Résultats par critère

Un déploiement massif automatisé

1. Facilité de déploiement

Tous les logiciels de ce comparatif ont été installés facilement. Des assistants guident le processus de bout en bout, après un inventaire de la configuration matérielle du serveur et la détection de la base de données. LANDesk et Altiris fournissent MSDE, le moteur de SQLServer qui gère les paramètres d'environ 2 000 postes clients. Avec SMS 2003, Microsoft pousse à la dépense en imposant l'installation du serveur SQL Server lui-même (compter 4 600 euros pour l'édition standard 2005). L'inventaire des configurations s'effectue généralement en moins de deux minutes. À noter, les outils de Microsoft et d'Altiris disposent d'assistants pour aider à la création des groupes (packages) de correctifs avant leur déploiement.

2. Application des patchs et reporting

SMS 2003 de Microsoft et Patch Management Solution d'Altiris téléchargent les correctifs depuis le site de Microsoft après avoir réalisé l'inventaire des patchs installés avec l'outil MBSA. Celui-ci, que ce soit dans sa version 1.2. 0 (Altiris) ou 1.2. 1 (SMS) ne détecte pas les correctifs pour les outils Office. Tous les logiciels disposent de leur propre mécanisme pour cela. SMS 2003 offre toutefois la particularité de mener à bien l'installation de tous les patchs disponibles, même ceux pouvant refuser de s'exécuter lorsqu'ils sont téléchargés directement par le PC à partir du site Windows Update (la liste est consultable sur http://support.microsoft.com/default.aspx?scid=kb;en-us;306460). Patch Manager de LANDesk se distingue ici en exploitant une technologie propriétaire, certes similaire à celle de MBSA, mais plus évoluée.

3. Gestion des incidents

Les trois logiciels disposent d'alertes en cas d'incident lors de la télédistribution. L'outil de LANDesk récupère les codes des erreurs et fournit un message explicite. Ceux de Microsoft et d'Altiris s'en tiennent à renvoyer par une référence absconse à la documentation. Pour tous, le module de télédistribution prend en compte l'espace disque disponible sur les postes clients et gère les coupures de session. Seuls les logiciels de LANDesk et de Microsoft (en option) disposent d'un mécanisme de reprise sur incident (à l'octet près). Enfin, la désinstallation d'un correctif ne dépend pas du logiciel mais du patch lui-même. Si ce dernier ne contient pas les paramètres nécessaires à son retrait, les trois outils seront incapables de le supprimer.

4. Sécurité

Tous les outils présentent des dispositifs de sécurité avancés et exploitent notamment toutes les facettes des Active Directory de Microsoft, pour, par exemple, identifier les postes clients. Des mécanismes de contrôle d'intégrité vérifient le bon état des packages à télécharger. Les postes clients n'ont besoin d'aucun réglage pour se connecter au serveur. LAN-Desk tire son épingle du jeu avec des dispositifs de sécurité bien conçus, comme l'échange de certificats ou l'envoi vers le serveur des données d'inventaire dans un format compressé propriétaire.

La méthodologie

Notre laboratoire a d'abord évalué la facilité de déploiement des solutions (installation du serveur, de sa base de données associée, des agents sur les postes clients et suivi du déploiement des patchs...). L'efficacité de l'application des patchs et la qualité du reporting ont ensuite été examinées. Côté sécurité, la gestion des droits, la sécurité de la distribution des patchs, celle de leur collecte, et la gestion d'un client distant ont été éprouvées. L'infrastructure de test comprenait un serveur bi-Xeon 2,2 GHz avec Windows 2000 AS SP4 abritant les solutions testées et relié à Internet, un serveur PDC Windows 2000 AS SP4 contrôlant quatre PC clients : Win XP sans SP avec Office 2000 Pro, Win XP SP2 avec Office 2003 Pro, Win 2000 sans SP avec Office 2000 Pro, Win 2000 SP4 avec Office 2000 Pro.