L’équipe ConfigMgr a publié un billet détaillant comment utiliser les fichiers de journalisation (log) de System Center Configuration Manager pour traquer le déploiement obligatoire d’applications. L’article revient sur les outils (CMTrace) et les principaux journaux : CIAgent.log et DCMAgent.log pour traquer le problème.
Microsoft IT a publié un livre blanc sur comment les fonctionnalités de Windows 10 améliorent la sécurité et la productivité dans l’entreprise.
On retrouve notamment :
Microsoft a lancé un nouveau service de documentation en Preview : http://docs.microsoft.com. Ce dernier devrait à terme remplacer les services actuels que nous connaissons (TechNet, etc.). Actuellement, l’Enterprise Mobility Suite (EMS) a été choisi comme pilote. Ce service comprend une architecture complétement revue avec une interface moderne et épurée. La documentation est organisée de manière :
Contrairement à TechNet, ce service permet facilement de suggérer des changements ou d’insérer des commentaires.
Accéder au contenu de l’Enterprise Mobility Suite
Lire la documentation Microsoft Intune
Pour en apprendre plus, vous pouvez lire l’annonce : https://docs.microsoft.com/teamblog/introducing-docs-microsoft-com/
Je vous en parlais il y a plusieurs jours, Microsoft a publié la KB3148812 engendrant un problème sur les serveurs WSUS. La console d’administration WSUS devient alors inaccessible et les clients ne peuvent plus contacter l’infrastructure. Cette mise à jour contient des fonctionnalités critiques nécessaires au déploiement de Windows 10 Anniversary Update. En réalité, elle permet aux serveurs WSUS de décrypter les packages de mise à niveau. Ceci n’était pas le cas jusqu’à ce jour et seul les clients Windows 10 avaient cette capacité. Microsoft devait alors déchiffrer les packages manuellement après la synchronisation sur toutes les régions.
Cette KB est donc essentielle si vous souhaitez déployer la prochaine version de Windows 10. Ces mécanismes seront intégrés nativement dans Windows Server 2016.
Si vous avez installé la KB3148812, vous devez suivre la procédure suivante :
Plus d’informations sur : https://blogs.technet.microsoft.com/wsus/2016/05/05/the-long-term-fix-for-kb3148812-issues/
Microsoft vient de mettre à jour l’application RMS Sharing d’Android pour intégrer les capacités de gestion d’application mobile (MAM) de Microsoft Intune. L’appli Android rejoint celle d’iOS afin de protéger plus efficacement la donnée. Il est maintenant possible d’utiliser RMS Sharing pour lire des fichiers PDF, image, vidéo et audio depuis des applications gérées par Microsoft Intune (comme Outlook). Le périphérique n’a pas besoin d’être enregistré avec Microsoft Intune pour pouvoir gérer l’application et appliquer des stratégies de gestion applicative.
Pour télécharger l’application, rendez-vous sur le Google Play.
Plus d’informations sur : https://blogs.technet.microsoft.com/rms/2016/04/27/introducing-intune-mam-capabilities-for-the-rms-sharing-app-on-android/
Microsoft vient de publier une mise à jour 1.6 pour Microsoft Advanced Threat Analytics (ATA). Depuis maintenant plusieurs mois des cyber-attaques retentissantes se suivent ! Que l’on parle de Sony, Target, Orange, etc. Tous ont été touchés par des attaques suivies par des fuites de données sensibles. Dans 75 % des cas, l’intrusion réseau est due à une compromission des identifiants utilisateurs. Les attaquants ont changé leurs habitudes en utilisant les outils d’administration légitimes plutôt que des logiciels malveillants afin de se rendre invisibles et indétectables. Dans les attaques ciblées, les pirates peuvent mettre au point des logiciels dédiés à l’attaque pour ne pas détecter par les antivirus. Devant cette problématique latente, Microsoft a lancé une solution on-premises pour identifier les attaques de sécurité avancées avant qu’elles ne causent des dommages à l’entreprise. Microsoft Advanced Threat Analytics (ATA) est basée sur la technologie d’Aorato rachetée l’an dernier.
Microsoft Advanced Threat Analytics est construit sur l’analyse du comportement combiné avec la détection en temps réel des tactiques, Techniques et Procédures (TTPs) des attaquants. La solution utilise donc la technologie Deep Packet Inspection (DPI) pour analyser le trafic réseau Active Directory ainsi que les informations de sécurité et d’événements (SIEM). L’analyse comportementale ne nécessite pas la création de règles ou de stratégie, ni le déploiement d’agents. L’outil apprend continuellement des analyses effectuées. Ces techniques permettent de construire une carte et des profils pour identifier les comportements anormaux, les attaques avancées et les problèmes de sécurité connus. La solution permet de réduire considérablement les faux positifs liés à des profils définis. Le comportement de l’analyse est contextualisé en fonction des données passées et des différentes phases d’apprentissage.
Les nouveautés de cette mise à jour sont les suivantes :
Microsoft a publié un pack de configuration pour évaluer les vulnérabilités avec System Center Configuration Manager 2012 SP2/R2 SP1 ou Current Branch en utilisant la gestion de conformité. Le pack permet d’évaluer :
Pour SCCM 2012 SP2/R2 SP1, l’utilisation de cette solution vous demandera d’avoir installé le Cumulative Update 3.
Vous devez alors :
Note : Pour ConfigMgr Current Branch, le rapport sera inclus dans la version 1606.
Microsoft vient de publier le Management Pack pour SharePoint 2016. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
On retrouve la supervision des éléments suivants :
Télécharger System Center Management Pack for SharePoint Server 2016
Microsoft continue de placer ses pions pour gagner le marché Enterprise Mobile Management (EMM). L’entreprise vient d’annoncer la publication d’App SDK Xamarin component et App SDK Cordova plugin. Ces outils vont permettre d’intégrer les fonctionnalités de gestion des applications mobiles (MAM) à iOS et Android. Le but est bien entendu de protéger les données et de gérer les applications via Microsoft Intune.
Les développements retrouvent donc des outils faciles d’utilisation pour intégrer les fonctionnalités dans les applications développées avec Xamarin et Cordova.
Pour obtenir les plugins : http://aka.ms/intunegithub
Microsoft vient de mettre à disposition le package de correctifs d’Août 2016 pour Microsoft Desktop Optimization Pack (MDOP). Il comprend des correctifs pour
Microsoft Application Virtualization (App-V) 5.1:
User Experience Virtualization (UE-V) 2.1 SP1: Correction d’un problème où le changement d’arrière-plan (papier paint) génère une erreur COM engendrant l’échec de synchronisation du papier paint.
Pour obtenir le correctif et plus d’information, rendez-vous sur la KB3144445 – April 2016 hotfix rollup for Microsoft Desktop Optimization Pack
Après avoir mis à jour votre site de test vers System Center Configuration Manager Technical Preview 1604, le composant SMS_BUSINESS_APP_PROCESS_MANAGER n’est pas réinstallé. Ceci empêche les applications du Windows Store for Business d’apparaître dans la console d’administration.
Pour contourner le problème, Microsoft a publié un script PowerShell a exécuté en tant qu’administrateur avec les droits sur le serveur de site : https://gallery.technet.microsoft.com/Technical-Preview-1604-b2213345/
Le script procède à la réinstallation du composant.
Microsoft vient de publier la Preview des modèles d’administrations (ADMX, ADML) Active Directory pour Windows Server 2016 Technical Preview 5. Les modèles d’administrations pour Active Directory permettent d’ajouter les paramètres permettant de personnaliser les valeurs de registre dédiées à Windows Server 2016.
Télécharger Administrative Templates (.admx) for Windows Server 2016 Technical Preview 5
Microsoft a publié la Technical Preview 5 pour Windows Server 2016. Cette version intègre notamment les conteneurs tant attendus. La Technical Preview disponible au format ISO et VHD pour les abonnés MSDN. L’ISO est aussi disponible pour évaluation par le grand public. Cette version expire le 31 décembre 2016. A noter que Microsoft demande l’installation du Cumulative Update avant l’installation de rôles.
Parmi les nouveautés, on retrouve :
General
Compute et Virtualisation : Simplification de la mise à jour, nouvelles options d’installation, amélioration de la stabilité sans limiter l’agilité.
Réseau : Amélioration de l’investissement pour rendre le réseau plus flexible et moins couteux tout en assurant de hautes performances
Stockage : Extension des capacités pour le stockage définie par logiciel avec un accent sur la résilience, la réduction du coût et un contrôle accru.
Identité : Gérer les identités dans le cloud ou en mode hybride
Securité : Protection contre les menaces avec une approche « Zero-trust »
Haute Disponibilité :
Administration : Simplification des tâches d’administration
Virtualisation de Présentation :
On retrouve aussi d’autres fonctionnalités comme :
Pour voir la liste des problèmes majeurs : https://technet.microsoft.com/library/dn765470.aspx
Télécharger :
Tout comme pour Windows Server 2016, Microsoft a publié la Technical Preview 5 pour les produits de la suite System Center 2016. La Technical Preview disponible au format VHD pour les abonnés MSDN/Technet ainsi qu’en évaluation pour le grand public.
Voici les nouveautés :
Plus globalement, c'est aussi l'amélioration du support de Linux avec Desired State Configuration (DSC), SSH, la supervision de la stack LAMP
Accéder à la liste des prérequis
Voir la Release Note et les problèmes connus
Télécharger :
Microsoft a créé un article dans la base de connaissances concernant les fichiers de journalisation (log) qui sont créés quand vous mettez à niveau un système (upgrade) vers une nouvelle version de Windows.
Les fichiers suivants sont créés lorsque la mise à niveau réussie :
Les fichiers de journalisation suivants sont présents quand une mise à niveau échoue avant le second redémarrage :
Les fichiers de journalisation suivants sont présents quand une mise à niveau échoue après le second redémarrage :
Les fichiers de journalisation suivants sont créés quand la mise à niveau échoue et que vous faites la restauration :
Les fichiers de journalisation suivants sont créés quand la mise à niveau échoue et que le rollback est initié :
Plus d’informations sur la KB928901 Log files that are created when you upgrade to a new version of Windows
Microsoft vient d’annoncer une augmentation des prix pour le passage d’une certification. Ce changement est effectif en Juillet 2016 et applicables à tous les examens MCP, MCP Academic, et MTA. Il s’applique aussi aux examens onlines. Les nouveaux prix n’ont pas encore été révélés mais si vous devez passer une certification, il est peut être judicieux de le faire avant juillet.
Comme lors du lancement de plusieurs de ses produits, Microsoft nous propose un ebook gratuit d’introduction à Windows Server 2016 Technical Preview. Introducing Windows Server 2016 Technical Preview est écrit par Mitch Tulloch et fait 176 pages pour 7 chapitres.
Voici la table des matières :
Télécharger le livre :
Microsoft a mis en œuvre des programmes gratuits permettant aux IT Pros de monter en compétences sur les sujets Cloud. On retrouve Microsoft IT Pro Cloud Essentials qui fournit :
La seconde offre est un accès au Microsoft IT Pro Career Center.
Microsoft vient de publier une nouvelle version (15.0.666.20) du pack d’administration ou Management Pack (MP) pour Exchange Server 2013. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Ce management pack utilise la fonctionnalité de disponibilité gérée proposée par Exchange. Ce sont donc des données directement rapportées par Exchange qui détermine l’état de la messagerie. Ceci signe la disparition du service de corrélation présent pour Exchange 2010 et qui avait montré ses limites. Notez aussi qu’il n’existe pas de règles de collecte de performance mais vous pouvez toucher collecter les compteurs manuellement. Il contient par défaut plus de 70 moniteurs basés sur des évènements.
Cette mise à jour intègre les changements suivants :
Notez cette version est supportée par System Center 2012 Operations Manager SP1 ou plus. Plus d’informations sur :
Note : Il existe la TP5 de Configuration Manager. Cette dernière est basée sur la Technical Preview 1603 et par conséquent plus ancienne que celle-ci.
Microsoft vient de mettre à disposition la Technical Preview 1604 de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 4 puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup). Vous pouvez aussi directement passer de la TP1512 à la TP1604.
System Center Configuration Manager TP 1604 comprend les nouveautés suivantes :
Plus d’informations sur : https://technet.microsoft.com/en-us/library/mt706224.aspx
· PowerShell considerations for OMS automation
· Deep dive: Automation Community Gallery in Operations Management Suite
· Authentication in Operations Management Suite Automation
· Use OMS Automation to start virtual machines in an Azure resource group
· Create an OMS Automation runbook that stops all Azure Resource Manager VMs
· Automating deployment of a VM in Amazon Web Services
· Learn how to schedule an OMS Automation runbook
· View the results of OMS Automation jobs
Microsoft a publié un correctif pour System Center 2012 Configuration Manager SP2/R2 SP1 CU3 concernant la variable SMSTSRebootDelay permettant de gérer les redémarrages multiples lors du déploiement de système d’exploitation. La variable n’est en effet pas honorée après le premier redémarrage quand plusieurs applications sont installées en utilisant une liste de variable dynamique. La valeur de time-out par défaut est alors utilisée en lieu et place.
Télécharger et obtenir plus d’informations sur le correctif via la KB3151994 - The SMSTSRebootDelay variable does not work for multiple restarts in System Center 2012 Configuration Manager.
Ce livre a été écrit pour faciliter l’apprentissage sur la gestion des périphériques entreprise et préparer au passage de la certification qui lui est associée 70-398: Planning for and Managing Devices in the Enterprise.
Exam Ref 70-398 Planning for and Managing Devices in the Enterprise (ISBN 978-1-5093-0221-5; 400 pages), rédigé par Brian Svidergol, Robert Clements, Charles Pluta.
Voici la liste des chapitres :
Chapter 1 Design for Cloud/hybrid identity
Chapter 2 Design for device access and protection
Chapter 3 Design for data access and protection
Chapter 4 Design for remote access
Chapter 5 Plan for apps
Chapter 6 Plan updates and recovery
Le lien vers la certification associée : http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-398
Microsoft a publié la bêta publique d’un outil de diagnostic pour le mode hybride de System Center Configuration Manager et Microsoft Intune. Le but est de vous aider à dépanner les erreurs communes du scénario hybride et vous donner les étapes permettant de résoudre les problèmes. Cette version se focalise notamment sur l’enregistrement en vérifiant les éléments suivants :
Note: Vous devez installer le module PowerShell pour Microsoft Azure.
Télécharger la bêta de System Center Configuration Manager Hybrid Diagnostics tool
Microsoft a ouvert un programme dédié pour tester l’accès conditionnel pour les périphériques Windows joints à un domaine Active Directory. Le but est de par exemple limiter l’accès à des services tels qu’Office 365 en fonction de plusieurs conditions (jointure au domaine, conformité, etc.). Microsoft a identifié des changements nécessaires à Windows et Azure Active Directory pour permettre le support aux systèmes Windows 7 et Windows 8.1.
Si vous avez déjà déployé ces fonctionnalités, vous continuez à obtenir le support classique. Si vous n’avez pas encore déployé la fonctionnalité mais vous souhaitez l’essayer, vous devez joindre le programme : http://aka.ms/CABWPC2
