KACE Systems Management Appliance 14.0 Common Documents - Guide d'administration

Nom

Nom qui identifie le calendrier. Ce nom figurera dans la page Calendriers d'exécution de correctifs.

Description

Brève description de la planification d’exécution de correctifs.

Tous les correctifs

Permet de détecter tous les correctifs disponibles. Cette opération peut prendre du temps. Elle permet également de détecter les correctifs de logiciels qui ne sont pas installés ou qui sont requis par les périphériques infogérés. Par exemple, si des logiciels antivirus d'un même fournisseur sont installés sur ces derniers, il est inutile que la détection porte sur les correctifs liés aux logiciels d'autres fournisseurs. Cependant, avec l'option Tous les correctifs, tous les correctifs manquants sont détectés, qu'ils soient ou non nécessaires aux périphériques infogérés. Pour limiter la détection à des correctifs spécifiques, configurez des étiquettes en conséquence, puis utilisez l'option Étiquettes de correctifs.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s’agit de l’option la plus fréquemment utilisée.

Pour utiliser cette option, vous devez déjà disposer d’étiquettes dynamiques pour les correctifs applicables. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Sélectionner parmi les critères suggérés

Sélectionnez un correctif à l’aide de critères prédéfinis. Cela vous permet de vous concentrer sur un type spécifique de correctifs en fonction de votre système d’exploitation. Par exemple, vous pouvez choisir les correctifs Windows stratégiques publiés au cours des 30 derniers jours.

Délai d’expiration de détection

Temps, en heures, nécessaire à l’exécution de l’action d’application de correctif.

Tous les correctifs

Déployez tous les correctifs sur les périphériques sélectionnés.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s’agit de l’option la plus fréquemment utilisée.

Pour utiliser cette option, vous devez déjà disposer d’étiquettes dynamiques pour les correctifs applicables. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Sélectionner parmi les critères suggérés

Sélectionnez un correctif à l’aide de critères prédéfinis. Cela vous permet de vous concentrer sur un type spécifique de correctifs en fonction de votre système d’exploitation. Par exemple, vous pouvez choisir les correctifs Windows stratégiques publiés au cours des 30 derniers jours.

Nombre maximal de tentatives de déploiement

Nombre maximal de tentatives de déploiement ou d'annulation du correctif par l'appliance. Indiquez un nombre compris entre un 1 et dix 10. Si vous spécifiez zéro (0), le déploiement ou l'annulation n'est pas exécuté(e). Une valeur supérieure à dix (10) entraîne un message d'erreur.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Délai d’expiration de déploiement

Temps, en heures, nécessaire à l’exécution de l’action d’application de correctif.

Tous les correctifs

Restaurez tous les correctifs sur les périphériques sélectionnés.

Étiquettes de correctifs

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s’agit de l’option la plus fréquemment utilisée.

Pour utiliser cette option, vous devez déjà disposer d’étiquettes dynamiques pour les correctifs applicables. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Sélectionner parmi les critères suggérés

Sélectionnez un correctif à l’aide de critères prédéfinis. Cela vous permet de vous concentrer sur un type spécifique de correctifs en fonction de votre système d’exploitation. Par exemple, vous pouvez choisir les correctifs Windows stratégiques publiés au cours des 30 derniers jours.

Nombre maximal de tentatives de restauration

Nombre maximal de tentatives (compris entre 0 et 99) de déploiement ou de restauration du correctif par l'appliance. Si vous spécifiez 0, l'appliance essaie de procéder au déploiement ou à la restauration du correctif sans s'arrêter.

La dernière étape du déploiement ou de la restauration du correctif consiste en la vérification par l'appliance de la réussite ou de l'échec du déploiement. Si un déploiement ou la restauration échoue, l'appliance réitère le processus jusqu'à ce que l'un des événements suivants se produise :

Délai d’expiration de déploiement

Temps, en heures, nécessaire à l’exécution de l’action d’application de correctif.

Déploiement automatique après

Durée après laquelle le déploiement a lieu si le périphérique de l’agent ne reçoit aucune entrée de l’utilisateur.

Tous les périphériques

Pour appliquer cette planification à tous les périphériques gérés, sélectionnez cette option. Désélectionnez la case pour limiter l’application de correctif à des étiquettes ou périphériques spécifiques.

Étiquettes de périphérique

Cette option permet de restreindre l'action aux correctifs associés aux étiquettes que vous sélectionnez. Il s’agit de l’option la plus fréquemment utilisée.

Pour utiliser cette option, vous devez déjà disposer d’étiquettes dynamiques pour les correctifs applicables. Voir Utilisation d'étiquettes dynamiques pour les correctifs.

Périphériques

Exécutez des actions d’application de correctif sur les périphériques sélectionnés.

Systèmes d'exploitation

Sélectionnez les systèmes d’exploitation des périphériques sur lesquels vous souhaitez appliquer un correctif. Tous les systèmes d'exploitation sont sélectionnés par défaut. Lorsque cette option est configurée, la planification s’applique uniquement aux périphériques dotés des systèmes d’exploitation sélectionnés.

Une option permet de sélectionner les versions de système d’exploitation par famille, produit, architecture, ID de version ou version d’édition. Vous pouvez choisir une version d’édition spécifique ou un nœud parent, selon le cas. La sélection d'un nœud parent dans l'arborescence sélectionne automatiquement les nœuds enfants associés. Ce comportement vous permet de sélectionner toutes les futures versions de systèmes d'exploitation, à mesure que des périphériques sont ajoutés ou mis à niveau dans votre environnement géré. Par exemple, pour sélectionner toutes les versions de build actuelles et futures de l’architecture Windows 10 x64, sous Windows > Windows 10, sélectionnez x64.

Options

Alertes présentées aux utilisateurs lors de l’exécution d’actions de correctif. Pour effectuer l'action sans notifier l'utilisateur, laissez le champ Options vide.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Durée de la pause

Délai en minutes, à compter du moment où l'utilisateur clique sur Pause, après lequel la boîte de dialogue réapparaît.

Limite de la pause

Activez la case à cocher Limite de la pause pour permettre à l'utilisateur de répéter la pause pour l'action du correctif un certain nombre de fois. Spécifiez le nombre de tentatives.

Message initial

Message affiché à l'intention des utilisateurs avant que l'action soit exécutée. Pour personnaliser le logo qui apparaît dans la boîte de dialogue, voir Configuration des paramètres généraux de l'appliance avec le composant Organisation activé.

Message de progression

Message affiché à l'intention des utilisateurs pendant l'action du correctif.

Message d'achèvement

Message affiché à l'intention des utilisateurs une fois l'action du correctif terminée.

Options

Options de redémarrage du périphérique géré :

Redémarrer automatiquement quand personne n'est connecté

Permet de redémarrer automatiquement le périphérique infogéré lorsqu'aucun utilisateur n'est connecté.

Message

Message affiché à l'intention de l'utilisateur avant le redémarrage du périphérique. Pour connaître la procédure d'inclusion d'un logo personnalisé dans la boîte de dialogue de message, voir Configuration des paramètres généraux de l'appliance avec le composant Organisation activé.

Délai d'expiration

Durée d'affichage de la boîte de dialogue, en minutes, avant l'exécution d'une action. Si l'utilisateur n'appuie sur aucun bouton avant la fin de cette période, l'appliance exécute l'action spécifiée dans la liste déroulante Délai d'expiration.

Lorsque l’option Imposer le redémarrage est sélectionnée, le comportement du délai d’expiration prend en considération le KUSerAlert et les délais d’expiration de processus d’agent KACE globaux. Le délai d’expiration global, défini dans la section Paramètres de l’agent et de communication détermine toujours le temps d’exécution des processus de lancement d’agent, y compris le délai d’expiration de KUserAlert. Par exemple, si le délai d'expiration de KUserAlert est défini sur deux heures et que vous définissez le délai d'expiration global sur une heure, l'agent arrêtera le KUserAlert car il s'exécute trop longtemps. Ainsi, le délai d'expiration global doit être défini sur le délai d'expiration souhaité qui est plus long que le délai d'expiration de KUserAlert. Cette valeur doit être définie en conséquence.

Pour plus d’informations sur les paramètres de l’agent, voir Configurer les paramètres de communication des agents et les paramètres de journaux.

Action après délai d'expiration

Action à entreprendre si aucune option n'est sélectionnée par l'utilisateur avant le terme du Délai d'expiration.

Attente avant le redémarrage (compte à rebours)

Permet de reporter le redémarrage sur la base d'un compte à rebours exprimé en minutes.

Redémarrer maintenant

Permet de redémarrer le périphérique immédiatement.

Redémarrer plus tard

Permet de redémarrer le périphérique plus tard.

Nombre d'invites

Nombre maximal d'invites envoyées à l'utilisateur avant le redémarrage du périphérique. Par exemple, si vous entrez le chiffre 5, le périphérique redémarrera automatiquement lorsque l'utilisateur recevra une invite de redémarrage pour la cinquième fois. En d'autres termes, l'utilisateur peut différer le redémarrage quatre fois au maximum si la valeur Nombre d'invites est réglée sur 5.

Intervalle de nouvelle invite

Délai d'attente avant l'envoi d'une nouvelle invite de redémarrage à l'utilisateur.

Aucun

Exécution en combinaison avec un événement plutôt qu'à une date ou à une heure précise. Cette option est utile pour appliquer manuellement des correctifs à des serveurs ou effectuer des actions de correctif que vous ne voulez pas exécuter en fonction d'un calendrier.

Toutes les _ heures

Exécution à un intervalle spécifique.

Tous les jours ou un jour particulier à HH:MM

Exécution à l'heure indiquée ou un jour précis de la semaine à l'heure indiquée.

Exécuter le n de chaque mois ou d'un mois particulier à HH:MM

Exécuter le ne jour de chaque mois, (par exemple, le premier ou le deuxième) jour de chaque mois, ou un mois particulier, à l'heure indiquée.

Exécuter le n jour ouvrable de chaque mois ou d'un mois particulier à HH:MM

Exécution le jour ouvrable spécifique chaque mois ou lors d'un mois particulier à l'heure spécifiée.

Personnalisation

Exécution en fonction d’un programme personnalisé.

Utilisez le format cron standard à 5 champs (le format cron étendu n'est pas pris en charge) :

Utilisez les caractères suivants lorsque vous indiquez des valeurs :

Exemples :

Afficher la planification des tâches

Cliquez pour voir la planification des tâches. La boîte de dialogue Planification des tâches affiche une liste de tâches planifiées. Cliquez sur une tâche pour consulter ses détails. Pour plus d'informations, voir Affichage des planifications de tâches.

Fuseau horaire

Fuseau horaire à utiliser pour la planification de l'action. Pour appliquer le fuseau horaire utilisé par l'appliance, sélectionnez Serveur. Si vous préférez le fuseau horaire du périphérique infogéré, choisissez Agent.

Exécuter à la prochaine connexion si hors ligne

Exécution de l'action à la prochaine connexion du périphérique infogéré à l'appliance s'il est hors ligne. Cette option est utile pour les ordinateurs portables et autres périphériques régulièrement hors ligne. Si cette option est désactivée et si le périphérique est hors ligne, l'action ne se reproduira qu'à la prochaine exécution planifiée.

Repousser l'exécution après la reconnexion

Permet de retarder la planification conformément au délai spécifié. Celui-ci s'exécute à partir de l'exécution planifiée de l'action du correctif.

Fin après

Temps imparti aux actions de correctif.

Par exemple, si vous programmez l'exécution des correctifs pour 4h00, vous pouvez choisir d'arrêter les opérations à 7h00 afin d'éviter que la bande passante ne soit encombrée lorsque les utilisateurs commenceront à travailler. Pour cela, vous pouvez spécifier 180 dans le champ des minutes.

Lorsque le temps imparti est écoulé, les tâches d'application des correctifs éventuellement en cours sont suspendues et l'état affecté à celles-ci dans les journaux de sécurité devient Suspendue.

Ces tâches d'application des correctifs ne reprennent pas lors de la prochaine exécution et reprennent en fait du début à chaque application de correctifs planifiée.