Avec l’arrivée de System Center Configuration Manager Current Branch, il devient parfois difficile de s’y retrouver concernant les versions publiées (Builds) par Microsoft. Pour rappel, on retrouve deux branches :

• La Current Branch correspondant à la version actuellement en production. Microsoft publie de 3 Builds par an (XX03, XX07, XX11).
• La Technical Preview correspond à la branche de développement. Les versions sont publiées en moyenne tous les mois et n’ont pas de lien avec les versions de Production.

Il n’est pas possible à ce jour de passer un site de la branche Technical Preview à Current Branch et vice versa. Vous ne devez en aucun cas utiliser une Technical Preview en Production.

Cet article sera mis à jour au fil des publications !

Current Branch

Version Current Branch actuelle : Microsoft Endpoint Configuration Manager 2111

Techncial Previews

Microsoft a publié un outil pour Microsoft Exchange 2013 et 2016 permettant de voir et évaluer l’usage et l’expérience des utilisateurs de manière individuelle. Microsoft Exchange Server User Monitor permet notamment de rassembler les données en temps réel pour comprendre les usages client courant.

Notez qu’aucun support n’est apporté avec cet outil et aucune mise à jour ou patch ne sera proposé.

Télécharger Microsoft Exchange Server User Monitor For Exchange 2013 and 2016

Microsoft vient d’annoncer la mise à disposition de nouvelles capacités pour des applications phares afin de les rendre gérables par Microsoft Intune et System Center Configuration Manager (SCCM). La première nouvelle est que l’application Microsoft Outlook pour iOS et Android est maintenant compatibles pour la gestion sans enregistrement dans une solution de gestion des périphériques mobiles (MDM).

En outre, les applications suivantes sont maintenant gérables (MAM) avec une solution de gestion des périphériques mobiles (MDM) :

• Microsoft Skype for Business pour iOS et Android
• Microsoft Dynamics CRM pour iOS et Android
• Adobe Reader pour iOS

Source : https://blogs.technet.microsoft.com/microsoftintune/2016/02/19/available-now-microsoft-outlook-without-device-enrollment-skype-for-business-dynamics-crm-and-adobe/

Microsoft a publié un article regroupant les erreurs connues, astuces et une FAQ pour Microsoft Azure Stack. Cet article est le bon compagnon si vous souhaitez déployer la première Technical Preview.

Lire : Known Issues, common pitfalls, tips and a FAQ for Microsoft Azure Stack

Microsoft a communiqué la liste de certifications qui vont être retirées ou mises à jour dans les prochains mois. Les certifications SQL Server vont être mises à jour à partir du 18 février 2016 pour inclure les versions SQL Server 2012 et 2014. Les examens 461 à 467 sont concernés par cette mise à jour. Le nom du statut MCSA va être mis à jour avec le nom SQL Server 2012/2014.

En outre, les examens suivants vont être retirés en septembre 2016 :

• 481: Essentials of Developing Windows Store Apps Using HTML5 and JavaScript
• 482: Advanced Windows Store App Development Using HTML5 and JavaScript
• 484: Essentials of Developing Windows Store Apps Using C#
• 485: Advanced Windows Store App Development Using C#
• 488: Developing SharePoint Server 2013 Core Solutions
• 489: Developing SharePoint Server 2013 Advanced Solutions
• 490: Recertification for MCSD: Windows® Store Apps using HTML5
• 491: Recertification for MCSD: Windows Store Apps using C#
• 492: Upgrade Your MCPD: Web Developer 4 to MCSD: Web Applications Examination
• 499: Recertification for MCSD: Application Lifecycle Management
• 517: Recertification for MCSD: SharePoint Applications

Plus d'informations sur les prochains examens remplaçant les précédents

Auparavant en Preview, Microsoft Press offre un ebook gratuit sur Windows 10 1511 : « Introducing Windows 10 for IT Professionals ». Ce livre de 201 pages écrit par Ed Bott décrit les notions essentielles (Déploiement, Administration, Sécurité, Gestion des applications …) apportées par Windows 10.

Voici la liste des chapitres abordés :

• Chapter 1    An overview of the Windows 10
• Chapter 2    The Windows 10 user experience
• Chapter 3    Installation and Activation
• Chapter 4    Deploying Windows 10 in the Enterprise
• Chapter 5    Security and privacy in Windows 10
• Chapter 6    Microsoft Edge and Internet Explorer 11 
• Chapter 7    Windows 10 networking
• Chapter 8    Hyper-V and desktop virtualization options 
• Chapter 9    Recovery and troubleshooting tools
• Chapter 10    Integrating Azure Active Directory
• Chapter 11    Universal apps and the new Windows Store
• Chapter 12    Storage
• Chapter 13    Managing mobile devices and enterprise data
• Chapter 14    Windows 10 on phones and small tablets
• Chapter 15    What’s new in Group Policy in Windows 10

 Télécharger le livre électronique au format : http://aka.ms/introwin10/PDF

Microsoft vient de mettre à disposition la Technical Preview 1602 de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 4 puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup). Vous pouvez aussi directement passer de la TP1512 à la TP1602.

System Center Configuration Manager TP 1602 comprend les nouveautés suivantes :

• A partir de la TP1602, vous pouvez faire une mise à jour du système d’exploitation hébergeant un système de site de Windows Server 2008 R2 à Windows Server 2012 R2. Ainsi, il n’est plus nécessaire de faire une procédure de sauvegarde et restauration pour mettre à jour le système.
• Possibilité de rafraichir les stratégies machine et utilisateur directement depuis le nouveau centre logiciels (Software Center). L’option Sync Policy est disponible depuis Options – Computer Maintenance.
• Amélioration de Windows 10 Servicing utilisé pour mettre à jour les différents Builds. On retrouve :
  • De nouveaux filtres dans les Servicing Plans pour la langue, le titre, et si la mise à jour est requise.
  • Quand vous sélectionnez la classification Upgrades dans la page de configuration de la synchronisation, un avertissement est affiché pour vous rappeler que le correctif 3095113 est nécessaire.
  • Les mises à niveau (Upgrades) Windows 10 ne sont maintenant disponibles qu’à partir de Windows 10 Servicing - All Windows 10 Updates. On ne peut plus les lister à partir d’All Software Updates.
  • Un utilisateur qui lance une mise à niveau de Windows 10 est averti via une boite de dialogue qu’il va mettre à jour son système d’exploitation.

Concernant les nouveautés dans le mode hybride couplé à Microsoft Intune, on retrouve :

• Vous pouvez utiliser la fonctionnalité iOS Activation Lock permettant la gestion de l’application Find My iPhone disponible à partir d’iOS 7.1. Lorsque l’application est utilisée, le verrouillage d’activation est automatiquement activé. L’identifiant Apple de l’utilisateur est demandé à chaque fois que l’utilisateur souhaite désactiver la fonctionnalité, effacer ou réactiver le périphérique. Cette fonctionnalité s’applique aux périphériques supervisés ou non.
• Création automatique des applications mobiles Microsoft Office sont pré-créées pour les entreprises qui ont intégré Microsoft Intune avec System Center Configuration Manager.

Le processus de mise à jour de la Build TP4/1512 à la TP1602 est très simple. Votre site doit être connecté à Internet avec le Service Connection Point. Dans la console, vous voyez apparaître la Build Configuration Manager Technical Preview 1602 avec les fonctionnalités associées :

Cette dernière peut avoir le statut Downloading ou Available. Si le statut en téléchargement s’éternise, Microsoft recommande le redémarrage du service SMS Executive.

Vous pouvez ensuite sélectionner Install Update Pack. L’assistant de mise à jour s’ouvre. Pour cette Technical Preview, vous devez ignorer les prérequis en avertissements et installer le produit malgré ces manquements.

L’écran Features vous permet de sélectionner les fonctionnalités que vous souhaitez activer.

La page Client Update Options est utilisée pour spécifier le comportement de mise à jour des clients :

• Sans validation en ciblant tous les clients de Production
• Avec une phase de validation sur une collection de « Pré-Production »

Acceptez les termes de licence :

Validez ensuite l’installation et fermez l’assistant.

La console vous affiche ensuite les états suivants :

• Installing
• Check prerequisites
• Installing
• Installed

Vous pouvez suivre le processus de mise à jour avec les logs hman.log, dmpdownloader.log, CMUpdate.log.

Une fois installé, vous devez redémarrer la console pour installer la mise à jour applicable à cette dernière :

Puis vous pouvez observer les différents changements pour cette nouvelle Technical Preview :

Microsoft vient de publier un ebook gratuit permettant aux entreprises de définir une stratégie Cloud. Le livre donne notamment une feuille de route pour aider à la transition de leur portfolio d’applications vers le Cloud.

Voici la table des matières :

• Chapitre 1 : The Cloud, Efficiency and Innovation
• Chapitre 2 : Journey to the Cloud : The Roadmap
• Chapitre 3 : Experimentation
• Chapiter 4 : Migrating IT to the cloud
• Chapitre 5 : Transformation

Télécharger Enterprise Cloud Strategy

Microsoft a récemment introduit sur Microsoft Intune la capacité de faire de l’accès conditionnel aux ressources de l’entreprise basé sur les versions de système d’exploitation. Le but pour l’IT est de valider une version bien spécifique peut être plus sécurisée que les précédentes pour délivrer l’accès aux ressources (emails, onedrive, etc.). Il est aussi possible de bloquer lorsque l’utilisateur utilise une version plus récente du système.

Vous retrouvez ces options dans la partie Policy – Compliance Policies. Vous pouvez ajouter une stratégie de conformité

Note : Le format des versions doit être le suivant : major.minor.build

Une fois la stratégie configurée, l’utilisateur peut recevoir un message d’erreur concernant sa conformité lors de l’enregistrement ou lors de la vérification de la conformité.

Il est à noter que cette fonctionnalité était déjà proposée avec System Center Configuration Manager via la version 2012 SP2/R2 SP1 et une extension ou à partir de la version 1511.

L’équipe RMS a publié un blog pour annoncer un certain nombre d’éléments concernant Azure Rights Management :

• Le premier point c’est le rachat de Secure Islands. Le but est d’intégrer leur savoir-faire et notamment la classification, l’étiquetage et la protection (CLP).
• Le passage de la fonctionnalité de tracking des documents pour les entreprises utilisant Azure RMS Premium ou les utilisateurs EMS/ECS.
• La mise à jour de l’application RMS Sharing et des SDKs RMS sur toutes les plateformes afin d’apporter les éléments suivants :
  • Le support par les API du tracking de document dans le SDK mobile
  • Le retrait de la protection au propriétaire du fichier et les personnes qui en sont copropriétaires. Auparavant, les permissions permettaient de le faire pour les co-auteur aussi.
  • La protection native des fichiers Tif en plus des fichiers Tiff.
  • Des messages d’erreur améliorés.
  • L’amélioration des performances pour le chiffrement et déchifrrement
• La mise à jour de Preview Privée des Cmdlets de protection RMS. Ceci passe par l’ajout du support des emails avec les fichiers (PST, EML, MSG)
• Amélioration de la journalisation d’Azure RMS.
• Possibilité d’ajouter/supprimer ou modifier les groupes d’utilisateurs avec un accès Super User.
• La disponibilité générale des cmdlets de RMS.

L’article revient aussi sur le positionnement de Microsoft comme Leader dans ce secteur : http://blogs.technet.com/b/rms/archive/2016/01/25/ringing-in-the-new-year.aspx

Microsoft a publié un article dans la documentation pour lister des astuces de dépannage pour les erreurs les plus communes avec Microsoft Azure Automation. Les points suivants sont abordés :

• Dépannage des erreurs d’authentification avec les Runbooks
  • La connexion au compte Azure échoue
  • Aucun abonnement Azure n’est trouvé
  • L’authentification à Azure échoue car l’authentification à facteurs multiples est activée
• Les erreurs communes lors de l’utilisation des Runbooks
  • Le runbook échoue à cause d’un objet désérialisé
  • Le runbook échoue parce que le quota alloué a été dépassé
  • Les Cmdlets ne sont pas reconnues lors de l’exécution du Runbook
• Les erreurs communes lors de l’import de modules
  • Le module échoue à l’import ou les cmdlets ne peuvent être exécutées après l’import

Plus d’informations sur : Troubleshooting tips for common errors in Azure Automation

Michael Niehaus a publié un billet pour détailler les leviers disponibles pour construire une image Windows 7 plus rapidement. Depuis la sortie du Service Pack 1, il y a de nombreuses mises à jour à appliquer. Ceci allonge considérablement le temps de construction d’une image ou le temps de déploiement. Pour ce faire, il est recommandé de déployer la dernière version de l’agent Windows Update

• Procédure pour SCCM : http://blogs.technet.com/b/jchalfant/archive/2016/02/10/updating-windows-7-update-agent-in-a-mdt-or-sccm-task-sequence-prior-to-installing-updates.aspx
• Procédure pour MDT :
  • Télécharger le correctif
  • Importer le correctif dans un package
  • Construire l’image Windows 7

En outre, le nettoyage des mises à jour de l’infrastructure WSUS est recommandé pour permettre un scan plus rapide :

• http://blogs.technet.com/b/configurationmgr/archive/2016/01/26/the-complete-guide-to-microsoft-wsus-and-configuration-manager-sup-maintenance.aspx 
• http://social.technet.microsoft.com/wiki/contents/articles/8528.wsus-administration-best-practices-recommended-to-ease-system-center-endpoint-protection-and-fepfcs-deployment.aspx
• http://deploymentbunny.com/2016/02/03/working-in-the-datacenter-keeping-wsus-happy-using-powershell/
• http://blog.configmgrftw.com/wsus-cleanup-for-configmgr/

Source : http://blogs.technet.com/b/mniehaus/archive/2016/02/12/build-windows-7-images-faster-by-patching-them-faster.aspx

Microsoft vient d’annoncer qu’Operations Management Suite (OMS) gagnait en capacité avec l’analyse de log pour les machines virtuelles de Microsoft Azure. Cette fonctionnalité est disponible directement dans le nouveau portail Azure. Vous pouvez dès à présent déployer des machines virtuelles qui embarquent OMS via Azure Ressource Manager. En outre, vous pouvez depuis l’interface connecter les machines virtuelles existante à votre abonnement OMS.

Les systèmes d’exploitation suivants sont supportés :

• Ubuntu Server 12.04 LTS, 14.04 LTS, 15.04, 15.10 (x86/x64)
• SUSE Linux Enterprise Server 11 et 12 (x86/x64)
• Red Hat Enterprise Linux Server 5,6, et 7 (x86/x64)
• Oracle Linux Server 5,6, et 7 (x86/x64)
• CentOS Linux Server 5,6, et 7 (x86/x64)
• Amazon Linux Server 2012.09 –> 2015.09 (x86/x64)
• Windows Server 2008 SP1 et plus (x86/x64)

Plus d’informations sur : https://blogs.technet.microsoft.com/msoms/2016/02/09/1474/

Vous utilisez MobileIron, AirWatch, Good, ou un autre produit de gestion de périphériques mobiles et vous souhaitez migrer vers Microsoft Intune. Microsoft a publié un guide vous permet d’aborder les différentes étapes avec les grandes phases et en listant les bonnes questions. Les étapes suivantes sont abordées :

• Que prendre en compte lorsque vous démarrez
• Mettre en place Microsoft Intune
• Configurer Microsoft Intune
• Piloter Microsoft Intune
• Migrer les utilisateurs

Lire Migrating to Microsoft Intune

Microsoft a publié un article dans la base de connaissances concernant Microsoft Operations Management Suite (OMS). Ce dernier a pour but de rassembler les différents éléments détaillant les problèmes de mise en route. On retrouve par exemple :

• Les erreurs d’enregistrement d’un Management Group Operations Manager
• Les étapes de configuration et d’enregistrement du proxy
• La vérification du déploiement après enregistrement
• Les problèmes connus et solutions de contournement dans un scénario avec Operations Manager

Plus d’information sur la KB3126513 : How to troubleshoot Operations Management Suite onboarding issues

L’équipe OpsMgr a publié une série d’articles sur son service Microsoft Operations Management Suite et plus particulièrement les fonctionnalités d’analyse :

• Discover your Microsoft Operations Management Suite configuration
• What is my Microsoft Operations Management Suite data usage?
• Create your Microsoft Operations Management Suite console
• Enable Microsoft Operations Management Suite email alerts
• Enable Log Analytics in MS OMS on Azure virtual machines
• Simple network analysis with MS OMS WireData solution
• Using Microsoft Operations Management Suite Search Strings
• Filter OMS near real-time performance counter data by computer
• Use OMS Search to visualize collected performance data
• Searching for alerts in Microsoft Operations Management Suite
• Create custom thresholds in Microsoft Operations Management Suite
• Use Microsoft Operations Management Suite to monitor Surface Hubs
• Add counters to near real-time data collection in OMS
• Use OMS near real-time performance counters to check one counter
• Configure Microsoft OMS to monitor Exchange Server
• Monitor Active Directory Replication Status with OMS
• On-demand metric aggregation and visualization in OMS
• Configuration management in Microsoft Operations Management Suite
• Introducing WebHook support for OMS Alerts – aka cool integration with Slack and other tools
• Deep dive: Insights and remediation in OMS
• Integrating OMS and Power BI
• Learn how to get started using OMS Alert Management
• Use OMS to create alerts for missing security or other updates
• Set up an Operations Management Suite alert that detects suspicious executables
• Computer groups in OMS
• Using the OMS Search API with native PowerShell cmdlets
• Use the OMS log search feature to report on custom OMS alerts
• Extend Operations Management Suite security with your own notable issues
• Syslog collection in Operations Management Suite
• Use Microsoft Operations Management Suite to track PowerShell activity

Si vous souhaitez plus de détails et voir comment manipuler les données.

Microsoft a publié un correctif pour System Center 2012 R2 Data Protection Manager lorsque l’Update Rollup 9 est appliqué. En effet, DPM peut crasher si une sauvegarde démarre sur des clients utilisant une connexion VPN ou Direct Access. Microsoft a alors publié un script PowerShell qui doit être exécuté. Vous devez avoir les droits d’administration dans le produit et les droits de lecture/écriture sur la base de données.

Télécharger Fix for a known issue with Update Rollup 9 for System Center 2012 R2 Data Protection Manager

Microsoft a mis à jour son outil en HTML5 permettant de vous guider efficacement à migrer ou installer Exchange Server 2016. Cette mise à jour inclut les nouveaux scénarios suivants :

• Mettre à jour Exchange 2010 à Exchange 2016
• Déployer Exchange 2016 dans une organisation sans environnement Exchange

L’assistant vous pose d’abord des questions en fonction de l’architecture actuelle ou future et vous donne étape par étape ce que vous devez faire pour migrer ou installer ce nouveau produit.

Cet assistant est donc un véritable guide de travail.

Accéder à Exchange Server Deployment Assistant

Il y a quelques jours, Microsoft publiait Enhanced Mitigation Experience Toolkit (EMET) en version 5.5. Aujourd’hui, Microsoft publie le guide utilisateur et un script de conversion des paramétrages. Cet outil permet l’analyse et empêche l’exploitation des vulnérabilités logicielles grâce à des technologies de sécurité. Il adresse notamment la protection contre les logiciels malveillants. L’outil s’adapte à n’importe quel logiciel mais des tests doivent être opérés pour assurer leur fonctionnement.

Télécharger

• Enhanced Mitigation Experience Toolkit (EMET) 5.5 User Guide
• Enhanced Mitigation Experience Toolkit (EMET) 5.5 converter

Karan Rustagi (MSFT) a publié une astuce intéressante pour ceux qui essayent Microsoft Intune. Il est possible de demander une extension d’un compte d’essai via la procédure suivante :

1. Validez d’abord que votre compte d’essai est toujours actif.
2. Contactez Microsoft via les numéros suivants.
3. Choisissez l’option 1.
4. Reprenez l’option 1.
5. Puis sélectionnez l’option 2.

Source : http://blogs.technet.com/b/karanrustagi/archive/2016/02/03/getting-an-extension-on-an-intune-trial-account.aspx

Microsoft a publié une vidéo de présentation de Microsoft Azure Stack afin de vous donner un premier aperçu de la solution.

En outre, Pascal Sauliere a publié un IT Cast sur le sujet : http://itcast.cloudapp.net/

L’équipe Office vient de publier la première Build du Deferred Channel pour le client Office 365 pour Windows. Cette build est disponible à partir du CDN office et à partir du 23 février sur la page utilisateur. Le canal différé est ce qu’on a connu sous le nouveau Current Branch for Business. Microsoft a donc renommé pour Office 365 de la façon suivante :

• Current Branch -> Current Channel
• Current Branch for Business -> Deferred Channel

Plus d’informations sur le billet.

Une semaine après l’Update Rollup 9 général, Microsoft vient de publier l’Update Rollup 9 de System Center 2012 R2 Operations Manager pour UNIX et Linux. Avant d’appliquer cet UR, lisez bien les articles de la base de connaissances associés. Vous pouvez les déployer manuellement en récupérant les CAB ou via Windows Update/WSUS.

Celui-ci corrige les problèmes suivants :

• La découverte des machines Linux peut échouer sur plusieurs systèmes avec des options régionales spécifiques. Ceci survient lors de l’utilisation de l’assistant Discovery Wizard ou des cmdlets PowerShell. La command scxadmin utilisée pour redémarrer l’agent ne gère pas correctement les textes Unicode comme par exemple zh_TW.UTF-8
• L’agent UNIX/Linux ferme de manière intermittente les connexions durant la négociation TLS. Ceci engendre les éléments suivants :
  • Les ordinateurs UNIX/Linux n’arrivent pas à envoyer d’heartbeat spéciallement quand le protocole SSLv3 est désactivé sur les Management Server.
  • Vous voyez des erreurs schannel dans le journal d’événements System.
  • Des erreurs WS-Management dans le journal d’événements.

Plus d’informations sur : https://support.microsoft.com/en-us/kb/3141435

Microsoft vient de publier le Patch Tuesday de Février 2016. Il comporte 13 bulletins de sécurité dont 6 bulletin qualifiés de critique. Il corrige uniquement des vulnérabilités de Windows, Adobe Flash Player, Internet Explorer, Office et SharePoint.

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

Microsoft vient de publier un billet pour signaler des problèmes sur l’Update Rollup 9 de System Center 2012 R2 Service Manager publié il y a deux semaines. Microsoft recommande de ne pas installer l’Update Rollup tant que les problèmes n’ont pas été identifiés et qu’une mise à jour a été publiée.

Deux problèmes existent :

• Update Rollup 9 (v 3079.571 du 26 janvier) réinitialise les personnalisations à cause des Management Packs non scellés suivants :
  • ServiceManager.IncidentManagement.Configuration.xml
  • ServiceManager.ServiceRequest.Configuration.xml
  • ServiceManager.ProblemManagement.Configuration.xml
  • ServiceManager.KnowledgeManagement.Configuration.xml
• La nouvelle version Update Rollup 9 (v 3079.601 du 26 janvier) engendre des crashs sur les consoles Service Manager n’utilisant pas l’anglais.

Microsoft va fournir des éléments d’ici le 11 février.