Microsoft a publié un ebook gratuit sur le cloud et System Center. Microsoft System Center: Integrated Cloud Platform fait 80 pages et 4 chapitres afin d’obtenir une vision sur le cloud hybride, privé, public et fournisseur de service. Voici les chapitres :

• Chapter 1: Hybrid Cloud
• Chapter 2: Private Cloud
• Chapter 3: Public Cloud
• Chapter 4: Service Provider Cloud

Télécharger Microsoft System Center: Integrated Cloud Platform

Il semble que la dernière version de Kaspersky Endpoint Security 10.2 ait un effet de bord indésirable lors de l'installation de l’antivirus sur un serveur de site System Center 2012 R2 Configuration Manager. L’antivirus semble identifier le produit comme System Center Endpoint Protection et engendre la désinstallation du serveur de site et la suppression de la base de données de site.

Le problème a été signalé sur le forum Kaspersky en février dernier : http://forum.kaspersky.com/lofiversion/index.php/t286819.html

Je ne peux vous dire si des nouveaux binaires ont été fournis et si le problème est corrigé.
Prudence !

Merci à Lionel Cadet pour le signalement.

Ce billet détaille la procédure permettant la gestion des périphériques modernes (MDM) équipés du système iOS via System Center 2012 R2 Configuration Manager et Windows Intune. Nous aborderons la procédure d’enregistrement du périphérique. Bien entendu avant de pouvoir dérouler cette procédure, vous devez avoir rempli les prérequis nécessaires : http://technet.microsoft.com/en-us/library/jj884158.aspx

Vous disposez de deux méthodes d’enregistrement pour les périphériques iOS :

–         Pour iOS 5.x, ouvrez un navigateur et l'adresse :
https://m.manage.microsoft. Nous ne détaillerons pas cette méthode.

–         Pour iOS 6.x ou plus, connectez-vous au magasin d’applications AppStore et cherchez les mots clés suivants : Portail entreprise Windows Intune.

Procédez à l’installation du portail d’entreprise puis ouvrez l’application.

Renseignez le compte utilisateur autorisé à enregistrer son périphérique.

L’application ouverte, vous devez ajouter le périphérique. Vous avez pour cela une notification ou vous pouvez cliquer sur le périphérique dans la section Mes périphériques.

Validez les autorisations octroyées à l’administrateur de la plateforme pour procéder à l’ajout.

Cette opération vous redirige vers l'installation d'un profil. Cliquez sur Install et confirmez l'installation. Ceci crée une clé puis installe le profil provenant du système d’Apple.

Une fois le profil installé, l’utilisateur a accès au portail avec les applications à disposition et les fonctions de renommage et effacement.

Dustin Hedges  a créé un module PowerShell pour System Center 2012 R2 Configuration Manager proposant les cmdlets suivantes :

• Add-SCCMDependencyGroup
• Add-SCCMDeploymentType
• Add-SCCMEnhancedDetectionMethod
• Add-SCCMRequirementRule
• Copy-SCCMDependencyGroup
• Copy-SCCMRequirementRule
• Get-SCCMApplication
• Get-SCCMApplicationObject
• Get-SCCMAuthoringScopeID
• Get-SCCMDeployment
• Get-SCCMGlobalCondition
• Import-SCCMAssemblies
• New-SCCMApplication
• New-SCCMApplicationObject
• New-SCCMDeploymentType
• New-SCCMDeploymentTypeReturnCode
• New-SCCMEnhancedDetectionMethod
• New-SCCMGlobalConditionsRule
• Save-SCCMApplication
• Save-SCCMApplicationObject

Télécharger sur : https://configmgr2012module.codeplex.com/

Source : http://deploymentramblings.wordpress.com/2014/04/17/configmgr2012-powershell-module-v1-released/

Microsoft vient de publier l’Update Rollup 2 pour les produits System Center 2012 R2 et Windows Azure Pack. Avant d’appliquer cet UR, lisez bien les articles de la base de connaissances associés. Vous pouvez les déployer manuellement en récupérant les CAB ou via Windows Update/WSUS. Dans ce second cas, la seule application de la mise à jour n’est pas suffisante dans certains cas comme avec SCOM où l’exécution d’un script SQL est obligatoire.

Celui-ci corrige les problèmes suivants :

System Center Operations Manager (KB2929891)

• This update rollup makes the stored procedure performance aggregate more robust against out-of-range values.
• Adding multiple regular expressions (RegEx) to a group definition causes an SQL exception when the group is added or run.
• Web applications fail when they are monitored by the System Center Operations Manager 2012 R2 APM agent.
• Service Level Objectives (SLO) dashboards sometimes load in several seconds and sometimes take minutes to load. Additionally, the dashboard is empty after it loads in some cases.
• Operations Manager Console crashes when you try to override the scope in the Authoring pane.
• The System Center Operations Manager console is slow to load views if you are a member of a custom Operator role.
• This update rollup includes a fix for the dashboard issue that was introduced in Update Rollup 1.
• SQL Time Out Exceptions for State data (31552 events) occur when you create Data Warehouse workflows.
• This update rollup includes a fix for the Event Data source.

System Center Operations Manager - UNIX and Linux Monitoring (Management Pack Update) (KB2929891)

• All IBM WebSphere application servers that run on Linux or AIX computers are not automatically discovered by the Management Pack for Java Enterprise Edition (JEE) if multiple application servers are defined in a single WebSphere profile.

System Center Data Protection Manager (KB2958100)

• Support for Windows Server 2003 workloads
• Protection of SQL AlwaysON with Clustering
• Catalog generation fails for SharePoint 2013 sites that contain app store parts.
• DPM does not display Recovery Point Volume Used Space. It is always set to 0 KB.
• SetBackupComplete called prematurely causes SetBackupSucceeded to be called and 0x80042301 in VSS.
• SharePoint item level recovery fails when the first part of the site URL matches another site in SharePoint.
• Status reports say DPMDB is not being protected even though it is protected and there are valid Recovery Points on tape for it.
• Invalid Trace Message format string causes second chance System.FormatException and termination of DPM Process.

System Center Orchestrator (KB2958100)

• Orchestrator: SNMP issue
• Orchestrator: SNMP issue
• Orchestrator: Monitor Service issue
• SMA: Module Caching Issue
• SMA: Inline invocation of runbooks fail if the child runbooks contain a signature

System Center Service Manager (KB2904710)

• Assume that users have both SMTP and Session Initiation Protocol (SIP) endpoints. When you send email messages to these users from the Service Manager console, Service Manager uses the Lync SIP endpoint as the email address.
• After you select the Service Requests with Service Level Warning feature, an error occurs about one hour later.
• After you select the Assigned to me view, a FullAdapter exception occurs about one hour later.
• When the Service Manager console runs in maximized mode, you encounter one or more of the following issues:
  • You experience slow performance in the console, and the console consumes excessive CPU resources.
  • Context menus in the console are not displayed as expected, and instead it is displayed at the upper-right hand corner of the main window.
  • Scroll bars for the work items preview pane do not display when you run in full-screen mode. Even if the scroll bars display, they are still inactive and you cannot move the slider.
  • Certain forms or wizards do not display appropriately. Specifically, only the left navigation pane displays and the right area is blank.
  • When you create or edit on a User Prompts page in a request offering, the page is not displayed appropriately.
  • When you scroll on an open work item or a configuration item form, the scrolling does not work. In this case, you can have the mouse held over the scroll bar for scrolling.
• When you run PowerShell workflows at the same time, the results are displayed as successful. Actually, the workflows fail.
• When a user tries to open an already opened attachment from a work item form, an exception is thrown.
• After you mark a release record as Closed, the attachment and associated details cannot be retrieved.
• When you create service requests from Request Offerings, it takes a long time to display the request offerings form.
• When you try to use a service request template, the console crashes.
• When you try to create a service request, a NullReferenceException exception is thrown and the console crashes.
• The Service Manager console shows a generic Microsoft SQL exception instead of the detailed Data Collision exception when you run in a non-English environment.
• The p_DataPurging stored procedure is not completed during database grooming. Additionally, event ID 8623 is logged in SQL log that indicates the query processor runs out of internal resources and cannot produce a query plan.
• Assume that you add multiple RegEx expressions to a group definition. When you add or execute the group, a SQL exception is thrown.
• The Configuration Manager connector does not handle updates to the DeviceHasSoftwareItemInstalled property correctly. A divergence occurs in the data synchronization between the Service Manager and Configuration Manager databases.
• When Service Manager has any Management Packs from an earlier version present, MPImporter cannot import Management Packs from Operations Manager.

System Center Service Provider Foundation (KB2932939)

• When you resize dynamic memory of virtual machines to a new maximum memory size that exceeds the original maximum memory size, an error occurs, and the resizing fails.
• When a high volume of subscriptions are created or edited at the same time, the subscriptions can end up in an out-of-sync state.
• The Add-UserRoleProperties.ps1 script does not prevent a VMNetworkQuota object from being created that has a null stamp ID. Then, a failure occurs in the Windows Azure portal during the synchronization of the subscriptions.
• When you update a customer quota through SPF, if one of the artifacts that is being updated is missing in Microsoft System Center Virtual Machine Manager (SCVMM), an exception is thrown.
• The Get-SCSPFVMRoleGalleryItem cmdlet does not populate the ResourceExtensionProperty property.
• You cannot create a virtual machine from a Windows Server 2012 R2 VHD by using Windows Azure Pack. This issue occurs because the product key of the VHD is not specified.

System Center Virtual Machine Manager (KB2932926)

• Files cannot be found on a network-attached storage device that uses NetApp storage and Server Message Block version 3 (SMBv3) protocol.
• After an account's password is changed, the Scale-Out File Server provider goes into a "not responding" state.
• VMM wipes the System Access Control List (SACL) configurations on ports.
• When an uplink profile's name contains the "or" string, VMM console cannot show its details when it adds the uplink profile to a logical switch.
• Dynamic disks cannot be used as pass-through disks.
• When you create a standard virtual switch on a host without selecting the Allow management operating system to share this network adapter check box, the virtual switch is created. However, the virtual switch still binds to the host unexpectedly.
• Network address translation (NAT) uses port number 49152 or a larger number, which Windows prohibits from being used by NAT.
• When a virtual machine IP address type is static Out-of-Band and there is no IP address pool that is associated with the virtual machine network or the logical network, migration is complete with multiple errors.
• If a highly available virtual machine is migrated from one node to another node by using Failover Cluster Manager, you receive an error message that indicates the absence of VHD files.
• Some performance issues in VMM.
• Connection with Operations Manager fails in a non-English environment.
• After you upgrade VMM from System Center 2012 Service Pack 1 (SP1) to System Center 2012 R2, VLAN settings disappear and cannot be saved in the virtual machine.
• Virtualization gateway could not be discovered by management packs.
• The New-SCPhysicalComputerProfile Windows PowerShell cmdlet fails with a NullReferenceException exception.
• Assume that you put a host into maintenance mode. When any highly available virtual machines cannot evacuate successfully, they are put into a saved state instead of into task failures.
• Assume that you have a computer that is running VMware ESX Server to host virtual machines. Additionally, assume that cumulative progress for many applications, scripts or actions (that is reported by guest agent) becomes large. In this situation, all deployments time out, as the guest agent cannot communicate to the server successfully.
• You cannot deploy a service template to VMware ESX 5.1 hosts. Additionally, you receive an error 22042 and a TimeoutWhileWaitingForVmToBootException (609) exception.
• When you migrate a virtual machine together with Out-of-Band checkpoints, database corruption occurs.
• Pass-through disks are not updated correctly in the database after they are refreshed from an Out-of-Band migration.
• Assume that hosts establish a Common Information Model (CIM) session that can send policies to the host after the Hyper-V Network Virtualization initialization. Additionally, assume that a policy-sending activity is initiated before the CIM session creation is completed. In this situation, policies are stuck in the sending queue, and the host does not receive any Hyper-V Network Virtualization policies.
• Communication is broken in Hyper-V Network Virtualization.
• When you use a same user name for Run As Accounts in guest customization, a conflict occurs.
• You cannot use a parameter together with .sql scripts for a Run As Account during a service installation.
• You deploy a template that uses empty classification to a cloud. However, the template does not respect storage classifications that are set on the cloud.
• When Windows Server fast file copy cannot deploy files successfully, the Background Intelligent Transfer Service (BITS) fallback task continues using the fast file copy credentials.

Windows Azure Pack (KB2932946)

• The PowerShell cmdlets Get-MgmtSvcSubscription, Get-MgmtSvcPlan and Get-MgmtSvcAddOn cannot retrieve a Subscription, a Plan, or AddOn through a specific Subscription, Plan, or AddOn ID, respectively.
• Usage Collector Service loses its configuration after Windows Azure Pack Update 1 is applied.
• The Plan Creation Event provides NULL for the Plan Display Name to Services registered to receive this notification.
• The Web Application Gallery Service generates a large amount of temp files in its Temp folder.
• Resizing dynamic memory virtual machines through machine profiles causes an error when the new maximum memory exceeds the original maximum memory. Also, changing between static to dynamic or vice versa in the machine profile results in an error.
• Active Directory was not enabled for Windows Azure Pack WebSites Resource Provider.
• It is difficult to discover how to create Co-Administrators for an existing subscription.
• Error messages in Administration Site that refer to un-configured services in a Plan do not specify the problems.
• Subscription Update Events are provided in the Pending Approval state instead of the Acknowledge state.
• An obscured error is returned when a Tenant creates a database by using a security token whose corresponding password does not meet the SQL Server domain policies.

Télécharger :

• Update Rollup 2 for System Center 2012 R2 Operations Manager
• System Center 2012 Monitoring Pack for UNIX and Linux Operating Systems (7.5.1021.0)
• Update Rollup 2 for System Center 2012 R2 Data Protection Manager
• Update Rollup 2 for System Center 2012 R2 Orchestrator
• Update Rollup 2 for System Center 2012 R2 Service Manager
• Update Rollup 2 for System Center 2012 R2 Service Provider Foundation
• Update Rollup 2 for System Center 2012 R2 Virtual Machine Manager Server
• Update Rollup 2 for System Center 2012 R2 Virtual Machine Manager Console
• Update 2 for Windows Azure Pack

Depuis plusieurs années, le mois d’avril était le temps du Microsoft Management Summit (MMS) qui démontrait, durant une semaine, le meilleur des technologies de gestion des infrastructures et postes de travail.

En 2014, il n’y aura pas de MMS! Aussi, afin de permettre aux entreprises utilisatrices de se tenir informées ou de découvrir les dernières nouveautés, l’AFUSC, Microsoft et ses partenaires organisent une journée dédiée le 30 avril 2014 au Centre de Conférences Microsoft. Cette journée est réservée aux clients uniquement.

Matinée Informatique Utilisateurs :

gestion des postes de travail, smartphones et tablettes

L'informatique orientée utilisateurs (PCIT) permet à chaque personne que vous prenez en charge de travailler depuis pratiquement n'importe quel emplacement sur le périphérique de son choix et vous offre une solution de gestion et de protection cohérente. Les solutions Microsoft PCIT vous permettent les actions suivantes :

• Préserver la productivité des utilisateurs
• Assurer la protection et la conformité des données
• Unifier la gestion des utilisateurs et des périphériques

Lors de cette matinée, l’agenda suivant sera déroulé :

9h00 : Accueil – Café de bienvenue

9h30 – 10h00 : Introduction – People Centric IT – Fin de support Windows XP

10h00 – 10h45 : Gestion unifiée des utilisateurs avec Windows Intune et System Center

10h45 – 11h15 : La nouvelle Enterprise Mobility Suite (EMS)

11h15 – 11h45: Pause avec nos partenaires et l’AFUSC

11h45 – 12h30 : Remote Desktop Services (RDS)

Après-midi datacenter moderne :

virtualisation, gestion des serveurs, automatisation des services IT

Transformez le Datacenter ! Répondez à des besoins métier en constante évolution grâce à la puissante infrastructure Microsoft de cloud hybride :

• Placez l’IT au cœur de l’entreprise
• Offrez un datacenter sans frontière
• Bénéficiez de l’innovation omniprésente du cloud
• Fournissez vos applications métier dynamiquement

Lors de cette après-midi, l’agenda suivant sera déroulé :

12h30 : Accueil – Echange autour d’une collation

13h30 – 14h15 : Branch Office – la gestion des services en agence avec Windows Server 2012 R2

14h15 – 14h30 : Fin de support Windows Server 2003

14h30 - 15h15 : Orchestration – Efficacité, qualité et productivité au service de vos métiers avec System Center 2012 R2

15h15 – 15h30 : Pause avec nos partenaires et l’AFUSC

15h30 – 16h30 : IT hybride – Etendez votre IT dans le cloud avec Windows Azure et System Center

16h30 – 17h30 : Echange autour d’un cocktail

Ne loupez pas cette occasion unique et inscrivez-vous dès maintenant !

L’équipe OpsMgr a publié un billet sur un problème de synchronisation du Data Warehouse de System Center Operations Manager après la restauration de la base de données opérationnelle. Ces problèmes surviennent lorsque vous n’avez pas effectué la restauration de votre Data Warehouse. Vous observez les erreurs suivantes :

Log Name: Operations Manager
Source: Health Service Modules
Date:
Event ID: 31552
Task Category: Data Warehouse
Level: Error
Computer: OMMS.domain.com
Description:
Failed to store data in the Data Warehouse.
Exception 'SqlException': Sql execution failed. Error 2627, Level 14, State 1, Procedure ManagementPackInstall, Line 2879, Message: Violation of UNIQUE KEY constraint 'UN_ManagementGroupManagementPackVersion_ManagementGroupRowIdManagementPackVersionRowId'. Cannot insert duplicate key in object 'dbo.ManagementGroupManagementPackVersion'. The duplicate key value is (1, 7482, Jan 23 2014 4:33PM).
One or more workflows were affected by this.
Workflow name: Microsoft.SystemCenter.DataWarehouse.Synchronization.Configuration

Globalement le produit essaye de synchroniser un Management Pack qui est déjà présent dans le Data Warehouse. Ce problème survient si vous aviez importé un Management Pack sur l’infrastructure après la date de la sauvegarde restaurée.

L’article donne la procédure visant à :

• Analyser l’évènement 31552
• Exécuter une requête SQL pour identifier le Management Pack
• Exporter le Management Pack
• Editer le numéro de version
• Importer le Management Pack mis à jour.

Plus d’informations sur le billet : http://blogs.technet.com/b/momteam/archive/2014/04/16/support-tip-data-warehouse-synchronization-failures-following-restore-of-the-operationsmanager-db.aspx

Microsoft vient de publier la version finale de Script Browser for Windows PowerShell ISE. Il permet de trouver des scripts, modules, snippets PowerShell à travers plusieurs sources comme TechNet Script Center Repository, PoshCode, localement et Bing Search Repository.

Voici les prérequis nécessaires à l’outil :

• Système d’exploitation : Windows 7, Windows 8, Windows Server 2008 R2, Windows Server 2012, ou Windows Server 2012 R2
• PowerShell 3.0
• .NET Framework 4.5 ou plus
• Windows Search Service

Télécharger Script Browser for Windows PowerShell ISE

L’équipe des Deployment Guys a publié un très bon billet sur la migration des données d’applications 32-bits à travers les architectures (32 ou 64-bits) via User State Migration Tool (USMT). L’article donne des exemples dans différents scénarios :

• Windows XP 32-bit vers Windows XP 32-bit (Reconstruction)
• Windows XP 32-bit vers Windows 7 64-bit (Migration du système)
• Windows 7 64-bit vers Windows 7 64-bit (Reconstruction)

Plus d’informations via l’article : http://blogs.technet.com/b/deploymentguys/archive/2014/04/14/usmt-architecture-independent-rules-for-migrating-32-bit-applications.aspx

Ce billet détaille la procédure permettant la gestion des périphériques modernes (MDM) équipés du système Android via System Center 2012 R2 Configuration Manager et Windows Intune. Nous aborderons la procédure d’enregistrement du périphérique. Bien entendu avant de pouvoir dérouler cette procédure, vous devez avoir rempli les prérequis nécessaires : http://technet.microsoft.com/en-us/library/jj884158.aspx

Les périphériques Android de versions antérieures à 4.x doivent être gérés en coordination avec un compte email et le protocole ActiveSync. Nous détaillerons la nouvelle méthode d’enregistrement via l’application portail d’entreprise qui s’adresse aux périphériques Android 4.X ou plus.

Ouvrez le magasin d’applications Google Play et recherchez un des mots clés suivants : Portail entreprise Windows Intune.

Procédez à l’installation du portail d’entreprise et acceptez les autorisations délivrées à l’application.

Une fois l’application installée, le portail d’entreprise apparaît sur le bureau. Lancez-le.

Cliquez sur Ajouter ce périphérique et connectez-vous avec le compte de l’utilisateur autorisé.

Une fois authentifié, l’application procède à l’ajout du périphérique et vous demandera d’accepter les actions à disposition de votre administrateur.

Enfin, l’utilisateur a accès au portail avec les applications à disposition et les fonctions de renommage et effacement.

Voici un article intéressant car il revient sur la gestion via System Center Service Manager d’une demande de provisionnement après une embauche. Il aborde les étapes suivantes :

• Personnalisation des classes dans la console d’authoring
• Création de formulaires personnalisés dans la console d’authoring
• Modifier le type de projection et ajouter les références requises dans le fichier XML
• Sceller et importer l’extension de Management Pack
• Créer les Runbooks Orchestrator
• Synchroniser le connecteur Orchestrator dans Service Manager
• Créer des modèles d’activité automatique pour le Runbook
• Créer des modèles de revue d’activité
• Créer un nouveau modèle de demande de service pour une nouvelle embauche et encapsuler les modèles d’activité
• Créer une nouvelle catégorie d’offre de service
• …

Plus d’informations en lisant le dossier : http://blogs.technet.com/b/antoni/archive/2014/04/09/system-center-2012-service-manager-and-orchestrator-integration-example-walkthrough-start-to-finish-new-hire-provisioning-service-request.aspx

Microsoft a publié un exemple de web service pour montrer comment configurer un nom d’ordinateur dynamiquement en utilisant Microsoft Deployment Toolkit (MDT) 2013.

Télécharger Sample MDT 2013 Web Service

Microsoft vient de publier le pack d’administration (Management Pack) pour superviser des clusters HDInsight en version 1.0.100.0. La supervision fonctionne que l’infrastructure soit sur une appliance APS ou dans Windows Azure. Pour rappel, System Center 2012 Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce Management Pack permet :

• La découverte des clusters HDInsight déployé sur Analytics Platform System ou Windows Azure
• Superviser les composants HDInsight en fournissant :
  • La vue de topologie pour visualiser tous les clusters supervisés
  • La possibilité de remonter les informations de santé à travers les hôtes et services
  • Une vue d’alerte
  • Des tableaux de bord
  • Des vues de performance
• Des tâches permettant de démarrer ou arrêter des composants Hôte, le service du cluster ou tous les services en une opération

Ce Management Pack fonctionne avec System Center 2012 Operations Manager ou plus. Lisez le guide associé au Management Pack pour mettre en œuvre la supervision et activer les règles nécessaires.

Télécharger System Center Management Pack for HDInsight

L’équipe VMM a publié un article dans la base de connaissances concernant un problème touchant System Center 2012 R2 Virtual Machine Manager (SCVMM). Il survient après la mise à jour d’un environnement vers la R2. Lorsque vous ouvrez les propriétés d’une machine virtuelle et que vous allez voir les cartes réseaux dans l’onglet Hardware Configuration, les informations du VLAN ne sont pas correctes ou à jour. Ce problème survient de la logique utilisée pour le filtrage des VLANs dans l’interface graphique. Un correctif est planifié dans une future mise à jour.

Plus d’informations sur : KB2937529 - VLAN information in Virtual Machine Manager is not displayed correctly

Microsoft a publié Windows 8.1 Update introduisant des changements graphiques à destination des utilisateurs non tactiles. Certaines fonctionnalités sont très pratiques comme le bouton Arrêter directement accessible depuis le menu Démarrer (écran d’Accueil). Lorsque vous passez cette mise à jour sur certaines tablettes comme Surface, la fonctionnalité n’est pas activée car la diagonale de l’écran fait moins de 8,5 pouces. Laurent Gébeau (MVP) via toutwindows.com nous propose l’astuce permettant de l’activer :

• Ouvrez Regedit
• Naviguez dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell
• Créez une clé DWORD nommée Launcher_ShowPowerButtonOnStartScreen avec la valeur 1.

Source : http://www.toutwindows.com/windows-8/windows-8-1-update-1astuces/

Microsoft a publié un livre blanc détaillant les améliorations faites en matière de sécurité pour sa plateforme Windows Phone 8.1. De nombreuses nouveautés décrites ont déjà été détaillée dans le livre blanc d’aperçu des nouveautés. Néanmoins, on apprend un complément d’informations.

Télécharger Windows Phone 8.1 Security Overview

Michael Niehaus (Senior Product Marketing Manager MSFT) propose deux articles expliquant le concept de Windows Image Boot (WIMBoot) introduit dans Windows 8.1 Update. WIMBoot correspond à une nouvelle méthode de déploiement visant à ne pas extraire tous les fichiers Windows du fichier WIM et en laisser compresser dans le fichier WIM lui-même stocké sur une partition dédié. Le système créé ensuite des pointeurs vers les fichiers associés de l’image WIM. Cela permet simplement de gagner de l’espace de stockage notamment sur les périphériques à faible capacité comme les tablettes.

Plus d’informations :

• Via un article expliquant le principe : http://blogs.windows.com/windows/b/springboard/archive/2014/04/10/what-is-windows-image-boot-wimboot.aspx
• Via un article détaillant comment expérimenter WIMBoot en utilisant MDT 2013 : http://blogs.technet.com/b/mniehaus/archive/2014/04/13/experimenting-with-wimboot-using-mdt-2013.aspx

Global Service Monitor est un service gratuit pour les entreprises ayant la Software Assurance et proposé à partir de System Center 2012 Operations Manager Service Pack 1. Ce nouveau service est basé dans le cloud et simplifie la façon de superviser la disponibilité d’application web depuis l’extérieur. Ce service va subir un changement pour certains emplacements :

• Londres à Dublin
• Taipei à Hong Kong
• Nerwark (US) à Ashburn (US)
• Los Angeles (US) à San Jose (US)

Les tests que vous aviez configurés à partir de ces emplacements vont automatiquement être déplacés vers les nouveaux emplacements. Cependant les noms d’affichage ne sont pas mis à jour automatiquement. Vous devez pour cela remettre à jour les modèles pour vos tests.

Plus d’informations sur : http://blogs.technet.com/b/momteam/archive/2014/04/09/global-service-monitor-location-changes.aspx

Microsoft vient de mettre à jour (V1.2) son kit qui vous permettra de tester gratuitement le déploiement d’applications sur Windows Phone 8. Cette mise à jour intervient car le certificat fournit à l’intérieure de la version précédente arrivait à expiration. Vous devez peut être mettre à jour votre certificat en conséquence si vous utilisiez ce kit. System Center 2012 R2 Configuration Manager permet la gestion des périphériques mobiles via l’enregistrement au service Windows Intune. La gestion des périphériques Windows Phone 8 requiert l’acquisition d’un certificat pour signer les applications. Ce certificat payant est aussi utilisé pour signer l’application du catalogue d’applications. Voici la procédure à suivre :

• Créez un abonnement Intune en laissant le support de Windows Phone 8 désactivé.
• Créez une application en utilisant le SSP.XAP fournit dans le MSI.
• Déployez l’application sur le point de distribution dans le cloud manage.microsoft.com.
• Activez la gestion des périphériques WP8 via la procédure :

• • La commande cscript ConfigureWP8Settings.vbs <nom du serveur de site> QuerySSPModelName
  • La commande cscript ConfigureWP8Settings.vbs < nom du serveur de site> SaveSettings <Id de l’application du portail>. Vous pouvez récupérer l’identifiant de la commande précédente.

• Enregistrez un périphérique Windows Phone 8
• Déployez l’application de test fournie dans le MSI sur les utilisateurs

La procédure détaillée sur le blog de l'équipe ConfigMgr : http://blogs.technet.com/b/windowsintune/archive/2013/07/03/support-tool-for-windows-intune-trial-management-of-windows-phone-8.aspx

Télécharger Support Tool for Windows Intune Trial Management of Window Phone 8

Microsoft vient la correction du bug touchant Windows 8.1 Update lors de la communication avec un serveur WSUS 3.0 SP2 via SSL. Le correctif est maintenant inclut directement dans la mise à jour Windows 8.1 Update. Comment la déployer ?

• Si vous n’avez jamais déployé Windows 8.1 Update, la mise à jour a été republiée avec le correctif. Vous pouvez la déployer via System Center Configuration Manager ou WSUS. Les utilisateurs non gérés peuvent aussi la télécharger directement via Windows Update.
• Si vous avez déjà appliqué Windows 8.1 Update, la mise à jour republiée sera installée. Néanmoins seule la partie corrigée sera appliquée sur le poste de travail.

Microsoft a aussi observé le déploiement de la mise à jour Windows 8.1 Update et a décidé de changer sa stratégie visant à nécessiter cette mise à jour comme prérequis des futures mises à jour de sécurité. Auparavant dès mai 2014, les mises à jour du Patch Tuesday à destination de Windows 8.1 nécessitaient l’application de l’Update. Microsoft a décidé de repoussée ce prérequis au Patch Tuesday du 12 août. Ce changement ne s’applique qu’aux entreprises (qui utilisent WSUS ou ConfigMgr). Les utilisateurs finaux se verront appliquer ce changement dès le 13 mai prochain.

Plus d’informations sur : http://blogs.windows.com/windows/b/springboard/archive/2014/04/16/windows-8-1-update-and-wsus-availability-and-adjusted-timeline.aspx

Microsoft a créé un cours Microsoft Virtual Academy (MVA) gratuit faisant office de Jump Start pour le déploiement de Windows 8.1. Celui-ci a été écrit par Ben Hunter – Microsoft Senior Product Marketing Manager; Michael Niehaus – Microsoft Senior Product Marketing Manager; Johan Arwidmark - Microsoft MVP and Knowledge Factory Chief Technical Architect; Mikael Nystrom - Microsoft MVP and TrueSec Senior Executive Consultant. On retrouve 4 modules :

• Introduction to Windows 8.1 Deployment
• Creating a Windows 8.1 Reference Image
• Deploying Windows 8.1 with MDT
• Deploying Windows 8.1 with System Center 2012 R2 Configuration Manager

Plus d’informations sur : http://www.microsoftvirtualacademy.com/training-courses/windows-8-1-deployment-jump-start

L’équipe Ask The Directory Services vient de publier un billet résumant les différentes options permettant de gérer le comportement lors de l’ouverture de session pour forcer l’ouverture du Bureau ou du menu d’Accueil.

A partir de Windows 8.1 Update, le comportement par défaut se base sur le type de périphérique. Par exemple avec une tablette, le système va démarrer sur le menu Démarrer et les associations de fichiers utilisent des applications modernes. Tous les autres types de périphérique démarrent automatiquement sur le bureau et les associations de fichiers utilisent les applications du bureau.

L’utilisateur peut aussi personnaliser ce comportement par la personnalisation des propriétés de la barre de tâches et navigation.
L’entreprise peut aussi agir sur ces paramétrages via les stratégies de groupe.

Plus d’informations sur : http://blogs.technet.com/b/askds/archive/2014/04/07/options-for-managing-go-to-desktop-or-start-after-sign-in-in-windows-8-1.aspx

Microsoft vient de mettre à disposition les médias des produits suivants sur Volume License Service Center (VLSC) :

• Windows 8.1 avec Windows 8.1 Update intégré
• Windows Server 2012 R2 avec Windows Server 2012 R2 Update intégré
• Windows Embedded 8.1 Industry avec Windows Embedded 8.1 Industry Update

Microsoft a publié une signature de définition pour System Center Endpoint Protection (SCEP) et Forefront Endpoint Protection (FEP) résultant en certains effets de bord avec le service Antimalware lors que la protection en temps réelle est activée. Dans certains cas, le service antimalware s’arrête ou peut générer des lenteurs et des freezes sur la machine.

Vous observez le message suivant dans le journal d’évènements :

Microsoft Antimalware Real-Time Protection feature has encountered an error and failed.

Feature: On Access

Error Code: 0x80004005

Error description: Unspecified error

Reason: The filter driver skipped scanning items and is in pass through mode. This may be due to low resource conditions.

La mise à jour de définition posant problème est tagguée avec la version 1.171.1.0. Microsoft a déjà publiée une mise à jour de définition résolvant ce problème (version 1.171.1.64). Si vous êtes dans cette situation, déployez la dernière mise à jour de définition.

Microsoft vient de publier un billet concernant un bug touchant les postes Windows 8.1 Update. Ces derniers arrêtent de dialoguer avec des serveurs Windows Server Update Services 3.0 Service Pack 2 (3.2) lorsque ces derniers sont configurés pour utiliser SSL et n’ont pas TLS 1.2 d’activé.

Pour contourner le problème, vous pouvez :

• Activer TLS 1.2 (Windows Server 2008 R2 uniquement)
• Désactiver HTTPs sur le serveur WSUS

Microsoft est en train de préparer un correctif pour corriger ce problème sur les PCs Windows 8.1.

Plus d’informations sur : http://blogs.technet.com/b/wsus/archive/2014/04/08/windows-8-1-update-prevents-interaction-with-wsus-3-2-over-ssl.aspx