Brad Anderson (Corporate VP Enterprise Mobility) a publié un billet sur le positionnement en matière de Data Loss Prevention (DLP) & Mobile Application Management (MAM). En effet, AirWatch, IBM, JAMF, MobileIron ont lancé une communauté pour faciliter le développement d’applications d’entreprise. La communauté AppConfig a pour but de définir les standards OS pour les applications d’entreprise. Microsoft ne fait pas parti de cette communauté car la cible définie ne correspond pas à ses attentes. En effet AppConfig transforme l’application gérée en une application d’entreprise. Or Microsoft investit pour que les applications puissent gérée le multi-identité afin d’assurer la sécurité des données d’entreprise sans impacter la vie personnelle de l’utilisateur. L’exemple concret constitue Outlook où l’application peut être utilisée pour les emails d’entreprise mais aussi pour gérer les emails personnels.

La seconde limitation d’AppConfig est que chaque application doit avoir son propre presse papiers ne permettant pas ainsi de partager des données à travers les applications (Couper,Copier,Coller, etc.)

La troisième est qu’AppConfig ne permet pas de gestion d’applications mobiles (MAM) sans enregistrement dans une solution d’administration (MDM).

Ceci n’empêche pas Microsoft de supporter les fonctionnalités des applications gérées via ses différents outils.

Pour lire toute l’explication de Brad, rendez-vous sur son billet : https://blogs.technet.microsoft.com/in_the_cloud/2016/02/19/clarifying-mobile-application-management-and-the-associated-data-loss-prevention-capabilities/

Microsoft vient de publier une version 1.1.105.0 pour Azure AD Connect. Azure Active Directory Connect (AADC) est un prolongement de DirSync et Azure Active Directory Sync (AAD Sync). Ces deux derniers outils ne sont plus mis à jour et les nouvelles fonctionnalités relatives à la synchronisation de l’annuaire On-Premises vers Azure Active Directory, sont développées pour AADC.

L’outil a été développé avec les objectifs suivants :

• Les entreprises peuvent fournir aux utilisateurs une identité hybride commune à travers les services on-premises et cloud en utilisant Active Directory connecté à Azure Active Directory
• Les administrateurs peuvent donner un accès conditionnel basé sur des ressources d’applications, des identités utilisateur et périphérique, des emplacements réseaux, et des authentifications à facteurs multiples.
• Les utilisateurs peuvent bénéficier d’une identité commune pour les comptes à travers Office 365, Intune, des applications SaaS et des applications tierces
• Les développeurs peuvent construire des applications qui utilisent un modèle d’identité commun pour s’intégrer avec les applications utilisant AD ou Azure AD.

Cette version comprend :

• Réduction dans l’intervalle de synchronisation pour garder Azure AD à jour par rapport à Active Directory
• Support des mises à jour automatiques.
• Capacité de changer entre les méthodes de connexion à travers l’assistant
• Support du filtrage sur l’OU ou le domaine directement dans l’assistant.

Plus d’informations sur les fonctionnalités et les différences : https://azure.microsoft.com/en-us/documentation/articles/active-directory-aadconnect/

Télécharger Microsoft Azure Active Directory Connect

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure. On retrouve notamment :

Azure IaaS

• Des images SQL Server Express dans la galerie Azure. L’image inclut le moteur SQL Server et SQL Server Management Studio. Une limite de 1 GB de mémoire et 10 GB par base de données a été fixée.
• RedHat Enterprise Linux est disponible sur l’Azure MarketPlace. On retrouve des images en versions 6.7 et 7.2.

Azure Stack

• Première Preview d’Azure Stack. Pour rappel, le but est de mettre Azure dans l’entreprise à un niveau bien plus poussé que ce qui était proposé auparavant. Microsoft annonce même que le code utilisé est le même entre Azure et Azure Stack. Azure Stack est la combinaison de Windows Server 2016, Azure Pack et Azure Service Fabric.
• Preview des outils Azure PaaS Services et DevOps avec notamment :
  • La fonctionnalité Web Apps dans Azure App Services
  • Les fournisseurs de ressource de base de données SQL et MySQL
  • Mise à jour du SDK Azure incluant PowerShell et le support CLI cross-platform
  • Support natif Visual Studio pour Azure Stack

Operations Management Suite (OMS)

• Nouvelles ressources d’analyse de log pour les machines virtuelles Azure. Les systèmes suivants sont supportés : Ubuntu, SUSE Linux Enterprise Server, Red Hat Enterprise Linux Server, Oracle Linux Server, CentOS Linux Server, Amazon Linux Server et Windows Server.
• Disponibilité d’OMS pour les machines virtuelles Linux.

Azure Batch

• Support MPI.
• Capacité de passer un nœud hors ligne sans avoir à le supprimer.
• Possibilité de changer l’intervalle d’évaluation de la formule d’auto dimensionnement.

Azure Automation

• Support de PowerShell v5 permettant l’accès aux classes PowerShell, l’amélioration des performances de PowerShell Workflow, le versioning des modules PowerShell, de nouvelles cmdlets, et de nombreuses nouveautés concernant Desired State Configuration (ex : PSRunAsCredential).

Azure Key Vault

• Disponibilité Générale de Key Vault. Ce service permet de protéger des données critiques en utilisant des clés de chiffrement stockées dans des modules de sécurité matériel (HSMs).

Azure SQL Data Warehouse

• Correction de plusieurs problèmes sur le chargement, la stabilité, la supervision.

Power BI

• Nouveau Pack de contenu Power BI pour Azure Search, Troux, Zuora, et Insightly. Azure Search permet de superviser et comprendre le trafic vers votre service Azure Search. Le pack de contenu Troux permet de visualiser les applications, technologies et capacités de votre système.
• Public Preview de Power BI en mode Web.
• Power BI Gateway est disponible généralement.
• Mise à jour des applications mobiles Power BI pour iOS et Android avec des données en temps réel, et l’amélioration de la consommation de données.
• Disponibilité générale de l’application universelle Windows 10

Azure Government

• Disponibilité d’Azure Site Recovery. ASR est une solution de plan de reprise d’activités et de continuité de service qui revient à utiliser Microsoft Azure comme un datacenter supplémentaire. Le but est de permettre la réplication et le basculement des machines virtuelles directement dans Microsoft Azure.
• Support d’Azure Backup pour la sauvegarde des machines virtuelles dans Microsoft Azure mais aussi des systèmes dans l’infrastructure du gouvernement.
• Les machines virtuelles Azure pour la série D en disponibilité générale pour le Datacenter US Gov.

• Disponibilité Générale d’Azure Automation dans Azure Government.

Autres services :

• Nouvelle version (1.1) d’Azure Active Directory Connect permet un changement aisé des méthodes de connexion, du filtrage des OUs et domaines.
• Preview plus large d’Azure Container Service pour donner de nouvelles ressources de calcul. Ceci permet facilement de créer et gérer des clusters d’hôtes préconfigurés avec Docker, Apache Mesos, Marathon et Docker Swarm.
• Disponibilité Générale d’Azure IoT Hub
• Azure Premium Storage est disponible sur les Datacenters: East Asia, Australia Southeast et South Central US
• Application Insights intègre les Release Annotations (connues comme deployment markers).
• Disponibilité Générale des services de distribution de licence Google Widevine avec Azure Media Services.
• Public Preview d’Azure Search Indexer pour Azure Blob Storage
• Réduction des prix pour Azure Media Indexer
• Mise à jour automatique de Data Management Gateway. Data Management Gateway est utilisé avec Azure Data Factory pour l’intégration des données entre des environnements On-Premises et dans le cloud.

Microsoft a publié une mise à jour (version 7.0.5126.0) pour le Management Pack d’Office 365. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système. Il est à noter que cette version supporte System Center 2012 Operations Manager SP1 ou plus.

Cette mise à jour comprend les changements suivants :

• Ajout de catégories des messages Message Center. Les messages du Message Center ne sont pas important pour l’état opérationnel des services et fonctionnalités. Ils fournissent des informations sur les maintenances, les mises à jour et les actions requises. :

Télécharger System Center Management Pack for Office 365

Microsoft vient de publier le pack d’administration (Management Pack) pour superviser les clients Windows 10 en version 10.0.0.0. Vous pouvez superviser les clients de deux façons : Les clients critiques et non critiques (ces derniers ne lèvent pas les alertes de perte de la connectivité). Pour rappel, System Center 2012 Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Cette version apporte les éléments suivants :

• Indicateurs clé de perfomance pour le processeur
• Les performances des disques physiques, logiques et l’espace disque
• L’utilisation mémoire
• L’état de santé du réseau
• La supervision des services clés de Windows
• La collection de performance importantes
• Des rapports sur la disponibilité et les événéments

Ce Management Pack fonctionne uniquement avec System Center 2012 Operations Manage. Vous devez créer un management pack non scellé pour stocker les overrides. Consultez le guide associé pour en apprendre plus.

Télécharger System Center Management Pack for Windows 10 Operating System

IDC Technologie a publié une étude sur l’importance de la gestion de la mobilité en entreprise (EMM) avec notamment les sujets comme la sécurité, la gestion des mobiles, et les applications SaaS. Parmi les bénéfices :

• Le provisionnement cross-plateforme pour configurer les périphériques
• L’intégration avec les systèmes d’identité pour ne donner l’accès aux données qu’aux utilisateurs autorisés
• Les stratégies d’accès conditionnel pour s’assurer que seuls les périphériques conformes accèdent aux ressources de l’entreprise.
• Les stores applicatifs d’entreprise pour permettre aux applications mobiles d’être déployées d’une manière harmonisée et sécurisée
• Les stratégies granulaires autour des applications afin d’offrir de la sécurité pour les données du périphérique ou sur le réseau.
• Les navigateurs améliorés pour offrir des interactions Web sécurisées.
• Etc.

Lire (en anglais) Securing Productivity in the Borderless Enterprise

L’équipe Remote Desktop travaille activement pour améliorer le service Microsoft Azure RemoteApp. Pour rappel, il permet d’accéder à des applications hébergées dans Microsoft Azure. RemoteApp est le bon compromis pour les entreprises qui souhaitent faire de la virtualisation de présentation sur tous les types de plateformes (Windows, iOS, Android).

Ce mois-ci, on retrouve :

• Les images de la galerie ont été mis à jour avec les dernières mises à jour Windows mais aussi SQL native driver et Excel add-ons (Power Query, Master Data Services) pour l’image Office 365.
• Le client iOS a été mis à jour (8.1.17) pour améliorer la résolution sur les iPad Pro.
• Le client Mac a été mis à jour (8.0.26) pour corriger un problème où l’écran de connexion était affiché au lieu de demander les identifiants lors de la connexion Azure RemoteApp.
• L’équipe recherche des volontaires pour tester le nouveau portail Azure.

Source : https://blogs.msdn.microsoft.com/rds/2016/02/09/january-updates-to-azure-remoteapp/

Avec l’arrivée de System Center Configuration Manager Current Branch, il devient parfois difficile de s’y retrouver concernant les versions publiées (Builds) par Microsoft. Pour rappel, on retrouve deux branches :

• La Current Branch correspondant à la version actuellement en production. Microsoft publie de 3 Builds par an (XX03, XX07, XX11).
• La Technical Preview correspond à la branche de développement. Les versions sont publiées en moyenne tous les mois et n’ont pas de lien avec les versions de Production.

Il n’est pas possible à ce jour de passer un site de la branche Technical Preview à Current Branch et vice versa. Vous ne devez en aucun cas utiliser une Technical Preview en Production.

Cet article sera mis à jour au fil des publications !

Current Branch

Version Current Branch actuelle : Microsoft Endpoint Configuration Manager 2111

Techncial Previews

Microsoft a publié un outil pour Microsoft Exchange 2013 et 2016 permettant de voir et évaluer l’usage et l’expérience des utilisateurs de manière individuelle. Microsoft Exchange Server User Monitor permet notamment de rassembler les données en temps réel pour comprendre les usages client courant.

Notez qu’aucun support n’est apporté avec cet outil et aucune mise à jour ou patch ne sera proposé.

Télécharger Microsoft Exchange Server User Monitor For Exchange 2013 and 2016

Microsoft vient d’annoncer la mise à disposition de nouvelles capacités pour des applications phares afin de les rendre gérables par Microsoft Intune et System Center Configuration Manager (SCCM). La première nouvelle est que l’application Microsoft Outlook pour iOS et Android est maintenant compatibles pour la gestion sans enregistrement dans une solution de gestion des périphériques mobiles (MDM).

En outre, les applications suivantes sont maintenant gérables (MAM) avec une solution de gestion des périphériques mobiles (MDM) :

• Microsoft Skype for Business pour iOS et Android
• Microsoft Dynamics CRM pour iOS et Android
• Adobe Reader pour iOS

Source : https://blogs.technet.microsoft.com/microsoftintune/2016/02/19/available-now-microsoft-outlook-without-device-enrollment-skype-for-business-dynamics-crm-and-adobe/

Microsoft a publié un article regroupant les erreurs connues, astuces et une FAQ pour Microsoft Azure Stack. Cet article est le bon compagnon si vous souhaitez déployer la première Technical Preview.

Lire : Known Issues, common pitfalls, tips and a FAQ for Microsoft Azure Stack

Microsoft a communiqué la liste de certifications qui vont être retirées ou mises à jour dans les prochains mois. Les certifications SQL Server vont être mises à jour à partir du 18 février 2016 pour inclure les versions SQL Server 2012 et 2014. Les examens 461 à 467 sont concernés par cette mise à jour. Le nom du statut MCSA va être mis à jour avec le nom SQL Server 2012/2014.

En outre, les examens suivants vont être retirés en septembre 2016 :

• 481: Essentials of Developing Windows Store Apps Using HTML5 and JavaScript
• 482: Advanced Windows Store App Development Using HTML5 and JavaScript
• 484: Essentials of Developing Windows Store Apps Using C#
• 485: Advanced Windows Store App Development Using C#
• 488: Developing SharePoint Server 2013 Core Solutions
• 489: Developing SharePoint Server 2013 Advanced Solutions
• 490: Recertification for MCSD: Windows® Store Apps using HTML5
• 491: Recertification for MCSD: Windows Store Apps using C#
• 492: Upgrade Your MCPD: Web Developer 4 to MCSD: Web Applications Examination
• 499: Recertification for MCSD: Application Lifecycle Management
• 517: Recertification for MCSD: SharePoint Applications

Plus d'informations sur les prochains examens remplaçant les précédents

Auparavant en Preview, Microsoft Press offre un ebook gratuit sur Windows 10 1511 : « Introducing Windows 10 for IT Professionals ». Ce livre de 201 pages écrit par Ed Bott décrit les notions essentielles (Déploiement, Administration, Sécurité, Gestion des applications …) apportées par Windows 10.

Voici la liste des chapitres abordés :

• Chapter 1    An overview of the Windows 10
• Chapter 2    The Windows 10 user experience
• Chapter 3    Installation and Activation
• Chapter 4    Deploying Windows 10 in the Enterprise
• Chapter 5    Security and privacy in Windows 10
• Chapter 6    Microsoft Edge and Internet Explorer 11 
• Chapter 7    Windows 10 networking
• Chapter 8    Hyper-V and desktop virtualization options 
• Chapter 9    Recovery and troubleshooting tools
• Chapter 10    Integrating Azure Active Directory
• Chapter 11    Universal apps and the new Windows Store
• Chapter 12    Storage
• Chapter 13    Managing mobile devices and enterprise data
• Chapter 14    Windows 10 on phones and small tablets
• Chapter 15    What’s new in Group Policy in Windows 10

 Télécharger le livre électronique au format : http://aka.ms/introwin10/PDF

Microsoft vient de mettre à disposition la Technical Preview 1602 de System Center Configuration Manager. ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 4 puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup). Vous pouvez aussi directement passer de la TP1512 à la TP1602.

System Center Configuration Manager TP 1602 comprend les nouveautés suivantes :

• A partir de la TP1602, vous pouvez faire une mise à jour du système d’exploitation hébergeant un système de site de Windows Server 2008 R2 à Windows Server 2012 R2. Ainsi, il n’est plus nécessaire de faire une procédure de sauvegarde et restauration pour mettre à jour le système.
• Possibilité de rafraichir les stratégies machine et utilisateur directement depuis le nouveau centre logiciels (Software Center). L’option Sync Policy est disponible depuis Options – Computer Maintenance.
• Amélioration de Windows 10 Servicing utilisé pour mettre à jour les différents Builds. On retrouve :
  • De nouveaux filtres dans les Servicing Plans pour la langue, le titre, et si la mise à jour est requise.
  • Quand vous sélectionnez la classification Upgrades dans la page de configuration de la synchronisation, un avertissement est affiché pour vous rappeler que le correctif 3095113 est nécessaire.
  • Les mises à niveau (Upgrades) Windows 10 ne sont maintenant disponibles qu’à partir de Windows 10 Servicing - All Windows 10 Updates. On ne peut plus les lister à partir d’All Software Updates.
  • Un utilisateur qui lance une mise à niveau de Windows 10 est averti via une boite de dialogue qu’il va mettre à jour son système d’exploitation.

Concernant les nouveautés dans le mode hybride couplé à Microsoft Intune, on retrouve :

• Vous pouvez utiliser la fonctionnalité iOS Activation Lock permettant la gestion de l’application Find My iPhone disponible à partir d’iOS 7.1. Lorsque l’application est utilisée, le verrouillage d’activation est automatiquement activé. L’identifiant Apple de l’utilisateur est demandé à chaque fois que l’utilisateur souhaite désactiver la fonctionnalité, effacer ou réactiver le périphérique. Cette fonctionnalité s’applique aux périphériques supervisés ou non.
• Création automatique des applications mobiles Microsoft Office sont pré-créées pour les entreprises qui ont intégré Microsoft Intune avec System Center Configuration Manager.

Le processus de mise à jour de la Build TP4/1512 à la TP1602 est très simple. Votre site doit être connecté à Internet avec le Service Connection Point. Dans la console, vous voyez apparaître la Build Configuration Manager Technical Preview 1602 avec les fonctionnalités associées :

Cette dernière peut avoir le statut Downloading ou Available. Si le statut en téléchargement s’éternise, Microsoft recommande le redémarrage du service SMS Executive.

Vous pouvez ensuite sélectionner Install Update Pack. L’assistant de mise à jour s’ouvre. Pour cette Technical Preview, vous devez ignorer les prérequis en avertissements et installer le produit malgré ces manquements.

L’écran Features vous permet de sélectionner les fonctionnalités que vous souhaitez activer.

La page Client Update Options est utilisée pour spécifier le comportement de mise à jour des clients :

• Sans validation en ciblant tous les clients de Production
• Avec une phase de validation sur une collection de « Pré-Production »

Acceptez les termes de licence :

Validez ensuite l’installation et fermez l’assistant.

La console vous affiche ensuite les états suivants :

• Installing
• Check prerequisites
• Installing
• Installed

Vous pouvez suivre le processus de mise à jour avec les logs hman.log, dmpdownloader.log, CMUpdate.log.

Une fois installé, vous devez redémarrer la console pour installer la mise à jour applicable à cette dernière :

Puis vous pouvez observer les différents changements pour cette nouvelle Technical Preview :

Microsoft vient de publier un ebook gratuit permettant aux entreprises de définir une stratégie Cloud. Le livre donne notamment une feuille de route pour aider à la transition de leur portfolio d’applications vers le Cloud.

Voici la table des matières :

• Chapitre 1 : The Cloud, Efficiency and Innovation
• Chapitre 2 : Journey to the Cloud : The Roadmap
• Chapitre 3 : Experimentation
• Chapiter 4 : Migrating IT to the cloud
• Chapitre 5 : Transformation

Télécharger Enterprise Cloud Strategy

Microsoft a récemment introduit sur Microsoft Intune la capacité de faire de l’accès conditionnel aux ressources de l’entreprise basé sur les versions de système d’exploitation. Le but pour l’IT est de valider une version bien spécifique peut être plus sécurisée que les précédentes pour délivrer l’accès aux ressources (emails, onedrive, etc.). Il est aussi possible de bloquer lorsque l’utilisateur utilise une version plus récente du système.

Vous retrouvez ces options dans la partie Policy – Compliance Policies. Vous pouvez ajouter une stratégie de conformité

Note : Le format des versions doit être le suivant : major.minor.build

Une fois la stratégie configurée, l’utilisateur peut recevoir un message d’erreur concernant sa conformité lors de l’enregistrement ou lors de la vérification de la conformité.

Il est à noter que cette fonctionnalité était déjà proposée avec System Center Configuration Manager via la version 2012 SP2/R2 SP1 et une extension ou à partir de la version 1511.

L’équipe RMS a publié un blog pour annoncer un certain nombre d’éléments concernant Azure Rights Management :

• Le premier point c’est le rachat de Secure Islands. Le but est d’intégrer leur savoir-faire et notamment la classification, l’étiquetage et la protection (CLP).
• Le passage de la fonctionnalité de tracking des documents pour les entreprises utilisant Azure RMS Premium ou les utilisateurs EMS/ECS.
• La mise à jour de l’application RMS Sharing et des SDKs RMS sur toutes les plateformes afin d’apporter les éléments suivants :
  • Le support par les API du tracking de document dans le SDK mobile
  • Le retrait de la protection au propriétaire du fichier et les personnes qui en sont copropriétaires. Auparavant, les permissions permettaient de le faire pour les co-auteur aussi.
  • La protection native des fichiers Tif en plus des fichiers Tiff.
  • Des messages d’erreur améliorés.
  • L’amélioration des performances pour le chiffrement et déchifrrement
• La mise à jour de Preview Privée des Cmdlets de protection RMS. Ceci passe par l’ajout du support des emails avec les fichiers (PST, EML, MSG)
• Amélioration de la journalisation d’Azure RMS.
• Possibilité d’ajouter/supprimer ou modifier les groupes d’utilisateurs avec un accès Super User.
• La disponibilité générale des cmdlets de RMS.

L’article revient aussi sur le positionnement de Microsoft comme Leader dans ce secteur : http://blogs.technet.com/b/rms/archive/2016/01/25/ringing-in-the-new-year.aspx

Microsoft a publié un article dans la documentation pour lister des astuces de dépannage pour les erreurs les plus communes avec Microsoft Azure Automation. Les points suivants sont abordés :

• Dépannage des erreurs d’authentification avec les Runbooks
  • La connexion au compte Azure échoue
  • Aucun abonnement Azure n’est trouvé
  • L’authentification à Azure échoue car l’authentification à facteurs multiples est activée
• Les erreurs communes lors de l’utilisation des Runbooks
  • Le runbook échoue à cause d’un objet désérialisé
  • Le runbook échoue parce que le quota alloué a été dépassé
  • Les Cmdlets ne sont pas reconnues lors de l’exécution du Runbook
• Les erreurs communes lors de l’import de modules
  • Le module échoue à l’import ou les cmdlets ne peuvent être exécutées après l’import

Plus d’informations sur : Troubleshooting tips for common errors in Azure Automation

Michael Niehaus a publié un billet pour détailler les leviers disponibles pour construire une image Windows 7 plus rapidement. Depuis la sortie du Service Pack 1, il y a de nombreuses mises à jour à appliquer. Ceci allonge considérablement le temps de construction d’une image ou le temps de déploiement. Pour ce faire, il est recommandé de déployer la dernière version de l’agent Windows Update

• Procédure pour SCCM : http://blogs.technet.com/b/jchalfant/archive/2016/02/10/updating-windows-7-update-agent-in-a-mdt-or-sccm-task-sequence-prior-to-installing-updates.aspx
• Procédure pour MDT :
  • Télécharger le correctif
  • Importer le correctif dans un package
  • Construire l’image Windows 7

En outre, le nettoyage des mises à jour de l’infrastructure WSUS est recommandé pour permettre un scan plus rapide :

• http://blogs.technet.com/b/configurationmgr/archive/2016/01/26/the-complete-guide-to-microsoft-wsus-and-configuration-manager-sup-maintenance.aspx 
• http://social.technet.microsoft.com/wiki/contents/articles/8528.wsus-administration-best-practices-recommended-to-ease-system-center-endpoint-protection-and-fepfcs-deployment.aspx
• http://deploymentbunny.com/2016/02/03/working-in-the-datacenter-keeping-wsus-happy-using-powershell/
• http://blog.configmgrftw.com/wsus-cleanup-for-configmgr/

Source : http://blogs.technet.com/b/mniehaus/archive/2016/02/12/build-windows-7-images-faster-by-patching-them-faster.aspx

Microsoft vient d’annoncer qu’Operations Management Suite (OMS) gagnait en capacité avec l’analyse de log pour les machines virtuelles de Microsoft Azure. Cette fonctionnalité est disponible directement dans le nouveau portail Azure. Vous pouvez dès à présent déployer des machines virtuelles qui embarquent OMS via Azure Ressource Manager. En outre, vous pouvez depuis l’interface connecter les machines virtuelles existante à votre abonnement OMS.

Les systèmes d’exploitation suivants sont supportés :

• Ubuntu Server 12.04 LTS, 14.04 LTS, 15.04, 15.10 (x86/x64)
• SUSE Linux Enterprise Server 11 et 12 (x86/x64)
• Red Hat Enterprise Linux Server 5,6, et 7 (x86/x64)
• Oracle Linux Server 5,6, et 7 (x86/x64)
• CentOS Linux Server 5,6, et 7 (x86/x64)
• Amazon Linux Server 2012.09 –> 2015.09 (x86/x64)
• Windows Server 2008 SP1 et plus (x86/x64)

Plus d’informations sur : https://blogs.technet.microsoft.com/msoms/2016/02/09/1474/

Vous utilisez MobileIron, AirWatch, Good, ou un autre produit de gestion de périphériques mobiles et vous souhaitez migrer vers Microsoft Intune. Microsoft a publié un guide vous permet d’aborder les différentes étapes avec les grandes phases et en listant les bonnes questions. Les étapes suivantes sont abordées :

• Que prendre en compte lorsque vous démarrez
• Mettre en place Microsoft Intune
• Configurer Microsoft Intune
• Piloter Microsoft Intune
• Migrer les utilisateurs

Lire Migrating to Microsoft Intune

Microsoft a publié un article dans la base de connaissances concernant Microsoft Operations Management Suite (OMS). Ce dernier a pour but de rassembler les différents éléments détaillant les problèmes de mise en route. On retrouve par exemple :

• Les erreurs d’enregistrement d’un Management Group Operations Manager
• Les étapes de configuration et d’enregistrement du proxy
• La vérification du déploiement après enregistrement
• Les problèmes connus et solutions de contournement dans un scénario avec Operations Manager

Plus d’information sur la KB3126513 : How to troubleshoot Operations Management Suite onboarding issues

L’équipe OpsMgr a publié une série d’articles sur son service Microsoft Operations Management Suite et plus particulièrement les fonctionnalités d’analyse :

• Discover your Microsoft Operations Management Suite configuration
• What is my Microsoft Operations Management Suite data usage?
• Create your Microsoft Operations Management Suite console
• Enable Microsoft Operations Management Suite email alerts
• Enable Log Analytics in MS OMS on Azure virtual machines
• Simple network analysis with MS OMS WireData solution
• Using Microsoft Operations Management Suite Search Strings
• Filter OMS near real-time performance counter data by computer
• Use OMS Search to visualize collected performance data
• Searching for alerts in Microsoft Operations Management Suite
• Create custom thresholds in Microsoft Operations Management Suite
• Use Microsoft Operations Management Suite to monitor Surface Hubs
• Add counters to near real-time data collection in OMS
• Use OMS near real-time performance counters to check one counter
• Configure Microsoft OMS to monitor Exchange Server
• Monitor Active Directory Replication Status with OMS
• On-demand metric aggregation and visualization in OMS
• Configuration management in Microsoft Operations Management Suite
• Introducing WebHook support for OMS Alerts – aka cool integration with Slack and other tools
• Deep dive: Insights and remediation in OMS
• Integrating OMS and Power BI
• Learn how to get started using OMS Alert Management
• Use OMS to create alerts for missing security or other updates
• Set up an Operations Management Suite alert that detects suspicious executables
• Computer groups in OMS
• Using the OMS Search API with native PowerShell cmdlets
• Use the OMS log search feature to report on custom OMS alerts
• Extend Operations Management Suite security with your own notable issues
• Syslog collection in Operations Management Suite
• Use Microsoft Operations Management Suite to track PowerShell activity

Si vous souhaitez plus de détails et voir comment manipuler les données.

Microsoft a publié un correctif pour System Center 2012 R2 Data Protection Manager lorsque l’Update Rollup 9 est appliqué. En effet, DPM peut crasher si une sauvegarde démarre sur des clients utilisant une connexion VPN ou Direct Access. Microsoft a alors publié un script PowerShell qui doit être exécuté. Vous devez avoir les droits d’administration dans le produit et les droits de lecture/écriture sur la base de données.

Télécharger Fix for a known issue with Update Rollup 9 for System Center 2012 R2 Data Protection Manager

Microsoft a mis à jour son outil en HTML5 permettant de vous guider efficacement à migrer ou installer Exchange Server 2016. Cette mise à jour inclut les nouveaux scénarios suivants :

• Mettre à jour Exchange 2010 à Exchange 2016
• Déployer Exchange 2016 dans une organisation sans environnement Exchange

L’assistant vous pose d’abord des questions en fonction de l’architecture actuelle ou future et vous donne étape par étape ce que vous devez faire pour migrer ou installer ce nouveau produit.

Cet assistant est donc un véritable guide de travail.

Accéder à Exchange Server Deployment Assistant