Il y a plusieurs semaines, je préparais mon un laboratoire sur le déploiement d’application et au lieu d’utiliser les habituelles applications (Adobe, RSAT…) ; j’ai fait original en utilisant Windows Live Essentials 2011 et les informations ne sont pas si faciles à trouver.  Hier, la même question est ressortie sur Technet et je me suis dit pourquoi ne pas en faire un billet.

Commencez par télécharger le package d’installation offline :

·        Windows Live Essentials 2011 – French (Full)

·        Windows Live Essentials 2011 – English (Full)

Voici ensuite la forme que doit prendre la ligne de commande : wlsetup-all.exe /AppSelect:<ApplicationID>,!<ApplicationID> /q

·        /AppSelect:<ApplicationID> pour installer un produit spécifique

·        !<ApplicationID> pour ne pas installer un produit spécifique

·        /q est le commutateur de l’installation silencieuse

·        /log:log_location

·        /NOToolbarCEIP pour ne pas installer la barre d’outils

·        /NOhomepage pour ne pas paramétrer la page d’accueil

·        /Nolaunch évite le lancement des applications

·        /NOMU n’inclut pas le produit dans Microsoft Updates

·        /nosearch pour ne pas modifier les paramètres de recherché par défaut.

Voici les différents types d’<ApplicationID> que l’on peut retrouver :

·        ALL (Full live essential)

·        Mail

·        OLC (Outlook Connector)

·        Messenger

·        Writer

·        MovieMaker (inclut PhotoGallery)

·        Companion (Messenger Companion)

·        FamilySafety

·        wlsync (Live Mesh)

·        Bingbar

·        idcrl32/idcrl64 (Live Sign in Assistant)

·        silverlight

En gros si vous voulez installer MovieMaker, PhotoGallery et Writer, vous devez utiliser la commande suivante : WLSetup-all.exe /q /AppSelect:moviemaker,writer

Ned Pyle [MSFT] nous offre encore un très bon billet sur la migration via USMT des comptes utilisateurs d’une machine dans un scénario où vous souhaitez ne migrer les utilisateurs ne s’étant connecté que dans les 30 derniers jours.

Voici ce qu’il préconise :

·         Etape 1 : Scanstate c:\store /uel:90 /i:migdocs.xml /i:migapp.xml

·         Etape 2 : Loadstate c:\store /ue:* /ui:cohowinery\* /i:migdocs.xml /i:migapp.xml

Pour plus d’informations, je vous renvoie : http://blogs.technet.com/b/askds/archive/2011/05/05/usmt-and-u-migrating-only-fresh-domain-profiles.aspx

Mikael Nystrom (MVP) vient de publier un billet très complet sur la mise en œuvre des tâches nécessaires à la mise à jour des BIOS de machine DELL, HP, et Lenovo durant un déploiement LiteTouch (LTI) en utilisant Microsoft Deployment Toolkit (MDT).

Je vous laisse consulter son blog pour en apprendre plus : http://deploymentbunny.com/2011/05/20/step-by-step-upgrading-bios-during-litetouch-deployment-for-dell-hewlett-packard-and-lenovo/

Microsoft vient de publier System Center Updates Publisher (SCUP) 2011. Pour rappel, SCUP permet de créer des catalogues d’updates personnalisés pour les intégrer à WSUS via SCCM. Il permet par exemple d’intégrer les catalogues constructeurs de Dell, HP, SUN (…) afin de mettre à jour les firmwares et drivers des matériels concernés.

Parmi les nouveautés de cette version, on retrouve :

·         Une nouvelle interface en accord avec ConfigMgr 2012 et permettant de gérer plus facilement les mises à jour

·         Un nouveau type de publication automatique qui permet à SCUP de communiquer avec SCCM et déterminer si la mise à jour sélectionnée ou le lot de mises à jour est publié avec le contenu complet  ou uniquement avec les métadonnées.

·         Un nouvel assistant de nettoyage des mises à jour qui peut être utilisé pour expirer les mises à jour qui existent sur le serveur de mises à jour mais pas nécessairement dans le repository SCUP

·         La possibilité de créer des lots de mises à jour

·         La possibilité de définir des mises à jour pré requises ou remplacées dans la cadre de la définition de la mise à jour.

·         La base de données n’est plus nécessaire pour installer SCUP

·         De meilleures performances pour les catalogues importants

·         Une amélioration des fichiers de journalisation (SCUP.log)

Notez qu'aucun chemin de migration n'est supporté de SCUP 4.5 vers SCUP 2011.

Télécharger System Center Updates Publisher (SCUP) 2011

NedPyle (Ask the Directory Services) nous propose un nouvel article permettant de comprendre le processus de migration des imprimantes via USMT : http://blogs.technet.com/b/askds/archive/2011/05/24/understanding-usmt-printer-migration-or-the-lack-thereof.aspx

Microsoft propose une procédure détaillant les scénarios suivants :

·         Installation de la base de données SCCM sur un cluster Virtuel SQL

·         Déplacement de la base de données SCCM sur un cluster Virtuel SQL

Je vous laisse consulter le billet de l’équipe pour en apprendre plus : http://blogs.technet.com/b/configurationmgr/archive/2011/05/25/how-to-install-or-move-the-configuration-manager-2007-site-database-to-a-clustered-microsoft-sql-server-instance.aspx

Notez qu’un autre billet a été publié pour parler d’un problème à la suite de la migration de la base de données lorsque des comptes locaux sont utilisés pour exécuter les services SQL. Il est donc recommander d’utiliser des comptes de service et d’enregistrer les SPN.

Vous pouvez en apprendre plus sur ce billet : http://blogs.technet.com/b/configurationmgr/archive/2011/05/24/configmgr-2007-fix-unable-to-connect-to-site-database-after-it-s-moved-to-a-failover-cluster.aspx

Microsoft vient de publier un billet sur le blog du support SCCM pour traiter d’un problème concernant les séquences de tâches utilisées pour installation un nombre important d’applications (plus de 200) à partir du panneau Run Advertised Program (RAP). En général, vous pouvez voir des erreurs de timeout dans le fichier cas.log et execmgr.log. Les erreurs sont similaires au scénario où les packages ne sont pas présents sur les points de distribution.

Ce problème vient du scénario et de la variable UIContentLocationTimeoutInterval originellement configurée à 2 minutes.

Microsoft a publié un correctif permettant d'adresser ce problème KB2516517 - Task sequence does not run if it has lots of Install Software steps in System Center Configuration Manager 2007 SP2

Il est conseiller d'appliquer le orrectif mais vous pouvez aussi changer la valeur manuellement :

1.  Arrêter le service smsexec
2. Editer le fichier de contrôle de site et changez la valeur 120 à une valeur plus haute 
   PROPERTY <UI Content Location Timeout Interval><REG_DWORD><><120>
3. Redémarrez ensuite le service smsexec et assurez-vous que la stratégie est bien récupérée par le client.
4. Vous pouvez vérifier la valeur sur le client en utilisant wbemtest pour requêter la base WMI.

Pour plus d’informations, je vous invite à consulter le blog de l’équipe : http://blogs.technet.com/b/configurationmgr/archive/2011/05/09/configmgr-2007-fix-task-sequences-with-a-large-number-of-steps-fail-to-run-and-time-out.aspx

Comme chaque mois, l'équipe System Center Configuration Manager met à jour la documentation du produit.

Pour SCCM 2007, les sujets suivants ont été mis à jour :

How to Configure the WSUS Web Site to Use SSL

- Mise à jour pour clarifier que le site doit être configuré pour ignorer les certificats client.

How to Set Address Schedules

- Mise à jour pour expliquer que la programmation s’applique au site qui envoi les données et non le site de réception. Ceci a aussi été ajouté au sujet  Sender Address Properties: Schedule Tab.

Computer Client Agent: BITS Tab

- Mise à jour pour clarifier que quand vous configurez la fenêtre de limitation de démarrage et de fin à la même valeur, la limite BITS est toujours active.

How to Create a Fallback Status Point in Configuration Manager

- Mise à jour pour corriger l’emplacement du fichier de journalisation.

Pour SCCM 2012, les sujets suivants ont été mis à jour :

Configuring Software Updates in Configuration Manager 2012

- Mise à jour avec plus d’informations structurées pour expliquer les différents scénarios hiérarchiques.  

Configure Sites and the Hierarchy for Configuration Manager 2012

- Ce sujet contient une procédure pour configurer l’administration basée sur les rôles (RBA). Il est conseillé de lire ce sujet avant d’utiliser la procédure : Planning for Security in Configuration Manager 2012

How to Create Windows Configuration Items for Compliance Settings in Configuration Manager 2012

- Nouveau sujet avec une procédure pour créer des configuration items pour clients Windows.

How to Create Configuration Baselines for Compliance Settings in Configuration Manager 2012

- Contient des informations sur comment créer des baseline et configurer les nouvelles options et utiliser la nouvelle option de changement de révision.

How to Enroll Mobile Device Clients in Configuration Manager 2012

- Contient les étapes pour enregistrer un périphérique mobile en utilisant les deux nouveaux rôles et une PKI.

How to Configure Client Settings in Configuration Manager 2012

- Mise à jour pour clarifier la configuration des paramétrages d’agent personnalisés lorsque vous voulez des paramétrages pour différents ordinateurs ou utilisateurs..

About Client Settings in Configuration Manager 2012

- Mise à jour quelques paramétrages, comme Computer Agent settings Application Catalog, Install permissions, Suspend Bitlocker PIN, et  Agent extensions manage the deployment of applications and software updates.

Frequently Asked Questions for Configuration Manager 2012

- Mise à jour inclure les questions suivantes:

• Are there new Active Directory schema extensions for Configuration Manager 2012?
• Where do I configure the Network Access Account?
• Does Configuration Manager 2012 support the same client installation methods as Configuration Manager 2007?
• I want to move my Intel AMT-based computers that I provisioned with Configuration Manager 2007 to Configuration Manager 2012. Can I use the same Active Directory security group, OU, and web server certificate template?
• How do I re-enroll mobile devices in Configuration Manager?
• What action must I take if I no longer want a mobile device enrolled in Configuration Manager?

How to Provision and Configure AMT-Based Computers in Configuration Manager 2012

- Contient les étapes pour provisionner et configurer des ordinateurs AMT. Ceci inclut la préparation d’AD DS, les certificats, les deux rôles et le composant de gestion hors bande.  

Example Scenario for Implementing Out of Band Management in Configuration Manager 2012

- contient des instructions étape par étape pour expliquer comment déployer la gestion hors bande pour les ordinateurs AMT en utilisant une approche à trois phases.

How to Manage AMT-based Computers Out of Band in Configuration Manager 2012

- Contient des procédures pour administrer les ordinateurs AMT en utilisant la console d’administration hors bande.

How to Monitor Out of Band Management in Configuration Manager 2012

- Comporte des procédures pour superviser les activités de gestion hors bande.

About the AMT Status and Out of Band Management in Configuration Manager 2012

- Contient des informations à propos des valeurs d’état AMT qui peuvent être supervisé grâce à la console et aux rapports incluant des informations sur la nouvelle valeur : “Externally Provisioned”.

Mikael Nystrom (MVP) vient de publier un petit billet rappelant comment trouver facilement les drivers des constructeurs Dell et HP.

Je vous laisse consulter son billet (en anglais) pour en apprendre plus : http://deploymentbunny.com/2011/05/19/how-to-finding-drivers-for-dell-and-hp/

Forefront EndPoint Protection (FEP) vérifie avant son installation qu’aucune opération n’est en attente suite à une précédente installation. L’erreur suivante est renvoyée : « An earlier software installation still has outstanding file rename operations pending”. On retrouve la même erreur dans le fichier ServerSetup_<date>.log du répertoire C:\ProgramData\Microsoft Forefront\Support\Server\.

Vous pouvez tenter de redémarrer le serveur à plusieurs reprises mais l’installeur renvoi toujours cette erreur. Pour résoudre le problème, ouvrez la base de registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\. La valeur PendingFileRenameOperations est présente dans ce dossier et des valeurs sont renseignées :

Vous pouvez donc modifier la valeur est retirer toutes les données.

La vérification des prérequis de FEP s’effectue ensuite sans problème :

Microsoft vient de publier le contenu des sessions du TechEd US 2011 (Atlanta). Ceci comprend les slides et les sessions enregistrées.

Voici la liste des sessions et les liens associés :

L’équipe App-V vient de publier un billet et une KB concernant une erreur survenant lors du lancement d’une application virtuelle. Celle-ci se charge jusqu’à 100% et plus rien ne se passe pendant plusieurs minutes. Après 10 minutes, le message d’erreur suivant s’affiche :

The Application Virtualization Client could not launch <appName>

The application took too long to be ready to interact with the user, possibly because the system was too busy,  Try again in a few minutes.  If the problem persists, report the following error code to your System Administrator.

Error code: 460281F-0B01F504-00000041E

Vous devez changer un paramétrage dans le fichier OSD du package.
Changez :
<VM VALUE="Win32">

<SUBSYSTEM VALUE="windows"/>

</VM>

Par :
<VM VALUE="Win32">

<SUBSYSTEM VALUE="console"/>

</VM>

Pour plus d’informations, vous pouvez consulter :

·         Le billet de l’équipe : http://blogs.technet.com/b/appv/archive/2011/05/17/how-to-fix-the-application-took-too-long-to-be-ready-to-interact-with-the-user-04-000041e-error.aspx

·         La KB2195120 - When launching an application virtualized using Microsoft App-V, the application hangs for 10 minutes and then terminates

Ce billet concerne System Center Opalis et une erreur survenant lors de l’import de packs d’intégration (IPs). Quel que soit le pack d’intégration que vous essayez d’importer, vous recevez l’erreur suivante :

Unknown error 0x800A0D5D

Ce problème survient car vous avez installé votre serveur avec des paramétrages régionaux spécifiques et non l’Anglais. Ceci est un prérequis au produit puisque celui-ci ne supporte pas le scénario précédemment cité. Néanmoins, si vous êtes tombé dans le piège ; une solution de contournement existe.

1. Connectez-vous sur le serveur en utilisant le compte de service utilisé pour exécuter Opalis
2. Changez les Regional Settings en English (United States).
3. Retentez l’import des IPs

Les quizz sur les fonctionnalités SCCM 2007 ont été mis à jour avec de nouveaux sujets. L’équipe d’assistance aux utilisateurs System Center Configuration Manager 2007 a eu la très bonne idée de créer un ensemble de quiz (en anglais) afin de tester vos connaissances sur les dépendances et les prérequis des points clés abordés par SCCM 2007. Chaque question fournit un ensemble de liens vers la documentation ainsi qu’une justification de réponse afin d’étoffer ses connaissances.

On retrouve donc 25 quiz abordant l’installation du produit à la mise en place de l’administration des clients Internet :

• Configuration Manager 2007 Client Installation Quiz
• Configuration Manager 2007 Client Management Quiz
• Configuration Manager 2007 Client Site Assignment Quiz
• Configuration Manager 2007 Desired Configuration Management Quiz
• Configuration Manager 2007 Internet-Based Client Management Quiz
• Configuration Manager 2007 Native Mode Quiz
• Configuration Manager 2007 Network Access Protection Quiz
• Configuration Manager 2007 Wake On LAN Quiz
• Configuration Manager 2007 Software Updates Operations Quiz
• Configuration Manager 2007 OSDeployment Quiz
• Configuration Manager 2007 What’s New Quiz
• Configuration Manager 2007 Software Updates Configuration Quiz
• Configuration Manager 2007 Mobile Device Management Quiz
• Configuration Manager 2007 Fundamentals Quiz
• Configuration Manager 2007 Client Roaming Quiz
• Configuration Manager 2007 Software Updates Interop Quiz
• Configuration Manager 2007 Setup Quiz
• Configuration Manager 2007 Software Distribution Quiz
• Configuration Manager 2007 Service Pack 1 Quiz
• Configuration Manager 2007 R2 Quiz
• Configuration Manager 2007 Discovery Quiz
• Configuration Manager 2007 Service Pack 2 (SP2) Quiz
• Configuration Manager 2007 R3 Quiz
• Configuration Manager 2007 Active Directory Domain Services Quiz
• Configuration Manager 2007 Documentation Quiz

Télécharger System Center Configuration Manager 2007 Product Feature Quizzes

L’équipe App-V nous propose un billet traitant du sujet de gestion des licences logiciels par le biais des stratégies appliquées par App-V. Application Virtualization peut donc servir comme outil de contrôle d’utilisation des licences.

Ce billet couvre parfaitement la théorie et la mise en œuvre : http://blogs.technet.com/b/appv/archive/2011/05/19/the-ultimate-guide-to-application-licensing-and-provider-policies-for-application-virtualization-4-5.aspx

Un nouvel article a été publié dans le Technet Wiki sur la fonctionnalité User Driven Installation (UDI) avec notamment la partie Mapping et  Découverte d’applications.

Cette partie est particulièrement intéressante et je vous conseille de lire la fin de l’article : http://social.technet.microsoft.com/wiki/contents/articles/configmgr-2007-application-mapping-with-a-user-driven-installation-task-sequence.aspx

Le couple Windows 7/Windows Server 2008 R2 apporte une nouvelle fonctionnalité appelée AppLocker. Cette fonctionnalité permet de paramétrer des restrictions d’accès à certaines applications en fonction de l’utilisateur.

Télécharger AppLocker Technical Documentation for Windows 7 and Windows Server 2008 R2

Gary Mudgett propose un article sur la migration des liens favoris présent dans l’explorateur Windows à partir de Windows Vista. Celui-ci détaille les différentes personnalisations nécessaires à l’ajout de cette particularité du profil utilisateur.

Pour plus d’informations, vous pouvez lire l’article : http://blogs.technet.com/b/askds/archive/2011/05/26/links-usmt-4-forgot-my-links.aspx

Voici un nouveau site (basé sur PinPoint) qui va en ravir plus d’un ! Microsoft lance System Center MarketPlace. Ce site va vous permettre de trouver des outils, applications (gratuits ou payants) en relation avec les produits de la gamme System Center :

·         Configuration Manager

·         Data Protection Manager

·         Essentials

·         Operations Manager

·         Service Manager

·         Virtual Machine Manager

Je vous laisse consulter le site : http://systemcenter.pinpoint.microsoft.com  

Microsoft vient de sortir une mise à jour cumulative 2 (CU2) pour System Center Service Manager (SCSM) 2010. Pour rappel, ce produit comble un manque dans la gamme de produit d’administration de Microsoft jusqu’alors dépourvue d’un produit dédié au Help Desk. Ce produit permet de gérer les scénarios suivants : Gestion des incidents, Gestion du cycle de vie des ressources, Portail en self-service pour les utilisateurs, Gestion du changement, Gestion des immobilisations, Base de connaissances pour le support, Base de gestion de configuration.

Elle inclut les correctifs suivants :

·         Exception lorsque vous déplacez entre les vues dans l'interface utilisateur

·         Correctif de stabilité de la console pendant que vous basculez entre les vues

·         Améliorations de performances de recherche de connaissances

·         Améliorations de performances de la console

·         Améliorations de nettoyage

·         Un correctif pour l'infrastructure des notifications

·         Il est désormais possible de voir les incidents affectés dans le portail

·         Améliorations apportées à Active Directory Connector

·         Extension d'une classe de grand volume entraîne un blocage de la console du Gestionnaire de Service

·         Ajout d'un 25ème élément enfant sur une liste entraîne une erreur

·         Les tables de faits qui sont basées sur les relations avec les propriétés engendre une perte de données après la suppression de la relation

Voir la KB2542118 avant installation : http://support.microsoft.com/kb/2542118

Télécharger Cumulative Update 2 for System Center Service Manager 2010 SP1 (KB2542118)

L’équipe du support SCCM vient de publier un nouveau billet sur un cas particulier :

·         Vous utilisez un système d’exploitation 64 bits

·         Vous hébergez certains rôles comme le Management point

·         Vous installez SQL Server 32 bits.

Certains rôles ConfigMgr 2007 requière l’enregistrement de certains composants ASP.NET en 64 bits. A contrario, SSRS 32 bits requière l’enregistrement de ces mêmes composants ASP.NET en 32 bits. Ceci engendre un conflit et l’utilisation de Reporting Services devient impossible.

L’équipe donne la marche à suivre pour résoudre le problème : http://blogs.technet.com/b/configurationmgr/archive/2011/05/18/how-to-configure-asp-net-with-configmgr-2007-and-ssrs-on-the-same-computer.aspx

L’équipe MED-V donne une indication quant à certains problèmes engendrés par la synchronisation de fichiers/dossiers hors ligne (Offline Folder Synchronization) dans le système d’exploitation virtuel. Ceci engendre :

·         Des problèmes de mise en veille prolongée du système invité

·         De la corruption de disque engendrant une incapacité d’utilisation du Workspace

·         Des conflits si des dossiers hôte et invités sont redirigés sur le même chemin réseau

Vous pouvez désactiver la synchronisation des dossiers/fichiers hors ligne sur les machines virtuelles en utilisant la ligne de commande suivante :

REG ADD HKLM\software\Microsoft\Windows\CurrentVersion\NetCache /V Enabled /T REG_DWORD /F /D 0

Pour en apprendre plus, rendez-vous sur http://blogs.technet.com/b/medv/archive/2011/05/18/med-v-tip-offline-folder-file-synchronization-should-be-disabled-inside-med-v-guests.aspx

L’équipe SCVMM vient de publier un billet sur le dépannage du statut d’hôte « Not Responding » dans System Center Virtual Machine Manager 2008 et 2008 R2.

Pour en apprendre plus, vous pouvez consulter :

·         Le billet http://blogs.technet.com/b/scvmm/archive/2011/05/16/new-kb-how-to-troubleshoot-the-quot-not-responding-quot-host-status-in-scvmm-2008-and-in-scvmm-2008-r2.aspx

·         La KB976640 - How to troubleshoot the "Not Responding" host status in SCVMM 2008 and in SCVMM 2008 R2

Microsoft a récemment publié une révision du Service Pack 1 de Windows 7 et Windows Server 2008 R2. Cette révision résout un problème lors de l’installation du Service Pack 1. Néanmoins ceci a engendré un problème rapportant les machines ayant installée l’ancienne révision comme « Not Installed ». Dans ce cas, WSUS propose l’installation de la mise à jour bien que celle-ci ne soit pas nécessaire si le client a déjà installée le Service Pack.

Le problème est résolu depuis le 31-05-2011 10h Pacific Time avec la mise en ligne d'une nouvelle révision.

Microsoft a publié un correctif concernant un problème lors de l’import d’un même driver et le remplacement de la catégorie. Ce correctif fait suite au déverrouillage de l’import multiple d’un drivers avec le correctif 2213600.

Vous pouvez considérer les deux scénarios suivants :

·         Scénario 1

o   Votre serveur de site SCCM 2007 SP2

o   Vous avez installé le correctif 2213600

o   Vous utilisez l’assistant d’import d’un nouveau driver. Vous spécifiez une catégorie et un package de drivers.

o   Vous importez le même ensemble de drivers. Vous spécifiez une catégorie et un package de drivers différents.

Dans ce scénario, la catégorie initiale n’est pas remplacée correctement sur chaque drivers et la seconde catégorie est configurée sur chaque drivers

·         Scénario 2

o   Votre serveur de site SCCM 2007 SP2

o   Vous avez installé le correctif 2213600

o   Vous avez un dossier sous le nœud Drivers

o   Vous utilisez l’assistant d’import d’un nouveau driver sur le dossier. Vous spécifiez un package de drivers.

o   Vous importez le même ensemble de drivers sur le même dossier. Vous spécifiez un package de drivers différents.

Dans ce cas, l’assistant n’importe pas l’ensemble de drivers dans le nouveau package de drivers.

Pour résoudre ce problème, vous pouvez appliquer le correctif et consulter la KB2513499 - Category is incorrectly overwritten when you import the same driver on to a System Center Configuration Manager 2007 SP2 site server