Je viens de modifier le VMRole SharePoint 2013 fourni par l’équipe Building Clouds de Microsoft pour l’adapter au SP1 et Windows Server 2012 R2.

Voici les modifications que j’ai effectué par rapport au role de base:

• Installation des nouveaux prérequis
• Mise à jour des prérequis à télécharger
• Mise à jour vers Windows Server 2012 R2
• Execution d’un script PowerShell pour ajouter 2 clés de registre avant l’installation (KB923896)

Vous pouvez télécharger ce VMRole ici : https://gallery.technet.microsoft.com/VMRole-SharePoint-Server-7b8c90d4

N’hésitez pas à me contacter si vous avez des remarques/améliorations.

 
Silect vient de rendre disponible le SP3 pour son logiciel Mp Author. Pour rappel, ce logiciel permet de créer/modifier des Management Pack pour SCOM, sans pour autant connaître la structure d’un MP ou encore connaître le développement en XML: En effet, tout se fait via une interface graphique:

Ce SP3 apporte les correctifs/améliorations suivant:

• • Improved knowledge viewing and editing in multiple language environments
  • Improved XML editing
  • New feature to "Check for missing display names"
  • Added ability to use base classes other than LocalApplication when creating new classes
  • Additional MP elements are displayed
  • Added a drop down list of $$ parameters for alert messages
  • Schedule property grid made more user friendly
  • Improvements to memory usage

Vous pouvez télécharger cette version gratuitement ici : http://www.silect.com/mp-author?utm_source=MP+Author+SP3+Update&utm_campaign=MP+Author+SP3+Release&utm_medium=email

Après avoir supprimé un item dans la gallerie, j’ai voulu le réimporter de nouveau. Seulement, je me suis retrouvé avec l’erreur suivante au moment de l’import:

Failed to import gallery item.

Après avoir cherché, il n’y avait rien dans les logs WAP/SPF. J’ai donc regardé directement dans la base de données de WAP, aucune reference par rapport à ça.

J’ai donc regardé dans la base de donnée SPF et j’ai trouvé 2 tables intéréssantes, qui sont scspf.ResourceDefinitions et scspf.ResourceExtensionReferences. J’ai ouvert ces 2 tables, et j’ai trouvé que en fait, après avoir supprimé mon item dans la gallerie, il n’a pas mis à jour la base de donnée SPF puisque dans la table scspf.ResourceExtensionReferences, il y avait toujours des références à mon ancien item, avec la même version, le même nom et le même publisher. C’est donc pour ça qu’il ne voulait pas l’importer, car il y avait un conflit.

J’ai donc supprimé l’item en question dans la base de donnée et j’ai pu réimporter mon item sans aucune erreur.

Si vous n’utilisez pas l’authentification via ADFS, vous aurez accès à l’interface suivante pour vous connecter:

Commençons donc par modifier cette interface qui est contenu dans le site MgmSvc-AuthSite. Naviguez donc dans ce dossier, dans le dossier content:

Ici, éditez le fichier OnPremMain.css. C’est lui qui contient le design de l’interface de connexion. Ici, j’ai modifié le fichier de tel façon à avoir:

• la partie login/signup en orange
• la partie langue avec un fond orange
• la partie “Service Management – Authentication” en texte et en couleur
• la partie Login en orange
• les hyperliens en orange
• le boutton “Submit” sur fond orange
• le copyright en orange
• un fond bleu

Voici donc les différentes classes à éditer:

/*Modifie en haut la partie Login/Signup*/
.kt-login-signup-actionbar a[aria-selected="true"] {
    border-top: 4px solid #f79727;
    color: #f79727;
}

/*Modifie le backgroup du menu de langue*/
.kt-login-language.selected .kt-login-language-val {
    background-color: #f79727;
}

.kt-login-language .kt-login-language-selector {
    display: none;
    position: absolute;
    z-index: 12;
    right: 0;
    width: 230px;
    background-color: #f79727;
    padding: 15px 5px 15px 5px;
}

/*Modifie le titre  Service Management Authentication en orange*/
.kt-login-logo {
    color: #f79727;
    position: absolute;
    top: 70px;
    left: 20px;
}

/*Modifie la couleur du titre Login*/
.kt-form-title {
    color: #f79727;
    margin-top: 30px;
    font-size: 32px;
}

/*Modifie la partie hyperlien*/
a:visited {
    color: #F79727;
    text-decoration: none;
}

/*Modifie le fond du bouton submit*/
.kt-login-area ul.form-buttons button.kt-default-button {
    background-color: #f79727;
}

/*Modifie la couleur du copyright*/
.kt-copyright {
    bottom: 8px;
    color: #f79727;
    font-size: 8pt;
    left: 15px;
    position: absolute;
    text-align: center;
    width:340px;
}

/*Modifie le fond de la partie login*/
.kt-login-area {
    background-color: #00539E;
    color: #333;   
    overflow: hidden;
    position: absolute;
    right: 0;
    top: 0;
    bottom: 0;
    width: 390px;
    z-index:4;
}

Editez maintenant le fichier _LoginHeader.cshtml, situé dans C:\inetpub\MgmtSvc-AuthSite\Content\ThirdPartyTheme\Views comme ceci pour afficher du texte à la place d’une image:

<div class="kt-login-logo">
    <p>DevoTeam Service Management - Authentication</p>
    <!--<img src="@Context.GetContentUrl("~/Content/Images/katal_logo_bk_onPrem.png")" alt="DevoTeam Service Management - Authentication" title="DevoTeam Service Management - Authentication" />-->
</div>

Faites un iisreset et actualisez votre page de login. Vous devriez avoir ceci:

Modifions maintenant la partie de gauche, où il y a les différentes images. Editez le fichier CSS OnPremMain.ccs de tel façonà avoir un fond blanc avec les écritures noir.

/*Modifie pour avoir un fond blanc*/
body {
    background: #FFFFFF /*url(/Content/Images/shimmer-background.jpg) left bottom no-repeat*/;
    background-attachment: fixed;
    border: 0;
    margin: 0;
    font-family: "Segoe UI";
    font-size: 12pt;
    height: auto;
}

/*Modifie pour avoir les écritures en noir*/
.kt-introduction {
    color: #000000;
}

.kt-offering-value {
    margin-top: 15px;
    color: #000000;
}

Une fois que vous avez enregistré, vous devriez avoir ceci:

Pour modifier le logo en haut à droite par une image personnalisé, il suffit de définir l’image, de la redimensionner et de la stocker. Une fois ceci fait, modifies le fichier le fichier _LoginMain.cshtml, situé dans C:\inetpub\MgmtSvc-AuthSite\Content\ThirdPartyTheme\Views. Attention, il peut être necessaire de modifier votre CSS et modifies la class kt-hero par le nouveau chemin de l’image, dans mon cas:

<div class="kt-hero">
    <img src="/Content/Custom/Devoteam_Logo.jpg" alt="DevoTeam"/>
</div>

Centrons maintenant notre logo. Dans le css OnPremMain.css, cherchez .kt-hero et modifiez comme ceci:

.kt-hero {
    position: fixed;
    top: 50%;
    right: 50%;
}

Pour supprimer ou modifier le text, ouvrez le fichier _LoginMain.cshtml, situé dans C:\inetpub\MgmtSvc-AuthSite\Content\ThirdPartyTheme\Views  et modifiez le suivant votre choix. pour ma part, j’ai laisse que ceci, pour supprimer le texte:

@using Microsoft.WindowsAzure.Server.CommonPortalStrings;
<div class="kt-hero">
    <img src="/Content/Custom/Devoteam_Logo.jpg" alt="DevoTeam"/>
</div>

Voici notre nouvel interface après avoir effectué le modifications:

Il est également possible de changer les logos ainsi que les différentes couleurs, comme celui-ci:

Vous l’aurez donc compris, la personnalisation de cette interface est en grande partie faite dans le fichier OnPremMain.css. Dans le prochain tutoriel, nous verrons comment personnaliser la partie management, une fois que l’utilisateur est connecté. 

Le message d’erreur suivant peut apparaitre dans un cluster Data ONTAPE 8.2, lorsque vous utilisez une commande qui doit contacter un autre noeud:

Error: command failed: RPC: Remote system error - Connection refused

Ceci arrive lorsque le firewall est présent sur le noeud NetApp en question. Pour résoudre ce problème, vous pouvez désactiver le firewall sur le noeud avec la commande suivante:

firewall modify -node NODE01 -enabled false

En effet, depuis la version 8.1/8.2, un firewall est activé par défaut dans le Data OnTape.

Après avoir vu comment personnaliser l’interface dans la première partie et comment créer un nouveau theme dans la deuxième partie, nous allons maintenant voir comment personnaliser les messages d’erreurs et comment afficher le texte dans différentes langues suivant les régionals settings. Nous verrons aussi comment supprimer le copyright de Microsoft.

Commençons par personnaliser les messages d’erreurs. Pour voir si des messages d’erreurs existent déjà, utilisez la commande suivante en PowerShell:

Get-AdfsGlobalWebContent | Select *

Nous pouvons voir qu’aucun message d’erreur n’existe. ADFS utilisera donc les message d’erreur par défaut. Nous allons donc créer ces messages d’erreurs avec les commandes suivantes:

#Description de la page d'erreur
Set-AdfsGlobalWebContent -ErrorPageDescriptionText "Ceci est une page d'erreur"

#Message d'erreur générique
Set-AdfsGlobalWebContent -ErrorPageGenericErrorMessage "Merci d'envoyer ce message d'erreur à florent@microsofttouch.fr"

#Message d'erreur concernant l'authorisation
Set-AdfsGlobalWebContent -ErrorPageAuthorizationErrorMessage "Problème d'autorisation, contactez le support à florent@microsofttouch.fr"

#Message d'erreur concernant l'authentification via un périphérique
Set-AdfsGlobalWebContent -ErrorPageDeviceAuthenticationErrorMessage "Votre préiphérique n'est pas authorisé, contactez le support à florent@microsofttouch.fr"

#Adresse mail du support
Set-AdfsGlobalWebContent -ErrorPageSupportEmail florent@microsofttouch.fr

Reexécutons la commande pour verifier que les enregistrements sont maintenant OK:

Voila, la partie personnalisation des messages d’erreurs est maintenant terminée. Passons à la configuration des page par rapport au language.  Les commandes sont les mêmes que ce que l’on a vu jusqu’ici. Il faut juste rajouter à la fin, le paramètre –Locale suivi du language entre guillemet (“fr” pour France, “en” pour Anglais, etc). Je vais donc reconfigure mes pages avec le script PS suivant. A noter qu’ici je ne reconfigure pas toutes les pages:

Set-AdfsWebTheme -TargetName default -Logo @{Locale="";path="c:\Theme\MicrosoftTouch\logo\Logo.png"}
Set-AdfsWebTheme -TargetName default -Illustration @{Locale="";path="c:\Theme\MicrosoftTouch\illustration\Illustration.jpg"}
Set-AdfsGlobalWebContent -SignInPageDescriptionText "<p>For more information about the Florent Appointaire's blog, click <A href='http://microsofttouch.fr/default/b/florent/'>here</A>.</p>" -Locale "en"
Set-AdfsGlobalWebContent -SignInPageDescriptionText "<p>Pour plus d'informations sur le blog de Florent Appointaire, cliquez <A href='http://microsofttouch.fr/default/b/florent/'>ici</A>.</p>" -Locale "fr"
Set-AdfsGlobalWebContent -ErrorPageDescriptionText "This is an error page" –Locale "en"
Set-AdfsGlobalWebContent -ErrorPageDescriptionText "Ceci est une page d'erreur" –Locale "fr"

En changeant les paramètres de langues en Français, je peux voir le changement au niveau de ma page d’authentification:

Regardons maintenant comment supprimer le copyright de Microsoft, qui se trouve ci-dessous:

Editez le fichier CSS de votre style (n’oubliez pas de faire une sauvegarde avant de modifier le fichier). Cherchez la ligne qui contient #Copyright, et rajoutez display: none dedans:

Rechargez le theme avec la commande suivante:

Set-AdfsWebTheme –TargetName MicrosoftTouch –StyleSheet @{path="c:\Theme\MicrosoftTouch\css\style.css"}

Et voila:

C’est ainsi que se termine cette suite de tutorial concernant la personalisation de ADFS. Si vous avez des questions, n’hésitez pas :-)

Poursuivons notre série d’article au sujet de la personnalisation de ADFS. Dans le premier article, nous avons vu comment personnaliser l’interface d’accueil.

Dans cette article, nous allons voir que nous pouvons avoir plusieurs thèmes préenregistrés. Par défaut, le theme utilisé est Default.Nous allons procéder comme ceci pour créer notre nouveau thème:

• Créer le nouveau thème
• Exporter le thème par défaut
• Personnaliser le nouveau thème
• Appliquer le thème modifié sur le nouveau thème
• Définir le nouveau thème comme thème par défaut
• (Optionnel) Activer JavaScript sur le thème

Commençons par créer le nouveau thème avec la commande suivante:

New-AdfsWebTheme –Name MicrosoftTouch –SourceName default

Exportons le thème par défaut avec cette commande:

Export-AdfsWebTheme –Name default –DirectoryPath c:\Theme\MicrosoftTouch

Maintenant, personnalisons le nouveau style. Dans mon cas, je vais changer l’illustration et le logo. J’ai également personnalisé le CSS.

Je vais maintenant  attribué les différents fichiers au nouveau site. Pour ce faire, j’utilise les commandes PowerShell suivantes:

Set-AdfsWebTheme –TargetName MicrosoftTouch –StyleSheet @{path="c:\Theme\MicrosoftTouch\css\style.css"}
Set-AdfsWebTheme -TargetName MicrosoftTouch -Illustration @{path="C:\Theme\MicrosoftTouch\illustration\Illustration.jpg"}
Set-AdfsWebTheme -TargetName MicrosoftTouch -Logo @{path="C:\Theme\MicrosoftTouch\logo\Logo.png"}

Une fois ceci fait, nous allons définir le nouveau thème comme thème par défaut, avec cette commande:

Set-AdfsWebConfig -ActiveThemeName MicrosoftTouch

Si vous souhaitez activer le JavaScript, utilisez la commande suivante:

Set-AdfsWebTheme -TargetName MicrosoftTouch -AdditionalFileResource @{Uri=’ /adfs/portal/script/onload.js’;path="D:\inetpub\adfsassets\script\onload.js"}

Dans la prochaine partie, nous aborderons la personnalisation des messages d’erreurs ainsi que la gestion des messages suivants la langue mais aussi, nous verrons comment supprimer le copyright de Microsoft.

Microsoft a rendu disponible l'UR5 pour System Center 2012 R2. Au menu de cette mise à jour, vous pourrez trouver :

• Correction de 12 erreurs et ajout de 7 features pour DPM (KB3021791), informations et téléchargement
• Correction de 14 erreurs pour SCOM (KB3023138), informations et téléchargement
• Correction de 14 erreurs pour SCSM (KB3009517), informations et téléchargement
• Correction de 83 erreurs (!!!) et ajout de 5 features pour SCVMM (KB3023195), informations, téléchargement console et téléchargement serveur

Vous pouvez retrouver ces informations ici : https://support.microsoft.com/kb/3021802

Vous avez 2 possibilités pour mettre à jour vers l’UR5 :

• Windows Update

• Ouvrez Windows Update et cliquez sur Check Online for Updates from Microsoft Update
• Cliquez sur Important update are available
• Sélectionnez Update Rollup 4 et cliquez sur OK
• Cliquez sur Install updates

• Installation manuell

• Sur le serveur concerné, ouvrez une invite de commande en administrateur
• Déplacez vous dans le dossier qui contient le KB
• Exécutez la commande suivante :

• msiexec.exe /update KB.msp

Le Windows Azure Pack a également été mis à jour et apporte 6 corrections de bugs/améliorations. Plus d’informations concernant le téléchargement et l’installation ici.

Avant d’effectuer ces mises à jours, n’oubliez pas de faire des backups système et base de données, au cas où il y aurait un problème.

Dans un tutorial precedent tutoriel, nous avons vu comment changer la méthode d’affichage d’authentification d’ADFS.
Maintenant, nous allons voir comment personnaliser cette interface à travers une série de 5 articles.

• [ADFS] Personnaliser l’interface de connexion – Part 1
• [ADFS] Personnaliser l’interface de connexion – Part 2
• [ADFS] Personnaliser l’interface de connexion – Part 3

Commençons par personnaliser l’interface de base. Par défaut, vous devriez avoir ceci:

Il faut savoir que chaque partie correspond à un paramètre PowerShell.

Voyons dans un premier temps comment changer le logo, qui se trouve en haut à droite (la partie floue). Choisissez une image de votre choix et exécutez la commande suivante, en remplaçant vers le chemin de votre image:

Set-AdfsWebTheme -TargetName default -Logo @{path="C:\Temp\Img\Logo.png"}

Rafraichissez votre page ADFS. Vous devriez voir votre nouveau logo:

Changeons maintenant l’image bleue sur la gauche. Exécutez la commande suivante, en remplaçant bien le chemin de l’image par le votre:

Set-AdfsWebTheme -TargetName default -Illustration @{path="C:\Temp\Img\Illustration.jpg"}

Rafraichissez de nouveau. Vous devriez voir votre nouvelle illustration:

Personnalisons maintenant la partie “Login Description”. Exécutez la commande suivante, avec votre texte:

Set-AdfsGlobalWebContent -SignInPageDescriptionText "<p>For more information about the Florent Appointaire's blog, click <A href='http://microsofttouch.fr/default/b/florent/'>here</A>.</p>"

Après un rafraichissement, on peut voir que du texte est apparu sous le boutton Sign In:

Pour ajouter des liens qui pointent vers Home, Privacy et Links, exécutez les commandes PowerShell suivante, en remplaçant les liens:

#HelpDesk Link
Set-AdfsGlobalWebContent -HelpDeskLink http://microsofttouch.fr/members/florent -HelpDeskLinkText Help
#Home Link
Set-AdfsGlobalWebContent -HomeLink http://microsofttouch.fr/ -HomeLinkText Home
#Privacy Link
Set-AdfsGlobalWebContent -PrivacyLink https://social.technet.microsoft.com/profile/flodu31/ -PrivacyLinkText Privacy

Vous devriez maintenant avoir ceci:

La partie personnalisation est terminée. Nous avons modifié le theme par défaut. Il est également possible de créer des themes “Custom”, que vous pouvez changer via une simple commandlet PowerShell. Nous verrons ceci dans le prochain article.

A force d’installer WAP que ce soit en TEST ou en PROD, j’en ai eu marre de changer les bindings à la main. C’est pourquoi, j’ai décidé de créer un script PowerShell qui va faire ceci pour moi.

Une seule chose à faire, remplir un CSV et ensuite, executer le script. Le CSV doit être formé comme ceci:

Si vous ne souhaitez pas changer le binding d’un site, changez la valeur 1 à 0.

Vous aurez un retour comme celui ci:

Le script peut être téléchargé ici : https://gallery.technet.microsoft.com/systemcenter/Change-WAP-bindings-a7cc3ea2

N’hésitez pas à me rapporter les bugs que vous trouverez et si vous souhaitez des améliorations :)

Après avoir installé ADFS 3.0 sur Windows Server 2012 R2, par défault, vous avez l'authentification qui est "Windows Authentication", ce qui signifie que pour vous authentifier, vous devez passer par une fenêtre de ce type:

Pas très jolie pour vos client n’est-ce pas? :)
Pour changer ceci, rendez-vous dans votre console ADFS > Authentication Policies et cliquez sur Edit dans la partie Global Settings:

 
Dans le fenêtre qui apparait, choisissez “Forms Authentication”:

 
Vous devriez avoir ceci maintenant:

Pour tester ceci sur votre environnement, rendez-vous sur la page suivante:

https://fqdn/adfs/ls/IdpInitiatedSignon.aspx

Vous avez maintenant la page de login classique:

Nous verrons dans le prochain article comment personnaliser cette page, avec par exemple, le logo du client en question.

En voulant faire la conversion d’une VM de VMWare to Azure avec l’outil Microsoft Virtual Machine Converter, je me suis retrouvé avec l’erreur suivante:

Could not load file or assembly ‘Microsoft.Accelerators.Mvmc.ScxSshWrapper_x86.dll’ or one of its dependencies. The specified module could not be found.

J’ai donc cherché et j’ai trouvé que cette DLL était contenue dans le package Visual C++ for Visual Studio 2012 Update 4 disponible ici: http://www.microsoft.com/en-US/download/details.aspx?id=30679

J’ai installé la version x86 et la version x64 et le problème a disparu :)

Après avoir déployé 2 Hyper-V chez un clients, avec le role File Server sur le cluster, je me suis retrouvé avec l’erreur suivante au moment de déployer une VM:

Error (12710)
VMM does not have appropriate permissions to access the Windows Remote Management resources on the server ( M-GB-HPV-02.quentriscloud.be).
Unknown error (0x80338105)

Recommended Action
1) Ensure that the Windows Remote Management (WS-Management) service is running on the server (M-GB-HPV-02.quentriscloud.be).
2) If the System Center Virtual Machine Manager service on your VMM management server is configured to run by using the machine account, ensure that there is not a group policy that does not allow adding machine accounts to a computer's Administrators group. If there is, you can use one of the following workarounds:
  - Disable the group policy in Active Directory Domain Services (AD DS)
  - Modify the group policy to allow the VMM machine account in the Administrators group
  - Move the machine account to its own organizational unit (OU) and block the group policy from being applied
  - Reinstall the VMM management server and choose the option to run the System Center Virtual Machine Manager service by using a domain account, and re-add all of your virtual machines.

 
Cette erreur apparaissait de façon aléatoire, car, après avoir redémarré le job quelques fois (4-5 fois), la VM se déployait sans aucun souci.
J’en ai parlé autour de moi et il s’avère qu’un autre collègue ait déjà eu le problème. Il a corrigé le problème en executant les commande suivante:

sc config winrm type= own
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
winrm set winrm/config/service/auth @{CredSSP="True"}
winrm set winrm/config @{MaxTimeoutms = "1800000"}
winrm set winrm/config/Service @{MaxConcurrentOperations="200"}
winrm set winrm/config/Service @{MaxConcurrentOperationsPerUser="400"}
winrm set winrm/config/winrs @{AllowRemoteShellAccess="True"}
winrm set winrm/config/winrs @{MaxMemoryPerShellMB="2048"}
winrm set winrm/config/client @{TrustedHosts="*"}
winrm set winrm/config/client/auth @{CredSSP="True"}
net stop winrm
net start winrm
net start SCVMMAgent

J’ai donc execute ces commandes sur mes 2 Hyper-V et le souci était toujours present. Après quelques recherches, je me suis aperçu qu’il y avait du Round Robin au moment du déploiement de la VM. C’est pour ça que le déploiement fonctionnait de façon aléatoire, car le role prenait l’IP de l’Hyper-V sur lequel il était. J’ai donc rajouté dans le fichier host, le nom du file serveur ainsi que son IP.

Après avoir fait ceci, le problème a disparu.

Cette article vous sera utile si vous décidé de garder les ports par défaut de WAP et que vous devez les ouvrir à travers un firewall: