Microsoft a publié un guide présentant les fonctionnalités avancées de Windows 8.1 à destination des entreprises. On retrouve notamment un focus sur l’explorateur de fichiers, le gestionnaire de tâches, Internet Explorer 11, le centre de mobilité, Windows To Go, et Skydrive Pro.
Microsoft vient de mettre à jour le planificateur de capacité pour sa fonctionnalité Hyper-V Replica. Cette version 2 apporte les fonctionnalités suivantes :
Roberto Rodriguez (MSFT) nous propose une astuce concernant le cycle de mise à jour des collections dans System Center Configuration Manager. Dans certains cas, le cycle peut être ralenti ou ne pas se terminer. En regardant le fichier de journalisation colleval.log, vous pouvez observer les lignes suivantes :
‘Collection MSO00088 cannot be found’
‘Failed to manage all files in inbox’
Le problème survient si la collection a été supprimée tout de suite après sa création ou sa mise à jour. Le SMS Collection Evaluator créé alors un fichier utilisé pour la mise à jour. La suppression du fichier (.UDC) correspondant à l’identifiant de la collection dans le dossier inboxes\COLLEVAL.box permet la résolution de ce problème.
Prabhat Joshi (MSFT) a publié une astuce concernant le non affichage des rapports après l’installation du rôle Reporting Service Point sur System Center 2012 Configuration Manager (SCCM). En regardant le fichier de journalisation srsrp.log, vous observez :
System.Web.Services.Protocols.SoapException: The path of the item 'Site - General' is not valid. The full path must be less than 260 characters long; other restrictions apply. If the report server is in native mode, the path must start with slash. ---> Microsoft.ReportingServices.Diagnostics.Utilities.InvalidItemPathException: The path of the item 'Site - General' is not valid. The full path must be less than 260 characters long; other restrictions apply. If the report server is in native mode, the path must start with slash.~ at Microsoft.ReportingServices.Library.ReportingService2005Impl.GetPolicies(String Item, Policy[]& Policies, Boolean& InheritParent)~ at Microsoft.ReportingServices.WebServer.ReportingService2005.GetPolicies(String Item, Policy[]& Policies, Boolean& InheritParent)
Failed to retrieve existing folder security for folder [Site - General].
System.Web.Services.Protocols.SoapException: The path of the item 'Site - Server Information' is not valid. The full path must be less than 260 characters long; other restrictions apply. If the report server is in native mode, the path must start with slash. ---> Microsoft.ReportingServices.Diagnostics.Utilities.InvalidItemPathException: The path of the item 'Site - Server Information' is not valid. The full path must be less than 260 characters long; other restrictions apply. If the report server is in native mode, the path must start with slash.~ at Microsoft.ReportingServices.Library.ReportingService2005Impl.GetPolicies(String Item, Policy[]& Policies, Boolean& InheritParent)~ at Microsoft.ReportingServices.WebServer.ReportingService2005.GetPolicies(String Item, Policy[]& Policies, Boolean& InheritParent)
Failed to retrieve existing folder security for folder [Site - Server Information].
Pour voir comment résoudre ce problème, rendez-vous sur l’article suivant : http://blogs.technet.com/b/configurationmgr/archive/2014/01/16/support-tip-reports-fail-to-show-up-after-installing-a-configmgr-2012-reporting-service-point.aspx
Jagat Singh Kathiar (Membre de l’équipe ConfigMgr) a publié un article sur System Center 2012 Configuration Manager permettant de donner des indices quand il s’agit de dépanner les problèmes d’enregistrement du client lorsque le serveur de site est configuré en mode HTTPs Only.
Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2014/01/15/taking-a-closer-look-at-configmgr-client-registration-failure-when-the-site-server-is-configured-for-https-only.aspx
L’équipe OpsMgr a publié un article sur son blog résumant sous forme de tableaux les configurations supportées pour les différentes versions de System Center 2012 Operations Manager.
Pour en apprendre plus, je vous invite à lire : http://blogs.technet.com/b/momteam/archive/2014/01/17/system-center-2012-operations-manager-supported-configurations-interop-etc.aspx
Microsoft vient d’annoncer la disponibilité générale de Windows Azure Hyper-V Recovery Manager. Cette solution permet l’orchestration de la protection et la restauration des environnements dans le cloud privé de l’entreprise en utilisant System Center 2012. Le but est d’utiliser Windows Azure pour superviser et orchestrer le cloud privé dans le cadre d’un plan de recouverte en cas de désastre.
Plus d’informations sur : http://www.windowsazure.com/en-us/services/recovery-manager/
Microsoft vient de publier un guide sur les interactions du client et la publication des applications pour Application Virtualization (App-V) 5.0 SP2. Les sujets suivants sont abordés :
Télécharger App-V 5 SP2 Application Publishing and Client Interaction
Nous avons le plaisir d’accueillir Sylver Schorgen sur la plateforme de blogs MicrosoftTouch. Sylver est consultant Microsoft. Il se spécialise sur SharePoint et PowerShell.
Son blog est à suivre et bookmarquer : http://microsofttouch.fr/default/b/sylver/default.aspx
Bienvenue à lui !
Cela fait maintenant deux années que System Center 2012 Configuration Manager est sortie, Stéphane PAPP nous rappelle que la RTM n’est plus supportée depuis le 14 janvier 2014. Si vous êtes dans ce scénario, vous devez envisager le passage du Service Pack 1.
Rob Plank a publié un script permettant de simuler un test de charge de création d’incidents sur System Center 2012 Service Manager (SCSM). Il existe différents paramètres qui permettent de faire varier les incidents et le type. Il s’adapte aux environnements de petites et de grandes tailles grace à une variable ($LargeSMEnvironment). Il nécessite comme prérequis les SMLets.
Microsoft vient de publier la Preview (1.60.1) de l’Update 1 de l’agent de supervision Microsoft Monitoring Agent 2013. Ce dernier permet une utilisation autonome pour collecter des traces d’applications web exécutées sur IIS 7.0, 7.5 ou 8.0 localement. Cet agent est construit sur la base des informations renvoyée par l’agent System Center Operations Manager, la fonctionnalité APM .Net et le collecteur autonome IntelliTrace de Visual Studio. Notez d’ailleurs que le nom de l’agent SCOM 2012 R2 a été renommé en ce sens.
Voici la matrice de compatibilité
Télécharger Microsoft Monitoring Agent 2013 Update 1 Preview (1.60.1)
Microsoft vient de publier un article dans sa base de connaissances concernant un problème touchant System Center 2012 Configuration Manager RTM, SP1 et R2. Celui-ci survient lors de l’application d’un correctif cumulatif pour ConfigMgr. Dans ce scénario, vous ne pouvez installer la mise à jour sur les machines Windows XP et Windows Server 2003 équipé du client. En regardant le fichier de journalisation de Windows Installer, vous observez :
Action start 15:34:27: CcmCheckFreeDiskSpace.MSI (s) (B8:A8) [15:34:27:809]: Product: Configuration Manager Client -- There is not enough available disk space on to complete this operation. Installation requires at least 90MB free disk space.
Le problème survient seulement lorsque le client ConfigMgr est installé sur une partition non système. Bien entendu, il y a assez d’espace disque sur la partition où le client est installé.
Ceci est dû à un problème dans Windows Installer lors de l’installation d’une mise à jour en mode non graphique. Deux solutions sont proposées :
Plus d’informations sur la KB2923401 Configuration Manager client update does not install successfully on Windows XP or Windows Server 2003 clients
Microsoft vient de mettre à jour les recommandations d’exclusion antivirale pour Windows. Le document fournit la liste des fichiers, dossiers et processus aux systèmes Windows et Windows Server. Il comprend aussi des détails concernant les exclusions par rôles et fonctions. Bien entendu, ceci est une liste non exhaustive et d’autres exclusions peuvent s’appliquer en fonction des applications hébergées.
Plus d’informations sur : Windows Antivirus Exclusion Recommendations (Servers, Clients, and Role-Specific)
Microsoft vient de publier un nouveau guide décrivant comment migrer votre infrastructure SCCM 2007 vers System Center 2012 R2 Configuration Manager permettre l’administration des périphériques traditionnels (Windows…) et mobiles (iOS, Android, Windows Phone 8, Windows RT et Windows 8.1). Ce guide décrit les grandes étapes et le fonctionnement général de la solution.
Lire Manage mobile devices and PCs by migrating to Configuration Manager with Windows Intune
Microsoft avait publié un autre guide sur le sujet : Mobile Device Management for Configuration Manager 2007 Customers Planning to Migrate to System Center 2012 R2 Configuration Manager
La fin du support de Windows XP arrive le 8 avril prochain. Cette date a été annoncée longtemps à l’avance mais malgré cela, certaines entreprises utilisent toujours ce système. Heureusement dans bien des cas, les projets de migration sont en cours. Néanmoins passé cette date, Microsoft ne fournira plus de mises à jour concernant les éventuelles failles de sécurité. Certains prédisent la publication d’un nombre important de logiciels malveillants concernant des failles non rendues publiques.
Le support des logiciels étant associé à celui du système d’exploitation qui l’héberge, Microsoft a souhaité changer et préciser sa stratégie de support de Windows XP concernant ses logiciels antiviraux. On retrouve notamment dans la liste : Microsoft Security Essentials (MSE), Forefront Client Security, Forefront Endpoint Protection (FEP), Windows Intune et System Center Endpoint Protection (SCEP).
Microsoft annonce donc l’extension du support de Windows XP pour ses logiciels jusqu’au 14 juillet 2015. Sachez que malgré cette annonce, le système reste vulnérable car la faille ne sera pas corrigée. Il permet néanmoins d’apporter une première protection aux différentes attaques.
Notez que cette annonce n’étant pas le support des autres produits (Office…). De plus, Microsoft va retirer Microsoft Security Essentials de la liste des logiciels en téléchargement libre.
Voici deux liens :
L’équipe Orchestrator vient de publier un article dans la base de connaissances concernant un problème survenant après la migration de System Center 2012 Orchestrator vers System Center 2012 R2 Orchestrator. En effet après la migration de la base de données, le Designer vous demande une clé de licence car celle déjà renseignée est expirée. Si vous entrez une clé valide, une nouvelle invite s’ouvre afin de renseigner une clé valide.
Ce problème survient si vous migrez la base de données d’une instance SQL à une autre, la clé SMK doit être sauvegardé afin d’être réappliquée à la nouvelle instance. Si vous n’avez pas sauvegardé la clé, vous devez en recréer une sur le nouveau serveur
Pour résoudre le problème, suivez la procédure suivante :
[Microsoft.SystemCenter.Orchestrator.Cryptography].[DropOrchestratorKeys]
[Microsoft.SystemCenter.Orchestrator.Cryptography].[CreateOrchestratorKeys]
Sachez que cette operation vous demandera de renseigner toutes les données chiffrées.
Plus d’informations sur la KB2920037 - Orchestrator Designer generates a prompt for a license key after you migrate the Orchestrator database
Michael Niehaus (MSFT) nous propose un nouvel article qui traite de la configuration des associations de fichiers avec des applications bureaux ou modernes avec Windows 8 et Windows 8.1. Il présente comment utiliser DISM pour exporter les associations puis ensuite les réutiliser dans une séquence de tâches MDT et/ou ConfigMgr. Son article pousse l’étude jusqu’à la personnalisation en cas de systèmes compatibles avec le tactile ou non.
Plus d’informations sur : http://blogs.technet.com/b/mniehaus/archive/2014/01/10/configuring-file-associations-in-windows-8-1.aspx
Michael Niehaus (MSFT) a publié un article qui résume la stratégie à adopter pour migrer vos machines de Windows XP à Windows 8.1 en utilisant Microsoft Deployment Toolkit (MDT) 2013. Nativement MDT 2013 ne supporte que Windows 7, Windows 8 et Windows 8.1. Les scénarios de migration depuis Windows XP sont donc définitivement exclus. Il propose ainsi une modification du script ZTIUserState.wsf pour effectuer la capturer et restauration des données utilisateurs en assurant le support de XP. Son article résume les grandes étapes nécessaires pour adapter le DeploymentShare et les séquences de tâches.
Plus d’informations sur : http://blogs.technet.com/b/mniehaus/archive/2014/01/09/migrating-from-windows-xp-to-windows-8-1-using-mdt-2013.aspx
Notez que le même article a été proposé par l’équipe ConfigMgr pour assurer la migration avec ce produit : http://blogs.technet.com/b/configmgrteam/archive/2013/09/12/how-to-migrate-user-data-from-win-xp-to-win-8-1-with-system-center-2012-r2-configmgr.aspx
Nous avons le plaisir d’accueillir Florent Appointaire sur la plateforme de blogs MicrosoftTouch. Ce dernier est consultant. Il se spécialise sur les technologie du Datacenter: Windows Server, Hyper-V, System Center et le private cloud.
Son blog est à suivre et bookmarquer : http://microsofttouch.fr/default/b/florent/default.aspx
Bienvenue à lui !
Silect en partenariat avec Microsoft a publié un nouvel outil gratuit de développement de Management Packs appelé MP Author. Il permet aux IT Pros qui n’ont pas forcément de connaissances fortes en développement (XML…) de créer des Management Packs simplement. Il est à l’image de la console de développement proposée avec SCOM 2007 et permet la création de Management Packs au travers d’assistants. Il vient compléter Visual Studio Authoring Extensions (VSAE) tourné développement et Visio Management Pack Designer (VMPD) permettant la construction de modèles. MP Author propose les scénarios suivants :
Vous pouvez obtenir l’outil à l’adresse suivante : http://www.mpauthor.com/
Stefan Stranger (MSFT) propose un article décrivant son fonctionnement : http://blogs.technet.com/b/stefan_stranger/archive/2014/01/13/new-tool-for-mp-authoring.aspx
Silect propose aussi deux guides pour l’installation et l’utilisation.
Un de mes clients souhaitait pouvoir donner un aperçu des services d’accès client sur son infrastructure Exchange Server 2013 en utilisant la supervision proposée par System Center Operations Manager. Avec Exchange Server 2010, Microsoft avait créé un service de corrélation pour permettre d’agréger et donner une vue d’ensemble de l’état de santé d’une organisation Exchange distribuée. Ce service de corrélation constituait un point faible et Microsoft a choisi d’intégrer l’intelligence directement dans Exchange Server 2013 via Managed Availability. Ce composant présente directement l’état de l’infrastructure qui peut être utilisé par SCOM afin d’alerter correctement.
En dépilant le Management Pack, j’ai vu que Microsoft avait créé des objets d’une classe appelée Health Set pour les différents composants (IMAP, POP, protocole, etc…). Lorsque, j’ai souhaité créer une application distribuée pour agréger l’état des différents composants, j’ai découvert que Microsoft avait créé un moniteur agrégé (Custom) au plus haut de la hiérarchie de santé. Ce dernier n’était donc pas lier aux 4 moniteurs proposés par défaut (Availability, Performance, Configuration, Security). Cet article va vous aider à pallier aux limites de la console d’administration pour créer une application distribuée qui agrège les états provenant d’une hiérarchie de moniteur personnalisée.
Commencez par créer votre application distribuée le plus simplement du monde sur la base du modèle Blank. Rappel : Stockez votre application distribuée dans un Management Pack non scellé dédié à cet effet. Ajoutez un composant que vous nommerez comme souhaité. Cliquez ensuite sur Advanced Search. Dans Search for, sélectionnez la classe Health Set, puis ajoutez les éléments souhaités :
Cliquez droit sur les objets et sélectionnez Add To component puis le nom du composant créé (dans mon cas POP)
Quand on regarde de plus près, l’interface ne propose la configuration du cumul (Rollup) uniquement pour les 4 moniteurs par défaut
Sauvegardez l’application distribuée.
Jusque-là tout va bien ! Maintenant si vous attendez que l’état remonte, celui-ci ne sera jamais agrégé car par défaut l’assistant créé les blocs de code en utilisant les 4 moniteurs agrégés par défaut. (Availability, Performance, Configuration, Security)
Vous devez donc exporter le Management Pack créé (Vue Administration – Management Packs).
Une fois exportée, ouvrez-le avec votre éditeur de texte préféré.
Voici les grandes étapes :
Commencez par rajouter la référence au Management Pack que vous souhaitez agréger :
Une fois la référence ajoutée, identifiez le bloc <Monitors></Monitors>. Copiez collé un des moniteurs dépendants comme exemple. Effectuez les modifications suivantes :
Le bloc devient ainsi :
<DependencyMonitor ID="SCIMembership_f15f1b91f958457494c40d5ba776f906_Custom_HealthMonitor" Accessibility="Public" Enabled="true" Target="SC_b22070c172ad4c10a8262b78c4477726_Service_58815ee81bcc4dd4ae70887423925a9c" ParentMonitorID="SystemHealthLibrary7084320!System.Health.AvailabilityState" Remotable="true" Priority="Normal" RelationshipType="SCIMembership_f15f1b91f958457494c40d5ba776f906" MemberMonitor="Exchange!HealthSetUnitMonitor">
<Category>Custom</Category>
<Algorithm>WorstOf</Algorithm>
</DependencyMonitor>
Dans le bloc <DisplayStrings></DisplayStrings>, ajoutez le display string correspondant à cet ajout. Par exemple :
<DisplayString ElementID="SCIMembership_f15f1b91f958457494c40d5ba776f906_Custom_HealthMonitor">
<Name>Component Group Health Roll-up for type Object</Name>
<Description>The health of this Component is determined by the health of its members. This monitor rolls up health from each of the members of this Component.</Description>
</DisplayString>
Nous devons ensuite modifier la découverte pour référence à la classe correspondant au moniteur. Identifiez le bloc <Discoveries></Discoveries>. Reperez la découverte correspondant au composant puis dans le bloc, changez la valeur du blog MonitoringClass en spécifiant la classe correspondant au moniteur
Par exemple :
<Discovery ID="SC_b22070c172ad4c10a8262b78c4477726_Service_58815ee81bcc4dd4ae70887423925a9c_ItemPopulation" Enabled="true" Target="SC_b22070c172ad4c10a8262b78c4477726_Service_58815ee81bcc4dd4ae70887423925a9c" ConfirmDelivery="false" Remotable="true" Priority="Normal">
<Category>Discovery</Category>
<DiscoveryTypes />
<DataSource ID="DS" TypeID="SystemCenter!Microsoft.SystemCenter.GroupPopulator">
<RuleId>$MPElement$</RuleId>
<GroupInstanceId>$Target/Id$</GroupInstanceId>
<MembershipRules>
<MembershipRule> <MonitoringClass>$MPElement[Name="Exchange!Microsoft.Exchange.15.HealthSet"]$</MonitoringClass>
<RelationshipClass>$MPElement[Name="SCIMembership_f15f1b91f958457494c40d5ba776f906"]$</RelationshipClass>
<IncludeList>
<MonitoringObjectId>{9dd75ea2-49cb-be61-6aa2-a3b1761e8b17}</MonitoringObjectId>
<MonitoringObjectId>{ea079083-81e5-e785-ad9d-a1452162fb7c}</MonitoringObjectId>
<MonitoringObjectId>{ef8d8582-a1cb-f611-06ff-f22925bb9cde}</MonitoringObjectId>
<MonitoringObjectId>{0dc5911b-69a1-f5ce-11e8-07230b91e3f4}</MonitoringObjectId>
<MonitoringObjectId>{f70989a2-fab6-018d-0724-30ee4031f253}</MonitoringObjectId>
</IncludeList>
</MembershipRule>
</MembershipRules>
</DataSource>
</Discovery>
Dernière étape, vous devez modifier le type relationnel et la classe de destination. Repérez le bloc <RelationShipTypes> et le type de relation correspondant (avec les identifiants). Dans la balise Target, changez l’attribut Type par la classe :
<RelationshipType ID="SCIMembership_f15f1b91f958457494c40d5ba776f906" Accessibility="Public" Abstract="false" Base="SystemLibrary7585010!System.Containment">
<Source ID="source" MinCardinality="0" MaxCardinality="2147483647" Type="SC_b22070c172ad4c10a8262b78c4477726_Service_58815ee81bcc4dd4ae70887423925a9c" />
<Target ID="target" MinCardinality="0" MaxCardinality="2147483647" Type="Exchange!Microsoft.Exchange.15.HealthSet" />
</RelationshipType>
Enregistrez le fichier puis réimportez-le dans votre Management Group. Attendez que l’état soit recalculé. Cela peut prendre plusieurs minutes en fonction de la charge de l’infrastructure.
Télécharger le Management Pack d'exemple : ICI
Un des points le plus difficile à estimer la taille d’espace disque nécessaires pour vos points de distribution sur System Center 2012 Configuration Manager. Ces derniers sont essentiels pour servir le contenu aux différents clients lors de l’exécution des déploiements. La communauté a créé différents outils qui permettent à partir d’un partage de source, d’estimer l’espace nécessaire sur vos points de distribution :
Microsoft a publié le Patch Tuesday pour le premier mois de l'année 2014. Il comporte 4 bulletins de sécurité, dont aucun n'est qualifié de critique. Il corrige des vulnérabilités sur Windows, Word et Dynamics.
|
Numéro de Bulletin |
Niveau de sévérité |
Systèmes concernés |
Type (description) |
Redémarrage |
| MS14-001 |
|
Word 2003 SP3, 2007 SP3, 2010 SP1/SP2, 2013, 2013 RT |
ette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Microsoft Office. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un fichier spécialement conçu était ouvert dans une version affectée de Microsoft Word ou dans un autre logiciel Microsoft Office affecté. |
Peut Être Requis |
| MS14-002 |
|
Windows XP SP3, Windows XP SP2 x64 Windows Server 2003 SP2, Windows Vista SP2, et Windows Server 2008 SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 et Windows RT |
Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans Microsoft Windows. Cette vulnérabilité pourrait permettre une élévation de privilèges si un attaquant ouvrait une session sur un système et exécutait une application spécialement conçue. |
Requis |
| MS14-003 |
|
Windows 7 SP1, et Windows Server 2008 R2 SP1 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre une élévation de privilèges si un utilisateur ouvrait une session sur un système et exécutait une application spécialement conçue. |
Requis |
| MS14-004 |
|
Microsoft Dynamics AX 4.0 Service Pack 2, 2009 SP1, 2012, et 2012 R2 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Dynamics AX. Cette vulnérabilité pourrait permettre un déni de service si un attaquant authentifié soumettait des données spécialement conçues à une instance Serveur d'objets d'application (AOS) concernée de Microsoft Dynamics AX. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait empêcher l'instance AOS cible de répondre aux requêtes des clients. |
Peut Être Requis |
Légende :
: Bulletin Critique 
: Bulletin Important 
: Bulletin Modéré
Je vous en avais parlé en octobre dernier, Microsoft a mis à jour ses certifications pour Windows 8.1, Windows Server 2012 R2, et System Center 2012 R2. Le changement d’examen aura lieu le 28 janvier prochain. Les numéros de certification restent les mêmes mais vont inclure les nouveautés de ces versions :
Les cours sont aussi mis à jour :
Pour Microsoft Virtual Academy :
Côté Microsoft Press, voici les dates de mises à jour :
