Wei H Lim (MSFT) a publié un tableau de bord permettant de suivre la facturation de la solution Security & Audit de l’Operations Management Suite (OMS). Il avait déjà proposé un tableau de bord de suivi global du service. Microsoft a appliqué un changement du mode de licence pour les solutions Security and Compliance :

• Les solutions Security and Compliance déployées après le 19 juin 2017, la limite de données journalière ne sera pas appliquée aux données collectées par ces solutions. Vous pouvez utiliser ces solutions gratuitement pendant les 60 premiers jours
• SI vous supprimez les solutions avant la fin de la période d’essai 60 jours, vous ne serez pas facturés. Si vous continuez d’utiliser la solution après la période, vous serez facturé avec un mode par nœud.

Plus d’informations sur ce tableau de bord : https://blogs.msdn.microsoft.com/wei_out_there_with_system_center/2017/06/26/oms-free-tier-solution-based-billing-tracker-security-audit/

Télécharger Sample OMS Free Tier Solution Based Billing Tracker – Security & Audit Dashboard

Voici le récapitulatif des annonces faites par Microsoft concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

General

• Preview d’Azure Service Health afin d’obtenir un tableau de bord personnalisé de l’état de santé des services. Ce dernier vous fournira des informations et du support quand vous rencontrez des problèmes. Il donne accès aussi aux maintenances planifiées.
• Prévention et détection de Petya avec Azure Security Center.
• AzFileDiagnostics : Des outils de diagnostic pour les erreurs de montage Azure Files Storage sur Windows. Le but est de vérifier les prérequis nécessaires sur les environnements Windows.
• L’équipe AzureCAT a publié des modèles de design pour des architectures avec des microservices.

IaaS

• Mise à jour des modèles de solutions pour Jenkins. Ces modèles sont basés sur Ubuntu 14.04 LTS.
• Private Preview d’un nouveau service permettant de détecter les changements dans les machines virtuelles sur des logiciels, des fichiers, le registre Windows, des services Windows et des Daemons Linux.

Azure Information Protection

• Microsoft annonce un cycle de publication prédictible pour le client Azure Information Protection. Ainsi, Microsoft va publier des versions finales tous les trimestres et des versions préliminaires de manière mensuelle. On attend la prochaine version finale pour Septembre 2017 et des Preview pour Juillet et Août. Plus d’informations sur : https://aka.ms/aipclient.
• La prochaine version finale du client se focalisera sur :
  • Des corrections de bugs et l’amélioration de la stabilité
  • L’enrichissement de la détection via plus de types d’informations ainsi que l’amélioration du moteur de correspondance des conditions.
  • L’amélioration des expériences pour les utilisateurs.
• L’équipe a ouvert une plateforme UserVoice pour obtenir les retours des utilisateurs et entreprises.
• Mise à jour de la documentation pour le mois de Juin 2016.

Office 365

• Microsoft a annoncé qu’il couperait la connectivité à Office 365 pour les clients Office qui ne sont plus supportés (support principal).

Operations Management Suite

• Azure Site Recovery supporte maintenant Ubuntu Server 14.04 LTS.
• Azure Site Recovery en mode Azure vers Azure supporte maintenant Windows Server 2016 et Storage Spaces.
• Public Preview des rapports Azure Backup en utilisant Power BI.
• Il est maintenant possible d’ingérer des journaux des firewalls CheckPoint dans la solution de sécurité OMS.
• Nouvelle version 2.0 du script de déploiement pour Windows Analytics Upgrade Readiness. Cette version améliore la vérification de la connectivité dans des scénarios avec des proxies, augmente le nombre d’essais à 30 minutes, la collection des métadonnées ordinateur pour Windows 7 et Windows 8.

Azure SQL

• Azure SQL Data Warehouse supporte la propriété de colonne IDENTITY ainsi que la syntaxe SET IDENTITY_INSERT.

Power BI

• Mise à jour du pack de contenu Power BI pour Azure Active Directory afin d’offrir deux vues : Les connexions des périphériques et les flux de réinitialisation de mot de passe en libre-service.

Autres services

• De nouveaux services Azure sur la région UK avec notamment : Azure Container Service, Log Analytics, Logic Apps, Azure Stream Analytics, SQL Threat Detection, Les disques gérés avec chiffrement (SSE et SQL Data Sync (en Public Preview).
• Public Preview de la Géo-Replication dans le service Azure Redis Cache permettant de lier des caches Redis à travers différentes régions Azure.
• Public Preview de nouvelles fonctionnalités pour Azure Application Insights avec notamment : Des workbooks pour la supervision de l’usage de l’application, des timelines de visualisation des sessions et utilisateurs, des entonnoirs pour comprendre les flux utilisateurs, l’amélioration de l’investigation sur les performances, et la gestion des fonctionnalités en Public Preview.
• L’API Text Analytics supporte maintenant 16 langues (dont le français) pour Sentiment Analysis.
• Disponibilité Générale d’Azure Event Hubs Capture (Précédemment nommé Event Hubs Archive). Ce service permet d’archiver les données directement depuis Event Hubs vers le stockage Azure comme Blob.
• Publication de la version 1.1 des librairies de gestion Azure pour .NET avec l’ajout du support de Cosmos DB, Azure Container Service and Registry, et Active Directory Graph.

Le rythme accéléré de publication des versions de Windows 10 comprend un cycle de vie et de support défini. A ce jour, la version 1507 n’est plus supportée et ne reçoit par conséquent plus de mises à jour. Microsoft a annoncé la mise en place d’un système de notifications pour les utilisateurs de Windows 10 1507. Le message prévient que la version est en fin de service et qu’elle ne reçoit plus de mises à jour. L’utilisateur est alors invité à mettre à jour le système vers une version plus récente. Outre cet avertissement, l’utilisateur est invité à valider les paramètres de vie privée :

Plus d’informations sur : https://blogs.windows.com/windowsexperience/2017/06/30/ensuring-windows-10-devices-date-never-important

KB4023814 Windows 10 version 1507 displays a notification to install the latest version of Windows 10

L’équipe Azure Compute va proposer un événement de questions/réponses. Cet évènement sera hébergé sur Reddit le vendredi 14 juillet mars de 18h à 21h (heure française). Ask Me Anything est une belle opportunité pour poser des questions sur Azure avec une réponse directe. Les sujets suivants sont couverts :

• Linux & Windows VMs
• VM Scale Sets
• Service Fabric, on Linux or Windows
• Azure Container Service, using Kubernetes, DC/OS, or Docker Swarm
• Azure Resource Manager
• Azure Backup
• Service Bus
• Azure Batch
• Azure Portal

Vous pouvez d’ores et déjà poser vos questions.

Une seule adresse : https://www.reddit.com/r/Azure

Microsoft a publié un correctif pour le problème remonté avec l’utilisation de l’authentification 802.1x sur les réseaux filaires lors de l’utilisation de Windows ADK (Assessment and Deployment Kit) 1607 ou 1703.

Avec l’ADK 1607, vous ne pouvez ajouter le composant additionnel Network/WinPE-Dot3Svc. Avec l’ADK 1703, vous pouvez ajouter le composant mais lorsque vous démarrez la pile réseau ne s’initialise pas.

Pour corriger le problème, vous devez appliquer la mise à jour à l’image de démarrage Windows PE :

• Monter l’image : Dism /Mount-Image /ImageFile:"C:\<path to WinPE boot media>\sources\boot.wim" /index:1 /MountDir:"C:\WinPE_amd64\mount"
• Ajouter la KB4025632 : Dism /Add-Package /Image:"C:\WinPE_amd64\mount" /PackagePath:"C:\<path to KB4025632>\windows10.0-kb4025632-x64_314363693ba41f63abedafb7be97f21e0c4994fc.msu"
• Démonter l’image : Dism /Unmount-Image /MountDir:"C:\WinPE_amd64\mount" /commit

Télécharger le correctif KB4025632

Source : https://support.microsoft.com/en-us/help/4025632/windows-pe-network-winpe-dot3svc-optional-component-doesn-t-work-in-wi

Microsoft vient de publier la mise à jour de révision de Juin 2017 pour sa suite Microsoft Desktop Optimization Pack (MDOP). Pour rappel, Microsoft a revu son processus de publication des correctifs qui touchent Microsoft Desktop Optimization Pack (MDOP) avec l’arrivée de Windows 10. On retrouve des mises à jour de maintenance (Servicing Release) chaque mois. Ces dernières sont directement incluses dans les mises à jour cumulatives de Windows 10 ou peuvent être déployées séparément pour les versions de systèmes d’exploitation antérieures. 

Celle de Juin 2017 qui propose des correctifs pour Microsoft Application Virtualization (App-V) 5.1 RTM Client, Remote Desktop Services (RDS) et Server, et Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 Service Pack 1 (SP1).

Pour App-V 5.1 RTM, on retrouve :

• La fonctionnalité Office Click2Run macro ne fonctionne pas correctement avec la virtualisation App-V.
• Quand deux (ou plus) packages dans le même groupe de connexion, ont l’option « Any Version » sélectionné, le groupe de connexion est mise à niveau au même moment, les packages ne sont pas publiés à l’utilisateur.
• Une condition rare existe entre le gestionnaire de catalogue App-V et le service d’itinérance de profils. Cette condition est maintenant corrigée par une nouvelle clé de registre qui contrôle le temps d’attente pour le gestionnaire de catalogue App-V afin de permettre aux services d’itinérance de profils tiers d’être lancé.
• La fonctionnalité Office Outlook Search ne fonctionne pas correctement.
• Le correctif 7 App-V avait corrigé un problème dans lequel une fonction de la fonctionnalité optionnelle du groupe de connexion était inopérante. Après la publication du correctif, Microsoft a eu des retours comme quoi la ruche du registre PackageGroups consommait beaucoup de place dans les installations qui impliquaient des groupes de connexion App-V sur des ordinateurs RDS. Un correctif modifié réduit maintenant significativement la place du registre qui est utilisée par cette fonctionnalité. Cela se fait par le regroupement des paramètres utilisateur en fonction des groupes effectifs auxquels l’utilisateur appartient en lieu et place des utilisateurs individuels

Pour MBAM 2.5 SP1, on retrouve :

• Le client MBAM ne permet pas le retrait en tout sécurité des périphériques USB.
• Le rapport de conformité MBAM affiche des éléments blancs quand le chiffrement est configuré à XTS-AES.
• Un problème de deadlock survient sur les clusters SQL qui hébergent la base de données MBM.
• Le portail en libre-service ne retourne pas les clés de restauration dans certaines circonstances.

Pour UE-V 2.1 SP1, on retrouve :

• L’ajout de contrôle Office 2016/365 aux modèles ADMX.

Note : La mise à jour des clients App-V et UE-V intégrés aux versions de Windows 10, se fait via les mises à jour cumulatives (Monthly Quality Updates)

Pour obtenir plus d’informations et le correctif, rendez-vous sur la KB4018510 June 2017 servicing release for Microsoft Desktop Optimization Pack

Télécharger Microsoft Desktop Optimization Pack June 2017 Servicing Release

Microsoft vient de mettre à jour (6.7.31.0) des packs d’administration ou Management Packs (MP) SCOM pour superviser SQL Server 2008/2012/2014/2016.

Cette nouvelle version apporte les éléments suivants :

• [Toutes versions] Amélioration de la performance des workflows de supervision de l’espace des bases de données
• [Toutes versions] Ajout d’une nouvelle règle d’alerte « Login Failed » pour l’événement SQL 18456
• [Toutes versions] Mise à jour de la librairie de visualisation

Télécharger :

• Microsoft System Center Management Pack for SQL Server
• Microsoft System Center Management Pack for SQL Server 2014
• Microsoft System Center Management Pack for SQL Server 2016
• Microsoft System Center Management Pack for SQL Server Dashboards

Microsoft vient de mettre à jour (6.7.31.0) des packs d’administration ou Management Packs (MP) SCOM pour superviser le composant Replication pour SQL Server 2008/2012/2014/2016. La supervision du composant Réplication était auparavant intégrée dans le Management Pack SQL Server et a été dissociée. Il permet la supervision de :

• Des composants de réplication comme un Distributor, Publisher, Publication, etc.
• Des éléments de disponibilité, de performance, et de configuration

Cette nouvelle version apporte les éléments suivants :

• [Toutes versions] Ajout du caching Distributor à la découverte de Subscription.
• [Toutes versions] Restriction sur la longueur des chaines de certaines propriétés de classe
• [Toutes versions] Amélioration de la structure interne du stockage des scripts SQL
• [Toutes versions] Correction des types de variable dans les scripts SQL
• [Toutes versions] Correction de problème de connectivité dans le module SmartConnect
• [Toutes versions] Introduction de mises à jour mineures sur les chaines d’affichage.
• [Toutes versions] Mise à jour de la librairie de visualisation

Télécharger :

• Microsoft System Center Management Pack for SQL Server 2008 Replication
• Microsoft System Center Management Pack for SQL Server 2012 Replication
• Microsoft System Center Management Pack for SQL Server 2014 Replication
• Microsoft System Center Management Pack for SQL Server 2016 Replication

Depuis des années les outils SysInternals sont utilisés par les administrateurs système pour effectuer de nombreuses tâches. Bien que ces derniers ne sont plus la priorité de Microsoft, ils sont quand même fréquemment mis à jour. C’est le cas aujourd’hui pour :

• Sysmon est mis à jour en version 6.02. Il permet la supervision en arrière-plan de l’activité liée aux processus au journal des événements pour une utilisation de la détection des intrusions, forensics et la correction de bugs.
• Sigcheck est mis à jour en version 2.55. L’outil en ligne de commande renvoie les détails sur le numéro de version d’un fichier, les informations de timestamp, les détails de signature digital incluant la chaine de certificat.

Microsoft vient de mettre à jour (6.7.31.0) des packs d’administration ou Management Packs (MP) SCOM pour superviser le composant Reporting Services (Native Mode) pour SQL Server 2008/2012/2014/2016. Il fonctionne avec SCOM 2012 SP1 ou plus. Cette nouvelle version apporte les éléments suivants :

• [Toutes versions] Ré-implémentation de la découverte seed d’instance en remplaçant le module géré avec un script PowerShell.
• [Toutes versions] Ré-implémentation de la découverte seed de déploiement avec l’ajout d’une stratégie de ressaie et l’amélioration de la gestion des erreurs.
• [Toutes versions] Mise à jour de la librairie de visualisation.

Télécharger :

• Microsoft System Center Management Pack for SQL Server 2008 Reporting Services (Native Mode)
• Microsoft System Center Management Pack for SQL Server 2012 Reporting Services (Native Mode)
• Microsoft System Center Management Pack for SQL Server 2014 Reporting Services (Native Mode)
• Microsoft System Center Management Pack for SQL Server 2016 Reporting Services (Native Mode)

Microsoft vient de mettre à jour (6.7.31.0) des packs d’administration ou Management Packs (MP) SCOM pour superviser le composant Analysis Services pour SQL Server 2008/2012/2014/2016.

Cette nouvelle version apporte les éléments suivants :

• [Toutes versions] Restriction sur la longueur des chaines de certaines propriétés de classe
• [Toutes versions] Mise à jour de la librairie de visualisation

Télécharger :

• Microsoft System Center Management Pack for SQL Server 2008 Analysis Services
• Microsoft System Center Management Pack for SQL Server 2012 Analysis Services
• Microsoft System Center Management Pack for SQL Server 2014 Analysis Services
• Microsoft System Center Management Pack for SQL Server 2016 Analysis Services

L’équipe Exchange vient de publier le 17ème Cumulative Update (CU17) (15.00.1320.004) pour Exchange Server 2013. Pour rappel, Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté.

Il apporte les changements suivants :

• KB4024652 Repeated IMAP SEARCH BODY requests may not return newly delivered messages in Exchange Server
• KB4024651 The "MessageRetrievalMimeFormat" setting isn't honored for plain text-only email messages in IMAP in Exchange Server
• KB4024650 Emoji is displayed as question marks in iOS clients in an Exchange Server environment
• KB4024649 The Read or Unread flag isn't synchronized correctly after you turn off an ActiveSync device overnight in Exchange Server
• KB4024647 "The property is too long" error when you update the "Department" field of user mailbox in Exchange Server 2013
• KB4024646 "Insufficient access rights" error when you run setup.exe as member of "Delegated Setup" group in Exchange Server 2013

Il inclut aussi des mises à jour d’heure d’été.

Télécharger :

• Cumulative Update 17 for Exchange Server 2013 (KB4012114)
• Exchange Server 2013 CU17 UM Language Packs

L’équipe Exchange vient de publier le 6ème Cumulative Update (CU6) (15.01.1034.026) pour Exchange Server 2016. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté. En outre, Microsoft a amélioré le support de TLS 1.2 mais n’encourage pas pour le moment à changer l’environnement dans un mode TLS 1.2 uniquement.

Cette version inclut des mises à jour sur le schéma Active Directory.

Il apporte les changements suivants :

• KB4024658 The EAS web.config file is not updated on the CAFE server during a build-to-build upgrade
• KB4024654 POP/IMAP clients can't log on with NTLM when Alias and SamAccountName are different in Exchange Server 2016
• KB4024653 Active Monitoring probes fail when you use a new accepted domain as the default domain in Exchange Server 2016
• KB4024652 Repeated IMAP SEARCH BODY requests may not return newly delivered messages in Exchange Server
• KB4024651 The "MessageRetrievalMimeFormat" setting isn't honored for plain text-only email messages in IMAP in Exchange Server
• KB4024650 Emoji is displayed as question marks in iOS clients in an Exchange Server environment
• KB4024649 The Read or Unread flag isn't synchronized correctly after you turn off an ActiveSync device overnight in Exchange Server
• KB4024648 A new contact created in OWA may be merged into an existing contact on Exchange Server 2016
• KB4019534 Error when a mailbox name includes an umlaut in Exchange Server 2016 Cumulative Update 5

Note : Cette version inclut aussi des mises à jour d’heure d’été.

Plus d’informations sur : https://blogs.technet.microsoft.com/exchange/2017/06/27/released-june-2017-quarterly-exchange-updates/

Télécharger :

• Cumulative Update 6 for Exchange Server 2016 (KB4012108)
• Exchange Server 2016 CU6 UM Language Packs

Microsoft a publié les modèles d’administration (ADMX) des produits de Microsoft Desktop Optimization Pack (MDOP). Ils concernent :

• Microsoft Application Virtualization 5.0, 5.0 SP1, 5.0 SP2, 5.0 SP3, 5.1,
• Microsoft BitLocker Administration and Monitoring 1.0, 1.0 R1, 2.0, 2.0 SP1, 2.5, 2.5 SP1,
• Microsoft User Experience Virtualization 1.0, 1.0 SP1, 2.0, 2.1, 2.1 SP1.

Ils permettent :

• Administrer de manière centralisée les clients App-V 5.x, MBAM 1.0/2.x et UE-V 1.x/2.x
• Contrôler les différents paramétrages clients d’App-V 5.x, MBAM 1.0/2.x et UE-V 1.x/2.x

Parmi les nouveautés, on retrouve de nouveaux paramétrages pour les modèles UE-V 2.1 SP1 à destination d’Office 2016 et Office 365.

Télécharger Microsoft Desktop Optimization Pack Group Policy Administrative Templates

J’ai le plaisir de vous annoncer que Microsoft m’a renouvelé Microsoft MVP (Most Valuable Professional) pour l’année 2017/2018 dans l’Award Enterprise Mobility avec une spécialisation sur System Center Configuration Manager (SCCM) / ConfigMgr et Microsoft Intune et la partie OSD. Depuis un an, Microsoft met les bouchées doubles sur la gestion de Windows 10, l’enrichissement de Microsoft Intune pour l’ensemble des plateformes mais aussi le passage vers le nouveau portail Azure. En outre, Configuration Manager n’est pas laissé sur le côté puisque l’on retrouve de nombreuses nouveautés attendues de longues dates (Séquences de tâches chainées, Haute disponibilité du Serveur de site, etc.)

Je me permets de citer la lettre de Microsoft pour vous rappeler les grands principes des lauréats MVP :

« Il y a vingt ans, Microsoft saluait la contribution de 34 leaders de communautés qui en avaient aidé d'autres à tirer le meilleur parti de leurs technologies, en lançant le prix Microsoft MVP (Most Valuable Professional). À l'heure actuelle, plus de 4 000 MVP aident des dizaines de milliers de clients Microsoft à en savoir un peu plus chaque jour sur les technologies Microsoft dans plus de 90 pays.

 Le prix Microsoft MVP reconnait et remercie les membres exceptionnels des communautés techniques pour leur participation aux communautés et leur volonté d'aider les autres. Le programme MVP est avant tout constitué de passionnés de l'innovation qui sont à l'origine de son développement dynamique. »

C’est donc pour une sixième année que Microsoft renouvelle sa confiance afin de récompenser mes différentes activités au sein des communautés et ce afin de partager toujours plus et d’aider les différents utilisateurs.

Jean-Sébastien Duchêne

Parmi les récents ajouts sur Microsoft Intune, on retrouve une section dédiée à la gestion des mises à jour et mises à niveau (Upgrade) pour les périphériques Windows 10 gérés de manière moderne. Il est possible de créer des stratégies de distribution des mises à jour (Windows 10 Update Rings).

Pour cela, ouvrez le portail Microsoft Azure et naviguez dans le service Microsoft Intune – Software Updates – Windows 10 Update Rings. Faites Create pour créer une stratégie.

Vous pouvez donner un nom à la stratégie selon votre convention de nommage. Vous avez ensuite le choix entre les paramètres suivants :

• Branche de distribution (Servicing branch) : CBB ou CB
• L’activation des mises à jour pour les produits Microsoft
• L’activation des mises à jour pour les drivers Windows
• Le comportement de mise à jour automatique :
  • Notifier le téléchargement
  • Installer automatiquement lors de la période de maintenance
  • Installer et redémarrer automatiquement lors de la période de maintenance
  • Installer et redémarrer automatiquement à un intervalle programmé
  • Installer et redémarrer automatiquement sans contrôle de l’utilisateur final
• L’intervalle d’activité : heure de début et heure de fin
• La période d’ajournement des mises à jour de qualité (en jour)
• La période d’ajournement des mises à jour de fonctionnalités (en jours)
• Le mode de téléchargement pour la fonctionnalité Delivery Optimization (P2P) :
  • HTTP uniquement, pas de partage
  • HTTP avec partage derrière le même réseau NATé
  • HTTP avec partage à travers des groupes privés
  • HTTP avec partage sur Internet
  • Mode téléchargement simple sans partage
  • Mode Bypass

Une fois créée, vous devez assigner la stratégie à un groupe. Ciblez un groupe de périphérique Windows 10.

Une fois la stratégie créée et déployée, le panneau Overview vous offre la capacité de mettre en pause le déploiement des mises à jour de qualité et/ou de fonctionnalités.

Les fonctionnalités de suivi et de rapports de la fonctionnalité ne sont toujours pas publiées mais vous pourrez y accéder :

• Sur une stratégie via Monitor – Device/User status
• Sur la fonctionnalité Software Updates via Monitor – Per update ring deployment state.

Note : Le service Windows Analytics Update Compliance permet de suivre en détail les mises à jour appliquées sur des postes Windows 10.

Microsoft a publié une nouvelle Preview (6.0.191.0) de son outil System Center Updates Publisher. Ce dernier permet d’intégrer des catalogues de mises à jour tierces voir de créer vos propres catalogues et mises à jour. Cette version apporte principalement le support de Windows 10 et Windows Server 2016. En outre, elle signe la fin du support de Windows 7 et WSUS 3.x (Windows Server 2008 SP2, 2008 R2)

Cette version est compatible :

• Windows 10, Windows 8.1, Windows Server 2012 R2, Windows Server 2016
• System Center 2012 Configuration Manager Service Pack 2
• System Center 2012 R2 Configuration Manager Service Pack 1
• A supported version of System Center Configuration Manager current branch, System Center Configuration Manager long-term servicing branch version 1606

Télécharger System Center Updates Publisher Preview

Plus d'informations sur : https://blogs.technet.microsoft.com/enterprisemobility/2017/07/03/system-center-updates-publisher-june-2017-preview-is-now-available/

Microsoft a publié de nouvelles ressources permettant de déployer Remote Desktop Services de manière hautement disponible. Le principe revient à utiliser Microsoft Azure ou le service Azure Site Recovery (ASR) :

• Leverage multiple Azure data centers to ensure users can access your RDS deployment, even if one Azure data center goes down (geo-redundancy)
• Deploy Azure Site Recovery to provide failover for RDS components in site-to-site or site-to-Azure failovers

Microsoft a publié des guides de mise en œuvre pour son service Windows Analytics Upgrade Readiness. Ce service a pour intérêt de vous aider à migrer Windows 10. La solution est disponible au travers d’Operations Manager Suite (OMS). Ce service dans le Cloud en Public Preview, peut vous aider à évaluer la compatibilité matérielle, drivers et logiciels des périphériques. Il utilise le principe de télémétrie pour collecter de la donnée dans votre environnement. Les clients renvoient ainsi les données nécessaires au service dans le Cloud qui les traite afin de ressortir les informations adéquates.

J’ai déjà publié un article présentant le service et décrivant la mise en œuvre. Vous pouvez le consultant sur : Windows Upgrade Readiness : Un service pour vous aider à migrer vers Windows 10 !

Microsoft propose aussi les guides suivants :

• Introducing Windows Analytics Upgrade Readiness
• Setting up Upgrade Readiness
• Streamlining your Windows upgrades with Upgrade Readiness

Microsoft a publié un Showcase sur la façon dont Microsoft IT a migré Azure Rights Management (RMS) vers Azure Information Protection proposé par l’Enterprise Mobility Suite (EMS).  Microsoft utilisait Active Directory Rights Management Services depuis sa sortie en 2002. Microsoft a donc mis en place une transition sans perte de service notamment pour les applications métiers qui en dépendaient. Le document revient sur les grandes étapes :

• La migration des modèles
• L’installation du connecteur RMS
• La migration des applications
• La migration des utilisateurs
• La migration des partenaires
• La migration vers Azure Key Vault

On retrouve notamment les bonnes pratiques telles que :

• Garder les modèles statiques pendant la migration
• Comprendre et documenter l’environnement
• Introduire Azure Information Protection aux utilisateurs avec une migration transparente
• Protéger les comptes à forts privilèges.

Télécharger Protecting files in the cloud with Azure Information Protection

Lorsque vous utilisez Microsoft Intune en mode autonome, vous devez créer des groupes Azure AD pour cibler les déploiements d’applications, les stratégies de configuration/conformité ou les profils de configuration. Je vous propose un article qui regroupe des requêtes basées sur les attributs standards :

• Appartenance du périphérique (Personnel, D’entreprise)
• Plateforme

Pour créer les groupes, vous devez ouvrir le portail Azure et naviguez dans Azure Active Directory – Users and groups – All groups. Sélectionnez ensuite New group. Entrez le nom du périphérique et le type d’appartenance (Membership type) : Dynamic Device. Choisissez Dynamic device members pour créer la requête. Vous avez le choix entre deux modes :

• Règle simple qui permet de filtrer via un seul attribut
• Règle avancée qui permet de filtrer sur plusieurs attributs en utilisant des opérateurs logiques (-or ou -and).

Vous pouvez ensuite utiliser les règles avancées suivantes :

Les périphériques par appartenance

All Personal Devices
(device.deviceOwnership -contains "Personal")

All Corporate Devices
(device.deviceOwnership -contains "company")

Les périphériques personnels par plateforme

All Windows Personal Devices
(device.deviceOSType -contains "Windows") -and (device.deviceOwnership -contains "Personal")

All iOS Personal Devices
(device.deviceOSType -contains "iPhone" -Or device.deviceOSType -contains "iPad") -and (device.deviceOwnership -contains "Personal")

All Android Personal Devices
(device.deviceOSType -contains "Android") -and (device.deviceOwnership -contains "Personal")

Les périphériques d’entreprise par plateforme

All Windows Corporate Devices
(device.deviceOSType -contains "Windows") -and (device.deviceOwnership -contains "company")

All iOS Corporate Devices
(device.deviceOSType -contains "iPhone" -Or device.deviceOSType -contains "iPad")-and (device.deviceOwnership -contains "company")

All iOS Supervised Devices
(device.deviceOSType -contains "iPhone" -Or device.deviceOSType -Contains "iPad") -and (device.enrollmentProfileName -ne null)

All Android Corporate Devices
(device.deviceOSType -contains "Android") -and (device.deviceOwnership -contains "company")

All Android Enterprise Fully Managed Devices
(device.deviceOSType -eq "AndroidEnterprise") -and (device.deviceOwnership -eq "Company")

All Android Enterprise Work Profile Device
(device.deviceOSType -eq "AndroidForWork") -and (device.deviceOwnership -eq "Personal")

Les périphériques par plateforme

All Windows 10 Devices
(device.deviceOSType -contains "Windows") -and (device.deviceOSVersion -startsWith "10.")

All Windows Devices
(device.deviceOSType -contains "Windows")

All iOS Devices
(device.deviceOSType -contains "iPhone" -Or device.deviceOSType -contains "iPad")

All Android Devices
(device.deviceOSType -contains "Android")

Microsoft a publié un correctif concernant un problème qui touche la Cloud Management Gateway (CMG) lorsque vous utilisez System Center Configuration Manager 1702 avec l’Update Rollup. Lorsque vous créez un Cloud Management Gateway, le provisionnement ne se termine pas. L’état reste affiché en Provisioning.

Si vous regardez l’état du service Cloud dans le portail Azure, vous pouvez observer les erreurs suivantes :

Waiting for role to start... Unhandled Exception: Could not load file or assembly 'interop.COMAdmin, Version=5.0.8498.1711, Culture=neutral, PublicKeyToken=31bf3856ad364e35' or one of its dependencies. The located assembly's manifest definition does not match the assembly reference. (Exception from HRESULT: 0x80131040) at Microsoft.ConfigurationManager.AzureRoles.ProxyService.WebRole.ConfigureBGBServer() at Microsoft.ConfigurationManager.AzureRoles.ProxyService.WebRole.OnStart() at Microsoft.WindowsAzure.ServiceRuntime.RoleEnvironment.InitializeRoleInternal(RoleType roleTypeEnum) at Microsoft.WindowsAzure.ServiceRuntime.Implementation.Loader.RoleRuntimeBridge.b__0() at System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx) at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx) at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state) at System.Threading.ThreadHelper.ThreadStart() [date time] Last exit time: date time]. Last exit code: 0.

Le correctif n’est pas disponible via le mécanisme de mise à niveau dans la console (Update & Servicing), vous devez installer le correctif à la main. La procédure est la suivante :

1. Vérifiez que le fichier Cloudproxyservice.cab a été copié sur le rôle Service Connection Point distant.
2. Supprimez les Cloud Management Gateway en échec qui ont été créé après l’application du Rollup.
3. Pour les anciennes CMG, exécutez le script SQL suivant sur la base de données de site pour mettre à jour les CMG : EXEC dbo.spInsertAzureCloudServiceUpgradeTask N'CloudProxyService'

Télécharger le correctif KB4033015

Source : KB4033015 : Provisioning not completed when creating a Cloud Management Gateway in System Center Configuration Manager version 1702

Microsoft vient de publier une mise à jour (3.0.337) de Mouse and Keyboard Center. Anciennement IntelliPoint IntelliType Pro, cet outil permet de personnaliser la façon dont vous travaillez avec votre PC et vos périphériques Clavier et Souris Microsoft.

Télécharger Mouse and Keyboard Center 3.0

Shitanshu Verma (Microsoft IT) a publié un billet décrivant l’organisation de l’équipe en charge de System Center Configuration Manager et Microsoft Intune dans le Service Informatique de Microsoft. L’équipe a une approche DevOps, c’est-à-dire qu’ils sont proches des équipes de développement de Configuration Manager et Microsoft Intune.

Voici la répartition de l’équipe en 4 silos :

• Security & Compliance Management (2 FTEs + 4 Contingent staff)
  • Monthly Security Patching and Anti malware definition update
  • Mobile Device Security Policy management
  • Conditional Access Policies management
  • Windows Hello for Business cert and policy delivery
  • Windows Information Protection Policy management (formerly EDP)
  • Internal Test Pass – Deployment and validation for pre- release security update
  • Device resource Access – Wi-Fi certs, VPN Profile deployment
  • Mobile Application Management (MAM) Policies
• Application & OS Deployment/Upgrade Management (2 FTEs + 4 Contingent staff)
  • Application Packaging and Deployment
  • Windows 10 Operating System Upgrades
  • Mobile device App publishing automation/workflow
  • Setting Management
  • Company Portal & Software Center related services
• Client/Device Health & Infrastructure Management (2 FTEs + 6 Contingent staff)
  • ConfigMgr Client health and reach
  • Device Health and Enrollments
  • Access mgmt. like RBAC etc.
  • ConfigMgr Infra health and uptime
  • Access mgmt. like RBAC etc.
  • Infra capacity and performance
  • ConfigMgr Infra Incident, Change, Problem mgmt.
• SQL administration/Reporting and Asset Mgmt. (1 FTEs + 1 Contingent staff)
  • Custom CM Report and Power BI Dashboard/Reports
  • Hardware and Software inventory extension mgmt.
  • SQL Server administration – maintenance jobs (DBA)
• Program and Service Management (1 FTE)
  • Project and service management
  • Service catalog and SLA review
  • Sprint Master

Plus d’informations sur : https://blogs.technet.microsoft.com/system_center_in_action/2017/06/03/configmgrintune-service-engineering-team-structure-and-silos/

Microsoft vient de publier une mise à jour des outils Surface à destination des ITs pour déployer, gérer et sécuriser les périphériques Surface dans l’entreprise. On retrouve notamment :

• Cisco EAP Supplicant Installer
• Surface Data Eraser v3.2.36.0 pour effacer de manière sécurisée les données des Surface.
• Surface Deployment Accelerator v2.0.8.0 permet de facilement déployer une image Windows sur des Surface.
• Surface Diagnostic Toolkit v1.1.50.0 fournit des outils pour tester le matériel.
• Surface Dock Updater v2.1.15.0 permet de mettre à jour le Dock.
• Surface UEFI Configurator v1.0.74.0
• Surface UEFI Manager v2.2.21.0
• Surface WOL

Télécharger Surface Tools for IT