Novell Doc: Référence de ZENworks 10 Patch Management - Travailler avec des lignes de base obligatoires

6.2 Travailler avec des lignes de base obligatoires

Le menu Opération de la page Correctifs du groupe de périphériques permet d'effectuer plusieurs opérations concernant les correctifs de ligne de base obligatoire. Les options du menu Opération vous permettent également de gérer et de déployer des correctifs de façon permanente et uniforme dans les groupes. La figure suivante affiche les diverses options du menu qui vous aident à travailler avec des lignes de base obligatoires :

Figure 6-2 Éléments du menu Opération

L'option Déployer le traitement permet de déployer un correctif. Pour utiliser cette option, cochez les cases des correctifs que vous souhaitez déployer, puis sélectionnez Déployer le traitement dans le menu Opération pour ouvrir l'assistant Déployer le traitement.
L'option Activer permet d'activer un correctif désactivé.
L'option Désactiver permet de désactiver un correctif. Pour utiliser cette option, cochez la case du correctif requis, puis sélectionnez Désactiver. Le correctif désactivé est supprimé de la liste.
L'option Mettre à jour le cache lance un processus de téléchargement pour les ensembles associés au correctif sélectionné et met en cache ces ensembles sur votre serveur ZENworks. Voir Section 6.2.3, Utilisation de la mise à jour du cache.
L'option Assigner à la ligne de base permet d'assigner une ligne de base à un correctif. Pour plus d'informations, reportez-vous à la Section 6.2.1, Assignation ou gestion d'une ligne de base obligatoire.
L'option Supprimer de la ligne de base permet de supprimer un correctif de la ligne de base. Pour plus d'informations, reportez-vous à la Section 6.2.2, Supprimer une ligne de base obligatoire.
L'option Exporter permet d'exporter des détails tels que l'état et l'impact des correctifs sélectionnés dans un fichier au format CSV (séparé par des virgules). Vous pouvez choisir d'enregistrer le fichier dans un autre format après l'avoir ouvert par l'intermédiaire de l'option de téléchargement.
L'option Recalculer la ligne de base permet de démarrer le thread qui s'exécute normalement automatiquement environ toutes les quatre heures, ce qui crée ensuite des déploiements de la ligne de base sur les périphériques concernés sans attendre quatre heures.

Les sections suivantes fournissent des informations complémentaires sur les lignes de base obligatoires :

6.2.1 Assignation ou gestion d'une ligne de base obligatoire

Les lignes de base obligatoires peuvent être appliquées uniquement à des groupes, et chaque groupe peut avoir une seule ligne de base obligatoire. Cependant, un seul périphérique peut être membre de plusieurs groupes, chacun d'eux peut avoir une ligne de base obligatoire différente.

Pour créer ou gérer une ligne de base obligatoire :

Cliquez sur l'onglet Périphériques dans le tableau de bord de gauche.

Une page affichant les dossiers racine pour chaque type de périphérique apparaît, tel qu'illustré à la figure suivante :

Le dossier Serveurs est le dossier racine de tous les serveurs gérés. Le dossier Postes de travail est le dossier racine de tous les postes de travail gérés dans le réseau.
Cliquez sur le lien Serveurs ou Postes de travail.

Une liste des groupes de serveurs et postes de travail classés en fonction de leur système d'exploitation s'affiche. La figure suivante affiche la liste des groupes de serveurs :
Dans la page Serveurs ou Postes de travail (dans le cas présent, il s'agit de la page Serveurs), sélectionnez un groupe.

Une page affichant les détails généraux du groupe et les membres du groupe s'affiche. La figure suivante illustre la page qui s'affiche lorsqu'un groupe de serveurs dynamique appelé Windows Server 2003 est sélectionné :
Sélectionnez le correctif requis, puis choisissez Assigner à la ligne de base dans le menu Opération. L'icône qui s'affiche en regard du correctif indique qu'il a été assigné à la ligne de base.

Une fois qu'un correctif a été assigné à la ligne de base, le processus suivant se produit :

Le serveur ZENworks planifie automatiquement une tâche DAU (Discover Applicable Updates) quotidienne pour tous les périphériques de ce groupe.
À intervalle de quelques heures, selon les résultats de la tâche DAU, le serveur ZENworks détermine les périphériques applicables et ceux qui ne respectent pas la conformité (en fonction des correctifs ajoutés à la ligne de base).
Les ensembles nécessaires, tel que défini dans la ligne de base, sont déployés dès que possible pour chaque périphérique.
Une fois les correctifs déployés, il peut être nécessaire de redémarrer ces périphériques pour qu'ils puissent être détectés comme ayant été corrigés.

REMARQUE :la fonction de ligne de base ne redémarre pas automatiquement les périphériques qui ont été corrigés.

6.2.2 Supprimer une ligne de base obligatoire

Cliquez sur l'onglet Périphériques dans le panneau de gauche pour afficher la page Périphériques sur laquelle apparaissent les dossiers racines de chaque type de périphérique :

Le dossier Serveurs est le dossier racine de tous les serveurs gérés. Le dossier Postes de travail est le dossier racine de tous les postes de travail gérés dans le réseau.
Cliquez sur le lien Serveurs ou Postes de travail.

Une liste des groupes de serveurs et postes de travail classés en fonction de leur système d'exploitation s'affiche. La figure suivante affiche la liste des groupes de serveurs :
Dans la page Serveurs ou Postes de travail (dans le cas présent, il s'agit de la page Serveurs), sélectionnez un groupe.

Une page affichant les détails généraux du groupe et les membres du groupe s'affiche. La figure suivante illustre la page qui s'affiche lorsqu'un groupe de serveurs dynamique appelé Windows Server 2003 est sélectionné :
Sélectionnez l'élément de ligne de base obligatoire (correctif qui a été assigné à la ligne de base), puis l'option Supprimer de la ligne de base dans le menu Opération.

Le correctif est supprimé de la ligne de base.

REMARQUE :l'option Supprimer de la ligne de base n'est activée pour un correctif que si celui-ci a été ajouté précédemment à la ligne de base.

6.2.3 Utilisation de la mise à jour du cache

L'option Mettre à jour le cache du menu Opération (reportez-vous à la Figure 6-2) lance un processus de téléchargement des ensembles associés à un correctif sélectionné et met en cache ces ensembles sur votre serveur ZENworks.

REMARQUE :les ensembles de traitement doivent être mis en cache avant leur installation sur le périphérique cible.

Pour mettre à jour le caching des données du correctif :

Dans la liste Correctifs, sélectionnez un ou plusieurs correctifs.
Dans le menu Opération, cliquez sur Mettre à jour le cache.

L'icône de correctif devient . Lorsque le téléchargement est en cours, l'icône se transforme en . Lorsque le caching est terminé, l'icône de correctif devient verte. Cela indique que le correctif est prêt à être déployé.