PatchFactoryVeille
Menu
← Retour à la veille
ConfigMgr · Intune7 min de lecture

Configuration Manager 2503 : passer à 2603 avant la fin de support et le changement Compliance

Configuration Manager current branch 2503 sort du support le 30 septembre 2026, et Microsoft demande d'appliquer 2603 avant octobre 2026 pour éviter des échecs de contrôle de conformité Software Center dans certains environnements co-gérés où la charge Compliance est pilotée par Intune.

Impact
sites Configuration Manager current branch encore en 2503 ou versions plus anciennes, surtout si des appareils sont co-gérés et que la charge Compliance est pilotée par Intune.
Action
inventorier les versions de site et consoles, vérifier le périmètre co-géré Compliance, puis planifier l'installation de 2603 avec prérequis, fenêtre de service, consoles et clients.
Statut
À déployer

Ce qui change

La page Microsoft Learn des versions Configuration Manager indique que 2603 est la dernière version current branch listée, disponible depuis le 5 mai 2026 avec la build 5.00.9146.1000, et supportée jusqu'au 5 novembre 2027. La même table place 2503 en fin de support le 30 septembre 2026. Une page de cycle de vie rappelle qu'après expiration des 18 mois de support d'une version current branch, le support prend fin, même si Microsoft peut encore aider à revenir vers une version supportée.

Le point opérationnel le plus sensible n'est pas seulement la date de support. Dans les notes 2603 et le KB de synthèse KB37426535, Microsoft documente la dépréciation en octobre 2026 d'un service interne requis pour des contrôles de conformité. Après cette dépréciation, les contrôles de conformité dans Software Center peuvent échouer dans les environnements co-gérés où la charge Compliance est gérée par Intune. La consigne Microsoft est explicite : appliquer 2603 avant octobre 2026 pour prévenir ce problème.

2603 n'est donc pas seulement une mise à jour de maintenance. Pour les équipes qui s'appuient encore sur Configuration Manager côté poste et sur Intune pour la conformité, elle ferme un risque daté et documenté. Microsoft indique que la mise à jour est disponible comme mise à jour in-console pour les sites en 2409 ou version ultérieure ; la checklist 2603 précise qu'elle est disponible globalement pour tous les clients depuis le 27 mai 2026.

Qui est concerné

Le premier périmètre à isoler est l'infrastructure Configuration Manager encore en 2503. À six jours de la fin de support, rester sur cette version limite la capacité à recevoir les corrections hors sécurité et les évolutions utiles du produit.

Le second périmètre est plus précis : les appareils co-gérés pour lesquels la charge de travail Compliance est côté Intune. C'est ce scénario que Microsoft associe au risque d'échec des contrôles de conformité Software Center après la dépréciation d'octobre. Les environnements Configuration Manager purement on-premises, sans co-gestion de conformité Intune, ne doivent pas être présentés comme touchés de la même façon.

Un autre prérequis mérite une revue avant changement : à partir de 2603, le management point utilise Microsoft Identity Service Essentials pour valider les jetons Microsoft Entra. Microsoft indique que cela nécessite un accès Internet du serveur management point aux points d'authentification Azure dans les environnements qui prennent en charge des utilisateurs et appareils joints Microsoft Entra, typiquement via Cloud Management Gateway. Les environnements qui n'utilisent que l'authentification Active Directory locale ne sont pas concernés par cette exigence.

Actions recommandées

Commencer par vérifier la version réelle du site, pas seulement la version de la console installée sur un poste d'administration. Microsoft documente le contrôle dans la console via About Configuration Manager, qui affiche les versions site et console. Le résultat attendu est une liste claire : sites en 2603, sites encore en 2503, sites plus anciens, consoles à mettre à jour et secondaires qui nécessiteront une action manuelle.

Pour les sites non encore en 2603, préparer l'installation depuis Administration > Updates and Servicing. La checklist Microsoft demande d'installer 2603 au site de plus haut niveau, CAS ou primaire autonome ; les primaires enfants suivent automatiquement après le CAS, avec possibilité d'utiliser des fenêtres de service, tandis que les sites secondaires doivent être mis à jour manuellement depuis la console. Avant lancement, exécuter le prerequisite checker, vérifier l'état de réplication, les sauvegardes, les prérequis .NET, ADK et ODBC, puis cadrer la mise à jour des consoles.

Sur les environnements co-gérés, ajouter un contrôle ciblé autour de la conformité. Le pilote doit comparer, avant et après mise à jour, des appareils représentatifs où Intune gère la charge Compliance : état de conformité côté Intune, comportement de Software Center, remontée client et absence d'erreurs nouvelles sur les postes. Le critère de poursuite est que les clients restent pilotés et que les contrôles Software Center ne régressent pas après passage site, console et client.

Si l'environnement utilise Microsoft Entra, CMG ou des clients qui s'authentifient avec des jetons Entra, valider aussi la connectivité sortante des management points vers https://login.microsoftonline.com et https://sts.windows.net, dans le contexte système attendu par Microsoft. En cas d'écart, Microsoft cite CCM_STS_ManagedBase.log et les exceptions MISE12034 avec erreurs réseau comme indicateurs possibles, mais uniquement après avoir confirmé que l'erreur pointe bien vers un problème d'accès réseau.

Points de vigilance

Ne pas transformer ce rappel en urgence universelle pour tous les serveurs Configuration Manager. L'action prioritaire vise les sites encore en 2503 ou antérieurs, puis les environnements co-gérés où Intune porte la conformité. En revanche, pour ces périmètres, l'échéance est courte : la fin de support 2503 arrive le 30 septembre, et la dépréciation liée aux contrôles Software Center est annoncée pour octobre.

Ne pas s'arrêter au succès de l'installation du site. La documentation 2603 rappelle que les nouvelles fonctions ne sont complètement opérationnelles qu'après mise à jour du site, de la console et du client concerné. Le suivi post-changement doit donc distinguer version du site, version des consoles, état des clients de préproduction puis production, et traitement des secondaires.

Sources