Microsoft a récemment publié une nouvelle version du Microsoft Monitoring Agent (MMA) pour supporter le Multi-Homing vers des Workspace OMS. Lorsque l’entreprise utilise System Center Operations Manager, la question qui se pose est que dois-je faire de mes agents ? Utiliser l’agent SCOM ou l’agent MMA nouvelle génération.

Microsoft recommande l’utilisation du nouvel agent Microsoft Monitoring Agent (MMA) qui fournit une rétrocompatibilité avec SCOM 2012 R2.

Plus d’informations sur le billet : https://blogs.technet.microsoft.com/momteam/2016/06/06/guidance-for-customers-using-the-microsoft-operations-manager-agent-for-on-premises-end-points/

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 R2 Service Manager et un problème touchant le traitement d’un Workflow SLA. Ceci peut lever l’événement 33601 dans le journal Operations Manager :

Log Name: Operations Manager
Source: SMCMDB Subscription Data Source Module
Event ID: 33601
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: ComputerName
Description:
The database subscription configuration is not valid.
The following errors were encountered:
Exception message: Subscription configuration error. Error reading TargetType element. Error message: Invalid TargetType attribute specified. Target type id 9bc85fd0-934c-bfdb-9643-63779a0f3742 must be either abstract or first non abstract base type.
One or more subscriptions were affected by this.
Subscription name: WorkflowSubscription_9d183789_7944_49f2_b5fe_2d8f77ad6ddc
Instance name: SLA Workflow Target: DisplayName
Instance ID: {69CBC824-AA85-B123-58C3-A46F97E54BF7}
Management group: ManagementGroupCe problème survient si le volume de données transformées excède le niveau qui peut être traité par les modules de transformation dans l’intervalle de timeout. Ceci peut survenir si les jobs du Data Warehouse ont été désactivé pour une période de temps et que le volume de données à transformer s’est accumulé. La valeur de timeout est fixée à 60 minutes.

Ceci survient si le SLO a été configuré pour utiliser une classe dérivée. Vous devez donc lors de la création ou la configuration du SLO, sélectionner la classe de base d’où la classe dérivée est créée. Dans la section Queues, sélectionnez une queue spécifique vers laquelle vous voulez router la classe personnalisée.

Plus d’informations sur la KB3171966 – Event ID 33601 when you process an SLA workflow in Service Manager

Microsoft a publié le Cumulative Update 2 pour System Center Virtual Machine Manager 2016 Technical Preview 5. Ce dernier apporte les éléments suivants :

• Support le déploiements bare metal des hôtes Hyper-V basés sur Nano Server
• Support de Switch Embedded Teaming (SET) pour les hôtes sans contrôleur réseau.

En outre, il corrige 7 problèmes.

Pour télécharger et obtenir plus d’information, rendez-vous sur : KB3160164 – Cumulative Update 2 for System Center 2016 Virtual Machine Manager Technical Preview 5

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Service Manager et un problème touchant les jobs du Data Warehouse. Ces derniers peuvent échouer et enregistrer des événements 33502 :

Log Name: Operations Manager
Source: Data Warehouse
Event ID: 33502
Level: Error
Description:
ETL Module Execution failed:
ETL process type: Transform
Batch ID: ######
Module name: TransformEntityRelatesToEntityFact
Message: Timeout expired. The timeout period elapsed prior to completion of the operation or the server is not responding.

Quand vous exécutez certaines cmdlets, elles tombent en timeout et renvoie des erreurs comme suit :

Get-SCDWJobModule -JobName transform.common
. . .
1952 TransformEntityRelatesToEntityFact Failed
. . .

Ce problème survient si le volume de données transformées excède le niveau qui peut être traité par les modules de transformation dans l’intervalle de timeout. Ceci peut survenir si les jobs du Data Warehouse ont été désactivé pour une période de temps et que le volume de données à transformer s’est accumulé. La valeur de timeout est fixée à 60 minutes.

Il existe trois méthodes :

• La première permet de traiter un problème sporadique
• La seconde est à appliquer si vous utilisez FIM
• La 3^ème revient à appliquer l’Update Rollup 4 de Service Manager 2012 R2 pour faire passer le timeout à 180 minutes.

Plus d’informations sur la KB3137611 – Data Warehouse jobs fail and event ID 33502 is logged

Microsoft a publié la mise à jour de Juin 2016 pour Application Virtualization (App-V) 5.1. Cette mise à jour corrige les problèmes suivants :

• Après avoir publié une nouvelle version d’une application dans un groupe de connexion, la version de l’application est maintenant affichée correctement dans l’interface d’administration.
• Correction d’un problème qui empêchait les applications Java de démarrer
• Ajout du support des versions Slovaque.
• Suppression de la dépendance Visual C++ 2005 pour l’installation
• Corrige un crash de l’explorateur Windows sur un client App-V 5.1 distant quand vous vous connectez en utilisant Remote Desktop Services. Ceci survient quand vous cliquez droit dans le menu démarrer.
• Corrige l’interface graphique App-V Server pour lier à la stratégie de respect de la vie privée.

Pour obtenir plus d’informations et télécharger : KB3155806 June 2016 servicing release for Microsoft Desktop Optimization Pack

Microsoft a présenté dans une série d’articles les nouveautés apportées à la fonctionnalité Clustering dans Windows Server 2016.

On retrouve :

• #01 Cluster OS Rolling Upgrade
• #02 Cluster Node Fairness
• #03 Stretched Clusters

Microsoft a publié un livre blanc sur la nouvelle fonctionnalité Enterprise Data Protection (EDP) de Windows 10 1607 (Redstone). Cette fonctionnalité permet nativement d’appliquer des stratégies de gestion applicatives sur les applications universelles ou Win32. Le but est de protéger les données afin d’éviter les fuites éventuelles volontaires ou involontaires.

Le document aborde les points suivants :

• Les concepts
• Les scénarios d’usage
• La gestion des politiques avec Microsoft Intune
• Les mécanismes sous-jacents (OMA-DM, les journaux d’événements, certificat de récupération, etc.)

Télécharger Windows 10 EDP (Enterprise Data Protection)

Microsoft a publié un correctif concernant Remote Desktop Services sur Windows Server 2012 R2. La console Remote Desktop Gateway Manager crash avec la dernière mise à jour du .NET Framework 4.6.1.

Pour résoudre le problème, vous devez installer la KB3162871 RD Gateway Manager console crashes with the latest .NET Framework 4.6.1 update on Windows Server 2012 R2

Microsoft a publié un sondage pour prioriser les futurs investissements concernant les scénarios sur les serveurs de fichiers. Il regroupe 5 questions sur les usages et sources de frustration.

Répondre au sondage

Microsoft a publié un ebook gratuit sur SQL Server 2016 rédigé par Stacia Varga, Denny Cherry, et Joseph D’Antoni.

Voici la liste des chapitres :

• Chapter 1. Faster Queries
• Chapter 2. Better Security
• Chapter 3. Higher Availability
• Chapter 4. Improved database engine
• Chapter 5. Broader data access
• Chapter 6. More Analytics
• Chapter 7. Better reporting
• Chapter 8. Improved Azure SQL Database
• Chapter 9. Expanding your options with Azure SQL Data Warehouse

Télécharger Introducing Microsoft SQL Server 2016

Microsoft a publié un article dans la documentation TechNet concernant la gestion des périphériques mobiles et comment choisir entre l’utilisation de Microsoft Intune en mode autonome ou couplé en mode hybride avec System Center Configuration Manager. L’article aborde les points suivants :

• Qu’est-ce que le mode autonome implique ?
• Qu’est-ce que le mode hybride implique ?
• Les avantages et inconvénients du mode autonome
• Les avantages et inconvénients du mode hybride
• Comment choisir la meilleure des solutions ?

Choose between Microsoft Intune standalone and hybrid mobile device management with System Center Configuration Manager

Microsoft a annoncé la mise à disposition de la mise à jour 1602 du client Office 365 délivrée au travers du canal de distribution différé. Ce canal permet aux entreprises d’obtenir une version robuste déployable sur une période plus longue. Pour rappel, deux versions du client Office 365 sont supportées à un instant t dans le canal différé (Deferred Channel).

Microsoft planifie la mise à disposition de la version 1605 pour Octobre 2016. Cette version est d’ores et déjà disponible via le canal First Release for Deferred. La version 1509 va être supporté pour 4 mois additionnels.

Pour obtenir la liste des changements de la version 1602, rendez-vous sur la Release Note.

Source : https://blogs.office.com/2016/06/14/the-deferred-channel-june-updates-for-the-office-365-client-now-available/

L’équipe des PFEs de Canberra a publié un billet pour décrire la marche à suivre le du dépannage du déploiement de certificats via le protocole Simple Certificate Enrolment Protocol (SCEP) sur System Center Configuration Manager. L’article revient sur le flux de communication avec les différents logs à utiliser.

Plus d’informations sur le billet : https://blogs.msdn.microsoft.com/canberrapfe/2016/06/13/scep-certificate-deployment-troubleshooting-reference/

Microsoft vient de publier le Management Pack pour les hôtes Hyper-V protégés (Guarded) de Windows Server 2016. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

On retrouve la supervision des éléments suivants :

• Découvre et supervise les hôtes protégés (Guarded)
• Découvre et supervise les instances du service Host Guardian
• Détecte les problèmes de disponibilité
• Détecte les problèmes de configuration

Télécharger Windows Server 2016 Guarded Fabric Management Pack - Preview

Le beta-testing de la certification sur l’administration de SharePoint 2016 a débuté. L’examen 70-339: Managing Microsoft SharePoint Server 2016 est concerné.

Vous pouvez alors utiliser gratuitement le code suivant : BETA339MCP.
Il doit être utilisé avant le 11 juillet 2016.

Attention, il n’y a que 350 places disponibles.

Source : https://borntolearn.mslearn.net/b/weblog/posts/beta-exam-for-70-339-managing-microsoft-sharepoint-server-2016-now-available

L’équipe ConfigMgr va proposer un événement de questions/réponses sur la prochaine Build de System Center Configuration Manager 1606. Cet évènement sera hébergé sur Reddit le mercredi 29 juin de 22h à 2h (heure française). Ask Me Anything est une belle opportunité pour poser des questions sur ConfigMgr avec une réponse directe. Vous pouvez d’ores et déjà poser vos questions.

L’équipe répondra avec le pseudo : TheConfigMgrTeam

Une seule adresse : http://reddit.com/r/sccm

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

Azure Information Protection

Microsoft vient d’annoncer la Public Preview d’un service Azure Information Protection permettant de classifier et labéliser la donnée au moment de la création en fonction de différentes catégories. Ce service est issu du rachat de Secure Islands. La classification et la protection est alors embarquée dans la donnée afin de la protéger du début à la fin.

Azure IaaS

• Disponibilité de Docker Datacenter dans Azure Marketplace pour fournir des modèles de machines virtuelles pleinement supportés.
• Disponibilité Générale de l’image SQL Server 2016 Developer.
• Disponibilité Générale des images de machines virtuelles CoreOS Linux, Debian 7 et 8, CheckPoint vSec, et Barracuda Web App Firewall update pour Azure US Gov. En outre, on retrouve des images pour SharePoint 2016 et Remote Desktop Host.
• Disponibilité Générale de la sauvegarde des machines virtuelles utilisant du stockage Premium en utilisant Azure Backup.
• Disponibilité Générale du stockage Premium pour les machines virtuelles dans la région US Gov.

Azure Active Directory

• Azure AD Identity Protection supporte maintenant les identités fédérées.  Cela signifie que les entreprises qui utilisent les services d'Azure AD (Office 365, etc.) avec Active Directory Federations Services peuvent maintenant utiliser Azure AD Identity Protection.

StorSimple

• Mise à jour critique version 10.0.10280.0 (Update 0.2) de StorSimple Virtual Arrayafin :
  • D’améliorer la résistance aux interruptions du cloud
  • D’améliorer les performances de restauration
  • L’automatisation de la récupération de l’espace est automatisée
  • Amélioration de la fiabilité de l’état des jobs dans le portail
  • Amélioration de l’expérience de jointure au domaine.
  • De nouvelles images de disque virtuelle sont disponibles

Autres services :

• Disponibilité Générale de .NET Core and ASP.NET Core 1.0.
• Public Preview de Microsoft Flow pour créer des workflows et interconnexion entre les applications et les services.
• Disponibilité Générale de Microsoft R Server permettant des capacités de statistiques sur la Big Data, des modèles prédictifs et du Machine Learning.
• Disponibilité Générale d’HDInsight tool for IntelliJ pour vous aider à développer des applications Spark sur HDInsight.
• Support de la gestion des ressources Azure Media Services par Azure Resouces Manager (ARM).
• Azure Data Factory a deux nouveaux connecteurs pour Apache Cassandra et Salesforce

Microsoft vient de mettre à disposition la Technical Preview 1606 (5.0.8410.1000) de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 5 (équivalent de la TP1603) puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup). Vous pouvez aussi directement passer de la TP1603 à la TP1606.

Si vous avez suivi le cheminement suivant TP1604, TP1605 puis TP1606, il se peut que vous rencontriez un échec d'installation. Dans ce cas, vous devez exécutez les commandes SQL suivantes sur la base de données :

if OBJECT_ID(N'BoundaryGroup_BoundaryGroupRelationships_Del') IS NOT NULL
       DROP TRIGGER BoundaryGroup_BoundaryGroupRelationships_Del

   if OBJECT_ID(N'BoundaryGroup_BoundaryGroupRelationships_Ins') IS NOT NULL
       DROP TRIGGER BoundaryGroup_BoundaryGroupRelationships_Ins

   if OBJECT_ID(N'BoundaryGroupRelationships') IS NOT NULL
       DROP TABLE BoundaryGroupRelationships

System Center Configuration Manager TP 1606 comprend les nouveautés suivantes :

• Catégorisation automatique des périphériques moderne dans des collections. L’utilisateur est invité à spécifier une catégorie de périphérique lors de l’enregistrement de son périphérique dans Microsoft Intune. Cette catégorie est ensuite utilisée pour ajouter automatiquement le périphérique dans des collections.
• Définition d’une période de grâce pour les déploiements d’applications obligatoires. La période de grâce (de 1 à 120 heures) peut être définie dans les paramétrages du client (Computer Agent). Vous devez ensuite cocher la case Delay enforcement of this deployment according to user preferences sur vos déploiements.
• Support de Device Guard et AppLocker pour que les exécutables et DLL déployés via Configuration soient automatiquement connus du système de manière à être exécuté.
• Support de plusieurs Management Points pour la gestion des périphériques mobiles On-Premises (MDM). Cette capacité est apportée par Windows 10 1607 (Redstone) pour PC afin d’utiliser plusieurs Management Points et couvrir notamment le scénario où un des Management Points ne serait plus accessible.
• Cloud Proxy Service permet la gestion simplifiée des clients sur Internet en utilisant un service déployé sur Microsoft Azure. Cette fonctionnalité fait intervenir le rôle Cloud Proxy Connector Point. Ce rôle est utilisé pour accéder aux systèmes de site internet depuis Internet Il supporte les rôles Management Point, Distribution Point et Software Update Point. Cette fonction requiert toujours des certificats SSL et clients de manière authentifier et chiffrer les communications.
• Gestion de l’agent du client Office 365 via Configuration Manager. Ceci permet sa configuration sans avoir à passer par des stratégies de groupe.
• Dépréciation de la variable OSDPreserveDriveLetter.
• Changements sur le nœud Updates and Servicing

Plus d’informations sur : https://technet.microsoft.com/library/mt732696.aspx

Microsoft vient de publier une première liste des sessions délivrées à l’événement Microsoft Ignite concernant System Center Configuration Manager et Microsoft Intune. L'Ignite est le gros événement sur les thèmes suivants : La gestion et les infrastructures Cloud, Big Data, les communications unifiées, les systèmes d’exploitation, les périphériques mobiles, etc.. Il aura lieu du 26 au 30 septembre à Atlanta.

Pour voir la liste complète : https://myignite.microsoft.com/sessions?f=%5B%7B%22name%22:%22System%20Center%20Configuration%20Manager%22,%22facetName%22:%22products%22%7D,%7B%22name%22:%22Microsoft%20Intune%22,%22facetName%22:%22products%22%7D%5D#ignite-html-anchor

Le beta-testing de la certification sur l’installation et la configuration de Windows 10 a débuté. L’examen 70-698 Installing and Configuring Windows 10 est concerné.

Vous pouvez alors utiliser gratuitement le code suivant : BETA698MCP.
Il doit être utilisé avant le 27 juin 2016.

Attention, il n’y a que 350 places disponibles.

Source : https://borntolearn.mslearn.net/b/weblog/posts/registration-for-70-698-beta-exam-installing-and-configuring-windows-10-available-soon

Microsoft vient d’annoncer au travers de l’Office Message Center que le portail d’entreprise pour Windows 8 et Windows Phone 8.0 est marqué en dépréciation pour septembre. De manière à continuer à bénéficier du service, vous devez mettre à jour les périphériques vers Windows 8.1 et Windows Phone 8.1 afin d’utiliser l’application du portail d’entreprise correspondante.

Ce changement n’impactera pas l’application des stratégies qui sont récupérées au travers de l’agent d’administration présent localement. Néanmoins la mise à jour du portail d’entreprise requiert la désinstallation et la réinstallation du portail d’entreprise via le Windows Store.

Microsoft a publié une liste de correctifs et de mises à jour recommandés lors de l’usage de Remote Desktop Services (RDS) avec Windows Server 2012 R2. L’article est construit de manière à couvrir les correctifs des différents éléments :

• Remote Desktop Connection Brokers
• Remote Desktop Gateway
• Remote Desktop Licensing
• Remote Desktop Session Hosts
• Remote Desktop Virtualization Hosts
• Remote Desktop Web Access

On retrouve aussi des éléments relatifs aux clients RDP.

Vous pouvez obtenir plus d’informations sur la KB3147099 - Recommended hotfixes and updates for Remote Desktop Services in Windows Server 2012 R2

Microsoft a publié l’Update Rollup 10 pour les produits System Center 2012 R2. Avant d’appliquer cet UR, lisez bien les articles de la base de connaissances associés. Vous pouvez les déployer manuellement en récupérant les CAB ou via Windows Update/WSUS.

Celui-ci corrige les problèmes suivants : 

System Center 2012 R2 Service Provider Foundation (KB3147172)

• Une tâche automatisée WAP peut demander les données d’usage alors que les données du Data Warehouse SCOM sont en train de s’agréger pour la même plage d’heure. Dans cette situation, SPF collecte et retourne seulement un ensemble partiel de données d’usage.
• Lors de l’exécution des Runbook pour la suppression MicrosoftCompute VM, MicrosoftCompute VMRole, ou MicrosoftCompute Cloud Service, l’API SPF ne passe pas les détails de la machine virtuelle au Runbook.
• Quand un utilisateur met à jour l’abonnement WAP, l’opération peut renvoyer un timeout. Ceci survient quand il y a des centaines d’abonnements, de modèles et d’utilisateurs.
• Quand un utilisateur essaye de synchroniser un abonnement, WAP ne synchronise pas l’abonnement du tenant si l’adresse email de l’abonné est plus longue de 27 caractères.

System Center 2012 R2 Data Protection Manager (KB3143871)

• Si vous essayez d’exclure un page file pour une machine virtuelle s’exécutant sur Hyper-V 2012 R2, DPM continue de sauvegarder le page file.
• DPM fournit un outil d’extension de schéma Active Directory pour faire les changements requis pour la restauration des utilisateurs finaux. Cependant, cet outil peut ne pas fonctionner avec DPM 2012 R2.
• SI vous essayez de protéger une base de données de contenu SharePoint qui a l’option AlwaysON et qu’une bascule de base à lieu, vous pouvez observer que les nouveaux sites, listes, et objets ne sont pas affichés dans l’onglet Recovery. Ce problème ne s’applique qu’aux objets créés après la bascule. Le problème est résolu de lui-même après le retour arrière.
• Si vous exécutez L’UR 7 de DPM 2012 R2 ou une version ultérieure et que vous essayez de faire une restauration au niveau de l’objet pour une machine virtuelle Hyper-V, vous recevez un message d’erreur lorsque vous cliquez sur le fichier VHDX dans l’onglet Recovery.
• La console DPM crash quand vous essayez d’ouvrir un des six rapports DPM par défaut.
• La restauration optimisée au niveau de l’objet ne fonctionne pas pour une ferme SharePoint.
• L’interface DPM crash quand vous essayez de restaurer des points de restauration en ligne en utilisant un autre serveur DPM que celui qui est enregistré sur le même backup vault que le serveur original.
• La cmdlet Get-DPMJob ne fournit pas d’information à propos des jobs de restauration qui sont effectués à travers un serveur DPM externe
• La mise à jour revoit le message du code d’erreur 33504 pour ajouter des détails sur le problème et comment le résoudre.
• Si vous essayez de protéger Exchange Server 2016 tout en créant un groupe de protection, le serveur qui exécute Exchange Server est affiché comme Exchange 2013 Database au lieu d’Exchange 2016 Database.
• Si vous utilisez la console centrale DPM et que vous recevez l’alerte EvalShareInquiryAlert (3123), l’alerte est toujours affichée comme active dans SCOM même si le problème est résolu.
• DPM crash quand vous essayez de configurer les paramétrages SMTP.

System Center 2012 R2 Virtual Machine Manager (KB3147167)

Windows Azure Pack (KB3158609)

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

Azure IaaS

• La série F est disponible afin de fournir performance et prix adéquates pour des charges qui requièrent beaucoup de temps processeur sans nécessiter de la mémoire et des disques SSD locaux. Cette série est basée sur les processeurs Intel Haswell (2.4 GHz Intel Xeon E5-2673 v3). Cette série fournit les mêmes performances que la Dv2 avec un prix inférieur.
• Disponibilité de FreeBSD 10.3 dans l’Azure MarketPlace

Azure Storage

• Disponibilité générale du stockage Premium dans la région China North.

Azure Active Directory

• Disponibilité générale d’Enterprise State Roaming permettant aux utilisateurs qui ont joint leurs périphériques Windows 10 à Azure AD, d’avoir une synchronisation de l’état utilisateur (paramètres, données d’applications modernes, etc.) à travers l’ensemble des périphériques. Cette fonctionnalité est disponible aux entreprises qui ont Azure Active Directory Premium. L’ensemble des données sont chiffrées avec Azure RMS avant de quitter le périphérique pour assurer la sécurité.

Microsoft a mis à jour les Previews des Management Packs pour System Center Operations Manager et superviser les services DNS et IIS. Cette mise à jour apporte le support de la supervision de Nano Server Technical Preview 4. La Technical Preview 5 sera supportée prochainement.

Télécharger Microsoft System Center Operations Manager Management Packs for Windows Server Technical Preview