Si vous obtenez l'erreur suivante sur Internet Explorer après l'ouverture d'un rapport SCCM, c'est que vous êtes étourdi comme moi et que vous avez installé le rôle Reporting Point sans installer l’ensemble des prérequis :

HTTP Error 404.3 - Not Found
The page you are requesting cannot be served because of the extension configuration. If the page is a script, add a handler. If the file should be downloaded, add a MIME map.

Installez le service de rôle ASP pour résoudre le problème

L’équipe TMG propose un article sur le dimensionnement matériel nécessaire pour le nouveau produit Forefront Threat Management Gateway (TMG) 2010 anciennement ISA Server 2006.

On retrouve des conseils pour le stockage :

Pour un déploiement inférieur à 500 utilisateurs, un disque dur de 250GB est suffisant pour le système, les logs, et le cache.
Pour plus de 500 utilisateurs, il est nécessaire de disposer l’espace disque suivant pour le système et les logs :

Si vous faites du caching Web, vous devez disposer d’un nombre de disques suffisants pour ne pas affecter les performances :

Il y a aussi des considérations à prendre en compte pour les périphériques réseau.
Ainsi, l’équipe estime qu’il est nécessaire de disposer de la configuration suivante pour un nombre d’utilisateurs donné :

Je vous renvoie vers cet article instructif : http://blogs.technet.com/isablog/archive/2010/01/12/hardware-recommendations-for-forefront-tmg-2010.aspx

Microsoft lance un nouveau livre sur Forefront Threat Management Gateway (TMG) 2010 par le biais de son département MSpress. Ce livre a été écrit pour faciliter l’apprentissage sur la technologie et sera disponible autour du 6 février 2010.

Microsoft Forefront Threat Management Gateway (TMG) Administrator's Companion (Microsoft Press, 2010; ISBN: 9780735626386; 1008 pages), rédigé par Yuri Diogenes, Jim Harrison, et Mohit Saxena de l’équipe Microsoft TMG.

Voici les points abordés dans ce livre :

·         Implémenter les fonctionnalités intégrées TMG

·         Analysez vos exigences de sécurité de la protection Web et l’infrastructure DMZ

·         Planifier, installer, et configurer TMG

·         Implémenter la prévention d’intrusion réseau, le proxy, le caching, et le filtrage

·         Configurer la sécurité pour le trafic Internet, Microsoft Exchange Server, et les produits SharePoint

·         Implémenter l’accès distant et le VPN site à site

·         Sélectionner et configurer les clients

·         Monitorer et dépanner les systèmes protégés avec Network Monitor 3 et les autres outils

·         Utiliser le scripting pour configurer les systèmes et automatiser l’administration

Le premier Patch Tuesday de l'année 2010 vient d'être mis en ligne par Microsoft. L'année commence doucement puisqu'il contient seulement 1 bulletin de sécurité qualifié de critique pour Windows 2000. Tous les systèmes d'exploitation (Windows 2000 SP4, Windows XP SP2/SP3, Windows Server 2003 SP1/SP2, Windows Vista SP1/SP2, Windows Server 2008 SP1/SP2, Windows 7, et Windows Server 2008 R2) sont concernés par ces bulletins.
A noter que l'installation en mode Core de Windows Server 2008 et Windows Server 2008 R2 n'est pas concernée par ces bulletin.

Numéro de Bulletin	Niveau de sévérité	Systèmes concernés	Type (description)	Redémarrage
MS10-001		Windows 2000, Windows XP SP2/SP3, Windows Server 2003 SP2, Windows Vista SP1/SP2, Windows Server 2008 SP1/SP2, Windows 7, et Windows Server 2008 R2	Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur affichait une police Embedded OpenType (EOT) spécialement conçue dans des applications client qui peuvent le permettre, telles que Microsoft Internet Explorer, Microsoft Office PowerPoint ou Microsoft Office Word.	Peut Etre Requis

Légende :

 : Bulletin Critique                               : Bulletin Important                           : Bulletin Modéré

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Janvier 2010 - Image ISO de mises à jour de sécurité

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

• Déploiement de la topologie
• De Création d’événements signalant des interruptions de service
• Des alertes signalant des problèmes de configuration et des modifications des sources de données connectées
• De Vérification de l’exécution de tous les services dépendants
• De synchronisation du stockage de configurations

Note : N'utilisez pas ce Management Pack pour des versions antérieures à Forefront TMG 2010.

Un peu moins d’un mois après son passage en statut RTM (Release To Manufacturing), Forefront Unified Access Gateway 2010 (UAG) successeur d’IAG 2007 fait son apparition sur MSDN.
Pour rappel, UAG 2010 est une solution d’accès à distance sécurisée et centralisée. Elle permet de fournir un contrôle des stratégies pour tous les utilisateurs, périphériques et ressources réseau.

Les prérequis d’installation de ce produit :

• Windows Server 2008 et Windows Server 2008 R2 en Edition Standard et Enterprise
• Architecture 64-bits
• Un minimum de 4 GB de mémoire (8 GB recommandé)
• 2,5 GB d’espace disque disponible
• 2 Cartes réseau.

Télécharger Forefront UAG sur MSDN

Télécharger la version d’évaluation (120 jours) de Forefront UAG 2010

Lire la documentation Technet pour Forefront UAG

L’équipe System Center vient d’annoncer que System Center Service Manager (SCSM) 2010 intègre les suites d’administration des serveurs (Server Management Suite) :

·         Server Management Suite Enterprise (SMSE)

·         Server Management Suite Datacenter (SMSD)

Ces suites réunissent les produits :

o   System Center Operations Manager 2007 R2

o   System Center Configuration Manager 2007 R2

o   System Center Data Protection Manager 2007

o   System Center Virtual Machine Manager 2008 R2

Ainsi System Center Service Manager 2010 vient s’ajouter à la liste de produits ci-dessus à partir du 1^er juillet 2010. Les prix de la suite SMSE passent de 1,198$ à 1,569$ par licence et 749$ à 1,310$ par processeur pour la suite SMSD.

SCSM 2010 comble un manque dans la gamme de produit de Microsoft jusqu’alors dépourvu d’un produit dédié au Help Desk.

Ce produit permet de gérer les scénarii suivants :

·         Gestion des incidents

·         Gestion du cycle de vie des ressources

·         Portail en self-service pour les utilisateurs

·         Gestion du changement

·         Gestion des immobilisations

·         Base de connaissances pour le support

·         Base de gestion de configuration

 A noter que ce produit a pour but d’être un point central de la gamme System Center puisqu’il permettra de centraliser les informations (inventaires, alertes …) remontées par System Center Configuration Manager (SCCM) et System Center Operations Manager (SCOM).

La prochaine version de System Center Configuration Manager (SCCM ou ConfigMgr pour les intimes) est sur les rails pour une sortie prévue en 2011. SCCM 2011, anciennement Systems Management Server (SMS) existent depuis 14 années et sera la 8^ème version du produit faisant partie depuis 2007 de la gamme System Center.
SCCM est un logiciel de gestion de système. Il est destiné à gérer de grands parcs d’ordinateurs sur systèmes Windows. Il permet par exemple de prendre la main à distance, gérer les correctifs, de faire de la télédistribution d’applications, d’automatiser des tâches. Il permet aussi de faire du déploiement de systèmes d’exploitation complets.
Les équipes System Center lancent donc le Technology Adoption Program (TAP) est prévu pour fournir un retour d’expérience concret pour les clients Microsoft de leur utilisation du produit dans le monde réel.

Pour rappel, Il offre les possibilités suivantes :

·         Inventaire Matériel

·         Inventaire Logiciel

·         Déploiement de mises à jour

·         Déploiement de systèmes d’exploitation

·         Télédistribution d’applications

·         Télédistribution d’applications virtuelles

·         Gestion de configurations désirées

·         Gestion des périphériques mobiles (PDA, smartphones…)

·         Gestion hors bande des postes clients

·         Gestion des licences avec Asset Intelligence

·         Intégration de la fonctionnalité NAP

·         Intégration de Forefront Client Security

·         Reporting avancé

La prochaine version sera centrée sur :

·         Amélioration de l’expérience de gestion des clients avec une amélioration des modèles de distribution d’applications.

·         Amélioration de l’infrastructure du produit avec une optimisation de la hierarchie des sites, de la réplication. Pour les clients, une amélioration du maintien des clients et des capacités de remédiation. Pour les administrateurs, une amélioration de l’expérience utilisateur.

·         Amélioration de la gestion des configurations désirées, des patchs…

Je vous invite à postuler à ce TAP sur Microsoft Connect.

Un hotfix vient d’être mis à disposition pour résoudre un problème de fuite de mémoire sur System Center Configuration Manager 2007 SP2.

Vous devez avoir activé le point de distribution sur le site server ; ce même site server étant sous SCCM 2007 SP2.
Le processus smsexec.exe a un problème de fuite de mémoire avec une augmentation significative avec le temps.

Un Hotfix est disponible pour résoudre ceci : http://support.microsoft.com/kb/978022/en-us

Le lien vers la KB qui parle de ce problème : http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=978021&kbln=fr

Une erreur très très répandue qui n’est plus d’actualité avec l’application du Service Pack 2 de System Center Configuration 2007.

Néanmoins pour toutes les entreprises qui utilisent le déploiement de systèmes d’exploitation avec System Center Configuration Manager 2007 SP1 et qui rencontrent des problèmes avec le service WDS qui ne répond plus à aucune demande, Il existe une solution à ce problème.

Avant toute chose, vous devez répondre au scénario suivant :

·         Disposer d’un Primary Site SCCM 2007 SP1 sur Windows Server 2008

·         Installer le PXE Service Point sur le site server

·         Installer WDS sur ce serveur

Généralement, vous devez redémarrer le service WDS manuellement pour résoudre le problème.

Un Hotfix est disponible pour résoudre ceci : http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=976073&kbln=en-us

Le lien vers la KB qui parle de ce problème : http://support.microsoft.com/kb/976073/en-us

Une tâche simple ? Mais qui peut s’apparenter à un véritable casse –tête puisqu’il n’y a aucun moyen « simple » pour retirer un serveur de la console de Management App-V.

Néanmoins, il existe une possibilité qui est la suivante :

1)      Lancer la console mmc.exe

2)      Cliquez sur Open File et choisissez Add\Remove Snap-in.

3)      Cliquez sur le bouton Add

4)      Sélectionnez App Virt Management Console

5)      Fournissez le nom d’hôte d’un des serveurs App-V et cliquez sur OK.

6)      Cliquez sur Close et OK

7)      Ajoutez des serveurs supplémentaires, en excluant les serveurs que vous ne souhaitez pas dans votre console.

8)      Cliquez sur File -> Save et écrasez le fichier sftMMC.msc. dans “C:\Program Files\Microsoft System Center App Virt Management Server\App Virt Management Console”.

Vous disposez d’une nouvelle MMC avec les serveurs adéquats.

Une nouvelle KB est apparue pour résoudre un problème rencontré lors de la connexion à la console du client Microsoft Application Virtualization 4.5 en utilisant un compte administrateur local.
Vous recevez une erreur de refus :

xxxxxx-xxxxxx33-00000005

Pour résoudre le problème, rajoutez les groupes "NT Authority\Authenticated Users" et  "NT Authority\Interactive" au groupe “local users”

Lien vers la KB : http://support.microsoft.com/kb/978554/en-us

Je tiens à vous partager un « guide ». Je mets le terme guide entre guillemets car je n’appelle pas ça un véritable guide ou bible du déploiement sur Windows 7 (je parlerai plus tard dans l’année d’un projet personnel qui traite de ce sujet et qui reste d’en intéresser plus d’un). Néanmoins, Jeremy Chapman de Microsoft a écrit un très bon article (en anglais)  sur comment mener un projet de migration de Windows XP vers Windows 7.

Ce guide bien qu’un peu léger, donne des pistes sur les différentes étapes et produits à adopter lors d’une migration de ce type.

Voici le lien vers l’article : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=dfafb346-97dd-4fca-947e-3d9149834da6

Je viens de trouver un guide intéressant publié par Buz Brodin (Ingénieur d’escalade au Support Microsoft) donnant toutes les étapes importantes lors d’une installation d’un Service Pack pour le produit System Center Configuration Manager.

J’ai appris à plusieurs reprises et à mes dépens que la mise à jour de SCCM peut être parfois une pente savonneuse.

Ce guide (en anglais) fournit :

·         Des bonnes pratiques de pré-mise à jour (Consoles fermées, sauvegarde avant mise à jour)

·         Comment dépanner les problèmes les plus communs

·         Une liste de tous les problèmes rencontrés par les ingénieurs d’escalade Microsoft et les solutions apportées à ceux-ci :

o   Problème avec les SPN

o   Décalage temporel entre le serveur SQL distant et le serveur de site

o   Réenregistrement de certaines DLLs

o   Suppression des fichiers temporaires

o   Recherche d’un rapport défectueux

o   Recherche de rapports préexistants qui sont nouveaux avec le SP2 de SCCM

o   Echec de mise à jour dut à des problèmes de paramétrages dans la base de registre

o   Le système de site n’a pas les droits sur le serveur SQL distant ou sur le nœud de cluster

Je vous laisse lire l’article dans son entier : http://blogs.technet.com/configurationmgr/archive/2010/01/05/the-configuration-manager-service-pack-install-guide.aspx

SCCM offre deux nombreuses fonctionnalités dont certaines très peu connues. La gestion hors bande fournit une fonctionnalité puissante de contrôle de la gestion des ordinateurs équipés de la fonctionnalité Intel Active Management Technology (AMT) et d’un processeur Intel vPro. La gestion hors bande permet aux administrateurs de se connecter au contrôleur de gestion des ordinateurs éteints, mis en veille, ou qui ne répond plus via le système d’exploitation. Cette fonctionnalité permet d’effectuer des opérations telles que la mise sous tension, la mise hors tension, le redémarrage des ordinateurs ou encore la configuration des paramétrages du BIOS. Il devient par exemple possible de faire du déploiement en mode « no touch » c'est-à-dire sans qu’à aucun moment il n’y ait d’intervention de la part d’utilisateurs. L’utilisateur de la machine n’a donc plus besoin de mettre sous tension sa machine pour pouvoir déployer un système d’exploitation.

Voici une vidéo détaillant la mise en place et l’utilisation de la fonctionnalité :

Configuration Manager 2007 Out Of Band Demo and Tips

Microsoft vient d’annoncer les prix officiels pour la vente aux Etats-Unis de la prochaine version d’Office : Office 2010.

Ainsi les prix pour la vente au détail aux Etats-Unis sont les suivants :

Les cartes de clé produit sont une nouvelle offre lancée par Microsoft permettant aux personnes ayant acheté un ordinateur déjà équipé d’Office 2010 par les constructeurs OEM de débloquer le produit et ainsi d’utiliser Office en toute simplicité. Cette carte est munie seulement d’une clé produit sans aucun support DVD expliquant ainsi la différence de prix.

Pour rappel, On distingue cinq versions d’Office 2010 :

• Office 2010 Starter : une version d’office gratuite et financée par la pub
• Office 2010 Famille et Etudiants : Elle inclut Word, Excel, PowerPoint, One Note
• Office 2010 Famille et petite entreprise : Elle inclut Word, Excel, PowerPoint, One Note, Outlook, Office Web Apps
• Office 2010 Professionnel inclut Word, Excel, Access, Publisher, PowerPoint, One Note, Outlook, et Office Web Apps
• Office 2010 Professionnel Plus inclut Word, Access, Communicator, Excel, Infopath, Office Web Apps, OneNote, Outlook, PowerPoint, Publisher et SharePoint Workspace

Télécharger :

• Office 2010 Famille et Petite Entreprise Bêta
• Office 2010 Professionnel Bêta
• Office 2010 Professionnel Plus Bêta

Je vous souhaite mes meilleurs vœux pour cette année 2010 avec de la réussite personnelle et professionnelle.

Qu’est ce qui nous attend dans l’univers Microsoft en cette année 2010 ?

Des sorties :

·         Office 2010

·         MOSS 2010

·         SQL Server 2008 R2

·         System Center Data Protection Manager 2010

·         System Center Online Desktop Manager 2010

·         System Center Essentials 2010

Et parmi mes produits préférés :

·         System Center Configuration Manager 2007 R3

·         System Center Service Manager 2010

·         MDOP 2010 R1/R2

Et je dois en oublier beaucoup J mais c’est surement ces trois derniers dont je vais le plus parler cette année !

Stay Tuned !

Je vous souhaite un Joyeux Noël 

En ces temps de disette en ce qui concerne l’information et les news, je viens de récupérer des chiffres intéressants sur le service Hotmail qui permettent de mieux comprendre l’ampleur de ce service.

Ainsi, Hotmail c’est :

·         Un service en 36 langues

·         1,3 milliards de boites email hébergées (comptant aussi les utilisateurs avec plusieurs boites)

·         Plus de 350 millions d’utilisateurs qui utilisent Hotmail tous les mois

·         3 milliards de messages par jour et plus d’1 milliards de spams filtrés par jour qui n’arrivent jamais dans les boites email des utilisateurs

·         Le stockage du service augmente de plus de 2 petabytes par mois (un petabytes c’est environ 1 million de gigabytes ou 1000 terabytes)

·         Le stockage est actuellement de 155 petabytes (155 000 terabytes). Il est occupé à 70% par des pièces jointes

·         Le service Hotmail est le plus gros projet de déploiement de SQL Server 2008

Si vous voulez plus d’informations, je vous laisse lire l’article en question sur 

Comme chaque mois, l'équipe System Center Configuration Manager met à jour la documentation du produit.

Les sujets suivants ont été mis à jour : 

Planning Configuration Manager Boundaries

Certificate Requirements for Native Mode

About Network Access Protection Remediation

About Network Access Protection in Configuration Manager Hierarchies

About Configuration Manager Client Installation Properties Published to Active Directory Domain Services

Petite Astuce intéressante, la mise à jour vers SCCM 2007 SP2 peut poser des problèmes avec les applications virtuelles App-V.
Ainsi si vous upgrader SCCM 2007 SP1 R2 vers SCCM 2007 SP2 R2, il se peut que le processus de mise à jour pose des problèmes avec  les associations de types de fichiers.
L’installer met à jour la clé de registre suivante :

HKEY_CLASSES_ROOT\SCCM.VAppLauncher\shell\Open\command

Mais il ne met pas à jour les clés de registre suivantes :

HKLM\SOFTWARE\Microsoft\SoftGrid\4.5\Client\UserInterface - DDELaunchMSICommand and LaunchMSICommand

Tous les fichiers d’associations sont ainsi corrompus jusqu’à la publication d’une nouvelle application qui forcera le client à mettre à jour ses clés. Cependant les autres applications non mise à jour ne fonctionneront plus. Vous devez republier les applications ou exécuter sur chaque client le script créé par Brian Shaw.

Je vous renvoie vers l’article : http://blogs.technet.com/configurationmgr/archive/2009/12/17/upgrade-to-configmgr-2007-sp2-may-break-app-v-file-type-associations.aspx

Microsoft annonce enfin du concret pour la prochaine version d’ADMT : ADMT 3.2.
Cette version est disponible actuellement en bêta sur Microsoft Connect.
Notez qu’elle prend en charge le support de Windows Server 2008 R2 mais que la migration depuis Windows 2000 n’est pas envisageable.

Télécharger ADMT 3.2 Bêta sur Microsoft Connect

Le bon vieux SMS 2003 a déjà pris quelques rides et à partir du 12 janvier 2010 ; il entrera dans la phase de support étendu.
L’équipe Configuration Manager vous propose le tableau suivant pour expliquer la différence entre les deux phases :

Plusieurs fois, on m'a posé la question pour savoir quels étaient les avantages d'utiliser SCCM ou WSUS seul.
J'y ai réfléchi et j'ai cherché des avantages et des inconvénients sur les deux produits.
Vous imaginez que mon coeur penche beaucoup plus pour SCCM [:)]

Voici le résultat de mon analyse :

WSUS :

• Avantages :
  • L'auto approbation qui ne demande ainsi qu'un nombre limité d'opérations sur le produit.
  • Capacité de désinstallation d'une mise à jour déployée.
  • Simplicité et gratuité du produit. Il est beaucoup plus abordable et simple d'utilisation. C'est ce qui en fait son atout majeur.
• Inconvénients :
  • Peu adapté dans les environnements multi site et sites distants
  • Reporting peu avancé (7 rapports de base)

SCCM :

• Avantages :
  • Les collections : SCCM offre avec les collections une finesse dans le ciblage des machines que WSUS n'a pas.
  • Les fenêtres de maintenance : SCCM permet de définir des fenêtres de maintenance pour ne lancer l'installation de patchs, applications ... que lors de plages horaires bien définies par les administrateurs.
  • La gestion des machines sur des sites distants : Contrairement à WSUS, SCCM intègre la notion de points de distribution permettant ainsi de déporter le package sur un serveur en local. Les clients ne traversent pas le WAN pour récupérer les mises à jour.
  • Intègre la possibilité de déployer des mises à jour d'éditeurs tierces (Dell, Citrix...)
  • Donne la possibilité de déléguer uniquement la tâche de déploiement de mises à jour à une/des personne(s) sur une collection bien précise.
  • Reporting : Le reporting va beaucoup plus loin que celui de WSUS, SCCM permet de connaître quel type d'erreur est survenue lors de l'échec d'installation de la mise à jour. 34 rapports sont disponibles à l'installation de SCCM
  • Possibilité de déployer des hotfixes non présents dans le catalogue WSUS par la fonctionnalité de télédistribution
  • Intégration du NAP
  • Intégration de la gestion de la conformité et du niveau de patchs souhaité
  • Intègre la notion de Template de déploiement et de groupes de mises à jour
  • Fonctionnalité Wake On Lan opérationnelle pour descendre des patchs
  • Possibilité de déployer automatiquement des mises à jour via des règles (ADR)
• Inconvénients :
  • Pas de capacité native de désinstallation d'une mise à jour à distance. Il est tout de même possible de scripter pour désinstaller massivement des patchs si nécessaire

A vous de faire le bon choix [;)]

Comme tous les mois, l’équipe App-V publie des hotfixes pour améliorer le produit. En Septembre, ils ont publié le 6^ème package de correctifs qui concerne Application Virtualization 4.5 Cumulative Update 1.

Voici l’ensemble des problèmes résolus par ce hotfix :