L’équipe Exchange vient de publier le 4ème Cumulative Update (CU4) (15.01.0669.032) pour Exchange Server 2016. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté.

Ce Corrective Cumulatif apporte :

• Support de Windows Server 2016
• Support de .NET 4.6.2
• Amélioration de la haute disponibilité
• Intégration des derniers changements de Time Zone et mises à jour de sécurité.

Il apporte les changements suivants :

• KB 3202691 Public folders indexing doesn't work correctly after you apply latest cumulative updates for Exchange Server
• KB 3201358 Set-Mailbox and New-Mailbox cmdlets prevent the use of the -Office parameter in Exchange Server 2016
• KB 3202998 FIX: MSExchangeOWAAppPool application pool consumes memory when it recycles and is marked as unresponsive by Health Manager
• KB 3208840 Messages for the health mailboxes are stuck in queue on Exchange Server 2016
• KB 3186620 Mailbox search from Exchange Management Shell fails with invalid sort value in Exchange Server 2016
• KB 3199270 You can't restore items to original folders from Recoverable Items folder in Exchange Server 2016
• KB 3199353 You can't select the receive connector role when you create a new receive connector in Exchange Server 2016
• KB 3193138 Update to apply MessageCopyForSentAsEnabled to any type of mailbox in Exchange Server 2016
• KB 3201350 IMAP "unread" read notifications aren’t suppressed in Exchange Server 2016
• KB 3209036 FIX: "Logs will not be generated until the problem is corrected" is logged in an Exchange Server 2016 environment
• KB 3212580 Editing virtual directory URLs by using EAC clears all forms of authentication in Exchange Server 2016

Télécharger :

• Cumulative Update 4 for Exchange Server 2016 (KB3177106)
• Exchange Server 2016 CU4 UM Language Packs

L’équipe Exchange vient de publier le 15ème Cumulative Update (CU15) (15.00.1263.005) pour Exchange Server 2013. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté. Ce Corrective Cumulatif apporte :

• Support de Windows Server 2016
• Support de .NET 4.6.2
• Intégration des derniers changements de Time Zone et mises à jour de sécurité.
• Un correctif important pour les dossiers publics

Il apporte les changements suivants :

• KB 3198092 Update optimizes how HTML tags in an email message are evaluated in an Exchange Server 2013 environment
• KB 3198046 FIX: The UM mailbox policy is not honored when UM call answering rules setting is set to False in an Exchange Server 2013 environment
• KB 3195995 FIX: Event ID 4999 with MSExchangerepl.exe crash in Exchange Server 2013
• KB 3208886 Send As permission of a linked mailbox is granted to a user in the wrong forest in Exchange Server 2013
• KB 3188315 Messages are stuck in outbox when additional mailboxes are configured in Outlook on Exchange Server 2013
• KB 3202691 Public folders indexing doesn't work correctly after you apply latest cumulative updates for Exchange Server
• KB 3203039 PostalAddressIndex property isn't returning the correct value in Exchange Server 2013
• KB 3198043 Shadow OAB downloads don't complete in Exchange Server 2013
• KB 3208885 Microsoft.Exchange.Store.Worker.exe process crashes after mailbox is disabled in Exchange Server 2013
• KB 3201966 MSExchangeOWAAppPool application pool consumes excessive memory on restart in Exchange Server 2013
• KB 3209041 FIX: An ActiveSync device becomes unresponsive until the sync process is complete in an Exchange Server environment
• KB 3209013 FIX: The LegacyDN of a user is displayed incorrectly in the From field in the Sent Items folder on an ActiveSync device
• KB 3209018 FIX: Results exported through the eDiscovery PST Export Tool never finishes in an Exchange Server environment
• KB 3199519 Inconsistent search results when email body contains both English and non-English characters in Exchange Server 2013
• KB 3211326 "ConversionFailedException" error when emails are sent on the hour in Exchange Server 2013

Télécharger :

• Cumulative Update 15 for Exchange Server 2013 (KB3197044)
• Exchange Server 2013 CU15 UM Language Packs

Microsoft vient de publier la Community Technical Preview 1 (6.7.11.0) du Management Pack (MP) pour Azure SQL Database. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack fournit les fonctionnalités suivantes :

• Azure Resource Manager (ARM) est maintenant supporté
• Plusieurs abonnements et plusieurs serveurs sont supportés.
• Ajout du support de l’authentification Azure AD
• Ajout du filtre sur l’expression régulière pour Azure SQL Database instances et Elastic Pools
• Amélioration de l’efficacité de la supervision. La cible est maintenant définie par le Monitoring Pool.
• Amélioration de l’assistant Add Monitoring Wizard pour refléter les nouvelles fonctionnalités.
• Ajout de la supervision des bases de données Geo-répliquées
• Ajout de la supervision pour l’Elastic Pools
• Ajout de la supervision de la métrique “Average DTU utilization percentage”
• Correction d’un problème sur plusieurs règles qui ne fonctionnent uniquement s’il n’y a plus d’1% d’espace disque disponible.
• Amélioration des performances du Management Pack.

Télécharger Microsoft System Center Management Pack (Community Technical Preview 1) for Azure SQL Database

Microsoft a publié une mise à jour des scripts de déploiement pour la Microsoft Bitlocker Administration and Monitoring (MBAM) disponible au travers de MDOP. Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker.

Les scripts permettent l’activation de Bitlocker via MBAM lors du déploiement de système d’exploitation. On retrouve notamment la cmdlet Invoke-MbamClientDeployment.ps1 afin de demander le compte de Domain pour créer un PIN ou un mot de passe après la première connexion de l’utilisateur.

La cmdlet est supportée à partir de Windows PE 4.0.

Télécharger Microsoft BitLocker Administration and Monitoring - Client Deployment Scripts

Microsoft a publié les modèles d’administration (ADMX) des produits de Microsoft Desktop Optimization Pack (MDOP). Ils concernent Microsoft Application Virtualization 5.0, 5.0 SP1, 5.0 SP2, 5.0 SP3, 5.1, Microsoft BitLocker Administration and Monitoring 1.0, 1.0 R1, 2.0, 2.0 SP1, 2.5, 2.5 SP1, et Microsoft User Experience Virtualization 1.0, 1.0 SP1, 2.0, 2.1, 2.1 SP1.

Ils permettent :

• Administrer de manière centralisée les clients App-V 5.x, MBAM 1.0/2.x et UE-V 1.x/2.x
• Contrôler les différents paramétrages clients d’App-V 5.x, MBAM 1.0/2.x et UE-V 1.x/2.x

Télécharger Microsoft Desktop Optimization Pack Group Policy Administrative Templates

Microsoft vient de publier la version finale de la passerelle OMS Gateway. Cette gateway est le résultat d’une demande forte provenant des clients qui souhaitaient utiliser Operations Management Suite (OMS) pour des serveurs qui n’avaient pas de connexion Internet. La gateway doit donc disposer d’une connexion Internet et fait donc office d’intermédiaire. Il peut être utilisable pour des agents Windows et Linux. Cette nouvelle version apporte le support de l’utilisation de SCOM (Management Server).

En réalité OMS Gateway est un proxy qui transfert les requêtes http et supporte le http tunneling via la commande http Connect. La gateway peut gérer jusqu’à 1000 périphériques OMS cumulés.
Il nécessite une configuration comme suit :

• CPU : 4 Cœur
• Mémoire : 8GB
• L’agent OMS doit être installé sur la gateway

Télécharger OMS Gateway (GA)

Microsoft termine le travail de portage de la documentation sur System Center Configuration Manager vers le nouveau site docs.microsoft.com. La documentation comprend maintenant les éléments relatifs à la librairie de cmdlets PowerShell pour Configuration Manager.

Les nouveautés PowerShell de Configuration Manager 1610 : https://docs.microsoft.com/en-us/powershell/sccm/configurationmanager/1610_release_notes

Accéder à la documentation de la librairie de Cmdlets

Microsoft vient de publier une mise à jour du Management Pack (10.0.6.0) pour superviser le serveur Web IIS 10 de Windows Server 2016. Microsoft a décorrélé IIS 10 des Management Packs précédents. Ce Management Pack n’est supporté que sur un environnement System Center 2012 Operations Manager et plus. Il supporte aussi la supervision de Nano Server. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Le Management Pack supervise les éléments suivants :

• Les sites Web
• Les pools d’application
• Les serveurs FTP
• Les serveurs NNTP
• Les serveurs SMTP

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Télécharger Microsoft System Center Management Pack for Internet Information Service 2016

Microsoft a revu son processus de publication des correctifs qui touchent Microsoft Desktop Optimization Pack (MDOP) avec l’arrivée de Windows 10. On retrouve des mises à jour de maintenance (Servicing Release) chaque mois. Ces dernières sont directement incluses dans les mises à jour cumulatives de Windows 10 ou peuvent être déployées séparément pour les versions de systèmes d’exploitation antérieures.  Microsoft vient de publier celle de décembre 2016 qui propose des correctifs pour Microsoft Application Virtualization (App-V) 5.1 RTM Client, Remote Desktop Services (RDS) et Server, et Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 Service Pack 1 (SP1).

Pour App-V 5.1 RTM, on retrouve :

• La fonctionnalité Spécifique à des groupes rend disponible de manière incorrecte à d’autres groupes si la fonctionnalité Optional est utilisée.
• En utilisant la virtualisation dynamique, les fichiers gérés ne sont pas fermés quand l’extension Shell n’est pas déchargée. Ce problème fait qu’Explorer.exe garde les fichiers DLL chargés après que l’extension Shell les ait déchargés. Ceci bloque la mise à niveau de l’extension Shell.
• Après la première synchronisation d’un groupe de connexion sur un périphérique, les packages nouvellement ajoutés ne sont pas activés.
• Quand vous installez la base de données du serveur d’administration App-V en utilisant les scripts SQL, une erreur est renvoyée. La solution de contournement documentée pour App-V 5.0 SP3 est maintenant intégrée dans les scripts.
• Le tag FullVFSWriteMode dans un modèle du Sequenceur est ignoré. Vous devez demander la mise à jour du sequenceur au support Microsoft (CSS).
• Sur la console d’administration, l’application d’une action à un sous ensemble de packages filtrés, applique l’action à l’ensemble des packages.
• L’installation de la mise à jour du serveur App-V 5.1 redirige vers le bon contenu.
• Le client app-V, RDS et Server ont maintenant le même numéro de version.

Pour MBAM 2.5 SP1, on retrouve :

• Un Deadlock SQL survient quand plusieurs utilisateurs à partir de différents domaines, essayent d’accéder à la base de données en même temps.
• Un périphérique qui a un lecteur monté, non chiffré, ou amovible peut causer une augmentation de l’usage CPU et une incapacité pour le périphérique de rentrer dans un état à faible énergie.
• La description de la GPO et le script de déploiement Invoke-MBAMClientDeployment.PS1 supporte XTS-AES.

Pour obtenir plus d’informations et le correctif, rendez-vous sur la KB3198158 December 2016 servicing release for Microsoft Desktop Optimization Pack

Microsoft a publié System Center Configuration Manager 1610 et parmi les nombreuses nouveautés on retrouve la capacité de forcer la synchronisation d’un périphérique mobile (iOS, Android, ou Windows). La fonctionnalité utilise pour cela le canal rapide (Fast Channel) que les clients établissent avec le service.

Pour cela, ouvrez la console et naviguez dans la partie Assets and Compliance – Overview – Devices. Vous pouvez sélectionner le périphérique et choisir Remote Device Actions – Send Sync Request.

Vous pouvez ensuite ajouter la colonne Sync Request State à la console pour suivre la demande :

Microsoft a publié une série d’articles sur le blog Building Cloud pour parler des concepts introduits par Azure Resource Manager (ARM) dans Azure Stack.

Lire :

1. Introduction
2. Cloud Service Delivery
3. Plans, offers, and subscriptions
4. Resource Deployment
5. Packaging and publishing templates on Azure Stack
6. Multi-tier applications
7. In-guest configuration with ARM, and technologies such as Virtual Machines Extensions, including PowerShell Desired State Configuration (DSC)
8. Troubleshooting IaaS deployments in Azure Stack

Microsoft a publié un billet sur le blog EMS pour adresser le déploiement d’Azure Active Directory (AAD) dans un contexte international. Il répond aux questions suivantes :

• Que faire si les questions de sécurité ne sont pas supportées dans toutes les langues ?
• Quand mon utilisateur recevra un appel ou un SMS lors de la réinitialisation de son mot de passe, quelle langue se sera ? Comment la configurer ?
• Comment limiter l’accès à des applications SaaS en fonction de l’emplacement ?
• Comment gérer le cas des faux positifs pour les informations de sécurité ?
• Comment déployer son propre message dans un langue locale pour les appels ?

Plus d’informations sur : https://blogs.technet.microsoft.com/enterprisemobility/2016/11/11/azuread-mailbag-international-deployments/

Microsoft a mis à jour ses services pour permettre l’utilisation d’un compte Skype pour se connecter aux services Microsoft. Bien entendu par le passé, vous pouviez avoir un compte Microsoft ainsi qu’un compte Skype. Il est désormais possible de combiner les deux via une procédure dédiée :

• Naviguez dans https://account.microsoft.com.
• Connectez-vous avec votre compte Skype.
• Il vous demandera si vous souhaitez associer un compte Microsoft.

Pour avoir la procédure plus complète : https://blogs.technet.microsoft.com/enterprisemobility/2016/11/15/combining-your-skype-account-and-your-microsoft-account-you-want-to-do-this/

Je n’arrête pas de le répéter à mes clients, Microsoft n’a jamais autant écouté ses clients et les communautés. Ceci passe notamment par l’utilisation du service UserVoice où Microsoft collecte les idées/vœux. Les utilisateurs peuvent ensuite voter pour les idées qu’ils aiment afin de prioriser celles qui sont les plus populaires.

Aujourd’hui UserVoice publie un show case sur cette réussite : https://www.uservoice.com/case-studies/microsoft-intune/

Microsoft a publié une application pour Windows 10 afin de mettre en avant les bénéfices de Windows Defender. On y retrouve le fil d’actualité (RSS) du blog de l’équipe Defender.

Télécharger Windows Defender Hub

Microsoft a publié un ebook gratuit sur le cycle de vie des applications Docker conteneurisées avec les outils et la plateforme Microsoft. Le livre revient sur :

• L’introduction aux conteneurs et Docker
• Introduction au cycle de vie des applications Docker
• L’introduction aux outils et à la plateforme Microsoft pour les applications conteneurisées
• Architecturer et déployer des applications conteneurisées avec Docker et Azure
• Les workflows DevOps des applications Dockers avec les outils Microsoft
• Exécuter, gérer et superviser les environnements de production Docker

Télécharger eBook - Containerized Docker Application Lifecycle with Microsoft Platform and Tools

Robert Marshall (MVP Enterprise Mobility) a publié un outil particulièrement intéressant pour faciliter la vie des administrateurs et notamment des novices. Il a pour but de lister tous les fichiers de journalisation relatifs à System Center Configuration Manager. Vous pouvez ensuite aisément les ouvrir en double cliquant dessus.

Télécharger LogLauncher

Microsoft a travaillé avec les MVPs et la communauté pour réaliser un guide de démarrage et une FAQ pour MDT. On retrouve des questions standards telles que :

• Qu’est-ce que MDT ?
• Quelle est la version actuelle de MDT ?
• Où peut être acheté MDT ?
• Comment peut être installé MDT ?
• Pourquoi utiliser SCCM alors que MDT est gratuit ?
• Qu’est-ce que LTI/ZTI/UDI ?
• …

Lire MDT TechNet Forum – FAQ & Getting Started Guide

Microsoft vient mettre à jour à disposition son application du portail d’entreprise pour les périphériques Windows 10 gérés via la gestion des périphériques mobiles de Microsoft Intune couplée ou non avec System Center Configuration Manager. Le portail donne accès :

• Aux applications d’entreprise pour naviguer, chercher et installer des applications
• A une interface d’enregistrement Microsoft Windows Intune permettant l’effacement à distance
• Aux informations de contact du service informatique.

L’application sera mise à jour automatiquement pour les périphériques Windows 10 qui avaient installés l’application à destination de Windows 8.1 ou Windows Phone 8.1.

Télécharger Portail d'entreprise

Microsoft a publié un billet concernant l’application Work Folders sur iOS 10 qui semble ne pas fonctionner quand l’authentification Digest est utilisée. Vous recevez alors le message : Check your user name and password.

Le problème vient d’un bug dans iOS 10. Ce dernier sera résolu dans iOS 10.2.

En attendant, vous avez deux solutions :

• Ne pas installer iOS 10 et faire un retour sur iOS 9.
• Utiliser l’authentification AD FS.

Source : https://blogs.technet.microsoft.com/filecab/2016/10/10/work-folders-does-not-work-on-ios-10-when-using-digest-authentication/

Microsoft a publié une mise à jour (2.6.491.0) à Azure Active Directory Connect Health Agent. Cet agent permet la supervision et d’obtenir des détails sur la synchronisation et sur votre infrastructure On-Premises. Les informations sont utilisées dans des vues d’alertes, de performances, d’usage et de configuration.

Plus d’informations sur : https://docs.microsoft.com/en-us/azure/active-directory/active-directory-aadconnect-health

Télécharger Azure Active Directory Connect Health Agent

Microsoft a publié le nouveau portail d’accès (myapps) d’Azure Active Directory. Ce dernier arbore un nouveau design épuré où l’utilisateur retrouve :

• Les applications
• Les fonctions d’accès au groupe
• Les fonctions relatives au compte utilisateur : changement de mot de passe, réinitialisation de mot de passe, effacement du périphérique etc.

Pour avoir un aperçu complet, vous pouvez tester MyApps ou consulter le blog : https://blogs.technet.microsoft.com/enterprisemobility/2016/11/28/new-azuread-access-panel-is-now-generally-available/

Microsoft vient d’intégrer une fonctionnalité plus qu’intéressante à Microsoft Azure. Celle-ci permet l’arrêt automatique des machines virtuelles à une heure donnée en prenant en compte le fuseau horaire. Auparavant, nous devions développer des Runbooks via Azure Automation pour effectuer cette opération. Il est maintenant possible de configurer ce scénario depuis l’interface de gestion de la machine virtuelle dans Schedules – Auto-schutdown.

Plus d’informations sur : https://azure.microsoft.com/fr-fr/blog/announcing-auto-shutdown-for-vms-using-azure-resource-manager/

Microsoft vient d’annoncer qu’il était nécessaire de mettre à jour les clients qui utilisent le service Windows Upgrade Analytics. Actuellement tous les périphériques qui possèdent la version 10.0.14348 ou plus sont affichés dans la console. A partir du 31 janvier 2017, seul les machines avec la version 10.0.14913 ou plus seront affichés.

Vous devez alors appliquez les correctifs suivants :

• Windows 7: KB2952664
• Windows 8.1: KB2976978

Vous pouvez utiliser les requêtes suivantes pour identifier les versions :

• La répartition des machines : Type=UAComputer | measure count() by InventoryVersion | sort InventoryVersion desc
• Les machines qui ne sont pas à jour : Type=UAComputer InventoryVersion<10014913

Plus d’informations sur : https://blogs.technet.microsoft.com/upgradeanalytics/2016/12/01/upgrade-analytics-breaking-change-notification-kb-update-required/

Voilà deux billets sur System Center Operations Manager qui me paraissent plus qu’important. Dès lors que l’on rentre dans le vif du sujet, on cherche à savoir comment fonctionne le produit. Il est par exemple primordial de savoir que le GUID d’un objet restera le même entre plusieurs Management Groups. Ce dernier est en effet calculé en fonction du GUID de la classe et les GUIDs de toutes les propriétés des clés.

Les deux articles détaillent :

• Comment est créé le chemin d’une propriété pour une instance de classe ?
• Comment les GUIDs sont calculés ?