Charles Joy (MSFT) nous fournit un ensemble de 56 Runbooks System Center 2012 Orchestrator SP1 permettant d’utiliser la fonctionnalité Hyper-V Replica de Windows Server 2012 dans un but de failover planifié.
Lire son billet : http://blogs.technet.com/b/building_clouds/archive/2013/02/11/automation-orchestrating-hyper-v-replica-with-system-center-for-planned-failover.aspx
Neil Peterson (MSFT) a publié un très bon article permettant de détaillant comment déterminer si un redémarrage sur System Center 2012 Configuration Manager est en attente sur un poste de travail. Il utilise ainsi la base WMI pour récupérer cette information et donne les différents moyens (PowerShell, Runbooks) permettant de l’utiliser.
Microsoft a publié un article dans la base de connaissances pour System Center 2012 Configuration Manager SP1. Celle-ci couvre un problème pouvant survenir lors de l’activation de l’option périphériques mobiles sur un Management Point. Cette option procède à l’installation du Device Management Point. Vous pouvez ensuite observer l’erreur suivante dans le fichier de journalisation mpcontrol.log : Call to HttpSendRequestSync failed for port 443 with status code 401, text: Unauthorized
Ce problème survient si le .NET Framework 4.0 est installé sur le serveur avant l’installation d’IIS.
Pour ce faire, vous devez exécuter la commande suivante avec les droits d’administration :
Plus d’information sur : KB 2814125 Mobile Device Management installation errors on System Center 2012 Configuration Manager SP1 Management Point
System Center 2012 Configuration Manager se voit octroyer de nouvelles capacités avec l’arrivée du Service Pack 1. Ce produit fait partie de la gamme de gestion de l’infrastructure System Center de Microsoft. Il permet la gestion du cycle de vie des ressources (postes de travail, serveurs, périphériques mobiles…) de l’entreprise. On retrouve notamment la possibilité de déployer des systèmes d’exploitation, des logiciels, des mises à jour logiciels, de prendre le contrôle à distance, d’inventorier le matériel et les logiciels, ou encore de vérifier la conformité de la ressource. Cette nouvelle version ouvre notamment la voie à l’interopérabilité vers des systèmes d’exploitation qui n’étaient jusqu’alors pas couverts. C’est pourquoi je vous propose un livre blanc sur l’administration des ordinateurs Mac avec System Center 2012 Configuration Manager Service Pack 1.
Cette première version apporte les fonctionnalités suivantes :
Vous pouvez consulter l’article sur Internet :
Table des matières
Microsoft vient de publier un Management Pack (7.0.8560.0) pour superviser le rôle Windows Deployment Services présent dans Windows Server 2012. Ce Management Pack n’est supporté que sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Le Management Pack apporte la supervision des éléments suivants :
Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.
Télécharger System Center 2012 Monitoring Pack for Windows Deployment Services
Microsoft vient de publier un Management Pack (7.0.8560.0) pour superviser la fonctionnalité de NLB apportée par Windows Server 2003 SP1/SP2, Windows Server 2003 R2, Windows Server 2008 RTM/R2 et Windows Server 2012. Ce Management Pack n’est supporté que sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Le Management Pack apporte la supervision des éléments suivants :
Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.
Microsoft vient de publier un Management Pack (7.0.8560.0) pour superviser la fonctionnalité de Cluster apportée par Windows Server 2003 SP1/SP2, Windows Server 2003 R2, Windows Server 2008 RTM/R2 et Windows Server 2012. Ce Management Pack n’est supporté que sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Le Management Pack apporte la supervision des éléments suivants :
Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.
Télécharger Microsoft Windows Server Failover Clustering Management Pack for Operations Manager 2012
Microsoft vient de publier une Prerelease de Microsoft Security Essentials 4.2. Cette nouvelle mouture a le noyau commun à System Center 2012 EndPoint Protection, Windows Intune EndPoint Protection et Windows Azure EndPoint Protection. Cette version apporte notamment le support de Windows 8.
Microsoft a publié un outil appelé System Center 2012 SP1 Configuration Analyzer qui vient se greffer au-dessus de Microsoft Baseline Configuration Analyser 2.1 pour analyser la configuration des composants des produits de la gamme System Center 2012 Service Pack 1 incluant :
Pour ConfigMgr, l’analyseur vérifie par exemple la configuration SQL (Collation, permissions).
L’équipe DPM a publié un correctif qui corrige un problème survenant lors de la sauvegarde en utilisant le service Windows Azure Online Backup. Ce problème survient si l’agent Windows Azure Online Backup ne peut communiquer avec le service de contrôle d’accès (ACS) de Windows Azure. Ceci est dû à l’échec de vérification du certificat présenté par le service ACS Azure. Microsoft a changé la chaine d’autorité de certification du certificat.
Télécharger le correctif : KB2816671 Backups are unsuccessful when you use Windows Azure Online Backup
Un des bénéfices de System Center 2012 Configuration Manager (SCCM) est de permettre l’injection de mise à jour dans une image d’installation de système d’exploitation. Cette fonctionnalité permet de maintenir l’image sans pour autant recapturer entièrement le système d’exploitation. L’équipe ConfigMgr a publié un correctif permettant de résoudre un problème avec ConfigMgr 2012 SP1 et les mises à jour s’appliquant à Windows Server 2012. En effet, l’assistant peut ne pas lister le contenu pour Windows Server 2012. Ceci provient d’une référence incorrecte à Windows Server 2012 dans la base de données de site.
Pour corriger le problème, rendez-vous sur : KB 2793237 The Schedule Updates Wizard does not list content for Windows Server 2012 in System Center 2012 Configuration Manager Service Pack 1
Qui ne connait pas Network Monitor développé initialement par SysInternals ? Cet outil s’apparente à un Ethereal ou Wireshark et se trouve aujourd’hui un successeur appelé Microsoft Message Analyzer. Celui-ci est disponible en bêta 2 et permet de capturer et analyser le réseau. Cette nouvelle version permet de comparer cette capture aux événements qui apparaissent dans le journal d’événements Windows. La sortie est prévue pour mi 2013.
Ce nouvel outil se voit attribuer un blog : http://blogs.technet.com/messageanalyzer
Microsoft vient de lancer la version 10 d’Internet Explorer pour Windows 7 Service Pack 1. La RTM est estampillée 10.0.9200.1652 et apporte les nouveautés suivantes :
Plus d’information sur les nouveautés : http://blogs.msdn.com/b/ie/archive/2013/02/26/ie10-for-windows-7-globally-available-for-consumers-and-businesses.aspx
Vous pouvez bloquer l’installation d’Internet Explorer 10 par Windows Update : Voir l’article
Télécharger le kit d’administration d’Internet Explorer 10 (IEAK). Cet outil permet de déployer, paramétrer et personnaliser Internet Explorer 10 au sein de l’entreprise.
Télécharger :
Table des matières
Télécharger la version PDF (disponible prochainement)
Ceci est une révolution ! Microsoft s’ouvre véritablement aux systèmes alternatifs. Cette stratégie qui débuta avec l’intégration des systèmes Unix à SCOM ou le développement de la suite Office sur Mac, continue aujourd’hui avec System Center 2012 Configuration Manager Service Pack 1. Cette première étape d’administration offre de belles perspectives pour les entreprises qui ne géraient pas jusqu’alors ces périphériques. D’un point de vue technique, les ordinateurs Mac sont gérés comme des périphériques mobiles. Ils requièrent un niveau de sécurisation minimal utilisant les communications HTTPs. Le déploiement des certificats d’entreprise est la clé de voute de l’implémentation. C’est pourquoi, il ne faudra pas sous-estimer le cycle de vie de ces certificats qui devront être renouvelés en accord avec les périodes d’expiration. Côté infrastructure, la flexibilité apportée par ConfigMgr 2012 afin de coupler les protocoles HTTP et HTTPs, facilite l’implémentation de la gestion des ordinateurs Mac. Concernant les fonctionnalités, l’inventaire matériel s’intègre pleinement à celui proposé par les machines Windows et permet la remontée d’informations pertinentes. La télédistribution d’applications est calquée sur celle proposée pour les périphériques Windows et peut permettre la création de scénarii de déploiement complexes. La création d’un standard CMAPP visant à packager les applications au format souhaité par ConfigMgr, permet de faciliter la distribution des applications. Les ordinateurs Mac sont des systèmes hétérogènes de par le manque de gestion faite par les entreprises. La gestion de conformité apportera une première réponse en validant des paramètres via les listes de propriétés ou des scripts. Enfin depuis juin 2012, Microsoft propose une solution antivirale pour les ordinateurs Mac. Elle permet là aussi d’harmoniser les outils et les licences utilisés au sein du parc informatique. Cette première version n’apporte pas d’intégration native à la solution d’administration centralisée proposée par System Center 2012 EndPoint Protection.
La première version des clients Mac pour System Center 2012 Configuration Manager et System Center 2012 EndPoint Protection est déjà bien aboutie. Ceci constitue une solution prometteuse qui devrait apporter son lot de surprises dans les prochaines années.
Merci à Romain Loizeau qui m’a gentiment prêté son Mac pour que je puisse faire mes tests.
Microsoft a publié un correctif qui permet de corriger une fuite de mémoire sur le composant WMI et notamment son processus WmiPrvSE.exe pour les systèmes Windows 8 ou Windows Server 2012. Vous le savez WMI est utilisé dans nombre de produit et notamment System Center 2012 Configuration Manager, Operations Manager, Data Protection Manager, Virtual Machine Manager. Le problème survient lorsque WMI est utilisé pour la collecte des données de performance. Il est dû à l’utilisation du fichier de journalisation Performance Data Helper, la dll pdh.dll créé un nouveau processus en utilisant l’API CreateThread().
Pour résoudre le problème, installez le correctif suivant : KB2790831 - Handle leak in WmiPrvSE.exe process on a Windows 8-based or Windows Server 2012-based computer
L’équipe App-V a publié un billet pour expliquer comment résoudre l’erreur suivante pouvant survenir lors du démarrage du service Microsoft Application Virtualization client :
Error 1114
A Dynamic Link Library (DLL) initialization routine failed
Le journal d’événement renvoie notamment l’erreur suivante :
Log Name: Application
Source: Microsoft-Windows-WMI
Date: <date-time>
Event ID: 10
Task Category: None
Level: Error
Keywords: Classic
Description: Event filter with query "select * from __instancecreationevent within 60 where targetinstance isa "win32_service" and targetinstance.name="msmpsvc"" could not be reactivated in namespace "//./root/cimv2" because of error 0x80041010. Events cannot be delivered through this filter until the problem is corrected.
Vous pouvez retrouver la ligne suivante dans le fichier sftlog.txt :
[01/29/2013 19:04:48:773 ABCD CRT] {tid=1980}
Initialization of the Application Virtualization file system security failed (status 16D13A0A-0000E016).
Cette erreur est associée à la base WMI. Vous pouvez suivre les étapes suivantes :
Travis Wright (MSFT) a publié le diagramme d’architecture du Data Warehouse de System Center 2012 Service Manager (SCSM). Celui-ci permet de comprendre le flux des données à travers les différentes bases :
Voici le lien vers le schéma qui doit être lu avec Visio 2013 : http://gallery.technet.microsoft.com/Service-Manager-Data-30239db6
Table des matières
Télécharger la version PDF (disponible prochainement)
Microsoft propose une version de System Center 2012 EndPoint Protection pour les systèmes alternatifs comme Mac OS ou Linux/Unix. Cette solution permet la protection des machines malgré leur spécificité. Microsoft a pour cela signer un partenariat avec ESET qui édite des versions clientes pour ces systèmes
La fonctionnalité de protection antivirale a été volontairement mise à l’écart des fonctionnalités dans cet article car celle-ci ne propose pour le moment pas d’intégration à System Center 2012 Configuration Manager. Il n'est ainsi pas possible de déployer des stratégies, des mises à jour de définitions, ou d'obtenir un statut centralisé de la protection.
Le client System Center 2012 EndPoint Protection est supporté sur les versions suivantes :
Les sources du client EndPoint Protection ne sont disponibles que par le portail d’entreprise MVLS. Le package contient trois fichiers :
Avant de démarrer l'installation, assurez-vous d'avoir désinstallé les autres programmes antivirus
Lorsque vous ouvrez l'interface graphique, les panneaux suivants sont disponibles :
L’équipe Exchange vient de publier le 10ème Rollup (KB2788321) pour Exchange Server 2007 SP3 (version 08.03.0298.003). Voici la liste des corrections contenues dans ce package :
2783779 : Un utilisateur masqué est toujours affiché dans les informations sur l'organisation du carnet d'adresses dans OWA dans un environnement Exchange Server 2007
Télécharger Update Rollup 10 for Exchange Server 2007 Service Pack 3 (KB2788321)
L’équipe Exchange vient de publier le 6ème Rollup (KB2746164) pour Exchange Server 2010 SP2 (version 14.02.0342.003). Voici la liste des corrections contenues dans ce package :
(http://support.microsoft.com/kb/2489941/)
La valeur « legacyExchangeDN » est affichée dans le champ « De » au lieu du « nom complet Simple" dans un message électronique dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2717453/)
Vous ne pouvez pas déplacer ou supprimer un dossier à l'aide d'Outlook en mode en ligne dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2733608/)
Les caractères DBCS japonais sont endommagés lorsque vous envoyez une demande de réunion ou que vous publiez une réponse à un article validé dans un dossier public dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2734635/)
Les informations associées à un dossier (FAI) sont supprimés lorsque vous exécutez la cmdlet New-InboxRule ou modifiez des règles de boîte de réception dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2737046/)
Fonctionnalité d'aperçu partiel ne fonctionne pas lorsque vous utilisez Outlook en mode en ligne dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2741117/)
Utilisation élevée du processeur par le service de réplication de Microsoft Exchange sur les serveurs d'accès Client dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2746030/)
Valeur incorrecte de ExternalURL pour EWS est retournée par un serveur d'accès Client d'Exchange Server 2010
(http://support.microsoft.com/kb/2750188/)
Hôte de Service Exchange se bloque lorsque vous démarrez le service sur un serveur Exchange 2010
(http://support.microsoft.com/kb/2751417/)
La synchronisation échoue si vous synchronisez un périphérique externe à une boîte aux lettres via EAS dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2751581/)
La génération OAB échoue avec l'événement ID 9126, 9330 et 9338 ou 9339 dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2760999/)
Message d'erreur « le domaine d'inscription « org » dérivé '.org <TenantDomainName> ' n'est pas un domaine valide » lorsque vous utilisez l'Assistant de Configuration hybride dans un Exchange Server
(http://support.microsoft.com/kb/2776259/)
MSFTEFD.exe processus se bloque si une pièce jointe a une extension de nom de fichier inattendue ou aucune extension de nom de fichier dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2779387/)
E-mail messages sont affichés dans le dossier éléments envoyés dans une application EWS qui accède à un serveur de boîtes aux lettres d'Exchange Server 2010 en double
(http://support.microsoft.com/kb/2783586/)
Ordre du nom d'un contact s'affiche pas correctement après avoir modifié le contact dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2783631/)
Champ User-Agent est vide lorsque vous exécutez la cmdlet Get-ActiveSyncDeviceStatistics dans un environnement Exchange Server 2010 SP2
(http://support.microsoft.com/kb/2783633/)
Impossible de déplacer ou supprimer un message électronique est supérieur à la réception maximale ou de taille d'envoi dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2783649/)
Rendez-vous privé n'est visible à un délégué dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2783771/)
Boîte aux lettres sur un périphérique mobile n'est pas mis à jour lorsque EAS est configuré dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2783772/)
Processus EdgeTransport.exe se bloque après qu'un destinataire de journal reçoit un message de rapport de non-remise dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2783776/)
Vous ne pouvez pas effectuer une recherche de cross-site dans une boîte aux lettres dans un environnement hybride d'Exchange Server 2010
(http://support.microsoft.com/kb/2783782/)
Message d'erreur lorsque vous utilisez Scanpst.exe sur un fichier .pst dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2784081/)
Processus Store.exe se bloque si vous ajoutez certaines clés de Registre à un serveur de boîtes aux lettres d'Exchange Server 2010
(http://support.microsoft.com/kb/2784083/)
Numéros de semaine dans Outlook Web App et les calendriers Outlook sont incompatibles dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2784093/)
Alertes SCOM et événement ID 4 dans une organisation Exchange Server 2010 SP2 qui a le correctif cumulatif 1 ou version ultérieur
(http://support.microsoft.com/kb/2784566/)
Le service d'accès de Client RPC Exchange se bloque sur un serveur de boîtes aux lettres d'Exchange Server 2010
(http://support.microsoft.com/kb/2787023/)
Service Assistants de boîte aux lettres Exchange se bloque lorsque vous essayez de modifier un élément récurrent du calendrier ou de publier des données disponible/occupé dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2788151/)
Liste de délégués vide pour une boîte aux lettres de ressources en nuage lorsque vous utilisez EMC dans un environnement de Service Pack 2 d'Exchange Server 2010 sur site
(http://support.microsoft.com/kb/2793274/)
Une nouvelle option est disponible qui désactive l'action de rétention PermanentlyDelete dans une organisation Exchange Server 2010
(http://support.microsoft.com/kb/2793278/)
Vous ne pouvez pas utiliser la fonction de recherche pour rechercher des éléments de boîte aux lettres dans un environnement Exchange Server 2010
(http://support.microsoft.com/kb/2793279/)
Exchange Server 2010 ne redémarre pas lorsque le service de réplication de Microsoft Exchange se bloque
(http://support.microsoft.com/kb/2793488/)
Internet Explorer se bloque lorsque vous vous connectez à l'OWA plusieurs fois dans un environnement Exchange Server 2010
Télécharger Update Rollup 6 for Exchange Server 2010 Service Pack 2 (KB2746164)
Annoncé il y a quelques mois, le Service Pack 3 d’Exchange Server 2010 est mis en ligne par Microsoft. Il apporte un nombre important de nouveautés dont le support d’Exchange Server 2013.
Voici les nouveautés apportées par celui-ci
2552121 You cannot synchronize a mailbox by using an Exchange ActiveSync device in an Exchange Server 2010 environment
2729444 Mailboxes are quarantined after you install the Exchange Server 2010 SP2 version of the Exchange Server 2010 Management Pack
2778100 Long delay in receiving email messages by using Outlook in an Exchange Server 2010 environment
2779351 SCOM alert when the Test-PowerShellConnectivity cmdlet is executed in an Exchange Server 2010 organization
2784569 Slow performance when you search a GAL by using an EAS device in an Exchange Server 2010 environment
2796950 Microsoft.Exchange.Monitoring.exe process consumes excessive CPU resources when a SCOM server monitors Exchange Server 2010 Client Access servers
2800133 W3wp.exe process consumes excessive CPU and memory resources on an Exchange Client Access server after you apply Update Rollup 5 version 2 for Exchange Server 2010 SP2
2800346 Outlook freezes and high network load occurs when you apply retention policies to a mailbox in a mixed Exchange Server 2010 SP2 environment
2810617 Can’t install Exchange Server 2010 SP3 when you define a Windows PowerShell script execution policy in Group Policy
2787500 Declined meeting request is added back to your calendar after a delegate opens the request by using Outlook 2010
2797529 Email message delivery is delayed on a Blackberry mobile device after you install Update Rollup 4 for Exchange Server 2010 SP2
2800080 ErrorServerBusy response code when you synchronize an EWS-based application to a mailbox in an Exchange Server 2010 environment
Plus d’infos sur : http://blogs.technet.com/b/exchange/archive/2013/02/12/released-exchange-server-2010-sp3.aspx
Télécharger le Service Pack 3 d’Exchange Server 2010
Table des matières
Télécharger la version PDF (disponible prochainement)
Lorsqu’on utilise System Center Configuration Manager, il est important de comprendre comment dépanner les différents composants. On connait le produit comme l’un des plus verbeux, cette partie détaillera quels sont les outils à votre disposition pour dépanner le client ConfigMgr pour Mac. Le client comprend une tâche d’auto remédiation et s’intègre au processus de gestion de l’état d’activité et de santé du client ConfigMgr. De ce fait, indépendamment pour chaque machine vous pouvez observer son état de santé par la vue Asset and Compliance. Vous disposerez d’une vision plus globale en utilisant les vues de la partie Monitoring – Overview – Client Status.
Côté serveur, vous pourrez valider l’état des composants en utilisant la console d’administration et la vue System Status dans Monitoring. En outre, voici les fichiers de journalisation que l’on retrouve côté serveur :
Côté client, on retrouve les fichiers de journalisation suivants :
Les sources (.DMG) du client incluent un outil appelé CMDiagnostics permettant de générer une archive pouvant servir au dépannage du client. Elle inclut :
Avec l’arrivée de System Center 2012 Configuration Manager, Microsoft a misé sur l’utilisateur. C’est ainsi que des systèmes ont été mis en place pour déployer des applications, des lignes de base de conformité sur l’utilisateur et non plus en ciblant la machine. Ce choix stratégique est à l’origine d’un changement dans les habitudes des usagers des systèmes d’information. L’entreprise s’emploie à donner tous les outils nécessaires pour que l’utilisateur final puisse travailler. Il n’est ainsi pas rare de voir des utilisateurs avec deux ou trois périphériques (ordinateur portable, smartphone, tablette…). Le but est ainsi d’offrir le même service à travers tous ces périphériques. En outre, certains profils peuvent se connecter sur plusieurs machines même si celles-ci ne sont pas leur périphérique principal. On peut notamment penser aux administrateurs ou aux équipes du support informatique. Avec System Center Configuration Manager 2007, il était déjà possible de créer des publications ciblant les utilisateurs mais le produit n’intégrait pas de mécanismes permettant de limiter le déploiement à se machine principale. Ainsi tant que l’utilisateur se connectait à un seul périphérique tout allait bien par contre dès lors qu’il se connectait sur une autre machine, l’ensemble des publications le suivaient sans aucun mécanisme intégré permettant d’éviter ce scénario. C’est ainsi que Microsoft a introduit l’affinité périphérique utilisateur ou User Device Affinity (UDA). Le système peut donc prendre en compte l’association d’un périphérique et d’une machine pour déployer une application.
Concernant les caractéristiques, les scénarios suivants sont possibles :
L’affinité périphérique utilisateur peut être créée de différentes façons :
Note : Vous devez spécifier une valeur supérieure à 7 jours pour éviter la suppression des affinités périphériques utilisateurs lorsque l’utilisateur ne se connecte pas pendant une semaine. La valeur par défaut demande 48 heures de travail continu de la part de l’utilisateur sur 30 jours d’utilisation.
Note : Cette option ajoute des associations mais peut aussi les retirer lorsqu’elles ne sont plus d’actualité.
Une fois la stratégie reçue par le client ConfigMgr, celui-ci va utiliser les stratégies locales de sécurité et notamment :
Attention : Ces deux options doivent être activées indépendamment de l’infrastructure ConfigMgr sur chacun des clients pour pouvoir créer les affinités automatiquement. Le système d’exploitation Windows XP ne dispose pas de ces stratégies activées par défaut. Vous pouvez pour cela utiliser des stratégies de groupe (GPO).
Une fois l’affinité créé, celle-ci peut être utilisée au travers du nouveau modèle d’Application (il n’est pas possible d’utiliser les packages). Ce nouveau modèle intègre des mécanismes comme :
L’équipe du support ConfigMgr a publié un article concernant le support de SQL Server 2012 pour les produits qui gravitent autour de System Center Configuration Manager. Le premier point est que seul SQL Server 2012 Service Pack 1 n’est supporté. La version sans Service Pack ne fait pas partie du support.
Voici un résumé du support :
Note : Vous devez appliquer le correctif de la KB2676776
Note : Vous devez appliquer le correctif de la KB2683558 Forefront Endpoint Protection data warehouse and reports fail to get new data on SQL Server 2012
Plus d’informations sur : http://blogs.technet.com/b/configmgrteam/archive/2013/02/11/support-announcements-for-february-2013.aspx
Table des matières
Télécharger la version PDF (disponible prochainement)
Dans cette partie, je vous propose un aperçu des capacités offertes par cette version du client ConfigMgr pour les ordinateurs Mac. Ceux-ci s’intègrent parfaitement à l’administration des ressources en proposant :
Lorsque le client se connecte pour récupérer ses stratégies, il procède à l’évaluation de l’inventaire de la machine. Le but est de remonter des informations similaires à celle que l’on peut trouver avec le client Windows. Vous pouvez exploiter l’inventaire individuellement via l’explorateur de ressources ou les rapports.
Les ordinateurs Mac s’intègre pleinement au modèle d’applications apporté par System Center 2012 Configuration Manager. Il est ainsi possible de créer une application qui propose des types de déploiement pour les clients Windows via le client lourd ou une bulle App-V, pour les ordinateurs Mac, etc… Cette implémentation a néanmoins quelques limitations :
Voici le processus global :
Commencez par vous procurer les sources d’installation de l’application que vous souhaitez déployer. J’ai choisi de déployer Office 2011 for Mac SP2 et l’utilitaire VLC. Récupérez ensuite l’outil CMAppUtil présent dans le dossier Tools des sources du client ConfigMgr pour Mac. Ouvrez ensuite un Terminal et naviguez vers l’outil CMAppUtil. Voici les paramètres disponibles avec l’outil :
Vous devez utiliser l’outil avec la forme suivante : ./CMAppUtil –c <fichier dmg> -o <répertoire de sortie> -a
Par exemple, voici les lignes de commande utilisées :
Une fois vos fichiers crées, déposez-les dans votre répertoire de sources :
Ouvrez la console d’administration de Configuration Manager 2012. Naviguez dans l’arborescence Software Library – Overview – Application Management – Applications. Cliquez sur Create Application. Une fois l’assistant ouvert, vérifiez que la case Automatically detect information about this application from installation files est cochée. Sélectionnez le type Mac OS X et renseignez l’emplacement du package CMMac :
Validez les informations d’import et passez à l’écran General Information. Validez et complétez les informations à propos de l’application puis cliquez sur Next.
Une fois l’import terminé, cliquez sur Close.
En éditant les propriétés du type de déploiement, on peut observer la ligne de commande et les méthodes de détection utilisées :
Une fois l’application créée dans Configuration Manager, vous devez la distribution sur les points de distribution afin que les clients puissent la récupérer lorsqu’ils recevront l’application. Sélectionnez l’application précédemment créée, et cliquez sur Distribute Content.
Vérifiez les informations de l’écran Content.
Sur l’écran Content Destination, ajoutez le groupe de points de distribution ou le point de distribution souhaité.
Note : Vous devez déployer le contenu sur un point de distribution servant des clients Internet.
Passez l’écran Summary et Completion pour lancer l’opération. Après quelques minutes, vérifiez l’état de distribution du contenu dans la partie Monitoring.
Commencez par créer une collection de périphériques avec les ordinateurs Mac souhaités.
Rappel : Il n’est pas possible d’utiliser un déploiement tourné utilisateur pour les ordinateurs Mac.
Je vous conseille de préfixer vos collections par un code spécifiant ce pour quoi elles sont utilisées (Exemple : SWD Devices Office 2011 for Mac) Vous pouvez utiliser des règles d’appartenance ou des requêtes selon vos critères. Voici une requête qui vous permettra de sélectionner les ordinateurs Mac uniquement :
Select SMS_R_System.ClientEdition from SMS_R_System where SMS_R_System.ClientEdition = 5
Une fois la collection créée et correctement peuplée, retournez dans la partie Software Library – Overview – Application Management – Applications. Sélectionnez votre application et cliquez sur Deploy. L’assistant de déploiement s’ouvre. Spécifiez la collection de périphériques cibles :
A l’étape Content, Validez que l’application a bien été distribuée aux points de distribution servant des clients Internet et des périphériques mobiles.
Sur le groupe Deployment Settings, sélectionnez les options suivantes
Sur la page Scheduling, configurez la planification du déploiement. Ces options régissent à partir de quand vous rendez l’application disponible et à quelle date l’application devient obligatoire et s’installera automatiquement.
Sur l’écran User Experience, choisissez si l’utilisateur doit voir des notifications de ce déploiement.
A l’étape suivante, spécifiez les options de création d’alerte vis-à-vis d’un seuil de déploiement. Les options liées à System Center Operations Manager ne s’appliquent pas aux ordinateurs Mac.
Enfin, validez l’écran de résumé et fermez l’assistant.
Sur le client, une fois que celui-ci exécutera une synchronisation avec son Device Management Point et si le déploiement est dans l’intervalle de disponibilité adéquat, vous pouvez voir afficher une fenêtre comme celle-ci :
L’installation d’Office 2011 se lance :
Une fois terminé, les applications sont disponibles dans la partie Applications de vos ordinateurs Mac.
Outre les fonctionnalités d’inventaire et de déploiement d’applications, le client ConfigMgr pour Mac permet la vérification de la conformité. Cette partie s’attachera à détailler comment vérifier des paramètres sur un ordinateur Mac. Mac OS X stocke les paramètres dans des fichiers appelé Property List (plist). On trouve ces fichiers dans /System/Library ou /Library. Vous pouvez ensuite les éditer avec un outil comme plist Editor for Windows.
Au sens System Center Configuration Manager, la gestion de conformité est constituée des éléments suivants :
Il existe tout de même certaines limitations :
Nous allons commencer par créer plusieurs objets de configuration dans le but de vérifier :
Note : Il n’est pas possible de remédier les paramétrages.
Ajoutez autant d’objets de configuration que nécessaire. Voici des exemples de configuration :
Une fois les objets de configuration créés, vous devez créer une baseline.
Commencez par créer une collection de périphériques avec les ordinateurs Mac souhaités. Je vous conseille de préfixer vos collections par un code spécifiant ce pour quoi elles sont utilisées (Exemple : DCM Devices WindowsTouch Compliancy) Vous pouvez utiliser des règles d’appartenance ou des requêtes selon vos critères. Voici une requête qui vous permettra de sélectionner les ordinateurs Mac uniquement :
Select SMS_R_System.ClientEdition from SMS_R_System where SMS_R_System.ClientEdition = 5
Une fois la collection créée et correctement peuplée, retournez dans la partie Asset and Compliance – Compliance Settings – Configuration Baselines. Sélectionnez votre baseline et cliquez sur Deploy. L’assistant de déploiement s’ouvre Vous devez spécifier :
Une fois déployée et lorsque les clients l’ont évalué, vous pouvez observer l’état de conformité au travers des rapports et par la console d’administration. Pour cela, naviguez dans Monitoring – Overview – Deployments. Puis sélectionnez le déploiement concerné.
Vous pouvez obtenir plus de détails en cliquant sur View Status. Cette vue vous donnera notamment les objets de configuration en échec pour les machines non conformes.
Les rapports sont quant à eux disponibles dans Monitoring – Overview – Reporting – Reports – Compliance and Setting Management.
