Notions de base des sites et des hiérarchies pour Configuration Manager

  • Article

S’applique à : Gestionnaire de Configuration (branche actuelle)

Un déploiement Configuration Manager doit être installé dans un domaine Active Directory. La base de ce déploiement comprend un ou plusieurs sites Configuration Manager qui forment une hiérarchie de sites. D’un site unique à une hiérarchie multisite, le type et l’emplacement des sites que vous installez permettent de mettre à l’échelle (développer) votre déploiement si nécessaire, et de fournir des services clés aux utilisateurs et appareils gérés.

Hiérarchies de sites

Lorsque vous installez Configuration Manager pour la première fois, le premier site Configuration Manager que vous installez détermine l’étendue de votre hiérarchie. Le premier site Configuration Manager est la base à partir de laquelle vous allez gérer les appareils et les utilisateurs de votre entreprise. Ce premier site doit être un site d’administration centrale ou un site principal autonome.

Un site d’administration centrale est adapté aux déploiements à grande échelle, fournit un point d’administration central et offre la flexibilité nécessaire pour prendre en charge les appareils distribués dans une infrastructure réseau globale. Après avoir installé un site d’administration centrale, vous devez installer un ou plusieurs sites principaux en tant que sites enfants. Cette configuration est nécessaire, car un site d’administration centrale ne prend pas directement en charge la gestion des appareils, qui est la fonction d’un site principal. Un site d’administration centrale prend en charge plusieurs sites enfants-principaux. Les sites enfants principaux sont utilisés pour gérer directement les appareils et contrôler la bande passante réseau lorsque vos appareils gérés se trouvent dans des emplacements géographiques différents.

Un site principal autonome est adapté aux déploiements plus petits et peut être utilisé pour gérer des appareils sans avoir à installer d’autres sites. Bien qu’un site principal autonome puisse limiter la taille de votre déploiement, il prend en charge un scénario d’extension de votre hiérarchie ultérieurement en installant un nouveau site d’administration centrale. Avec ce scénario d’extension de site, votre site principal autonome devient un site principal enfant, et vous pouvez ensuite installer des sites enfants principaux supplémentaires sous votre nouveau site d’administration centrale. Vous pouvez ensuite développer votre déploiement initial pour la croissance future de votre entreprise.

Conseil

Un site principal autonome et un site principal enfant sont en fait du même type de site : un site principal. La différence de nom est basée sur la relation de hiérarchie créée lorsque vous utilisez également un site d’administration centrale. Cette relation hiérarchique peut également limiter l’installation de certains rôles de système de site qui étendent Configuration Manager fonctionnalités. Cette limitation des rôles se produit parce que certains rôles de système de site ne peuvent être installés que sur le site de niveau supérieur de la hiérarchie, un site d’administration centrale ou un site principal autonome.

Après avoir installé votre premier site, vous pouvez installer d’autres sites. Si votre premier site était un site d’administration centrale, vous pouvez installer un ou plusieurs sites enfants principaux. Après avoir installé un site principal (autonome ou enfant principal), vous pouvez installer un ou plusieurs sites secondaires.

Un site secondaire ne peut être installé qu’en tant que site enfant sous un site principal. Ce type de site étend la portée d’un site principal pour gérer les appareils dans des emplacements qui ont une connexion réseau lente au site principal. Même si un site secondaire étend le site principal, le site principal gère tous les clients. Le site secondaire prend en charge les appareils à l’emplacement distant. Il assure la prise en charge en compressant puis en gérant le transfert d’informations sur votre réseau que vous envoyez (déployez) aux clients et que les clients renvoient au site.

Les diagrammes suivants illustrent quelques exemples de conceptions de site.

Exemples de hiérarchie

Pour plus d’informations, voir les rubriques suivantes :

Serveurs de système de site et rôles de système de site

Chaque Configuration Manager site installe des rôles de système de site qui prennent en charge les opérations de gestion. Les rôles suivants sont installés par défaut lorsque vous installez un site :

  • Le rôle de serveur de site est attribué à l’ordinateur sur lequel vous installez le site.

  • Le rôle serveur de base de données de site est attribué au SQL Server qui héberge la base de données du site.

Les autres rôles de système de site sont facultatifs et ne sont utilisés que lorsque vous souhaitez utiliser la fonctionnalité active dans un rôle de système de site. Tout ordinateur qui héberge un rôle de système de site est appelé serveur de système de site.

Pour un déploiement plus petit de Configuration Manager, vous pouvez exécuter tous vos rôles de système de site directement sur l’ordinateur serveur de site. Ensuite, à mesure que votre environnement managé et vos besoins augmentent, vous pouvez installer des serveurs de système de site supplémentaires pour héberger des rôles de système de site supplémentaires afin d’améliorer l’efficacité du site en fournissant des services à davantage d’appareils.

Pour plus d’informations sur les différents rôles de système de site, consultez Rôles de système de site dans Planifier les serveurs de système de site et les rôles de système de site pour Configuration Manager.

Publication d’informations de site sur services de domaine Active Directory

Pour simplifier la gestion des Configuration Manager, vous pouvez étendre le schéma Active Directory pour prendre en charge les détails utilisés par Configuration Manager, puis faire en sorte que les sites publient leurs informations clés sur services de domaine Active Directory (AD DS). Ensuite, les ordinateurs que vous souhaitez gérer peuvent récupérer en toute sécurité des informations relatives au site à partir de la source approuvée d’AD DS. Les informations que les clients peuvent récupérer identifient les sites disponibles, les serveurs de système de site et les services fournis par ces serveurs de système de site.

L’extension du schéma Active Directory n’est effectuée qu’une seule fois pour chaque forêt et peut être effectuée avant ou après l’installation de Configuration Manager. Lorsque vous étendez le schéma, vous devez créer un conteneur Active Directory nommé System Management dans chaque domaine. Le conteneur contient un site Configuration Manager qui publiera des données à rechercher par les clients. Pour plus d’informations, consultez Préparer Active Directory pour la publication de site.

La publication de données de site améliore la sécurité de votre hiérarchie de Configuration Manager et réduit la surcharge administrative, mais n’est pas nécessaire pour les fonctionnalités de Configuration Manager de base.