Microsoft a publié une information supplémentaire concernant le problème de pool d’applications WSUS qui causait notamment des erreurs HTTP 503 dans les logs WSUS (wsyncmgr.log et WCM.log) sur System Center Configuration Manager 2007 et 2012.

Ce problème a un effet de bord supplémentaire ! Il peut engendrer une utilisation importante du processeur par le processus LSASS.exe sur les contrôleurs de domaine. Les utilisateurs peuvent alors expérimenter des délais de connexion très longs (plus de 10 minutes).

Dans ce cas, vous devez vérifier si vous faites face au problème de synchronisation et le corriger pour retrouver une situation normale.

Dans System Center 2012 Operations Manager, la Web Console dispose d’un timeout (30 mn par défaut) qui déconnecte les utilisateurs. Ce mécanisme est mis en place par sécurité mais peut poser problème dans certaines conditions où les opérateurs doivent garder une console ouverte.

Il est possible de changer le timeout en passant à une valeur plus haute ou illimitée. Pour ce faire, vous devez ouvrir le fichier Web.config localisé dans <Répertoire d’installation de la console>\System Center 2012 R2\Operations Manager\WebConsole\WebHost\web.config

1. Editez-le en utilisant notepad.
2. Localisez la balise : <connection autoSignIn=”True” autoSignOutInterval=”30″>
3. Copiez collé le bloc <connection … à </connection> dans une zone non commenctée
4. Changez la valeur d’autoSignOutInterval à une valeur plus élevée (en minutes) ou à 0 pour une durée illimitée.

Il y a plusieurs mois, Microsoft a changé sa stratégie en mettant une date de validité sur les certifications passées ! Ainsi l’acquisition des statuts MCSE ou MCSA est valable dans le temps et doit être revalidée au bout de deux ans. L’équipe BornToLearn vienet d’annoncer qu’il sera maintenant possible de revalider/recertifier une certification obtenue en passant des activités Microsoft Virtual Academy. C’est une bonne nouvelle car cela signifie que vous n’êtes pas obligé de payer à nouveau pour garder votre statut. L’autre avantage est que MVA va vous permettre de garder vos compétences à niveau avec les dernières nouveautés depuis le passage de votre certification.

Pour ce faire, vous devez :

1. Sélectionner le chemin de validation des compétences pour votre certification expirée
2. Passez toutes les évaluations de chaque cours du chemin sélectionné
3. Quand vous avez terminé, envoyez un message à certquest@microsoft.com avec votre nom d’utilisateur MVA et votre MCID.

Plus d’informations sur : https://www.microsoft.com/learning/en-us/recertification-virtual-academy.aspx

Source : https://borntolearn.mslearn.net/b/weblog/archive/2015/04/02/introducing-recertification-through-microsoft-virtual-academy

A la manière de celui proposé pour System Center Configuration Manager, Microsoft a publié un guide de survie pour Microsoft Intune. Vous y trouverez des liens et des ressources pour bien démarrer sur ce service.

Accéder au Microsoft Intune Survival Guide

Microsoft vient de publier l’application Work Folders sur l’Apple Store à destination des iPhones. Les WorkFolders permettent aux utilisateurs d’accéder à leurs fichiers/documents de manière sécurisée en dehors de l’entreprise quel que soit le périphérique utilisé. L’application pour iOS permet :

• Attacher des fichiers pour un visionnage hors ligne
• Sauvegarder l’espace de stockage en montrant tous les fichiers mais en stockant localement les fichiers importants
• Les fichiers stockés sont chiffrés
• L’accès de l’application se fait par un mot de passe applicatif afin d’éviter les accès non souhaités
• Permet l’authentification DIGEST et Active Directory Federation Services mais aussi des mécanismes d’authentification à facteurs multiples
• Recherche de fichiers et dossiers
• Possibilité de voir les fichiers dans l’application via des visionneuses pour tous types de fichiers directement inclus dedans
• Ouverture de fichiers avec d’autres applications qui peuvent être spécialisées dans l’ouverture de ces derniers.
• Intégration avec Microsoft Intune pour permettre la gestion de l’application et brider des copier/coller vers des applications non gérées
• L’effacement à distance peut maintenant supprimer les fichiers Work Folders sans avoir à supprimer l’application ou réinitialiser le périphérique

Pour rappel, il existe déjà l’application pour iPad.

Plus d’informations sur : http://blogs.technet.com/b/filecab/archive/2015/04/03/work-folders-for-ios-iphone-release.aspx

System Center 2012 Configuration Manager comprend la solution antivirale et anti logiciels malveillants : System Center Endpoint Protection. Cette intégration permet notamment d’obtenir une seule et unique console d’administration pour gérer tous les aspects d’administration liés aux périphériques gérés. Elle offre une intégration complète pour déployer les mises à jour de définitions via la gestion de mises à jour logicielles, le client ConfigMgr et le rôle Software Update Point. Microsoft publie des mises à jour de définition à raison de trois fois par jour (toutes les 8 heures). Vous pouvez d’ailleurs connaître le contenu de ces mises à jour via l’URL suivante : http://www.microsoft.com/security/portal/definitions/whatsnew.aspx

Pour voir la liste des dernières mises à jour de définitions, rendez-vous sur le catalogue Microsoft Update

Je ne reviendrais pas sur le fonctionnement du déploiement des mises à jour. Cet article a pour but d’expliquer le découpage des fichiers qui composent les mises à jour de définitions du client Endpoint Protection. Chaque définition peut faire jusqu’à plusieurs centaines de MB. J’aborde ce sujet car les entreprises ont tendance à demander si les clients ConfigMgr téléchargent l’ensemble des sources des mises à jour de définition trois fois par jour.

Chaque mise à jour de définitions comprend l’ensemble des fichiers permettant au client Endpoint Protection de se mettre à jour après une installation du client ou une version de définition n-1.

L’agent SCEP utilise le principe de modules de définition virus (VDMs) pour stocker les informations nécessaires à la détection des logiciels malveillants :

• Le fichier MpAvBase.vdm contient le module de définition de base antivirus. Microsoft le met à jour une fois par mois. Il contient toutes les informations permettant de construire les définitions incrémentielles.
• Le fichier MpAvDlta.vdm contient le module de définition incrémentiel antivirus. Microsoft met à jour ce fichier plusieurs fois par jours afin d’appliquer les changements relatifs au fichier de base (MpAvBase.vdm)
• Le fichier MpAsBase.vdm contient le module de définition de base anti logiciels malveillants. Microsoft le met à jour une fois par mois. Il contient toutes les informations permettant de construire les définitions incrémentielles.
• Le fichier MpAsDlta.vdm contient le module de définition incrémentiel anti logiciels malveillants. Microsoft met à jour ce fichier plusieurs fois par jours afin d’appliquer les changements relatifs au fichier de base (MpAsBase.vdm)
• Enfin le fichier MpEngine.dll contient le moteur de protection de SCEP. C’est le moteur qui fait référence aux fichiers .vdm pour protéger et analyser le système.

Une fois par mois, Microsoft combine les définitions de base et les fichiers incrémentiels (MpA*Dlta.vdm) pour inclure les changements et recommencer ainsi le cycle. La taille des fichiers de base augmente et reste fixe pour le mois suivant alors que la taille des fichiers incrémentiels diminue. Ces derniers grossiront au fil des publications du mois en cours.

On distingue 3 scénarios de mises à jour de définitions :

• Pour une nouvelle installation ou agent n’ayant pas été mis à jour depuis plus d’un mois, l’agent reçoit l’ensemble des mises à jour de définitions. La taille peut faire quelques centaines de MB.
• L’agent SCEP utilise des mises à jour de définitions du mois précédent. il reçoit alors le delta des mises à jour du moteur, des fichiers de base et des fichiers incrémentiels. Le delta envoyé est une partie des fichiers qui ont changé depuis la dernière version. La taille est de l’ordre de la dizaine de MB.
• L’agent SCEP utilise des définitions récentes. Dans cette situation, seuls les fichiers incrémentiels MpAvDlta.vdm et MpAsDlta.vdm doivent être mis à jour. Un différentiel binaire des fichiers est alors crée et déployé (quelques Kb).

Microsoft vient d’annoncer la disponibilité générale de la solution de gestion des périphériques mobiles (MDM) intégrée à Office 365 pour tout le monde (Business, Enterprise, EDU et gouvernement). Auparavant, cette dernière n’était disponible que pour les contrats d’entreprise. Les tenants seront mis à jour sous 4 à 6 semaines. Office 365 peut être utilisé comme première solution pour permettre la gestion des périphériques modernes sous iOS, Android et Windows Phone.

Cette solution offre Elle offre :

• Appliquer des stratégies de sécurité pour valider la synchronisation des documents et emails sur les périphériques gérés par l’entreprise
• Appliquer des stratégies pour forcer la sécurité des périphériques : verrouillage avec un PIN, bloquer les jailbreak…
• Effectuer un effacement des données Office 365 à distance
• Garder la productivité des utilisateurs en laissant l’utilisation du client Mail par défaut

Elle se base sur Microsoft Intune et Azure Active Directory pour couvrir les systèmes suivants :

• Android 4 ou plus
• iOS 7 ou plus
• Windows Phone 8.1

Plus d’informations sur : http://blogs.office.com/2015/03/30/announcing-general-availability-of-built-in-mobile-device-management-for-office-365/

En décembre dernier, Microsoft annonçait la sortie de Microsoft Desktop Optimization Pack 2014 R2 avec le Service Pack 3 d’Application Virtualization (App-V) 5.0. Microsoft n’a pas fait d’annonce sur son blog mais cette version est supportée par :

• System Center 2012 Configuration Manager SP1
• System Center 2012 R2 Configuration Manager

Ce support est assuré sans application de Cumulative Update ou de Service Pack.
Mais (car il y a un mais) le support se fait à fonctionnalités correspondante à Application Virtualization 5.0 SP2. Cela signifie que toutes les nouveautés et améliorations introduites par le SP3 ne sont pas prises en charge par les versions actuelles citées ci-dessus. Ce support sera apporté dans la prochaine version du produit. Pour rappel, on retrouve notamment :

• Un groupe de connexion peut inclure des packages optionnels
• Dé-publier ou supprimer un package optionnel sans avoir à changer le groupe de connexion
• Publier des groupes de connexion qui contient des packages publiés globalement ou aux utilisateurs
• Faire qu’un groupe de connexion peut ignorer une version de package
• Limiter les capacités de publication des utilisateurs finaux
• Activer ou désactiver un groupe de connexion pour un utilisateur spécifique
• Fusionner des chemins de package identique dans un seul répertoire virtuel dans un groupe de connexion
• Consolidation des journaux d’évènements dans Applications and Services Logs/Microsoft/AppV/ServiceLog

Voici une procédure simple mais très intéressante, Matt Shadbolt (MSFT) décrit comment associer un annuaire déjà synchronisé avec Intune en utilisant DirSync avec un tenant Microsoft Azure. Vous devez pour cela passer par la partie Active Directory du portail Microsoft Azure et ajouter un annuaire Active Directory.

Pour voir la procédure complète : http://blogs.technet.com/b/configmgrdogs/archive/2015/03/20/associating-your-intune-dirsync-directory-with-your-azure-tenant.aspx

Microsoft a publié un article dans la base de connaissances concernant Azure Site Recovery (ASR) pour détailler comment protéger des images VHD larges (plus d’1 TB) vers Azure. Pour rappel, ASR permet de mettre en place des Plans de Reprise d’Activités de Datacenter vers le cloud Microsoft Azure.

Le problème survient car la limite de données des disques est d’1 TB pour SQL Server Azure sur des machines virtuelles IaaS. La solution proposée revient à créer plusieurs disques VHD d’1 TB attachés à la VM et de créer un volume agrégé (striped volume).

Plus d’informations sur la KB3046082 - Azure Site Recovery: How to protect a large VHD image to Azure

Ben Hunter des Deployment Guys a publié un billet sur une technique permettant de réduire considérablement le temps de déploiement de Windows en utilisant la gestion d’énergie. L’application du WIM sur le disque peut être de 20 à 50% plus rapide.  La solution décrite s’applique à Microsoft Deployment Toolkit (MDT) mais elle peut être facilement transférable à System Center Configuration Manager sans nécessiter le coupable de MDT.

Voici les étapes à suivre dans les grandes lignes :

• Copier l’exécutable PowerCfg.exe dans un package utilisé durant le déploiement
• Insérer des tâches permettant de définir la gestion de l’énergie à « Haute Performance » en utilisant l’identifiant PowerCfg.exe" /s 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c”.
• A la fin du déploiement, insérer une tâche permettant de configurer le plan d’énergie souhaité pour votre entreprise.

Plus d’informations sur son billet : http://blogs.technet.com/b/deploymentguys/archive/2015/03/27/reducing-windows-deployment-time-using-power-management.aspx

Microsoft a publié un guide dans la base de connaissances pour vous aider à dépanner la protection et la restauration d’Exchange en utilisant System Center 2012 Data Protection Manager (DPM).

Plus d’informations sur la KB3041370 - Troubleshooting Exchange Protection and Recovery Issues in Data Protection Manager

L’équipe Ask The Core a publié un très bon billet sur la méthodologie à suivre pour dépanner les problèmes communs post-déploiement sur la Surface Pro 3.

Je vous laisse lire l’article qui comprend l’ensemble des détails techniques : http://blogs.technet.com/b/askcore/archive/2015/03/19/troubleshooting-common-surface-pro-3-issues-post-deployment.aspx

L’équipe DPM a publié un billet concernant la restauration d’une sauvegarde DPM. Lorsque vous exécutez la ligne de commande C:>DpmSync.exe –restoredb –dbloc pour restaurer le fichier DPMDB.bak, vous recevez l’erreur suivante :

Unhandled Exception: Microsoft.SqlServer.Management.Smo.FailedOperationException: Restore failed for Server <DPMDBName>. ---> Microsoft.SqlServer.Management.Common.ExecutionFailureException: An exception occurred while executing a Transact-SQL statement or batch. ---> System.Data.SqlClient.SqlException: Directory lookup for the file "<D:\Microsoft System Center 2012\DPMDB\MSDPM2012$DPMDB.mdf>" failed with the operating system error 2(The system cannot find the file specified.). File 'MSDPM2012$DPMDB_dat' cannot be restored to 'D:\Microsoft System Center 2012\DPMDB\MSDPM2012$DPMDB.mdf'. Use WITH MOVE to identify a valid location for the file.Directory lookup for the file "<D:\Microsoft System Center 2012\DPMDB\MSDPM2012$D>PMDB_log.ldf" failed with the operating system error 2(The system cannot find the file specified.). File 'MSDPM2012$DPMDBLog_dat' cannot be restored to 'D:\Microsoft System Center2012\DPMDB\MSDPM2012$DPMDB_log.ldf'. Use WITH MOVE to identify a valid locationfor the file.Problems were identified while planning for the RESTORE statement. Previous messages provide details.RESTORE DATABASE is terminating abnormally.at Microsoft.SqlServer.Management.Common.ConnectionManager.ExecuteTSql(ExecuteTSqlAction action, Object execObject, DataSet fillDataSet, Boolean catchException)at Microsoft.SqlServer.Management.Common.ServerConnection.ExecuteNonQuery(String sqlCommand, ExecutionTypes executionType)--- End of inner exception stack trace --- at Microsoft.SqlServer.Management.Common.ServerConnection.ExecuteNonQuery(String sqlCommand, ExecutionTypes executionType)at Microsoft.SqlServer.Management.Common.ServerConnection.ExecuteNonQuery(StringCollection sqlCommands, ExecutionTypes executionType)at Microsoft.SqlServer.Management.Smo.ExecutionManager.ExecuteNonQuery(StringCollection queries)at Microsoft.SqlServer.Management.Smo.BackupRestoreBase.ExecuteSql(Server server, StringCollection queries)at Microsoft.SqlServer.Management.Smo.Restore.SqlRestore(Server srv) --- End of inner exception stack trace --- at Microsoft.SqlServer.Management.Smo.Restore.SqlRestore(Server srv) at Microsoft.Internal.EnterpriseStorage.Dls.RestoreDbSync.RestoreDBHelper.RestoreFromBackupFile(String dbLocation) at Microsoft.Internal.EnterpriseStorage.Dls.RestoreDbSync.RestoreDBHelper.RestoreDb(String dbLocation)at Microsoft.Internal.EnterpriseStorage.Dls.RestoreDbSync.RestoreDbSync.Main(String[] args) <D:\Microsoft System Center 2012\DPM\DPM\bin>> .//

Ce problème survient si le répertoire d’installation de DPM 2012 a changé depuis l’installation.

Deux solutions s’offrent à vous :

• Créer la structure de dossier nécessaire afin de faire l’opération de restauration en utilisant le chemin originel
• Utiliser SQL Server Management Studio pour faire la restauration de DPMDB.bak. Exécutez ensuite DpmSync.exe –Sync en tant qu’administrateur.

Plus d’informations sur la KB3047774 - "The system cannot find the file specified" error when you use Data Protection Manager to restore DPMDB.bak

L’équipe DPM a publié une astuce pour System Center 2012 Data Protection Manager concernant un problème de vérification d’intégrité sur des bases de données Exchange dans une configuration non clusterisé. En vérifiant le job de vérification d’intégrité, vous obtenez le message :

Type: Consistency check
Status: Failed
Description: DPM encountered a retryable VSS error. (ID 30112 Details: VssError: The writer experienced a transient error.  If the backup process is retried, the error may not reoccur. (0x800423F3))

More information
End time: Date/Time
Start time: Date/Time
Time elapsed:
Data transferred: 0 MB
Cluster node -
Source details: Problem Mailbox Database Name
Protection group: Protection Group Name
Items scanned: 0
Items fixed: 0

Le log MSDPM.error renvoie des messages suivants :

0BEC      2788       03/12     14:09:02.601       02           EventManager.cs(98)                     2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  NORMAL             Publishing event from ServerAlert.cs(827): AlertStateChange, [ObjectId=ca92a311-9f46-45bd-b9e9-3564d8c5c7f7]
0BEC      2788       03/12     14:09:02.616       02           EventManager.cs(98)                     2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  NORMAL             Publishing event from Replica.cs(2059): ReplicaStatusChange, [DataSourceID=ca05c3f6-973c-4c00-80e1-b7d5ab440edc]
0BEC      2788       03/12     14:09:02.632       27           OperationTypeLock.cs(628)                         2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  NORMAL             UnlockServer() of ReplicationOperationTypeLock, returning
0BEC      2788       03/12     14:09:02.632       27           OperationTypeLock.cs(518)                         2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  NORMAL             In Unlock() of ReplicationOperationTypeLock, returning
0BEC      2788       03/12     14:09:02.648       27           BackupMachine.cs(2159)                              2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  WARNING           BackupMachine : FAILURE - BACKUP, errorCode=PrmVssErrorRetryable
0BEC      2788       03/12     14:09:02.648       01           TaskInstance.cs(798)                      2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  WARNING           Task Diagnostic Information - <?xml version="1.0" encoding="utf-16"?>
0BEC      2788       03/12     14:09:02.648       01           TaskInstance.cs(798)                      2E9FDDDB-8CC2-41C4-BB54-0B33C6DFD398  WARNING           <TaskExecutionContext>

Ces problèmes surviennent le plus souvent car le Writer Microsoft Exchange a crashé et doit être redémarré.

Pour connaître la marche à suivre, rendez-vous sur le billet : http://blogs.technet.com/b/dpm/archive/2015/03/25/support-tip-consistency-check-fails-with-dpm-encountered-a-retryable-vss-error.aspx

Microsoft vient de publier la Preview 2 d’Azure AD Connect. Azure Active Directory Connect (AADC) est un prolongement de DirSync et Azure Active Directory Sync (AAD Sync). Ces deux derniers outils ne seront plus mis à jour et les nouvelles fonctionnalités relatives à la synchronisation de l’annuaire On-Premises vers Azure Active Directory, seront développées pour AADC.

Cette Preview 2 apporte les fonctionnalités suivantes :

• Support de la mise à jour à partir de DirSync
• Support des déploiements SSO existants
• Pilote avec un sous ensemble d’utilisateurs avant de synchroniser l’annuaire dans son intégralité
• Support d’options de synchronisation additionnelles
• Tâches additionnels permettant d’améliorer ou affiner votre connexion Azure AD après le déploiement initial.

Plus d’informations sur les fonctionnalités et les différences : https://msdn.microsoft.com/en-us/library/azure/dn757582.aspx

Télécharger Azure AD Connect Preview 2

Microsoft a publié un guide qui peut être utilisé par les administrateurs pour expliquer aux utilisateurs finaux comment envoyer les informations nécessaires au dépannage des enregistrements en échec avec Microsoft Intune. On retrouve des procédures pour :

• Android
• Windows Phone
• iOS

Télécharger Intune sending troubleshooting info to IT 

Microsoft a publié un guide qui peut être utilisé pour expliquer aux utilisateurs finaux comment enregistrer des périphériques avec Microsoft Intune. On retrouve des procédures pour :

• Android
• Windows Phone
• iOS

Télécharger Microsoft Intune™ Enrollment Instruction Template

Microsoft vient d’annoncer la disponibilité de Microsoft Azure de manière gratuite et sans limite pour les étudiants. Les services concernés sont les suivants :

• Web Apps
• Visual Studio Online
• Application Insights

Cette offre se fait au travers de Microsoft Azure for DreamSpark.  Il ne nécessite pas de charges supplémentaires et ne comporte pas de limite.

Microsoft a publié un article dans la base de connaissances concernant l’intégration de System Center 2012 Virtual Machine Manager et System Center 2012 Operations Manager. L’opération échoue et renvoie l’erreur :

Error (11823)             
One or more of the Virtual Machine Manager objects monitored by Operations Manager could not be discovered. This might be caused by a missing or outdated version of the System Center Virtual Machine Manager management pack in Operations Manager.

L’erreur est reçue lorsqu’un serveur VMM est intégré avec le même SCOM Management Group :

• Le serveur Virtual Machine Manager 1 est executé dans Hyper-V et gère les hôtes Hyper-V 1A, 1B, et 1C.
• Le serveur Virtual Machine Manager 2 est executé dans une machine virtuelle sur un hôte Hyper-V 1A et gère les hôtes Hyper-V 2A et 2B.
• Les deux serveurs Virtual Machine Manager servers sont intégrés dans le même  management group.

Dans ce scénario, le serveur 2 fonctionne correctement alors que le serveur VMM 1 échoue avec l’erreur. Pour résoudre le problème, déplacez la machine virtuelle exécutée sur le serveur 2 de l’hôte Hyper-V 1A vers l’hôte Hyper-V 2A

Plus d’informations la KB3040764 - Error 11823 when Operations Manager integration is refreshed from the VMM console