KACE Systems Management Appliance 11.0 Common Documents - Guide d'administration (10.2)

Nom

Nom qui identifie le calendrier. Ce nom figurera dans la page Calendriers d'exécution de correctifs.

Action

Sélectionnez Restaurer. La page procède à la mise à jour vers les options appropriées.

Le mécanisme d'action du correctif dépend des paramètres de redémarrage, détection, déploiement et restauration que vous définissez. Lorsqu'une action de correctif est double (détection et autre), comme c'est le cas pour Détecter et déployer et Détecter et restaurer, elle est répétée de façon cyclique jusqu'à ce que plus aucun correctif ne soit détecté comme étant à déployer ou à annuler par restauration. Ce comportement peut donner lieu à plusieurs redémarrages pour une seule exécution planifiée. De plus, le type de périphérique auquel vous appliquez les correctifs détermine le type d'action du correctif.

Étiquettes de périphérique

Cette option permet de restreindre les actions de correctif aux périphériques associés aux étiquettes que vous sélectionnez. La limitation à des étiquettes, notamment des étiquettes dynamiques, contribue à assurer l'application appropriée des correctifs.

Par exemple, avec certains correctifs d'application, la mise à jour de l'application sur les machines dotées de l'application s'accompagne de l'installation de celle-ci sur les machines où elle ne figure pas. Pour éviter cette installation impromptue par l'appliance, vous pouvez créer une étiquette dynamique servant à identifier les périphériques sur lesquels l'application est déjà installée. Vous pouvez ensuite limiter l'action du correctif aux périphériques désignés par cette étiquette. Le correctif est alors appliqué uniquement aux périphériques équipés de l'application.

Pour pouvoir utiliser cette option, vous devez avoir créé des étiquettes ou étiquettes dynamiques. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

REMARQUE: lorsqu'une étiquette dynamique de périphérique est associée à un groupe d'étiquettes, cette étiquette dynamique s'affiche comme étant disponible pour la sélection, mais elle ne peut pas être appliquée en la faisant glisser vers la droite. Il s'agit du comportement par défaut des groupes d'étiquettes. Vous pouvez uniquement sélectionner et appliquer les étiquettes dynamiques basées sur un seul élément.

Toutes les étiquettes que vous sélectionnez dans cette section ne s'appliquent qu'à l'ensemble des périphériques associés à l'utilisateur étendu (si applicable). Les utilisateurs étendus peuvent voir uniquement les périphériques qui sont associés à leur rôle, lorsqu'une étiquette est attribuée au rôle. Pour plus d'informations sur les rôles d'utilisateur, voir Ajout ou modification de rôles d'utilisateur.

Périphériques

Exécutez des actions de détection et de déploiement de correctifs sur les périphériques sélectionnés. Pour rechercher des périphériques, commencez à renseigner le champ. Les utilisateurs étendus peuvent voir uniquement les périphériques qui sont associés à leur rôle, lorsqu'une étiquette est attribuée au rôle. Pour plus d'informations sur les rôles d'utilisateur, voir Ajout ou modification de rôles d'utilisateur.

Systèmes d'exploitation

Sélectionnez les systèmes d'exploitation des périphériques sur lesquels vous souhaitez exécuter les actions. Tous les systèmes d'exploitation sont sélectionnés par défaut.

Tous les correctifs

Restaurez tous les correctifs sur les périphériques sélectionnés.

Étiquettes

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s'agit de l'option de détection de correctifs la plus fréquemment utilisée. Pour sélectionner les étiquettes, cliquez sur Modifier. Pour pouvoir employer cette option, vous devez avoir défini des étiquettes ou étiquettes dynamiques pour les correctifs à détecter. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Nombre maximal de tentatives de restauration

Nombre maximal de tentatives (compris entre 0 et 99) de déploiement ou de restauration du correctif par l'appliance. Si vous spécifiez 0, l'appliance essaie de procéder au déploiement ou à la restauration du correctif sans s'arrêter.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Options

Options présentées aux utilisateurs lors de l'exécution d'actions de correctif. Pour effectuer l'action sans notifier l'utilisateur, laissez le champ Options vide.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Limite de la pause

Activez la case à cocher Limite de la pause pour permettre à l'utilisateur de répéter la pause pour l'action du correctif un certain nombre de fois. Spécifiez le nombre de tentatives.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée. Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configuration des paramètres généraux de l'appliance avec le composant Organisation activé.

Message de progression

Message affiché à l'intention des utilisateurs pendant l'action du correctif.

Message d'achèvement

Message affiché à l'intention des utilisateurs une fois l'action du correctif terminée.

Options

Options de redémarrage du périphérique infogéré.

Ne pas redémarrer

Le périphérique n'est pas redémarré même si un redémarrage est nécessaire pour la mise en œuvre du correctif.

L'option Ne pas redémarrer n'est pas recommandée. En effet, si les redémarrages requis ne sont pas respectés lors du déploiement des correctifs, les systèmes peuvent devenir instables. En outre, les correctifs nécessitant un redémarrage de la machine ne sont marqués comme étant déployés qu'après le redémarrage.

Demander à l'utilisateur

L'utilisateur doit accepter le redémarrage du périphérique pour que celui-ci ait lieu.

Si l'utilisateur met en pause le redémarrage ou l'annule, l'application des correctifs est interrompue jusqu'au redémarrage suivant.

Si la durée de la pause est sélectionnée dans la boîte de dialogue de l’agent qui s’affiche sur le périphérique cible, l’invite de redémarrage est suspendue pendant l’intervalle de pause spécifié.

Imposer le redémarrage

Un redémarrage a lieu dès qu'un correctif le nécessitant est déployé. Un redémarrage forcé ne peut pas être annulé. L'option Imposer le redémarrage convient tout spécialement aux ordinateurs de bureau et aux serveurs. Il peut être judicieux de ne pas forcer le redémarrage des ordinateurs portables.

L'option Imposer le redémarrage fonctionne bien avec les serveurs, car ils n'ont généralement pas d'utilisateurs dédiés. Toutefois, il est important d'alerter ces derniers de la non-disponibilité des services en cas d'application des correctifs et de redémarrage des serveurs. Voir Pratiques d'excellence en matière d'application des correctifs.

Redémarrer automatiquement quand personne n'est connecté

Permet de redémarrer automatiquement le périphérique infogéré lorsqu'aucun utilisateur n'est connecté.

Message

Message affiché à l'intention de l'utilisateur avant le redémarrage du périphérique. Pour connaître la procédure d'inclusion d'un logo personnalisé dans la boîte de dialogue de message, voir Configuration des paramètres généraux de l'appliance avec le composant Organisation activé.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Lorsque l'option Imposer le redémarrage est sélectionnée, le comportement du délai d'expiration prend en considération le KUSerAlert et les délais d'expiration de processus d'agent KACE SMA globaux. Le délai d’expiration global, défini dans la section Paramètres de l’agent et de communication détermine toujours le temps d’exécution des processus de lancement d’agent, y compris le délai d’expiration de KUserAlert. Par exemple, si le délai d'expiration de KUserAlert est défini sur deux heures et que vous définissez le délai d'expiration global sur une heure, l'agent arrêtera le KUserAlert car il s'exécute trop longtemps. Ainsi, le délai d'expiration global doit être défini sur le délai d'expiration souhaité qui est plus long que le délai d'expiration de KUserAlert. Cette valeur doit être définie en conséquence.

Pour plus d’informations sur les paramètres de l’agent, voir Configurer les paramètres de communication des agents et les paramètres de journaux.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Attente avant le redémarrage (compte à rebours)

Permet de reporter le redémarrage sur la base d'un compte à rebours exprimé en minutes.

Redémarrer maintenant

Permet de redémarrer le périphérique immédiatement.

Redémarrer plus tard

Permet de redémarrer le périphérique plus tard.

Nombre d'invites

Nombre maximal d'invites envoyées à l'utilisateur avant le redémarrage du périphérique. Par exemple, si vous entrez le chiffre 5, le périphérique redémarrera automatiquement lorsque l'utilisateur recevra une invite de redémarrage pour la cinquième fois. En d'autres termes, l'utilisateur peut différer le redémarrage quatre fois au maximum si la valeur Nombre d'invites est réglée sur 5.

Intervalle de nouvelle invite

Délai d'attente avant l'envoi d'une nouvelle invite de redémarrage à l'utilisateur.

Aucun

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise. Cette option est utile pour appliquer manuellement des correctifs à des serveurs ou effectuer des actions de correctif que vous ne voulez pas exécuter en fonction d'un calendrier.

Toutes les _ heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécuter le ne jour de chaque mois, (par exemple, le premier ou le deuxième) jour de chaque mois, ou un mois particulier, à l'heure indiquée.

Exécuter le n jour ouvrable de chaque mois ou d'un mois particulier à HH:MM

Exécution le jour ouvrable spécifique chaque mois ou lors d'un mois particulier à l'heure spécifiée.

Personnalisation

Exécution en fonction d'une planification personnalisée.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Afficher la planification des tâches

Cliquez pour voir la planification des tâches. La boîte de dialogue Planification des tâches affiche une liste de tâches planifiées. Cliquez sur une tâche pour consulter ses détails. Pour plus d'informations, voir Affichage des planifications de tâches.

Fuseau horaire

Fuseau horaire à utiliser pour la planification de l'action. Pour appliquer le fuseau horaire utilisé par l'appliance, sélectionnez Serveur. Si vous préférez le fuseau horaire du périphérique infogéré, choisissez Agent.

Exécuter à la prochaine connexion si hors ligne

Exécution de l'action à la prochaine connexion du périphérique infogéré à l'appliance s'il est hors ligne. Cette option est utile pour les ordinateurs portables et autres périphériques régulièrement hors ligne. Si cette option est désactivée et si le périphérique est hors ligne, l'action ne se reproduira qu'à la prochaine exécution planifiée.

Repousser l'exécution après la reconnexion

Permet de retarder la planification conformément au délai spécifié. Celui-ci s'exécute à partir de l'exécution planifiée de l'action du correctif.

Fin après

Temps imparti aux actions de correctif.

Par exemple, si vous programmez l'exécution des correctifs pour 4h00, vous pouvez choisir d'arrêter les opérations à 7h00 afin d'éviter que la bande passante ne soit encombrée lorsque les utilisateurs commenceront à travailler. Pour cela, vous pouvez spécifier 180 dans le champ des minutes.

Lorsque le temps imparti est écoulé, les tâches d'application des correctifs éventuellement en cours sont suspendues et l'état affecté à celles-ci dans les journaux de sécurité devient Suspendue.

Ces tâches d'application des correctifs ne reprennent pas lors de la prochaine exécution et reprennent en fait du début à chaque application de correctifs planifiée.

8001

Commande envoyée au plug-in non reconnue par KPluginsKacePatch

8002

Échec de l'analyse de la commande envoyée au plug-in

8003

Échec du téléchargement d'un fichier manifeste

8004

Échec de l'extraction du fichier manifeste téléchargé

8005

Erreur générale de gestion de la commande PreDetect (par exemple, entrées de fonction non valides)

8007

Échec de la génération des résultats de la commande PreDetect

8008

Erreur générale de gestion de la commande Detect (par exemple, entrées de fonction non valides)

8009

Échec de l'analyse du fichier manifeste Detect

8010

Échec de la génération des résultats de la commande Detect

8011

Redémarrage en attente

8012

Échec du téléchargement d'un journal des résultats

8013

Erreur générale de gestion du fichier Detect (par exemple, entrées de fonction non valides)

8014

Échec du téléchargement d'un fichier Detect de correctif

8015

Incohérence de total de contrôle entre le fichier Detect de correctif et l'enregistrement du manifeste de détection

8016

Échec de la création d'un fichier de total de contrôle pour le fichier Detect du correctif

8017

Échec du chargement du fichier Detect du correctif

8018

Échec du déchiffrement du fichier Detect du correctif

8019

Échec de la décompression du fichier Detect du correctif

8020

Échec de l'analyse de json dans le fichier Detect du correctif

8021

Type de détection du fichier Detect du correctif non reconnu comme méthode de détection valide

8100

Échec de l'analyse du fichier manifeste

8101

Erreur générale de gestion de la commande Deploy (par exemple, entrées de fonction non valides)

8102

Erreur générale de gestion de la commande Rollback (par exemple, entrées de fonction non valides)

8103

Type HSD (Handler Specific Data) non valide

8150

Incohérence de total de contrôle entre le fichier demandé et l'enregistrement manifeste

8151

Échec du téléchargement d'un fichier demandé

8152

Échec de la création d'un fichier de total de contrôle pour un fichier téléchargé

8200

Opération scalaire de commande non valide

8201

Opération de chaîne de commande non valide

8202

Commande non valide

8250

Chemin d'accès au fichier de résultats non valide

8251

Échec de la création d'un fichier de résultats