En juin dernier, Gartner a publié le résultat de l’étude 2016 sur l’Enterprise Mobility Management (EMM). Microsoft est positionné comme visionnaire démontrant que la direction prise quelques mois plus tôt est la bonne. Microsoft a montré en moins d’un an des actions positives autour de l’Enterprise Mobility + Security (EMS), Office 365, les applications Office, Azure Information Protection, Azure Active Directory etc.

Parmi les forces :

• La gestion des stratégies de la suite Office 365
• Les entreprises qui achètent ou renouvellent leurs accords entreprise vont avoir ROI intéressant.
• Microsoft Intune a une forte intégration avec System Center Configuration Manager

Parmi les faiblesses :

• Même si Microsoft a démultiplié les efforts sur Microsoft Intune dans la dernière année, il manque toujours certains éléments comme des tableaux de bord, etc.
• Gartner a entendu des problèmes de fiabilité notamment pour les périphériques Android et Windows.
• Les clients rapportent qu’il faut 3 consoles différentes engendrant des difficultés d’utilisation. Microsoft va unifier ces consoles d’ici la fin de l’année 2016.

Pour avoir un aperçu de ce que Microsoft propose : https://blogs.technet.microsoft.com/enterprisemobility/2016/06/09/the-2016-mq-for-enterprise-mobility-management/

Vous pouvez accéder au rapport sur : https://info.microsoft.com/EMS-EMM-MQ-2016.html

En juin dernier, Gartner a publié le résultat de l’étude 2016 sur l’Identity Management as a Service (IDaaS). L’an dernier seul Okta est marqué comme Leader. Cette année, Microsoft et Centrify font aussi partie des leaders.

Parmi les forces :

• Microsoft bénéficie de sa base de client Office 365 pour gagner des contrats Azure Active Directory et Enterprise Mobility + Security. Le Marketing est important et Microsoft a été agressif sur les prix.
• Microsoft a démontré une capacité de monter en charge avec Azure Active Directory et les services sous-jacents.
• Microsoft a une présence internationale importante pour son offre de service.
• A travers ses acquisitions et ses développements, Microsoft a démontré une avancée sur sa stratégie pour sécuriser les identités, les données et les périphériques.
• La stratégie de Microsoft démontre une compréhension importante de la technologie, de l’économie sociale, de la sécurité et des tendances.

Parmi les faiblesses :

• Les services de collaboration Azure B2C et B2B étaient toujours en Public Preview au moment de l’analyse.
• Les ponts entre les composants On-Premises et Cloud pour la synchronisation et la fédération sont maintenant gérés avec Azure Active Directory Connect. Gartner a noté qu’il faut bien souvent plus de composant nécessitant des infrastructures plus importantes.
• Microsoft a du retard sur ses compétiteurs dans le nombre d’applications qu’il arrive à provisionner.

Vous pouvez accéder au rapport sur : https://info.microsoft.com/EMS-IDaaS-MQ-2016.html

Source : https://blogs.technet.microsoft.com/enterprisemobility/2016/06/07/azuread-a-leader-in-the-2016-gartner-idaas-mq/

Microsoft investigue des problèmes de performance entre System Center Configuration Manager (Version 2012 et Current Branch) et SQL Server 2014/2016.

Le problème serait relatif à l’exécution de certaines requêtes SQL relatives à RBAC. Des changements sur l’optimisateur SQL ont été réalisées dans SQL Server 2014/2016, le faisant choisir de mauvais plans d’optimisation. Ce scénario survient notamment si vous avez mis à jour votre infrastructure d’une version précédente de SQL Server vers SQL Server 2014/2016 ou pour toutes nouvelles installations.

En regardant les logs SQL, vous pouvez observer des erreurs comme suit :

A possible infinite recompile was detected for SQLHANDLE 0x02000000E3EDE72EEAAB71F42BF86292BFA974C43DAADD720000000000000000000000000000000000000000, PlanHandle 0x06000800E3EDE72EF0660E370200000001000000000000000000000000000000000000000000000000000000, starting offset 0, ending offset 2676.  The last recompile reason was 2.

Dans ce cas, vous pouvez repasser le niveau de compatibilité en SQL Server 2012 en utilisant :

ALTER DATABASE DBNAME SET COMPATIBILITY_LEVEL=110;
GO

Microsoft travaille avec l’équipe SQL Server pour corriger ce problème dans SQL Server.

[MISE A JOUR] : Microsoft a publié un article dans la base de connaissance à ce propos : https://support.microsoft.com/en-us/kb/3196320

Source : https://twitter.com/djammmer/status/771676634168512513

Microsoft a lancé un sondage pour comprendre pourquoi les clients seraient les plus à même de déployer un R2 plutôt que la version non R2 ? En effet avec le temps, les entreprises ont privilégié le déploiement de Windows Server XXXX R2.

Prenez quelques minutes pour répondre au sondage : https://www.surveymonkey.com/r/P9BSWSQ

Microsoft a annoncé la capacité dans l’Operations Management Suite (OMS) de rechercher dans les métriques de performance au format brut. L’article revient sur les requêtes à utiliser pour obtenir les données. Les données au format brut sont stockées pour une durée de 14 jours. La collecte des données brutes concerne à la fois les machines Windows et Linux.

L’article revient aussi sur l’estimation du volume de données par instance de compte par jour en fonction des fréquences de collecte choisies.

Plus d’informations : https://blogs.technet.microsoft.com/msoms/2016/08/05/raw-searchable-performance-metrics-in-oms/

Microsoft vient d’annoncer le support de SQL Server 2016 par System Center Configuration Manager 1606. Les versions suivantes sont supportées :

• SQL Server 2016 Standard (CAS, Primary site, Secondary site)
• SQL Server 2016 Enterprise (CAS, Primary site, Secondary site)
• SQL Server 2016 Express (Secondary site)

Ceci signifie que SQL Server 2016 n’est officiellement pas supporté par System Center Configuration Manager 1511 et 1602. Vous devez donc passer vers la version 1606 avant de mettre à jour le moteur de base de données.

Quand à System Center Configuration Manager 2012, le support de SQL Server 2016 n’a pas été annoncé pour l’instant.

Source : https://technet.microsoft.com/en-us/library/mt589592.aspx

Microsoft a publié le premier Cumulative Update de SQL Server 2014 SP2. Ce Cumulative Update comprend plusieurs correctifs.

Plus d’informations sur : http://support.microsoft.com/kb/3178925

Télécharger Microsoft® SQL Server® 2014 SP2 Latest Cumulative Update

Une des fonctionnalités maitresses de System Center Configuration Manager Current Branch est la mise à niveau des builds Windows 10. Windows 10 Servicing permet aux administrateurs de gérer et déployer la mise à niveau sur les périphériques. Il s’avère que la mise à niveau peut être bloquée lorsque le paramètre de GPO suivant est activé sur les postes de travail :

Computer Configuration/Administrative Templates/Windows Components/Store/Turn off the offer to update to the latest version of Windows.

Cette stratégie affecte l’agent Windows Update et le client ConfigMgr n’a pas de contrôle sur ce dernier.

Microsoft a publié récemment la Technical Preview 1608 de System Center Configuration Manager. Après la mise à niveau, vous pouvez observer des erreurs SQL levées par le composant SMS_STATE_SYSTEM :

Microsoft SQL Server reported SQL message 8146, severity 16: [42000][8146][Microsoft][SQL Server Native Client *][SQL Server]Procedure spCleanupPerformanceCounter has no parameters and argumetns were supplied : spCleanupPerformanceCounter

Si vous souhaitez corriger ce problème due à une procédure stockée d’agrégation sur des compteurs de performance du Management Point, vous pouvez exécuter la requête suivante :

UPDATE SR_SummaryTasks_G SET ENABLED=0 WHERE TaskName= N’Performance Counter Dashboard Cleanup Task’

Après, vous pouvez réinitialiser les erreurs de l’état du composant SMS_STATE_SYSTEM.

Si vous utilisez System Center Configuration Manager 1606 ou plus, vous pouvez rencontrer un problème lorsque vous souhaitez modifier la configuration des langues du produit. Pour cela, il est nécessaire de relancer l’installeur via le raccourci Configuration Manager Setup. Sur la page offrant les différentes options de maintenance, le choix Modify language configuration est grisé

En regardant les fichiers de journalisation, vous pouvez observer la ligne :

ConfigMgrSetupWizard Information: 1 : Sql connection is established.

ConfigMgrSetupWizard Information: 1 : Setup detected that client piloting is enabled. [Modify Language configuration] will be disabled.

ConfigMgrSetupWizard Verbose: 1 : Exiting SetupWPF.exe.

Ceci survient dans la situation suivante :

• Vous utilisez la fonctionnalité Client Piloting pour mettre à jour les clients automatiquement
• Vous utilisez une collection de Preproduction pour tester la mise à jour
• Vous n’avez pas promu la version la plus récente du client en Production.

Avant de pouvoir modifier les langues, vous devez donc promouvoir la version du client en production.

Microsoft a publié l’Update Rollup 1 (5.00.8412.1307) pour System Center Configuration Manager 1606. Pour installer le correctif, vous devez utiliser la fonction Updates and Servicing de votre hiérarchie. Outre les corrections de bugs, cette mise à jour permet l’ajout de la plateforme Windows Server 2016 dans les différentes listes des systèmes supportés.

Cet Update Rollup corrige les problèmes suivants :

Console d’administration

• La section System Architecture du panneau Choose Update de l’assistant Schedule Updates montre de manière incorrecte l’architecture x86 au lieu d’x64.

Updates and Servicing

• Les packages mises à jour installés à travers le nœud Updates and Servicing de la console montre un statut In Progress quand il n’y a aucun fichier redistribuable pour valider

Client

• Le centre logiciels affiche incorrectement l’état Waiting to install quand il doit afficher "Waiting for next available maintenance schedule."
• Les clients installés à travers le déploiement de système d’exploitation peuvent prendre plus de temps pour démarrer l’installation de déploiements ciblés sur la machine. Ceci survient si le service SMS Agent Host (ccmexec.exe) redémarre après l’installation alors que les données de stratégies sont en cours de téléchargement. Les messages suivants sont présents dans le fichier PolicyAgent.log :

Policy [...]is pointing to invalid DTS job [{GUID}]. Will attempt to re-download

• Les clients ConfigMgr installés sur Windows Embedded POS Ready 2009 ne peuvent télécharger le contenu pour un déploiement d’application. Les erreurs suivantes sont enregistrées dans le journal ExecMgr.log :

CoCreateInstance ContentAccessService failed 0x80040154

• Les données d’inventaire sont reçues depuis le client MAC peuvent ne pas être traités comme attendu par le serveur de site. Ceci survient quand les données d’inventaire contiennent un retour chariot inattendu. Les messages suivants sont affichés dans le fichier SMS_DM.log même si le certificat client est correct :

Send status message: DMPMSG_ERROR_CLIENT_CERTIFICATE_PROBLEM

An existing device CN=User_name needs to re-register.

Mises à jour logicielles

• La tentative de servir un groupe de serveurs (Cluster Patching) sur un site primaire enfant qui a un Management Point distant engendre les erreurs suivantes dans le fichier MP_ClientID.log :

CMPDBConnection::ExecuteSQL(): ICommandText::Execute() failed with 0x80040E09

MPDB ERROR - EXTENDED INFORMATION

MPDB Method : ExecuteSP()

MPDB Method HRESULT : 0x80040E09

Error Description : The EXECUTE permission was denied on the object 'spGetLockState', database 'CM_PRI', schema 'dbo'.

• Un groupe de mises à jour logicielles qui contient des mises à jour Microsoft Office peut ne pas toujours répliquer sur un site secondaire. Les messages suivants sont enregistrés dans le fichier PkgXferMgr.log :

Invalid object name 'v_UpdateContents'

Systèmes de site

• Les vues d’inventaire ne peuvent pas être mises à jour pour refléter la suppression d’une application désinstallées depuis les périphériques mobiles

Déploiement de système d’exploitation

• Les séquences de tâches qui contiennent une étape Install Software Update ne peuvent être importées dans ConfigMgr 1606. De plus, vous pouvez observer les messages suivants dans SMSAdminUI.log :

System.NullReferenceException

Object reference not set to an instance of an object.

• L’étape Install Application appliquée à un media préchargé, télécharge le contenu depuis un point de distribution au lieu d’utiliser le contenu stocké sur le media. Ceci augmente le temps d’exécution d’une séquence de tâches pour un media préchargé.

Windows Store for Business

• Les informations de licence hors ligne pour les applications du Windows Store for Business ne sont pas répliquées dans une hiérarchie Configuration Manager.
• Quand vous cliquez sur le lien Content Status pour le déploiement d’une application Windows Store for Business en ligne, vous recevez le message suivant : system.NullReferenceException
• Pas toutes les applications sont synchronisées lors de la synchronisation des applications du Windows Store for Business. Les erreurs suivantes sont enregistrées dans le fichier WsfbSyncWorker.log :

There was a problem with the configuration for Windows Store for Business.

Exception: [System.ArgumentException: Content location does not exist or user does not have access.

• Le champ Create Date de la console d’administration est vide pour les applications en ligne du Windows Store for Business

Distribution logiciels et gestion du contenu

• Redistribuer un package sur un point de distribution distant au niveau d’un site secondaire engendre la réception du package pour tous les distributions de ce site. Ce problème survient quand le site secondaire a été restauré et que la base de données originelle a été perdue.

Endpoint Protection

• Les fichiers .EPP reste dans le dossier \EPMgr.box\process après que les fichiers aient été traités avec succès dans la base de données. Les erreurs suivantes sont présentes dans le fichier EPMgr.log :

Failed to check if file \\?\E:\Microsoft Configuration Manager\inboxes\epmgr.box\process\\mi26ckw8.EPP exists with error 123

Plus d’informations sur la KB3186654 Description of Update Rollup 1 for System Center Configuration Manager current branch, version 1606

Microsoft vient d’annoncer la mise à disposition de la version 1.7 d’Azure PowerShell. En effet, des changements ayant eu lieu dans la version 1.4-1.6 et 2.0 ont rendu les cmdlets suivantes inopérantes :

• Get-AzureRmStorageAccountKey
• New-AzureRmStorageAccountKey
• New-AzureRmStorageAccount
• Get-AzureRmStorageAccount
• Set-AzureRmStorageAccount

Plus d’informations sur : https://azure.microsoft.com/fr-fr/blog/azure-storage-powershell-v-1-7-hotfix-to-v1-4-breaking-changes/

Télécharger Azure PowerShell v1.7

Avec l’arrivée de Windows 10 1607, Microsoft introduit une protection de la donnée sur le système entre les applications. Windows Information Protection (WIP) ancienne Enterprise Data Protection (EDP) est intégré dans le système et permet la protection de n’importe qu’elles applications Win32 et universelles.

Quand est-il du support de cette nouvelle fonctionnalité par les mécanismes de stockage des données de l’utilisateur présents dans Windows ?

Work Folders supporte pleinement Windows Information Protection (WIP) en chiffrant les données dans le répertoire Work Folders en utilisant la même clé et le même identifiant d’entreprise que WIP. Par contre lorsque les données sont synchronisées sur le serveur Work Folders, les données ne sont pas chiffrées. Elles doivent l’être en utilisant RMS.

Concernant Offline Files, la solution étant ancienne, elle n’a pas été mis à jour pour supporter Windows Information Protection. Ainsi les données utilisateurs stockées sur un partage réseau et cachées localement ne sont pas protégées. De plus, les fichiers hors lignes ne peuvent pas être ouverts. Microsoft recommande dans ce cas l’utilisation de OneDrive for Business ou Work Folders.

Microsoft a mis à jour la documentation relative à la déduplication pour Windows Server 2016 :

• Data Deduplication Overview
• Understanding Data Deduplication
• Installing and enabling Data Deduplication
• Advanced Data Deduplication Settings

Il se peut que vous ayez un jour à intégrer un de vos VHD dans Microsoft Azure. Plusieurs opérations doivent avoir été réalisée avant l’envoi du VHD :

• Préparation du disque virtuel
• Préparation de la configuration Windows pour l’upload
• Configuration des services Windows
• Configuration de Remote Desktop
• Configuration des règles Firewall
• Installation de plusieurs mises à jour

Pour retrouver la liste complète des étapes, vous pouvez lire l’article : Prepare a Windows VHD to upload to Azure

Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour superviser le composant Analysis Services pour SQL Server 2016 en version 6.7.2.0. Il fonctionne avec SCOM 2012 RTM ou plus.

l supervise les éléments suivants :

• Les instances Analysis Services:
  • L’état du service
  • Les conflits de configuration de mémoire avec SQL Server
  • La configuration TotalMemoryLimit
  • L’usage mémoire
  • La longueur de la queue Processing Pool Job
  • La longueur de la queue Query Pool
  • L’espace de stockage par défaut disponible
  • L’utilisation CPU
• Les bases de données Analysis Services
  • L’espace de la base de données disponible
  • La durée du blocage
  • Le nombre de session bloquée
• Les partitions de base de données Analysis Services
  • L’espace de la partition disponible

Télécharger Microsoft System Center Management Pack for SQL Server 2016 Analysis Services

Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour superviser le composant Reporting Services (Native Mode) pour SQL Server 2016 en version 6.7.2.0. Il fonctionne avec SCOM 2012 RTM ou plus.

Ce management pack fournit la supervision de :

• SQL Server 2016 Reporting Services Instance (Native Mode)
• SQL Server 2016 Reporting Services Scale-out Deployment

Télécharger Microsoft System Center Management Pack for SQL Server 2016 Reporting Services (Native Mode)

Microsoft vient de publier un nouveau Management Pack (6.7.2.0) pour superviser le composant Replication de SQL Server 2016. Il fonctionne avec SCOM 2012 RTM ou plus. La supervision du composant Replication était auparavant intégrée dans le Management Pack SQL Server et a été dissociée. Il permet la supervision de :

• Des composants de réplication comme un Distributor, Publisher, Publication, etc.
• Des éléments de disponibilité, de performance, et de configuration

Il vous faudra installer le Management Pack SQL Server 2016.

Télécharger Microsoft System Center Management Pack for SQL Server 2016 Replication

Microsoft vient de mettre à disposition la mise à jour de révision de Septembre 2016 2016 pour Microsoft Desktop Optimization Pack (MDOP). Il comprend des correctifs pour 

Microsoft Application Virtualization (App-V) 5.1:

• Un problème de verrouillage du dossier survient quand l’utilisateur se déconnecte depuis une session et se reconnecte alors qu’il a plusieurs sessions exécutées en même temps.
• Monter un package App-V avec plusieurs fichiers peut prendre plus de 5 secondes et échoue. Une clé de registre permet donc de changer le timeout par défaut.
• Corrige un problème où la publication d’un nouveau package pour la même application, supprime les raccourcis.
• Corrige un problème où le rangement des packages par date n’est pas effectué correctement dans l’interface d’administration.
• Corrige un problème où les packages ne peuvent être ajoutés dans l’interface d’administration.

Microsoft BitLocker Administration and Monitoring (MBAM) 2.1 SP1:

• Support du type de chiffrement XTS-AES.
• Dans le portail en libre-service, insertion automatique des tirets dans l’identifiant de clé de restauration.

Microsoft Advanced Group Policy Management (AGPM) 4.0 SP3 : Fournit un mécanisme permettant de rempalcer le comportement par défaut de suppression des changements de permissions GPO.

Pour obtenir le correctif et plus d’information, rendez-vous sur la KB3168628 – September 2016 servicing release for Microsoft Desktop Optimization Pack

Microsoft a annoncé la disponibilité générale du service de migration des ressources IaaS classique vers Resource Manager. En outre lors de l’annonce, Microsoft a aussi annoncé la disponibilité générale de la migration des comptes de stockage classique vers Resource Manager. Dans cette version, Microsoft permet

• la migration de machines virtuelles classique dans un réseau virtuel classique existant vers Azure Resource Manager sans interruption.
• Les Cloud Services avec toutes les machines virtuelles dans un seul ensemble de disponibilité (Availability Set)
• Les Cloud Services avec les machines virtuelles qui ne sont pas dans le même ensemble de disponibilité (Availability Set)
• Les machines virtuelles qui ne font pas parties d’un réseau virtuel classique vont nécessiter un redémarrage lors de la migration.

On retrouve différents articles qui décrivent :

• Les plateformes supportées pour la migration des ressources IaaS vers Azure Resource Manager
• Un article détaillé sur la migration
• La migration des ressources IaaS vers Azure Resource Manager en utilisant PowerShell
• La migration des ressources IaaS vers Azure Resource Manager en utilisant Azure CLI
• Une FAQ sur la migration.

Dirk Brinkmann (MSFT) a publié un résumé des scénarios de gestion des alertes dans System Center Operations Manager. Le tableau qu’il a créé, résume particulièrement bien les différents cas en fonction de si l’alerte est levée par une règle ou un moniteur. Il revient sur les bonnes et mauvaises pratiques pour chacun des cas.

Plus d’informations sur : https://blogs.technet.microsoft.com/germanageability/2016/08/17/scom-alert-management-scenarios/

Microsoft a publié une série de billets sur son blog Microsoft Azure pour parler de la transition qui est en train d’avoir lieu en interne sur son réseau (passer au 100% sans fil, etc.). La transition a démarré avec la nouvelle stratégie Cloud-first, mobile-first ainsi que les nouveaux usages de la mobilité. Le billet est une interview de David Lef, Principal Network Architect à Microsoft IT.

Cette transition couvre :

• 120 000 employés
• 886 sites
• 2500 applications
• 1,2 millions de périphériques sur le réseau Microsoft

Je vous invite à lire ces billets :

• Supporting network architecture that enables modern work styles
• Microsoft moves to a fully wireless network
• Networking for a hybrid application environment

Microsoft a publié un nouveau cours technique couvrant les produits et services de l’Enterprise Mobility Suite (EMS). Les sujets abordés sont le déploiement, la configuration, le dépannage ainsi que l’administration. Les éléments suivants sont couverts :

• Azure Active Directory
• Microsoft Intune
• Azure Rights Management
• Cloud App Security
• Advanced Threat Analytics

Pour accéder à ce cours : MVA course 42338 – Deploying Microsoft Enterprise Mobility Suite

A quelques semaines du lancement de Windows Server 2016 au Microsoft Ignite 2016 à Atlanta, Microsoft vient de donner plus d’informations sur les limites de supportabilité du système.

Plus d’informations sur : https://blogs.technet.microsoft.com/windowsserver/2016/08/25/windows-server-scalability-and-more/

Microsoft a publié la bêta publique d’un outil de diagnostic pour le mode hybride de System Center Configuration Manager et Microsoft Intune. Le but est de vous aider à dépanner les erreurs communes du scénario hybride et vous donner les étapes permettant de résoudre les problèmes. Cette version se focalise notamment sur l’enregistrement en vérifiant les éléments suivants :

• Vérification du service SMS Executive
• Vérification du certificat utilisé par le Service Connection Point
• Vérification des conflits potentiels entre les certificats du Service Connection Point
• Vérification de l’entrée CNAME dans le DNS pour les UPNs spécifiés
• Vérification de l’activation des types de périphérique
• Vérification des erreurs connues dans les messages d’état
• Vérification de la synchronisation des UPNs dans Azure Active Directory
• Vérification que l’utilisateur spécifié est membre de la collection Cloud User
• Vérification que l’identifiant Azure Active Directory correspond à l’identifiant de l’utilisateur cloud.
• Vérification que l’utilisateur n’a pas atteint la limite du nombre de périphériques enregistrés.
• Vérification s’il existe plusieurs certificats valides sur le Service Connection Point

Note: Vous devez installer le module PowerShell pour Microsoft Azure.

Télécharger System Center Configuration Manager Hybrid Diagnostics tool