Microsoft a publié la version finale d’Exchange Server 2016. Cette nouvelle version est un peu spéciale car elle est née dans le Cloud. Tous les changements introduits sont déjà proposés aux millions d’utilisateurs d’Office 365. Parmi les nouveautés, on retrouve :

• Une architecture simplifiée puisque les rôles Mailbox et Client Access ont été combinés.
• Amélioration de la fiabilité avec l’intégration de correctifs et d’améliorations. Le failover dans Exchange 2016 est 33% plus rapide qu’avec Exchange 2013 due à la capacité de lire les copies passives de base de données.
• Nouvelle interface graphique pour Outlook Web.
• Amélioration de l’extensibilité avec le modèle de composants additionnels pour Outlook et Outlook web
• Recherche plus intuitive et rapide
• Amélioration de la prévention de perte de données (DLP) avec 30 nouveaux types d’informations sensibles.
• eDiscovery plus rapide et évolutive
• Archives auto extensibles
• Amélioration de l’hybride

Plus d’informations sur : http://blogs.technet.com/b/exchange/archive/2015/10/01/exchange-server-2016-forged-in-the-cloud-now-available-on-premises.aspx

Télécharger :

• Microsoft Exchange Server 2016
• Exchange Server 2016 UM Language Packs

Microsoft a annoncé un changement en ce qui concerne le programme Most Valuable Professional (MVP). Cette annonce est dans la continuité des actions entreprises par Satya Nadella pour ouvrir l’entreprise et mieux collaborer. Auparavant les MVPs étaient nommées dans des catégories représentant les produits. Aujourd’hui, Microsoft introduit la notion d’Awards dans lequel on retrouve des zones de contribution auxquelles le MVP peut participer. Un MVP pourra faire partir de plusieurs Awards.

Plus d’informations : http://blogs.msdn.com/b/stevengu/archive/2015/10/07/moving-into-the-next-generation-of-the-microsoft-mvp-award.aspx

Microsoft vient de sortir un ensemble de guide de démarrage gratuit pour Office 2016. Word, Excel, PowerPoint, Outlook et OneNote sont concernés. Ils sont une ressource idéale pour vos utilisateurs

Retrouvez :

• Les guides de démarrage d’Office 2016 pour Windows
• Les guides de démarrage d’Office Mobile pour Windows 10
• Les guides de démarrage d’Office 2016 pour Mac

Microsoft IT est en train de passer ses applications dans le cloud dans le but d’atteindre la vision « Micorosft runs in the cloud ». Ainsi 2100 applications vont être migrés de serveurs on-premises vers le cloud. Le document décrit notamment la méthodologie et stratégie à adopter pour conduire ce changement culturel.

Télécharger Driving cloud adoption in an enterprise IT organization

Vous le savez Microsoft a mis à disposition Office 2016 aux clients Office 365 ainsi qu’aux entreprises qui ont des licences en volume. Il existe néanmoins certaines considérations.

• Outlook 2016 requiert Exchange Server 2010 ou plus.
• Les applications autonomes d’Office 2013 comme Visio 2013 ou Project 2013 ne peuvent s’exécuter sur le même périphérique qu’Office 2016.
• Il n’est pas possible d’installer un sous ensemble d’applications Office (Exemple Word uniquement) avec Office 2016. Microsoft justifie ce choix par le fait que les utilisateurs veulent pouvoir ouvrir les documents qu’ils reçoivent sans avoir à se soucier du format.
• Certaines fonctionnalités d’Outlook 2016 ne sont disponibles que pour les clients Office 365. C’est le cas pour Clutter, Office 365 Groups, Gigjam, Planner, et Delve.

Plus d’informations sur : https://blogs.office.com/2015/10/01/your-top-questions-about-office-2016-answered/

Microsoft vient d’annoncer que la fonctionnalité de prévention de fuite de données (DLP) était mise à disposition des clients SharePoint Online et OneDrive for Business. Cette fonctionnalité de protection des données d’entreprise est déjà disponible avec Exchange, Word, Excel, PowerPoint et Outlook dans Office 2016.

Microsoft met à disposition cette fonctionnalité dans les premières SKUs. L’option est disponible via le centre de conformité Office 365 afin de vous permettre la configuration de stratégies. La suite Office 2016 comprend même la capacité d’afficher des astuces de stratégies directement dans les produits.

Les stratégies permettent déjà de :

• Créer des stratégies automatiquement avec des types de données sensibles
• Détecter des partages externes et appliquer des actions appropriées
• Appliquer des stratégies vers des sites OneDrive ou SharePoint spécifiques
• Appliquer des stratégies basées sur les propriétés (métadonnées) d’un document
• Bloquer ou restreindre l’accès à du contenu sensible
• Personnaliser les astuces de stratégies et notifications des utilisateurs via des astuces et des emails
• Obtenir des rapports d’incidents

Microsoft prépare d’autres règles de stratégies permettant de :

• Créer des exceptions pour les emplacements et les conditions dans vos stratégies
• Chiffrer du contenu comme une action
• Supporter des classifications personnalisées

Source : https://blogs.office.com/2015/09/30/data-loss-prevention-in-onedrive-for-business-sharepoint-online-and-office-2016-is-rolling-out/

Microsoft publie activement du contenu autour de Windows 10 afin de permettre aux entreprises de gérer au mieux ce nouveau système :

• Manage Developer Mode on Windows 10 using Group Policy : Gérer le mode développeur utilisé pour charger des applications par GPO
• Windows 10 Volume activation Tips donne des informations sur l’activation et les différentes étapes nécessaires pour mettre à jour des hôtes KMS etc.
• [VIDEO] Memory Compression in Windows 10 RTM
• Windows 10 : Reducing the disk footprint : Réduire l’empreinte de Windows 10 avec Compact OS. Vous pourrez découvrir comment le faire manuellement, par MDT 2013 Update 1 et par System Center Configuration Manager.
• Description de la stratégie de Microsoft avec Windows as a Service :
  • Introduction to Windows 10 servicing
  • Plan for Windows 10 deployment

L’équipe App-V a publié un billet pour décrire une procédure simplifiée permettant de mettre à jour une infrastructure vers Microsoft Application Virtualization 5.1. On retrouve différentes notes et considérations pour :

• La mise à jour de la base de données
• Le prérequis Internet Explorer 10
• La séquence de mise à jour : Base de données en premier, puis Management/Publishing Server et enfin les clients et le séquenceur App-V

Plus d’information sur le billet : A simplified Microsoft App-V 5.1 Management Server upgrade procedure

Voilà un livre blanc très intéressant puisqu’il décrit les différentes nouveautés apportées à Windows 10 en matière de protection du système. Il décrit notamment :

• Credential Guard
• Device Guard
• Device Health Attestation
• L’accès conditionnel aux ressources de l’entreprise

Lire Protecting High-Value Assets by controlling the health of Windows 10-based devices

Comme pour la Technical Preview 2, l’équipe VMM a publié un billet sur son blog pour détailler comment déployer le service Host Guardian via les modèles de service System Center 2016 Virtual Machine Manager (SCVMM) Technical Preview 3.

Pour en apprendre plus, je vous invite à lire : How to Deploy Host Guardian Service using VMM Service Templates in VMM Tech Preview 3

Microsoft vient de publier une mise à jour (2.6.140) de Mouse and Keyboard Center pour Windows 10. Anciennement IntelliPoint IntelliType Pro, cet outil permet de personnaliser la façon dont vous travaillez avec votre PC et vos périphériques Clavier et Souris Microsoft.

Télécharger Mouse and Keyboard Center 2.6 (formerly IntelliPoint IntelliType Pro)

L’équipe DPM a publié un billet sur son blog concernant l’extension d’un serveur en utilisant le (+) pour créer, ajouter, ou supprimer de la protection dans System Center 2012 Data Protection Manager. La console peut crasher avec le message suivant :

<FatalServiceError><__System><ID>19</ID><Seq>0</Seq><TimeCreated>6/11/2015 7:34:23 PM</TimeCreated><Source>DpmThreadPool.cs</Source><Line>163</Line><HasError>True</HasError></__System><ExceptionType>NullReferenceException</ExceptionType><ExceptionMessage>Object reference not set to an instance of an object.</ExceptionMessage><ExceptionDetails>System.NullReferenceException: Object reference not set to an instance of an object.
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.ObjectModel.FileSystem.FsDataSource.ToString(String format, IFormatProvider formatProvider)
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.Dpw.ProtectionTreeNodeFactory.AddTreeNode(SelectionPage selectionPage, TreeNode parent, ProtectionGroup group, ProtectableObject protectableObject, Datasource datasource, Boolean includeMountPoints)
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.Dpw.SelectionPage.AddFileSystemDataSources(TreeNode parentNode, IList`1 fileSystemObject, Dictionary`2 sourceList)
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.Dpw.SelectionPage.GenerateApplicationTypes(TreeNode parentNode, ProductionServer productionServer, ICollection`1 poList)
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.Dpw.SelectionPage.ps_DatasourceDetectionEvent(Object sender, ProtectableObjectDetectedEventArgs e)
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.ObjectModel.OMCommon.ProductionServer.IssueDatasourceDetectionComplete(Object param)
   at Microsoft.Internal.EnterpriseStorage.Dls.UI.ObjectModel.Utils.ThreadMarshaller.Raise(Object state)</ExceptionDetails></FatalServiceError>

Ceci survient si l’XML contenu dans la table tbl_IM_Datasource est mal formaté. La solution de contournement revient à utiliser le bouton Refresh pour mettre à jour l’enregistrement puis ensuite étendre le serveur.

L’équipe fournit une solution de contournement plus précise. Rendez-vous sur : http://blogs.technet.com/b/dpm/archive/2015/09/15/support-tip-expanding-a-server-in-the-microsoft-dpm-console-causes-the-ui-to-crash.aspx

Même s’il existe des solutions plus complètes comme System Center Configuration Manager, Microsoft propose Software Inventory Logging Aggregator, un outil (gratuit) qui permet d’inventorier les applications sur Windows Server. L’outil agrège et produit un rapport des logiciels Microsoft installés sur les serveurs du Datacenter. Il inclut notamment le nombre d’installation de Windows Server, System Center et SQL Server.

Aucune donnée n’est envoyée à Microsoft.

Télécharger Software Inventory Logging Aggregator 1.0 for Windows Server

Microsoft collecte toujours des informations pour améliorer Windows Server. Cette fois-ci c’est le service de réplication de fichiers (DFS-R, etc.).

Prenez deux minutes pour répondre à ce sondage.

Microsoft a publié les outils de déploiement Click-to-Run d’Office 2016. Ces outils permettent la personnalisation et l’administration d’Office 2016 dans ce mode de déploiement. Vous pouvez :

• Télécharger les sources d’installation sur un emplacement réseau
• Configurer l’installation pour utiliser le partage réseau comme source au lieu d’Internet
• Configurer l’installation pour supprimer toute l’interface graphique
• Configurer la journalisation pour l’installation
• Configurer si Office doit être automatiquement mis à jour ou non
• Configurer quels produits et langues doivent être installés
• Supprimer des produits de la partie Click-to-Run

Télécharger Office 2016 Deployment Tool

Pascal Sauliere (MSFT) a publié trois articles permettant très rapidement de tester les dernières technologies :

• Nano Server est un système d’exploitation qui a été construit pour exécuter des applications (C#, Java, Node.js, Python, etc.) et des conteneurs spécialement créés pour le Cloud. Ce système est une version retravaillée de Windows Server avec une emprunte réduite du système. Il est gérable à distance, optimisé pour le cloud et pour les workflows DevOps. Il est ainsi optimisé pour de meilleures utilisations de ressources, des démarrages rapides, une surface d’attaque réduite, et sur une gestion moins lourde (peu de mises à jour…)
• Windows IoT Core est la version de Windows à destination de l’Internet des objets.
• Les conteneurs Windows offrent un nouveau niveau d’isolation. Les conteneurs Windows Server partage le système d’exploitation avec l’hôte et chacun des conteneurs sur l’hôte. De ce fait, les APIs et données partagées peuvent permettre à une application de sortir de son isolation. La quantité de données et des API communes signifie qu'il peut y avoir des situations où une application sort de son conteneur ou refuse l’accès à un service pour l’hôte ou d’autres conteneurs, que ce soit par la conception ou à cause d'un défaut de mise en œuvre dans l'isolement de namespaces ou de gouvernance des ressources. Les conteneurs Windows Server sont d’usages lorsque l’application et le système d’exploitation sont dans la même limite de confiance. Ceci permet ainsi d’éviter d’éventuels problèmes de sécurité. Plus d’informations sur : http://microsofttouch.fr/default/b/js/archive/2015/09/08/windows-server-2016-que-sont-les-conteneurs

Microsoft a publié l’application du portail d’entreprise pour les périphériques Android. Ce dernier est déjà téléchargeable depuis le store Google Play. Cette fois Microsoft met à disposition les sources apk pour les périphériques mobiles qui n’auraient pas accès au Google Play. Cette nouvelle version apporte notamment le support des conditions et termes d’usages ciblés aux utilisateurs et une amélioration des worfklows utilisateurs pour l’accès conditionnel aux ressources de l’entreprise.

Télécharger Microsoft Intune Company Portal for Android

Microsoft vient de faire des annonces lors de l’AzureCon concernant sa plateforme Microsoft Azure. On retrouve notamment :

• Azure IaaS : Ajout de matériel GPU pour le support de l’accélération GPU. Cet ajout n’utilise pas la fonctionnalité RemoteFX vGPU mais Discrete Device Assignment (DDA).
• Service Analytics pour Azure Data Lake et intégration d’Azure HD Insight : La notion de Data Lake est un référentiel de chaque type de données recueillies en un seul lieu avant toute définition formelle d'exigences ou de schéma. Cela permet à tous les types de données d’être conservé, sans discrimination, indépendamment de sa taille, la structure, ou à quelle vitesse elle est ingérée. Les organisations peuvent alors utiliser Hadoop ou des analyses avancées de trouver des modèles de données. Data Lake peut également servir de référentiel pour la préparation des données à moindre coût avant de déplacer le commissariat de données dans un entrepôt de données.
• Azure Container Service : Microsoft va fournir un Azure Container Service Resource Provider pour Azure Resource Manager (ARM). Ceci permet facilement de créer et gérer des clusters d’hôtes préconfigurés avec Docker, Apache Mesos, Marathon et Docker Swarm. Un modèle avec formulaire est disponible au travers de la partie Azure QuickStart Template.
• Disponibilité Générale d’Azure File Storage :
  • Support de SMB 3.0 afin d’améliorer la disponibilité des partages de fichiers et la capacité de monter des partages depuis n’importe où (Azure ou On-Premises)
  • Nouvelle fonctionnalité Explorateur de fichiers depuis le portail Azure pour gérer les partager, uploader, et télécharger des fichiers depuis ou vers un Azure File Storage
  • Des métriques de diagnostic pour Azure File storage
• Azure Storage Ressource Provider offre maintenant deux nouvelles APIs : Get Operations et Get Usage
• Amélioration du stockage Premium pour permettre la copie d’instantanés Blob depuis un compte de stockage premium vers un stockage Blob standard ainsi que la capacité de restaurer un blob sauvegardé précédemment en promouvant un instantané vers le blob de base.
• Azure Security Center est un nouveau servie Azure qui donne de la visibilité et du contrôle sur la sécurité des ressources Azure. On retrouve notamment un tableau de bord avec les différents points de sécurité et recommandations par niveau de sévérité. Azure Security Center utilise un certain nombre de technologies dont le machine learning pour comprendre les patterns et les différences entre systèmes.
• Disponibilité Générale d’Azure Mobile Engagement est un service permettant d’optimiser l’utilisation, la rétention et la monétisation de l’application. Il permet notamment de collecter des données d’analyse en temps réel pour montrer le comportement des utilisateurs, mesurer les données d’analyse, créer des campagnes marketing et de notification des utilisateurs, etc.
• Disponibilité Générale d’HDInsight sur Linux  est une distribution Hadoop proposée sur le cloud. L'architecture HDInsight a été pensée de manière à gérer un volume quelconque de données pouvant passer à la demande de quelques téraoctets à plusieurs pétaoctets. Vous pouvez démarrer n'importe quel nombre de nœuds à tout moment. Nous ne facturons que le calcul et le stockage que vous utilisez réellement.
• Support de Cloudera Enterprise : Ceci est une distribution Open-source pour les entreprises qui inclut Apache Hadoop (CDH) ainsi que des outils d’administration système et de données.
• Extension de Microsoft Azure pour les entreprises financières : Microsoft vient d’annoncer l’ajout de deux évaluations supplémentaires permettant de supporter des services financiers. Microsoft a réussi à valider l’European Network and Information Security Agency (ENISA) Information Assurance Framework (IAF) et le Shared Assessments Program.
• Amélioration de la Preview du portail d’Azure. On retrouve principalement des améliorations sur la navigation.
• Support natif des scripts PowerShell dans Azure Automation. Pour faire de l’automatisation avec Azure, il fallait utiliser PowerShell Workflow. Ce dernier comporte de nombreux avantages sur la sémantiques, les modules, le contenu ainsi que la puissance de Windows Workflow Foundation. Néanmoins, il comporte des limitations que PowerShell n’a pas, c’est pourquoi ce support a été apporté.

Microsoft vient d’ajouter 200 places pour participer à la Bêta de la certification 70-697: Configuring Windows Devices. Les places sont limitées, il est donc conseillé de programmer l’examen e plus tôt possible.

Pour ce faire utiliser le code 1010 lors de la programmation de l’examen.

 Source : BornToLearn

L’équipe Windows Server vient de lancer un appel aux entreprises intéressées par l’utilisation d’un NAS pour la fonctionnalité Work Folders de Windows Server. Jusqu’à maintenant, vous devez utiliser un stockage local. Le scénario d’utilisation des NAS est plutôt commun pour stocker des répertoires utilisateurs, etc.

Si tel est le cas, vous pouvez répondre à ce sondage pour collaborer avec l’équipe.

Microsoft vient de proposer une mise en jour en seconde édition de son ebook gratuit sur la conception d’une solution de virtualisation de réseau avec System Center 2012 R2. Microsoft System Center: Building a Virtualized Network Solution se focalise sur la conception et l’architecture avec les décisions clés et les bonnes pratiques. On retrouve 6 chapitres :

• Chapitre 1 : Les concepts clés
• Chapitre 2 : Les réseaux logiques
• Chapitre 3 : Les profils de port Hyper-V
• Chapitre 4 : Les switches logiques
• Chapitre 5 : Les passerelles de virtualisation réseau
• Chapitre 6 : Le déploiement
• Chapitre 7 : L’opérationnelle
• Chapitre 8 : Dépanner les problèmes de connectivité
• Chapitre 9 : L’architecture réseau de Cloud Platform System

Télécharger Microsoft System Center: Building a Virtualized Network Solution

L’équipe Service Manager a annoncé le support du Service Pack 1 de SQL Server 2014 par System Center 2012 R2 Service Manager lorsque l’Update Rollup 7 est installé.

Source : http://blogs.technet.com/b/servicemanager/archive/2015/09/24/sql-2014-sp1-now-supported.aspx

Microsoft étend son concept de branches découlé de sa stratégies Windows as a Service (WaaS) à Office 2016 et Office 365 Pro Plus. Ce dernier avait déjà un modèle de renouvellement plus fréquent que la suite Office. Les entreprises devaient suivre l’évolution du package Office 365 Pro Plus. Le but est de fournir des nouvelles fonctionnalités à intervalles régulier. Aujourd’hui Microsoft adapte la stratégie pour l’aligner sur Windows 10. On retrouve ainsi :

• Monthly Channel/First Release of Current Branch for Business est à l’image du programme Windows Insiders et permet d’obtenir une version préliminaire des prochaines Build. Elle est publiée tous les mois et fournit une opportunité aux utilisateurs pilote et entreprises de tester la version notamment pour des raisons de compatibilité.
• Semi-annual Channel (Pilot)/Current Branch : La version courante déployée aux utilisateurs. Le rythme de publication annoncé est mensuel. Les versions suivantes se voient imposées cette Branch : Visio Pro for Office 365, Project Pro for Office 365, et Office 365 Business.
• Semi-annual Channel (Broad)/Current Branch for Business : Elle est publiée tous les 4 mois et appliquée à Office 365 ProPlus.

La branche de l’édition ProPlus est configurable via Office Deployment Tool ou stratégies de groupe.

Plus d’informations sur l’article TechNet associé : https://technet.microsoft.com/en-us/library/mt455210.aspx

Microsoft a aussi publié un PDF résumant les changements pour les clients Office 365

Microsoft a publié un article dans la base de connaissances concernant System Center Configuration Manager et System Center Endpoint Protection. Lors de la mise à jour manuelle des définitions antivirales sur un ordinateur, vous pouvez recevoir l’erreur 0x80248014.
Les définitions peuvent être déployées depuis différentes sources. Ce problème survient si Microsoft Update est l’une des sources utilisée et que l’ordinateur n’a pas été configuré pour utiliser Micorsoft Update.

Plus d’informations sur la KB2832355 : Updating the anti-malware definitions in FEP or SCEP fails with error 0x80248014

Il y a 15 jours, Microsoft annonçait le support d’iOS 9 par Microsoft Intune dès sa sortie. Cette semaine c’est System Center 2012 R2 Configuration Manager SP1 qui est concerné par la publication d’une extension pour iOS 9. Cette dernière est disponible lorsque vous avez le connecteur Microsoft Intune. Point important, le Cumulative Update 1 de ConfigMgr est nécessaire pour que l’activation de l’extension fonctionne.

Cette extension permet :

• L’ajout d’iOS 9 à la liste des plateformes supportées
• Le déploiement des paramétrages de configuration pour gérer et évaluer la conformité d’iOS 9
• L’accès aux ressources de l’entreprise à partir d’iOS 9
• Le déploiement d’applications sur les périphériques iOS 9

Source : http://blogs.technet.com/b/configmgrteam/archive/2015/09/24/ios-9-support-now-available-for-sc-2012-r2-config-mgr-sp1-via-extension-for-intune.aspx