Microsoft vient de publier une mise à jour du Management Pack (7.1.10100.1) pour superviser le rôle Active Directory Federation Services (AD FS) sur Windows Server 2012 R2. Cette mise à jour corrige le problème de découverte sur le second serveur AD FS dont je vous avais parlé il y a 4 jours. Ce Management Pack n’est supporté que sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Le Management Pack apporte les éléments suivants :

• Des événements qui indiquent un problème de service
• Des alertes qui indiquent les problèmes de configuration ou les tâches en échecs
• Si l’audit a lieu avec succès
• Les communications entre le Federation Server et le Federation Server Proxy
• Les notifications des demandes d’accès malformées
• La disponibilité du site Web
• L’état de santé du certificat SSL du site web de fédération dans IIS

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Télécharger System Center Management Pack for Active Directory Federation Services 2012 R2

Microsoft vient d’annoncer un revirement de situation pour la fonctionnalité PackageStoreAccessControl (PSAC) introduite dans Application Virtualization (App-V) 5.0 Service Pack 2 (SP2). En effet, cette dernière était non supportée dans les environnements multi-utilisateurs depuis le premier correctif mais restait supportée dans un environnement mono-utilisateur. Microsoft ne supporte plus ce dernier scénario et vous demande de retirer l’option de configuration de vos déploiements.

Plus d’informations sur : http://blogs.technet.com/b/appv/archive/2014/06/10/notice-packagestoreaccesscontrol-psac-will-be-deprecated-in-app-v-5-0-sp2.aspx

L’équipe SCSM a publié une notification quant à une régression dans la synchronisation faite par le connecteur SCCM après l’application de l’UR2 de System Center 2012 R2 Service Manager et de l’UR6 de System Center 2012 Service Manager SP1. Ce problème impact les clients qui :

• Ont des informations de version logiciel incomplètes ou malformées dans la base de données ConfigMgr
• Qui utilisent le connecteur System Center Configuration Manager

L’article donne une solution de contournement néanmoins Microsoft a publié un correctif qui peut être obtenu en ouvrant un ticket au support. Le problème sera résolu dans les Update Rollup qui sortiront en Juillet.

Plus d’informations sur : http://blogs.technet.com/b/servicemanager/archive/2014/05/16/regression-in-service-manager-april-2014-ur.aspx

Brad Anderson (Corporate Vice President, Windows Server & System Center – MSFT) a publié un message à destination des administrateurs System Center Configuration Manager (SCCM). Brad s’adresse à cette population qui pense que le cloud va tuer leur métier. Face à l’augmentation fulgurante des smartphones et tablettes, il présente ainsi la stratégie de Microsoft visant à utiliser l’infrastructure On-Premise dans un scénario hybride pour étendre l’administration des périphériques modernes (Tablettes, postes de travail…).
Ce sont ainsi les administrateurs SCCM qui sont au cœur de la gestion des mobiles bien plus que les administrateurs de la messagerie ou des équipes sécurité.

Pour rappel, Microsoft investit énormément sur Windows Intune et System Center Configuration Manager. Ce dernier représentant une manne financière importante pour toute la gamme System Center.

Je vous invite à lire son billet en anglais : http://blogs.technet.com/b/in_the_cloud/archive/2014/06/17/success-with-enterprise-mobility-empowering-sccm-admins.aspx

Plus d’informations sur la productivité mobile et l’intégration des systèmes

Windows Phone 8.1 comprend de nombreuses nouveautés qui ciblent le monde de l’entreprise. Il est maintenant possible à un administrateur de l’entreprise de black ou whitelister des applications ou des vendeurs. Aujourd’hui avec System Center 2012 R2 Configuration Manager, le produit ne permet toujours pas nativement ces opérations mais vous pouvez créer vos propres objets de configuration pour effectuer ces actions.

Pieter Wigleven (MSFT) nous propose un article décrivant les étapes et la syntaxe à mettre en œuvre pour bloquer une application : http://blogs.technet.com/b/tune_in_to_windows_intune/archive/2014/06/04/black-or-whitelist-applications-on-windows-phone-8-1-with-windows-intune.aspx

Microsoft a publié un billet pour décrire la procédure à adopter pour déployer une icône sur l’écran d’accueil d’iOS afin de rediriger l’utilisateur vers un portail web mobile avec System Center 2012 Configuration Manager et Windows Intune. Le problème vient du fait qu’une application métier ne peut être vue à partir du portail d’entreprise dans iOS lorsqu’elle est déployée de manière optionnelle.

Pour voir la procédure complète, rendez-vous sur : http://blogs.technet.com/b/configmgrteam/archive/2014/06/04/tutorial-deploy-a-web-clip-on-ios-devices-that-links-to-the-mobile-web-portal.aspx

Microsoft vient de publier la Preview (1.66.1) de l’Update 1 de l’agent de supervision Microsoft Monitoring Agent 2013. Ce dernier permet une utilisation autonome pour collecter des traces d’applications web exécutées sur IIS 7.0, 7.5 ou 8.0 localement. Cet agent est construit sur la base des informations renvoyée par l’agent System Center Operations Manager, la fonctionnalité APM .Net et le collecteur autonome IntelliTrace de Visual Studio. Notez d’ailleurs que le nom de l’agent SCOM 2012 R2 a été renommé en ce sens.

Voici la matrice de compatibilité

• Visual Studio Ultimate 2013
• Visual Studio Ultimate 2012 Update 4
• System Center 2012 R2 Operations Manager
• System Center 2012 SP1 – OperationsManager (quand multihomé avec System Center Operations Manager 2012 R2)
• System Center 2012 – Operations Manager (quand multihomé avec System Center Operations Manager 2012 R2)
• System Center Operations Manager 2007 R2 (quand multihomé avec System Center Operations Manager 2012 R2)

 Télécharger Microsoft Monitoring Agent 2013 Update 1 Preview (1.66.1)

L’équipe ConfigMgr a publié un correctif visant à résoudre un problème sur le gestionnaire de données de découverte de System Center 2012 Configuration Manager Service Pack 1. Sur les sites primaires d’une hiérarchie le gestionnaire de données de découverte (DDM) passe un temps significatif à reconstruire les fichiers de données de configuration réseau (.ncf) pour les autres sites primaires et les sites enfants quand le produit démarre. La reconstruction des fichiers intervient même s’il n’y a pas de changement dans les limites depuis la dernière construction de fichiers ncf. Ceci bloque les autres traitements du Discovery Data Manager. Dans la plupart des hiérarchies, la reconstruction est rapide mais l’impact peut être différent s’il y a un nombre important de limites configurés sur les sites.

Pour résoudre le problème, appliquez le correctif suivant : KB2931044 - Discovery Data Manager slows when it rebuilds .ncf files on startup in System Center 2012 Configuration Manager Service Pack 1

Roger Zander (MVP Enterprise Client Management) a trouvé une communauté proposant des applications (~200) stockées dans un repository qui peuvent servir à enrichir le catalogue d’applications de votre infrastructure System Center 2012 Configuration Manager. C’est le complément idéal pour vos démos.

Plus d’informations sur son blog : http://myitforum.com/cs2/blogs/rzander/archive/2014/05/28/chocolatey-applications-in-configuration-manager-2012.aspx

L’équipe OpsMgr a publié un article sur comment dépanner les problèmes d’enregistrement du service System Center Advisor (SCA) avec une infrastructure System Center Operations Manager (SCOM). Vous recevez l’erreur « Error 3000: Unable to register to the Advisor Service”.

Cette erreur est souvent due à des problèmes de configuration de proxy.

Lire : http://blogs.technet.com/b/momteam/archive/2014/05/29/advisor-error-3000-unable-to-register-to-the-advisor-service-amp-onboarding-troubleshooting-steps.aspx

Michael Repperger a publié un correctif à la découverte utilisée par le Management Pack Active Directory Federation Services 2012 R2 par System Center Operations Manager. En effet, il a détecté un problème dans le script PowerShell de la seconde découverte.

Pour obtenir son correctif et l’explication, je vous invite à lire son billet : http://blogs.technet.com/b/omx/archive/2014/05/07/discovery-does-not-work-in-adfs-2012-r2-mp.aspx

Sherry Kessinger (MVP Enterprise Client Manager) nous propose un article visant à donner les classes nécessaires à l’inventaire des informations de version d’Internet Explorer via System Center 2012 Configuration Manager. On retrouve par exemple : la version, le dernier correctif appliqué, la version majeure, le numéro de révision, le numéro de Build…

Plus d’informations sur son blog : http://myitforum.com/myitforumwp/2014/05/19/internet-explorer-version-information-via-hardware-inventory/

Microsoft a publié un correctif pour Microsoft System Center 2012 Configuration Manager SP1 afin de corriger un problème sur la découverte Active Directory. Considérez le scénario suivant :

• Vous disposez d’un ordinateur membre d’un domaine (Domain A)
• Le nom commun (CN) du nom de domaine pleinement qualifié (FQDN) est différent du nom NetBIOS
• L’ordinateur est membre d’un groupe dans un domaine différent (Domain B)
• La découverte Active Directory est exécutée sur le domaine B.

Dans ce scénario, l’ordinateur est membre du domaine A et tous les autres ordinateurs du domaine A ne sont pas découverte correctement en utilisant le nom NetBIOS du premier nom commun du FQDN.

Obtenir le correctif et plus d’information sur la KB2962909 - Active Directory discovery creates computer names that use the domain NetBios name in System Center 2012 Configuration Manager

Microsoft vient de mettre à jour (8.1.1) sa Preview du client Remote Desktop pour Windows Phone 8.1. Cette mise à jour comprend les nouveautés suivantes :

• Accrocher des connexions sur la page principale
• Utilisation du Word Flow et texte prédictible
• Désactivation de l’aperçu
• Support de l’image d’arrière-plan pour le menu démarrer
• Amélioration des modes tactiles

Pour voir les améliorations en image, rendez-vous sur : http://blogs.msdn.com/b/rds/archive/2014/06/03/microsoft-remote-desktop-preview-v8-1-1-app-for-windows-phone-8-1-available-for-download.aspx

Les premiers retours commencent à arriver sur les forums, il semble que la mise à jour KB2965788 publiée lors du dernier Patch Tuesday ait besoin de plusieurs redémarrages pour être installée. Ceci engendre l’échec d’une séquence de tâches de déploiement de système d’exploitation via System Center Configuration Manager 2007 ou 2012. La tâche Install Software Update échoue avec l’erreur :

“Task Sequence environment not found”

Le problème survient sur les versions 2007 et 2012 de ConfigMgr.
Il est dû à la façon dont sont générés les redémarrages. Le premier est géré par la séquence de tâches alors que le second est pris en charge par le composant Windows (CBS). Lors du second, l’état d’exécution de la séquence de tâches n’est pas sauvegardé et ne permet pas la reprise du processus.

Plusieurs mises à jour sont déjà référencées avec ce problème dans l’article. La solution de contournement revient à utiliser le processus de déploiement classique.

Plus d’information sur la KB2894518 - Task Sequence Fails in Configuration Manager if Software Updates Require Multiple Reboots

Participez à un panel d’utilisateurs donnant des retours sur la virtualisation, l’automatisation, la sécurité et le cloud. Vous pouvez influencer les produits (Windows Server, System Center …) qui participent à ces grands thèmes.

Remplissez ce sondage : http://aka.ms/ITProUserPanelSurvey.

Microsoft a publié un correctif pour Microsoft System Center 2012 Configuration Manager SP1 afin de corriger un problème sur la tâche Command Line Action  utilisée dans une séquence de tâches. Le problème survient si

• Un package est lié à la tâche
• Le déploiement et configuré avec l’option Download all contents locally before starting task sequence
• Plusieurs séquences de tâches utilisent le même package
• Le package a une taille de source significative

Le CU4 de Configuration Manager 2012 SP1 est nécessaire pour appliquer ce correctif.

Obtenir le correctif et plus d’information sur la KB2961924 - A command-line action that has a linked package doesn't start in System Center 2012 Configuration Manager

Microsoft a publié un correctif pour Microsoft System Center 2012 Configuration Manager SP1 afin de corriger un problème sur le déploiement d’application lors de l’utilisant une séquence de tâches et un média autonome. Le fichier smsts.log :

Created temp document: C:\Windows\TEMP\\b90-0\0000000a.xml
Created temp document: C:\Windows\TEMP\\b90-0\0000000b.xml
Created temp document: C:\Windows\TEMP\\b90-0\0000000c.xml
Created temp document: C:\Windows\TEMP\\b90-0\0000000d.xml
spCIStore->StoreCIFromDisk(pInfo), HRESULT=80004005

Ce problème survient car les fichiers XML créés sur le client lorsque vous exécutez la séquence de tâches, sont mal formatés. Ceci provient d’un problème UTF-8 avec les caractères étendus qui cause un problème de parsing XML.

Obtenir le correctif et plus d’information sur la KB2952686 - You cannot install an application by using stand-alone media in System Center 2012 Configuration Manager Service Pack 1

Microsoft vient de publier le Service Pack 2 de SQL Server 2012. Celui-ci inclut les correctifs du Service Pack 1 et ceux introduits jusqu’à la mise à jour cumulative 9.

Pour voir la liste complète des bugs et fonctionnalités, rendez-vous sur la KB : http://support.microsoft.com/kb/2958429

Télécharger :

• Microsoft® SQL Server® 2012 Service Pack 2 (SP2)
• Microsoft® SQL Server® 2012 Service Pack 2 (SP2) Express
• Microsoft® SQL Server® 2012 SP2 Feature Pack
• Microsoft® SQL Server® 2012 SP2 Data Mining Add-ins for Microsoft® Office®
• Microsoft® SQL Server® 2012 SP2 PowerPivot for Microsoft Excel® 2010
• Microsoft® SQL Server® 2012 Service Pack 2 (SP2) Master Data Services Add-in For Microsoft® Excel®
• Microsoft® SQL Server® 2012 SP2 PowerPivot® for Microsoft SharePoint 2013®
• Microsoft® SQL Server® 2012 SP2 Reporting Services Add-in for Microsoft® SharePoint®
• Microsoft® SQL Server® 2012 SP2 Report Builder
• Microsoft® SQL Server® 2012 SP2 Semantic Language Statistics

L’équipe ConfigMgr a publié un billet sur son blog pour parler d’un problème lors du déploiement de Windows 7 en utilisant System Center 2012 R2 Configuration Manager (SCCM) avec l’intégration de Microsoft Deployment Toolkit 2013 (MDT). En effet, la séquence de tâches peut échouer au téléchargement des outils MDT lors de la phase post-installation et restauration de l’état utilisateur. Le fichier smsts.log donne les indications suivantes :

WinHttpSendRequest (hRequest, pszAdditionalHeader != NULL ? pszAdditionalHeader : WINHTTP_NO_ADDITIONAL_HEADERS, (DWORD)-1, NULL, 0, 0, NULL), HRESULT=80072ee2 (e:\nts_sccm_release\sms\framework\tscore\downloadcontent.cpp,1193) InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
WinHttpSendRequest failed. InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
SendWinHttpRequest failed. 80072ee2. InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
SendWinHttpRequest (hSession, hConnect, hRequest, pszSourcePath, sWinHttpRangeHeader.c_str(), bUseSSL, ullContentLength, LastGoodCredentialsType), HRESULT=80072ee2 (e:\nts_sccm_release\sms\framework\tscore\downloadcontent.cpp,1406) InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
DownloadFileWithRanges() failed. 80072ee2. InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
Error downloading file from http://ConfigMgrR2.SC.LOCAL:80/SMS_DP_SMSPKG$/RR200021/sccm?/Scripts/DeployWiz_Definition_ENU.xml to C:\_SMSTaskSequence\Packages\RR200021\Scripts/DeployWiz_Definition_ENU.xml InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
DownloadFiles() failed. 80072ee2. InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
Download() failed. 80072ee2. InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
DownloadContentAndVerifyHash() failed. 80070002. InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
Failed to resolve the source for SMS PKGID=RR200021, hr=0x80070002 InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
Install Software failed to run command line, hr=0x80070002 InstallSoftware 10/02/2014 05:15:53 2332 (0x091C)
Failed to run the action: Use Toolkit Package.
The system cannot find the file specified. (Error: 80070002; Source: Windows) TSManager 10/02/2014 05:15:53 1812 (0x0714)

Le problème survient si la variable de séquence de tâches OSDPreserveDriveLetter est configurée à True. Ce problème survient uniquement dans ce cas. Vous pouvez le contourné en paramétrant deux variables au plus haut de la séquence de tâches après « Execute Task Sequence » :

SMSTSDownloadRetryCount = 5
SMSTSDownloadRetryDelay = 15

Source : http://blogs.technet.com/b/configurationmgr/archive/2014/05/07/support-tip-when-deploying-windows-7-the-task-sequence-may-fail-to-download-the-mdt-tools-and-log-error-80070002.aspx

Microsoft a publié un correctif pour Microsoft System Center 2012 R2 Configuration Manager afin de corriger un problème sur la cmdlet Start-CMDistributionPointUpgrade utilisée pour lancer la mise à jour d’un point de distribution partagé. Lors de son utilisation, vous pouvez constater le problème suivant :

Initiation of upgrade of BDP: server1.contoso.internal, failed.
Exception Type: System.Collections.Generic.KeyNotFoundException,Microsoft.ConfigurationManagement.Cmdlets.HS.Commands.StartDistributionPointUpgradeCommand :: Exception Message: System.Collect
ions.Generic.KeyNotFoundException: The given key was not present in the dictionary.
at System.Collections.Generic.Dictionary`2.get_Item(TKey key)
at Microsoft.ConfigurationManagement.Cmdlets.HS.Commands.StartDistributionPointUpgradeCommand.SetObjectProperties(IResultObject siteSystemObject, IResultObject distributionPointObject)
at Microsoft.ConfigurationManagement.Cmdlets.HS.Commands.StartDistributionPointUpgradeCommand.ProcessRecord()
at System.Management.Automation.CommandProcessor.ProcessRecord().

Obtenir le correctif et plus d’information sur la KB2948224 - The Start-CMDistributionPointUpgrade cmdlet fails in System Center 2012 R2 Configuration Manager

Microsoft vient de publier le Patch Tuesday pour le mois de Juin 2014. Il comporte 7 bulletins de sécurité, dont 2 qualifiés de critique. Il corrige des vulnérabilités sur Windows, Internet Explorer, Lync et Office. 

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Microsoft a publié un billet pour ses solutions construites autour de System Center Service Manager. On retrouve notamment :

• Cloud Services Process Pack (CSPP) : Pour la partie Cloud
• IT Governance, Risk, and Compliance Pack (IT GRC) : Pour la gestion des risques, de la conformité et la gouvernance.
• Application Approval Workflow (AAW) : pour gérer l’approbation des applications proposées par Configuration Manager.

L’équipe Solutions Accelerator a été dissoute et les solutions ne sont plus développées mais reste toujours supportées sur les catégories suivantes :

• Perte de données
• Problème de sécurité
• Problème bloquant la production

Voici le tableau expliquant les versions supportées et les remplacements disponibles :

Source : http://blogs.technet.com/b/servicemanager/archive/2014/05/08/support-and-roadmap-for-cspp-it-grc-and-aaw.aspx

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Operations Manager et la supervision de SQL Server 2012. Vous observez des évènements 4001 dans le journal Operations Manager :

 Log Name: Operations Manager
Source: Health Service Script
Date:
Event ID: 4001
Task Category: None
Level: Error
Keywords: Classic
User: N/A Computer: SQLServer01.domain.com
Description: GetSQL2012SPNState.vbs : The Query 'SELECT ProtocolName FROM ServerNetworkProtocol where Enabled = true and InstanceName = 'SQLSERVERINSTANCE'' did not return any valid instances. Please check to see if this is a valid WMI Query. Invalid class

Vous pouvez aussi avoir des erreurs 0x80041010 invalid class en ouvrant l’outil SQL Server Configuration Manager :

Cannot connect to WMI provider. You do not have permission or the server is unreachable. Note that you can only manage SQL Server 2005 and later servers with SQL Server Configuration Manager. Invalid class [0x80041010]

Ceci survient si les classes SQL sont manquantes ou non enregistrées dans la base WMI du serveur SQL.

Pour ce faire, vous devez exécuter la commande suivante avec les privilèges administrateur :

mofcomp \Microsoft SQL Server\110\Shared\sqlmgmproviderxpsp2up.mof C:\Program Files (x 86)

Plus d’informations sur la KB2962161 - Event 4001 in the Operations Manager log during SQL Server 2012 monitoring

Vous l’avez peut être remarqué si vous utilisez les Cloud Distribution Points de System Center 2012 Configuration Manager, Microsoft vous a envoyé un email pour vous prévenir du retrait de la famille 1 d’OS invité de Microsoft Azure. En effet, cette dernière est aujourd’hui utilisée par les Cloud DPs. Le retrait devait avoir lieu le 2 juin mais il a été étendu au 2 septembre. La mise à jour de l’OS invité d’Azure est une action manuelle de votre part et l’équipe ConfigMgr recommande d’attendre la sortie d’une mise à jour permettant le support de la famille 2 (Windows Server 2008 R2).

Une mise à jour manuelle de votre part sans ce correctif peut impacter le fonctionnement de votre Cloud DP et la console peut afficher le statut ‘Performing Maintenance’ indéfiniment.

La publication de la mise à jour est bien entendu prévue avant septembre.

Source : http://blogs.technet.com/b/configmgrteam/archive/2014/06/04/azure-guest-os-family-1-retirement-impacts-cloud-based-distribution-points.aspx