• [SCCM/Intune] Android 5.0 (Lollipop) est supporté

    Dès le 3 novembre dernier, date de la sortie d’Android 5.0 (Lollipop), Microsoft a annoncé le support de la comptabilité de cette version par Microsoft Intune. Ce support est aussi valable pour System Center 2012 R2 Configuration Manager. Vous pouvez donc gérer cette version comme les versions précédentes.

    Source : http://blogs.technet.com/b/microsoftintune/archive/2014/10/30/microsoft-intune-to-provide-day-0-support-for-android-lollipop.aspx

  • System Management Servers/System Center Configuration Manager a 20 ans !

    System Center Configuration Manager appelé SCCM, ConfigMgr, ou Configuration Manager fut renommé en 2007. Auparavant appelé Systems Management Server (SMS), il a vu la première fois le jour le 7 novembre 1994. Ce produit fait suite à la montée en puissance de l’outil informatique dans les entreprises. Microsoft décida ainsi de créer un produit dédié à l’administration des postes du parc informatique. Le but est de gérer massivement, et de manière quasi automatique, des tâches administratives répétitives comme l’installation de logiciels, de mises à jour ou encore l’inventaire matériel et logiciel. SCCM fut rythmé par quatre versions majeures. Les versions 1.x au nombre de trois (1.0, 1.1, et 1.2) se focalisaient sur les fonctions de base (inventaire, déploiement d'applications…) qui constituent le produit aujourd’hui. En termes d’administration, les versions SMS 1.x utilisaient des limites se basant sur les domaines NT.

    SMS 1.0 fut l’une des premières certifications délivrées par Microsoft sous le numéro : 70-014 Implementing and Supporting Microsoft System Management Server 1.0 (la première certification étant 70-001 Introducing to MS-DOS & Microcomputer Hardware). Dès le début SMS se basait sur le serveur de base de données SQL de Microsoft et les notions de site primaire et site secondaire faisaient partie intégrante du produit comme aujourd’hui. Malheureusement SMS 1.0 a été marqué par un échec dû à sa jeunesse… Il était réputé pour être difficile à installer et configurer. L’inventaire matériel était critiqué puisque celui-ci ne détectait que partiellement le matériel. Il était ainsi fréquent de disposer d’informations qui n’étaient pas correctes (par exemple pour le processeur).

    Ses points forts restaient la distribution d’applications et le contrôle distant. Contrairement à ses concurrents, il ne comportait pas encore de contrôle d’usage logiciel (Software Metering). Ceci le plaçait dernier derrière ses deux principaux concurrents : Norton Administrator for Networks et LANDesk Management Suite. Les deux versions mineures (1.1, 1.2) qui suivirent en 1995 et 1996 n’ont pas réussi à convaincre. En 1999, Microsoft sort la version 2.0 du produit. La notion de limites basées sur les domaines NT est partiellement abandonnée pour laisser place à la définition de sous-réseaux. À l’époque Microsoft assurait la compatibilité des systèmes de Novell avec la gestion du service NDS Netware 4.x.

    C’est dans cette version que Microsoft introduit la notion de gestion des configurations désirées en offrant des tests afin d’estimer si une machine est conforme, non conforme ou conforme avec des difficultés. Microsoft ajoute aussi la fonctionnalité de contrôle d’usage logiciel (Software Metering) qui lui manquait sur la première version du produit. Il introduit Software Update Scanning Tool, un outil d’inventaire dédié à l’analyse des mises à jour de sécurité sur le poste de travail basé sur l’outil MBSA (Microsoft Baseline Security Analyzer) et un outil d’inventaire pour les mises à jour Office appelé : Office Update Inventory Tool. SMS 2.0 signe l’arrivée d’un pack de fonctionnalités appelé Microsoft Software Update Services (SUS) permettant la gestion des mises à jour des produits Microsoft et que l’on connaît aujourd’hui sous le nom de Windows Software Update Services (WSUS).

    System Management Server 2003 (nom de code : Topaz), sorti courant 2003, marque un nouveau cap. Cette version est enfin à la hauteur des attentes du marché. Microsoft au moment de sa sortie annonçait pouvoir gérer 7000 stations de travail à travers les États-Unis, le Canada, et l’Amérique latine tout en réduisant le temps nécessaire au déploiement d’applications d’une semaine à quelques heures. Elle signe de nouvelles fonctionnalités comme les rapports web générés à l’aide du composant ASP du serveur web IIS, un nouveau mode de sécurité, ou encore une remise à plat des types de client avec un client permettant de gérer les clients mobiles et un client avancé pour les stations de travail et les serveurs. Cette version marque aussi l’entrée définitive d’Active Directory. Il devient ainsi possible de découvrir les objets présents dans un domaine Active Directory et de créer des limites basées sur la notion de sites Active Directory utilisés pour la réplication.

    L’équipe de développement introduit un nouveau rôle appelé Management Point (Point de gestion, capable de gérer 25 000 clients) qui communique directement avec les clients pour leur fournir les stratégies. Microsoft introduit la notion d’itinérance pour mieux coller aux besoins générés à l’arrivée des ordinateurs portables et des déplacements entre les différentes agences d’une entreprise. Un point d’honneur a été mis sur la gestion des mises à jour. SMS 2003 offre la possibilité de continuer d’utiliser les outils d’inventaire de SMS 2.0 à savoir Software Update Scanning Tools et Office Update Inventory Tool. Il offre au travers un Feature Pack : Inventory Tool for Microsoft Updates (ITMU), un nouvel outil d’analyse directement issu de la technologie WSUS (Windows Server Update Services). Enfin Microsoft décide d’intégrer sa technologie Background Intelligent Transfer Service (BITS) afin de mieux gérer la consommation de bande passante par les clients.

    À cette époque, des partenaires externes promettent des extensions permettant l’introduction d’environnements hétérogènes dans SMS 2003. Vintela Inc. annonce une extension (VMX 1.0) pour la gestion des systèmes Linux, IBM AIX, HP-UX, Mac OS X et Sun Microsystems Inc (cette extension est toujours déclinée sur SCCM 2007 sous le nom : Quest Management Xtensions for Device Management). Afaris SMS Integration Suite apporte le support des périphériques mobiles tels que BlackBerry et Palm.

    En 2004 et peu après la sortie du Service Pack 1, Microsoft introduit un Feature Pack permettant d’étendre les possibilités du produit en offrant des fonctionnalités de déploiement de systèmes d’exploitation. Ceci fait suite à la forte demande du marché souhaitant réduire les coûts d’administration nécessaires au cycle de vie du poste de travail passant notamment par l’installation et la mise à jour du système d’exploitation. Cette fonctionnalité offrait déjà la possibilité de faire de la migration de systèmes d’exploitation avec sauvegarde de l’état utilisateur au travers de Windows User State Migration Tool (USMT) 2.6.4. La notion d’image de démarrage et d’installation est présente tout comme le format d’image WIM non destructif et indépendant du matériel. Beaucoup d’entreprises se mettent à utiliser SMS 2003 à la fois pour accélérer le déploiement de logiciels mais aussi pour utiliser les fonctionnalités de déploiement de systèmes d’exploitation. Cependant à cette époque, la fonctionnalité souffre de ses défauts de jeunesse. Elle est difficile à mettre en œuvre et demande un temps d’administration conséquent.

    Le Service Pack 2 de SMS 2003 apporte une nouvelle méthode de découverte Active Directory permettant l’importation des groupes de sécurité et le support de Windows 2000 SP3 et Windows XP. Il signe l’intégration définitive du pack de fonctionnalité ITMU. En 2006, Microsoft sort une Release 2 basée sur le Service Pack 2 sorti quelques mois plus tôt. Cette nouvelle version apporte un outil appelé Inventory Tool for Custom Updates (ITCU) connu aujourd’hui sous le nom System Center Updates Publisher (SCUP). ITCU permet aux partenaires et aux clients de distribuer leurs mises à jour sous le même format que celui des mises à jour Microsoft et de les importer directement sur la console d’administration pour évaluation et distribution. De nombreux partenaires ont créé ainsi des catalogues de pilotes à importer par le biais d’ITCU.

    Scan Tool for Vulnerability Assessment (STVA) fait aussi son apparition dans cette nouvelle version de SMS 2003 afin de vérifier la vulnérabilité du système client à l’aide de MBSA (Microsoft Baseline Security Analyzer 2.0). Microsoft rachète en 2006 Asset Metrix, permettant l’utilisation de l’outil Asset Intelligence par SMS. Cette fonction est une extension de l’inventaire. Elle permet aux administrateurs d’inventorier et de gérer l’utilisation des licences de logiciels dans l’ensemble de l’entreprise. En 2007 sort une nouvelle version majeure du produit : la version 4.0. Les équipes marketing de Microsoft décident de renommer le produit pour l’intégrer à la nouvelle gamme de produits d’administration informatique de Microsoft : System Center.

    Coïncidant avec la sortie de Windows Vista, System Center Configuration Manager (SCCM) 2007 marque un tournant en apportant de nouvelles fonctionnalités qui feront de ce produit un point central de la gamme System Center. Cette nouvelle version intègre Asset Intelligence et les fonctionnalités de gestion des configurations désirées, de gestion des périphériques mobiles, et de déploiement de systèmes d’exploitation (OSD), qui étaient auparavant des Features Pack pour SMS 2003. Ceci signe la fin de la notion de Feature Pack. Il intègre la gestion du contrôle d’accès réseau de Microsoft : Network Access Protection (NAP). Il est dorénavant possible d’utiliser la fonctionnalité de réveil par le réseau (Wake On Lan) pour déployer des applications et des mises à jour. Microsoft met de l’ordre dans la fonctionnalité de gestion et déploiement des mises à jour. Les différents agents utilisés pour vérifier l’intégrité du poste vis-à-vis de la politique de mise à jour disparaissent pour laisser place à l’agent Windows Update. Cette version marque la fin de l’agent Legacy. Seul un agent similaire à l’agent avancé de SMS 2003 reste disponible. SCCM 2007 donne aussi la possibilité de déployer son client par une autre méthode que l’installation poussée. Celle-ci fait appel à la fonctionnalité déploiement de mises à jour pour publier le client SCCM comme une mise à jour aux différents postes du parc informatique.

    Cette nouvelle version apporte deux nouveaux modes de sécurité : le mode natif et le mode mixte remplaçant les modes Standard Security et Advanced Security de SMS 2003. Le mode natif apporte un niveau de sécurité maximal. C’est aussi ce mode de sécurité qui apporte le support et la gestion des clients sur un réseau externe tel qu’Internet. Le mode de sécurité mixte assure la rétrocompatibilité avec SMS 2003. Microsoft ajoute aussi de nouvelles possibilités pour la définition des limites avec le choix de plages d’adresse IP et de préfixes IPv6. Côté déploiement de systèmes d’exploitation, le produit fait un bond en avant en donnant la possibilité de provisionner les pilotes matériels durant le déploiement de systèmes d’exploitation. Le Service Pack 1 de SCCM 2007 apporte le support de Windows Vista SP1 et du nouveau système d’exploitation Windows Server 2008. Asset Intelligence est doté d’un nouveau catalogue, de nouveaux rapports et devient compatible avec les applications virtuelles SoftGrid. Il est possible d’importer les données de licences dans le module Asset Intelligence. Ce Service Pack 1 introduit la gestion hors bande (Out of band Management) au travers de la technologie Intel Active Management Technology (AMT) et Intel vPro permettant de contrôler une machine à distance en la démarrant, l’arrêtant ou en changeant les paramètres du BIOS.

    Peu après la sortie de Windows 7, c’est le Service Pack 2 de SCCM 2007 qui fait son apparition. Celui-ci apporte le support complet de Windows Vista SP2, Windows 7 et de Windows Server 2008 R2. Il permet l’utilisation de la technologie Intel AMT en version 2 pour la gestion hors bande. Il permet d’intégrer le contrôle d’accès 802.1 X et la nouvelle fonctionnalité BranchCache de Windows 7 afin de réduire l’utilisation de la bande passante. En 2010, Microsoft annonce la sortie d’une version 3 (Release 3) de System Center Configuration Manager 2007. Cette nouvelle version permet aux administrateurs de l’entreprise d’appliquer des plans d’énergie aux systèmes d’exploitation clients. Cette nouvelle fonctionnalité permet aux entreprises de réduire la consommation d’électricité, de pouvoir estimer le cout électrique du parc informatique ou encore les rejets de dioxyde de carbone (CO2) qu’il engendre.

    Microsoft apporte un nouveau type d’image de déploiement de systèmes d’exploitation, appelé images OEM. Cela permet aux entreprises de construire un master qui est fourni aux intégrateurs afin de réduire le temps nécessaire à la mise en fonction de la machine lors de son arrivée au sein de l’entreprise. Enfin Microsoft, à l’aide de cette version, répond aux multiples plaintes des entreprises concernant la lenteur de la distribution d’applications. Ainsi, Microsoft optimise la découverte Active Directory en introduisant la notion de découverte partielle (toutes les 5 minutes) de certains attributs attachés au compte. Les collections sont aussi optimisées en ajoutant un nouveau concept appelé Fast Collections et ce afin de mettre à jour les collections dans un intervalle de 5 minutes (contre une journée en temps normal). Microsoft répond aussi aux attentes des administrateurs en optimisant la stabilité et le temps de réponse de la console. Les administrateurs ont aussi accès à des raccourcis supplémentaires pour la gestion des collections. SCCM 2007 R3 pousse un peu plus loin ses limites en permettant la gestion de 300 000 clients par hiérarchie. Enfin, elle apporte un nouveau tableau de bord dédié aux administrateurs et basé sur SharePoint afin d’offrir des graphes sous la forme de jauges et de courbes. Celui-ci est issu d’un accélérateur de solutions Microsoft.

    En 2011, Microsoft annonce la sortie de la 5ème version majeure de SCCM : System Center 2012 Configuration Manager (nom de code : vNext). Cette version reprend les concepts de la version 2007 en revoyant tout l’esprit et le mode de fonctionnement interne du produit. Ainsi, le produit n’est plus seulement centré sur les machines mais sur l’utilisateur (User Centric) et ce pour répondre aux nouveaux besoins de mobilité apparus depuis quelques années.

    La notion de Packages existante depuis la première version laisse place (sans pour autant disparaître) au concept d’Applications. La distribution d’applications peut maintenant être soumise à des règles de détection afin de valider des prérequis avant déploiement. La fonctionnalité de Reporting n’utilise plus que le service Reporting Services de SQL Server. Enfin, l’infrastructure SCCM 2012 n’est installable que sur des architectures 64 bits afin d’optimiser les performances du produit.

    Début août 2012, Microsoft annonce que Windows 8 est "gold" atteignant ainsi le stade final de développement. En parallèle, les équipes en charge de la gamme System Center 2012 ont commencé leur travail de mise en compatibilité des produits pour ce nouveau système d'exploitation et son édition serveur : Windows Server 2012. Début 2013, le Service Pack 1 de System Center 2012 Configuration Manager sort, apportant un ensemble de fonctionnalités permettant de couvrir les évolutions de Windows 8 et Windows Server 2012. De surcroît, les équipes de développement signent l'entrée de l'interopérabilité avec le support des clients Mac et des serveurs UNIX/Linux. C'est aussi cette nouvelle version qui apporte un module de gestion des périphériques mobiles supportant iOS, Android, Windows Phone 8 et Windows RT. Celui-ci interconnecte System Center 2012 Configuration Manager au service en ligne Windows Intune laissant ainsi une porte ouverte aux scénarios de consumérisation. Fin 2013 après la sortie de Windows 8.1, Microsoft sort la Release 2 de sa suite System Center. A cette occasion, de nouvelles fonctionnalités sont proposées afin d’améliorer la gestion et le provisionnement des périphériques modernes dans des scénarios Bring Your Own Device. La R2 introduit notamment un système permettant la proposition d’extensions aux administrateurs afin de suivre les nouveautés apportées par Microsoft Intune et les différentes plateformes mobiles. La première extension est publiée en janvier 2014 et permet de provisionner automatiquement des profils Emails sur les périphériques choisis.

  • [EMS] les nouveautés pour l’Enterprise Mobility Suite (Microsoft Intune, Azure, RMS…)

    A l’occasion des TechEd Europe 2014, Microsoft a annoncé un certain nombre de nouveautés concernant l’Enterprise Mobility Suite proposée. Le but de cette suite est de couvrir les éléments suivants :

    • La gestion des identités et accès par le biais de Microsoft Azure Active Directory Premium
    • La gestion des périphériques mobiles et des applications par Microsoft Intune
    • La protection des données avec Microsoft Azure Rights Management Services

    Sur ces trois axes majeurs, Microsoft a annoncé les éléments suivants :

    Microsoft Intune :

    • Enregistrement en masse des périphériques en utilisant Apple Configurator ou des comptes de service afin de simplifier l’administration et le déploiement à grande échelle.
    • Accorder des accès aux ressources d’entreprise avec notamment l’accès aux emails Exchange si et seulement si le périphérique est enregistré et conforme aux stratégies définies par l’administrateur
    • Des applications Office mobile sont gérées par Intune afin de permettre le contrôle des données et des actions faites avec les documents (copier/couper/coller/sauvegarder) entre différentes applications si elles sont gérées ou non. En conséquence, Microsoft a annoncé Office pour Android et iOS. Des premières versions sont disponibles.
    • Capacité d’encapsulation d’applications (App Wrapping) permet de sécuriser les applications métiers en intégrant ces applications dans un écosystème d’applications gérés sans requérir de changement de code.
    • Des navigateurs, applications pour visionner des images, des vidéos, et des PDFs permettent aux utilisateurs de voir du contenu de manière sécurisé dans un écosystème d’applications gérés. Pour Android des applications sont disponibles alors que pour iOS, la visualisation est gérée par le navigateur.

    Plus d’informations sur : http://blogs.technet.com/b/in_the_cloud/archive/2014/10/31/success-with-enterprise-mobility-containing-corporate-data.aspx

    Microsoft Azure Active Directory :

    • Cloud App Discovery (Preview) permet aux entreprises d’identifier quels applications SaaS sont utilisés par les employées
    • Une fonctionnalité appelée Azure AD Connect permet plus facilement de connecter des objets on-premises au cloud et synchroniser des forêts à Azure Active Directory (en preview d’ici la fin de l’année).
    • Azure AD Application Proxy rend possible la publication d’applications on-premises via le cloud à des utilisateurs externes (en disponibilité générale d’ici la fin de l’année)

    Azure Rights Management Service :

    • Un format de fichier protected PDF (PPDF) est automatiquement généré par Azure RMS quand vous partagez des documents Office. Le but est d’assurer que les destinataires peuvent voir le contenu partagé de manière sécurisé à travers les applications iOS, Android et Windows Phone
    • Les notifications email permettent aux utilisateurs de savoir quand un document est consulté et quand il est partagé de manière inappropriée

     

    Source : http://blogs.technet.com/b/in_the_cloud/archive/2014/10/28/emm-game-changing-announcement-1.aspx

     

  • [SCCM 2012] Correctif : Les paramètres ne sont pas appliqués aux utilisateurs ayant des périphériques modernes gérés par Intune

    Il y a quelques jours déjà, Microsoft a publié un correctif concernant un problème lors de la gestion de périphériques modernes via le mode hybride de System Center 2012 R2 Configuration Manager et Microsoft Intune. Il semble que les stratégies de gestion de paramétrages ne soient pas appliquées aux utilisateurs ciblés. Ce problème survient dans les conditions suivantes :

    • Ce problème touche les périphériques gérés dans un mode hybride avec ConfigMgr 2012 R2 avec le connecteur Intune
    • Ce problème survient quand vous avez installé le CU2 et CU3 de ConfigMgr.

    Pour résoudre le problème, il suffit d’appliquer le correctif suivant : KB3002291 : Mobile Device Management settings are not applied to cloud-managed users in System Center 2012 R2 Configuration Manager

  • [SCOM 2012] Un Management Pack pour superviser les load balancers Kemp LoadMaster

    Stanislav Zhelyazkov et Daniele Grandini (MVP Cloud and Datacenter Management) ont publié la version 2 de leur Management Pack permettant de superviser les périphériques Kemp LoadMaster. Cette version 2 comprend les éléments suivants :

    • Optimisation du processus de découverte
    • Correction de problèmes liés à la découverte
    • Ajout de la supervision du CPU, de la mémoire et des ports
    • Ajout d’un tableau de bord
    • Ajout d’un tableau de bord pour la console SquaredUp
    • Révision et corrections de problèmes typographiques dans les noms et les articles de la base de connaisssance
    • Ajout de dépendances à QND Operations Manager SNMP Monitoring library et System Center Operations Manager Managed Modules Data Item Encoder Library

     

    Télécharger Kemp LoadMaster Management Pack

    Source : http://nocentdocent.wordpress.com/2014/10/30/kemp-loadmaster-scom-management-pack-v2/

  • [Intune] Un webcast sur la sécurisation des ressources d’entreprise avec l’accès conditionnel

    L’équipe Microsoft Intune propose un webcast demain (lundi 17 novembre) à 19h00 (10h00 Pacific Time). Ce dernier aborde les nouveautés en matière de sécurisation des ressources d’entreprise et notamment l’accès conditionnel. Ce webcast devrait montrer des nouveautés jamais dévoilées.

    S’enregistrer !

    Plus d’informations sur : http://blogs.technet.com/b/microsoftintune/archive/2014/11/13/tune-in-for-upcoming-webinar-on-securing-corporate-resources-with-conditional-access.aspx

  • [SCOM 2012] Mise à jour (6.0.7291.0) du Management Pack Cluster

    Microsoft vient de publier une mise à jour pour le Management Pack Cluster en version 6.0.7291.0. Ce Management Pack apporte quelques corrections de problème. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

    Voici les changements introduits :

    • Corrige un bug de la version 6.0.7230.0 qui empêche la découverte des serveurs 2003/2008
    • Ajout d’un override pour 2008 R2 appelé : “Resource Group Type Filter”
    • Corrige un problème qui empêche l’import des packs de langue 2012 R2

    Télécharger System Center Management Pack for Windows Server Cluster

  • Disponibilité générale d’Enhanced Mitigation Experience Toolkit (EMET) 5.1

    Microsoft a publié la version finale d’Enhanced Mitigation Experience Toolkit (EMET) 5.1. Cet outil permet l’analyse et empêche l’exploitation des vulnérabilités logicielles grâce à des technologies de sécurité. Il adresse notamment la protection contre les logiciels malveillants. L’outil s’adapte à n’importe quel logiciel mais des tests doivent être opérés pour assurer leur fonctionnement. Notez que l’outil ne rendra pas impossible l’exploitation de vulnérabilité mais réduit les risques encourus.

    Cette version comprend les changements et améliorations suivants :

    • Résolution de plusieurs problèmes de compatibilité applicative avec Internet Explorer, Adobe Reader, Adobe Flash, et Firefox.
    • Plusieurs réductions ont été améliorée afin d’être plus résistante aux attaques
    • Ajout d’une fonctionnalité de télémétrie locale permettant de sauvegarder localement des dumps de mémoire quand la réduction est enclenchée.

    Si vous utilisez EMET 5.0 avec IE11 sur Windows 7 ou Windows 8.1, vous devez mettre à jour cette version puisque des problèmes de compatibilité ont été découverts avec la mise à jour de sécurité de novembre et la réduction EAF+.

    Plus d’informations sur Microsoft KB Article 3015976.

    Télécharger Enhanced Mitigation Experience Toolkit 5.1

  • [Azure] Une étude de cas de Microsoft IT sur la migration d’applications et serveurs vers Microsoft Azure

     Microsoft IT devait remplacer pour pas moins de 200 millions de dollars d’infrastructure et s’est intéressé à Microsoft IT pour migrer certaines applications et serveurs dans Microsoft Azure. Ce guide revient via une étude complète sur les différentes étapes du projet en donnant les bonnes pratiques et bénéfices.

     

    Lire Migrating to a Hybrid Server Environment with Microsoft Azure

  • [TechEd Europe 2014] Revivez les présentations Remote Desktop Services

    L’équipe RDS a publié la liste des sessions des sessions sur Remote Desktop Services (RDS) données aux TechEd Europe 2014 :

     

  • [SCOM 2007/2012] Les règles de correspondance des wildcards échouent avec l’événement 10303

    Microsoft a publié un article dans la base de connaissances concernant un problème touchant System Center Operations Manager 2007, 2012, 2012 R2. Les règles de correspondance des wildcards échouent avec l’événement 10303 :

    Event Type:       Error

    Event Source:     Health Service Modules

    Event Category:   None

    Event ID:         10303

    Date:                

    User:             N/A

    Computer:        Computername

    Description:

    The Microsoft Operations Manager Expression Filter Module failed to process a data item and dropped it.

     

    Error: 0x80004005

     

    One or more workflows were affected by this.

     

    Workflow name:   MomUIGeneratedRulexxxxxxx

    Instance name:   XXXX.Domain.com

    Instance ID:     {xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}

    Management group: MG name

     

    Ce problème survient si la longueur de la ligne pour la correspondance est plus longue que ce que le filtre d’expression peut gérer.

    Pour résoudre ce problème, vous pouvez créer la valeur MaxExpressionDepth de la clé de registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Operations Manager\v3\Modules\Global\ExpressionFilter

     

    La valeur par défaut est 2000 mais vous pouvez changer de 500 à 100000.

     

    Plus d’informations sur la KB3004791 - Wildcard matching rule fails and Event ID 10303 is logged in Operations Manager 2012 and 2007

  • [PowerShell] JEA Toolkit helper : Un outil pour déléguer un ensemble de cmdlets aux utilisateurs

    Le principe est simple Just Enough Administration (JEA) : donner uniquement les droits nécessaires à l’administration aux utilisateurs concernés. Cette fonctionnalité vient avec PowerShell 5.0. L’outil proposé aujourd’hui permet la préparation de la configuration au format CSV. Voici les fonctionnalités :

    • Parcourir les cmdlets et modules Powershell locaux afin de les ajouter au designer

    • Exporter au format CSv et importer les toolkits CSV existants

    • Facilement mettre à jour la délégation des terminaisons JEA

    • Une fois construit ou mis à jour, vous pouvez :

      • Le coller dans le presse-papier

      • Importer le toolkit sur la machine locale

      • Tester le toolkit sur la machine locale

      • Supprime le toolkit de la machine locale

    Plus d’informations sur JEA : https://gallery.technet.microsoft.com/Just-Enough-Administration-6b5ad370

    Télécharger JEA Toolkit Helper

  • [WAP] Un whitepaper sur Windows Azure Pack

    Microsoft vient de publier un livre blanc sur Windows Azure Pack. Ce white paper est le résultat d’une série d’articles publiés il y a quelques mois.

    Télécharger Windows Azure Pack for Windows Server 2012 R2

  • [SCOM 2012] Un Management Pack pour superviser SQL Server 2014 Reporting Services (Native Mode)

    Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour superviser le composant Reporting Services (Native Mode) pour SQL Server 2014 en version 6.5.2.0. Il fonctionne avec SCOM 2012 RTM ou plus.

    Ce management pack fournit la supervision de :

      • SQL Server 2014 Reporting Services Instance (Native Mode)
      • SQL Server 2014 Reporting Services Scale-out Deployment

    Cette version fixe des problèmes de découvertes sur les instances SSRS avec des noms contenant des underscore ou des symboles spéciaux.

    Télécharger System Center Management Pack for SQL Server 2014 Reporting Services (Native Mode)

  • [SCOM 2012] Un Management Pack pour superviser SQL Server 2008 Reporting Services (Native Mode)

    Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour superviser le composant Reporting Services (Native Mode) pour SQL Server 2008 en version 6.5.2.0. Il fonctionne avec SCOM 2012 RTM ou plus.

    Ce management pack fournit la supervision de :

      • SQL Server 2008 Reporting Services Instance (Native Mode)
      • SQL Server 2008 Reporting Services Scale-out Deployment

    Cette version fixe des problèmes de découvertes sur les instances SSRS avec des noms contenant des underscore ou des symboles spéciaux.

    Télécharger System Center Management Pack for SQL Server 2008 Reporting Services (Native Mode)

  • [SCOM 2012] Un Management Pack pour superviser SQL Server 2012 Reporting Services (Native Mode)

    Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour superviser le composant Reporting Services (Native Mode) pour SQL Server 2012 en version 6.5.2.0. Il fonctionne avec SCOM 2012 RTM ou plus.

    Ce management pack fournit la supervision de :

      • SQL Server 2012 Reporting Services Instance (Native Mode)
      • SQL Server 2012 Reporting Services Scale-out Deployment

    Cette version fixe des problèmes de découvertes sur les instances SSRS avec des noms contenant des underscore ou des symboles spéciaux.

    Télécharger System Center Management Pack for SQL Server 2012 Reporting Services (Native Mode)

     

  • [SCOM] Mise à jour (6.5.2.0) du Management Pack pour SQL Server 2014 Analysis Services

    Microsoft vient de mettre à jour (6.5.2.0) son Management Pack pour superviser SQL Server 2014 Analysis Services avec System Center 2012 Operations Manager. Il supervise les éléments suivants :

      • Les instances Analysis Services:
        • L’état du service
        • Les conflits de configuration de mémoire avec SQL Server
        • La configuration TotalMemoryLimit
        • L’usage mémoire
        • L’usage mémoire sur le serveur
        • La longueur de la queue Processing Pool Job
        • La longueur de la queue Query Pool
        • L’espace de stockage par défaut disponible
        • L’utilisation CPU
      • Les bases de données Analysis Services
        • L’espace de la base de données disponible
        • La durée du blocage
        • Le nombre de session bloquée
      • Les partitions de base de données Analysis Services
        • L’espace de la partition disponible

    Cette version introduit :

    • Nouvelle version du Management pack Generic Presentation

    • Des tableaux de bord pour les instances et les bases de données

    • De nouvelles règles de collecte de performance

      • SSAS 2014: Database Disk Free Space (GB)

      • SSAS 2014: Database Drive Space Used By Others (GB)

      • SSAS 2014: Cache Evictions/sec

      • SSAS 2014: Cache Inserts/sec

      • SSAS 2014: Cache KB added/sec

      • SSAS 2014: CPU utilization (%)

      • SSAS 2014: Processing Rows read/sec

      • SSAS 2014: Storage Engine Query Rows sent/sec

    Microsoft SQL Server Analysis Services Visualization Library (1.0.5.0) est devenu obsolète et doit être supprimé manuellement.

    Télécharger System Center Management Pack for SQL Server 2014 Analysis Services

  • [SCOM 2012] Mise à jour (6.5.2.0) du Management Pack pour SQL Server 2012 Analysis Services

    Microsoft vient de mettre à jour (6.5.2.0) son Management Pack pour superviser SQL Server 2012 Analysis Services avec System Center 2012 Operations Manager. Il supervise les éléments suivants :

      • Les instances Analysis Services:
        • L’état du service
        • Les conflits de configuration de mémoire avec SQL Server
        • La configuration TotalMemoryLimit
        • L’usage mémoire
        • L’usage mémoire sur le serveur
        • La longueur de la queue Processing Pool Job
        • La longueur de la queue Query Pool
        • L’espace de stockage par défaut disponible
        • L’utilisation CPU
      • Les bases de données Analysis Services
        • L’espace de la base de données disponible
        • La durée du blocage
        • Le nombre de session bloquée
      • Les partitions de base de données Analysis Services
        • L’espace de la partition disponible

    Cette version introduit :

    • Nouvelle version du Management pack Generic Presentation

    • Des tableaux de bord pour les instances et les bases de données

    • De nouvelles règles de collecte de performance

      • SSAS 2012: Database Disk Free Space (GB)

      • SSAS 2012: Database Drive Space Used By Others (GB)

      • SSAS 2012: Cache Evictions/sec

      • SSAS 2012: Cache Inserts/sec

      • SSAS 2012: Cache KB added/sec

      • SSAS 2012: CPU utilization (%)

      • SSAS 2012: Processing Rows read/sec

      • SSAS 2012: Storage Engine Query Rows sent/sec

    Microsoft SQL Server Analysis Services Visualization Library (1.0.5.0) est devenu obsolète et doit être supprimé manuellement.

    Télécharger System Center Management Pack for SQL Server 2012 Analysis Services

  • [SCOM] Mise à jour (6.5.2.0) du Management Pack pour SQL Server 2008 Analysis Services

    Microsoft vient de mettre à jour (6.5.2.0) son Management Pack pour superviser SQL Server 2008 Analysis Services avec System Center 2012 Operations Manager. Il supervise les éléments suivants :

      • Les instances Analysis Services:
        • L’état du service
        • Les conflits de configuration de mémoire avec SQL Server
        • La configuration TotalMemoryLimit
        • L’usage mémoire
        • L’usage mémoire sur le serveur
        • La longueur de la queue Processing Pool Job
        • La longueur de la queue Query Pool
        • L’espace de stockage par défaut disponible
        • L’utilisation CPU
      • Les bases de données Analysis Services
        • L’espace de la base de données disponible
        • La durée du blocage
        • Le nombre de session bloquée
      • Les partitions de base de données Analysis Services
        • L’espace de la partition disponible

    Cette version introduit :

    • Nouvelle version du Management pack Generic Presentation

    • Des tableaux de bord pour les instances et les bases de données

    • De nouvelles règles de collecte de performance

      • SSAS 2008: Database Disk Free Space (GB)

      • SSAS 2008: Database Drive Space Used By Others (GB)

      • SSAS 2008: Cache Evictions/sec

      • SSAS 2008: Cache Inserts/sec

      • SSAS 2008: Cache KB added/sec

      • SSAS 2008: CPU utilization (%)

      • SSAS 2008: Processing Rows read/sec

      • SSAS 2008: Storage Engine Query Rows sent/sec

    Microsoft SQL Server Analysis Services Visualization Library (1.0.5.0) est devenu obsolète et doit être supprimé manuellement.

    Télécharger System Center Management Pack for SQL Server 2008 Analysis Services

  • [Azure] Microsoft publie des outils d’évaluation et optimisation des machines virtuelles

    Microsoft vient de mettre à disposition deux outils permettant l’évaluation et l’optimisation des machines virtuelles hébergées dans Microsoft Azure. On retrouve :

  • [CPS] Un sondage sur l’automatisation de la mise à jour pour Cloud Platform System

    Microsoft propose un sondage sur l’automatisation de la mise à jour pour Cloud Platform System. Ce sondage pose des questions sur le processus de mise à jour, vos méthodologies, vos outils et stratégies.

    Répondre au sondage

  • Un poster sur le fonctionnement de la synchronisation de OneDrive for Business

    Microsoft vient de proposer un poster décrivant le fonctionnement de la synchronisation pour OneDrive for Business.

    Télécharger le poster

  • [SCOM 2012] Version 4 de Maintenance Mode Scheduler

    Tim Mcfadden a sorti la version 4 de l’outil Maintenance Mode Scheduler proposé à l’époque sur System Center Operations Manager 2007. Maintenance Mode Scheduler permet la planification de mise en mode maintenance pour des objets ou des groupes d’objets (machines) par les administrateurs et opérateurs de l’entreprise. Cette nouvelle version fait peau neuve et s’offre une interface Web. Elle est compatible avec System Center 2012 Operations Manager SP1 et R2. Il offre une intégration dans la console et une application Windows 8 (SCOM 2012 Maint Mode). Parmi les nouveautés, on retrouve :

    • Multi Sélection des ordinateurs

    • Multi sélection des ordinateurs dans un tableau de bord intégré

    • Possibilité de rechercher dans les Ordinateurs et groupes

    • One Click MM accepte maintenant des paramètres

    • Nouvel outil de sauvegarde des configurations pour mettre à jour plus facilement l’outil

    Une version d’évaluation (30 jours) est disponible

    Plus d’informations sur : http://www.scom2k7.com/scom-2012-maintenance-mode-scheduler/

  • [SCCM 2012 R2] Le Cumulative Update 3 des clients UNIX/Linux pour Configuration Manager 2012 R2 est disponible

    Microsoft vient de publier le Cumulative Update 3 (CU2) du client ConfigMgr pour les serveurs UNIX/Linux. Cette version (5.0.7958.1060) peut être utilisée pour System Center 2012 Configuration Manager SP1 et R2. Cette version ajoute la prise en charge des distributions suivantes :

    • Debian Linux 7 (x 86/x 64)

    • Red Hat Enterprise Linux 7 (x 64)

    • Oracle Enterprise Linux 7 (x 64)

    • Linux CentOS 7(x 64)

    Il corrige les points suivants :      

    • Lorsque vous utilisez l'option- keepdb sur une nouvelle installation, aucun magasin de données n'est créé.

    • Les trajectoires personnalisées dans l'installation d’Open Management Infrastructure (OMI) provoquent la régénération du certificat.

    • L'agent exécute toujours la requête complète de stratégie lors de l'initialisation du programme.

    • Solaris Sparc 11.1 ne peut pas trouver le package SUNopenssl-Library lors de l'installation, et vous recevez le message d'erreur suivant :

      Checking Prerequisites …

      ERROR: information for “SUNWopenssl-libraries” was not found

      Unable to locate required package: SUNWopenssl-libraries

      Please install the package prior to proceeding

       

    • Le champ HardwareID n'est pas unique sur Linux lorsque le même disque dur virtuel est utilisé.

    • Le client ConfigMgr ne respecte pas les limites de site Active Directory.

    • L’installation ne respecte pas la variable TMPDIR.

    • La propriété LastBootTime dans AIX de HP-UX n'est pas remontée.

    • Le client ConfigMgr utilise trop de ressources CPU. (Ce problème se produit très rarement.)

    Télécharger Microsoft System Center 2012 R2 Configuration Manager - Clients for Additional Operating Systems

    Pour plus d’informations, rendez-vous sur la KB2998616 - Description of Cumulative Update 3 for System Center 2012 R2 Configuration Manager Clients for Linux and UNIX

  • [SCVMM] Amazon publie un add-on Amazon AWS pour Virtual Machine Manager

    En début d’année, Amazon a proposé un nouvel outil (AWS System Manager) d’administration pour ces services AWS. Aujourd’hui Amazon propose un composant additionnel gratuit pour System Center Virtual Machine Manager. AWS System Manager for Microsoft System Center Virtual Machine Manager (SCVMM) permet la supervision et la gestion des instances EC2 depuis la console SCVMM.

    Pour obtenir plus d’informations sur la solution : https://aws.amazon.com/windows/system-center/