Un nouvel article est apparu sur le TechNet Wiki pour détailler une méthode permettant de remplacer Microsoft Security Essential (MSE) par le client Forefront EndPoint Protection (FEP) via ConfigMgr.
FEP 2010: Replacing MSE with the FEP Client via Configuration Manager
Les DeploymentGuys viennent de publier un excellent article sur le déploiement de paramétrages de registre personnalisés pour Office 2007/2010 via une méthode appelée La Propagation.
Je vous laisse consulter l’article pour en apprendre plus : http://blogs.technet.com/b/deploymentguys/archive/2011/05/31/deploying-custom-registry-settings-for-office-2010.aspx
C’est le principal reproche que je fais à cette solution. Elle se situe beaucoup trop dans le cloud et ne permet pas de mettre en place des systèmes on-premises permettant d’ajuster les besoins nécessaires aux entreprises (mise en place de « relay » aka distribution points localement). La bande passante est un des principaux challenges et bien que celle-ci devienne de moins en moins couteuse ; il n’en reste pas une problématique de tous les jours pour les entreprises.
L’équipe Intune vient de publier un article et mettre à jour sa foire aux questions pour adresser l’utilisation de la bande passante. Celle-ci varie en fonction des conditions suivantes :
· Si le client est nouvellement enregistré au service et n’a aucune mise à jour
· Le système d’exploitation client
· Le type d’applications installées
· Les jours du mois : Le jour de lancement du Patch Tuesday est par définition très consommateur en bande passante
· La configuration réseau
Pour un client Windows 7, voici ce que l’équipe en déduit :
· Moyenne des définitions de protection : 2.3MB par jour
· Moyenne des téléchargements de mises à jour : 2.7 MB de binaires par jour
· Moyenne totale projetée de la bande passante par jour : 5MB
Ceci ne prend pas en compte les clients n’étant pas à jour (SP1 ou gros retard dans l’application des mises à jour).
La mise en œuvre d’Intune doit donc impérativement faite avec celle d’un serveur faisant office de caching Web comme le propose Microsoft avec Forefront TMG.
Plus d’informations : http://blogs.technet.com/b/windowsintune/archive/2011/06/01/bandwidth-usage-in-windows-intune.aspx
Microsoft vient d’annoncer la publication en bêta d’un nouvel accélérateur de solution IT governance, risk, and compliance (IT GRC) : Data Classification Toolkit (DCT) for Windows Server 2008 R2. Cet outil permet d’aider les entreprises à identifier, classifier, et protéger les données à travers plusieurs serveurs de fichiers. Grâce à des connaissances de classification et des processus scripts, la boite à outil permet de voir comment les données sont distribuées dans l’entreprise afin d’y appliquer les stratégies de sécurité correctes.
Pour plus d’informations : http://blogs.technet.com/b/servicemanager/archive/2011/06/01/new-it-governance-and-compliance-solution-accelerator-now-in-beta-release.aspx
Microsoft vient de sortir un correctif destiné à la mise à jour cumulative 1 (CU1) pour System Center Service Manager (SCSM) 2010 Service Pack 1 (SP1). Pour rappel, ce produit comble un manque dans la gamme de produit d’administration de Microsoft jusqu’alors dépourvue d’un produit dédié au Help Desk. Ce produit permet de gérer les scénarios suivants : Gestion des incidents, Gestion du cycle de vie des ressources, Portail en self-service pour les utilisateurs, Gestion du changement, Gestion des immobilisations, Base de connaissances pour le support, Base de gestion de configuration.
Elle inclut les correctifs suivants :
· Corrige l’enregistrement de l’identifiant d’évènement 33333 qui est enregistré dans les journaux après l’installation du CU
· Vous pouvez recevoir des notifications dupliquées ou flux de travail qui sont déclenchés deux fois pour le même objet.
Voir la KB2538810 : http://support.microsoft.com/kb/2538810/en-us
Roger Zander vient de publier la mise à jour 2.0.4 à l’outil SCCM Client Center. Cet outil est le compagnon indispensable de l’administration ConfigMgr !
Voici les changements apportés depuis la version 2.0.3 :
· Advertisements/Publications ciblant les utilisateurs
· Fonctionnalité de gestion de l’énergie SCCM 2007 R3
· Plus d’informations détaillées sur les exécutions en cours
· Affiche les publications de séquence de tâche avec une icône et couleur différente (vert)
· Montre les fenêtres de maintenance avec une zone de temps spécifique dans une couleur différente (Orange)
· Evaluation possible d’une Baseline DCM spécifique
· Force l’analyse des mises à jour si l’action est lancée plus d’une fois
· Liste l’espace disque disponible sur les packages dans le cache
· L’assignement automatique de site et la réinitialisation de la stratégie supprime toutes les assignations de site en attente
· Fixe un problème sur l’import des stratégies pour des programmes avec dépendances
· Possibilité de filtrer (cacher) des advertisements/publications
· Inclusion du plugin de garantit Dell
· Corrections et mises à jour mineures
Vous pouvez le télécharger sur : http://sourceforge.net/projects/smsclictr/
A noter qu’il n’y aura pas de mise à jour du catalogue SCUP pour cette version.
Microsoft vient de publier System Center Operations Manager 2007 R2 Administration Resource Kit. Celui-ci inclut un ensemble d’outils aidant dans la vie quotidienne d’un administrateur SCOM :
· Scheduled Maintenance Mode : permet de programmer et gérer les modes maintenance d’une Management Group.
· Clean MOM : Aide à la suppression de tous les composants R2 installés
· MP Event Analyzer : Cet outil permet de tester et dépanner les événements liés aux workflows d’un Management Pack comme les règles ou les moniteurs.
Pour en apprendre plus : http://blogs.technet.com/b/momteam/archive/2011/06/03/system-center-operations-manager-2007-r2-admin-reskit-released.aspx
Télécharger System Center Operations Manager R2 Admin Resource Kit
Fabrice Meillon nous propose une série de vidéos de présentation de System Center Essentials Plus 2010 :
· 1. Installer et configurer System Center Essentials 2010
· 2. Introduction & Paramétrage d’un Cluster pour la haute disponibilité de Machines Virtuelles (VM)
· 3. Déploiement et gestion de Machines Virtuelles (VM)
· 4. Conversion de machine physique en Machines Virtuelles (P2V)
· 5. Importation d’un disque virtuel Vmware
· 7. Installation du serveur DPM avec SCE Plus 2010
· 8. Installation de l'agent DPM avec SCE Plus 2010
· 9. Restauration des données avec DPM et SCE Plus 2010
Microsoft vient de publier un nouveau correctif concernant un problème survenant lors de la restauration via System Center Data Protection Manager (DPM) 2010 des bases de données SQL comportant plusieurs back slash dans le chemin physique de stockage.
Pour en apprendre plus :
Microsoft publiait récemment System Center Updates Publisher (SCUP) 2011. Cette nouvelle version apporte son lot de nouveautés mais une première erreur connue vient d’être annoncée. En l’occurrence l’utilisation de tirets dans les paramètres de ligne de commande n’est plus autorisée. Ceci pose des problèmes lorsque vous devez spécifier une clé produit. Microsoft a rajouté une validation des paramètres de ligne de commande qui posaient souvent des problèmes. Il n’existe pour le moment aucune solution de contournement mais l’équipe de développement devrait résoudre le problème dans la prochaine version du produit. Pour rappel, SCUP permet de créer des catalogues d’updates personnalisés pour les intégrer à WSUS via SCCM. Il permet par exemple d’intégrer les catalogues constructeurs de Dell, HP, SUN (…) afin de mettre à jour les firmwares et drivers des matériels concernés.
Source : SCUP 2011 – Using dashes “-“ in MSI/MSP command lines
Ned Pyle (MSFT) nous propose un très bon article sur la migration des wallpapers avec USMT. Il parle notamment du blocage de la migration de Windows Vista à Windows 7. En effet, il n’est pas simple de cerner les paramétrages nécessaires à ne bloquer uniquement la migration du papier peint utilisateur.
Voir Blocking Wallpaper Migration with USMT
L’arrivée récente des systèmes UEFI (Unified Extensible Firmware Interface) donne une nouvelle problématique vis-à-vis des solutions de déploiement. Je vous propose de partager deux articles provenant respectivement d’Ask The Core et Windows Server Core traitant de ce sujet.
Ce qui faut retenir :
· Si votre système dispose de l’option Legacy : tout devrait rouler.
· Si vous installez Windows 7 x64 : vous ne rencontrerez pas de problèmes
· Windows Deployment Services (WDS) : UEFI supporté
· MDT 2010 Update 1 : UEFI non supporté car non testé
· MDT 2012 : UEFI supporté
· SCCM 2007 : UEFI non supporté
Pour le reste, je vous laisse consulter les articles :
· Deployment Options for UEFI based Computers
· Installing Windows 7 on UEFI based computer
Microsoft lance une grande opération le 8 juin 2011 appelée Microsoft Exam Cram Event. Microsoft a demandé à des MCT (Microsoft Certified Trainers) de présenter pendant une heure les sujets et concepts qui sont abordés sur certaines certifications :
· Windows Server 2008 : 70-646, 70-640, 70-642, 70-647, 70-652
· Windows 7 : 70-680, 70-685, 70-686
· SQL Server : 70-432, 70-433, 70-448
· Windows Server 2003 : 70-290, 70-291
Vous pouvez vous enregistrer sur : Register now
Microsoft a profité de la conférence D9 pour faire une démonstration de la prochaine version de Windows : Windows 8 ! La vidéo n’est sur la toile que depuis quelques heures et on peut dire qu’elle fait parler d’elle avec une nouvelle interface graphique rappelant fortement Windows Phone 7. A cheval entre le téléphone, la tablette, et le PC ; le changement annoncé par cette vidéo signe une nouvelle donne. Prochaine étape : Du 13 au 16 Septembre pour l’événement BUILD (en californie).
Je vous laisse admirer :
Microsoft vient de publier la beta de Microsoft Assessment And Planning Toolkit (MAP) en version 6.0. Cette nouvelle version de l’accélérateur de solution est clairement tournée vers les plateformes de Cloud publique ou privée de Microsoft afin d’accélérer leur adoption. MAP permet d’opérer un inventaire complet des serveurs et des stations de travail déployés sur votre réseau. Il effectue un inventaire matériel et logiciel. Il opère aussi des analyses de performances et de fiabilité. MAP permet l’inventaire des systèmes suivants : Windows 7, Windows Vista, Windows XP Professional, Windows Server 2008 ou Windows Server 2008 R2, Windows Server 2003 ou Windows Server 2003 R2, Windows 2000 Professional ou Windows 2000 Server, VMware ESX, VMware ESXi, VMware Server. La version 5 apportait l’inventaire des systèmes Linux et Unix ainsi que des scenarii supplémentaires concernant le déploiement d’Office 2010, la détection du déploiement par le biais de SCCM.
Parmi les nouveautés, on retrouve :
· Analyse votre catalogue d’application pour une migration vers la plateforme Windows Azure
· Accélère la planification du cloud privé avec Hyper-V Cloud.
· Identifie les opportunités de migration avec l’amélioration de l’inventaire des serveurs
· Evalue l’environnement client pour Office 365
· Détermine la faisabilité d’une migration vers Internet Explorer 9
· Découvre les schémas de base de données Oracle pour une migration vers SQL Server
Pour joindre le programme bêta et télécharger cette version : http://go.microsoft.com/fwlink/?LinkId=219168
Microsoft et ses équipes publie la bêta 3 de la version 7 de Diagnostics and Recovery Toolset (DaRT). Ce produit est une boite à outil de diagnostic et réparation des clients. Le programme Bêta commencera début avril et le produit devrait être publié pour fin 2011 lors de la sortie de MDOP 2011 R2.
Parmi les nouveautés, on retrouve :
· Diagnostic et Réparation à distance :
o Software based remoting : Cette fonctionnalité permet aux administrateurs de diagnostiquer et réparer les ordinateurs avec les outils à distance.
· Des Options de déploiement plus flexibles :
o Déploiement de DaRT par le biais d’une clé USB, CD, DVD, boot sur le réseau ou sur une partition local de recovery
o Le but est de choisir les options de déploiement qui correspondront le mieux à votre entreprise
· Plus de Personnalisation :
o Création des images DaRT qui restreigne l’accès utilisateur aux outils DaRT tout en les laissant disponible pour le HelpDesk et les équipes d’IT Pro
Cette bêta 3 inclut :
· Amélioration de la fonctionnalité de démarrage DaRT qui autorise l’initialisation d’une connexion à distance sans intervention de l’utilisateur final. Les options incluent :
o Des paramètres de ligne de commande pour Remote Connection Viewer pour automatiquement initialiser une connexion avant le chargement de WinRE et DaRT.
o Des paramètres de ligne de commande pour initialiser le mappage de lecteur réseau sans prompt
o Les informations de connexion à distance sont stockées localement dans un fichier (inv32.xml) autorisant le scripting
· Ajout de liens aux outils USB de l’assistant DaRT
· Ajout du support des images d’installation créée via MDT.
· Augmentation de la taille du message personnalisé de connexion à distance à 2048 caractères.
· Modification du fichier d’installation DaRT pour vérifier les prérequis
· Nettoyage général de l’interface utilisateur
· Amélioration de la documentation
Pour avoir un bref aperçu de cette version, je vous invite à consulter le blog Windows : http://windowsteamblog.com/windows/b/springboard/archive/2011/03/23/a-peek-into-the-upcoming-dart-7-release.aspx
Michael Niehaus et son équipe ont planché d’arrache-pied pour sortir la Bêta 1 de Microsoft Deployment Toolkit (MDT) 2012. Cette version est calquée sur System Center Configuration Manager (SCCM) 2012.
On y retrouve les nouveautés suivantes :
Un petit aperçu sur : http://blogs.technet.com/b/deploymentguys/archive/2011/06/01/released-mdt-2012-beta-1.aspx
Lire les articles de Michael :
Télécharger et Tester Microsoft Deployment Toolkit (MDT) 2012 Bêta 1
