L’équipe UAG vient de publier la mise à jour 1 pour Forefront Unified Access Gateway (UAG) 2010 Service Pack 3.

Cette mise à jour corrige les problèmes suivants :

• Vous ne pouvez pas rediriger les ressources de l'ordinateur local dans une session RDS après avoir désactivé les composants client endpoint dans Forefront Unified Access Gateway 2010
• Le message d’erreur «The URL you requested cannot be accessed» peut être retourné lorsqu'un client envoie une demande HTTP POST vers un portail dans Forefront Unified Access Gateway 2010
• Le trafic n'est pas transféré ou vous recevez un message d'erreur à propos ADVAPI32.dll lorsque vous utilisez un client Windows XP pour démarrer une application à partir d'un portail de Forefront Unified Access Gateway 2010 Service Pack 3
• L'expression de stratégie endpoint « Any Personal Firewall (Windows) » est incorrecte pour Windows 7 et 8 dans le Service Pack 3 pour Forefront Unified Access Gateway (UAG) 2010
• Les stratégies endpoint pour des trunks existants ne sont pas mis à jour après l'installation de Forefront Unified Access Gateway 2010 Service Pack 3
• Vous recevez une erreur 500 lorsque vous exécutez l'application d'accès aux fichiers du portail Forefront Unified Access Gateway 2010 Service Pack 3
• Vous recevez une erreur de script qui empêche la configuration d'accès de fichier dans la Console Forefront Unified Access Gateway 2010
• Le portail de Forefront Unified Access Gateway 2010 ne répond pas aux clients par intermittence  après l'installation du Service Pack 2

Voici la KB associée : http://support.microsoft.com/kb/2827350

Télécharger Forefront Unified Access Gateway 2010 Service Pack 3 Rollup 1

Ce livre est un guide pas à pas permettant d’automatiser l’administration de Windows avec PowerShell 3.0. Il apprend les fondamentaux des commandes et du langage avec des exercices, des astuces, et des exemples de script…

Windows PowerShell 3.0 Step by Step (ISBN 9780735663398; 70 4pages), est rédigé par Ed Wilson.

Voici la liste des chapitres :

• Chapter 1   Overview of Windows PowerShell 3.0
• Chapter 2   Using Windows PowerShell Cmdlets
• Chapter 3   Understanding and Using PowerShell Providers
• Chapter 4   Using PowerShell Remoting and Jobs
• Chapter 5   Using PowerShell Scripts
• Chapter 6   Working with Functions
• Chapter 7   Creating Advanced Functions and Modules
• Chapter 8   Using the Windows PowerShell ISE
• Chapter 9   Working with Windows PowerShell Profiles
• Chapter 10   Using WMI
• Chapter 11   Querying WMI
• Chapter 12   Remoting WMI
• Chapter 13   Calling WMI Methods on WMI Classes
• Chapter 14   Using the CIM Cmdlets
• Chapter 15   Working with Active Directory
• Chapter 16   Working with the AD DS Module
• Chapter 17   Deploying Active Directory with Windows Server 2012
• Chapter 18   Debugging Scripts
• Chapter 19   Handling Errors
• Chapter 20   Managing Exchange Server

Microsoft a pour habitude de publier deux rapports annuels faisant état de la sécurité informatique. Ce 14^ème rapport fait un état des lieux de la sécurité Informatique sur la période Juillet-Décembre 2012 avec les informations que Microsoft peut recueillir. On apprend notamment que

• 24% des ordinateurs ne sont pas protégés. On retrouve les pourcentages suivants :
  • Canada 23%
  • USA 26%
  • Brésil 21%
  • Afrique du sud 24%
  • Inde 30%
  • Egypte 40%
  • UK 21%
  • Australie 21%
  • Russie 29%

• Les vulnérabilités importantes ont globalement baissé
• Les ordinateurs rapportant des exploits HTML et JavaScript est toujours très élevé. On dénote par contre une augmentation des exploits utilisant Java ou des documents.
• Le taux d’infection sur Windows XP est toujours très élevé comparé à ses successeurs démontrant que le système n’est clairement pas sécurisé.
• Le nombre de spam reste constant et faible par rapport à la fin d’année 2010. 22 milliards de SPAM ont été détecté par Exchange Online Protection. 43.8 % des spams sont pour des médicaments.

Vous pouvez le lire à cette adresse : http://www.microsoft.com/sir

Ou téléchargez les documents sur http://www.microsoft.com/en-us/download/details.aspx?id=38433

Microsoft vient d’annoncer que le service Windows Azure Infrastructure as a Service (IaaS) devenait officiellement disponible.  Ce service propose des machines virtuelles pour héberger son infrastructure Windows Server, Linux hébergeant des produits tels que SQL Server, BizTalk, et SharePoint.

Pour obtenir plus d’information, rendez-vous sur : http://www.windowsazure.com/en-us/home/scenarios/infrastructure-services/

Vous pouvez obtenir trois mois gratuits pour tester le service : Ici       

Microsoft a publié un nouvel article dans la base de connaissances pour Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 et System Center Configuration Manager 2007 ou System Center 2012 Configuration Manager. Lorsque vous installez MBAM 2.0, vous êtes dans le scénario suivant :

• MBAM 2.0 est installé sur une topologie System Center Configuration Manager
• MBAM est désinstallé du serveur ConfigMgr
• Vous tentez de réinstaller MBAM sur ce même serveur

Vous alors recevez alors l’erreur suivante : System Center CM Objects Already Installed

Lorsque vous désinstaller MBAM 2.0, les collections, les rapports, les lignes de base et les objets de configuration ne sont pas supprimés. Vous recevez donc l’erreur ci-dessus lors de la vérification des prérequis.

Vous devez supprimer manuellement :

1. Le dossier de rapports MBAM. Vous pouvez utiliser Internet Explorer et le serveur web de rapports.
2. Supprimer les collections MBAM en utilisant la console d’administration ConfigMgr.
3. Supprimer la ligne de base de configuration (BitLocker Protection Configuration Baseline)
4. Supprimer les objets de configuration (BitLocker Fixed Data Drives Protection et BitLocker Operating System Drive Protection)
5. Supprimer les classes MBAM

Plus d’information sur http://support.microsoft.com/kb/2831166

Microsoft a publié un nouvel article dans la base de connaissances concernant un problème pouvant survenir lors de la sélection d’un rapport avec la console SCSM 2012. Vous recevez alors l’erreur suivante :

An error has occurred during report processing (rsProcessingAborted)
Cannot impersonate user for data source 'DWDataMart' (rsErrorImpersonatingUser)
Log on failed. Ensure the User name and password are correct. (rsLogonFailed)
The parameter is incorrect

Ceci peut survenir si les sources de données ont des données manquantes ou incorrectement configurées dans SQL Server Reporting Services (SSRS).

Pour résoudre le problème, utilisez la requête suivante :

select Path,Cast(Cast(Content as varbinary(max)) as varchar(max))
from dbo.[Catalog]
where Type = 5

Vérifiez que les sources de données correspondent à ce qui est prévu à cet effet. Ré-entrez les sources de données via le portail SSRS.

Source : KB2834789 - Selecting a report in Service Manager fails with "Cannot impersonate user for data source 'DWDataMart'"

Microsoft a publié plusieurs ressources permettant de faciliter le séquencement de la suite Office 2010 avec Application Virtualization (App-V) 5.0. On retrouve notamment deux accélérateurs de package :

• Microsoft Application Virtualization 5.0 Package Accelerator for Office Professional Plus 2010 – Windows 7
• Microsoft Application Virtualization 5.0 Package Accelerator for Office Professional Plus 2010 – Windows 8

Il existe des articles dans la base de connaissances sur :

• Comment séquencer Office 2010 avec App-V 5.0
• Les problèmes connus lors de la création ou de l’utilisation des packages App-V 5.0 Office 2010

Microsoft a publié une nouvelle entrée dans la base de connaissances concernant System Center 2012 Service Manager. Lorsque vous tentez d’enregistrer une source de données dans le data warehouse Service Manager vous pouvez recevoir l’erreur :

Error:
Data source registration failed. User does not have permission to perform this action. User or role '<userName>' does not exist in this database. Cannot alter the role '<userName>', because it does not exist or you do not have permission.

Ce problème survient si l’utilisateur qui effectue l’enregistrement n’a pas de permissions System Administrator sur la base de données opérationnelle. Pour résoudre le problème, fournissez les permissions adéquates permettant l’enregistrement de la source de données.

Microsoft vient de publier des mises à jour pour corriger un bug touchant le service de mise à jour Windows Server Update Services (WSUS). Ceci survient lors de l’utilisation de la commande WSUSUtil pour exporter les métadonnées du serveur WSUS. Le fichier CAB qui en résulte reste vide (0 Ko).

Voici les différents correctifs :

• Windows Server 2012 : http://support.microsoft.com/kb/2819484
• Windows Server 2003, 2008 et 2008 R2 : http://support.microsoft.com/kb/2828185
  • Le lien de téléchargement pour la version 64-bit : http://www.microsoft.com/download/details.aspx?id=38429
  • Le lien de téléchargement pour la version 32-bit : http://www.microsoft.com/download/details.aspx?id=38430

Source : http://blogs.technet.com/b/wsus/archive/2013/04/16/update-solution-for-wsus-export-bug-is-now-available-for-wsus-3-x-sp2.aspx

CoreTech vient de sortir un nouvel outil permettant de superviser l’utilisation des points de distribution sur System Center 2012 Configuration Manager. Il donne la vision sur ce qui a été téléchargé en quelle quantité et à partir de quel client. Pour cela, vous devrez installer un agent sur tous les points de distribution  qui collectera les informations à partir des fichiers de journalisation IIS puis les déposera dans via un fichier CSV sur le serveur. Le serveur utilise une tâche planifiée pour importer toutes les données dans la base de données prévue à cet effet.

Pour obtenir l’outil et plus d’information, consultez l’article suivant : http://blog.coretech.dk/kea/coretech-distribution-point-utilization-monitor/

Mise à jour : La mise à jour est retirée dû à un problème de détection lors de son déploiement engendrant des échecs de déploiement sur les postes Windows 8. Elle a été republiée le 17 avril.

La plateforme anti logiciels malveillants de Microsoft va être mise à jour le 9 avril 2013. Cette mise à jour concerne les clients Forefront EndPoint Protection 2010 et System Center 2012 EndPoint Protection SP1 qu’ils soient gérés ou non. Elle sera déployée via Microsoft Update et WSUS comme une mise à jour critique. Il fait 25 MB et doit donc être déployée de manière planifiée afin d’éviter l’engorgement du réseau.

La mise à jour contient les améliorations suivantes :

• Ajout d’une fonctionnalité de remédiation des logiciels malveillants
• Ajout d’améliorations sur le système anti-intrusion.
• Améliore les performances générales de la plateforme.

Voici les articles associés

• Pour les clients non gérés :
  • KB2831312 - An anti-malware platform update for stand-alone Forefront Endpoint Protection 2010 clients is available from Microsoft Update
  • KB2831316 - An anti-malware platform update for stand-alone System Center 2012 Endpoint Protection Service Pack 1 clients is available from Microsoft Update
• Pour les clients gérés :
  • KB2827684 - An anti-malware platform update for Forefront Endpoint Protection 2010 clients is available from Microsoft Support
  • KB2828233  - An anti-malware platform update for System Center 2012 Endpoint Protection Service Pack 1 clients is available from Microsoft Support

http://blogs.technet.com/b/configmgrteam/archive/2013/04/05/announcement-microsoft-anti-malware-platform-update.aspx

La notion d’heure de travail de System Center 2012 Configuration Manager permet aux utilisateurs d’une machine d’éviter le côté intrusif du produit concernant les différentes opérations d’administration comme le déploiement d’applications ou de mises à jour.  Saud Al-Mishari a publié un script permettant de paramétrer ces heures de travail (Business Hours).

Vous pouvez le retrouver sur la librairie Technet : Set Client Business Hours

Microsoft vient de publier un nouvel article dans la base de connaissances concernant un problème pouvant survenir lors de l’enregistrement des clients Mac sur System Center 2012 Configuration Manager. Le problème survient lorsque vous utilisez l’outil CMEnroll  et que le mot de passe de l’utilisateur qui enregistre le périphérique contient les caractères « & » et « < ».

Dans cette situation, vous recevez le message : Error recieved: Server Connection failed. HTTP Response code is 400 and reason is Bad request.

Vous devez changer le mot de passe de l’utilisateur pour qu’il ne contienne pas les caractères cités.

Plus d’info sur la KB2839072 System Center 2012 Configuration Manager Mac client enrollment fails if passwords contain special characters

Microsoft a publié un nouvel article dans la base de connaissances pour System Center 2012 Service Manager. Le problème survient lorsque vous utilisez la console d’Authoring pour ajouter une propriété personnalisée à une classe UNIX. L’extension échoue avec le message:

The management pack could not be verified due to this error:

Service Manager Authoring Tool

The management pack could not be verified due to this error:

Verification failed with 1 errors:

Error 1:
Found error in
1|RHI.UNIXComputer.CI.ClassExtension|1.0.0.0|RHI.UNIXComputer.CI.ClassExtension.Category|| with message:
The Target attribute value is not valid. Element RHI.UNIXCOMPUTER.CI.ClassExtension.Category reference a
Target element that cannot be found

Ce problème peut survenir si la clé publique du Management Pack est spécifiée pour un Management Pack non scellé. Vous voyez une entrée similaire dans le fichier XML : :

 Category ID="RHI.UNIXComputer.CI.ClassExtension.Category" Value="Console!Microsoft.EnterpriseManagement.ServiceManager.ManagementPack"> <ManagementPackName>RHI.UNIXComputer.CI.ClassExtension</ManagementPackName> <ManagementPackVersion>1.0.0.0</ManagementPackVersion> <ManagementPackPublicKeyToken>2abcXyz2d6760a2b</ManagementPackPublicKeyToken>

Pour résoudre le problème, retirez la référence (ligne en gras).

Plus d’information sur : http://support.microsoft.com/kb/2834765

Microsoft a publié un nouvel article dans la base de connaissances pour System Center 2012 Service Manager. Le problème survient lors de l’édition en utilisant la console du produit. Vous recevez le message suivant :

"Failed to execute Submit operation. Fix the reported error before submitting again.
This item cannot be updated because it has been changed by another user or process. To update the item, please close the item and open it again"

Ce problème peut survenir si au moins deux utilisateurs ont le même Work Item ouvert et tente d’écrire. Ce phénomène est visible lorsqu’un utilisateur a un Work Item ouvert alors qu’un workflow met à jour en arrière-plan ce même Work Item.

Ce problème est connu dans Service Manager 2012. Après la fermeture de l’erreur, les utilisateurs doivent noter les changements effectués et les renseigner à nouveau après la perte faite par le produit.

Plus d’information sur : http://support.microsoft.com/kb/2830814

Microsoft a publié un nouvel article dans la base de connaissances concernant un problème pouvant survenir lors de l’ouverture de la vue Management Server dans  SCOM 2012. Vous recevez alors l’erreur suivante :

System.ArgumentOutOfRangeException: Specified argument was out of the range of valid values

Ce problème survient si le Management Pack réseau est manquant ou non installé. Vous vérifiez, vous pouvez exécuter les requêtes suivantes sur la base de données opérationnelle :

SELECT * FROM ManagedType
SELECT MPName, MPVersion, MPKeyToken from ManagementPack MP

Si le Management Pack n’est pas présent, vous ne verrez pas System.networkmanagement.node dans les résultats. Pour résoudre le problème, installez le Management Pack réseau à partir du média d’installation.

Source : KB2828790 - Opening the Management Server view in the Operations Manager console fails with "System.ArgumentOutOfRangeException" error

Microsoft a publié un correctif cumulatif 5 pour System Center 2012 Operations Manager (SCOM) RTM et System Center 2012 Virtual Machine Manager (SCVMM) RTM.

Voici les correctifs pour VMM :

• Un hôte qui est placé en mode maintenance ne pas équilibrer la charge d'ordinateurs virtuels dans un cluster pendant le failover. Cette saturation de réserve causes hôte.

Voici les correctifs pour SCOM :

• L'agent de Solaris pourrait manquer de descripteurs de fichiers lorsque de nombreux systèmes de fichiers multiversion (MVFS) sont montés.
• Les disques logiques et physiques ne sont pas détectables sur les ordinateurs AIX lorsqu'un fichier de périphérique de disque est contenu dans un sous-répertoire.
• Règles et les moniteurs ont été créés en utilisant les modèles de commande du Shell UNIX/Linux ne contiennent pas de paramètres substituables de ShellCommand et Timeout.
• Les moniteurs de processus qui ont été créés en utilisant le modèle de contrôle des processus UNIX/Linux ne peut pas enregistrer dans un pack d'administration existant qui contient des références contradictoires aux packs de gestion de bibliothèque.
• Impossible d'installer l'agent de Linux sur une CentOS ou un hôte Linux d'Oracle à l'aide de la version FIPS de OpenSSL 0.9.8.

Pour obtenir plus d’information et le correctif, rendez-vous sur : http://support.microsoft.com/kb/2822776

Kévin Holman (MSFT) publie deux articles détaillant comment appliquer l’Update Rollup 2 sur les produits de System Center 2012 SP1. Il donne la méthodologique à adopter :

• Applying Update Rollup 2 (UR2) to OpsMgr 2012 SP1
• How to apply System Center 2012 SP1 Update Rollup 2 (UR2) to other System Center components

Microsoft a publié les modèles d’administration (ADMX) des produits de Microsoft Desktop Optimization Pack (MDOP). Ils concernent App-V 5.0 et UE-V 1.0 et permettent :

• Administrer de manière centralisée les clients App-V 5.0 et UE-V 1.0
• Contrôler les différents paramétrages clients d’App-V 5.0 et UE-V 1.0
• 11 langues ADML pour UE-V
• 24 langues ADML pour App-V

Télécharger Microsoft Desktop Optimization Pack Administrative Templates

Kaido Järvemets (MVP ConfigMgr) nous propose un script exportant la configuration de rafraichissement des collections de System Center 2012 Configuration Manager SP1. Cette information est un point critique dans les infrastructures de tailles importantes. Le rafraîchissement des collections a un impact sur les performances du serveur de site et peut  engendrer un véritable impact.

Pour plus d’information et obtenir le script, rendez-vous sur son blog : http://blog.coretech.dk/kaj/take-control-of-your-configmgr-collections-part-1/  

Microsoft vient d’annoncer des problèmes lors d’application de la mise à jour de sécurité 2823324 proposé au travers du bulletin de sécurité MS13-036 le 9 avril 2013. La mise à jour a des effets de bord sur le système lorsqu’il est appliqué sur des systèmes avec des logiciels tiers. Microsoft a donc arrêté le déploiement de cette mise à jour pour procéder à son investigation. Toutes les entreprises ne sont pas touchées et vous pouvez utiliser la KB2839011 pour la désinstaller.  

Microsoft a publié de la documentation pour Microsoft Advanced Group Policy Management (AGPM) 4.0 Service Pack 1 (SP1).

On retrouve :

• Microsoft Advanced Group Policy Management 4.0 SP1 Overview
• Microsoft Advanced Group Policy Management (AGPM) SP1 4.0 Planning Guide
• Microsoft Advanced Group Policy Management 4.0 SP1 Deployment Guide
• Microsoft Advanced Group Policy Management 4.0 SP1 Step-by-Step Guide
• Microsoft Advanced Group Policy Management 4.0 SP1 Operations Guide

Microsoft vient de publier la version 1.0 permettant d’assurer le monitoring de d’Application Virtualization 5.0 avec System Center 2012 Operations Manager (SCOM). Ce Management Pack permet la découverte et la supervision de la disponibilité des infrastructures App-V 5.0.

Il fournit entre autre :

• La découverte des services App-V 5.0 : Management, Publication, Reporting
• Des Alertes indiquant les problèmes de disponibilité, de configuration et de sécurité qui requièrent une attention
• Des règles de collection pour des événements dans les logs ETW des services.
• Vérification que les services dépendants fonctionnent
• Notification sur les problèmes de sécurité comme les tentatives de connexion, d’ajout ou de suppression des administrateurs

Il ne supervise pas la partie IIS ou SQL qui ont des Management Packs dédiés.

Télécharger System Center Monitoring Pack for Microsoft Application Virtualization Server 5.0

Microsoft vient de publier la Preview du Management Pack permettant d’assurer le monitoring de Windows Azure Fabric avec System Center 2012 Operations Manager (SCOM) SP1. Ce Management Pack permet la découverte et la supervision de la disponibilité et des performances des ressources Windows Azure Fabric .

Il fournit entre autre :

• L’état et la disponibilité des instances
• Les performances des instances
• L’adaptation du nombre d’instances par une tâche incluse dans la console d’administration
• L’état et la disponibilité des machines virtuelles
• La disponibilité du stockage
• La taille du stockage
• Des tableaux de bord
• L’état de santé des certificats du service Windows Azure
• Définition et supervision des applications hybrides.

Pour plus d’information, lisez le guide associé.

Télécharger System Center Management Pack for Windows Azure Fabric - Preview

Les DeploymentGuys viennent de publier deux articles détaillant comment suivre le statut de la migration de profil faite par USMT via un HTA. Il vous suffit pour cela de rajouter le HTA et une étape dans la séquence de tâche faisant appel à ServiceUi.exe

Voici les articles associés :

• USMT Capture Status Notification HTA in Full Operating System
• USMT Restore Status Notification HTA in Full Operating System