Partager via


Planification pour les paramètres du client de mises à jour logicielles

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Les paramètres du client de mises à jour logicielles dans Configuration Manager 2007 s'appliquent à l'échelle du site et sont configurés à l'aide de valeurs par défaut. Certains paramètres de l'agent client des mises à jour logicielles, ainsi que certains paramètres généraux, ont une incidence sur le moment où la conformité des mises à jour logicielles est analysée et la manière et le moment où les mises à jour logicielles sont installées sur les ordinateurs clients. Les paramètres de client propres aux mises à jour logicielles sont configurés dans les propriétés de l'Agent client des mises à jour logicielles, les paramètres généraux à l'échelle du site qui affectent les mises à jour logicielles sont configurés dans les propriétés de l'Agent du client de l'ordinateur, et le calendrier d'installation des mises à jour logicielles peut être configuré à partir de l'icône Configuration Manager dans le Panneau de configuration sur l'ordinateur client. Certains paramètres Stratégie de groupe sur l'ordinateur client devront peut-être également être configurés en fonction de votre environnement.

Important

Avant que les ordinateurs clients ne puissent rechercher des mises à jour logicielles conformes et que des déploiements ciblant les ordinateurs clients puissent être créés, vous devez planifier et configurer l'environnement des mises à jour logicielles. Pour plus d'informations, consultez Liste de vérification de l'administrateur : Planification et préparation des mises à jour logicielles.

Sur cette page

Paramètres de l'Agent client des mises à jour logicielles

Paramètres de l'Agent du client de l'ordinateur

Propriétés de Configuration Manager

Paramètres de la Stratégie de groupe

Paramètres de l'Agent client des mises à jour logicielles

La boîte de dialogue des propriétés de l'Agent client des mises à jour logicielles est constituée de trois onglets contenant les paramètres de configuration nécessaires à l'activation des mises à jour logicielles et à la configuration des paramètres de ces mises à jour sur les ordinateurs clients. Utilisez la procédure suivante pour ouvrir la boîte de dialogue des propriétés.

Pour ouvrir les propriétés de l'Agent client des mises à jour logicielles

  1. Dans la console Configuration Manager du serveur de site principal, accédez à System CenterConfiguration Manager / Base de données de site / Gestion de site / <code de site> - <nom du site> / Paramètres du site / Agents du client.

  2. Cliquez avec le bouton droit sur Agent client des mises à jour logicielles, puis cliquez sur Propriétés.

Les paramètres de client suivants sont également disponibles dans les propriétés de l'Agent client des mises à jour logicielles :

Onglet Général

Activer les mises à jour logicielles sur les clients

Ce paramètre spécifie si l'Agent client des mises à jour logicielles est activé ou désactivé sur le site. Par défaut, l'Agent client des mises à jour logicielles est installé sur les clients Configuration Manager 2007. Si l'agent client est désactivé, ses composants sont mis en sommeil, mais ils ne sont pas supprimés sur les clients. Les stratégies de déploiement existantes seront supprimées des ordinateurs clients au moment de désactiver l'agent client. La réactivation de l'Agent client des mises à jour logicielles entraîne le démarrage d'une stratégie qui demande l'activation des composants sur les clients et le téléchargement des métadonnées de déploiement. L'Agent client des mises à jour logicielles est configuré site par site et affecte uniquement les clients attribués à ce site. Le fait de désactiver l'Agent client des mises à jour logicielles sur un site empêche l'évaluation de la conformité des mises à jour logicielles et le déploiement des mises à jour logicielles.

Planification de l'analyse

Ce paramètre précise la fréquence à laquelle l'ordinateur client procède à une analyse de la conformité des mises à jour logicielles. Par défaut, un calendrier simple est configuré pour exécuter l'analyse de la conformité tous les 7 jours, et la base de données de site est mise à jour en intégrant les modifications survenues depuis la dernière analyse. La valeur minimale autorisée pour le calendrier d'analyse est de 1 jour ; la valeur maximale est de 31 jours. Vous pouvez configurer ce paramètre uniquement après avoir installé un rôle de site de point de mise à jour logicielle actif sur un serveur de système de site pour le site concerné.

Notes

Lorsqu'un calendrier personnalisé est sélectionné, l'heure de démarrage réelle sur les ordinateurs clients est l'heure de démarrage plus une durée aléatoire de deux heures maximum. Ceci évite que les ordinateurs clients lancent l'analyse et se connectent à Windows Server Update Services (WSUS) sur le serveur du point de mise à jour logicielle actif en même temps.

onglet Installation de la mise à jour

Forcer tous les déploiements obligatoires

Ce paramètre spécifie si tous les déploiements de mises à jour logicielles obligatoires munis d'échéances sur une période donnée doivent être appliqués. Lorsque l'échéance pour un déploiement de mises à jour logicielles obligatoire est atteinte, l'installation commence sur les clients pour les mises à jour définies dans le déploiement. Ce paramètre détermine si l'installation des mises à jour logicielles définies dans d'autres déploiements obligatoires dont l'échéance est atteinte à la même période doit également être lancée.

L'avantage de ce paramètre est qu'il expédie l'installation des mises à jour logicielles obligatoires et peut renforcer la sécurité, diminuer les notifications affichées et réduire le nombre de redémarrages système sur les ordinateurs clients. Par défaut, ce paramètre n'est pas activé.

Pour les déploiements dont l'échéance intervient dans

Ce paramètre définit la durée du paramètre Forcer tous les déploiements obligatoires. La valeur minimale va de 1 à 23 heures et de 1 à 365 jours. Par défaut, ce paramètre est configuré pour 7 jours.

Masquer tous les déploiements à partir des utilisateurs finaux

Ce paramètre spécifie que tous les déploiements sont masqués lors de leur réception sur les ordinateurs clients. Utilisez ce paramètre pour déployer des mises à jours sur les ordinateurs sans afficher de notifications ou d'icônes dans la zone de notification. De plus, les utilisateurs finaux ne pourront pas ouvrir la boîte de dialogue Mises à jour de logiciels disponibles pour installer les mises à jour manuellement. Par défaut, ce paramètre n'est pas activé.

Important

Lorsque vous activez ce paramètre, seules les mises à jour logicielles dans les déploiements obligatoires sont installées sur les ordinateurs clients.

onglet Réévaluation du déploiement

Le paramètre de cet onglet permet de configurer la fréquence à laquelle l'Agent client des mises à jour logicielles réévalue l'état de l'installation des mises à jour logicielles. Lorsque des mises à jour logicielles qui ont été installées auparavant ne sont plus disponibles sur des ordinateurs clients mais demeurent nécessaires, elles sont réinstallées. Le calendrier de réévaluation du déploiement doit être réglé conformément à la stratégie de l'entreprise en matière de conformité des mises à jour logicielles, que les utilisateurs aient la possibilité ou non d'installer des mises à jour logicielles, etc... et en tenant compte que chaque cycle de réévaluation du déploiement entraîne une activité du réseau et des processeurs des ordinateurs clients. La valeur minimale autorisée pour le calendrier de réévaluation du déploiement est de 1 jour ; la valeur maximale est de 31 jours. Par défaut, un calendrier simple est configuré pour exécuter la réévaluation du déploiement tous les 7 jours.

Notes

Lorsqu'un calendrier personnalisé est sélectionné, l'heure de démarrage réelle sur les ordinateurs clients est l'heure de démarrage plus une durée aléatoire de deux heures maximum. Ceci évite que les ordinateurs clients lancent l'analyse et se connectent à Windows Server Update Services (WSUS) sur le serveur du point de mise à jour logicielle actif en même temps.

Paramètres de l'Agent du client de l'ordinateur

La boîte de dialogue des propriétés de l'Agent du client de l'ordinateur est constituée de quatre onglets présentant les paramètres de configuration qui affectent les rappels des mises à jour logicielles et la personnalisation des déploiements de mises à jour logicielles sur les ordinateurs clients. Utilisez la procédure suivante pour ouvrir la boîte de dialogue des propriétés.

Pour ouvrir les propriétés de l'agent du client de l'ordinateur

  1. Dans la console Configuration Manager du serveur de site principal, accédez à System CenterConfiguration Manager / Base de données de site / Gestion de site / <code de site> - <nom du site> / Paramètres du site / Agents du client.

  2. Cliquez avec le bouton droit sur Agent du client de l'ordinateur, puis cliquez sur Propriétés.

Les paramètres suivants s'appliquent aux mises à jour logicielles dans les propriétés de l'agent du client de l'ordinateur :

Onglet Général

Intervalle

Le paramètre Intervalle d'interrogation de stratégie (minutes) spécifie à quelle fréquence les ordinateurs clients extraient la stratégie ordinateur. Ce paramètre est primordial pour les mises à jour logicielles lorsque de nouveaux déploiements sont créés puisque à ce moment la stratégie ordinateur est mise à jour avec les informations de déploiement. Les clients peuvent adopter la valeur Intervalle d'interrogation de stratégie (minutes) pour recevoir la stratégie de déploiement. La valeur par défaut pour ce paramètre est 60 minutes.

Messages d'état

Le paramètre Cycle de diffusion des messages d'état (en minutes) spécifie à quelle fréquence les ordinateurs clients envoient des messages d'état au point de gestion. Le client des mises à jour logicielles crée des messages d'état en vue d'une analyse, de l'évaluation de la conformité des mises à jour logicielles, de l'évaluation du déploiement et de la mise en application du déploiement. La valeur par défaut pour ce paramètre est 5 minutes.

onglet Personnalisation

Nom de l'organisation

Ce paramètre spécifie le nom de l'organisation qui procède à l'installation des mises à jour logicielles. Par défaut, la zone de texte affiche « Service informatique ». Le nom de l'organisation apparaît dans les notifications des mises à jour logicielles, dans la boîte de dialogue Mises à jour logicielles disponibles et dans la boîte de dialogue de redémarrage du compte à rebours sur les clients recevant les mises à jour déployées. Nous vous recommandons de personnaliser ce paramètre avec des éléments plus appropriés à votre organisation.

mises à jour logicielles,

Ce paramètre spécifie un sous-titre facultatif utilisé par les boîtes de dialogue des mises à jour logicielles sur les ordinateurs clients. Par défaut, la zone de texte affiche « Protection de votre ordinateur ». Le paramètre Mises à jour logicielles apparaît dans la boîte de dialogue Mises à jour logicielles disponibles et dans les boîtes de dialogue de redémarrage du compte à rebours sur les ordinateurs clients recevant les mises à jour déployées.

onglet Rappels

Les paramètres de cet onglet définissent la fréquence à laquelle les notifications s'affichent sur les ordinateurs clients lorsqu'une échéance de déploiement approche pour les mises à jour logicielles. Vous pouvez configurer les intervalles de rappel lorsque l'échéance est supérieure à 24 heures, inférieure à 24 heures ou inférieure à une heure. Pour plus d'informations sur cet onglet, consultez Agent du client de l'ordinateur : onglet Rappels.

Onglet Service BITS

Les paramètres de cet onglet précisent si la limitation de la bande passante est configurée pour ce site. Ces paramètres s'appliquent aux ordinateurs clients Configuration Manager lorsqu'ils utilisent le service BITS pour télécharger les fichiers des mises à jour logicielles depuis des points de distribution. Pour plus d'informations sur les paramètres de cet onglet, consultez Agent du client de l'ordinateur : Onglet Service BITS.

Onglet Redémarrer

Les paramètres de cet onglet vous permettent de configurer le délai de redémarrage du compte à rebours et une notification finale lorsque vous installez une mise à jour logicielle sur des ordinateurs clients et qu'un redémarrage est nécessaire pour finaliser l'installation. Par défaut, le compte à rebours initial est de 5 minutes et une notification finale s'affiche une minute avant le redémarrage. Pour plus d'informations sur cet onglet, consultez Propriétés de l'agent du client de l'ordinateur : Onglet Redémarrer.

Propriétés de Configuration Manager

La boîte de dialogue Propriétés de Configuration Manager propose des actions liées aux mises à jour logicielles et des paramètres de configuration. Utilisez la procédure suivante pour ouvrir la boîte de dialogue des propriétés.

Pour ouvrir les propriétés de Configuration Manager

  1. Sur un ordinateur client, ouvrez le Panneau de configuration.

  2. Double-cliquez sur l'icône Gestion de la configuration.

Les actions et les paramètres suivants s'appliquent aux mises à jour logicielles dans les propriétés de Configuration Manager :

Actions

Les actions suivantes s'appliquent aux mises à jour logicielles :

  • Récupération de stratégie ordinateur & Cycle d'évaluation : contourne l'intervalle d'interrogation de stratégie automatique sur les clients pour obtenir la stratégie ordinateur dès que possible.

  • Cycle d'évaluation des déploiements de mises à jour logicielles : évalue l'état des déploiements nouveaux ou existants et des mises à jour logicielles associées. Cela inclut l'analyse de la conformité des mises à jour logicielles, mais ne permet pas toujours d'obtenir les résultats d'analyse des dernières mises à jour. Il s'agit d'une analyse en ligne forcée nécessitant la disponibilité du serveur WSUS pour que l'action puisse aboutir.

  • Cycle d'analyse des mises à jour logicielles : analyse la conformité des nouvelles mises à jour depuis la dernière analyse. Cette action n'évalue pas les stratégies de déploiement comme le Cycle d'évaluation des déploiements de mises à jour logicielles. Il s'agit d'une analyse en ligne forcée nécessitant la disponibilité du serveur WSUS pour que l'action puisse aboutir.

onglet Mises à jour

Les paramètres que contient cet onglet permettent de déterminer s'il existe un calendrier pour l'installation des mises à jour logicielles obligatoires qui sont requises sur l'ordinateur client. Lorsque ce paramètre n'est pas activé, les mises à jour logicielles obligatoires sont installées aux date et heure d'échéance programmées par l'administrateur Configuration Manager ou manuellement installées avant l'échéance.

Si vous activez ce paramètre, il vous permet de planifier l'installation des mises à jour logicielles à une heure pratique (par exemple, tous les jours à 02:00). Lorsque plusieurs utilisateurs travaillent avec un ordinateur client et que vous modifiez ce paramètre, c'est le dernier paramètre configuré qui est employé.

Installer les mises à jour requises dans une planification

Ce paramètre spécifie si des mises à jour logicielles requises qui ont été déployées sur cet ordinateur client seront installées selon un calendrier spécifique. En activant cette option, vous pouvez définir une périodicité quotidienne ou à un jour et une heure spécifiques de la semaine. Les administrateurs et les utilisateurs locaux peuvent modifier ce paramètre.

Paramètres de la Stratégie de groupe

Les paramètres de la Stratégie de groupe suivants sont nécessaires pour permettre à l'Agent Windows Update (WUA) sur des ordinateurs clients de se connecter à WSUS sur le point de mise à jour logicielle actif et d'analyser avec succès la conformité des mises à jour logicielles.

Notes

Si les utilisateurs exécutant le système d'exploitation Windows Vista® sur les clients Configuration Manager 2007 utilisent Windows Update pour rechercher les nouvelles mises à jour, seules les mises à jour approuvées dans WSUS s'affichent et non toutes les mises à jour applicables. Pour éviter toute confusion, vous devez empêcher les utilisateurs de rechercher des mises à jour à l'aide de la Stratégie de groupe. Pour plus d'informations sur la Stratégie de groupe pour contrôler l'expérience Windows Update, consultez https://go.microsoft.com/fwlink/?LinkId=94680.

Spécifier l'emplacement intranet du service de mise à jour Microsoft

Lorsque vous créez le point de mise à jour logicielle actif d'un site, les ordinateurs client reçoivent une stratégie ordinateur qui précise le nom du serveur du point de mise à jour logicielle actif et configure la stratégie locale Spécifier l'emplacement intranet du service de mise à jour Microsoft sur l'ordinateur. L'Agent Windows Update (WUA) extrait le nom du serveur spécifié dans le paramètre Configurer le service intranet de mise à jour pour la détection des mises à jour, puis se connecte à ce serveur au moment d'évaluer la conformité des mises à jour logicielles. Lorsque vous créez une stratégie de domaine pour le paramètre Spécifier l'emplacement intranet du service de mise à jour Microsoft, elle remplace la stratégie locale et il est possible que l'Agent Windows Update se connecte à un serveur autre que le point de mise à jour logicielle actif. Si cela se produit, l'ordinateur client peut analyser la conformité des mises à jour logicielles d'après différents produits, classifications et langues. Nous vous recommandons de ne pas configurer cette stratégie de domaine pour des ordinateurs clients Configuration Manager 2007.

Autoriser le contenu signé de l'emplacement intranet du service de mise à jour Microsoft

Avant que l'Agent Windows Update (WUA) version 3.0 recherche sur les ordinateurs les mises à jour logicielles qui ont été créées et publiées à l'aide de l'Éditeur de mise à jour Systems Center, le paramètre de stratégie de groupe Autoriser le contenu signé de l'emplacement intranet du service de mise à jour Microsoft doit être activé. Lorsque vous activez le paramètre de stratégie, l'Agent Windows Update (WUA), version 3.0, accepte les mises à jour reçues via un emplacement intranet si les mises à jour apparaissent signées dans le magasin de certificats Éditeurs approuvés sur l'ordinateur local. Pour plus d'informations sur les paramètres de la Stratégie de groupe requis pour l'éditeur de mise à jour, consultez le fichier d'aide de ce dernier. Pour plus d'informations sur l'éditeur de mise à jour, consultez À propos de l'éditeur de mise à jour Systems Center.

Configuration des mises à jour automatiques

Le service Mises à jour automatiques permet de recevoir des mises à jour de sécurité et d'autres éléments téléchargés sur des ordinateurs clients. Ce service peut être configuré par le biais du paramètre Configuration du service Mises à jour automatiques de la Stratégie de groupe ou du Panneau de configuration sur l'ordinateur local. Lorsque vous activez le service Mises à jour automatiques, les ordinateurs clients reçoivent des notifications de mise à jour et, selon les paramètres configurés, téléchargent et installent les mises à jour requises. Si le service Mises à jour automatiques est utilisé conjointement avec des mises à jour logicielles, chaque ordinateur client peut afficher des icônes de notification et des notifications contextuelles pour la même mise à jour. De même, si un redémarrage est nécessaire, chacun d'eux peut afficher une boîte de dialogue de redémarrage pour la même mise à jour.

Mise à jour automatique

Lorsque le service Mises à jour automatiques est activé sur les ordinateurs clients, l'Agent Windows Update procède à une mise à jour automatique dès qu'une nouvelle version est disponible ou si des problèmes liés à un composant WUA surviennent. Lorsque le service Mises à jour automatiques n'est pas configuré ou est désactivé et que les ordinateurs clients disposent d'une version antérieure de l'Agent Windows Update, ces derniers doivent exécuter le fichier d'installation WUA. Pour plus d'informations sur l'installation de WUA sur les ordinateurs clients, reportez-vous à Comment installer l'Agent Windows Update sur les ordinateurs clients.

Voir aussi

Tâches

Comment installer l'Agent Windows Update sur les ordinateurs clients
Dépannage des problèmes liés aux clients des mises à jour logicielles

Concepts

À propos de l'Agent du client des mises à jour logicielles
À propos du processus de mises à jour logicielles
Liste de vérification de l'administrateur : Planification et préparation des mises à jour logicielles
Planification pour les paramètres du serveur de mises à jour logicielles

Autres ressources

Propriétés de l'Agent du client de l'ordinateur
Propriétés de l'Agent du client des mises à jour logicielles

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.