Microsoft a publié un article dans la base de connaissances pour décrire les différentes raisons d’un problème de communication entre des clients WSUS et leur serveur :

• Un problème de paramétrage client avec les stratégies de groupe
• Un problème avec BITS
• Un problème avec le service de l’agent WSUS
• Un problème de réseau qui empêche le client de communiquer avec son serveur
• Un problème avec le cache Automatic Update Agent Store
• Un problème où les clients ont un identifiant SUSClient dupliqué à cause d’un clonage de disque

Plus d’informations sur les résolutions sur l’article : KB2993943 - Guided Walkthrough for troubleshooting problems that relate to WSUS agents that are not reporting to a WSUS server

L’équipe DPM revient sur les différentes méthodes disponibles pour protéger sa base de données System Center 2012 Data Protection Manager. L’article revient sur :

• Les différentes méthodes de sauvegarde
• Et comment restaurer la base dans chaque cas

Bref un article à lire et garder à portée de main : http://blogs.technet.com/b/dpm/archive/2014/09/08/how-to-protect-your-data-protection-manager-sql-database.aspx

Brad Anderson (MSFT Corporate Vice President, Enterprise Client & Mobility) a publié un billet sur son blog à propos de la stratégie adoptée par Microsoft pour contrer les logiciels malveillants.  Cette stratégie passe par différentes approches :

• La généralisation de Windows Defender sur le système d’exploitation de nouvelles générations
• La mise à disposition de Microsoft Security Essentials gratuitement
• Le déploiement d’un outil de suppression des logiciels malveillants à chaque Patch Tuesday : Malicious Software Removal Tool (MSRT).
• L’intégration de System Center EndPoint Protection à System Center Configuration Manager pour les entreprises afin d’offrir une seule et unique solution unifiée.

Son article détaille la méthode utilisée pour analyser les données de télémétrie et détecter les logiciels malveillants. On apprend ainsi que le système est automatisé pour toutes les déclinaisons de familles connues. Ce système a été mis en place pour contrer des systèmes automatiques visant à créer des dérivées constantes de malware.

Je vous invite à lire l’article en anglais : http://blogs.technet.com/b/in_the_cloud/archive/2014/09/08/taking-the-offensive-against-malware.aspx

L’équipe DPM a publié un billet sur son blog concernant un problème après l’application de l’Update Rollup 3 sur System Center 2012 R2 Data Protection Manager (DPM). En effet, certains clients ont remarqué que le gestionnaire de service de Windows Server 2012 R2 affichait une erreur concernant le service VSSNullProvider. Ce dernier semble être arrêté bien qu’en démarrage automatique. Le service est démarré lorsqu’une sauvegarde démarre. Le service est ensuite arrêté 6 minutes après la fin de l’opération.

Ce comportement est celui attendu après l’application de l’UR3.  Pour résoudre l’alerte, passez le service en démarrage manuel.

Plus d’informations sur : http://blogs.technet.com/b/dpm/archive/2014/09/10/support-tip-service-manager-alert-for-the-vssnullprovider-service-after-installing-dpm-2012-r2-ur3.aspx

Russ Slaten (MSFT) a publié un article et un Management Pack pour expliquer comment créer une application distribuée complexe pour System Center 2012 Operations Manager avec Visual Studio Authoring Extension (VSAE).

Plus d’informations sur : http://blogs.msdn.com/b/rslaten/archive/2014/09/08/monitoring-custom-distributed-applications-in-operations-manager.aspx

Microsoft a publié un outil en ligne de commande permettant de voir, assigner et modifier un tatouage sur des périphériques Surface Pro 3. Le tatouage (Asset Tag) est souvent utilisé par les entreprises lors de la phase de provisionnement du périphérique.

Télécharger Surface Pro 3 Asset Tag CLI Utility

Microsoft vient de mettre à jour son Management Pack (MP) pour Windows Azure en version 1.1.42.0. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack apporte les fonctionnalités suivantes :

• Supervise la disponibilité et les performances des ressources
• Utilise un resource pool dédié qui cible l’API Windows Azure

Vous devez utiliser l’assistant dans la section Administration pour ajouter vos abonnements puis utiliser les modèles dans la section Authoring.

Télécharger System Center Monitoring Pack for Windows Azure

L’équipe App-V a publié un billet concernant le client Microsoft Application Virtualization (App-V) dont le service n’arrive pas à démarrer et génère une erreur 1053. Ceci survient après l’installation du package de correctif 5 pour App-V 5.0 SP2 en lançant le msp. Vous recevez l’erreur suivante lors de l’import du module Appv-Client :

Import-Module : Could not load file or assembly 'Microsoft.AppV.AppvClientComConsumer.dll' or one of its dependencies. The specified module could not be found.
At line:1 char:1
+ Import-Module AppvClient
+ ~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (:) [Import-Module], FileNotFo
undException
+ FullyQualifiedErrorId : FormatXmlUpdateException,Microsoft.PowerShell.Co
mmands.ImportModuleCommand

Ce problème survient car il y a deux références manquantes pour MSVCP120.DLL et MSVCR120.DLL.

Pour résoudre le problème, vous devez installer Visual C++ Redistributable Packages for Visual Studio 2013

Source : http://blogs.technet.com/b/appv/archive/2014/09/04/support-tip-app-v-client-service-fails-to-start-and-generates-error-1053.aspx

Wei H Lim (MSFT) a créé une application Windows Phone pour le dimensionnement de l’infrastructure System Center 2012 Operations Manager. L’application se base sur la feuille Excel de dimensionnement proposée par Microsoft.

Lien vers l’application

L’équipe App-V vient de publier un billet concernant un problème survenant sur le client Microsoft Application Virtualization. Le service de ce dernier échoue à démarrer et renvoie l’erreur suivante :

Windows could not start the Microsoft App-V Client on Local Computer. For more information, review the System Event Log. If this is a non-Microsoft service, contact the service vendor, and refer to service-specific error code 3.

L’évenement suivant est généré :

Log Name: System
Source: Service Control Manager
Event ID: 7024
Level: Error
User: N/A
Description: The Microsoft App-V Client service terminated with service-specific error The system cannot find the path specified..

Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7024</EventID>

Ceci survient lorsque les packages App-V sont supprimés manuellement du cache (C:\Programdata\App-v).

En effet, le client stocke dans le registre les informations du package chargé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\Packages

Plus d’informations sur : http://blogs.technet.com/b/appv/archive/2014/09/03/support-tip-the-app-v-client-service-fails-to-start-and-logs-event-id-7024.aspx

L’équipe ConfigMgr a publié un billet sur son blog concernant un problème touchant System Center 2012 Configuration Manager et les Management Points configurés en HTTPS. Ces derniers peuvent échouer à vérifier l’état de santé et renvoie les erreurs suivantes dans le log MPControl.log :

Failed in CertStrToName(...) API: 0x80092023      SMS_MP_CONTROL_MANAGER              8/29/2014 10:07:29 AM  20132 (0x4EA4)

Failed in GetCertificate(...): 0x80092023 SMS_MP_CONTROL_MANAGER              8/29/2014 10:07:29 AM  20132 (0x4EA4)

Failed in GetCertificateBySelectionCriteria(...): 0x80092023          SMS_MP_CONTROL_MANAGER              8/29/2014 10:07:29 AM       20132 (0x4EA4)

Failed to retrieve client certificate. Error -2146885597      SMS_MP_CONTROL_MANAGER              8/29/2014 10:07:29 AM         20132 (0x4EA4)

Call to HttpSendRequestSync failed for port 443 with -2146885597 error code.    SMS_MP_CONTROL_MANAGER                8/29/2014 10:07:29 AM  20132 (0x4EA4)

Failed to retrieve client certificate. Error -2147467259      SMS_MP_CONTROL_MANAGER              8/29/2014 10:09:59 AM         20132 (0x4EA4)

Call to HttpSendRequestSync failed for port 443 with -2147467259 error code.    SMS_MP_CONTROL_MANAGER                8/29/2014 10:09:59 AM  20132 (0x4EA4

>>> Selected Certificate [Thumbprint 03a02d8e1a391b163ff5ce07cfe5990b296ecf5f] issued to ‘SCCM.contoso.com’ for HTTPS Client Authentication               SMS_MP_CONTROL_MANAGER              8/29/2014 10:41:42 AM       2884 (0x0B44)

Call to HttpSendRequestSync failed for port 443 with status code 500, text: Internal Server Error                SMS_MP_CONTROL_MANAGER              8/29/2014 10:41:42 AM  2884 (0x0B44)

Sent summary record of SMS Management Point on ["Display=\\Server.contoso.com\"]MSWNET:["SMS_SITE=Site1"]\\Server.contoso.local\ to \\ Server.contoso.local \SMS_PRI\inboxes\sitestat.box\file1.SUM, Availability 1, 142978044 KB total disk space , 98413112 KB free disk space, installation state 0. SMS_MP_CONTROL_MANAGER              8/29/2014 10:41:42 AM         2884 (0x0B44)

Http test request failed, status code is 500, 'Internal Server Error'.            SMS_MP_CONTROL_MANAGER                8/29/2014 10:41:42 AM  2884 (0x0B44)

STATMSG: ID=5436 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_MP_CONTROL_MANAGER" SYS=Server.contoso.com SITE=PRI PID=12820 TID=2884 GMTDATE=Fri Aug 29 14:41:42.456 2014 ISTR0="500" ISTR1="Internal Server Error" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0   SMS_MP_CONTROL_MANAGER              8/29/2014 10:41:42 AM  2884 (0x0B44)

StateTable::CState::Handle - (5436:3 2014-08-29 14:41:42.456+00:00) >> (5460:1 2014-08-29 14:14:51.802+00:00)                SMS_MP_CONTROL_MANAGER              8/29/2014 10:41:42 AM  2884 (0x0B44)

Les erreurs citées montrent un problème avec le certificat. Vous pouvez ouvrir la console d’administration puis naviguez dans Administration – Site Configuration – Site Properties. Ouvrez l’onglet Client Computer Communication. Modifiez les propriétés du certificat client et sélectionnez Client authentication capability. Pour l’option de sélection en cas de certificats multiples répondant au même critère, choisissez l’option  Select the certificate with the longest validity period.

Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2014/09/09/support-tip-configmgr-2012-mp-fails-to-complete-health-check-and-logs-0x80092023-error-in-mpcontrol-log.aspx

Microsoft fournit la solution Microsoft Bitlocker Administration and Monitoring (MBAM) au travers de MDOP. Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker. Aujourd’hui, l’équipe Ask The Core publie la version 2.5 de l’outil complémentaire permettant de nettoyer les données de la base de données MBAM. MBAM Compliance Data Cleanup Tool, (MBAMCDCT) propose trois options de suppression des enregistrements machine :

• Suppression des machines qui ne se sont pas manifestées dans les X derniers jours
• Suppression des machines spécifiées dans une liste séparée par des virgules via la ligne de commande.
• Suppression des machines spécifiées dans un fichier texte

Il est à noter que l’outil ne supprime pas les informations de recouverte mais uniquement les données d’état de conformité.

Il fonctionne avec MBAM 1.0, 2.0, 2.0 SP1, et 2.5.

Autre nouveauté, vous pouvez planifier en utilisant l’outil en ligne de commande comme une tâche de maintenance.

Télécharger MBAM Compliance Data Cleanup Tool

Microsoft vient de publier le Patch Tuesday pour le mois de Septembre 2014. Il comporte 4 bulletins de sécurité, dont un seul qualifié de critique. Il corrige 4 vulnérabilités sur Windows, Internet Explorer, et .NET Framework. 

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Microsoft vient de publier une nouvelle Preview (Septembre 2014) de Windows Management Framework (WMF) 5.0. On retrouve les outils suivants :

• Windows PowerShell 5.0,
• Windows PowerShell ISE,
• Windows PowerShell Web Services,
• Windows Management Infrastructure (WMI),
• Windows Remote Management (WinRM),
• Server Manager WMI provider,
• Windows PowerShell Desired State Configuration (DSC)
• Network Switch Cmdlets
• OneGet

Télécharger Windows Management Framework 5.0 Preview September 2014

Stéphane Papp (MSFT) a publié un extrait de toutes les vues de la base de données de System Center 2012 R2 Configuration Manager. Son fichier Excel donne toutes les vues accompagnées de la description et des clés étrangères et primaires utilisables pour faire des jointures. C’est l’outil parfait pour vous aider à créer vos rapports.

Plus d’informations sur son blog : http://blogs.msdn.com/b/spapp/archive/2014/09/04/fichier-excel-pour-la-cr-233-ation-de-rapports-en-utilisant-les-vues-sql-de-configmgr-2012-r2.aspx

L’équipe ConfigMgr aimerait connaître comment les entreprises utilisent la virtualisation de poste de travail. L’équipe est particulièrement intéressée par les technologies suivantes :

• Virtual Desktop Infrastructure (VDI)
• Terminal Services/Sessions Virtualization/Application Streaming

N’hésitez pas à partager votre expérience : https://www.instant.ly/s/ioy8a

Microsoft vient d’ajouter deux nouvelles certifications pour valider les compétences Microsoft Azure :

• Exam 532: Developing Microsoft Azure Solutions
• Exam 533: Implementing Microsoft Azure Infrastructure Solutions

La première s’adresse aux développeurs et la seconde aux IT Pros.

Source : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/04/microsoft-azure-certifications-now-available.aspx

Microsoft vient de mettre à jour (8.1.4) sa Preview du client Remote Desktop pour Windows Phone 8.1. Cette mise à jour comprend les nouveautés suivantes :

• Les touches FN sont maintenant disponibles comme raccourci
• Changement dans l’expérience utilisateur d’une session ouverte
• Nouvelle commande Cortana : Remote Desktop add [new] desktop

Pour voir les améliorations en image, rendez-vous sur : http://blogs.msdn.com/b/rds/archive/2014/09/03/microsoft-remote-desktop-preview-v8-1-4-update-for-windows-phone-8-1-available-today-for-download.aspx

L’équipe du support ConfigMgr a publié une astuce pour System Center 2012 Configuration Manager. Ils donnent le détail pour créer un rapport permettant de savoir qui a supprimé des objets dans la console d’administration. Le but est d’utiliser les identifiants 30066 et 30067 des messages d’état.

Pour en savoir plus, lire : http://blogs.technet.com/b/configurationmgr/archive/2014/08/26/how-to-determine-who-deleted-what-objects-in-the-configmgr-2012-console.aspx

Je vous en parlais en juin dernier, Microsoft avait publié un correctif à System Center 2012 Service Manager SP1 (SCSM) pour le connecteur SCCM. Le but était d’assurer la consistance du nombre d’installation logiciels entre SCSM et SCCM. Il ajoute ainsi des logiques additionnelles pour comparer les informations de version de logiciel reportée par SCCM contre les données stockées dans la base SCSM. Ceci a été mis en œuvre pour correctement gérer les mises à jour de la propriété DeviceHasSoftwareItemInstalled. Cependant, si l’information de version reportée par SCCM ne suit pas les bonnes pratiques de standard alors la vérification échoue et engendre l’arrêt de la synchronisation. Entre temps, Microsoft a publié ce correctif pour System Center 2012 R2 Service Manager au travers de l’Update Rollup 3. C’est maintenant pour le SP1 qu’un correctif est mis à disposition.

Télécharger Update for System Center 2012 SP1 Service Manager (KB2970642) for SCCM connector version format errors

L’équipe Exchange vient de publier le 14ème Rollup (KB2936861) pour Exchange Server 2007 SP3 (version 08.03.0379.002). Cette mise à jour inclut des changements dans les heures d’été/hiver (DST).

Télécharger Update Rollup 14 for Exchange Server 2007 Service Pack 3 (KB2936861)

L’équipe OpsMgr a publié une nouvelle astuce concernant System Center Advisor. Le service permet maintenant d’exporter le résultat de la recherche vers Excel (fichier csv) afin de retravailler les données.

Plus d’informations : http://blogs.technet.com/b/momteam/archive/2014/08/29/check-it-out-export-advisor-search-results-to-excel.aspx

Microsoft a rappelé ses engagements concernant la sécurité des données et de la vie privée avec Azure Site Recovery de Microsoft Azure. Le but est de permettre la réplication et le basculement des machines virtuelles directement dans Microsoft Azure. Microsoft s’engage :

• A chiffrer les données clientes à toutes les étapes dont la copie et le stockage.
• Utiliser les meilleurs algorithmes de chiffrement pour protéger tous les canaux.

Plus d’information sur : http://azure.microsoft.com/blog/2014/09/02/azure-site-recovery-privacy-security-part1/

Microsoft vient de publier un correctif pour System Center 2012 Data Protection Manager SP1/R2 concernant les sauvegardes vers Microsoft Azure. En effet si la source de données a une taille supérieure à 850 GO, la sauvegarde échoue.

Un correctif a été publié pour corriger ce problème.

Plus d’informations et obtenir le correctif sur la KB2989574 - A backup to Azure Backup fails if the data source is larger than 850 GB

Microsoft vient de publier une mise à jour du client System Center 2012 Configuration Manager pour Mac OS que ce soit pour les versions SP1 (5.00.7804.1304) ou R2 (5.00.7958.1102). Ces versions corrigent des limitations liées à Mac OS 10.9.3. Pour rappel, voici les fonctionnalités pour la gestion des ordinateurs Mac :

• Découverte des systèmes Mac OS X en utilisant Active Directory ou la découverte réseau
• Inventaire matériel et de la liste des logiciels
• Gestion de la conformité (Scripts + plist)
• Déploiement d’applications via le modèle applicatif
• Distribution de mises à jour via la télédistribution et la gestion de conformité.

Voici mon article sur la gestion des ordinateurs Mac : http://microsofttouch.fr/default/b/js/archive/2013/02/18/sccm-2012-sp1-la-gestion-des-ordinateurs-mac-partie-1-aper-231-u.aspx

Télécharger :

• Microsoft System Center 2012 Service Pack 1 Configuration Manager - Clients for Additional Operating Systems
• Microsoft System Center 2012 R2 Configuration Manager - Clients for Additional Operating Systems