Microsoft vient de publier l’Update Rollup 12 pour System Center 2012 R2 Service Provider Foundation (KB3209618). Avant d’appliquer cet UR, lisez bien les articles de la base de connaissances associés. Vous pouvez les déployer manuellement en récupérant les CAB ou via Windows Update/WSUS.

Celui-ci corrige le problème suivant :

• Quand un plan dans WAP est mis à jour pour changer un objet de la galerie, les abonnements associés n’affichent pas les objets de galerie associés avec le plan dans WAP.

Télécharger Update Rollup 12 for System Center 2012 R2 Orchestrator - Service Provider Foundation

Microsoft a publié un certain nombre de documentation sur Windows Server 2016 visant à donner des éléments de langage et d’information. On retrouve des études de cas concernant des hébergeurs.

Télécharger :

• Window Server 2016 - Case Studies
• Windows Server 2016 - Messaging Frameworks
• Windows Server 2016 - Datasheets
• Windows Server 2016 - Secure IaaS

Microsoft vient de publier des articles dans la base de connaissances pour lister les mises à jour disponibles pour Remote Desktop Services dans Windows Server 2008 R2, 2012, et 2012 R2.

L’installation de ces correctifs permet l’exécution optimale et adéquate de Remote Desktop services :

• Available Updates for Remote Desktop Services in Windows Server 2008 R2
• Available Updates for Remote Desktop Services in Windows Server 2012
• Available Updates for Remote Desktop Services in Windows Server 2012 R2

Microsoft vient de publier l’Update Rollup 12 pour System Center 2012 R2 Operations Manager (KB3209587). Avant d’appliquer cet UR, lisez bien les articles de la base de connaissances associés. Vous pouvez les déployer manuellement en récupérant les CAB ou via Windows Update/WSUS.

Il permet le support de RedHat Enterprise Linux (RHEL) 7 (Power8).

Celui-ci corrige le problème suivant :

• Quand vous essayez de mettre à niveau le Report Server SCOM 2012 R2 vers SCOM 2016, la mise à niveau échoue dans les cas suivants :
  • Server A est configuré avec SCOM 2012 R2 avec Management Server.
  • Server B est configuré avec SCOM 2012 R2 avec la base de données opérationnelle, le Data Warehouse et le serveur de rapports.
• Les Recovery Tasks « Computer Not Reachable » du moniteur génère des connexions en échec sur les agents qui ne font pas partie du même domaine que le Management Group.
• Quand le Management Server est supprimé du Resource Pool All Management Servers, le processus Monitoring Host ne met pas à jour Type Space Cache.
• SHA1 est déprécié par SCOM 2012 R2 et SH2 est maintenant supporté
• En raison de calculs incorrects de configuration et de overrides, certaines entités gérées entrent dans un état non surveillé. Ce comportement est accompagné par des erreurs d'événement 1215 qui sont consignées dans le journal Operations Manager.
• Les workflows IntelliTrace Profiling échoue sur certaines versions de système d’exploitation. Le workflow ne peut pas résoudre correctement les problèmes d'interface Shell32.
• Il y a une limitation de 50 caractères sur les Custom Fields dans les critères d'abonnement de notification. Cette mise à jour augmente la taille de la limitation à 255 caractères.
• Vous ne pouvez pas ajouter d'ordinateurs clients Windows pour Operations Management Suiet (OMS). Cette mise à jour corrige l'Assistant OMS Managed Computers dans le volet Administration de System Center Operations Manager pour vous permettre de rechercher ou d'ajouter des ordinateurs clients Windows.
• Lorsque vous utilisez l'Assistant Unix Process Monitoring Template pour ajouter un nouveau modèle aux processus de moniteur sur les serveurs UNIX, les données surveillées ne sont pas insérées dans la base de données. Ce problème se produit jusqu'à ce que le processus Monitoring Host soit redémarré.

Les problèmes suivants sont corrigés dans le Management Pack UNIX et Linux :

• SHA1 est déprécié et SHA2 est désormais pris en charge sur le Management Server utilisé pour signer le certificat UNIX/Linux Operations Manager i (OMi).
• Les tentatives de démarrage OMi échouent sur tous les systèmes UNIX / Linux compatibles FIPS. Ce correctif met à jour les agents pour prendre en charge les systèmes compatibles FIPS.
• Les compteurs de performances Average Physical disk sec/transfer ne sont pas affichés pour les systèmes Hewlett Packard.
• OMi affiche des informations de mémoire incorrectes pour les systèmes Solaris 10.
• Le compteur de performances de la carte réseau n'est pas affiché pour les plates-formes SLES 12 x64 dans la console.
• Vous ne pouvez pas découvrir les systèmes de fichiers sur HPUX 11.31 les ordinateurs IA-64 qui ont plus de 128 disques. Auparavant, seuls 128 VG étaient pris en charge. Cette mise à jour étend le support à 256 VGs.
• La surveillance en profondeur ne peut pas être lancée avec succès pour certaines applications Jboss, car la découverte du serveur d'applications Jboss définit mal le DiskPath pour le serveur Jboss. La surveillance en profondeur n'est pas démarrée en mode autonome JBoss lorsqu'une configuration non par défaut est utilisée. Cette mise à jour fournit une prise en charge supplémentaire pour le mode JBoss autonome.

Télécharger Update Rollup 12 for System Center 2012 R2 Operations Manager

Microsoft vient de lancer le programme d’évaluation des certifications sur les sujets Data Scientists. La certification 775: Perform Data Engineering on Microsoft Azure HDInsight valide notamment les compétences sur Azure HDInsight. Vous pouvez participer au Beta-testing avant le 31 mars 2017 avec 300 places disponibles.

Pour ce faire, utilisez le code BPERB775VM sur le site Microsoft Learning.

Parmi les éléments évalués, on retrouve :

• Administrer et provisionner les clusters HDInsight
• Implémenter des solutions de traitement de batch Big Data
• Implémenter des solutions de traitement interactive Big Data
• Implémenter les solutions de traitement en temps réel Big Data

Bonne Chance !

J’ai rencontré l’erreur 0x800700A1 lors du déploiement de système d’exploitation avec System Center Configuration Manager. Cette erreur était levée en tout début de séquence de tâches lors du téléchargement d’un script utilisé pour effectuer des tâches de pré-évaluation au déploiement. Il s’avère que l’erreur n’était pas levée dans tous les cas mais lorsque la machine en question n’avait aucun volume/partition disponible.

Le problème survient car en réalité la séquence de tâches n’a pas d’emplacement valide où stocker le package à télécharger. Le disque est au format RAW. Il faut donc dans ce cas de figure « préformater » le disque afin de permettre le téléchargement du script. Ceci n’a pas un grand impact car le disque peut être reformaté après coup selon vos standards définis dans la séquence de tâches.

Deux solutions :

• Utiliser un script DiskPart qui effectue l’opération :

DISKPART

LIST DISK

SELECT DISK 0

CLEAN

CREATE PARTITION PRIMARY

SELECT PARTITION 1

FORMAT FS=NTFS QUICK

ASSIGN LETTER C

ACTIVE

EXIT

• Utiliser la tâche Partition and Format Disk pour formater le disque 0 avec une partition principale où vous assignez une lettre par défaut.

Dans les deux cas, je vous recommande d’ajouter des conditions pour valider que d’une part vous êtes dans l’environnement WinPE (Variable _SMSTSInWinPE) et d’autre part que la tâche ne soit effectuée que si aucun volume n’est trouvé sur la machine (Requête WMI). La seconde condition permet d’éviter les erreurs de formatage d’une machine non souhaitée et limite le cas aux machines qui n’ont tout simplement pas de volume disponible.

Microsoft a travaillé sur une version dédiée au monde de l’éducation de son service Microsoft Intune. Microsoft Intune for Education est basée sur la solution d’administration mais dédiée à des environnements d’apprentissage partagés. On retrouve la séparation entre étudiants et professeurs. L’assistant Express Setup permet facilement de mettre en œuvre l’environnement en déployant les applications et paramétrages sur des groupes définis. Il permet de configurer des machines pour des tests et évaluations.

Plus d'informations via la vidéo :

Voici le récapitulatif des annonces faites par Microsoft concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

General

• Il est maintenant possible de recevoir ses factures directement par email. Auparavant, il était nécessaire de télécharger els factures chaque mois. Maintenant, le portail Azure permet d’opter pour un abonnement par email.
• Nouvelle expérience utilisateur concernant l'Azure MarketPlace.

Azure IaaS

• Disponibilité de Clear Linux* OS sur Azure MarketPlace. Clear Linux OS est une distribution Linux OpenSource gratuite.
• Amélioration de la fonctionnalité de sauvegarde automatique pour les machines virtuelles qui exécutent SQL Server 2016. Il devient possible de planifier les sauvegardes complètes dans une fenêtre et de sauvegarder les bases de données System.

Azure Active Directory

• Disponibilité Générale de Tenant Restrictions. Cette fonctionnalité s’adresse aux entreprises avec de fortes contraintes de conformité telles que la finance, la santé, ou l’industrie pharmaceutique. Elle permet de contrôler l’accès à des applications SaaS (Office 365) basé sur le tenant Azure AD utilisé. Ainsi un utilisateur peut accéder à Office 365 uniquement via son compte d’entreprise (et pas un compte personnel qu’il aurait pu acheté).
• Nouveau Power BI Content Pack pour Azure Active Directory. Ce pack de contenu permet de récupérer des informations provenant de votre tenant Azure Active Directory pour afficher des informations comme les connexions sur les 30 derniers jours, les connexions par localisation, etc.
• Amélioration d'Azure AD B2B
  • Amélioration de l'expérience administrateur permettant aux administrateurs d'inviter des utilisateurs B2B.
  • Capacité d'invitation en libre-service B2B dans le panneau d'accès.
  • Capacité d'inviter un utilisateur avec n'importe quel adresse email pour collaborer.
  • Emails d'invitation personnalisables
  • L'option permet de construire une expérience d'embarquement personnalisés en utilisant l'API Invitation.
  • La capacité de demander et fournir de l'authentification à facteurs multiples (MFA) pour les comptes invités B2B.
  • La capacité de déléguer la responsabilité d'invité des comptes invités B2B pour les non administrateurs
  • Support de PowerShell pour B2B
  • Capacité d'audit et de rapports.

Azure SQL

• Public Preview de l’éditeur de requête SQL Database Query Editor dans le portail Azure. Il permet la connexion à une base, l’écriture et l’exécution de scripts T-SQL.
• Extension du support UTF-16 pour les fichiers de texte délimités utilisés pour l’import dans Azure SQL Data Warehouse

Operations Management Suite

• La solution Security Malware Assessment supporte maintenant les solutions antivirales : Symantec Endpoint Protection 12.x et14.x et toutes les versions supportées de Trend Micro Deep Security 9.6. La solution arrive à détecter les solutions mais aussi à tester si l'agent est bien activé, s'il effectue bien les analyses à intervalle régulier, si les signatures ne sont pas plus anciennes que 7 jours.

StorSimple

• StorSimple Virtual Array est maintenant disponible aux clients MSDN, pay-as-you-go et tous les autres abonnements.

Visual Studio Team Services

• Disponibilité Générale de Release Management pour permettre de créer un pipeline continu de déploiement.
• Disponibilité Générale de Package Management afin d’héberger vos packages et les mettre à disposition des équipes, etc.
• Public Preview de Work Item Search pour permettre de facilement trouver des éléments de travail à travers tous les projets d’un compte.
• Preview de TFS Database Import Service for Visual Studio Team Services pour permettre l’import des données d’un serveur TFS directement dans Team Services.
• Public Preview des conteneurs Linux.

Azure Automation

• Azure Automation est maintenant disponible dans les Datacenters UK et West Central US.

Certifications

• Le Datacenter Microsoft Azure Germany obtient la certification ISO/IEC 27001 et l’attestation de conformité ISO/IEC 27018.

Autres services

• Azure Analysis Services est disponible dans les Datacenters Brazil South et North Central US.
• Extension des services HDInsight on Linux, Power BI, Azure Cool Blob Storage, Mobile Apps sur le datacenter Azure Germany.
• Les capacités avancées d'Office 365 sont maintenant disponible dans le Datacenter US Government.
• Azure Stream Analytics supporte les fonctions Geospatiale, JavaScript. En outre, on retrouve des outils pour Visual Studio.
• Disponibilité Générale d'Event Hubs .NET Standard client

Microsoft a annoncé les changements apportés au service Office 365 qui vont toucher les administrateurs. On retrouve notamment :

• La suppression de la version Office 2013 pour Office 365 ProPlus à partir de 28 février 2017
• Les prérequis pour Project Online vont changer afin de demander la dernière version disponible à partir de 28 février
• Suppression des boites aux lettres de site dans SharePoint Online à partir du 1^er
• Les sites Web publics SharePoint Online vont être retirés à partir du 31 Mars 2016 à 17h59 UTC.
• La suppression de Windows Azure Active Directory Synchronization (DirSync) pour Office 365 à partir du 4 avril 2017.
• Des coupures potentielles de service pour Outlook sur Windows due à la dépréciation de RPC over HTTP le 31 octobre 2017 à 17h59 UTC.

Source : https://blogs.technet.microsoft.com/skywriter/2017/01/19/office-365-planned-service-changes-2017/

Microsoft a publié une Community Technology Preview 1.2 de la prochaine version de SQL Server pour Windows et Linux. Cette version est directement dédiée au Cloud pour permettre de développer des applications qui seront portées sur tous les systèmes via Docker. La version finale est attendue courant 2017. On retrouvera les principales fonctionnalités de SQL Server dont les innovations en matière de cloud hybride comme Stretch Database.

La CTP 1.2 apporte principalement des corrections de bugs et le support de SUSE Linux Enterprise Server v12 SP2. En outre SQL Server Database Engine support la construction ou la reconstruction d’indexe en ligne pour les indexes non-clustered Columnstore.

Microsoft annonce aussi le programme d’adoption préliminaire de SQL Server. Plus d’informations sur : https://blogs.technet.microsoft.com/dataplatforminsider/2017/01/20/announcing-the-sql-server-v-next-early-adoption-program/

De la documentation :

• Installer sur Red Hat Enterprise Linux
• Installer sur Ubuntu Linux
• Installer sur SLES v12 SP2
• SQL Server on Linux: How? Introduction

Télécharger :

• SQL Server vNext Public Preview pour Windows

L’équipe Microsoft Intune a publié une présentation Sway représentant l’actualité Microsoft Intune en 2016. On retrouve les grands enjeux, les stratégies, les publications mois par mois, les grandes fonctionnalités. Bref, cette présentation est un bon résumé de la rapidité d’évolution du service sur les derniers mois.

https://sway.com/C28XZnaiWRRA0UjW

Microsoft vient de mettre à disposition la Technical Preview 1701 (5.0.8482.1000) de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 5 (équivalent de la TP1603) puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup).

System Center Configuration Manager TP 1701 comprend les nouveautés suivantes :

• Amélioration des groupes de limites (Boundary Groups) pour permettre d’ajouter les Software Update Points au principe d’association afin de gérer le basculement automatique en fonction d’un temps donné comme c’est déjà le cas avec les points de distribution.
• Un outil de nettoyage de la librairie de contenu permet de supprimer le contenu orphelin qui n’est plus associé à aucun package ou application.
• Support de la fonctionnalité Express Installation Files de WSUS pour les correctifs cumulatifs Windows 10.  Cette fonctionnalité requiert le correctif cumulatif de Janvier pour Windows 10 1607 afin de mettre à jour l’agent Windows Update.
• Il est maintenant possible d’héberger des packages de mises à jour logicielles sur les Cloud Distribution Points. Cet ajout permet de couvrir le scénario de déploiement de mises à jour tierces (via SCUP).
• Amélioration du connecteur OMS pour la prise ne charge de Microsoft Azure Government.
• Les données d’inventaire permettent d’inventorier si le périphérique fonctionne en mode UEFI.
• Il est maintenant possible de configurer les Management Points pour valider l’état de santé des clients Windows 10 qui utilisent le service Device Health Attestation. Les Management Points font ainsi l’intermédiaire et ne demandent pas aux clients de dialoguer avec le service Cloud.
• Déplacement du nœud Updates and Servicing à la racine de la partie Administration.
• Les versions d’iOS et Android ne sont plus sélectionnable lors de la création de stratégies et de profils. Il reste tout de même possible d’éditer les versions via les propriétés.
• En outre des améliorations au déploiement de système d’exploitation ont été fait :
  • Support de plus d’applications (jusqu’à 99 contre 9 auparavant) par la tâche Install Application
  • L’ajout d’applications à la tâche Install Application permet la multi sélection.
  • Capacité de définir une date de démarrage et d’expiration d’un média autonome
  • Support de contenu additionnel dans le média autonome
  • Configuration d’un timeout sur la tâche Auto Apply Driver
  • L’identifiant du package est affiché dans la tâche.
  • L’ADK Windows 10 est maintenant traqué par numéro de version
  • Le chemin des sources des images de démarrage par défaut ne peut plus être changé.

Plus d’informations sur : https://docs.microsoft.com/en-us/sccm/core/get-started/capabilities-in-technical-preview-1701

Avec Windows 10 1607 (Anniversary Update), Microsoft a intégré une fonctionnalité appelée AutoVPN. Cette dernière permet une connexion aisée aux ressources de l’entreprise.

AutoVPN nécessite les prérequis suivants :

• Windows 10 1607
• Un périphérique géré par Microsoft Intune ou joint au domaine.
• Vous êtes connecté en utilisant votre compte email d’entreprise ou Windows Hello.

L’authentification d’AutoVPN demande une méthode d’authentification apportée soit par Windows Hello ou une authentification à facteurs multiples.

Lire le Showcase : Using AutoVPN to connect remotely

Le monde de la gestion des périphériques est en pleines turbulences ! Que ce soit les fournisseurs de gestion de périphériques mobiles ou les acteurs traditionnels, on retrouve différentes actions de consolidation en cours. La dernière en date est le rapprochement de LANDESK et Heat Software pour former une entité appelée Ivanti.

Pour rappel, LANDESK possède Shavlik, AppSense et Wavelink