Après l’annonce des Service Packs pour Configuration Manager 2012 SP1 et R2, Microsoft a annoncé l’arrivée de System Center Configuration Manager vNext pour la fin de l’année 2015. Aujourd’hui cette version est proposée en téléchargement libre en Technical Preview. Contrairement au passage de SCCM 2007 à ConfigMgr 2012, cette version propose un scénario de migration in-place.

Cette Technical Preview comprend les nouveautés suivantes :

• Support de ConfigMgr vNext pour un hébergement sur des machines virtuelles (IaaS) Microsoft Azure
• Gestion des périphériques mobiles on-Premises pour Windows 10. Ceci s’applique notamment pour certains scénarios comme l’Internet des objets (IoT), etc.
• Support de la fonctionnalité Cluster Aware apparue dans Windows Server 2012 R2. Vous pourrez définir via des collections des scénarios comme pour garder un pourcentage de cluster online pendant le patching ou ordonnancer la mise à jour des clusters

On retrouve aussi toutes les nouveautés introduites par System Center 2012 Configuration Manager SP2 et System Center 2012 R2 Configuration Manager SP1. Voici un article qui détaille toutes les fonctionnalités : Les nouveautés de System Center 2012 Configuration Manager SP2 et System Center 2012 R2 Configuration Manager SP1

La version d’évaluation comprend les contraintes suivantes :

• Valide pour 60 jours uniquement
• Vous ne pouvez installer que 10 Clients équipés de Windows 7, Windows 8, Windows 8.1 et Windows 10
• Langue anglaise uniquement
• Seul un site primaire autonome peut être installé (pas de CAS, ou de sites secondaires)
• Support de SQL Server 2012 R2 et SQL Server 2014
• Il n’y a pas de support pour la mise à jour vers cette Technical Preview et il n’y aura pas de scénario de mise à niveau de cette build vers une build futur.

Plus d'informations sur cette build : https://technet.microsoft.com/library/dn965439.aspx

Télécharger System Center Configuration Manager Technical Preview

A l’occasion de l’Ignite 2015, Microsoft a donné des détails sur le Service Pack 2 applicable aux entreprises qui utilisent System Center 2012 Configuration Manager SP1 et le Service Pack 1 applicable à System Center 2012 R2 Configuration Manager. En effet, la Release 2 étant soumis à l’acquisition de licences, Microsoft propose deux versions. Ces versions seront publiées courant de semaine prochaine.

En réalité, Microsoft a optimisé le développement et le temps de traitement. Les binaires derrières ces deux Service Packs sont les mêmes, c’est donc la version de base qui détermine l’ensemble des fonctionnalités que vous aurez accès. Pour rappel, voici un article qui résume les nouveautés de la R2.

Sachez aussi que je vais préparer une série d’articles pour présenter ces nouveautés en images.

Ces Services Pack apportent les nouveautés suivantes :

Déploiement de système d’exploitation (OSD)

• Support du déploiement de Windows 10
• L’installation requiert toujours l’ADK de Windows 8.1 mais il supporte aussi l’ADK Windows 10
• Il devient possible de filtrer les drivers avec plusieurs options :
  • Hide Drivers that do not match the architecture of the boot image
  • Hide drivers that are not boot-critical
  • Hide drivers that are not digitally signe
• Un mécanisme notifie maintenant les administrateurs avant la création d’un déploiement de séquence de tâches dangereux. Cet avertissement est basé sur des règles comme le fait que la collection contienne des serveurs ou un grand nombre de clients.
• Amélioration de la reprise après des redémarrages de mises à jour logicielles non gérés (Application à Windows 10 uniquement)
• Amélioration de la journalisation durant la séquence de tâches (taille et emplacement)
• Changement de nomenclature dans l’interface : Operating System Installer devient Operating System upgrade Package
• Implémentation de Role Based Access pour les medias autonomes
• Amélioration des messages d’audit notamment l’effacement du flag PXE sur une collection. Le message d’état (ID 30000) n’est pas généré si la séquence de tâches est créée et si l’utilisateur est Operating System Deployment Manager.
• Les médias de séquence de tâches supportent des clés USB de plus de 32 GB.

Gestion des applications

• Support du déploiement d’applications pour Windows 10
• Une nouvelle interface permet aux administrateurs de créer une nouvelle révision pour une application existante où cette révision hérite de toutes les dépendances qui sont applicables à la révision source.
• Une nouvelle interface donne une option aux administrateurs de ne pas publier un déploiement rendu disponible dans le catalogue d’applications. Ceci peut être nécessaire pour des dépendances d’applications qui remplacent d’autres applications.
• Correction d’un bug : Les applications ciblées à une collection d’utilisateurs comme « disponibles » renvoie des erreurs -20164108560 (CI Version Info timed out) ou -2016411012 (CI documents download timed out)
• Corrections de bugs sur le remplacement d’applications (Supersedence)
• Amélioration des performances afin de réduire le temps requis pour que les applications soient visibles après la première connexion dans des environnements VDI non persistent

Distribution du contenu

• Optimisations réseau :
  • Implémentation de Check Point pour redémarrer sur les points de distribution la copie du contenu là où elle s’est arrêtée si elle a échoué
  • Entre un point de distribution source et un Pull Distribution Point. En cas d’échec du DP source alors qu’un Pull DP télécharge du contenu, le Pull DP ne téléchargement seulement le contenu manquant à partir du prochain DP source configuré dans la liste. Ceci améliore le temps de convergence lors la distribution de packages larges ainsi que l’utilisation réseau.
  • Correction d’un problème où un client présent sur un point de distribution ne télécharge pas le contenu présent localement mais utilise un autre point de distribution créant ainsi du trafic réseau non nécessaire.
  • Durant la distribution, ConfigMgr n’utilise plus Remote Differential Compression pour chaque fichier mais uniquement pour les fichiers qui font plus de 16KB (Ceci est une bonne pratique)
• Pull Distribution Point :
  • Correction d’un problème de consommation des threads disponibles si un nombre important de packages (+ de 1000) est distribué sur un Pull Distribution Point
  • Ajout d’une fonctionnalité pour contrôler les paramétrages de distribution concurrent pour plusieurs Pull Distribution Points
  • Ajout d’une fonctionnalité pour les Pull DPs afin d’utiliser les points de distribution Source qui sont configurés pour n’utiliser qu’HTTPs. Ceci requiert la création d’une clé de registre afin de voir l’option dans l’interface graphique.
  • Ajout d’une notification pour avertir l’administrateur si du contenu est distribué sur un Pull Distribution Point et aucun Distribution Point Source n’est configuré pour ce Pull DP.
  • Correction d’un problème où le gestionnaire de transfert de package tombe en time out et supprime les notifications de récupération ciblés à des centaines de Pull DPs sur des réseaux lents où lorsque BITS est configuré.
  • Correction d’un problème où un package a beaucoup de versions en attente dans les notifications du Pull DP, le Pull DP peut alors annuler la nouvelle version.
  • Correction d’un problème où le Pull DP échoue à télécharger du contenu si le package/application a plus de 3 comptes d’accès spécifié.
• Rapports :
  • Ajout des dates de démarrage et de fin dans le rapport Distribution Point Usage Summary
  • Corrections de plusieurs bugs dont 3 buts qui engendraient le crash du service SMSExec.

Hiérarchie

• Section pour suivre la supervision de la mise à jour automatique des clients dans la console
• Option pour exclure les serveurs des mises à jour automatique des clients
• Rotation des Management Points : Les clients obtiennent la liste des Management Pack avec un ordre différent
• Liste des Management Points préférés : Les clients obtiennent la liste des Management Points avec les Management Points dans le groupe de limites en haut de la liste.
• Support de plusieurs serveurs NDES par profil de certificat
• Support natif de SQL Server 2014
• Support de jusqu'à 600 000 clients sur la hiérarchie (CAS), 150 000 clients pour un site primaires autonome et 10 000 clients pour les sites secondaires
• La fonctionnalité Automatic Client Upgrade prend maintenant en charge la mise à jour des clients pour les Cumulative Updates (contre les versions majeures et Service Pack auparavant)

Gestion des périphériques mobiles avec Microsoft Intune

• Installation poussée d’applications iOS gratuites présentes sur l’AppStore
• Support de Samsung KNOX ajoutant ainsi les capacités de cette plateforme à ConfigMgr. Ceci s’applique excepté pour le mode Kiosk Android qui n’est présent qu’avec Intune en mode autonome. Ce support inclut le déploiement de profils emails.
• Accès conditionnel pour Exchange On-Premises : Ceci permet la restriction de l’accès aux emails hébergés sur une infrastructure Exchange On-Premises aux périphériques enregistrés à la solution et conformes à la stratégie de l’entreprise.
• Accès conditionnel pour Office 365: Ceci permet la restriction de l’accès aux emails et au contenu hébergés sur Office 365 (Exchange et SharePoint) aux périphériques enregistrés à la solution et conformes à la stratégie de l’entreprise. L’accès à SharePoint est restreint via OneDrive for Business.
• Enregistrement en masse pour les périphériques iOS via Apple Device Enrollment Program (DEP). Plus d’infos sur : http://blogs.technet.com/b/microsoftintune/archive/2015/03/17/enrolling-corporate-owned-devices-using-the-apple-device-enrollment-program.aspx
• L’enregistrement de Windows Phone 8.1 ne requiert plus le chargement du portail d’applications et du certificat symantec associé. Le certificat est toujours requis si vous souhaitez déployer des applications métiers.
• Verrouillage à distance des périphériques iOS, Android et Windows Phone 8
• Réinitialisation ou suppression du PIN à distance pour les périphériques iOS, Android et Windows Phone 8
• Navigateur sécurisé via les stratégies de gestion des applications mobiles (MAM) et le Managed Browser de Microsoft Intune. Ce navigateur Web permet aux administrateurs de définir les actions réalisables par l’utilisateur (copier/coller, accès à des sites etc…)
• Restriction d’applications pour iOS et Android : Vous pouvez appliquer des stratégies de gestion des applications mobiles (MAM) pour modifier les fonctionnalités des applications gérées (dont les applications Office Mobile – Word, Excel, Powerpoint, OneDrive et One Note….)
• Pour Windows Phone 8.1 lorsque vous déployez un profil VPN qui utilise un certificat d’authentification, le profil VPN se déploie uniquement lorsque le périphérique obtient le certificat associé.
• Il est maintenant possible d’associer des applications à une connexion VPN sur iOS 7 ou plus. Lors du lancement de l’application, le VPN se connecte automatiquement.
• Déploiement de profils VPN pour Android.
• Chiffrement de Windows 8.1 pour les périphériques équipés de la mise à jour de décembre 2014. Les administrateurs peuvent aussi spécifier la classification minimum des mises à jour qu’ils veulent forcer automatiquement.
• Les administrateurs peuvent maintenant pousser des stratégies iOS personnalisées qui ne sont pas présentes dans la console d’administration via des paramètres URI personnalisés. Il faudra pour cela utiliser l’Apple Configurator puis exporter la configuration et l’importer dans ConfigMgr.
• Application du mode kiosk (Supervised) aux périphériques iOS afin de verrouiller les périphériques à une utilisation définie
• Pour les clients qui utilisent le chiffrement d’email S/MIME, ConfigMgr étend le SDK pour importer des certificats au format PFX à partir d’une infrastructure de certificats afin de fournir un moyen de transport de ces certificats dans un format chiffrés vers les périphériques utilisateurs. Ceci est supporté par iOS, Android, et Windows 10.
• Vous pouvez gérer la liste blanche/noir d’applications. Pour Windows Phone 8.1, ceci empêche l’utilisateur d’installer ou lancer les applications interdites. Pour iOS et Android, les périphériques renvoient simplement l’état de conformité vis-à-vis des stratégies
• Des extensions sont proposées pour :
  • iOS8 Extension pour assurer le support de la plateforme
  • EMIE extension pour assurer le support d’Internet Explorer Enterprise Mode
  • Windows 10 extension pour assurer le support de Windows 10
  • Email Profiles : Support des attributs Active Directory comme Primary SMTP Address, sAMAccountName avec des noms de domaine personnalisés. Vous pouvez aussi configurer la programmation et le nombre de jours d’emails à synchroniser à « Not Configured »

Concernant les chemins d’installation, voici les possibilités :

Microsoft a mis en ligne la Release Candidate du kit de déploiement et d’évaluation pour Windows 10 (ADK), anciennement WAIK. Ce kit vous donne tous les outils nécessaires pour déployer Windows 10 dans votre entreprise :

• Windows PE est le micro environnement Windows utilisé lors du déploiement de système d’exploitation.  Il est basé sur le système d’exploitation Windows 10.
• Les outils de déploiement comme DISM, OSCDIMG, Windows SIM permettent la manipulation des images
• (Nouveau) Windows Imaging and Configuration Designer (ICD) est un nouvel outil permettant de construire des images Windows personnalisées tout comme des packages de provisionnement pour personnaliser l’image Windows par défaut.
• Application Compatibility Toolkit (ACT) est utile dans des scénarios de migration pour identifier les applications pouvant poser problème. Il identifie les problèmes compatibilité applicative sur les postes de travail et donne des solutions (Shims) permettant de résoudre ces problèmes.
• User State Migration Tool est un outil en ligne de commande permettant de migrer l’état des données utilisateurs d’un système d’exploitation à un autre. Il vous permet de migrer les paramétrages systèmes, les données ou encore les paramétrages applicatifs.
• Volume Activation Management Tool (VAMT) est un outil permettant la gestion de l’activation des clients Windows (et applications Office) en déployant des clés et en procédant à l’activation.
• Windows Assessment Toolkit permet de vérifier et valider l’état de conformité d’un ordinateur vis-à-vis du système d’exploitation à déployer. Il vérifiera les aspects matériels et logiciels.
• Windows Performance Toolkit (WPT) permet l’enregistrement des événements système et l’analyse des performances.

Notez que cette version permet de déployer Windows 10 Technical Preview, Windows 8.1, Windows 8, or Windows 7 SP1.

Plus d’informations sur : https://msdn.microsoft.com/en-us/windows/hardware/dn913721(v=vs8.5).aspx

Télécharger Windows Assessment and Deployment Kit (Windows ADK) for Windows 10 Technical Preview

L’équipe produit de System Center Configuration Manager vous invite à une Meet Up au Microsoft Ignite 2015 à Chicago. Le but est d’échanger sur votre façon de déployer des logiciels et des mises à jour sur Windows Server. Le but est de comprendre les challenges liés à la gestion des configurations. Cet évènement comprendra aussi d’autres équipes produit System Center pour parler de divers sujets.

Pour s’inscrire et obtenir plus d’informations, rendez-vous sur : http://blogs.technet.com/b/systemcenter/archive/2015/04/20/system-center-customer-product-team-meet-up-at-ignite-2015.aspx

C’est à l’occasion de la Build 2015 que Microsoft a mis à disposition une nouvelle Build 10074 de Windows 10 Preview. Cette Build apporte les changements suivants :

• Amélioration générale de l’interface
• Amélioration de Continuum
• Amélioration du multitasking
• Nouveaux sons Windows par défaut
• Rafraichissement Visuel de Cortana
• Nouvelles expériences dans Cortana avec des questions relatives à la météo, la finance, le dictionnaire, la calculatrice, le statut d’un vol…
• Mise à jour des applications Music et Video
• Msie à jour de l’application Xbox
• Amélioration de Windows Store Beta
• Découvertes de fonctionnalités et d’applications dans Windows 10 pour que l’utilisateur puisse obtenir des nouveautés

Plus d’informations sur : http://blogs.windows.com/bloggingwindows/2015/04/29/new-windows-10-insider-preview-build-10074-now-available/

Pour rappel, l’ADK a aussi été mis à jour en Release Candidate

Télécharger :

• Windows 10 Insider Preview ISO April Update
• Windows 10 Enterprise Insider Preview ISO April Update

Microsoft a publié le Management Pack (MP) pour superviser Storage Spaces sur Windows Server 2012 R2 en version 1.1.253.0. Ce Management Pack requiert System Center 2012 Operations Manager SP1 ou plus. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce Management Pack supervise les éléments suivants :

• Etat de santé des Enclosure
• Etat de santé des disques physiques
• Supervision des espaces
• Supervision des partages de fichiers

Il supporte :

• System Center 2012 R2 Virtual Machine Manager 2012 R2 UR4 ou plus
• Les serveurs de fichiers Windows Server 2012 R2 avec la KB3000850 (UR Novembre 2014) ou plus
• Jusqu’à 16 nœuds de stockage
• Jusqu’à 12 Pools de stockage
• 120 partages de fichiers

Lisez le guide pour obtenir les informations nécessaires à l’implémentation de ce Management Pack.

Télécharger Microsoft System Center Operations Manager Management Pack for Windows Server Storage Spaces 2012 R2

Microsoft a publié la mise à jour (7.1.10107.0) du Management Pack (MP) pour superviser Hyper-V sur Windows Server 2012 R2. Ce Management Pack requiert System Center 2012 Operations Manager ou plus. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Cette nouvelle apporte :

• Le changement du type de fichier de MP à MPB.
• Elle corrige aussi un bug qui empêche l’espace disque disponible d’être collecté et le moniteur associé de se déclencher.
• Elle corrige un bug qui génère des évènements 11903 avec une exception : « The Microsoft Operations Manager Expression Filter Module could not convert the received value to the requested type.”. These events are raised by Microsoft.Windows.HyperV.2012.R2.VirtualDrive.FreeSpaceMonitor”

Ce Management Pack supervise les événements suivants :

• Supervision des services critiques Hyper-V qui gère la partie hôte et les machines virtuelles
• Supervision des disques logiques du serveur hôte qui pourraient affecter l’état de santé des VMs
• Représentation complète de la virtualisation du serveur hôte autonome incluant les réseaux virtuels et les machines virtuelles
• La supervision des composants matériels des machines virtuelles

Lisez le guide pour obtenir les informations nécessaires à l’implémentation de ce Management Pack.

Plus d'informations sur : http://blogs.technet.com/b/scvmm/archive/2015/05/12/recent-updates-for-vmm-2012-monitoring-and-a-new-management-pack-for-hyper-v.aspx

Télécharger System Center Management Pack for Windows Server 2012 R2 Hyper-V

Microsoft vient de publier l’Update Rollup 6 pour les produits System Center 2012 R2. Avant d’appliquer cet UR, lisez bien les articles de la base de connaissances associés. Vous pouvez les déployer manuellement en récupérant les CAB ou via Windows Update/WSUS.

Celui-ci corrige les problèmes suivants :

System Center 2012 R2 Operations Manager (KB3051169)

• La commande PowerShell « Remove-DisabledClassInstance » time out sans arriver à s’exécuter. La cmdlet met un temps important pour s’exécuter dans les environnements SCOM larges parfois fois sans avoir terminé son travail. Ce problème est résolu par l'optimisation de la requête qui est utilisé pour la suppression.
• Alertes fermées dupliquées : L'option Rechercher dans une vue donne parfois des résultats de la recherche en cours ainsi que les résultats de recherches précédentes. Cela se produit en raison d'un problème de mise à jour dans la grille qui est fixé afin que les valeurs affichées correspondent seulement à la recherche en cours.
• Les objets widgets de topologie perdent l’emplacement quand ils sont ouverts dans une console qui a une langue et un format décimal différent 
• Le Widget WebConsole Details n’affiche rien : Lorsque vous cliquez sur un message dans le widget d'alerte, les détails du message ne sont pas affichés sur la WebConsole. Ce problème est résolu par la fixation de la page XAML du widget de détails. La page de XAML empêchait les données d'être affichées sur la page.
• Le Widget Top 10 Performance (webconsole) est parfois vide : Les widgets Top 10 performance (webconsole) sont parfois vides en raison d'un problème de performance. Ce problème a été résolu dans le correctif cumulatif 3 via un fichier MPB qui nécessite une importation manuelle. Parce que de nombreux utilisateurs ont manqué l'importation du fichier MPB, un correctif est inclus dans ce correctif cumulatif comme une mise à jour de la requête SQL.
• Problème avec le décodage des journaux SCOM : Parfois, les journaux Operations Manager ne décodent, mais génèrent l'erreur "Unknown (X): GUID = XXX (No Format Information trouvé)." Cela se produit parce que les derniers fichiers TMF qui contiennent des informations de formatage pour les traces connexes sont manquants. Tous les fichiers sont mis à jour TMF pour vous assurer que les traces sont formatées correctement.

Pour le Management Pack UNIX/Linux :

• Les serveurs JEE WebLogic 12.1.3 sur Linux ou Solaris ne sont pas découverts
• Dans de rares cas, de nombreux processus omiagent peuvent être découverts sur des ordinateurs UNIX/Linux
• Le protocole SSLv3 ne peut être désactivé dans OpenSSL comment il est utilisé par les agents UNIX/Linux

System Center 2012 R2 Service Manager (KB3039363)

• Support de SQL Server 2014
• Cette mise à jour contient plusieurs améliorations réduisant significativement le temps de synchronisation pour les connecteurs Active Directory et System Center Configuration Manager.
• La planification de la synchronisation du connecteur Active Directory est maintenant configurable par la console et PowerShell.
• Les jobs MPSync se fige après l’import d’une nouvelle version d’un Management Pack
• Le workflow AD connector group expansion fonctionne même si le connecteur correspondant est désactivé.
• Pendant l'exécution du connecteur AD, la console peut connaître une diminution significative de la performance car le connecteur AD effectue une synchronisation complète après chaque basculement de contrôleur de domaine.
• La synchronisation du connecteur AD récupère même les objets en Tombstone plusieurs fois, et ralentit la synchronisation si l’infrastructure a un grand nombre d'objets supprimés.
• Si vous utilisez l'écran étendu pour ouvrir des formulaires, la console SM continue à essayer d'ouvrir la fenêtre de formulaire dans l'affichage étendu, même quand il a disparu.
• Les formulaires de demande de service et de gestion de changement ne sauvegardent pas les modifications de données qui sont faites après l'actualisation du formulaire.
• La synchronisation de connecteur AD génère de nombreux événements d'avertissement avec l’identifiant d'événement 3305.
• La suppression d'un connecteur System Center Configuration Manager gèle la console jusqu'à ce que tous les éléments de configuration associés soient supprimés.
• Les ajouts sont manquants quand la base de données Configuration Manager est hébergée sur SQL Server AlwaysON et a basculé avec succès sur un autre nœud.
• La console crash si une grande quantité de données ou une image est collée dans l'onglet de documentation de la Release Request.
• Les groupes et utilisateurs ne peuvent être ajoutés à un rôle d'utilisateur à partir d'un domaine qui a une relation d’approbation bidirectionnelle sélective avec le nom de domaine du Management Server Service Manager.
• Lorsque le nombre de CI utilisateur est grand, le Global Operators Group prend beaucoup de temps à renvoyer la liste et on observe des pointes de mémoire et de CPU pour le processus SDK.
• Les appels de cache EMG et TypeSpace sont lents et engendre des pointes du processeur quand il y a beaucoup d’énumérations dans le Management Group.
• Une exception se produit lorsque vous cliquez sur une entité d'un service sur l'onglet Service Component.
• La création d'une Request offering avec des résultats du connecteur Cireson SMA engendre une exception après avoir installé les correctifs cumulatifs 4 ou 5.
• KB3045893: erreur de conversion de données de type après avoir installé l’Update Rollup 5 pour System Center 2012 R2 Service Manager

System Center 2012 R2 Virtual Machine Manager (KB3050317)

• Ajout de la fonctionnalité Add Azure Subscription : Les administrateurs peuvent ajouter des abonnements Microsoft Azure à VMM pour effectuer des actions basiques d’administration sur des instances Azure. Vous pouvez par exemple voir la liste des instances, mettre à jour manuellement la liste, démarrer, stopper, arrêter, redémarrer, se connecter en RDP aux instances.

• Amélioration du scénario de protection E2A ASR : Il est plus facile de découvrir et corriger un problème qui survient parfois lorsque vous configurez la protection Azure Site Recovery (ASR). Ceci survient quand vous voulez ajouter une protection ASR à des machines virtuelles on-premises et que vous avez les propriétés suivantes :

• • Pas de version de système d’exploitation
  • Pas d’indication sur quel disque contient le système d’exploitation

• Option pour utiliser des machines virtuelles de Generation 2 dans Services et VMRoles
• Des règles sur l’exposition totale de l'utilisation réseau dans le Management Pack afin d’introduire les règles suviantes :

• • Total Incoming VNic Network traffic collection rule
  • Total Outgoing VNic Network traffic collection rule

    Plus d'informations sur : http://blogs.technet.com/b/scvmm/archive/2015/05/12/recent-updates-for-vmm-2012-monitoring-and-a-new-management-pack-for-hyper-v.aspx

• Option pour surcharger la capacité du cloud et des groups d’hôte pour les machines virtuelles Replica
• Pour connaître la liste complète des corrections référez-vous à l’article : https://support.microsoft.com/en-us/kb/3050317.

System Center 2012 R2 Data Protection Manager (KB3030574)

Nouvelles fonctionnalités

• Option pour garder les données de sauvegarde en ligne lorsque vous supprimez le groupe de protection.
• Support de SQL Server 2014 pour DPMDB pour un scénario de mise à jour

Correction de bugs

• Le service DPMAM et DPMWriter ne démarrent et s’arrêtent dans le temps imparti lors de l’installation des Update Rollups. Cela provoque la défaillance de l'installation.
• Le service DPMRA peut se bloquer par intermittence quand il protège beaucoup de machines virtuelles (VM) en clusters qui ont un trafic élevé.
• Le service DPM s’arrête de façon inattendue lorsque vous essayez de désactiver puis réactiver la protection en ligne pour une charge de travail
• La cmdlet Attach-ProductionServer.ps1 est améliorée pour lui permettre de joindre un DPM principal à un serveur DPM secondaire dans des scénarios Disaster Recovery (DPM-DR).
• Si les utilisateurs ont des stratégies de groupe lors de l'installation de l’Update Rollup, ils peuvent parfois recevoir le message d'erreur suivant : Microsoft System Center 2012 R2 Data Protection Manager Update failed.
• Lorsque vous recevez un message d'erreur contextuel dans DPM qui contient un lien de redirection More Information, le lien ne redirige pas correctement. Cela provoque une erreur "Page introuvable".
• Si vous protégez l'état du système ou BMR après avoir installé l’Update Rollup 5, la console peut se bloquer ou ne plus répondre. Le correctif de ce problème a été publié dans la mise à jour 3040326 et est également inclus dans cette mise à jour.
• Le service DPM peut se bloquer lorsqu’une sauvegarde cryptée sur bande est effectuée en utilisant le cryptage FIPS.
• Le bouton Refresh dans l'assistant Create/Modify PG peut être désactivé même après avoir sélectionné un ordinateur PS.
• La politique alerte d'incohérence ne peut être résolue après avoir appliqué les mesures recommandées.
• Pour un cluster Windows 2012 R2 qui a des volumes Dedupliqués, DPM peut dans certains cas effectuer une sauvegarde non optimisée.
• Créer \ Modifier \ Supprimer sur un PG avec des sources de données du serveur de fichiers en cluster peut échouer avec l'erreur 197 ou de provoquer un accident de la console. Cela se produit spécifiquement après l’installation de l’Update Rollup 5.
• Vous ne pouvez pas modifier le planning de sauvegarde Azure pour un PG existant lorsque vous avez activé la sauvegarde en ligne.
• Lorsque vous développez un hôte de cluster dans l'assistant de protection, l'interface utilisateur DPM peut se bloquer.
• Dans certains endroits, le bouton Actualiser et le texte qui l'entoure ne sont pas visibles dans l'assistant de protection.

System Center 2012 R2 Orchestrator - Service Provider Foundation (KB3050307)

• Un mot de passe d’un tenant local est envoyé à SMA en texte clair et les identifiant peuvent être vus dans l’historique du job dans le portail WAP
• Nouvelles métriques pour l’usage des points finaux Service Provider Foundation
• N’importe quel tenant peut recevoir des données de performances de machine virtuelle pour n’importe quelle machine virtuelle

System Center 2012 R2 Service Reporting (KB3050321)

• Ajout du support de SQL Server 2014
• Correction de la logique de détection pour déterminer si le job Service Reporting est en cours d’exécution

Windows Azure Pack (KB3023209)

• Ajout du support des WebJobs dans les sites web Windows Azure Pack
• Ajout du support des Deployment Slots dans les sites web Windows Azure Pack
• Ajout du support des Checkpoint pour les machines virtuelles
• Ajout du support pour maintenir la cohérence des données entre les propriétés configurés du SQL Resource Provider (telles que les bases de données, des pools de ressources, et des groupes de charge de travail) avec les ressources provisionnées réels sur le SQL Server (ou des serveurs). Cela permet la détection de différences entre les données de configuration du SQL Resource Provider après les administrateurs changent directement l'ordinateur SQL Server.
• Il y a un nouvel ensemble d’appels d’API RESTful qui permettent la resynchronisation des données de configuration SQL RP avec l’état actuel sur le serveur SQL cible
• Compatibilité avec la nouvelle version de Windows Server
• Correction de divers problèmes du SQL Server Resource Provider
• Un ensemble de correctifs mineurs

Windows Azure Pack Web Sites version 2 (KB3051142)

Nouvelles fonctionnalités

• Ajout des WebJobs
• Ajout des Deployment Slots
• Les sites Web WAP peut maintenant prendre avantage de HttpPlatformHandler pour héberger Java et d’autres runtimes

Changements importants

• Par défaut, SSL Version 3 est désactivé
• La fonctionnalité IP SSL a de nouvelles capacités
• Les rôles doivent être réparés pour que les changements suivants puissent prendre effets :
  • Add/delete/update VIP Mappings

Front Ends

• • Add/delete/update IP range for IP Restrictions

Workers

• • Upload new publishing certificate

Publishers

• • Upload new default certificate

Front Ends

 Corrections de bugs

• Vous ne pouvez ajouter de Workers à partir du portail d’administration
• Si les services sont en cours d’exécution lorsque la mise à jour est démarrée, webhosting.msi peut échouer
• Le contrôleur peut opérer sur des serveurs distants qui n’appartiennent pas au contrôleur. Ce problème peut causer des enregistrements DNS périmées.
• L’installation échoue quand les bases de données Hosting ou Metering sont déjà présente et aucun message d’erreur n’est affiché
• Vous ne pouvez déléguer des paramétres IPSecurity pour IPRestrictions aux utilisateurs quand vous utilisez la cmdlet : Set-DefaultAppHostConfigSection -SectionName "system.webServer/security/ipSecurity" -OverrideModeDefault Allow
• Après la mise à jour de l’UR 4, les utilisateurs ne peuvent pas accéder aux statistiques d’usage à partir de la base de données de metering
• Si le paramètre TrustedHosts est configuré par stratégie de groupe, les sites Web WAP ne peuvent configurer le paramétrage.

Télécharger :

• Update Rollup 6 for System Center 2012 R2 Data Protection Manager
• Update Rollup 6 for System Center 2012 R2 Operations Manager
• Update Rollup 6 for System Center 2012 R2 Service Manager
• Update Rollup 6 for System Center 2012 R2 Service Provider Foundation
• Update Rollup 6 for System Center 2012 R2 Service Reporting
• Update Rollup 6 for System Center 2012 R2 Virtual Machine Manager Server
• Update Rollup 6 for System Center 2012 R2 Virtual Machine Manager Console
• Update Rollup 6 for Windows Azure Pack
• Update Rollup 6 for Windows Azure Pack Web Sites version 2

Microsoft a annoncé via son centre de réponse en sécurité (MSRC) l’expansion du programme Microsoft Bounty à Microsoft Azure et Spartan. Pour rappel, Microsoft Bounty est un programme financé par Microsoft pour récompenser les personnes signalant des bugs critiques dans les produits. Les sommes offertes sont différentes en fonction des produits cibles. Microsoft a ajouté :

• Azure
• Sway.com
• Project Spartan : Le nouveau navigateur de Windows 10

Le but est de permettre d’assurer qualité et sécurité dans les produits proposés.

Plus d’informations sur : http://blogs.technet.com/b/msrc/archive/2015/04/22/microsoft-bounty-programs-expansion-azure-and-project-spartan.aspx

Microsoft vient de faire une série d’annoncer sur les services proposés au travers de Microsoft Azure.

On retrouve :

• Azure SQL DB Service Tier Advisor Pub Preview : L'utilisation de ce nouvel outil, vous pouvez maintenant évaluer vos besoins de performance des bases de données individuelles dans le niveau Basic, Standard ou premium. Le service tier advisor analyse les performances et prérequis pour les bases de données sur le Web et donne un aperçu pour vous aider à choisir le bon niveau Basic, Standard, et Premium et le niveau de performance de votre mise à niveau de base de données.
• Azure SQL DB capabilities to work with large number of databases (Public Preview of Codenames Malmo and Fleet Management)
• Azure SQL DB Transparent Data Encryption Pub Preview
• Azure SQL DW preview à l’été 2015 : Dans le cadre de l'extension de Microsoft pour l'entreposage de données, Azure SQL Data Warehouse est un entrepôt de données-as-a-service élastique avec des fonctionnalités de classe entreprise basés sur l'architecture de traitement massivement parallèle de SQL Server. Il offre à ses clients la capacité d'extrapoler les données, soit sur on-prem, ou dans notre nuage. Il est le premier entrepôt de données de nuage qui peuvent dynamiquement augmenter ou diminuer la capacité de calcul indépendamment du stockage permettant aux clients de ne payer que pour les performances des requêtes dont ils ont besoin quand ils en ont besoin.
• Azure SQL DB supporte Full-Text Search Preview
• Microsoft Azure Data Lake : La notion de Data Lake est un référentiel de chaque type de données recueillies en un seul lieu avant toute définition formelle d'exigences ou de schéma. Cela permet à tous les types de données d’être conservé, sans discrimination, indépendamment de sa taille, la structure, ou à quelle vitesse elle est ingérée. Les organisations peuvent alors utiliser Hadoop ou des analyses avancées de trouver des modèles de données. Data Lake peut également servir de référentiel pour la préparation des données à moindre coût avant de déplacer le commissariat de données dans un entrepôt de données.
• Evaluation gratuite d’Azure Site Recovery
• Azure App Service Environment Pub Preview
• Azure Marketplace  Feature Enhancements
• Azure Service Fabric Developer Preview
• Application Insights Public Preview : Insights application fournit les équipes de développement avec une vision globale à 360 ° sur la performance, la disponibilité et l'utilisation de leur application en direct. Avec des vues intuitives et des outils puissants pour un dépannage rapide et de diagnostic, il vous aide à analyser l'activité des utilisateurs et de l'adoption, de sorte que vous pouvez hiérarchiser les travaux futurs en conséquence.
• Microsoft Intune Update
• Disponibilité générale d’Azure AD Device Registration. Il permet de provisionner l’identité sur des périphériques. Une fois le périphérique authentifié par Azure AD, il vérifie si ce dernier est conforme avant d’accéder aux données d’entreprise.
• Azure AD Self Service Application Requests & Reporting APIs
• .NET 2015
• Nouvelle version de Visual Studio 2015 Release Candidate
• Visual Studio Code (Preview)
• Azure Resource Manager supporte les VMs, Storage et Networking (Preview)
• Team Foundation Server 2015 RC
• Project Oxford est une nouvelle collection de portefeuille évolutif de Microsoft pour le Marchine Learning alimenté par l’API REST et SDK. Ces nouvelles API permettent aux développeurs d'implémenter facilement des fonctionnalités de renseignement - tels que des images, de la parole et du texte - qui peuvent détecter, interpréter et d'acquérir un aperçu de données dans leurs applications sans avoir à être spécialistes de l'apprentissage de la machine.

Plus d’informations sur : http://blogs.technet.com/b/stbnewsbytes/archive/2015/04/29/cloud-platform-release-announcements-for-april-29-2015.aspx

C’est à l’occasion de la Build 2015 que l’information a été révélée par Taylor Brown. Ceci parait naturel vu les annonces en matière de conteneur faites récemment. Microsoft supportera la virtualisation d’Hyper-V dans des machines virtuelles hébergées par Windows Server vNext. Cette fonctionnalité a été longtemps attendue notamment pour faire des tests. Microsoft la met en œuvre pour sa nouvelle fonctionnalité de conteneur.

Source : http://www.hyper-v.nu/archives/hvredevoort/2015/05/nested-hypervisor-in-windows-server-vnext/

Kyle Blagg (PFE) a publié un billet expliquant comment gérer les nouveaux paramètres UEFI de la Surface Pro 3 via PowerShell. Le nouveau firmware permet notamment de gérer le mot de passe, la caméra frontale, la puce TPM, le Wifi, le bluetooth etc… Son billet décrit comment utiliser Powershell pour configurer ces paramétrages en masse.

Pour cela, vous devez avoir :

• Une Surface Pro 3
• Le firmware UEFI v3.11.760
• Surface Pro 3 Firmware Tools MSI

Plus d’informations sur : http://blogs.technet.com/b/askpfeplat/archive/2015/04/20/how-to-manage-surface-pro-3-uefi-through-powershell.aspx

L’équipe ConfigMgr a publié un article dans la base de connaissances concernant un problème touchant System Center 2012 Configuration Manager (toutes versions). La création de groupes de mises à jour logicielles, de packages de mises à jour ou d’applications échoue après que vous ayez déplacé la base de données de site vers un disque différent.

Le fichier SMSProv.log affiche les erreurs suivantes :

*** *** Unknown SQL Error! SMS Provider 14-03-2012 07:56:47 2016 (0x07E0)

*~*~*** Unknown SQL Error! ThreadID : 2016 , DbError: 50000 , Sev: 16~*~* SMS Provider 14-03-2012 07:56:47 2016 (0x07E0)

*** [24000][0][Microsoft][SQL Server Native Client 10.0]Invalid cursor state SMS Provider 14-03-2012 07:56:48 2016 (0x07E0)

*~*~[24000][0][Microsoft][SQL Server Native Client 10.0]Invalid cursor state *** Unknown SQL Error! ThreadID : 2016 ,

DbError: 0 , Sev: 0~*~* SMS Provider 14-03-2012 07:56:48 2016 (0x07E0)

En ouvrant le profileur SQL Server, vous obtenez les détails suivants :

An error occurred in the Microsoft .NET Framework while trying to load assembly id 65539. The server may be

running out of resources, or the assembly may not be trusted with PERMISSION_SET = EXTERNAL_ACCESS or UNSAFE.

Run the query again, or check documentation to see how to solve the assembly trust issues. For more

information about this error:

System.IO.FileLoadException: Could not load file or assembly 'cryptoutility, Version=5.0.0.0, Culture=neutral,

PublicKeyToken=31bf3856ad364e35' or one of its dependencies. An error relating to security occurred.

(Exception from HRESULT: 0x8013150A) System.IO.FileLoadException:

   at System.Reflection.Assembly._nLoad(AssemblyName fileName, String codeBase, Evidence assemblySecurity,

Assembly locationHint,

StackCrawlMark& stackMark, Boolean throwOnFileNotFound, Boolean forIntrospection)

   at System.Reflection.Assembly.InternalLoad(AssemblyName assemblyRef, Evidence assemblySecurity,

StackCrawlMark& stackMark, Boolean forIntrospection)

   at System.Reflection.Assembly.InternalLoad(String assemblyString, Evidence assemblySecurity,

StackCrawlMark& stackMark, Boolean forIntrospection)

   at System.Reflection.Assembly.Load(String assemblyString)

Vous avez par exemple déplacé les fichiers MDF et LDF de C:\Program files\MSSQL server\data à D:\CM2012DB. L’opération est supportée mais elle requiert le passage de la propriété SQL TRUSTWORTHY à ON. Pour cela, suivez la procédure :

1. Ouvrez SQL Server Management Studio et connectez-vous à l’instance
2. Exécutez :
   ALTER DATABASE <ConfigMgr DB>

SET TRUSTWORTHY ON

1. Assurez-vous que la base déplacée a bien comme Owner le compte SA.
2. Vérifiez que la valeur du niveau d’isolation est READ_COMMITTED_SNAPSHOT via DBCC USEROPTIONS
3. Si ce n’est pas le cas, exécutez :

ALTER DATABASE <ConfigMgr DB>

SET ALLOW_SNAPSHOT_ISOLATION ON

ALTER DATABASE <ConfigMgr DB>

SET READ_COMMITTED_SNAPSHOT ON

Plus d’informations sur la KB3057073 - After the System Center 2012 ConfigMgr SQL Site database is moved, you cannot create a Software Update package or application