Utiliser Microsoft Configuration Manager pour déployer automatiquement des mises à jour logicielles sur les hôtes de session Azure Virtual Desktop

Les hôtes de session Azure Virtual Desktop exécutant Windows 10 Entreprise multisession et Windows 11 Entreprise multisession peuvent être regroupés dans Microsoft Configuration Manager pour appliquer automatiquement les mises à jour. Une collection est créée en fonction d’une requête que vous pouvez ensuite utiliser comme collection cible pour un plan de maintenance.

Vous pouvez mettre à jour Windows 10 Entreprise multisession et Windows 11 Entreprise multisession avec les mises à jour correspondantes du client Windows. Par exemple, vous pouvez mettre à jour Windows 10 Entreprise version multisession 21H2 en installant les mises à jour du client pour Windows 10, version 21H2.

Configuration requise

Pour créer cette collection basée sur une requête, vous devez effectuer les opérations suivantes :

• Vérifiez que vous avez installé l’agent Microsoft Configuration Manager sur vos machines virtuelles hôtes de session et qu’elles sont affectées à un site dans Configuration Manager.
• Vérifiez que votre version de Microsoft Configuration Manager est au moins au niveau de la branche 1910 pour Windows 10 ou 2107 pour Windows 11.

Créer une collection basée sur une requête

Vous pouvez utiliser une instruction de requête basée sur la référence SKU du système d’exploitation spécifique pour identifier les appareils gérés par Configuration Manager exécutent Windows 10 Entreprise systèmes d’exploitation multisession et Windows 11 Entreprise multisession.

Get-WmiObject -Class Win32_OperatingSystem | FT Caption,OperatingSystemSKU

Pour créer la collection :

1. Dans la console Configuration Manager, sélectionnez Ressources et conformité.

2. Accédez à Vue d’ensemble>Regroupements d’appareils, cliquez avec le bouton droit sur Regroupements d’appareils, puis sélectionnez Créer un regroupement d’appareils dans le menu déroulant.

3. Sous l’onglet Général du menu qui s’ouvre, entrez un nom décrivant votre collection dans le champ Nom . Dans le champ Commentaire , vous pouvez fournir des informations supplémentaires décrivant la collection. Dans Limitation de la collecte, définissez les machines que vous incluez dans la requête de regroupement.

4. Sous l’onglet Règles d’appartenance , ajoutez une règle pour votre requête en sélectionnant Ajouter une règle, puis en sélectionnant Règle de requête.

5. Dans Propriétés de la règle de requête, entrez un nom pour votre règle, puis définissez les paramètres de la règle en sélectionnant Modifier l’instruction de requête.

6. Sélectionnez Afficher l’instruction de requête.

7. Dans l’instruction , entrez la chaîne suivante :

   select
   SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client
   from SMS_R_System inner join SMS_G_System_OPERATING_SYSTEM on
   SMS_G_System_OPERATING_SYSTEM.ResourceId = SMS_R_System.ResourceId where
   SMS_G_System_OPERATING_SYSTEM.OperatingSystemSKU = 175
   

8. Sélectionnez OK pour créer la collection.

9. Pour case activée si vous avez correctement créé le regroupement, accédez à Vued’ensemble>des ressources etde la conformité >Regroupements d’appareils.

Déployer des mises à jour logicielles

Vous pouvez utiliser une règle de déploiement automatique (ADR) dans Microsoft Configuration Manager pour approuver et déployer automatiquement les mises à jour logicielles. Vous spécifiez le regroupement que vous avez créé ci-dessus comme regroupement cible pour le déploiement afin de déployer ces mises à jour sur vos machines virtuelles hôtes de session.

Pour plus d’informations sur le déploiement de mises à jour logicielles avec Microsoft Configuration Manager, consultez Déployer des mises à jour logicielles. Pour connaître les étapes de création d’une adr, consultez Déployer automatiquement des mises à jour logicielles.