Après avoir vérifié que les outils d’inventaire sont bien installés et peuvent être déployés sur les systèmes de test dans les collections de pré-production, il faut configurer les publicités de production pour collecter les données de conformité. Par défaut, les publicités se manifestent tous les sept jours. Certaines entreprises se
Collecter les données de conformité
satisferont de cette périodicité, mais d’autres voudront raccourcir le laps de temps. Pour obtenir des résultats précis, il faut avoir les fichiers MSSecure et Invcm les plus récents chaque fois que la publicité s’exécute. Si vous avez configuré les systèmes client SMS de manière à obtenir automatiquement ces fichiers, rappelez- vous que les utilisateurs autorisés doivent se connecter à ces systèmes et que ces derniers doivent avoir l’accès à Internet. Je vous conseille d’obtenir manuellement les fichiers et de les installer, comme décrit précédemment.
Vous devez aussi peupler les collections de production correspondantes. La collection spécifie toutes les ressources système dans un site AD (Active Directory) particulier, sur lesquelles le client SMS est installé. Une fois que vous avez adapté la publicité aux besoins de l’entreprise, que les clients en ont pris connaissance, que les outils d’inventaire ont fait leur travail, et que les résultats ont été renvoyés au serveur SMS, vous pouvez constater la conformité de la mise à jour dans l’entreprise en cliquant sur le noeud Software Updates dans la SMS Administrator Console. La figure 2 montre un rapport sur un environnement de test qui contient trois clients SMS partiellement à jour (un système Windows 2003 et deux systèmes XP). La colonne Requested montre le nombre de systèmes qui nécessitent la mise à jour, la colonne Compliant montre sur combien de systèmes la mise à jour est installée. Vous pouvez fouiller un peu plus la base de données du site SMS pour obtenir des informations de conformité détaillées. Pour creuser dans la base de données, utilisez des rapports Software Updates Web, auxquels vous pouvez accéder par l’intermédiaire de la SMS Administrators Console en étendant le noeud Reporting, en cliquant sur Report et en triant sur la colonne Category. Vous obtiendrez ainsi 13 rapports qui donnent les informations de conformité par ordinateur, mise à jour logicielle, et produit.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Cybersécurité : les entreprises françaises réclament un durcissement inédit de la réglementation
- Le tournant Mythos : les entreprises devront opposer des agents IA à des agents IA
- Analyse Patch Tuesday Juillet 2026
- Au-delà du polling: pourquoi la surveillance des systèmes hérités devient un risque pour l’entreprise
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
