L’information a été publiée sur le blog de l’équipe WSUS à la suite de plusieurs retours clients, le service WSUS sur Windows Server 2012 R2 ne permet plus la délivrance de certificats auto signés. Ces certificats sont utilisés pour signer les packages de mises à jour logiciels. C’est le même scénario qu’avec System Center Updates Publisher 2011. Microsoft recommande donc l’utilisation d’une autorité de certification comme celle fournie par Active Directory Certificate Services.

Plus d’info sur : http://blogs.technet.com/b/wsus/archive/2013/08/15/wsus-no-longer-issues-self-signed-certificates.aspx

Microsoft vient de publier un article dans la base de connaissances concernant System Center 2012 Operations Manager. Vous êtes dans le scénario suivant :

• La console Application Advisor (AppAdvisor) est installée sur une machine différente que le serveur qui héberge le rôle Reporting Services ou que le serveur qui héberge la base de données OperationsManagerDW.
• Vous utilisez l’authentification Kerberos pour accéder à AppAdvisor

Dans ce scénario, vous ne pouvez accéder au site AppAdvisor. Le comportement est observable à cause d’un nombre trop important du nombre de sauts d’authentification requis.

Pour contourner le problème, vous devez configurer AppAdvisor pour utiliser l’authentification basée sur formulaire.

Plus d’information sur la KB2872367 - You cannot access the System Center 2012 Operations Manager AppAdvisor website when you use Kerberos authentication

L’équipe ConfigMgr a publié un billet sur son blog concernant un problème connu avec System Center 2012 Configuration Manager SP1 et le module Upgrade Assessment Tool (UAT). Le problème survient si des correctifs individuels ont été installés avant le Cumulative Update 1. Lorsque vous cliquez sur le bouton Verify de la page de configuration de ConfigMgr. En cliquant dessus, vous recevez le message “Version string portion was too short or too long”.

Le service de synchronisation n’arrive pas à opérer ses tâches et reporte les mêmes erreurs dans le fichier SyncS.log. Pour confirmer que le problème est engendré par les correctifs, exécutez la requête TSQL suivante sur la base de données de site : select SiteCode, KbUrl, Reserved1 from InstalledKBList.

Si un des correctifs affiche une valeur NULL dans la colonne Reserved1, vous faites face au problème. Vous devez suivre la procédure décrite dans l’article suivant : http://blogs.technet.com/b/configmgrteam/archive/2013/08/13/known-issue-uat-error-verifying-site-database-access-account.aspx

Microsoft vient de publier un article dans la base de connaissances concernant System Center Virtual Machine Manager dans ses versions 2008 R2, 2012 et 2012 R2. Le problème survient lors de l’ajout d’un hôte ou d’un nœud de cluster Hyper-V à SCVMM. Vous recevez alors l’erreur suivante :

Error (2927)
A Hardware Management error has occurred trying to contact server <servername>.
(Unknown error (0x80338029))
Recommended Action
Check that WinRM is installed and running on server <servername>. For more information use the command "winrm helpmsg hresult".

Ceci survient dans les situations suivantes :

• Un Antivirus est installé mais mal configuré sur le serveur VMM
• L’hôte Hyper-V est un nœud de cluster hautement disponible et ce dernier rencontre un problème.
• Windows Remote Management (WinRM) est incorrectement configuré

Pour résoudre l’un de ces problèmes, consultez la KB2875120 - Error 2927 when you add a Hyper-V server or a Hyper-V cluster node in System Center VMM

Microsoft vient de publier l’application du 14^ème rapport Microsoft Security Intelligence permettant l’analyse des vulnérabilités et logiciels malveillants de vos systèmes avec les dernières données collectées à travers le monde.

Vous pouvez le lire le rapport à cette adresse : http://www.microsoft.com/sir

Télécharger Microsoft Security Intelligence Report, Volume 14 Windows Application

Une application Windows 8 vient d’être publiée sur Windows Store pour permettre l’apprentissage de System Center 2012 Operations Manager. Cette application vous donne les concepts et les informations pour bien appréhender le produit.

Télécharger Operations Manager 2012 Learning Roadmap

Stanislas Quastana a créé des guides qui vous permettront de vous préparer au passage des certifications sur Windows Server 2012. Ils constituent donc le compagnon idéal dans votre apprentissage pour réussir ces examens. Voici les guides proposés :

• MCP Configuring Advanced Windows Server 2012 Services (71-412) - study guide – part two (version 1)
• MCP Configuring Advanced Windows Server 2012 Services (71-412) - study guide – part one (version 1)
• MCP Designing and Implementing a Server Infrastructure (70-413) – another study guide
• MCP Implementing an Advanced Server Infrastructure (70-414) – another study guide

L’équipe ConfigMgr a publié un billet concernant un problème pouvant survenir avec le catalogue d’applications de System Center 2012 Configuration Manager. L’erreur suivant peut être levée lorsque l’utilisateur accède à l’onglet My Devices du portail :

This settings cannot be configured because of network communication or configuration problem

Si vous regardez le fichier de journalisation Silverlight du catalogue d’application, on observe les erreurs suivantes :

[1][00/25/2010 16:54:44] :ApplicationDetailViewModel.ShowNetworkWarning-Error:User is not allowed or supported to install on the current machine
…
[1][00/25/2010 16:54:46] :ApplicationDetailViewModel.InstallAppProgression-Error:User is not allowed or supported to install on the current machine
[1][00/25/2010 16:54:46] :ApplicationDetailViewModel.UpdatePageView:PageViewMode changed to:FastInstallError
[1][00/25/2010 16:54:47] :FastInstallPageView:Create Page View FastInstallError

Ceci survient lorsque l’horloge du client n’est pas synchronisée avec celle de son contrôleur de domaine. Pour corriger ceci, vous devez exécuter la commande Net time /set avec un compte administrateur.

Source : http://blogs.technet.com/b/configurationmgr/archive/2013/08/13/support-tip-configmgr-2012-app-catalog-error-quot-network-communication-or-configuration-problem-quot.aspx

L’équipe OpsMgr a publié un billet sur un problème pouvant survenir avec System Center 2012 Operations Manager. L’utilisation de la cmdlet Remove-SCOMDisabledClassInstance permet la suppression de toutes les instances de classe où la découverte a été désactivée en utilisant un override. Cette commande était appelé Remove-DisabledMonitoringObject dans SCOM 2007 et avait tendance à tomber en time-out sur les très gros environnements. Microsoft a réécrit la commande en l’optimisant néanmoins ce comportement peut toujours survenir avec SCOM 2012. La time-out est de 30 minutes par défaut et vous recevez le message suivant :

Started.  This operation may take a very long time to complete.
Remove-SCOMDisabledClassInstance : The requested operation timed out.
At line:1 char:33
+ Remove-SCOMDisabledClassInstance <<<<
+ CategoryInfo          : NotSpecified: (Microsoft.Syste...nstancesCommand:RemoveSCDisabledClassInstancesCommand)
[Remove-SCOMDisabledClassInstance], TimeoutException
+ FullyQualifiedErrorId : ExecutionError,Microsoft.SystemCenter.OperationsManagerV10.Commands.RemoveSCDisabledClas
sInstancesCommand

Le temps d’exécution dépend du nombre de découvertes qui ont un override appliqué sur la propriété Enabled. Vous pouvez le déterminer avec la requête TSQL :

SELECT Distinct [DiscoverySource].[DiscoverySourceId],
[DiscoverySource].[DiscoverySourceType],
[DiscoverySource].[DiscoveryRuleId],
[DiscoverySource].[BoundManagedEntityId]
FROM dbo.DiscoverySource
INNER JOIN dbo.ModuleOverride ON ModuleOverride.ParentId = DiscoverySource.DiscoveryRuleId
AND ModuleOverride.OverrideableParameterId = dbo.fn_MPObjectId(NULL, NULL, N'Enabled')
AND (ParentType = 'Discovery' OR ParentType = 'Rule')
WHERE DiscoverySource.IsDeleted = 0

Globalement, vous pouvez investiguer sur les points suivants :

• La cmdlet doit être lancé par un utilisateur qui est membre du groupe Operations Manager Administrator.
• Les performances de l’instance SQL Server qui héberge la base de données OperationsManager sont très importantes et vous devez les valider.
• Les objets que vous souhaitez supprimer, le sont à chaque exécution. Vous pouvez donc relancer la cmdlet malgré le timeout pour venir à bout de la liste.

Plus d’information sur : http://blogs.technet.com/b/momteam/archive/2013/08/13/support-tip-the-remove-scomdisabledclassinstance-cmdlet-times-out-in-opsmgr-2012.aspx

L’équipe ConfigMgr vient de publier un billet sur son blog concernant un problème pouvant survenir avec les Management Points installés sur Windows Server 2012 et configurés pour servir des requêtes HTTPS sur System Center 2012 Configuration Manager.

Dans le fichier de log MPControl.log, vous trouverez les erreurs suivantes :

Call to HttpSendRequestSync failed for port 443 with status code 403, text: Forbidden
Http test request failed, status code is 403, 'Forbidden'.

Dans les fichiers de journalisation IIS, vous pouvez observer le code d’erreur 403.16 qui correspond à ‘Client certificate is untrusted or invalid’.

Ceci survient si IIS n’est pas configuré pour utiliser la liste de contrôle de certificats (CTL). Sans la CTL, l’authentification des clients en utilisant le certificat, échoue car SChannel.dll considère le certificat comme non fiable. Ceci est la configuration par défaut dans IIS 8.0 avec le paramètre SendTrustedIssuerList=0.

Pour résoudre le problème, vous devez avoir les deux entrées suivantes dans la base de registre du Management Point :

HKLM/system/currentcontrolset/control/securityproviders/schannel/sendtrustedissuerlist=0

HKLM/system/currentcontrolset/control/securityproviders/schannel/ClientauthTrustmode=2

Plus d’information sur : http://blogs.technet.com/b/configurationmgr/archive/2013/08/13/support-tip-a-configmgr-2012-management-point-enabled-for-ssl-fails-with-403-forbidden.aspx

L’équipe Exchange vient de publier un billet détaillant comment personnaliser le service et les composants Managed Availability proposé par Exchange Server 2013. Celui-ci est utilisé par le Management Pack de System Center Operations Manager pour déterminer l’état de santé de votre infrastructure de messagerie. Cet article peut être un bon compagnon pour pousser la personnalisation du monitoring au-delà des personnalisations proposées par le Management Pack. Veillez à tester les changements car le Management Pack a été testé avec la configuration par défaut.

Plus d’information sur : http://blogs.technet.com/b/exchange/archive/2013/08/13/customizing-managed-availability.aspx

L’équipe Exchange vient de publier le 2^ème Rollup (KB2866475) pour Exchange Server 2010 SP3 (version 14.03.0158.001). Voici la liste des corrections contenues dans ce package :

• 2837926 Error message when you try to activate a passive copy of an Exchange Server 2010 SP3 database: "File check failed"
• 2841150 Cannot change a distribution group that contains more than 1,800 members by using ECP in OWA in an Exchange Server 2010 environment
• 2851419 Slow performance in some databases after Exchange Server 2010 is running continuously for at least 23 days
• 2853899 Only the first page of an S/MIME signed or encrypted message is printed by using OWA in an Exchange Server 2010 environment
• 2854564 Messaging Records Management 2.0 policy can't be applied in an Exchange Server 2010 environment
• 2855083 Public Folder contents are not replicated successfully from Exchange Server 2003 or Exchange Server 2007 to Exchange Server 2010
• 2859596 Event ID 4999 when you use a disclaimer transport rule in an environment that has Update Rollup 1 for Exchange Server 2010 SP3 installed
• 2860037 iOS devices cannot synchronize mailboxes in an Exchange Server 2010 environment
• 2861118 W3wp.exe process for the MSExchangeSyncAppPool application pool crashes in an Exchange Server 2010 SP2 or SP3 environment
• 2863310 You cannot send an RTF email message that contains an embedded picture to an external recipient in an Exchange Server 2010 SP3 environment
• 2863473 Users cannot access Outlook mailboxes that connect to a Client Access server array in an Exchange Server 2010 environment
• 2866913 Outlook prompts to send a response to an additional update even though the response request is disabled in an Exchange Server 2010 environment
• 2870028 EdgeTransport.exe crashes when an email message without a sender address is sent to an Exchange Server 2010 Hub Transport server
• 2871758 EdgeTransport.exe process consumes excessive CPU resources on an Exchange Server 2010 Edge Transport server
• 2873477 All messages are stamped by MRM if a deletion tag in a retention policy is configured in an Exchange Server 2010 environment

Télécharger Update Rollup 2 For Exchange 2010 SP3 (KB2866475)

L’équipe des PFE ConfigMgr a publié un nouvel article détaillant comment déployer une notice légale via la gestion de conformité de System Center 2012 Configuration Manager. Cette notice a pour but d’informer l’utilisateur qu’il se connecte sur une machine à usage restreint.

Plus d’infos : http://blogs.technet.com/b/mspfe/archive/2013/08/12/how-to-set-the-legal-notice-using-compliance-settings.aspx

L’équipe Exchange vient de publier le 7^ème Rollup (KB2874216) pour Exchange Server 2010 SP2 (version 14.02.0375.000). Voici la liste des corrections contenues dans ce package :

• Security issue that is described in Security Bulletin MS13-061 is resolved by an Exchange Server update

Télécharger Update Rollup 7 for Exchange Server 2010 Service Pack 2 (KB2874216)

L’équipe Exchange vient de publier le 11^ème Rollup (KB2873746) pour Exchange Server 2007 SP3 (version 08.03.0327.001). Voici la liste des corrections contenues dans ce package :

• 2852663 La dernière base de données publique sur Exchange 2007 ne peut être supprimé après la migration vers Exchange 2013
• 2688667 Le processus W3wp.exe consume des ressources processeur excessive sur les serveurs Client Access servers quand les utilisateurs ouvrent des objets du calendrier qui sont récurrents en utilisant OWA ou EWS

 Télécharger Update Rollup 11 for Exchange Server 2007 Service Pack 3 (KB2873746)

Microsoft vient de publier l’Update Rollup 6 de System Center 2012 Virtual Machine Manager qui corrige le problème suivant :

• Lorsque VMWare vSphere 4.1 est mis à jour, le service VMM peut cesser de fonctionner. (KB2861038)

Pour télécharger et obtenir plus d’information, rendez-vous sur : KB2861038 - Description of Update Rollup 6 for System Center 2012 - Virtual Machine Manager Server

Microsoft vient de mettre à disposition le package de correctifs 1 de Microsoft Application Virtualization (App-V) 5.0 SP1. Pour rappel, App-V est une solution de virtualisation Applicative issue du rachat de softricity. App-V permet de créer des bulles applicatives totalement indépendantes du système et de ses paramétrages. Ces bulles sont déployées sur le poste client, le code de l’application s’exécutera en local. La bulle applicative n’est donc pas installée mais stockée sur une partition fictive et s’exécute dans un environnement totalement « virtualisé », ne touchant ainsi pas aux paramètres système. Ce procédé résout les problèmes de compatibilité et les conflits d’accès aux DLLs, registres pouvant être rencontrés.

Ce package corrige le problème suivant :

• Quand vous utilisez la fonctionnalité permettant de définir les groups de connexion, le groupe est toujours publié avec une priorité définie à 0. Ce problème survient quel que soit la priorité appliquée. Il est dû à la récupération incorrecte de la donnée à partir de la base.

Pour obtenir le correctif et plus d’information, rendez-vous sur la KB2873465 - Description of Hotfix Package 1 for Microsoft Application Virtualization 5.0 Server Service Pack 1

L’équipe OpsMgr a publié un article détaillant comment configuré la fonctionnalité Agentless Exception Monitoring (AEM) pour utiliser SSL dans System Center Operations Manager 2007 et 2012. AEM vous permet d'analyser les erreurs des systèmes d'exploitation et des applications dans votre organisation. Par défaut, lorsqu'une application rencontre une erreur grave, elle crée un rapport qui peut être transmis à Microsoft afin de consolider toutes les données susceptibles d'aider à une diminution des erreurs. Avec AEM, vous pouvez diriger ces rapports vers un serveur d'administration Operations Manager. Operations Manager peut ensuite fournir des affichages et des rapports détaillés sur ces données d'erreurs consolidées. À l'aide de ces données, vous pouvez déterminer la fréquence à laquelle un système d'exploitation ou une application rencontre une erreur et le nombre d'ordinateurs et d'utilisateurs affectés.

Plus d’information sur : http://blogs.technet.com/b/momteam/archive/2013/08/07/how-to-configure-aem-to-use-ssl-in-operations-manager-2007-and-2012.aspx

L’équipe SQL Server vient d’annoncer que les groupes de disponibilités AlwaysON proposé par SQL Server 2012 sont supportés par Windows Azure Infrastructure Services lorsqu’ils sont hébergés sur Windows Server 2012. Ceci laisse la place à des scénarios de bascule entre des infrastructures On Premise et Windows Azure.

Plus d’information sur l’article de l’équipe : http://blogs.technet.com/b/dataplatforminsider/archive/2013/08/12/alwayson-availability-groups-fully-supported-on-windows-azure-infrastructure-services.aspx

Microsoft vient d’annoncer la date de sortie de Windows 8.1, Windows Server 2012 R2, System Center 2012 R2 et Windows Intune. La première nouveauté est qu’elle a été alignée à travers les produits et confirme donc les changements de stratégie en matière de développement de ses produits. Ces produits devraient donc être disponibles à partir du 18 octobre à 12h (en Nouvelle Zelande) et donc le 17 octobre dans le reste du monde.

Microsoft a publié un site avec plusieurs chiffres intéressants sur ses activités :

• 100 millions de licences Windows 8 vendues
• 17,86% de part de marché avec Bing aux Etats Unis
• 48 millions de membres XBOX Live
• 250 millions de téléchargements sur Windows Store
• 2 milliards de minutes sur Skype
• 7 millions d’utilisateurs pour Yammer
• 170 000 applications sur le Windows Phone Store
• 250 millions d’utilisateurs SkyDrive
• 76 millions de consoles XBOX 360
• 24 millions de capteurs Kinect
• 400 millions d’utilisateurs actifs sur Outlook.com
• 1 million d’abonnés à Office 365
• 2,6 millions de gallons de boissons sont consommées sur le Campus Microsoft chaque année
• 56,5% de parts de marché pour Internet Explorer
• 430 000 partenaires
• 1 personne sur 7 utilise Office
• 1,65 million d’étudiants ont participé au concours Imagine Cup
• …

Plus d’information sur : http://www.microsoft.com/bythenumbers

L’équipe ConfigMgr a publié un billet pour parler d’une erreur connue sur System Center 2012 Configuration Manager. Lorsque vous utilisez l’option multicast sur les points de distribution et que vous appliquez une mise à jour qui contient le fichier MCS.msi, la configuration n’est pas mise à jour correctement et l’utilisation de la fonctionnalité échoue. Dans le fichier mcsexec.log, vous observez les erreurs suivantes :

//

========== HealthCheck ffffffff-ffff-ffff-ffff-ffffffffffff
Error finding namespace: 0xc1210106
Error finding namespace

//

Le contournement est le suivant : Sur chaque point de distribution qui utilise la fonctionnalité Multicast, ouvrez les propriétés et désélectionnez l’option Enable multicast to simultaneously send data to multiple clients. Appliquez le changement, ceci supprime la configuration multicast du point de distribution. Au bout d’une heure, vous pouvez ensuite la réactiver. Cela aura eu pour effet de réinitialiser la configuration multicast et recréer la clé de sérialisation signée.

Plus d’information sur : http://blogs.technet.com/b/configmgrteam/archive/2013/08/07/known-issue-update-to-mcs-msi-fails-to-upgrade-the-multicast-configuration.aspx

Microsoft vient de publier un correctif concernant System Center 2012 Configuration Manager SP1 et la fonction permettant de spécifier un fournisseur de contenu alternatif dans une séquence de tâches. Vous êtes dans le scénario suivant :

• Vous configurez une application permettant d’utiliser un fournisseur de contenu alternatif pour distribuer des packages avec System Center 2012 Configuration Manager SP1.
• Vous créez une séquence de tâches avec la tâche « Install Application »
• Vous y incluez une seule application
• Vous spécifiez les options suivantes permettant de déployer la séquence de tâches :
  • Download all content locally before starting task sequence
  • When no local distribution point is available, use a remote distribution point
  • Allow clients to use a fallback source location for content
  • Un client reçoit la stratégie de déploiement et la séquence de tâches démarre.

Dans ce scénario, l’Alternate Content Provider n’est pas invoqué dans ContentTransferManger.log lors du téléchargement du contenu.

Pour résoudre ce problème, vous pouvez installer le correctif KB2870742  - FIX: An Alternate Content Provider does not work in a task sequence for a System Center 2012 Configuration Manager SP1 site

Note : Vous devez avoir appliqué le CU2 sur votre infastructure.

Microsoft a publié un outil en ligne permettant d’analyser le TCO (Total Cost of Ownership) des solutions Cloud de Microsoft et VMware. Vous devez renseigner les informations suivantes :

• Le produit utilisé aujourd’hui (Microsoft/VMware)
• Si vous souhaitez ajouter la solution de cloud ou migrer de VMware ?
• Si vous avez pour objectif de déployer une solution de cloud hybride ?
• Combien de machines virtuelles vous planifiez de déployer ?
• Le salaire annuel moyen des employés ?
• Etc …

Rendez-vous sur : http://www.datacentertcotool.com/

Kaido Järvemets (MVP Enterprise Client Management) vient de remettre au gout du jour l’outil Client Action Tool proposé par Christjan Schumann. La version de Kaido est appelée PoshCAT et a complétement été réécrite en PowerShell. Le but de cet outil est de fournir une application simple pour opérer les actions administratives sur les clients ConfigMgr à distance. Vous pouvez cibler une ou plusieurs machines et lancer différentes actions :

Client schedule actions

• Hardware Inventory Cycle
• Software Inventory Cycle
• Discovery Data Collection Cycle (Send DDR)
• Machine Policy Retrieval & Evaluation Cycle
• Software Updates Deployment Evaluation Cycle
• Software Updates Scan Cycle
• File Collection Cycle
• Windows Installer Source List Update Cycle
• Software Metering Usage Report Cycle

Client agent actions

• Get ConfigMgr Client Management Point
• Restart SMS Agent Host service
• Get SMS Agent Host Service State
• Reassign ConfigMgr Client Site Code
• Create a new SMSCFG.ini file
• Reset ConfigMgr Client policies
• Repair ConfigMgr Client
• Uninstall ConfigMgr Client
• Get ConfigMgr Client Inventory Dates
• Get ConfigMgr Client Cache Information
• Remove ConfigMgr Client Cache Items
• Set ConfigMgr Client Cache Size

Client health actions

• Reset WMI Repository
• Salvage WMI Repository
• Get WMI Repository State
• Get Admin$ Share Status

Software Updates and Endpoint Protection Actions

• Get ConfigMgr Client WSUS Content Location
• Get Windows Update Agent Version
• Get Missing Updates
• Install Missing Updates
• Query Updates Status
• Start Endpoint Protection Full Scan
• Get Endpoint Protection Applied Policies
• Get Endpoint Protection Last Scan Date

Other actions

• Restart Computer
• Shut down Computer
• Ping Computer
• Get Reboot Pending State
• Log off current user
• Get logged-on user
• Get system uptime

L’outil supporte :

• l’exécution de 10 travaux à la fois
• Le reporting sous forme de CSV
• La navigation dans les collections
• …

Plus d’information sur son blog : http://blog.coretech.dk/kaj/sccm-client-actions-tool-powershell-edition-aka-poshcat/