SCCM/MECM

SCCM (System Center Configuration Manager) est un outil de gestion informatique développé par Microsoft. Il permet aux administrateurs de déployer, configurer et sécuriser des systèmes informatiques à grande échelle. SCCM facilite l’installation de logiciels, les mises à jour, la gestion des correctifs, l’inventaire matériel et logiciel, ainsi que la supervision de la conformité des postes de travail et serveurs. Il est particulièrement utilisé dans les entreprises pour automatiser et centraliser l’administration des environnements Windows.

1. Prérequis à l'installation

1.1 Système d'exploitation et environnement

• Windows Server 2016, 2019 ou 2022

• Intégration dans un domaine Active Directory (AD)

• Préférence de ne pas installer SCCM sur un contrôleur de domaine

• Configuration DNS correcte

1.2 Base de données SQL

• SQL Server 2017 ou plus récent

• Instance SQL dédiée avec les bonnes permissions

1.3 Composants logiciels requis

• .NET Framework 4.8

• Windows ADK pour Windows 10 ou 11

• Windows Server Update Services (WSUS) (optionnel)

1.4 Configuration matérielle recommandée

• Processeur : 8 cœurs minimum

• RAM : 16 Go (32 Go recommandé)

• Espace disque : 100 Go minimum

1.5 Vérification des prérequis

• Nous pouvons utiliser l'outil ConfigMgr Prerequisites Tool pour vérifier si des prérequis ne sont pas manquants sur la machine avant l'installation.

• Cet outil permet également la vérification des prérequis logiciels nécessaires au bon fonctionnement de SCCM.

2. Installation des prérequis

2.1 Installation de Windows Server

1. Installer Windows Server et le mettre à jour.

2. Ajouter le rôle "Active Directory Domain Services" si ce n'est pas déjà fait.
   
   Documentation Active Directory Domain Services

2.2 Installation de SQL Server

1. Installer SQL Server avec les services de base de données.

Lancer le setup

Ensuite nouvelle installation autonome dans l'onglet Installation 

Sélectionner votre clé de License sinon utiliser la version gratuite

Préférence de décocher la case

Ici nous sélectionnons le strict minimum 

Suivant

Classement>Personnaliser>Classement SQL>SQL_Latin1_General_CP1_CI_AS>ok>suivant

Ajouter l'utilisateur actuel

Puis installer

Ouvrez le gestionnaire de configuration SQL, dans le menu démarrer 

Services SAL Server>SQL Server>Propriétés

Parcourir puis mettre le compte administrateur et son mot de passe

2.3 Installation des composants logiciels

1. Installer .NET Framework 4.8.

2. Installer Windows ADK et WinPE.

1. Configurer WSUS.

Configurer de préférence un disque a part entière pour WSUS

Ensuite sur le Gestionnaire de serveur on ajoute un rôle :

Ici on laisse par default

Et là on met notre chemin de notre disque

Installer

N'oubliez pas de lancer la configuration

3. Installation de SCCM

3.1 Préparation de l'installation

• Télécharger SCCM depuis le site de Microsoft.

• Exécuter le fichier Setup.exe.

3.2 Configuration de l'installation

1. Sélectionner "Installer un site de gestion principale".

   

2. Vérifier la compatibilité et accepter les licences.

   

3. Télécharger les fichiers requis.

   

4. Choisir l’instance SQL précédemment installée.

5. Configurer les paramètres de site (nom du site, codes régionaux, etc.).

   

6. Lancer l’installation et attendre la finalisation.

   

4. Post-installation

4.1 Vérifications

• Vérifier que le service "Configuration Manager" est bien actif.

• Accéder à la console d’administration SCCM.

  

4.2 Configuration initiale

Ajouter les limites réseau

1. Ouvrir la console SCCM.

2. Accéder à Administration > Configuration de la hiérarchie > Limites.

   

3. Ajouter une nouvelle limite en spécifiant une plage d'adresses IP, un sous-réseau ou un site Active Directory.

   

4. Associer la limite à un Groupe de limites pour assurer la distribution des contenus.

   

Configurer la découverte des ressources

1. Aller dans Administration > Configuration de la hiérarchie > Méthodes de découverte.

2. Activer les méthodes souhaitées :

   • Découverte Active Directory pour identifier les utilisateurs et ordinateurs du domaine.

   • Découverte réseau pour détecter les périphériques.

   • Découverte des groupes Active Directory pour importer les groupes d’utilisateurs.

3. Configurer la fréquence de découverte et valider.

   

Installer les rôles supplémentaires si nécessaire

1. Accéder à Administration > Configuration de la hiérarchie > Serveurs et rôles de système de site.

2. Sélectionner le serveur et cliquer sur Ajouter des rôles.

   

   

3. Choisir les rôles nécessaires, tels que :

   • Point de distribution pour la gestion des contenus.

   • Point de mise à jour logicielle pour WSUS.

   • Point de gestion pour la communication avec les clients.

4. Finaliser l’installation et vérifier que les rôles sont bien opérationnels.

5. Mise à jour de SCCM

5.1 Vérification des mises à jour disponibles

1. Accéder à Administration > Mises à jour et maintenance.

2. Vérifier la présence d’une mise à jour disponible.

   

5.2 Installation de la mise à jour

1. Sélectionner la mise à jour souhaitée et cliquer sur Télécharger.

2. Une fois le téléchargement terminé, cliquer sur Installer.

   

3. Suivre l’assistant d’installation en validant les étapes.

4. Lancer l’installation et surveiller son avancement.

   

5.3 Vérification post-mise à jour

1. Vérifier que la version SCCM a bien été mise à jour en allant dans Administration > Configuration du site > Sites.

2. Confirmer la mise à jour des rôles SCCM en accédant à Serveurs et rôles de système de site.

3. Vérifier les logs d’installation dans CMUpdate.log pour détecter d’éventuelles erreurs.