L’équipe ConfigMgr a publié un correctif à destination des personnes ayant installé System Center Configuration Manager 1610 avec le script d’activation de la version Fast Ring (seconde vague). Cette dernière était proposée entre le 1^er décembre et le 9 decembre. La mise à jour ne s’applique lorsque vous avez téléchargé la version 1610 après cette date ou avant le 1er décembre. Vous êtes en version Fast Ring seconde vague si le GUID du package dans le nœud Updates and Servicing est le suivant :  171DD417-F82A-451D-92B2-35FA0CD073C6.

Le correctif s’applique au serveur de site uniquement.

Parmi les corrections, on retrouve :

• Après la mise à niveau vers ConfigMgr 1610, vous recevez des messages d’erreur lorsque vous tentez de déployer des séquences de tâches :

The selected task sequence uses an invalid package or application reference. Use task sequence editor to correct the error or select a different task sequence.

Il survient de manière aléatoire pour des séquences de tâches qui référencent des packages ou des applications.

Pour installer la mise à jour, rendez-vous dans la partie Updates and Servicing de la console d’administration.

Plus d’informations sur la KB3211925 Update 2 for System Center Configuration Manager version 1610, early wave

Mark Florida (MSFT) revient sur les nouveautés permettant la gestion de Windows 10. On y voit en images les éléments suivants :

• La jointure de la machine à Azure Active Directory
• L’accès conditionnel aux ressources de l’entreprise appliqué notamment à Outlook Web Access via Microsoft Edge.
• Les stratégies de protection de données WIP (Windows Information Protection) pour contrôler l’information entre les applications d’entreprise et applications personnels

Outre ces éléments, on voit que Mark procède à la jointure à Azure Active Directory et cette dernière procède à l’installation du client ConfigMgr. On attend donc un nouveau scénario de ce genre dans les prochains mois.

Voici une vidéo présentant la gestion moderne.

Il y a un mois, Microsoft a présenté les nouveautés grand public de la nouvelle version de Windows 10 1703 aussi appelée Creator Update. On en apprend maintenant un peu plus sur les fonctionnalités à destination des entreprises en continuant son focus sur la sécurité.

Avec Windows 10 1607, Microsoft lançait un service cloud de protection appelé Windows Defender Advanced Threat Protection (ATP). Il permet aux entreprises de détecter, investiguer et répondre aux attaques avancées sur le réseau. On retrouve une console centralisée appelée Windows Security Center où on retrouve l’ensemble des informations collectées sur les postes de travail comme les différents processus lancé, les adresses IP avec lesquels la machine a communiqué, etc.

Windows 10 1703 permettra le lien avec le service Office 365 Advanced Threat Protection (ATP) via le service Microsoft Intelligent Security Graph. De plus, on retrouve :

• Des détections enrichies pour les exploits au niveau de la mémoire et du Kernet. Ceci permettra la supervision des drivers chargés et des activités dans la mémoire pour détecter les injections, et les modifications mémoire.
• De l’intelligence enrichie par l’interconnexion de Microsoft Threat Intelligence avec FireEye iSIGHT Threat Intelligence.
• De la remédiation améliorée permettant d’isoler une machine, de collecter de la données (forensics), de tuer et nettoyer des processus existant, de mettre en quarantaine ou de bloquer des fichiers en un seul clic.

Voici la présentation des nouveautés :

En outre, on retrouve un focus permettant la conversion des machines en mode BIOS vers UEFI via System Center Configuration Manager.

Windows 10 1703 focalise aussi son scénario sur la gestion des scénarios Bring Your Own Devices (BYOD) avec la gestion des applications mobiles (MAM) sans enregistrement dans une solution d’administration. A l’image de ce que Microsoft fait déjà avec les applications Office pour iOS et Android, les utilisateurs de Windows 10 pourront utiliser leur périphérique personnel tout en assurant à l’administrateur que les données d’entreprise sont protégées.

Microsoft va aussi améliorer son service Windows Upgrade Analytics afin de fournir des éléments additionnels pour supporter Windows 10 et suivre les mises à jour.

Enfin, Microsoft continue l’amélioration de son système Windows as-a-Service en permettant le téléchargement différentiel des mises à niveau (Upgrade) permettant de réduire de jusqu’à 35% la taille de téléchargement via Unified Update Platform (UUP). En outre, Microsoft travaille à l’intégration de la fonctionnalité Express Files dans System Center Configuration Manager pour réduire jusqu’à 90% la taille de téléchargement des mises à jour cumulatives de Windows 10.

Source : https://blogs.windows.com/business/2016/12/06/windows-10-creators-update-advances-security-best-class-modern-tools/

Microsoft vient de mettre à disposition la Technical Preview 1612 (5.0.8471.1000) de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 5 (équivalent de la TP1603) puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup).

System Center Configuration Manager TP 1612 comprend les nouveautés suivantes :

• A ma plus grande fierté, Microsoft a intégré une partie du projet que j’avais proposé lors du Hackathon au MVP Summit 2016 en novembre dernier ! Il est maintenant possible de relancer une séquence de tâches quand la stratégie de déploiementou les dépendances (packages, contenu, etc.) ne sont pas trouvés. Auparavant, vous deviez retélécharger l’image de démarrage Windows PE. Ceci va permettre de faire économiser un temps conséquent lors des projets et des tests de déploiement.
  D’autres nouveautés proposées dans ce projet encore plus cool (Debugger de séquence de tâches) vont peut-être aussi arriver. Stay in Touch.
• Il est possible de spécifier une date de validité sur les médias autonomes.
• Configuration Manager fournit maintenant un point de terminaison RESTful OData pour accéder aux données du produit. Ceci s’applique aux données disponibles à travers le provider WMI Configuration Manager. Le point de terminaison est compatible avec OData version 4 ce qui permet à Excel ou Power BI d’accéder aux données très simplement. Les données ne sont pour l’instant accessibles qu’en lecture seule.
• Support d’Express Files pour les mises à jour cumulatives de Windows 10. Cette fonctionnalité n’est supportée uniquement par Windows 10 1607 avec une mise à jour supplémentaire qui sera proposée en début d’année 2017. Un nouvel onglet Update Files est disponible dans les propriétés du composant Software Update Point. En outre, un option dans les paramétrages du client permet d’activer le support par les clients.
• Un rôle Data Warehouse Servicing Point fait son apparition pour permettre le stockage de données à plus long terme.

• Il est maintenant possible de bloquer l’installation d’une application si un ou plusieurs exécutables donnés sont en cours d’exécution. L’utilisation voit alors une boite de dialogue lui demandant de fermer les processus en question. Ceci était l’idée la plus plébiscitée dans UserVoice !
• Création d‘une connexion entre Azure Active Directory et Configuration Manager afin de d’être utilisée par d’autres services (Cloud Management Gateway, etc.)
• Une nouvelle notification Windows 10 informe l’utilisateur qu’il doit procéder à des opérations supplémentaires pour compléter la configuration du PIN pour Windows Hello for Business.
• Il est maintenant possible d’utiliser l’outil en ligne de commande Content Library Cleanup pour supprimer du contenu dit orphelin qui n‘est plus associé à aucun package ou application d’un point de distribution.
• Vous pouvez maintenant déployer des applications sous licence en ligne (Online apps) aux ordinateurs exécutant le client Configuration Manager. Cette fonctionnalité n’est supportée uniquement par Windows 10 RS2 Preview.
• Amélioration de la recherche dans la console afin de :
  • Pouvoir utiliser l’Object Path
  • Préserver le texte dans la recherche lorsque vous changez de nœud.
  • Préserver le choix de rechercher dans les sous-dossiers.

Pour le mode hybride couplé à Microsoft Intune, l’authentification à facteurs multiples pour l’enregistrement a été déplacée dans le portail Azure. L’option n’est ainsi plus disponible dans la console d’administration.

Note : Bien qu’Android for Work soit présent dans la console, la fonctionnalité n’est pas encore opérante.

Plus d’informations sur : https://docs.microsoft.com/en-us/sccm/core/get-started/capabilities-in-technical-preview-1612

L’équipe Exchange vient de publier le 4ème Cumulative Update (CU4) (15.01.0669.032) pour Exchange Server 2016. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté.

Ce Corrective Cumulatif apporte :

• Support de Windows Server 2016
• Support de .NET 4.6.2
• Amélioration de la haute disponibilité
• Intégration des derniers changements de Time Zone et mises à jour de sécurité.

Il apporte les changements suivants :

• KB 3202691 Public folders indexing doesn't work correctly after you apply latest cumulative updates for Exchange Server
• KB 3201358 Set-Mailbox and New-Mailbox cmdlets prevent the use of the -Office parameter in Exchange Server 2016
• KB 3202998 FIX: MSExchangeOWAAppPool application pool consumes memory when it recycles and is marked as unresponsive by Health Manager
• KB 3208840 Messages for the health mailboxes are stuck in queue on Exchange Server 2016
• KB 3186620 Mailbox search from Exchange Management Shell fails with invalid sort value in Exchange Server 2016
• KB 3199270 You can't restore items to original folders from Recoverable Items folder in Exchange Server 2016
• KB 3199353 You can't select the receive connector role when you create a new receive connector in Exchange Server 2016
• KB 3193138 Update to apply MessageCopyForSentAsEnabled to any type of mailbox in Exchange Server 2016
• KB 3201350 IMAP "unread" read notifications aren’t suppressed in Exchange Server 2016
• KB 3209036 FIX: "Logs will not be generated until the problem is corrected" is logged in an Exchange Server 2016 environment
• KB 3212580 Editing virtual directory URLs by using EAC clears all forms of authentication in Exchange Server 2016

Télécharger :

• Cumulative Update 4 for Exchange Server 2016 (KB3177106)
• Exchange Server 2016 CU4 UM Language Packs

L’équipe Exchange vient de publier le 15ème Cumulative Update (CU15) (15.00.1263.005) pour Exchange Server 2013. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté. Ce Corrective Cumulatif apporte :

• Support de Windows Server 2016
• Support de .NET 4.6.2
• Intégration des derniers changements de Time Zone et mises à jour de sécurité.
• Un correctif important pour les dossiers publics

Il apporte les changements suivants :

• KB 3198092 Update optimizes how HTML tags in an email message are evaluated in an Exchange Server 2013 environment
• KB 3198046 FIX: The UM mailbox policy is not honored when UM call answering rules setting is set to False in an Exchange Server 2013 environment
• KB 3195995 FIX: Event ID 4999 with MSExchangerepl.exe crash in Exchange Server 2013
• KB 3208886 Send As permission of a linked mailbox is granted to a user in the wrong forest in Exchange Server 2013
• KB 3188315 Messages are stuck in outbox when additional mailboxes are configured in Outlook on Exchange Server 2013
• KB 3202691 Public folders indexing doesn't work correctly after you apply latest cumulative updates for Exchange Server
• KB 3203039 PostalAddressIndex property isn't returning the correct value in Exchange Server 2013
• KB 3198043 Shadow OAB downloads don't complete in Exchange Server 2013
• KB 3208885 Microsoft.Exchange.Store.Worker.exe process crashes after mailbox is disabled in Exchange Server 2013
• KB 3201966 MSExchangeOWAAppPool application pool consumes excessive memory on restart in Exchange Server 2013
• KB 3209041 FIX: An ActiveSync device becomes unresponsive until the sync process is complete in an Exchange Server environment
• KB 3209013 FIX: The LegacyDN of a user is displayed incorrectly in the From field in the Sent Items folder on an ActiveSync device
• KB 3209018 FIX: Results exported through the eDiscovery PST Export Tool never finishes in an Exchange Server environment
• KB 3199519 Inconsistent search results when email body contains both English and non-English characters in Exchange Server 2013
• KB 3211326 "ConversionFailedException" error when emails are sent on the hour in Exchange Server 2013

Télécharger :

• Cumulative Update 15 for Exchange Server 2013 (KB3197044)
• Exchange Server 2013 CU15 UM Language Packs

Microsoft vient de publier la Community Technical Preview 1 (6.7.11.0) du Management Pack (MP) pour Azure SQL Database. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack fournit les fonctionnalités suivantes :

• Azure Resource Manager (ARM) est maintenant supporté
• Plusieurs abonnements et plusieurs serveurs sont supportés.
• Ajout du support de l’authentification Azure AD
• Ajout du filtre sur l’expression régulière pour Azure SQL Database instances et Elastic Pools
• Amélioration de l’efficacité de la supervision. La cible est maintenant définie par le Monitoring Pool.
• Amélioration de l’assistant Add Monitoring Wizard pour refléter les nouvelles fonctionnalités.
• Ajout de la supervision des bases de données Geo-répliquées
• Ajout de la supervision pour l’Elastic Pools
• Ajout de la supervision de la métrique “Average DTU utilization percentage”
• Correction d’un problème sur plusieurs règles qui ne fonctionnent uniquement s’il n’y a plus d’1% d’espace disque disponible.
• Amélioration des performances du Management Pack.

Télécharger Microsoft System Center Management Pack (Community Technical Preview 1) for Azure SQL Database

Microsoft a publié une mise à jour des scripts de déploiement pour la Microsoft Bitlocker Administration and Monitoring (MBAM) disponible au travers de MDOP. Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker.

Les scripts permettent l’activation de Bitlocker via MBAM lors du déploiement de système d’exploitation. On retrouve notamment la cmdlet Invoke-MbamClientDeployment.ps1 afin de demander le compte de Domain pour créer un PIN ou un mot de passe après la première connexion de l’utilisateur.

La cmdlet est supportée à partir de Windows PE 4.0.

Télécharger Microsoft BitLocker Administration and Monitoring - Client Deployment Scripts

Microsoft a publié les modèles d’administration (ADMX) des produits de Microsoft Desktop Optimization Pack (MDOP). Ils concernent Microsoft Application Virtualization 5.0, 5.0 SP1, 5.0 SP2, 5.0 SP3, 5.1, Microsoft BitLocker Administration and Monitoring 1.0, 1.0 R1, 2.0, 2.0 SP1, 2.5, 2.5 SP1, et Microsoft User Experience Virtualization 1.0, 1.0 SP1, 2.0, 2.1, 2.1 SP1.

Ils permettent :

• Administrer de manière centralisée les clients App-V 5.x, MBAM 1.0/2.x et UE-V 1.x/2.x
• Contrôler les différents paramétrages clients d’App-V 5.x, MBAM 1.0/2.x et UE-V 1.x/2.x

Télécharger Microsoft Desktop Optimization Pack Group Policy Administrative Templates

Microsoft vient de publier la version finale de la passerelle OMS Gateway. Cette gateway est le résultat d’une demande forte provenant des clients qui souhaitaient utiliser Operations Management Suite (OMS) pour des serveurs qui n’avaient pas de connexion Internet. La gateway doit donc disposer d’une connexion Internet et fait donc office d’intermédiaire. Il peut être utilisable pour des agents Windows et Linux. Cette nouvelle version apporte le support de l’utilisation de SCOM (Management Server).

En réalité OMS Gateway est un proxy qui transfert les requêtes http et supporte le http tunneling via la commande http Connect. La gateway peut gérer jusqu’à 1000 périphériques OMS cumulés.
Il nécessite une configuration comme suit :

• CPU : 4 Cœur
• Mémoire : 8GB
• L’agent OMS doit être installé sur la gateway

Télécharger OMS Gateway (GA)

Microsoft termine le travail de portage de la documentation sur System Center Configuration Manager vers le nouveau site docs.microsoft.com. La documentation comprend maintenant les éléments relatifs à la librairie de cmdlets PowerShell pour Configuration Manager.

Les nouveautés PowerShell de Configuration Manager 1610 : https://docs.microsoft.com/en-us/powershell/sccm/configurationmanager/1610_release_notes

Accéder à la documentation de la librairie de Cmdlets

Microsoft vient de publier une mise à jour du Management Pack (10.0.6.0) pour superviser le serveur Web IIS 10 de Windows Server 2016. Microsoft a décorrélé IIS 10 des Management Packs précédents. Ce Management Pack n’est supporté que sur un environnement System Center 2012 Operations Manager et plus. Il supporte aussi la supervision de Nano Server. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Le Management Pack supervise les éléments suivants :

• Les sites Web
• Les pools d’application
• Les serveurs FTP
• Les serveurs NNTP
• Les serveurs SMTP

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Télécharger Microsoft System Center Management Pack for Internet Information Service 2016

Microsoft a revu son processus de publication des correctifs qui touchent Microsoft Desktop Optimization Pack (MDOP) avec l’arrivée de Windows 10. On retrouve des mises à jour de maintenance (Servicing Release) chaque mois. Ces dernières sont directement incluses dans les mises à jour cumulatives de Windows 10 ou peuvent être déployées séparément pour les versions de systèmes d’exploitation antérieures.  Microsoft vient de publier celle de décembre 2016 qui propose des correctifs pour Microsoft Application Virtualization (App-V) 5.1 RTM Client, Remote Desktop Services (RDS) et Server, et Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 Service Pack 1 (SP1).

Pour App-V 5.1 RTM, on retrouve :

• La fonctionnalité Spécifique à des groupes rend disponible de manière incorrecte à d’autres groupes si la fonctionnalité Optional est utilisée.
• En utilisant la virtualisation dynamique, les fichiers gérés ne sont pas fermés quand l’extension Shell n’est pas déchargée. Ce problème fait qu’Explorer.exe garde les fichiers DLL chargés après que l’extension Shell les ait déchargés. Ceci bloque la mise à niveau de l’extension Shell.
• Après la première synchronisation d’un groupe de connexion sur un périphérique, les packages nouvellement ajoutés ne sont pas activés.
• Quand vous installez la base de données du serveur d’administration App-V en utilisant les scripts SQL, une erreur est renvoyée. La solution de contournement documentée pour App-V 5.0 SP3 est maintenant intégrée dans les scripts.
• Le tag FullVFSWriteMode dans un modèle du Sequenceur est ignoré. Vous devez demander la mise à jour du sequenceur au support Microsoft (CSS).
• Sur la console d’administration, l’application d’une action à un sous ensemble de packages filtrés, applique l’action à l’ensemble des packages.
• L’installation de la mise à jour du serveur App-V 5.1 redirige vers le bon contenu.
• Le client app-V, RDS et Server ont maintenant le même numéro de version.

Pour MBAM 2.5 SP1, on retrouve :

• Un Deadlock SQL survient quand plusieurs utilisateurs à partir de différents domaines, essayent d’accéder à la base de données en même temps.
• Un périphérique qui a un lecteur monté, non chiffré, ou amovible peut causer une augmentation de l’usage CPU et une incapacité pour le périphérique de rentrer dans un état à faible énergie.
• La description de la GPO et le script de déploiement Invoke-MBAMClientDeployment.PS1 supporte XTS-AES.

Pour obtenir plus d’informations et le correctif, rendez-vous sur la KB3198158 December 2016 servicing release for Microsoft Desktop Optimization Pack

Microsoft a publié System Center Configuration Manager 1610 et parmi les nombreuses nouveautés on retrouve la capacité de forcer la synchronisation d’un périphérique mobile (iOS, Android, ou Windows). La fonctionnalité utilise pour cela le canal rapide (Fast Channel) que les clients établissent avec le service.

Pour cela, ouvrez la console et naviguez dans la partie Assets and Compliance – Overview – Devices. Vous pouvez sélectionner le périphérique et choisir Remote Device Actions – Send Sync Request.

Vous pouvez ensuite ajouter la colonne Sync Request State à la console pour suivre la demande :

Microsoft a publié une série d’articles sur le blog Building Cloud pour parler des concepts introduits par Azure Resource Manager (ARM) dans Azure Stack.

Lire :

1. Introduction
2. Cloud Service Delivery
3. Plans, offers, and subscriptions
4. Resource Deployment
5. Packaging and publishing templates on Azure Stack
6. Multi-tier applications
7. In-guest configuration with ARM, and technologies such as Virtual Machines Extensions, including PowerShell Desired State Configuration (DSC)
8. Troubleshooting IaaS deployments in Azure Stack

Microsoft a publié un billet sur le blog EMS pour adresser le déploiement d’Azure Active Directory (AAD) dans un contexte international. Il répond aux questions suivantes :

• Que faire si les questions de sécurité ne sont pas supportées dans toutes les langues ?
• Quand mon utilisateur recevra un appel ou un SMS lors de la réinitialisation de son mot de passe, quelle langue se sera ? Comment la configurer ?
• Comment limiter l’accès à des applications SaaS en fonction de l’emplacement ?
• Comment gérer le cas des faux positifs pour les informations de sécurité ?
• Comment déployer son propre message dans un langue locale pour les appels ?

Plus d’informations sur : https://blogs.technet.microsoft.com/enterprisemobility/2016/11/11/azuread-mailbag-international-deployments/

Microsoft a mis à jour ses services pour permettre l’utilisation d’un compte Skype pour se connecter aux services Microsoft. Bien entendu par le passé, vous pouviez avoir un compte Microsoft ainsi qu’un compte Skype. Il est désormais possible de combiner les deux via une procédure dédiée :

• Naviguez dans https://account.microsoft.com.
• Connectez-vous avec votre compte Skype.
• Il vous demandera si vous souhaitez associer un compte Microsoft.

Pour avoir la procédure plus complète : https://blogs.technet.microsoft.com/enterprisemobility/2016/11/15/combining-your-skype-account-and-your-microsoft-account-you-want-to-do-this/

Je n’arrête pas de le répéter à mes clients, Microsoft n’a jamais autant écouté ses clients et les communautés. Ceci passe notamment par l’utilisation du service UserVoice où Microsoft collecte les idées/vœux. Les utilisateurs peuvent ensuite voter pour les idées qu’ils aiment afin de prioriser celles qui sont les plus populaires.

Aujourd’hui UserVoice publie un show case sur cette réussite : https://www.uservoice.com/case-studies/microsoft-intune/

Microsoft a publié une application pour Windows 10 afin de mettre en avant les bénéfices de Windows Defender. On y retrouve le fil d’actualité (RSS) du blog de l’équipe Defender.

Télécharger Windows Defender Hub

Microsoft a publié un ebook gratuit sur le cycle de vie des applications Docker conteneurisées avec les outils et la plateforme Microsoft. Le livre revient sur :

• L’introduction aux conteneurs et Docker
• Introduction au cycle de vie des applications Docker
• L’introduction aux outils et à la plateforme Microsoft pour les applications conteneurisées
• Architecturer et déployer des applications conteneurisées avec Docker et Azure
• Les workflows DevOps des applications Dockers avec les outils Microsoft
• Exécuter, gérer et superviser les environnements de production Docker

Télécharger eBook - Containerized Docker Application Lifecycle with Microsoft Platform and Tools

Robert Marshall (MVP Enterprise Mobility) a publié un outil particulièrement intéressant pour faciliter la vie des administrateurs et notamment des novices. Il a pour but de lister tous les fichiers de journalisation relatifs à System Center Configuration Manager. Vous pouvez ensuite aisément les ouvrir en double cliquant dessus.

Télécharger LogLauncher

Microsoft a travaillé avec les MVPs et la communauté pour réaliser un guide de démarrage et une FAQ pour MDT. On retrouve des questions standards telles que :

• Qu’est-ce que MDT ?
• Quelle est la version actuelle de MDT ?
• Où peut être acheté MDT ?
• Comment peut être installé MDT ?
• Pourquoi utiliser SCCM alors que MDT est gratuit ?
• Qu’est-ce que LTI/ZTI/UDI ?
• …

Lire MDT TechNet Forum – FAQ & Getting Started Guide

Microsoft vient mettre à jour à disposition son application du portail d’entreprise pour les périphériques Windows 10 gérés via la gestion des périphériques mobiles de Microsoft Intune couplée ou non avec System Center Configuration Manager. Le portail donne accès :

• Aux applications d’entreprise pour naviguer, chercher et installer des applications
• A une interface d’enregistrement Microsoft Windows Intune permettant l’effacement à distance
• Aux informations de contact du service informatique.

L’application sera mise à jour automatiquement pour les périphériques Windows 10 qui avaient installés l’application à destination de Windows 8.1 ou Windows Phone 8.1.

Télécharger Portail d'entreprise

Microsoft a publié un billet concernant l’application Work Folders sur iOS 10 qui semble ne pas fonctionner quand l’authentification Digest est utilisée. Vous recevez alors le message : Check your user name and password.

Le problème vient d’un bug dans iOS 10. Ce dernier sera résolu dans iOS 10.2.

En attendant, vous avez deux solutions :

• Ne pas installer iOS 10 et faire un retour sur iOS 9.
• Utiliser l’authentification AD FS.

Source : https://blogs.technet.microsoft.com/filecab/2016/10/10/work-folders-does-not-work-on-ios-10-when-using-digest-authentication/

Microsoft a publié une mise à jour (2.6.491.0) à Azure Active Directory Connect Health Agent. Cet agent permet la supervision et d’obtenir des détails sur la synchronisation et sur votre infrastructure On-Premises. Les informations sont utilisées dans des vues d’alertes, de performances, d’usage et de configuration.

Plus d’informations sur : https://docs.microsoft.com/en-us/azure/active-directory/active-directory-aadconnect-health

Télécharger Azure Active Directory Connect Health Agent