Add maintenance procedures for Docker, Ubuntu, Windows, and HYCU
- Created a new document for updating Docker Swarm nodes. - Added a guide for updating Ubuntu via APT-Cacher-NG. - Introduced a procedure for updating Ubuntu OS on client platforms using OPS_ANSIBLE. - Documented the deployment and usage of WSUS On-Prem for Windows updates. - Added a procedure for updating Windows OS via centralized WSUS. - Created a patching procedure using N-Central for Windows systems. - Developed a restoration procedure for HYCU. - Documented the configuration steps for setting up a HYCU server.
This commit is contained in:
Maxime BOURIEAU
@@ -0,0 +1,102 @@
|
||||
# Procédure de patching via N-Central
|
||||
|
||||
## Prérequis
|
||||
|
||||
- Le client doit être raccordé au SI-OPS.
|
||||
- Les règles réseau nécessaires au fonctionnement de N-Central et au téléchargement des correctifs doivent être en place.
|
||||
- La probe et les agents N-Central doivent être déployés sur l'infrastructure du client.
|
||||
- Une règle de détection automatique doit être configurée pour les machines de l'infrastructure afin de répertorier les correctifs nécessaires.
|
||||
|
||||
## Se connecter et sélectionner un client
|
||||
|
||||
Depuis le réseau Systel, se connecter à N-Central à l'adresse suivante :
|
||||
|
||||
<https://n-central-web-ops-t1.systel-sa.com/>
|
||||
|
||||
Depuis une TELEMW du client, utiliser cette adresse :
|
||||
|
||||
<https://n-central-ops-t1.systel-sa.com/>
|
||||
|
||||
Saisir l'identifiant `systel-ops.local\ops_XXX` et le mot de passe associé.
|
||||
|
||||
L'accès à N-Central est protégé par une authentification multifacteur (MFA). Saisir le code si le jeton MFA est déjà enregistré; sinon, suivre les instructions pour l'enregistrer.
|
||||
|
||||
Une fois connecté, sélectionner le client concerné dans le menu déroulant situé en haut à gauche.
|
||||
|
||||
## Approuver les mises à jour
|
||||
|
||||
Après avoir sélectionné le client, ouvrir **Actions > Patch Approvals**.
|
||||
|
||||
Trois méthodes d'approbation sont disponibles :
|
||||
|
||||
- **Automatic Approvals** : à utiliser uniquement pour les politiques de patching automatique validées avec le client.
|
||||
- **By Device** : pour appliquer des correctifs à une ou plusieurs machines.
|
||||
- **By Patch** : pour appliquer un correctif précis à une ou plusieurs machines.
|
||||
|
||||
Pour une opération de maintenance, la méthode **By Device** est généralement la plus simple :
|
||||
|
||||
1. Cocher les serveurs auxquels appliquer les mises à jour, puis cliquer sur **Next**.
|
||||
2. Cocher les mises à jour à appliquer, puis cliquer sur **Next**.
|
||||
3. Dans la colonne **New Approval**, sélectionner **Approved for Install** pour chaque machine concernée.
|
||||
4. Accepter les EULA des logiciels tiers en cochant les cases correspondantes. Il est également possible de cliquer sur **Read**, puis sur **Accepter**. Cliquer ensuite sur **Next**.
|
||||
5. Vérifier le résumé des mises à jour et des approbations, puis cliquer sur **Finish**.
|
||||
6. Dans la dernière fenêtre, vérifier les nouvelles approbations, puis cliquer sur **Close Wizard**.
|
||||
|
||||
### Approuver et lancer un correctif depuis l'hôte
|
||||
|
||||
Il est également possible d'approuver et de lancer le déploiement d'un correctif depuis **Tools > Applications**, dans le menu de gestion de l'hôte. Cliquer sur l'icône d'avertissement, puis sur **INSTALL PATCH NOW**.
|
||||
|
||||
## Suivre le déploiement des mises à jour
|
||||
|
||||
Le suivi de l'installation est disponible à plusieurs endroits :
|
||||
|
||||
- Sur l'hôte, dans **Overview > Patch Summary**.
|
||||
- Dans **All Devices**, sélectionner le client puis la machine concernée et consulter les informations de l'onglet **Overview**.
|
||||
- Dans **Asset > Patches**.
|
||||
|
||||
Le téléchargement et l'installation peuvent prendre du temps, selon les mises à jour approuvées.
|
||||
|
||||
Certaines mises à jour, notamment les mises à jour de sécurité Windows, peuvent nécessiter un redémarrage. Vérifier son état dans l'onglet **Overview**.
|
||||
|
||||
Si un redémarrage est nécessaire pour poursuivre l'installation, le lancer depuis l'hôte dans N-Central via **ADD TASK > Power Management**.
|
||||
|
||||
## Dépannage
|
||||
|
||||
### Vérifier le service Windows Update
|
||||
|
||||
Le module PME (Patch Management) de N-Central s'appuie sur le service Windows Update. Si ce service n'est pas démarré, les correctifs ne peuvent pas être appliqués. Vérifier son état dans **Overview** ou, plus précisément, dans **Monitoring**.
|
||||
|
||||
Survoler l'indicateur avec la souris pour afficher son statut. Le statut **Failed** peut notamment indiquer que des correctifs de priorité haute ou moyenne n'ont pas été approuvés. Si le module est indiqué comme non fonctionnel, vérifier que le service Windows Update est démarré.
|
||||
|
||||
Dans N-Central, ouvrir **Tools > Services** pour accéder aux services de la machine. Rechercher **Windows Update**, cocher la case correspondante, puis cliquer sur **Start**. Si le service n'est pas configuré pour démarrer automatiquement, régler **Startup Type** sur **Automatic**.
|
||||
|
||||
### Réinitialiser l'agent Windows Update
|
||||
|
||||
Si le problème persiste, réinitialiser la configuration de l'agent Windows Update en exécutant les commandes PowerShell suivantes :
|
||||
|
||||
```powershell
|
||||
net stop bits
|
||||
net stop wuauserv
|
||||
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
|
||||
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
|
||||
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
|
||||
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIDValidation /f
|
||||
rd /s /q "C:\WINDOWS\SoftwareDistribution"
|
||||
net start bits
|
||||
net start wuauserv
|
||||
wuauclt /resetauthorization /detectnow
|
||||
```
|
||||
|
||||
Relancer ensuite un scan de détection sur la machine concernée.
|
||||
|
||||
### Vérifier les flux de téléchargement des logiciels tiers
|
||||
|
||||
Lorsqu'une mise à jour approuvée ne s'installe pas, la probe installée sur la TELELMW1 peut ne pas disposer des flux réseau nécessaires pour télécharger les paquets depuis les sites des éditeurs.
|
||||
|
||||
Consulter la base de données N-ABLE des logiciels tiers à l'adresse suivante :
|
||||
|
||||
<https://sis.n-able.com/3rdPartySw/ThirdPartySoftware.html>
|
||||
|
||||
Rechercher le logiciel concerné. S'il est répertorié, ses mises à jour sont prises en charge par N-Central. L'URL de téléchargement du logiciel apparaît dans les informations du logiciel.
|
||||
|
||||
Pour autoriser le flux, se connecter au pare-feu du client et ouvrir **Embedded URL Database**. Ajouter le nom DNS présent dans l'URL afin que la probe de la TELEMW1 puisse accéder au site et télécharger la mise à jour.
|
||||
Reference in New Issue
Block a user