Microsoft vient de publier un Management Pack (7.1.10100.0) pour superviser Distributed Transaction Coordinator sur Windows Server 2012 R2 avec SCOM 2012. Pour rappel, System Center 2012 Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Cette version du Management Pack est supportée sur SCOM 2012 RTM, SP1, R2.

Télécharger System Center Management Pack for Distributed Transaction Coordinator on Windows Server 2012 R2

System Center 2012 Configuration Manager SP1 et plus récemment System Center 2012 R2 Configuration Manager permettent de gérer les périphériques mobiles (MDM) et notamment ceux équipés du système iOS (iPad et iPhone). Microsoft a suivi les bonnes pratiques décrites par Apple en utilisant le protocole MDM Apple Push Notification (APN) proposé par la firme de Cupertino. Le service MDM ConfigMgr/Intune dialogue avec le service APN d’Apple qui lui-même dialogue avec les différents périphériques mobiles.

Voici le schéma d'enregistrement d'un périphérique mobile proposé par Apple :

Ceci requiert la génération d’un certificat délivré par Apple et chargé au niveau de l’abonnement Windows Intune dans la console d’administration ConfigMgr 2012.

Le certificat est valable pendant une durée d’un an et doit être renouvelé manuellement par l’administrateur.

Que se passe-t-il si le certificat du service APN est expiré ?

• Vous ne pouvez plus administrer les périphériques. Globalement le service ne permet plus l’envoie de notifications.
• En outre si vous passez la date d’expiration, vous devrez procéder au réenregistrement des périphériques avec le nouveau certificat.

Il est donc primordial de surveiller la date d’expiration. Apple envoie notamment un email de rappel un mois avant la date d’expiration.

Pour renouvelez le certificat, vous devez ouvrir la console d’administration et naviguez dans Administration – Overview – Cloud Services – Windows Intune Subscriptions. Sélectionnez Create APNs certificate request. La fenêtre s’ouvre et cliquez sur Browse… pour spécifier l’emplacement d’enregistrement de la demande.

Cliquez sur Download pour procéder à la génération.

Une fenêtre s’ouvre pour vous demander de re-spécifier les identifiants d’un compte administrateur de l’abonnement Windows Intune.

Ouvrez ensuite un navigateur et renseignez l’URL : http://identity.apple.com
Renseignez le compte utilisé pour générer la demande

Une fois connecté, vous accédez au portail et vous pouvez observer les différents certificats soumis et leur date d’expiration. Identifiez le certificat concerné et sélectionnez Renew :

La page de renouvellement s’affiche, sélectionnez la demande générée plus tôt et cliquez sur Upload.

Une fois l’upload terminé, le site vous propose de télécharger le certificat généré (.PEM) :

Retournez dans la console d’administration de System Center Configuration Manager et ouvrez les propriétés de l’abonnement Windows Intune. Cliquez sur l’onglet iOS, uploadez le nouveau certificat en cliquant sur Browse…

Une fois terminé, le service récupère le certificat et l’associe à votre compte Windows Intune pour servir vos différents périphériques iOS.

Thamim Karim (MSFT) a publié un résumé de la compatibilité à travers les différentes versions d’Application Virtualization 5.0. (App-V). Il résume notamment le support des architectures en fonction des versions de séquenceur mais aussi le support des packages en fonction des versions du client App-V 5.0.

Plus d’informations sur : http://blogs.technet.com/b/virtualvibes/archive/2014/01/07/architecture-and-version-support-with-app-v-5-0.aspx

Je vous partage une petite trouvaille qui va vous faciliter la vie dans vos projets de déploiement et migration de Windows 8 et Windows 8.1. Ceci est un script PowerShell qui permet d’épingler des éléments dans le menu démarrer.

Vous devez importer le module : Import-Module PinItemToStartMenu.psm1

Vous retrouvez ensuite les commandes :

• Get-OSCPin
• Set-OSCPin pour notamment épingler les élements

Télécharger et obtenir plus d’informations sur : http://gallery.technet.microsoft.com/scriptcenter/Script-to-pin-items-to-51be533c

Sudheesh Narayanaswamy (Ingénieur au support Microsoft) a publié une série de trois articles présentant la distribution de contenu en profondeur sur System Center 2012 Configuration Manager via les fichiers de journalisation.

Voici les articles :

• Content Distribution to Distribution Points-Part I
• Content Distribution to Distribution Points -Part II : Des primaires aux secondaires
• Content Distribution to Distribution Points -Part III : Des primaires aux points de distribution distants

Roger Zander a publié la première version stable (1.0.0.0) de SCCM Client Center. Ce petit outil gratuit permet de se connecter sur un client SCCM et y opérer des actions (lancer des actions, regarder l’état des publications…). Il est ainsi très pratique lors de phase de dépannage.

Parmi les prérequis :

• Windows Remote Management
• Utilisation du .NET Framework 4.0
• L’utilisateur doit disposer des droits d’administrateur de la machine distante

Télécharger Client Center for Configuration Manager 2012

Microsoft a mis à jour le script Convert-WindowsImage remplacant du très célèbre WIM2VHD. L’outil permet la création d’images VHD et VHDX généralisée à partir d’une image WIM. Cette version 6.3 supporte maintenant  les machines virtuelles de génération 2 avec des disques GPT et le démarrage sécurisé UEFI.

Voici la liste des changements précis :

• Support des systèmes UEFI
• Support du partitionnement GPT dans des disques VHD/VHDX.
• De nouvelles options pour permettre un meilleur support du démarrage natif sur VHD(x).
• A nouveau paramètre permet d’activer Remote Desktop dans le VHD(x)
• Support de Windows 8.1 et Windows Server 2012

Télécharger Convert-WindowsImage.ps1

Microsoft a publié un article dans la base de connaissances pour détailler la liste des versions d’Application Virtualization 5.0 et les dates de publication. Cet article vous permettra de faire un suivi simple de votre niveau de version pour les différents composants

Consultez la KB2900621 - Current list of App-V 5.0 file versions

L’équipe Orchestrator vient de publier un article dans la base de connaissances concernant la mise à jour vers System Center 2012 R2 Orchestrator. Après la mise à jour, lorsque vous ouvrez la console Web, vous recevez le message suivant :

Error Executing the current operation
[httpwebrequest_webexception_remoteserver]
Arguments: NotFound
Error Executing the Current Operation

Le problème est connu et peut être corrigé en exécutant les requêtes TSQL suivantes sur la base de données Orchestrator :

GRANT EXECUTE ON object::[Microsoft.SystemCenter.Orchestrator].[GetSecurityToken] TO [Microsoft.SystemCenter.Orchestrator.Operators]

GRANT SELECT ON object::[Microsoft.SystemCenter.Orchestrator.Internal].[Settings] TO [Microsoft.SystemCenter.Orchestrator.Operators]

Note : Ce problème s'applique aussi si vous déplacez la base de données vers un autre serveur.

Plus d’informations sur la KB2919041 - The Orchestration Console cannot be opened after upgrading to System Center 2012 R2

L’année 2013 est sans conteste l’année des changements pour Microsoft. Tout d’abord l’entreprise a initié une transformation du modèle logiciels et services à périphériques et services ! Ce changement qui peut paraître anodin force Microsoft a abandonné des activités qui lui a jusqu’alors rapporté le plus d’argent. De plus, c’est en révélant le rachat avec Nokia que cette stratégie prend forme. Après avoir initié cette mutation, Steve Ballmer a annoncé son départ de la tête du groupe. Côté produit, nous avons assisté au renouvellement de nombreuses gammes avec notamment l’arrivée de Windows 8.1, Windows Server 2012 R2, System Center 2012 R2. La stratégie Cloud n’a jamais été aussi présente et forte. Côté périphériques, la stratégie mise en œuvre commence à payer puisque les parts de marché de Windows Phone commencent à croitre de manière importante.

L’année 2014 réserves de belles surprises et de nombreux challenges sont à relever. Nous devrions connaître le nom du nouveau CEO et l’arrivée de nouveaux produits.

De mon côté, je n’ai pas chômé en 2013 :

• Renouvellement comme MVP Enterprise Client Management pour la 4^ème année
• Migration de la plateforme vers Telligent Community 7.6
• Je suis devenu Microsoft vTSP CoreIO
• Après plusieurs mois de labeurs, je sors un ouvrage co-écrit avec Guillaume CALBANO sur System Center 2012 Configuration Manager

Pour 2014, mon leitmotiv est le même : Fournir toujours plus de connaissances en libre accès via cette plateforme. Je tiens d’ailleurs à remercier Christophe BOUCETTA, Romain LOIZEAU, Vincent BIRET, Yannick PLAVONIL et Romain PAILLAS pour leur participation à cette plateforme. Nous ne touchons aucune rémunération (publicités, partenaires, etc…) pour le travail fourni afin de garder une indépendance impartiale. Nous accueillons bien entendu toute personne qui souhaiterait participer à l’aventure tout en respectant les valeurs que nous mettons en avant. Plus d’informations : Ici

Je me permets de vous faire passer mes meilleurs vœux pour cette année 2014. Je vous souhaite beaucoup de réussite personnelle et professionnelle. Vous êtes de plus en plus nombreux à suivre ce blog et je vous en remercie. Ceci me motive à vous donner toujours plus de contenu de qualité.

Stay Tuned !

Anders Ravnholt a publié un article sur l’ajout d’une machine virtuelle en cours d’exécution à un abonnement Windows Azure Pack selon les deux scénarios suivants :

• Un tenant a déjà souscrit à un abonnement et a migré 2 machines virtuelles de l’infrastructure On Premise à un fournisseur de service comme propriétaire de service et vous voulez assigner les deux VMs à son abonnement
• Après l’ajout de deux machines virtuelles à un abonnement, vous voulez donner accès à ses deux machines virtuelles via le portail de tenant Windows Azure Pack

Adding an already running VM in Virtual Machine Manager to a Widows Azure Pack Subscription

Microsoft a publié un kit d’entrainement pour se former à l’utilisation de Windows Azure. On y retrouve des labs et des présentations pour les différents services fournis.

Télécharger Windows Azure Training Kit

Microsoft a publié des articles sur les mécanismes de synchronisation dans User Experience Virtualization (UE-V) 2.0 :

• Synchronization Methods for UE-V 2.0
• Synchronization Triggers for UE-V 2.0

Raphael Perez (MVP Enterprise Client Management) a créé une extension à la console d’administration de System Center 2012 Configuration Manager pour lister les collections d’un ordinateur. Cet outil de clic droit affiche une invite PowerShell avec la liste des collections où l’ordinateur est présent.

Télécharger CollectionPerComputer

Mikael Nystrom a mis à jour son script permettant la mise à jour des BIOS des ordinateurs Dell, HP et Lenovo en utilisant Microsoft Deployment Toolkit et la méthode LiteTouch.

Pour en apprendre plus : http://deploymentbunny.com/2013/12/16/step-by-step-upgrading-bios-during-litetouchzerotouch-deployment-for-dell-hewlett-packard-and-lenovo-v2/

Chris Ross vient de publier un pack d’icônes utilisables pour le portail en libre-service de System Center 2012 Service Manager (SCSM). L’auteur vous conseille d’utiliser la résolution 32x32

Télécharger le pack et obtenir plus d’informations : http://scsm.us/2013/scsm-portal-icon-pack-download

Le problème touche System Center 2012 R2 Configuration Manager et l’installation du client Endpoint Protection de la R2. Le bug est identifié sur le forum TechNet et survient lorsque le nom des stratégies contiennent un des caractères suivants : &, une virgule, ou un tiret. Dans le fichier de journalisation d’installation du client EP, vous voyez les erreurs suivantes :

<![LOG[Failed to load xml from string <?xml version="1.0"?><SecurityPolicy xmlns="http://forefront.microsoft.com/FEP/2010/01/PolicyData"  Name="&#10;Custom Antimalware Policy - Servers Exceptions & Threat overrides&#10;Custom Antimalware Policy - Servers File&#10;Default Client Antimalware Policy"  Version="1" Description="XML contains all the AM Policy settings" IsBuiltIn="0"  CreatedBy="Microsoft" LastModifiedBy="FEP-S">

Le problème semble être confirmé par Microsoft et la suppression de ces caractères spéciaux dans le nom des stratégies assure la solution de contournement.

Source : http://social.technet.microsoft.com/Forums/en-US/e9c95d8c-2592-41d4-b9a9-fed9ea6c834a/failed-to-trigger-ep-installer-to-install-r2-client?forum=configmanagersecurity

Microsoft a publié un article dans la base de connaissances pour détailler les scénarios de déploiement d’Office 2013 avec Microsoft Application Virtualization (App-V). La version supportée pour le déploiement d’Office 2013 est App-V 5.0 SP2. L’article donne aussi la méthodologie à adopter.

Plus d’informations sur: KB2915745 - How to deploy and manage Office 2013 on App-V 5.0

Raphael Perez (MVP ECM) a publié un script pour System Center 2012 R2 Configuration Manager permettant la création de baselines pour vérifier la conformité des machines en fonction des groupes de mises à jour logicielle. Cette opération manuelle est aujourd’hui chronophage car elle demande d’ajouter et identifier toutes les mises à jour pour créer une baseline.

Pour plus d’informations, rendez-vous sur son billet : http://myitforum.com/myitforumwp/2013/12/13/sccm-2012-r2-sw-update-group-to-baseline/

Prabhat Joshi (Technical Lead MSFT) a publié un article sur le blog de l’équipe ConfigMgr pour détailler la gestion des clients Internet (IBCM) proposée par System Center 2012 Configuration Manager. Il fait un résumé des différents nouveaux scénarios nouveaux:

• Les stratégies utilisateurs sont supportées quand le Management Point basé sur Internet peut authentifier les utilisateurs.
• Les séquences de tâches sont supportées pour des scripts simplifiés. Le déploiement de systèmes d’exploitation n’est toujours pas supporté à travers Internet.
• L’utilisation de Microsoft Updates pour télécharger les mises à jour plutôt qu’un Distribution Point basé sur Internet est supportée.

Voici ce qui n’est pas supporté :

• Déploiement de systèmes d’exploitation
• Network Access Protection (NAP)
• Wake-on-Lan
• Le contrôle à distance
• La gestion hors bande
• La distribution des logiciels sur les utilisateurs
• Le déploiement du client à travers Internet. Seule la méthode manuelle est supportée
• L’assignement automatique à un site

Il rappelle les prérequis, les scénarios d’installation du client, et les erreurs connues.

Plus d’informations sur : http://blogs.technet.com/b/configurationmgr/archive/2013/12/11/a-closer-look-at-internet-based-client-management-in-configmgr-2012.aspx

Microsoft vient de publier un guide décrivant comment permettre l’administration des périphériques mobiles (iOS, Android, Windows Phone 8, Windows RT et Windows 8.1) en utilisant System Center 2012 R2 Configuration Manager avec Windows Intune. Ce guide décrit les grandes étapes et le fonctionnement général de la solution.

Lire Mobile Device Management for Configuration Manager 2007 Customers Planning to Migrate to System Center 2012 R2 Configuration Manager

Russ Rimmerman (MSFT) a publié un article pour démystifier les dossiers de stockage du contenu sur les points de distribution. Comme vous le savez avec System Center 2012 Configuration Manager introduit une nouvelle librairie de contenu avec de la déduplication et des identifiants comme nom de fichiers et dossiers. Il devient parfois difficile de localiser le contenu, Russ a créé un script PowerShell ainsi qu’un rapport qui vous permettront d’associer les applications avec les dossiers de contenu.

Plus d’informations sur son blog : http://blogs.technet.com/b/configmgr_geek_speak/archive/2013/12/17/translate-content-quot-folders-into-plain-english-in-the-2012-configmgr-content-library.aspx

Microsoft a publié la matrice des permissions de sécurité (Role-Based Administration) de System Center 2012 Configuration Manager. Cette feuille Excel comprend :

• La liste des rôles de sécurité
• La liste complète des permissions par rôle et par groupe

Télécharger Matrix of Role-Based Administration Permissions for ConfigMgr 2012

Microsoft vient d’annoncer l’ajout de fonctionnalités en matière de sécurité pour les comptes Microsoft. Ces derniers sont utilisés pour accéder à de nombreux services comme SkyDrive, Xbox Live, Outlook, Office 365… Ils sont utilisés par plus de 700 millions de personnes à travers le monde. Parmi les nouveautés, on retrouve :

• Un tracking des activités récentes sur le compte depuis l’interface de gestion
• L’obtention de la clé de chiffrement BitLocker des périphériques synchronisés
• Des notifications de sécurité pour être prévenu des changements sur votre compte

L’ensemble de ces nouveautés sont accessibles après identification via l’authentification à multi facteurs (téléphone ou email).

Pour obtenir plus d’information, rendez-vous sur le blog de Microsoft

Microsoft vient de publier la version 2 de l’extension Application Request Routing (ARR) pour son serveur Web (IIS) 7. Cette extension est un module de routage basé sur proxy qui transfert les demandes http vers des serveurs d’application en se basant sur l’entête http, les variables de serveur et un algorithme de répartition de charge. Parmi les nouveautés, on retrouve :

• Amélioration des scénarios pour le caching disque
• Utilisation d’ARR comme cache proxy comme un nœud de caching dans un environnement CDN/ECN

Télécharger Microsoft Application Request Routing Version 2 for IIS 7 (x64)