Anders Ravnholt a publié un article sur l’ajout d’une machine virtuelle en cours d’exécution à un abonnement Windows Azure Pack selon les deux scénarios suivants :

• Un tenant a déjà souscrit à un abonnement et a migré 2 machines virtuelles de l’infrastructure On Premise à un fournisseur de service comme propriétaire de service et vous voulez assigner les deux VMs à son abonnement
• Après l’ajout de deux machines virtuelles à un abonnement, vous voulez donner accès à ses deux machines virtuelles via le portail de tenant Windows Azure Pack

Adding an already running VM in Virtual Machine Manager to a Widows Azure Pack Subscription

Microsoft a publié un kit d’entrainement pour se former à l’utilisation de Windows Azure. On y retrouve des labs et des présentations pour les différents services fournis.

Télécharger Windows Azure Training Kit

Microsoft a publié des articles sur les mécanismes de synchronisation dans User Experience Virtualization (UE-V) 2.0 :

• Synchronization Methods for UE-V 2.0
• Synchronization Triggers for UE-V 2.0

Raphael Perez (MVP Enterprise Client Management) a créé une extension à la console d’administration de System Center 2012 Configuration Manager pour lister les collections d’un ordinateur. Cet outil de clic droit affiche une invite PowerShell avec la liste des collections où l’ordinateur est présent.

Télécharger CollectionPerComputer

Mikael Nystrom a mis à jour son script permettant la mise à jour des BIOS des ordinateurs Dell, HP et Lenovo en utilisant Microsoft Deployment Toolkit et la méthode LiteTouch.

Pour en apprendre plus : http://deploymentbunny.com/2013/12/16/step-by-step-upgrading-bios-during-litetouchzerotouch-deployment-for-dell-hewlett-packard-and-lenovo-v2/

Chris Ross vient de publier un pack d’icônes utilisables pour le portail en libre-service de System Center 2012 Service Manager (SCSM). L’auteur vous conseille d’utiliser la résolution 32x32

Télécharger le pack et obtenir plus d’informations : http://scsm.us/2013/scsm-portal-icon-pack-download

Le problème touche System Center 2012 R2 Configuration Manager et l’installation du client Endpoint Protection de la R2. Le bug est identifié sur le forum TechNet et survient lorsque le nom des stratégies contiennent un des caractères suivants : &, une virgule, ou un tiret. Dans le fichier de journalisation d’installation du client EP, vous voyez les erreurs suivantes :

<![LOG[Failed to load xml from string <?xml version="1.0"?><SecurityPolicy xmlns="http://forefront.microsoft.com/FEP/2010/01/PolicyData"  Name="&#10;Custom Antimalware Policy - Servers Exceptions & Threat overrides&#10;Custom Antimalware Policy - Servers File&#10;Default Client Antimalware Policy"  Version="1" Description="XML contains all the AM Policy settings" IsBuiltIn="0"  CreatedBy="Microsoft" LastModifiedBy="FEP-S">

Le problème semble être confirmé par Microsoft et la suppression de ces caractères spéciaux dans le nom des stratégies assure la solution de contournement.

Source : http://social.technet.microsoft.com/Forums/en-US/e9c95d8c-2592-41d4-b9a9-fed9ea6c834a/failed-to-trigger-ep-installer-to-install-r2-client?forum=configmanagersecurity

Microsoft a publié un article dans la base de connaissances pour détailler les scénarios de déploiement d’Office 2013 avec Microsoft Application Virtualization (App-V). La version supportée pour le déploiement d’Office 2013 est App-V 5.0 SP2. L’article donne aussi la méthodologie à adopter.

Plus d’informations sur: KB2915745 - How to deploy and manage Office 2013 on App-V 5.0

Raphael Perez (MVP ECM) a publié un script pour System Center 2012 R2 Configuration Manager permettant la création de baselines pour vérifier la conformité des machines en fonction des groupes de mises à jour logicielle. Cette opération manuelle est aujourd’hui chronophage car elle demande d’ajouter et identifier toutes les mises à jour pour créer une baseline.

Pour plus d’informations, rendez-vous sur son billet : http://myitforum.com/myitforumwp/2013/12/13/sccm-2012-r2-sw-update-group-to-baseline/

Prabhat Joshi (Technical Lead MSFT) a publié un article sur le blog de l’équipe ConfigMgr pour détailler la gestion des clients Internet (IBCM) proposée par System Center 2012 Configuration Manager. Il fait un résumé des différents nouveaux scénarios nouveaux:

• Les stratégies utilisateurs sont supportées quand le Management Point basé sur Internet peut authentifier les utilisateurs.
• Les séquences de tâches sont supportées pour des scripts simplifiés. Le déploiement de systèmes d’exploitation n’est toujours pas supporté à travers Internet.
• L’utilisation de Microsoft Updates pour télécharger les mises à jour plutôt qu’un Distribution Point basé sur Internet est supportée.

Voici ce qui n’est pas supporté :

• Déploiement de systèmes d’exploitation
• Network Access Protection (NAP)
• Wake-on-Lan
• Le contrôle à distance
• La gestion hors bande
• La distribution des logiciels sur les utilisateurs
• Le déploiement du client à travers Internet. Seule la méthode manuelle est supportée
• L’assignement automatique à un site

Il rappelle les prérequis, les scénarios d’installation du client, et les erreurs connues.

Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2013/12/11/a-closer-look-at-internet-based-client-management-in-configmgr-2012.aspx

Microsoft vient de publier un guide décrivant comment permettre l’administration des périphériques mobiles (iOS, Android, Windows Phone 8, Windows RT et Windows 8.1) en utilisant System Center 2012 R2 Configuration Manager avec Windows Intune. Ce guide décrit les grandes étapes et le fonctionnement général de la solution.

Lire Mobile Device Management for Configuration Manager 2007 Customers Planning to Migrate to System Center 2012 R2 Configuration Manager

Russ Rimmerman (MSFT) a publié un article pour démystifier les dossiers de stockage du contenu sur les points de distribution. Comme vous le savez avec System Center 2012 Configuration Manager introduit une nouvelle librairie de contenu avec de la déduplication et des identifiants comme nom de fichiers et dossiers. Il devient parfois difficile de localiser le contenu, Russ a créé un script PowerShell ainsi qu’un rapport qui vous permettront d’associer les applications avec les dossiers de contenu.

Plus d’informations sur son blog : http://blogs.technet.com/b/configmgr_geek_speak/archive/2013/12/17/translate-content-quot-folders-into-plain-english-in-the-2012-configmgr-content-library.aspx

Microsoft a publié la matrice des permissions de sécurité (Role-Based Administration) de System Center 2012 Configuration Manager. Cette feuille Excel comprend :

• La liste des rôles de sécurité
• La liste complète des permissions par rôle et par groupe

Télécharger Matrix of Role-Based Administration Permissions for ConfigMgr 2012

Microsoft vient d’annoncer l’ajout de fonctionnalités en matière de sécurité pour les comptes Microsoft. Ces derniers sont utilisés pour accéder à de nombreux services comme SkyDrive, Xbox Live, Outlook, Office 365… Ils sont utilisés par plus de 700 millions de personnes à travers le monde. Parmi les nouveautés, on retrouve :

• Un tracking des activités récentes sur le compte depuis l’interface de gestion
• L’obtention de la clé de chiffrement BitLocker des périphériques synchronisés
• Des notifications de sécurité pour être prévenu des changements sur votre compte

L’ensemble de ces nouveautés sont accessibles après identification via l’authentification à multi facteurs (téléphone ou email).

Pour obtenir plus d’information, rendez-vous sur le blog de Microsoft

Microsoft vient de publier la version 2 de l’extension Application Request Routing (ARR) pour son serveur Web (IIS) 7. Cette extension est un module de routage basé sur proxy qui transfert les demandes http vers des serveurs d’application en se basant sur l’entête http, les variables de serveur et un algorithme de répartition de charge. Parmi les nouveautés, on retrouve :

• Amélioration des scénarios pour le caching disque
• Utilisation d’ARR comme cache proxy comme un nœud de caching dans un environnement CDN/ECN

Télécharger Microsoft Application Request Routing Version 2 for IIS 7 (x64)

L’équipe DPM vient de publier un article dans la base de connaissances concernant un problème survenant lors de la mise à jour de System Center 2012 Data Protection Manager SP1 vers 2012 R2. La mise à jour échoue en renvoyant le message suivant :

Error : DPM Setup failed to add a user to the local group. Review the error details, take the appropriate action, and then run DPM Setup again.
ID: 4323. Details: A member could not be added to or removed from the local group because the member does not exist

Dans le fichier Setup.log, vous pouvez observer :

[10/23/2013 11:07:42 AM] Information : Start configuration.
[10/23/2013 11:07:42 AM] Information : Starting Service:MSSQL$MSDPM2012 on machine:DPMServerName flag restart:False
[10/23/2013 11:07:42 AM] Information : Starting Service:SQLAgent$MSDPM2012 on machine:DPMServerName flag restart:False
[10/23/2013 11:07:42 AM] Information : Starting Service:ReportServer$MSDPM2012 on machine:DPMServerName flag restart:False
[10/23/2013 11:07:42 AM] Information : Create a registry containing sql agent account information
[10/23/2013 11:07:42 AM] Information : Querying WMI Namespace: \\DPMServerName\root\cimv2 for query: SELECT * FROM Win32_Service WHERE Name='SQLAgent$MSDPM2012'
[10/23/2013 11:07:42 AM] Information : Sql Agent account name = domain-old\DPMServerName$
[10/23/2013 11:07:42 AM] Information : Create a registry containing the trigger job path information
[10/23/2013 11:07:42 AM] Data : TriggerJobPath = D:\Microsoft System Center 2012\DPM\DPM\bin\
[10/23/2013 11:07:42 AM] Information : Add user: domain-old\DPMServerName$ to local group: Distributed COM Users on server: DPMServerName
[10/23/2013 11:07:42 AM] * Exception :  => DPM Setup failed to add a user to the local group.Review the error details, take the appropriate action, and then run DPM Setup again.Microsoft.Internal.EnterpriseStorage.Dls.Setup.Exceptions.BackEndErrorException: Exception of type 'Microsoft.Internal.EnterpriseStorage.Dls.Setup.Exceptions.BackEndErrorException' was thrown.
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.NativeConfigHelper.AddAccountToLocalGroup(String accountName, String localGroupName, String machineName)
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.Wizard.RemoteDatabaseConfiguration.AddSqlAgentAccountToLocalGroups(String sqlAgentAccountName)
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.Wizard.BackEnd.MachineSpecificConfiguration(Boolean existingDB, Boolean upgrading, Boolean isRemoteDb, String sqlServerMachineName, String sqlInstanceName, Boolean isRemoteReporting, String reportingMachineName, String reportingInstanceName)
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.Wizard.BackEnd.Configure(Boolean existingDB, Boolean upgrading, String databaseLocation, String sqlServerMachineName, String sqlInstanceName, String reportingMachineName, String reportingInstanceName, Boolean oemSetup)
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.Wizard.DpmInstaller.ConfigurePostMsiUpgrade()
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.Wizard.ProgressPage.UpgradeDpm()
   at Microsoft.Internal.EnterpriseStorage.Dls.Setup.Wizard.ProgressPage.InstallerThreadEntry()
*** Mojito error was: AddUserToLocalGroupFailed; 1387; WindowsAPI
[10/23/2013 11:07:44 AM] *** Error : DPM Setup failed to add a user to the local group. Review the error details, take the appropriate action, and then run DPM Setup again.
ID: 4323. Details: A member could not be added to or removed from the local group because the member does not exist
[10/23/2013 11:07:44 AM] Information : The DPM upgrade failed.
For more details, click the Error tab.
 To troubleshoot this issue, see http://go.microsoft.com/fwlink/?LinkID=164487.

Ce problème survient si un environment a un espace de nom disjoint (Nom NetBIOS et DNS différents).

Pour résoudre le problème, suivez la KB2912500 - System Center 2012 R2 Data Protection Manager upgrade fails with ID: 4323 and "A member could not be added"

Microsoft propose une certification (Exam 74-409- Server Virtualization with Windows Server Hyper-V and System Center) sur la virtualisation Microsoft. Cette certification prend en compte SCVMM 2012 R2, Windows Server 2012 R2 Hyper-V et la virtualisation Microsoft en général. Microsoft propose un entrainement au travers de Microsoft Virtual Academy. Vous pouvez obtenir gratuitement un voucher de passage à consommer avant juin 2014. Pour cela, c’est simple :

• Consultez les qualifications requises
• Formez-vous gratuitement
• Obtenir le voucher
• Enregistrez-vous sur le site de Prometric

L’équipe VMM a publié un article dans la base de connaissances pour décrire comment activer la journalisation avancée dans System Center 2012 Virtual Machine Manager. Le but est d’utiliser logman et netsh pour convertir la trace en un fichier Event Trace Log (ETL).

Plus d’informations sur : KB2913445 - How to enable debug logging in Virtual Machine Manager

Comme chaque mois la documentation de System Center Configuration Manager est mise à jour. Ce mois-ci, l’équipe introduit les changements relatifs à ConfigMgr 2012 R2.

Pour ConfigMgr 2012 :

Getting Started

Supported Configurations for Configuration Manager

• Mise à jour détaillé de la procédure de mise à jour in-place pour le système d’exploitation du serveur de site. Le scénario de Windows Server 2012 à Windows Server 2012 R2 est supporté.

Site Administration

Interoperability between Different Versions of Configuration Manager

• Mise à jour avec un nouveau problème d’intéropératibilité lors de la mise à jour de System Center 2012 Configuration Manager SP1 à System Center 2012 R2 Configuration Manager: Les profils VPN, Wi-Fi, et certificats peuvent ne pas être répliqués du CAS System Center 2012 R2 Configuration Manager vers les sites primaires System Center 2012 Configuration Manager SP1.

 Technical Reference for Ports used in Configuration Manager

• Nouvelle section qui aide à trouver le contenu à propos des ports utilisés par la migration.

 Powershell

La référence des cmdlets Configuration Manager

• http://technet.microsoft.com/en-us/library/jj821831(v=sc.20).aspx
  contient des sujets d’aide pour System Center 2012 R2 Configuration Manager.

• http://www.microsoft.com/en-us/download/details.aspx?id=41196
  contient une version téléchargeable des cmdlets System Center 2012 R2 Configuration Manager.

Sudheesh (MSFT) a publié un article détaillant comment dépanner l’obtention du contenu sur un client System Center 2012 Configuration Manager. Il explique notamment les différents fichiers de journalisation à surveiller afin de comprendre quel peut être le problème. Son article traite à la fois de la distribution logicielle et du déploiement de mises à jour.

Plus d’informations sur : http://blogs.technet.com/b/sudheesn/archive/2013/12/07/content-lookup-in-configuration-manager.aspx

Microsoft vient de mettre à jour les services d’intégration Linux pour Hyper-V en version 3.5. Cette nouvelle monture apporte les fonctionnalités suivantes :

• Support de Windows Server 2012 R2
• Support d’Hyper-V Server 2012 R2

Pour rappel, il apporte les fonctionnalités suivantes :

• Support de drivers réseau et stockage IDE/SCSI
• Support Fastpath Boot
• Synchronisation temps
• Arrêt intégré
• Support Symmetric Multi-Processing
• Support de la souris intégré
• Système Heartbeat
• Support de l’échange KVP (Key Value Pair) pour obtenir des informations sur la machine virtuelles à partir de l’hôte
• Live Migration
• Jumbo Frames
• VLAN tagging et Trunking
• Injection d’IP statique
• Retaillage des disques VHDX Linux
• Support de Synthetic Fibre Channel
• Support de la sauvegarde des machines virtuelles Linux en live
• Support de la mémoire dynamique
• Support des périphériques vidéo synthétiques
• Support du kernel PAE

Les systèmes d’exploitation invités supportés :

• Red Hat Enterprise Linux 6.0, 6.1, et 6.2 x86 and x64 (up to 4 vCPUs et jusqu’à 32 vCPU lorsqu’il est installé sur Windows 8 RP ou Windows Server 2012)
• CentOS 6.0, 6.1, et 6.2 x86 and x64 (Up to 4 vCPU et jusqu’à 32 vCPU lorsqu’il est installé sur Windows 8 RP ou Windows Server 2012)

SUSE 10 et RHEL 5 sont supportés par l’ancienne version des services d’intégration Linux.

Télécharger Linux Integration Services Version v3.5 for Hyper-V

Ryan Ephgrave a publié un ensemble d’articles formant le guide pour l’implémentation de la fonctionnalité Wake On LAN dans System Center 2012 Configuration Manager.

Lire :

• A ConfigMgr Admin’s Guide to WOL Magic Packet: Part One
• A ConfigMgr Admin’s Guide to WOL Magic Packet: Part Two
• A ConfigMgr Admin’s Guide to WOL Magic Packet: Part Three

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Data Protection Manager (DPM). Lorsque vous changez un groupe de protection, le service DPM crash en générant un évènement 917 puis la console se ferme. Seuls les groupes de protection qui sont configurés pour une protection à long terme sont impactés et plus particulièrement s’ils contiennent des sources de données avec des bases de données SQL Server AlwaysON.

Ce problème est connu lorsque vous utilisez des sauvegardes sur bande et que l’identifiant du volume de la source de données change. DPM essaye d’invalider le réplica qui a l’ancien identifiant de volume. Comme il n’y a aucun réplica, le service crash avec une exception NullReferenceException. Ce problème affecte principalement les groupes de disponibilité Microsoft SQL Server 2012 AlwaysOn car les volumes sous-jacents changent souvent.

Pour contourner le problème, créez un groupe de protection qui contient toutes les bases de données SQL Server AlwaysOn. Si vous avez un changement à faire, faites-le quand aucun job ne tourne. Après que l’erreur survient, redémarrez la console et résolvez l’avertissement.

Plus d’informations sur la KB2905631 - The DPM service crashes with Event ID 917 after you change a protection group

L’équipe Exchange vient de publier le 4ème Rollup (KB2905616) pour Exchange Server 2010 SP3 (version 14.03.174.001). Voici la liste des corrections contenues dans ce package :

• Contient les correctifs des vulnérabilités du bulletin MS13-105

Télécharger Update Rollup 4 For Exchange 2010 SP3 (KB2905616)

Mise à jour : Microsoft a publié le rapport sur la sécurité pour les applications Windows.

Microsoft a pour habitude de publier deux rapports annuels faisant état de la sécurité informatique. Ce 15^ème rapport fait un état des lieux de la sécurité Informatique sur la période Janvier-Juin 2013 avec les informations que Microsoft peut recueillir. Microsoft a aussi publié des rapports par région. On apprend notamment que la France a un taux d’infection inférieur (2.5%) à la moyenne mondiale (5.7%). Chose plus étonnante les menaces rapportées sont plus importantes pour le téléchargement de Trojans (5.1%) et pour les backdoors. La menace la plus rapportée est Win32/Wintrim.

Vous pouvez le lire à cette adresse : http://www.microsoft.com/sir

Ou téléchargez les documents sur :

• Microsoft Security Intelligence Report Volume 15 (January - June 2013)
• Microsoft Security Intelligence Report Volume 15 Regional Threat Assessment
• Microsoft Security Intelligence Report, Volume 15 Windows Application