Microsoft est en cours de finalisation du Service Pack 1 de Windows 7 et Windows Server 2008 R2. De ce fait, sa publication sur Windows Update suivra quelques jours après l’annonce de la RTM.
C’est ainsi qu’est proposé un outil permettant aux entreprises de bloquer temporairement l’installation du Service Pack 1 à travers Windows Update.
Ce blocage est effectif pour 12 mois après la disponibilité générale du Service Pack. Le package contient un exécutable, un script d’installation, un modèle ADM. Vous pouvez utiliser l’une des méthodes de votre choix pour appliquer le changement.

La division Windows Server et Cloud de Microsoft a procédé à l’élaboration d’un test de performance concernant l’alliance des technologies VDI et Dynamic Memory (introduite dans le Service Pack 1 de Windows Server 2008 R2).
Je vous conseille vivement de lire cette article pour voir que la fonctionnalité Dynamic Memory peut augmenter jusqu’à 40% la densité de VDI.

Rendez-vous sur : http://blogs.technet.com/b/virtualization/archive/2010/11/08/hyper-v-dynamic-memory-test-for-vdi-density.aspx

Shitanshu Verma (Microsoftee pour l’infrastructure SCCM de Microsoft) a publié une frise chronologique sur la sortie des différentes versions et milestones de System Management Server (SMS) et System Center Configuration Manager (SCCM).

Source : http://blogs.msdn.com/b/shitanshu/archive/2010/10/23/sms-configmgr-release-milestones.aspx

Cela fait un mois que la Release 3 de System Center Configuration Manager 2007 a atteint le statut de RTM. Cette nouvelle version nécessite l’application de la KB977384 sur l’ensemble des serveurs. Ce correctif n’est pas disponible sur le support d’installation mais doit être téléchargé par le biais de la plateforme d’aide et support de Microsoft. Le correctif n’était jusqu’à ce jour disponible que pour 8 langues et n’était pas offert pour les entreprises ayant installé l’ICP 1 et 2. Vous pouvez retrouver cette KB sur http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=977384&kbln=fr

L’ensemble de la communauté française System Center (www.systemcenter.fr) vous invite le mardi 30 novembre 2010 de 14h à 18h au centre de conférences Microsoft à Issy-Les-Moulineaux pour sa réunion annuelle.  Vous y retrouverez les acteurs communautaires, les MVPs (System Center…), des passionnés qui partageront leurs expériences sur les produits et les nouveautés de la gamme System Center.

Normal 0 21 false false false FR X-NONE X-NONE

Agenda de la réunion :

• System Center : la pierre angulaire des datacenters dynamiques
  • Vue d’ensemble de la gamme
  • Annonces du TechEd 2010
  • Roadmap
• Configuration Manager : What’s Next ??? vNext !!!
  • Présentation du la prochaine version de SCCM
  • Démonstrations
• Operations Manager :
  • Management Pack : de la conception à la réalisation
  • Quelques mots sur SCOM 2012
  • Démonstrations
• La sauvegarde des postes de travail avec Data Protection Manager 2010
  • Sauvegarde / restauration d’un poste de travail
  • Démonstrations
• Opalis : Retour d’expérience client
  • Le client & les enjeux
  • La solution mise en œuvre
  • Retour d’expérience

Et peut-être une session sur UDI (User Driven Installation), disponible avec MDT 2010 update 1.

Pour vous inscrire, merci d’envoyer un mail à systemcenter.fr@hotmail.fr, en précisant :

• Nom & prénom
• Société & fonction
• Pseudo systemcenter.fr le cas échéant

Je ne serai pas présent pour cette édition mais tous les MVPs System Center français seront là pour échanger avec vous sur ces produits.

Pour plus d’informations : http://systemcenter.fr/blogs/news/archive/2010/11/07/a-noter-de-toute-urgence-dans-vos-agendas-r-233-union-de-la-communaut-233-le-30-novembre-2010.aspx

Microsoft vient de publier le Patch Tuesday pour le mois de Novembre 2010. Il comporte 3 bulletins de sécurité, dont un seul qualifié de critique. Il corrige des vulnérabilités sur la gamme Office et sur Forefront Unified Access Gateway (UAG). 

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

Microsoft vient de publier une nouvelle version Bêta pour la version 2 de Microsoft Enterprise Desktop Virtualization (MED-V). Pour rappel, ce produit se repose sur Virtual PC pour lancer dans une machine virtuelle les différentes applications qui ne pourraient pas être compatibles avec le système hôte et faire un déport d’affichage des applications afin de les intégrer dans le système hôte. C’est le grand frère de Windows XP Mode (XPM) dédié aux particuliers et aux petites et moyennes entreprises.

Cette version apporte les nouveautés suivantes :

• Il n’y a plus d’infrastructure de déploiement dédiée à MED-V. Cette version repose sur une intégration avec les outils d’administrations comme System Center Configuration Manager. Le mode de fonctionnement de MED-V se rapproche ainsi de Forefront EndPoint Protection (FEP).
• Une expérience utilisateur et administrateur plus simplifiée que pour MED-V v1 et XP Mode
• Intégration plus étroite avec Windows 7
• Redirection des dossiers My Documents et Desktop
• Publication automatique d’applications : Les nouvelles applications (ceci inclut les applications App-V) sont déployées aux workspaces automatiquement
• Nouvelles options de redirection Internet Explorer : Les sites nécessitant IE6 démarreront automatiquement le navigateur Internet Explorer 6. Il est maintenant possible d’utiliser les chaines suivantes : (http://*.example.com), des sites spécifiques (http://www.example.com/hr), des sites avec un niveau de page (http://www.example.com/hr/benefits.asp) ou en spécifiant un port spécifique (http://vpn.example.com:1234)
• Cette version sera construite sur Windows Virtual PC 7
• Support des périphériques USB/SmartCard
• Arrêt et mise en veille automatique de la machine virtuelle

Cette nouvelle version corrige des bugs et apporte les fonctionnalités suivantes :

• Mise à jour du Workspace Packager qui ajoute des options notamment pour la personnalisation du nom d’ordinateur MED-V.
• Changement du processus d’installation afin d’automatiser l’installation de l’agent MED-V Guest dans l’image Windows XP SP3

Télécharger Microsoft Enterprise Desktop Virtualization (MED-V) v2 Bêta Refresh

Microsoft a profité des TechEd 2010 à Berlin pour annoncer le nouveau nom de SCCM v.Next : System Center Configuration Manager 2012. Microsoft reste encore assez flou sur la date de publication du produit, mais on peut s’attendre à une sortie pour la fin d’année 2011 et le début de l’année 2012. Cette annonce est suivie par le lancement du TAP (Technology Adoption Program) de la Bêta 2 du produit.

Dans le détail, on retiendra de SCCM 2012 :

• Le passage au système « User Centric ». L’attribution des applications pour déploiement est faite en fonction de l’utilisateur. Les applications suivent donc l’utilisateur sur les différentes machines où il se connecte.
• Workflow d’administration unifié pour les systèmes serveurs, postes de travail et mobiles.
• Les packages disparaissent et sont remplacés par la notion d’application.
• La notion de User Device Affinity apparaît pour permettre de déterminer ou assigner une machine comme périphérique principal de l’utilisateur.
• Le déploiement d’application utilisera des Detection rules ou « Règles de détection ». Il sera donc possible de déployer en installant une application ou mettant à disposition une application App-V streamée en fonction de ces règles. Si par exemple le poste client est sur un site distant, vous pouvez lui installer l’application, si le poste est sur le site central vous pouvez choisir de lui streamer l’application. Ainsi les critères suivants pourront être utilisés pour déterminer les conditions du déploiement : La connexion réseau, les prérequis systèmes, les dépendances applicatives …
• Le site central n’existe plus et est remplacé par un serveur CAS pour Client Administrative Server (CAS).
• Le reporting est remplacé par la fonctionnalité Reporting Services au travers de SQL Server Reporting Services.
• La gestion des périphériques mobiles est améliorée en donnant la possibilité d’appliquer des paramètres de sécurité ou en monitorant la conformité.
• La gestion des configurations désirées permettra de faire de l’auto remédiation en appliquant des modifications sur les systèmes cibles pour les rendre conforme aux politiques définies.
• On apprend le support de l’administration des périphériques mobiles Nokia Symbian
• Les points de distribution disposeront de senders
• Les sites secondaires seront créés par défaut avec un Management Point et un point de distribution.
• Les sites secondaires disposeront d’une base de données SQL.
• La notion de réplication de fichiers au travers des mailbox de SCCM 2007 disparait pour laisser placer à une réplication SQL.
• Enfin et il en est pas des moindres, SCCM vNext sera en 64 bits pour offrir les meilleurs performances possibles.

Néanmoins le produit devrait réserver encore de belles surprises qui seront surement dévoilées lors de la publication de la Bêta 2.

Participer au TAP de System Center Configuration Manager 2012 Bêta 2

Quelques jours après avoir lancé une pré-release aux adhérents Connect du produit, Microsoft vient de mettre à disposition la Release Candidate (RC) de Forefront EndPoint Protection (FEP) 2010 en téléchargement libre. Forefront EndPoint Protection (FEP) 2010 est aussi connu sous le nom Forefront Client Security. Suite aux nombreuses demandes des entreprises et pour poursuivre sa stratégie sur les outils d’administration, Microsoft a décidé de pousser l’intégration du produit dans System Center Configuration Manager 2007 R2.

Parmi les nouveautés de cette RC, on retrouve :

• Introduction de Forefront Endpoint Protection- Security Management Pack (connu comme FEP-S)
• Gestion des stratégies de groupe
• Outil pour exporter/importer les stratégies
• Support de l’installation en édition Server Core

Voici une vidéo montrant l’intégration du produit dans SCCM : http://edge.technet.com/Media/Configuration-Manager-2007-and-ForeFront-Endpoint-Protection-2010/

Télécharger Forefront Endpoint Protection 2010 Release Candidate

Microsoft vient de mettre à disposition la Release To Manufacturing (RTM – Version finale) de la version 2 du portail en libre-service de SCVMM : System Center Virtual Machine Manager Self-Service Portal 2.0. La première version du portail en libre-service est arrivée avec SCVMM 2008 R2. Le portail en libre-service permet de donner accès à l’infrastructure de virtualisation à des utilisateurs disposant de droits limités. Ils peuvent ainsi opérer des tâches comme l’arrêt, le démarrage, la mise en pause, la création de checkpoints, la suppression, la modification des droits d’administration local, ou encore la prise de contrôle distant de machines virtuelles. Il est possible de définir des quotas de déploiement de machines virtuelles. L’utilisateur est ainsi en capacité de créer sa propre machine virtuelle sur la base d’un modèle présent dans la librairie SCVMM.

Cette nouvelle version offre des possibilités beaucoup plus étendue que la version disponible dans SCVMM 2008 R2 avec une gestion de l’infrastructure, des demandes, des machines virtuels, des travaux en cours ou effectués…

Prérequis:

• Systèmes d’exploitation supportés : Windows Server 2008 R2 Datacenter; Windows Server 2008 R2 Enterprise
• Virtual Machine Manager 2008 R2 Administrator Console
• SQL Server 2008 Enterprise or Standard Edition

Télécharger Microsoft System Center Virtual Machine Manager Self-Service Portal 2.0 RTM

La version finale (RTM) de P2V Migration for SA est disponible. Pour rappel, P2V Migration for Software Assurance est un outil alliant Microsoft Deployment Toolkit (MDT) et Disk2VHD de Sysinternals. Cet outil permet de convertir la machine physique Windows XP d’un utilisateur avec l’ensemble de ces applications en un environnement virtuel et ce de manière totalement automatique ! Cette solution garde les données, les paramétrages et le nom de machine pour rendre l’environnement similaire à celui d’origine tout en respectant les stratégies de l’entreprise notamment pour migrer plus rapidement vers Windows 7. Cette solution est totalement automatique et intègre l’environnement virtuel dans une infrastructure XPMode ou MED-V. Les applications nécessaires sont donc publiées dans le menu démarré du poste Windows 7 pour les rendre disponible sur le nouveau poste de l’utilisateur. Cette solution est utilisable avec System Center Configuration Manager (SCCM) pour faire du déploiement ZTi et Microsoft Deployment Toolkit (MDT) pour le déploiement LTi.

Télécharger P2V Migration for SA RTM

Microsoft publie la CTP (Community Technology Preview) du Service Pack 4 de SQL Server 2005.

Cette version résoudra des bugs rapportés par la communauté et inclura les précédentes mises à jour cumulatives 1 à 11 du Service Pack 3. Elle est attendue pour la fin d’année 2010. Il apportera aussi quelques nouveautés le support de SQL Server 2005 SP4 avec SQL Server 2008 R2 Utility Control Point.

Télécharger :

• SQL Server 2005 Service Pack 4 CTP
• SQL Server 2005 Express Edition Service Pack 4 CTP

Microsoft vient de mettre à disposition en téléchargement libre la documentation de System Center Configuration Manager 2007 mise à jour pour la Release 3 du produit.
Cette version datant d’octobre 2010 peut vous permettre d’accéder à l’ensemble de la documentation (sous forme d’un CHM) sans pour autant avoir accès à Internet.

Télécharger Configuration Manager 2007 Help File Update Wizard

L’équipe SCCM a publié un article concernant une erreur relevé par le composant SMS_MP_CONTROL_MANAGER lors de la tentative d’installation d’un Management Point sur une machine Windows Server 2008.
Le produit renvoi l’erreur :
“The WebDAV server extension is either not installed or not configured properly.
Solution: Make sure WebDAV is installed and enabled. Make sure there is an authoring rule that allow “All users” read access to “All content”. Make sure the WebDAV settings “Allow anonymous property queries” and “Allow property queries with infinite depth” are set to “true” and “Allow Custom Properties” is set to false.”

Si vous vérifiez la console IIS et notamment les “WebDAV Authoring Rules”, tout est correctement configuré.

Ce problème survient si les règles WebDAV ne sont pas correctement synchronisées avec le fichier WebDAV_schema.xml. Notez aussi qu’un problème similaire est détectable sur Windows Server 2008 si vous avez configuré les règles WebDAV sur le serveur IIS et non sur le site Web par défaut.

Dans ce cas précis,  si vous souhaitez résoudre le problème, vous devez ouvrir le fichier « C:\Windows\System32\inetsrv\config\schema\WebDAV_schema.xml ».

Lors de l’ouverture, vous pouvez voir que les paramétrages sont différents de ceux présents dans la console IIS :

<attribute name=”allowAnonymousPropfind” type=”bool” defaultValue=”false” />
<attribute name=”allowInfinitePropfindDepth” type=”bool” defaultValue=”false” />
<attribute name=”allowCustomProperties” type=”bool” defaultValue=”true” />

Ceux-ci doivent être configurés comme suit :

<attribute name=”allowAnonymousPropfind” type=”bool” defaultValue=”true” />
<attribute name=”allowInfinitePropfindDepth” type=”bool” defaultValue=”true” />
<attribute name=”allowCustomProperties” type=”bool” defaultValue=”false” />

Après avoir changé les paramétrages (pensez à sauvegarder le fichier et à prendre les droits nécessaires), vous devez redémarrer le service World Wide Web Publishing. Ensuite, le Management Point devrait pouvoir s’installer normalement.

Pour plus d’informations : http://blogs.technet.com/b/configurationmgr/archive/2010/10/26/error-the-webdav-server-extension-is-either-not-installed-or-not-configured-properly-in-configuration-manager-2007.aspx

L’équipe App-V vient de publier un billet intéressant sur comment attacher des raccourcis d’applications virtuelles (App-V) dans la barre de tâches. Vous avez dû le remarquer, Windows 7 apporte la possibilité d’attacher des applications dans la barre de tâches (comme on pouvait le retrouver sous Windows Vista et Windows XP) afin de pouvoir les lancer plus rapidement. Cette fonctionnalité a des limites lorsqu’il s’agit d’automatiser l’ajout des raccourcis dans un contexte d’entreprise. Ainsi, Windows 7 n’autorise pas les développeurs à attacher l’application lors de l’installation dans la barre de tâches de l’utilisateur. Cette limitation existe afin d’éviter les erreurs passée permettant l’ajout de raccourci de manière automatique sur le bureau que l’on voyait sous Windows XP.

Ce billet vous donnera la solution (manuelle) permettant d’attacher des applications App-V dans la barre de tâches : http://blogs.technet.com/b/appv/archive/2010/11/04/pre-populating-an-app-v-virtual-application-in-the-windows-7-taskbar.aspx

Microsoft lançait il y a plusieurs semaines les bêtas de Windows Small Business Server Aurora et Server 7. Ces nouvelles versions signaient l’arrivée prochaine d’une nouvelle mouture du produit. Pour rappel, Microsoft annonçait en ce début d’année la fin de Windows Essentials Business Server. Aujourd’hui Windows Small Business Server 2011 est décliné en plusieurs versions :

Windows Small Business Server 2011 Essentials (Windows Small Business Server Nom de code : Aurora) permet de gérer jusqu’à 25 utilisateurs. Les utilisateurs peuvent ainsi accéder aux données depuis n’importe où ou bien sauvegarder les données de façon sécurisée. Il supporte la connexion à des services en lignes comme Office 365, les emails hébergés, aux services de collaboration et au CRM. Ce produit ne requière pas de CAL pour les utilisateurs.

• Windows Small Business Server 2011 Standard (Windows Small Business Server Nom de code : Server 7) est conçu comme une solution tout en un pour gérer jusqu’à 75 utilisateurs. Ce serveur effectue des sauvegardes automatiques afin de réduire les prises de risque et améliorer la productivité. Ce serveur fournit une connectivité Internet, un site Web Interne, un accès distant et un partage d’impression. Le mode de licence suit le même que SBS 2008 Standard qui nécessitait l’achat de la licence serveur et des CALs pour chaque utilisateur. Les prix américains pour cette édition sont 1,096$ et 72$ par CALs. Cette version sera disponible à partir de décembre 2010.
• Windows Small Business Server 2011 Premium Add-on ajoute un serveur additionnel fournissant le support des applications LOB basées sur SQL Server et l’accès à Windows Server 2008 R2. Cet add-on inclut Windows Server 2008 R2 Standard et SQL Server 2008 R2 for Small Business. Ce composant additionnel peut être ajouté aux deux editions de SBS 2011 précédemment citées. Il supporte les scénarios suivants : Remote Desktop Services, Sauvegarde de contrôleur de domaine, et Virtualisation au travers d’Hyper-V. Le prix de cette version est de 1,604 $ avec 92$ pour les CALs utilisateurs.

Pour en apprendre plus sur Windows Small Business Server 2011 Standard, téléchargez la datasheet.

Pour en apprendre plus sur Windows Small Business Server 2011 Essentials, téléchargez datasheet.

Pour en apprendre plus sur Windows Small Business Server Family, téléchargez la broche family overview.

Pour télécharger les previews de SBS 2011 Standard et Essentials, vous pouvez visiter le lien suivant : ici.

Microsoft lance un nouveau livre sur Forefront Unified Access Gateway (UAG) 2010 par le biais de son département MSpress.

Deploying Microsoft Forefront Unified Access Gateway 2010 (ISBN 9780735648951; 172 pages), rédigé par Yuri Diogenes, Dr Thomas W. Shinder.

Ce livre est organisé en 5 chapitres :

• Chapter 1, “Understanding Forefront Unified Access Gateway”
• Chapter 2, “Planning and Installing Forefront UAG”
• Chapter 3, “Publishing Applications through Forefront UAG”
• Chapter 4, “Implementing SSL VPN with Forefront UAG”
• Chapter 5, “Implementing Forefront UAG with DirectAccess”

Microsoft lance un nouveau livre sur Forefront Threat Management Gateway (TMG) 2010 par le biais de son département MSpress.

Deploying Microsoft Forefront Threat Management Gateway 2010 (ISBN 9780735648920; 912 pages), rédigé par Yuri Diogenes, Dr Thomas W. Shinder.

Chris Nackers (MVP SCCM) vient de partager un outil qu’il a trouvé sur CodePlex. Cet outil permet d’ajouter des points de distribution de branche (BDP) en masse. Cet outil est à utiliser avec un fichier Excel pour opérer l’ajout massivement.

Voici l’outil : http://bdpadd.codeplex.com/

Source : http://myitforum.com/cs2/blogs/cnackers/archive/2010/11/02/configuration-manager-configmgr-branch-distribution-point-bdp-creation-tool.aspx

L’équipe Born To Learn vient de publier la liste des publications (MOC, CC, ebook, book, e-learning, Examens…) de novembre 2010 pour les produits Microsoft.

Je vous laisse consulter la liste en lisant le billet de l’équipe en question : http://borntolearn.mslearn.net/btl/b/weblog/archive/2010/11/02/november-product-release-preview.aspx

L’équipe SCCM publie un billet détaillant comment ajouter un script à l’image de démarrage (Boot Image) de System Center Configuration Manager 2007. Pour cela, vous devez utiliser le WAIK et créer un fichier Unattend.xml afin d’exécuter le script. Vous devez ensuite modifier le fichier osdinjection.xml pour automatiquement ajouter le script lors de la régénération de l’image de boot.

Pour connaître la procédure complète, lisez le billet de l’équipe SCCM : http://blogs.technet.com/b/configurationmgr/archive/2010/10/21/osd-how-to-add-a-script-to-a-configmgr-2007-boot-image.aspx

L’équipe SCCM vient de publier un billet concernant un problème touchant les collections avec requêtes dynamiques qui n’arrivent pas à se rafraîchir après avoir été modifiées.
Considérez le scénario suivant :

• Vous créez une collection avec requête
• Vous mettez à jour et rafraichissez la collection sans constater de problème
• Vous ouvrez les propriétés de la collection et vous éditez la requête.
• Vous mettez à jour et rafraichissez la collection et vous ne constatez pas de changements.

C’est un problème connu avec le hotfix (982400) quand l’évaluation des collections est surchargée.

Pour résoudre ce problème, je vous conseille de consulter le blog de l’équipe SCCM : http://blogs.technet.com/b/configurationmgr/archive/2010/10/20/query-based-collections-in-configmgr-2007-may-fail-to-refresh-after-being-modified.aspx

Ce problème engendre un problème sur le serveur d’administration App-V 4.5 et provoquer un manque de licence disponible. Le client reçoit l’erreur suivante :

You are not authorized to access this resource. Error code: 0A-20000193

Ce problème vient de la procédure stockée sp_SFTclosesessions dans la base de données du serveur d’administration. Cette procédure est utilisée pour fermer les sessions orphelines, les licences de session, l'utilisation des applications et l’affectation de licences qui sont périmées.

Pour résoudre ce problème, je vous conseille de lire l’article du blog de l’équipe App-V : http://blogs.technet.com/b/appv/archive/2010/10/21/kb2447513-the-number-of-concurrent-licenses-are-not-reset-when-the-application-virtualization-management-server-service-restarts.aspx

Ou la KB2447513: The number of concurrent licenses are not reset when the Application Virtualization Management Server service restarts

Microsoft vient de publier la bêta de son nouvel accélérateur de solution dédié à la sécurité : SQL Server 2008/2008 R2 Security Baseline. Celui-ci fournit des bonnes pratiques concernant la planification, le déploiement et la supervision de la sécurité pour les machines équipées de SQL Server 2008/2008R2. Le but est de réduire la surface d’attaque des serveurs de manière importante dans un temps de déploiement minimisé. Ces lignes de bases sont à utiliser avec l’utilitaire Security Compliance Manager (SCM). Cette nouvelle version inclut maintenant un pack de paramétrage utilisable pour créer des GPO, des packs de configuration DCM et du contenu Security Content Automation Protocol  (SCAP).

Joindre le programme Microsoft Connect

Télécharger SQL Server 2008/2008 R2 Security Baseline Bêta

Microsoft publie Forefront EndPoint Protection (FEP) 2010 en Release Candidate pour les personnes participant au TAP et au CEP. Forefront EndPoint Protection (FEP) 2010 est anciennement connu sous le nom Forefront Client Security. Suite aux nombreuses demandes des entreprises et pour poursuivre sa stratégie sur les outils d’administration, Microsoft a décidé de pousser l’intégration du produit dans System Center Configuration Manager 2007 R2.

Pour les participants au TAP/CEP, consultez : Microsoft Connect.