[TUTO]- SCCM 2012R2 : Déployer automatiquement les mises à jour de sécurité et mises à jour critiques

Pour ce nouveau tutoriel SCCM, nous verrons comment déployer automatiquement les mises à jour de sécurité et mises à jour critiques de Windows Server 2012 R2. Ce tutoriel est évidemment applicable à n’importe quel type de système d’exploitation serveur ou même client.

Nous utiliserons les ADR ou « Automatic Deployment Rules » pour déployer toutes ces mises à jour. Grâce aux ADR, nous allons pouvoir automatiser et donc industrialiser le déploiement de nos mises à jour. Une fois configurées celles-ci seront automatiquement déployées en fonction des paramétrages.

Clin d’oeil au crypto #WannaCry

 

Pour créer une nouvelle ADR, rendez-vous dans la partie « Software Library » puis dans le sous onglet « Software Updates », cliquez sur « Create Automatic Deployment Rule ».

 

Remplissez les champs suivants :

• Name : Donnez un nom à votre ADR
• Description : Donnez une description à votre ADR
• Collection : Sélectionnez le regroupement sur lequel vous souhaitez déployer les mises à jour

Sélectionnez « Add to an existing Software Update Group » uniquement si vous souhaitez créer un seul groupe de mises à jour. Avec ce choix, toutes les nouvelles mises à jour seront ajoutées au groupe de mises à jour déjà existant. Cochez la dernière case en fonction de votre besoin puis cliquez sur « Ok » pour continuer.

 

Sélectionnez « Only error messages » ainsi que « Automatically deploy all software updates found … » puis cliquez sur « Next ».

 

Pour notre besoin, voici les filtres que vous devez choisir.

• Language : English OR French (uniquement si vous avez des environnements en français et en anglais sinon cochez uniquement la French).
• Product : Windows Server 2012 R2 (et ses dérivés)
• Update Classification : Critical Updates OR Security Updates

Note : Si vous voulez utiliser cette ADR pour un autre système, il vous suffit alors de choisir un autre « Product »

Cliquez sur « Next » pour continuer.

 

Cliquez sur « Run the rule after any software update point synchronization », ce qui signifie que votre règle de déploiement sera exécutée après chaque synchronisation de façon à peupler votre groupe de mises à jour avec les dernières nouveautés.

 

Sélectionnez « Client local time » puis pour la mise à disponibilité des mises à jour ainsi que la deadline, choisissez « As soon as possible ».

 

Nous voici dans la configuration de l’experience utilisateur. Pour ma part, je ne souhaite jamais afficher des détails ou notifier mes utilisateurs lors d’un déploiement. C’est pour cela que je sélectionne le paramètre « Hide in Software Center and all notifications ».

De plus afin d’éviter tout redémarrage d’un système, cochez les cases « Servers » et « Workstations ».

Continuez en cliquant sur « Next ».

 

En fonction de vos systèmes de supervision et/ou de vos besoins, il est possible de générer et gérer des alertes (à vous de jouer).

Cliquez sur « Next » lorsque vous avez terminé le paramétrage.

 

Lorsque le poste se trouve dans un réseau avec un débit limité, vous pouvez décider d’installer les mises à jour directement depuis le point de distribution ou bien de ne rien faire.

De plus, il est possible de configurer une source de contenu en backup lorsque les mises à jour ne sont pas disponibles sur le point de distribution préféré ou bien de ne rien faire.

Pour finir, cochez la case « Allow clients to share content with other clients on the same subnet ».

 

Nous allons pour l’occasion créer un nouveau package de déploiement, renseignez les informations suivantes :

• Name : Le nom du futur package
• Description : La description du package
• Package source : Le partage ou sera stocké le package et ses mises à jour
• Priority : Une priorité d’envoie

Cliquez sur « Next » pour continuer.

 

 

Sélectionnez le point de distribution sur lequel vous souhaitez envoyer le package.

 

 

Sélectionnez « Download software updates from the Internet » puis cliquez sur « Next ».

 

Cochez les différentes langues (Anglais et Français pour ma part) puis cliquez sur « Next ».

 

Voici le détail complet de l’ADR. Notez bien qu’il est possible de sauvegarder toute la configuration que vous venez d’effectuer dans un template afin de pouvoir le réutiliser par la suite pour un autre déploiement du même type.

Cliquez sur « Next » pour continuer.

 

Votre nouvelle ADR est maintenant correctement créé, vous pouvez fermer la fenêtre.

 

L’ADR en image… Il ne reste plus qu’à patienter quelques minutes (voir plus.. 🙂 ).

Pour accélérer les choses, vous pouvez cliquez droit sur la règle puis sur « Run Now ». Dans tous les cas il faudra patienter le temps de télécharger l’ensemble des mises à jour correspondant au filtre que vous avez paramétré toute à l’heure.