour plus d’informations, consultez Configurer le contenu de pré-mise en cache.
Sélectionnez Modèle de déploiement : Enregistrez et spécifiez un modèle de déploiement pour une séquence de tâches.
Importante
Certains éléments ne sont pas enregistrés dans le modèle. Veillez à appliquer les éléments suivants lorsque vous exécutez l’Assistant Déploiement :
- Installation de logiciels
- Planification
- Pré-télécharger du contenu
Commentaires (facultatif) : spécifiez des informations supplémentaires qui décrivent ce déploiement de la séquence de tâches.
Dans la page Paramètres de déploiement , spécifiez les informations suivantes :
Objectif : dans la liste déroulante, choisissez l’une des options suivantes :
Disponible : l’utilisateur voit la séquence de tâches dans le Centre logiciel et peut l’installer à la demande.
Obligatoire : Configuration Manager exécute automatiquement la séquence de tâches en fonction de la planification configurée. Si la séquence de tâches n’est pas masquée, un utilisateur peut toujours suivre son état de déploiement. Ils peuvent également utiliser le Centre logiciel pour installer la séquence de tâches avant l’échéance.
Remarque
Si plusieurs utilisateurs sont connectés à l’appareil, les déploiements de packages et de séquences de tâches peuvent ne pas apparaître dans le Centre logiciel.
Rendre disponible pour les éléments suivants : spécifiez si la séquence de tâches est disponible pour l’un des types suivants :
- Clients Configuration Manager uniquement
- Configuration Manager clients, médias et PXE
- Uniquement les médias et PXE
- Média uniquement et PXE (masqué)
Importante
Utilisez le paramètre Uniquement média et PXE (masqué) pour les déploiements de séquence de tâches automatisés. Pour que l’ordinateur démarre automatiquement le déploiement sans interaction de l’utilisateur, sélectionnez Autoriser le déploiement sans assistance du système d’exploitation et définissez la variable SMSTSPreferredAdvertID dans le média. Pour plus d’informations sur les variables de séquence de tâches, consultez Variables de séquence de tâches.
Envoyer des paquets de mise en éveil : si le déploiement est Obligatoire et que vous sélectionnez cette option, le site envoie un paquet de mise en éveil aux ordinateurs avant que le client n’exécute le déploiement. Ce paquet sort l’ordinateur de la veille au moment de l’échéance de l’installation. Avant d’utiliser cette option, les ordinateurs et les réseaux doivent être configurés pour Wake On LAN. Pour plus d’informations, consultez Planifier la mise en éveil des clients.
Autoriser les clients sur une connexion Internet limitée à télécharger du contenu après l’échéance d’installation, ce qui peut entraîner des coûts supplémentaires : cette option n’est disponible que pour les déploiements obligatoires . Lorsque vous disposez d’une séquence de tâches personnalisée qui installe une application mais ne déploie pas de système d’exploitation, vous pouvez spécifier s’il faut autoriser les clients à télécharger du contenu après une date limite d’installation lorsqu’ils utilisent des connexions Internet limitées. Les fournisseurs Internet facturent parfois en fonction de la quantité de données que vous utilisez lorsque vous utilisez une connexion Internet à compteur.
Remarque
Bien que l’utilisation d’une connexion Internet à l’usage puisse fonctionner pour les séquences de tâches qui ne déploient pas de système d’exploitation, elle n’est pas prise en charge.
Dans la page Planification , spécifiez les informations suivantes :
Importante
Lorsqu’un client Windows PE démarre à partir de PXE ou d’un support de démarrage, le client n’évalue pas les planifications de déploiement. Ces planifications incluent les heures de début, d’expiration et d’échéance. Configurez uniquement les planifications dans les déploiements pour les clients qui démarrent à partir du système d’exploitation Windows complet. Envisagez d’utiliser d’autres méthodes, telles que les fenêtres de maintenance, pour contrôler les séquences de tâches actives déployées sur les clients qui démarrent à partir de Windows PE.
Planifier la disponibilité de ce déploiement : spécifiez la date et l’heure auxquelles la séquence de tâches est disponible pour s’exécuter sur l’ordinateur de destination. Lorsque vous sélectionnez l’option UTC , la séquence de tâches est disponible pour plusieurs ordinateurs en même temps. Sinon, le déploiement est disponible à des moments différents, en fonction de l’heure locale sur chaque ordinateur.
Si l’heure de début est antérieure à l’heure requise, le client télécharge le contenu de la séquence de tâches à l’heure de début.
Planifier l’expiration de ce déploiement : spécifiez la date et l’heure d’expiration de la séquence de tâches sur l’ordinateur de destination. Lorsque vous sélectionnez l’option UTC , la séquence de tâches expire sur plusieurs ordinateurs de destination en même temps. Sinon, le déploiement expire à des moments différents, en fonction de l’heure locale sur chaque ordinateur.
Planification des affectations : pour un déploiement obligatoire , spécifiez quand le client exécute la séquence de tâches. Vous pouvez ajouter plusieurs planifications. La planification d’affectation peut avoir l’une des configurations suivantes :
- Une date et une heure spécifiques
- Modèle de périodicité mensuelle, hebdomadaire ou personnalisée
- Dès que possible
- Événements d’ouverture de session ou de déconnexion
Remarque
Si vous planifiez une heure de début pour un déploiement requis antérieure à la date et à l’heure de disponibilité de la séquence de tâches, le client Configuration Manager télécharge le contenu à l’heure de début attribuée. Ce comportement se produit même si vous avez planifié la mise à disposition ultérieure de la séquence de tâches.
Comportement de réexécution : spécifiez quand la séquence de tâches s’exécute à nouveau. Sélectionnez l’une des options suivantes :
Ne jamais réexécuter le programme déployé : si le client a déjà exécuté la séquence de tâches, il ne s’exécute pas à nouveau. La séquence de tâches ne s’exécute pas à nouveau même si elle a échoué à l’origine ou si les fichiers de séquence de tâches ont changé.
Toujours réexécuter le programme : la séquence de tâches s’exécute toujours à nouveau sur le client lorsque le déploiement est planifié. Il s’exécute à nouveau même si la séquence de tâches a déjà été exécutée avec succès. Ce paramètre est utile lorsque vous utilisez des déploiements récurrents dans lesquels la séquence de tâches est régulièrement mise à jour.
Importante
Cette option est sélectionnée par défaut. Toutefois, elle n’a aucun effet tant que vous n’affectez pas un déploiement requis. Un utilisateur peut toujours réexécuter les déploiements disponibles.
Réexécuter en cas d’échec de la tentative précédente : la séquence de tâches s’exécute à nouveau lorsque le déploiement est planifié, uniquement si l’exécution a échoué précédemment. Ce paramètre est utile pour un déploiement obligatoire. Si la dernière tentative d’exécution a échoué, elle tente automatiquement de réexécuter en fonction de la planification de l’affectation.
Réexécuter en cas de réussite lors de la tentative précédente : la séquence de tâches s’exécute à nouveau uniquement si elle s’est exécutée avec succès sur le client. Ce paramètre est utile lorsque vous utilisez des déploiements récurrents dans lesquels la séquence de tâches est régulièrement mise à jour, et chaque mise à jour nécessite que la mise à jour précédente soit correctement installée.
Remarque
Un utilisateur peut réexécuter un déploiement de séquence de tâches disponible. Avant de déployer une séquence de tâches disponible dans un environnement de production, commencez par tester ce qui se passe si un utilisateur réexécuter la séquence de tâches plusieurs fois.
Dans la page Expérience utilisateur , spécifiez les informations suivantes :
Autoriser l’utilisateur à exécuter le programme indépendamment des affectations : spécifiez si un utilisateur peut exécuter un déploiement requis en dehors de la planification des affectations. Cette option est toujours activée pour les déploiements disponibles.
Afficher la progression de la séquence de tâches : spécifiez si le client Configuration Manager affiche la progression de la séquence de tâches.
Installation du logiciel : spécifiez si l’utilisateur est autorisé à installer des logiciels en dehors d’une fenêtre de maintenance configurée après l’heure planifiée.
Redémarrage du système (si nécessaire pour terminer l’installation) : spécifiez si l’utilisateur est autorisé à redémarrer l’ordinateur après l’installation d’un logiciel en dehors d’une fenêtre de maintenance configurée après l’heure d’attribution.
Gestion des filtres d’écriture pour les appareils Windows Embedded : ce paramètre contrôle le comportement d’installation sur les appareils Windows Embedded activés avec un filtre d’écriture. Choisissez l’option permettant de valider les modifications à l’échéance de l’installation ou pendant une fenêtre de maintenance. Lorsque vous sélectionnez cette option, un redémarrage est nécessaire et les modifications persistent sur l’appareil. Sinon, l’application est installée sur la superposition temporaire et validée ultérieurement. Lorsque vous déployez une séquence de tâches sur un appareil Windows Embedded, assurez-vous que l’appareil est membre d’un regroupement qui a une fenêtre de maintenance configurée.
Autoriser l’exécution de la séquence de tâches pour le client sur Internet : spécifiez si la séquence de tâches est autorisée à s’exécuter sur un client Internet. Pour plus d’informations, consultez Déployer une séquence de tâches sur Internet.
Dans la page Alertes , spécifiez les paramètres d’alerte souhaités pour ce déploiement de séquence de tâches.
Dans la page Points de distribution , spécifiez les informations suivantes :
Options de déploiement : pour plus d’informations, consultez Options de déploiement.
Autoriser les clients à utiliser des points de distribution du groupe de limites voisin : spécifiez si les clients peuvent utiliser des points de distribution d’un groupe de limites voisin pour télécharger le contenu requis par la séquence de tâches.
Autoriser les clients à utiliser des points de distribution du groupe de limites de site par défaut : spécifiez si les clients doivent télécharger le contenu à partir d’un point de distribution dans le groupe de limites de site par défaut, lorsqu’il n’est pas disponible à partir d’un point de distribution dans les groupes de limites actuels ou voisins.
Remarque
Lorsqu’un appareil exécute une séquence de tâches et doit acquérir du contenu, il utilise des comportements de groupe de limites similaires à ceux du client Configuration Manager. Pour plus d’informations, consultez Prise en charge des séquences de tâches pour les groupes de limites.
À compter de la version 2103, si vous utilisez une mise à jour des fonctionnalités avec l’étape de séquence de tâches Mettre à niveau le système d’exploitation , l’Assistant inclut également la page Package de déploiement . Sélectionnez l’une des options suivantes :
Sélectionner un package de déploiement : ajoutez les mises à jour de fonctionnalités à un package de déploiement existant.
Créer un package de déploiement : ajoutez les mises à jour des fonctionnalités à un nouveau package de déploiement.
Aucun package de déploiement : lorsque les clients exécutent la séquence de tâches, ils téléchargent la mise à jour des fonctionnalités à partir d’homologues ou du cloud Microsoft.
Pour plus d’informations sur ces options, consultez l’étape 11 de la page Package de déploiement lorsque vous créez une règle de déploiement automatique (ADR).
Pour enregistrer ces paramètres et les réutiliser, sous l’onglet Résumé , sélectionnez Enregistrer en tant que modèle. Fournissez un nom pour le modèle et sélectionnez les paramètres à enregistrer.
Suivez les instructions de l’Assistant.
Options de déploiement
Ces options se trouvent sous l’onglet Points de distribution du déploiement de la séquence de tâches. Ils sont dynamiques en fonction d’autres sélections dans le déploiement et les attributs de la séquence de tâches. Il est possible que toutes les options ne s’affichent pas toujours.
Remarque
Lorsque vous utilisez la multidiffusion pour déployer un système d’exploitation, téléchargez le contenu sur les ordinateurs en fonction des besoins ou avant l’exécution de la séquence de tâches.
Télécharger le contenu localement si nécessaire par la séquence de tâches en cours d’exécution : spécifiez que les clients téléchargent le contenu à partir du point de distribution en fonction des besoins de la séquence de tâches. Le client démarre la séquence de tâches. Lorsqu’une étape de la séquence de tâches nécessite du contenu, elle est téléchargée avant l’exécution de l’étape.
Télécharger tout le contenu localement avant de commencer la séquence de tâches : spécifiez que les clients téléchargent tout le contenu à partir du point de distribution avant l’exécution de la séquence de tâches. Si vous rendez la séquence de tâches disponible pour les déploiements de supports PXE et de démarrage dans la page Paramètres de déploiement , cette option n’est pas affichée.
Accéder au contenu directement à partir d’un point de distribution si nécessaire par la séquence de tâches en cours d’exécution : spécifiez que les clients exécutent le contenu à partir du point de distribution. Cette option n’est disponible que lorsque vous activez tous les packages associés à la séquence de tâches pour utiliser un partage de package sur le point de distribution. Pour permettre au contenu d’utiliser un partage de package, consultez l’onglet Accès aux données dans les propriétés de chaque package.
Importante
Pour une sécurité optimale, sélectionnez les options Télécharger le contenu localement si nécessaire par la séquence de tâches en cours d’exécution ou Télécharger tout le contenu localement avant de commencer la séquence de tâches. Lorsque vous sélectionnez l’une de ces options, Configuration Manager hache le package afin qu’il puisse garantir l’intégrité du package. Lorsque vous sélectionnez l’option Accéder au contenu directement à partir d’un point de distribution si nécessaire par la séquence de tâches en cours d’exécution, Configuration Manager ne vérifie pas le hachage du package avant d’exécuter le programme spécifié. Étant donné que le site ne peut pas garantir l’intégrité du package, il est possible pour les utilisateurs disposant de droits d’administration de modifier ou de falsifier le contenu du package.
Exemple 1 : Une option de déploiement
Vous déployez une séquence de tâches de déploiement de système d’exploitation qui efface le disque et applique une image. Dans la page Paramètres de déploiement , vous le rendez disponible pour une option qui inclut un média et PXE :
Dans la page Points de distribution , il n’existe qu’une seule option de déploiement :
- Télécharger le contenu localement si nécessaire par la séquence de tâches en cours d’exécution
L’option Télécharger tout le contenu localement avant de commencer la séquence de tâches n’est pas disponible, car le déploiement est mis à la disposition du support et de PXE.
L’option Permettant d’accéder au contenu directement à partir d’un point de distribution si nécessaire par la séquence de tâches en cours d’exécution n’est pas disponible. Le contenu référencé n’utilise pas tous un partage de package.
Exemple 2 : Deux options de déploiement
Vous déployez une séquence de tâches de déploiement de système d’exploitation qui efface le disque et applique une image. Dans la page Paramètres de déploiement, vous le rendez disponible uniquement pour les clients Configuration Manager. Dans la page Points de distribution , deux options de déploiement sont disponibles :
- Télécharger le contenu localement si nécessaire par la séquence de tâches en cours d’exécution
- Télécharger tout le contenu localement avant de commencer la séquence de tâches
L’option Permettant d’accéder au contenu directement à partir d’un point de distribution si nécessaire par la séquence de tâches en cours d’exécution n’est pas disponible. Le contenu référencé n’utilise pas tous un partage de package.
Exemple 3 : Trois options de déploiement
Vous avez plusieurs packages avec des scripts d’administration et du contenu associé. Sous l’onglet Accès aux données des propriétés du package, vous les configurez toutes pour copier le contenu de ce package dans un partage de package sur des points de distribution.
Vous créez une séquence de tâches qui comporte uniquement plusieurs étapes d’installation du package pour ces packages de script, et le déployer. Dans la page Paramètres de déploiement, la seule option consiste à mettre à la disposition des clients uniquement Configuration Manager. Cette option est la seule disponible. La séquence de tâches n’est pas destinée au déploiement du système d’exploitation, car aucune image de démarrage n’est associée. Dans la page Points de distribution , trois options de déploiement sont disponibles :
- Télécharger le contenu localement si nécessaire par la séquence de tâches en cours d’exécution
- Télécharger tout le contenu localement avant de commencer la séquence de tâches
- Accéder au contenu directement à partir d’un point de distribution si nécessaire par la séquence de tâches en cours d’exécution
Déployer la mise à niveau sur place de Windows via la passerelle de gestion cloud
La séquence de tâches de mise à niveau sur place de Windows prend en charge le déploiement sur des clients Basés sur Internet gérés via la passerelle de gestion cloud (CMG). Cette fonctionnalité permet aux utilisateurs distants de mettre à niveau plus facilement Windows sans avoir à se connecter à l’intranet.
Pour plus d’informations, consultez Déployer une séquence de tâches sur Internet.
Déploiements à haut risque
Lorsque vous déployez un déploiement à haut risque, tel qu’un système d’exploitation, la fenêtre Sélectionner un regroupement affiche uniquement les regroupements personnalisés qui répondent aux paramètres de vérification du déploiement configurés dans les propriétés du site. Les déploiements à haut risque sont toujours limités aux regroupements personnalisés, aux regroupements que vous créez et au regroupement Intégré d’ordinateurs inconnus . Lorsque vous créez un déploiement à haut risque, vous ne pouvez pas sélectionner un regroupement intégré tel que Tous les systèmes. Pour afficher toutes les collections personnalisées qui contiennent moins de clients que la taille maximale configurée, désactivez l’option Masquer les regroupements dont le nombre de membres est supérieur à la configuration de taille minimale du site. Pour plus d’informations, consultez Paramètres pour gérer les déploiements à haut risque.
Les paramètres de vérification du déploiement sont basés sur l’appartenance actuelle du regroupement. Après avoir déployé la séquence de tâches, Configuration Manager ne réévalue pas l’appartenance au regroupement pour les paramètres de déploiement à haut risque.
Par exemple, supposons que vous définissez taille par défaut sur 100 et taille maximale sur 1000. Lorsque vous créez un déploiement à haut risque, la fenêtre Sélectionner un regroupement affiche uniquement les regroupements qui contiennent moins de 100 clients. Si vous désactivez le paramètre de configuration Masquer les collections dont le nombre de membres est supérieur à la taille minimale du site , la fenêtre affiche les collections qui contiennent moins de 1 000 clients.
Lorsque vous sélectionnez une collection qui contient un rôle de site, le comportement suivant s’applique :
Si le regroupement contient un serveur de système de site et que vous avez configuré les paramètres de vérification du déploiement pour bloquer les regroupements avec des serveurs de système de site, une erreur se produit. Vous ne pouvez pas continuer à créer le déploiement.
Si l’un des critères suivants s’applique, l’Assistant Déploiement logiciel affiche un avertissement à haut risque. Pour continuer, vous devez accepter de créer un déploiement à haut risque. Le site génère un message d’état d’audit.
Si le regroupement contient un serveur de système de site et que vous avez configuré les paramètres de vérification du déploiement pour avertir les regroupements avec des serveurs de système de site
Si la collection dépasse la valeur de taille par défaut
Si la collection contient un serveur