Justin Zarb vient de publier un très bon article sur comment séquencer le composant additionnel Live Meeting Conferencing pour Microsoft Application Virtualization (App-V).

Pour en apprendre plus, rendez-vous sur : http://blogs.technet.com/b/virtualworld/archive/2011/05/13/sequencing-live-meeting-conferencing-add-in.aspx

Ned Pyle [MSFT] nous offre encore un très bon billet sur la migration via USMT et où comment savoir comment migrer des données X pour une application Y.

Je vous renvoie vers son billet qui traite d’un cas d’étude : http://blogs.technet.com/b/askds/archive/2011/05/11/does-usmt-migrate-lt-this-goo-gt.aspx

Voilà quasiment 4 mois que Microsoft travaille sur ce problème et un correctif vient juste d’être publié. Voici le scénario :

·         Vous utilisez System Center Configuration Manager 2007 SP2

·         Vous créez une séquence de tâches pour installer un grand nombre de mises à jour (celle-ci peut prendre part à un déploiement de système d’exploitation).  Vous pouvez être amené à installer par exemple plus de 60 mises à jour

·         Vous publiez la séquence de tâche sur un ordinateur

En général, vous voyez que le téléchargement de la première mise à jour bloque et reste à 0%. Le déploiement n’évolue plus et le fichier smsts.log affiche les erreurs suivantes :

//
Installing all updates targetted for this computer
Installation of updates started
Waiting for installation job to complete
Waiting for job status notification ...
Waiting for job status notification ...
Waiting for job status notification ...
//

Ce problème survient à cause d’un inter blocage lors de la récupération des emplacements hébergeant le contenu des mises à jour.

Microsoft fournit un correctif que vous devrez déployer à la fois sur le serveur de site. Celui-ci génère un package qui doit être déployé aux ordinateurs clients.  Dans le cadre du déploiement de systèmes d’exploitation, vous devez utiliser le commutateur PATCH pour installer la mise à jour lors de l’installation du client. Pour plus d’informations, je vous renvoie vers un billet que j’avais écrit il y a quelques mois : http://microsofttouch.fr/blogs/js/archive/2011/01/05/sccm-installer-des-mises-224-jour-durant-l-installation-pouss-233-e-du-client.aspx

Pour télécharger le correctif, rendez-vous sur : http://support.microsoft.com/kb/2509007/en-us

Pour plus d’informations, rendez-vous sur : http://blogs.technet.com/b/configmgrteam/archive/2011/01/28/known-issue-install-software-updates-action-hangs-on-windows-7.aspx

Vous souhaitez suivre tous les blogs des équipes produits de la gamme System Center ? Un nouveau blog fait son apparition afin d’assurer le crossposting de tous ces blogs :

·         The App-V Team blog: http://blogs.technet.com/appv/

·         The WSUS Support Team blog: http://blogs.technet.com/sus/

·         The SCMDM Support Team blog: http://blogs.technet.com/mdm/

·         The SCCM Team Blog : http://blogs.technet.com/b/configurationmgr

·         The SCOM 2007 Support Team blog: http://blogs.technet.com/operationsmgr/

·         The SCVMM Team blog: http://blogs.technet.com/scvmm/

·         The MED-V Team blog: http://blogs.technet.com/medv/

·         The DPM Team blog: http://blogs.technet.com/dpm/

·         The OOB Support Team blog: http://blogs.technet.com/oob/

·         The Opalis Team blog: http://blogs.technet.com/opalis

·         The Service Manager Team blog: http://blogs.technet.com/b/servicemanager

·         The AVIcode Team blog: http: http://blogs.technet.com/b/avicode

·         The System Center Essentials Team blog: http://blogs.technet.com/b/systemcenteressentials

·         The Server App-V Team blog: http://blogs.technet.com/b/serverappv

·         Nexus SC : http://blogs.technet.com/systemcenter

Rendez-vous sur ce blog : http://blogs.technet.com/b/systemcentertech/

Toujours dans la série des billets sur la gestion des configurations désirées, je vous propose cette fois de vérifier que le nom de la machine respecte bien une convention de nommage spécifique à l’entreprise.

Pour cela, j’utilise toujours la base WMI et plus particulièrement la classe WIN32_OPERATINGSYSTEM. Cette classe regroupe plusieurs informations sur le système d’exploitation dont le nom de machine.

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : SELECT * FROM WIN32_OPERATINGSYSTEM WHERE CSNAME like 'WT%'; je vais pouvoir valider que le nom de machine commence bien par « WT ».

Cette requête renvoi donc des résultats si la machine possède cette convention de nommage.

Toujours dans la série des billets sur la gestion des configurations désirées, je vous propose cette fois de vérifier qu’un certain compte utilisateur local existe et accessoirement ait différentes propriétés (activé,…).

Pour cela, j’utilise toujours la base WMI et plus particulièrement la classe WIN32_USERACCOUNT. Cette classe regroupe les informations concernant les comptes utilisateurs (Description, Domain, Nom complet, SID…).

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : Root\Cimv2 with Select * from Win32_UserAccount Where LocalAccount = True and Name = "Guest"; je vais pouvoir valider que le compte utilisateur portant le nom Guest existe. Accessoirement, je peux ajouter un second critère  comme Disabled=True pour valider que celui-ci est désactivé.

Cette requête renvoi donc des résultats et inévitablement un True si la machine possède ce compte utilisateur local.

Toujours dans la série des billets sur la gestion des configurations désirées, je vous propose cette fois de vérifier qu’un service est démarré et en mode automatique.

Pour cela, j’utilise toujours la base WMI et plus particulièrement la classe WIN32_SERVICE. Cette classe regroupe tous les services installés sur la machine.

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : Select * from Win32_Service Where NAME = "WDSServer" AND Started = TRUE AND StartMode = "Auto" AND State = "Running"; je vais pouvoir valider que le rôle WDS est installé sur la machine cible.

Cette requête renvoi donc des résultats si le serveur possède ce service et dans un état démarré en automatique.

Je commence une série de billet plutôt simple pour expliquer une méthode (parmi tant d’autres) permettant de valider des configurations désirées (DCM). Pour ce premier billet, je vous propose une méthode permettant de valider qu’un rôle ou une fonctionnalité Windows Server est installée.

Pour cela, j’utilise la base WMI et plus particulièrement la classe WIN32_SERVERFEATURE. Cette classe regroupe tous les rôles ou fonctionnalités installées. Ceux-ci sont référés par Microsoft avec un ID unique que vous pourrez trouver sur la documentation MSDN : http://msdn.microsoft.com/en-us/library/cc280268(v=vs.85).aspx

Ainsi en ciblant l’espace de nom root\cimv2 et en exécutant la requête : Select * from Win32_ServerFeature Where ID = 20 ; je vais pouvoir valider que le rôle Hyper-V est installé sur la machine cible. De même pour l’ID 19 qui représente le serveur de déploiement Windows (WDS).

Cette requête renvoi donc des résultats et inévitablement un True si le serveur possède ce rôle ou cette fonctionnalité.

Microsoft vient de publier le Patch Tuesday du mois de mai 2011. Il comporte 2 bulletins de sécurité, dont un seul qualifié de critique. Il corrige des vulnérabilités sur la gamme Office, sur Windows, sur SharePoint et sur Exchange. 

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

Combien de temps avez-vous perdu à essayer des scripts personnalisés lors d’un déploiement LTI avec MDT ? En effet, si vous souhaitez utiliser le processus standard, vous devez exécuter l’ensemble du déploiement pour arriver à tester le script. En mars 2010, les Deployment Guys sortaient un outil appelé MDT Debugger permettant d’exécuter et tester un script en spécifiant différents codes de retour. Aujourd’hui, ils publient une version mineure de la version 2. La version 2 apportait les nouveautés suivantes :

·         Edition de la ligne de commande reçue par MDT

·         N’est plus un fichier HTML mais un exécutable (évite les problèmes avec les paramétrages de sécurité IE)

·         Fonctionne avec Windows PE

·         Capture et redirige le retour du script dans la fenêtre de debbuging

·         Meilleure gestion des paramètres de la ligne de commande

·         Meilleure exécution

Concernant la version 2.1, elle :

·         Fix un bug dans l’interface graphique.

·         Ajoute un bouton qui ouvre le dossier contenant les fichiers de log.

·         Ajoute un boutton qui permet de voir le contenu du fichier Variables.DAT

Pour plus d’informations, je vous invite à consulter l’article : http://blogs.technet.com/b/deploymentguys/archive/2011/05/09/mdt-debugger-2-1.aspx

Ned Pyle [MSFT] nous offre encore un très bon billet sur la migration via USMT des comptes utilisateurs d’une machine dans un scénario où vous souhaitez ne migrer les utilisateurs ne s’étant connecté que dans les 30 derniers jours.

Voici ce qu’il préconise :

·         Etape 1 : Scanstate c:\store /uel:90 /i:migdocs.xml /i:migapp.xml

·         Etape 2 : Loadstate c:\store /ue:* /ui:cohowinery\* /i:migdocs.xml /i:migapp.xml

Pour plus d’informations, je vous renvoie : http://blogs.technet.com/b/askds/archive/2011/05/05/usmt-and-u-migrating-only-fresh-domain-profiles.aspx

Je reviens sur le billet de Ned Pyle [MSFT] concernant une erreur connue lors de la migration de compte utilisateur ayant eux-mêmes été migrés via ADMT dans le cadre d’une migration inter forêt.

Lors d’une opération de ce type, on retrouve l’erreur suivante :

Error while performing migration

Failed.

Software malfunction or Unknown exception

See the log file for more information.

LoadState return code: 26

Dans le fichier loadstate.log, on retrouve :

Info [0x000000] Apply started at 4/18/2011 21:17:39
Error [0x000000] Invalid user mapping: BYAIR\testuser1 -> S-1-5-21-4187903345-2522736461-4139203548-1110
Info [0x080000] Received request to restart the explorer process from context: SYSTEM

Pour plus d’informations, je vous laisse consulter le blog Ask the Directory Services : http://blogs.technet.com/b/askds/archive/2011/05/02/usmt-and-invalid-user-mapping.aspx

La communauté continue d’enrichir System Center Opalis en proposant un nouveau pack d’intégration (IP) pour PowerShell. Charles Joy a donc créé un pack d’intégration permettant d’ajouter les objets suivants :

·         Execute PS Script

·         Execute PS Script – Global

Télécharger Integration Pack for PowerShell Script Execution

L’équipe MED-V vient de publier un billet sur l’installation de Microsoft Enterprise Desktop Virtualization (MED-V) v2 sur une machine disposant déjà du client MED-V v1. En effet dans cette situation, vous recevez le message d’erreur suivant :

« The MED-V ToGo USB drive was not properly ejected. This may result in loss of unsaved data.

You should exit MED-V from the tray menu before unplugging the USB drive.”

L’équipe rappelle qu’il n’y a aucune chemin de migration/mise à jour de MED-V v1 à MED-V v2. Le seul moyen revient à désinstaller et supprimer manuellement le client MED-V v1 ainsi que toutes les données utilisateurs et images.

Pour plus d’informations : http://blogs.technet.com/b/medv/archive/2011/05/05/med-v-v2-error-installing-the-med-v-host-agent-when-the-med-v-v1-client-is-already-installed.aspx

L’équipe MED-V vient de publier un billet sur l’installation de Microsoft Enterprise Desktop Virtualization (MED-V) v2 sur Windows 7 Service Pack 1. Ce billet décrit les considérations à prendre en compte à la suite nommant de la publication du SP1 qui contient déjà certaines mises à jour (KB977206 qui permet d’exécuter Virtual PC sans la virtualisation assistée par matériel) nécessaires à Virtual PC.

De plus, Virtual PC a été mis à jour pour permettre son installation sur Windows 7 SP1 : http://go.microsoft.com/fwlink/?LinkId=195918

Pour plus d’informations, je vous invite à lire : http://blogs.technet.com/b/medv/archive/2011/05/05/an-important-note-regarding-the-deployment-of-med-v-2-0-when-windows-7-sp1-is-already-installed.aspx

Depuis octobre 2008, Microsoft disposait d’un système d’évaluation d’exploitabilité des failles de sécurité corrigées lors de ces différents Patch Tuesday. Cette échelle sert aux entreprises à évaluer le risque d’une faille et à prioriser l’installation d’un correctif de sécurité.  Aujourd’hui, Microsoft réévalue son échelle pour parer à l’écart entre les anciens et nouveaux systèmes d’exploitation. Il s’avère que la majorité des failles de sécurité est moins impactant sur les nouveaux systèmes d’exploitation (Windows 7…). Auparavant, il était parfois difficile de cerner le risque encourus par la non migration vers les nouveaux systèmes d’exploitation mais surtout par la non application des patchs de sécurité. A partir de mai, les bulletins de sécurité seront publiés accompagné de deux indices de risque : pour les nouvelles et anciennes plateformes.

Pour en apprendre plus, je vous renvoie vers le billet de l’équipe Microsoft Security Response Center : http://blogs.technet.com/b/msrc/archive/2011/05/05/exploitability-index-improvements-amp-advance-notification-service-for-may-2011-bulletin-release.aspx

Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) SCOM pour SQL Server 2008 R2 en version 6.1.400.0. Cette mise à jour a pour but de résoudre un certain nombre de bugs et corrige les problèmes d’injection de sécurité.

Ce management pack apporte les fonctionnalités suivantes :

·         Support de SQL Server 2005, 2008 et 2008 R2 pour les architectures 32, 64-bits et ia64 et pour les éditions Express, Standard et Entreprise

·         Support des configurations simples et complexes de SQL comme les installations de cluster, d’instances multiples…

·         Découverte et Supervision des rôles SQL Server comme DB Engine, Reporting Services, Analysis Services, Integrations Services

·         Découverte des composants SQL comme les bases de données, l’agent SQL et les différents Jobs SQL.

·         Couvre les différents points comme l’espace disponible de base de données, les performances, les alertes, les composants et les rôles qui sont découvertes et leurs états.

·         Découverte et supervision basic de SQL Server Reporting Services et Integration Services

·         Supervision des clés SQL correspondant aux services

·         Supervision des événements SQL et des points de performances

Télécharger SQL Server Monitoring Management Pack

Microsoft vient de publier le package de correctifs 1 pour Microsoft Application Virtualization 4.6 SP1. Celui-ci résout les problèmes suivants :

·         La requête WMI initiale s’exécute lentement quand plus de 100 applications virtuelles sont publiées.

·         Il résout aussi les problèmes identifiés dans ces packages de correctifs :

o   2471081 (http://support.microsoft.com/kb/2471081/ ) Hotfix Package 5 for Microsoft Application Virtualization 4.6 RTM: December 2010

o   2517187 (http://support.microsoft.com/kb/2517187/ ) Hotfix Package 6 for Microsoft Application Virtualization 4.6 RTM: March 2011

KB2532192 - Hotfix Package 1 for Microsoft Application Virtualization 4.6 SP1: April 2011

Il y a plusieurs semaines, je préparais mon un laboratoire sur le déploiement d’application et au lieu d’utiliser les habituelles applications (Adobe, RSAT…) ; j’ai fait original en utilisant Windows Live Essentials 2011 et les informations ne sont pas si faciles à trouver.  Hier, la même question est ressortie sur Technet et je me suis dit pourquoi ne pas en faire un billet.

Commencez par télécharger le package d’installation offline :

·        Windows Live Essentials 2011 – French (Full)

·        Windows Live Essentials 2011 – English (Full)

Voici ensuite la forme que doit prendre la ligne de commande : wlsetup-all.exe /AppSelect:<ApplicationID>,!<ApplicationID> /q

·        /AppSelect:<ApplicationID> pour installer un produit spécifique

·        !<ApplicationID> pour ne pas installer un produit spécifique

·        /q est le commutateur de l’installation silencieuse

·        /log:log_location

·        /NOToolbarCEIP pour ne pas installer la barre d’outils

·        /NOhomepage pour ne pas paramétrer la page d’accueil

·        /Nolaunch évite le lancement des applications

·        /NOMU n’inclut pas le produit dans Microsoft Updates

·        /nosearch pour ne pas modifier les paramètres de recherché par défaut.

Voici les différents types d’<ApplicationID> que l’on peut retrouver :

·        ALL (Full live essential)

·        Mail

·        OLC (Outlook Connector)

·        Messenger

·        Writer

·        MovieMaker (inclut PhotoGallery)

·        Companion (Messenger Companion)

·        FamilySafety

·        wlsync (Live Mesh)

·        Bingbar

·        idcrl32/idcrl64 (Live Sign in Assistant)

·        silverlight

En gros si vous voulez installer MovieMaker, PhotoGallery et Writer, vous devez utiliser la commande suivante : WLSetup-all.exe /q /AppSelect:moviemaker,writer

Marcel Zehner (SCSMFaq.ch) a publié un pack d’intégration (IP) pour System Center Service Manager (SCSM). Celui-ci propose les workflows suivants :

·         Fermeture automatique des incidents résolus

·         Fermeture automatique des problèmes résolus

·         Fermeture automatique des demandes de changement

·         Obtenir les incidents en souffrance

·         Obtenir les incidents intensifiés/aggravés

·         Obtenir les incidents non attribués (non attribués à des analystes)

·         Obtenir les incidents non attribués (non attribués au groupe de support)

·         Obtenir les incidents non attribués (ni attribués au groupe de support ou aux analystes)

·         Obtenir les problèmes non assignés

·         Obtenir les demandes de changement non assignées

·         Obtenir les demandes de changement en souffrance

·         Obtenir les activités manuelles non assignées

·         Obtenir les activités manuelles en souffrance

·         Obtenir les examens d’activité sans examinateurs

·         Export des packs d’administration non scellés

Télécharger Opalis Integration Pack Extension for Service Manager

Pour plus d’informations, rendez-vous sur http://blog.scsmfaq.ch/2011/05/01/scsm-extensions-v2-0-oip-opalis-integration-pack/

Microsoft vient de publier la Release Candidate de Windows ThinPC (WinTPC) anciennement connue sous le nom de Windows Fundamentals for Legacy PCs. Cette version de Windows est une version verrouillée et allégée de Windows 7 permettant de transformer une veille ordinateur en client léger. Cette version proposera RemoteFX et pourra être administrable par System Center Configuration Manager.

Ce produit sera disponible aux entreprises ayant souscrites la Software Assurance (SA).

Pour plus d’informations, rendez-vous sur : http://www.microsoft.com/windows/enterprise/solutions/virtualization/products/thinpc.aspx

Pour participer au programme: https://connect.microsoft.com/windowsembedded/program6810

Moins d’un mois après la mise en ligne de la bêta 1, Microsoft et ses équipes publie la bêta 2 de la version 7 de Diagnostics and Recovery Toolset (DaRT). Ce produit est une boite à outil de diagnostic et réparation des clients. Le programme Bêta commencera début avril et le produit devrait être publié pour fin 2011 lors de la sortie de MDOP 2011 R2.

Parmi les nouveautés, on retrouve :     

·         Diagnostic et Réparation à distance :

o   Software based remoting : Cette fonctionnalité permet aux administrateurs de diagnostiquer et réparer les ordinateurs avec les outils à distance.

·         Des Options de déploiement plus flexibles :

o   Déploiement de DaRT par le biais d’une clé USB, CD, DVD, boot sur le réseau ou sur une partition local de recovery

o   Le but est de choisir les options de déploiement qui correspondront le mieux à votre entreprise

·         Plus de Personnalisation :

o   Création des images DaRT qui restreigne l’accès utilisateur aux outils DaRT tout en les laissant disponible pour le HelpDesk et les équipes d’IT Pro

Cette bêta 2 inclut :

·         Une nouvelle option pour spécifier un numéro de port à utiliser durant les connexions distante

·         Des correctifs sur des problèmes reportés dans la Beta 1

Pour avoir un bref aperçu de cette version, je vous invite à consulter le blog Windows : http://windowsteamblog.com/windows/b/springboard/archive/2011/03/23/a-peek-into-the-upcoming-dart-7-release.aspx

Télécharger DaRT 7 Bêta 2

Cet ebook a été écrit par Ravikanth (MVP PowerShell) et quelques-uns de ses collègues. Il est constitué de 9 chapitres et 51 pages.

Voici la liste des chapitres :

1.       Introduction

2.       Tools for the job

3.       WMI Data queries

4.       WMI Event Queries: Introduction

5.       Intrinsic Event Queries

6.       Extrinsic Event Queries

7.       Timer Events

8.       WMI Schema Queries

9.       WMI Event consumers

Voir eBook: WMI Query Language via PowerShell

Microsoft vient de publier une préversion (bêta 2) de la documentation de System Center Configuration Manager (SCCM) 2012.

Voir Configuration Manager 2012 Documentation Library

Comme chaque mois, l'équipe System Center Configuration Manager met à jour la documentation du produit.

Les sujets suivants ont été mis à jour :

Configuration Manager 2007 SP2 Supported Configurations

- Mise à jour pour le support de SQL Server 2005 SP4, Windows 7 SP1 et Windows Server 2008 R2 SP1.

Configuration Manager 2007 R2 Supported Configurations

- Mise à jour pour ajouter le support de Application Virtualization 4.6 SP1 Desktop Client et pour Application Virtualization Client for Remote Desktop Services.

Setup Prerequisite Checks

- Mise à jour pour inclure un lien de téléchargement vers Microsoft Core XML Services (MSXML) version 6.0.

What's New in Configuration Manager 2007 R3

- Mise à jour pour expliquer que Configuration Manager 2007 R3 inclut toutes les fonctionnalités de Configuration Manager 2007 R2.

Best Practices for Software Updates

- Ajout d’une information concernant une bonne pratique évitant l’ajout de plus de 500 mises à jour à un seul déploiement. L’information a été ajoutée aussi à About Software Update Deployments et About Software Update Deployment Packages.

About Configuration Manager Client Installation Properties

- Mise à jour de la propriété d’installation de /config:<configuration file>.

Prerequisites for SQL Reporting Services

- Mise à jour concernant l’utilisation de SQL Reporting Services et SQL Server dans une version SQL Server 2005 ou plus.

Registry Key Object Properties: General Tab

- Mise à jour pour inclure des informations sur comment entrer ne valeur dans le champ One Of pour la gestion des configurations désirées.

How to Configure the Client Policy Polling Interval for a Specific Collection

- Mise à jour pour clarifier le fait qu’un client lorsqu’il est membre de plusieurs collections avec plusieurs intervalles de récupération de la stratégie ; c’est le temps le plus cours qui est utilisé.

How to Configure the Temporary Program Download Folder (Cache) for Configuration Manager Clients

- Mise à jour vers le lien Frequently Asked Questions for Software Distribution qui contient beaucoup plus d’information à propos du dossier temporaire de téléchargement.

Example Scenario for Implementing Software Metering

- Mise à jour pour clarifier que les informations du software metering sont collectées uniquement après que les règles associées aient été créées et activées.

Installing International Client Packs (ICPs)

- Mise à jour pour expliquer que le client doit être réinstallé ou mise à jour après l’installation d’un IPC. Le sujet suivant à aussi été mis à jour : Designing the International Client Pack (ICP) Deployment.

How to Manage Windows Embedded Write Filters Using Configuration Manager 2007

- Mise à jour pour inclure les nouvelles lignes de commande pour exécuter un script qui désactive les filtres d’écriture Windows Embedded.