Je vous propose un petit billet pour détailler comment installer un point de distribution System Center 2012 Configuration Manager (SCCM) sur contrôle de domaine en lecture seule (RODC) en utilisant un compte ordinateur du serveur de site. En effet, le contrôle de domaine n’a pas de base locale de compte (Security Account Manager). Il n’est donc pas possible de mettre le compte ordinateur du serveur de site comme administrateur local de la machine. Pour les RODC, il est tout de même possible d’ajouter des comptes à des groupes locaux. Ceci vous permettra d’ajouter le compte machine du serveur de site comme Administrateurs du RODC. Pour cela, utilisez la procédure suivante :

• Ouvrez une invite de commande
• Tapez : dsmgmt.exe
• Une fois la commande lancée, tapez add DOMAINE\<NOM DE MACHINE>$ Administrators
• Pour vérifier l’ajout, vous pouvez tapez show role Administrators
• Lorsque le compte est ajouté, vous pouvez lancer l’installation du point de distribution en utilisant le compte ordinateur du serveur de site.

Avec la version finale de System Center 2012 Service Manager (SCSM) Service Pack 1, Microsoft vient de publier les outils d’Authoring. Ceux-ci  permettent la personnalisation et l’extension du produit.

• La personnalisation de formulaire et des contrôles
• La création simple de formulaire basé sur des classes personnalisées
• L’éditeur de classes permettant la création, l’extension et la mise en relation des classes dans la base de données Service Manager
• Création de workflows avec des critères de lancement détaillés et des actions extensibles
• Support de la création d’un Management Pack
• Un navigateur de classes et de formulaires pour localiser facilement les classes et les formulaires.

Télécharger System Center 2012 Service Pack 1 – Service Manager Authoring Tool

Avec l’arrivée de Windows 8, les premiers projets de déploiement arrivent et des spécificités reviennent. Microsoft a introduit une animation expliquant les concepts introduits par Windows 8. Cette vidéo s’exécute lors de la première connexion d’un utilisateur.  Un paramètre de registre permet de neutraliser la vidéo et de démarrer tout de suite sur la mire de connexion. Vous pouvez paramétrer celui-ci dans votre master, exécuter un script de démarrage, ou le changer durant le déploiement de système d’exploitation.

Vous devez passer la valeur de registre suivante à 0.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableFirstLogonAnimation

Microsoft vient de mettre à jour en version finale les composants additionnels et extensions pour System Center 2012 Configuration Manager (SCCM) Service Pack 1.

On y retrouve notamment :

ConfigMgr 2012 toolkit : Ceci est une boite à outils constituée des éléments suivants :

• Client Spy est un outil d’aide au dépannage des problèmes concernant la télédistribution d’application, l’inventaire, le contrôle d’application sur les clients ConfigMgr 2012.
• Policy Spy permet de voir la stratégie (policy) et aide à dépanner le système de stratégie sur les clients ConfigMgr 2012.
• Security Configuration Wizard Template est un assistant permettant de générer une configuration de sécurité et de réduire la surface d’attaque du serveur. Cette fonctionnalité utilise des mécanismes présents dans Windows Server 2008 R2 ou plus.
• Send Schedule Tool est un outil utilisé pour lancer une programmation sur un client ou une évaluation pour une ligne de base. Il est utilisable de manière locale ou à distance.
• Power Viewer Tool permet de voir l’état de la fonctionnalité de gestion de l’énergie sur les clients ConfigMgr 2012.
• Deployment Monitoring Tool est une interface graphique permettant de dépanner les déploiements d’applications, de mises à jour ou de lignes de base sur les clients ConfigMgr 2012.
• Run Metering Summarization Tool permet de lancer la tâche de récapitulation des métriques pour analyser les données du contrôle d’usage logiciel.
• Role Based Administration Modeling and Auditing Tool. Cet outil aide les administrateurs à modéliser et auditer les configurations de sécurité (RBA).
• Wakeup Spy – Cet outil montre le traffic réseau et des informations basiques sur létat du client ConfigMgr wake up. Ceci requière System Center 2012 SP1 Configuration Manager ou plus.
• Content Library Transfer permet le déplacement de la librairie de contenu d’un disque à un autre.
• Content Ownership Transfer – Cet outil réassigne les packages orphelins à un site ConfigMgr.  

Note : Trace32/SMSTrace est maintenant disponible directement dans les sources du produit sous le nom CMTrace.

Télécharger System Center 2012 Service Pack 1 – Configuration Manager Component Add-ons and Extensions

Microsoft a publié un livre blanc en anglais détaillant pas à pas la mise en œuvre de l’administration des périphériques Windows Phone 8 avec Windows Intune. Il détaille en autre :

• L’utilisation de Windows Intune pour administrer les périphériques Windows Phone
• Configurer Windows Intune pour gérer les périphériques mobiles
• Paramétrer Windows Intune pour Windows Phone 8
• Enregistrer un périphérique Windows Phone dans le service Windows Intune

Il n’aborde pas l’intégration avec System Center 2012 Configuration Manager Service Pack 1.

Télécharger Managing Windows Phone 8 with Windows Intune

Microsoft (Jason Githens) a publié une vidéo sur Microsoft Virtual Academy (MVA) présentant les nouveautés apportées par le Service Pack 1 de System Center 2012 Configuration Manager sur la fonctionnalité antivirus : EndPoint Protection. On retrouve notamment une présentation des éléments suivants :

• L’exécution d’opérations (Analyse, Mise à jour…) en temps réelle à partir de la console
• La vue permettant de voir les malware détectés sur le réseau
• La gestion des périphériques embarqués Windows Embedded
• La mise à jour des définitions antivirale 3 fois par jour
• La fusion des stratégies antimalware côté client.

Voir la présentation : http://technet.microsoft.com/en-us/video/microsoft-virtual-academy-endpoint-protection-in-system-center-2012-sp1 

Mise à jour : Il semble que l'application du CU2 avant la mise à jour du SP1 évite ce problème.

Ma première mise à jour d’une infrastructure System Center 2012 Configuration Manager vers le Service Pack 1 du produit a été quelque peu chaotique ! Je conseille d’ailleurs pour le moment de prendre un peu de temps avant de mettre à jour vos infrastructures ConfigMgr 2012 RTM pour voir les premiers retours. Si vous installez une nouvelle hiérarchie, vous pouvez directement utiliser les binaires incluant le Service Pack 1 car vous n’expérimenterez pas les mêmes problèmes.

Voici le scénario :

• Mise à jour d’un site primaire autonome System Center 2012 Configuration Manager RTM sans Cumulative Update (5.00.7711.0000) vers System Center 2012 Configuration Manager Service Pack 1 (5.00.7804.0000)
• Avant mise à jour, vous disposez déjà de plusieurs applications ; on ne parle pas ici de packages. Vos applications se déploient sans aucun problème sur l'ensemble du parc.
• Après mise à jour, vous observez les phénomènes suivants :
  • Côté client :
    • Les clients n’arrivent plus à déployer d’applications (même si celles-ci sont inclues dans des séquences de tâches).
    • Le client bloque sur le téléchargement des sources. Vous pouvez observer dans le fichier de journalisation CAS.log qu’aucun point de distribution (DP) n’est disponible pour cette application.
    • Le contenu de l’application est bien déployé sur le point de distribution
    • Les groupes de limite et limites sont correctement configurés et le point de distribution est associé à celui-ci.
    • Si le déploiement et des points de distribution sont configurés pour autoriser le rabattement (fallback) des clients, vous observez le même blocage.
    • Les applications nouvellement créées ne sont pas impactées par ce phénomène.

  • Côté point de distribution :

• • La distribution du contenu des applications ne fonctionne pas (statut In Progress) pour les applications créées avant mise à jour. Les nouvelles applications (créées après mise à jour) sont distribuables.
  • Dans le fichier de journalisation distmgr.log, vous pouvez observer que l’application n’a pas de sources associés et qu’il n’est donc pas nécessaire de la déployer ou mettre à jour.

Le processus de mise à jour semble avoir « cassé » le schéma des applications présentes avant l’opération. Un problème est signalé au travers d’un article dans la base de connaissances Microsoft, mais ne cible que les mises à jour de SCCM 2012 SP1 Beta à SCCM 2012 SP1 RTM. Je ne peux dire si les deux problèmes ont la même cause mais celui auquel j’ai fait face à bien touché une mise à jour SCCM 2012 RTM vers SCCM 2012 SP1 RTM.

Dans la console, on observe que les types de déploiement n’ont pas de Content ID. Pourtant l’application a bien une source valide.

Pour résoudre le problème, il vous suffit d’éditer tous les types de déploiement de vos applications créées avant mise à jour et d’ajouter un commentaire par exemple.

Lors de la validation de la modification vous pourrez observer l’affichage d’un identifiant de contenu (Content ID) là où il n’y en avait pas.

Attention : Ceci engendre la redistribution du contenu sur tous les points de distribution ciblés même si ceux-ci ont déjà les sources localement.

Il y a moins d’un moins, Microsoft publiait aux abonnés MSDN/Technet la version finale de System Center 2012 Configuration Manager Service Pack 1. Hier, ce sont les entreprises au travers du portail MVLS qui ont commencé à l’obtenir.  Aujourd’hui, Microsoft publie les clients ConfigMgr pour les systèmes d’exploitation additionnels : Unix/Linux et Mac OS. Ceci fait partie des grosses nouveautés apportées le service pack 1 : L’interopérabilité

• Support des serveurs Linux et Unix

• Inventaire matériel
• Inventaire logiciels
• Distribution de logiciels et mises à jour
• Communication sécurisées via certificats (auto signés ou délivrés)
• Support des distributions :
• • RHEL Version 6 (x86 & x64)
  • RHEL Version 5 (x86 & x64)
  • RHEL Version 4 (x86 & x64)
  • Solaris Version 10 (x86 & SPARC)
  • Solaris Version 9 (SPARC)
  • SLES Version 11 (x86 & x64)
  • SLES Version 10 SP1 (x86 & x64)
  • SLES Version 9 (x86)

Notez que les clients pour les distributions AIX et HP-UX seront publiés plus tard dans l’année.

• Support des systèmes Mac OS X 10.6 (Snow Leopard) et 10.7 (Lion)

• • Découverte des systèmes Mac OS X en utilisant Active Directory ou la découverte réseau
  • Inventaire matériel et de la liste des logiciels
  • Gestion de la conformité (Scripts + plist)
  • Déploiement d’applications via le modèle applicatif
  • Distribution de mises à jour via la télédistribution et la gestion de conformité.

Télécharger Microsoft System Center 2012 Service Pack 1 Configuration Manager - Clients for Additional Operating Systems

Microsoft vient de sortir la version finale (7.1) des composants et extensions pour System Center 2012 Orchestrator Service Pack 1 (SP1). Celui-ci inclut les éléments  suivants :

• System Center 2012 SP1 - Orchestrator Integration Toolkit permet de créer des Integrations Packs. Cette version apporte notamment les dépendances en cascade.
• System Center 2012 SP1 - Orchestrator Integration Packs
  • System Center 2012 SP1 - Virtual Machine Manager
  • System Center 2012 SP1 - Operations Manager
  • System Center 2012 SP1- Data Protection Manager
  • System Center 2012 SP1- Service Manager
  • System Center 2012 SP1- Configuration Manager
  • System Center 2012 Service Pack 1 Integration Pack for Exchange User
    • Create Item
    • Create and Send E-Mail
    • Delete Item
    • Get Item
    • Find Appointment
    • Forward Item
    • Monitor Item
    • Move Item
    • Copy Item
    • Reply to E-Mail
    • Send E-Mail
    • Update Item
  • System Center 2012 Service Pack 1 Integration Pack for Exchange Admin
    • Run PowerShell Command
    • Create Mailbox
    • Remove Mailbox
    • Enable Mailbox
    • Disable Mailbox
    • Get Mailbox
    • Create Move Request
    • Get Move Request
    • Update Move Request
    • Get Move Request Statistics
    • Update Mailbox Activity
    • Create Remote Mailbox
    • Remove Remote Mailbox
    • Enable Remote Mailbox
    • Disable Remote Mailbox
    • Get Remote Mailbox
    • Update Remote Mailbox
  • System Center 2012 Service Pack 1 Integration Pack for Windows Azure
    • Azure Certificates
    • Azure Deployments
    • Azure Cloud Services
    • Azure Storage
    • Azure Virtual Machine Disks
    • Azure Virtual Machine Images
    • Azure Virtual Machines
  • System Center 2012 Service Pack 1 Integration Pack for FTP
    • Create Folder
    • Delete File
    • Delete Folder
    • Download File
    • List Folders/Files
    • Rename File/Folder
    • Resume File Download
    • Synchronize Folder/File
    • Upload File
  • System Center 2012 Service Pack 1 Integration Pack for Active Directory
    • AddComputerToGroup
    • AddGroupToGroup
    • AddUserToGroup
    • CreateComputer
    • CreateGroup
    • CreateUser
    • DeleteComputer
    • DeleteGroup
    • DeleteUser
    • DisableComputer
    • DisableUser
    • EnableComputer
    • EnableUser
    • GetComputer
    • GetGroup
    • GetOU
    • GetUser
    • MoveComputer
    • MoveGroup
    • MoveUser
    • RemoveComputerFromGroup
    • RemoveGroupFromGroup
    • RemoveUserFromGroup
    • RenameGroup
    • RenameUser
    • ResetUserPassword
    • UnlockUser
    • UpdateComputer
    • UpdateGroup
    • UpdateUser
  • System Center 2012 SP1 - Orchestrator Integration Pack for REST permet d’exécuter des requêtes sur les webservices REST pour obtenir des données ou effectuer des fonctions.

Télécharger System Center 2012 Service Pack 1 - Orchestrator Component Add-ons and Extensions

Microsoft vient de sortir la version finale (7.1) du pack d’intégration (IP) IBM Tivoli Netcool/OMNIbus pour System Center 2012 Orchestrator Service Pack 1 (SP1). Celui-ci inclut les activités suivantes :

• Create Alert
• Delete Alert
• Get Alerts
• Monitor Alert
• Update Alert

Télécharger System Center 2012 Service Pack 1 Integration Pack for IBM Tivoli Netcool/OMNIbus

Note : Les pages de téléchargement n’ont pas été mises à jour mais les binaires correspondent à la RTM.

Microsoft vient de sortir la version finale (7.1) du pack d’intégration (IP) VMware vSphere pour System Center 2012 Orchestrator Service Pack 1 (SP1). Celui-ci permet l’automatisation des tâches dans l’infrastructure de virtualisation avec les nouveautés suivantes :

• Trois nouvelles activités :
  • Delete VM Disk
  • Modify VM Disk
  • Delete Network Adapter
• De nouvelles options pour les types de carte E1000 et VMXNet 3 dans les propriétés d’ajout d’une carte réseau
• Une propriété optionnelle (SCSI Controller Type) ajouté à l’activité Add VM Disk
• De nouvelles fonctionnalités permettant de récupérer les propriétés de configuration statique pour un pool de ressources
• Possibilité d’ajouter des accolades aux noms de VM ou paramètres

Télécharger System Center 2012 Service Pack 1 Integration Pack for VMware vSphere

Note : Les pages de téléchargement n’ont pas été mises à jour mais les binaires correspondent à la RTM.

Microsoft vient de sortir la version finale des packs d’intégration (IP) des produits HP pour System Center 2012 Orchestrator Service Pack 1 (SP1).

On retrouve ainsi :

• Un pack d’intégration pour HP iLO et OA regroupant les activités suivantes :
  • Run iLO Command
  • Run OA Command
• Un pack d’intégration pour HP Service Manager regroupant les activités suivantes :
  • Close Entry
  • Create Entry
  • Get Entry
  • Monitor Entry
  • Update Entry
• Un pack d’intégration pour HP Operations Manager regroupant les activités suivantes :
  • Acknowledge Message
  • Add Annotation
  • Create Message
  • Delete Annotation
  • Delete Custom Attribute
  • Get Annotation
  • Get Message
  • Launch Tool
  • Monitor Message
  • Own/Disown Message
  • Set Custom Attribute
  • Update Annotation
  • Update Message

Télécharger :

• System Center 2012 Service Pack 1 Integration Pack for HP iLO and OA
• System Center 2012 Service Pack 1 Integration Pack for HP Service Manager
• System Center 2012 Service Pack 1 Integration Pack for HP Operations Manager

Note : Les pages de téléchargement n’ont pas été mises à jour mais les binaires correspondent à la RTM.

Nous avons vaincu une hypothétique fin du monde et l’année 2013 est plus que jamais marquée par des changements pour Microsoft et son écosystème. Nombre de gammes (Office, System Center, Windows…) ont vu leurs produits renouvelés. Microsoft s’est lancé dans le monde du matériel avec l’arrivée de la tablette Surface. L’année 2013 réserve de belles surprises et de nombreux challenges sont à relever. Je me permets de vous faire passer mes meilleurs vœux pour cette année 2013. Je vous souhaite beaucoup de réussite personnelle et professionnelle. Vous êtes de plus en plus nombreux à suivre ce blog et je vous en remercie. Ceci me motive à vous donner toujours plus de contenu de qualité. Soyez prêt car je vous prépare quelques petites surprises pour les prochains mois.

Qu’est ce qui nous attend dans l’univers Microsoft en cette année 2013 ?

Des sorties:

• Autour de la gamme System Center 2012 avec notamment le Service Pack 1 de :

• • System Center Configuration Manager
  • System Center Operations Manager
  • System Center Orchestrator
  • System Center Virtual Machine Manager
  • System Center Data Protection Manager
  • System Center Application Controller
  • System Center Service Manager

• Microsoft Desktop Optimization Pack (MDOP)

• Des changements importants avec notamment la consumérisation ou le cloud privé…

Stay Tuned !