• [SCCM/Intune] Mettre à jour de Windows Phone 8.1 à Windows 10 Mobile

    A partir de Novembre, la mise à jour pour les périphériques Windows Phone 8.1 supportant Windows 10 Mobile va devenir obligatoire. Scott Duf (PFE - MSFT) a publié un billet permettant aux entreprises d’utiliser System Center Configuration Manager et Microsoft Intune pour forcer la mise à jour. Le but est d’utiliser les stratégies et créer un paramètre :

    • OMA-URI : ./Vendor/MSFT/Registry/HKLM/SOFTWARE/Microsoft/Provisioning/OMADM/EnterpriseUpgrade
    • Data Type: String

    Vous devez verifier la valeur d369c9b6-2379-466d-9162-afc53361e3c2 et remédier si celle-ci n’est pas conforme.

    Plus d’informations sur : https://blogs.msdn.microsoft.com/canberrapfe/2016/08/10/upgrading-windows-phone-8-1-to-windows-10-mobile-with-microsoft-intune-and-sccm/

  • [SCOM] Exporter la hiérarchie des objets au format XML

    Dirk Brinkmann (MSFT) vient de poster un script qui permet de faire un dump complet de la hiérarchie des classes de votre environnement System Center Operations Manager au format XML.
    Pour avoir une vue de la hiérarchie, vous devez soit utiliser l’éditeur des applications distribuées ou vous référer à la littérature disponible sur Internet. Son script permet de faire un véritable export pour votre environnement.

    Télécharger PS function to export complete SCOM class hierarchy to XML

  • [SCCM/Intune] Support d’iOS 10 - Mise à jour

    Microsoft a annoncé le support des périphériques mobiles iOS 10 par Microsoft Intune. Ce support a été fait dès la mise à disposition de cette nouvelle version. Toutes les fonctionnalités existantes qui ciblaient iOS 9 et inférieures sont supportées. Il existe plusieurs considérations :

    • Vérifiez la compatibilité applicative avec les applications que vous possédez.
    • Validez que l’utilisateur a bien mis à jour le portail d’entreprise (Company Portal), Managed Browser, et les applications MAM supportées. Microsoft a notamment publié une mise à jour sur le Managed Browser afin d’assurer le fonctionnement avec iOS 10.
    • Le SDK Intune App a été mis à jour afin de rendre compatible les applications gérées avec cette nouvelle version.
    • L’outil d’encapsulation d’application Intune a lui aussi été mis à jour pour supporter iOS 10. Vous allez devoir ré-encapsuler les applications afin de s’assurer du fonctionnement avec iOS 10.
    • La capacité de cibler des applications uniquement sur les périphériques iOS via Microsoft Intune sera disponible d’ici la fin du mois.

    Certains scénarios existants peuvent être impactés par cette nouvelle version :

    • iOS 10 ne supporte plus le protocole VPN PPTP. Si vous avez déployé des profils VPN personnalisés avec ce protocole, iOS 10 supprimera les connexions PPTP des profils VPN lors de la mise à jour du périphérique.
    • Apple a ajouté de nouvelles restrictions qui peuvent être gérées sur le périphérique. Microsoft travaille continuellement avec Apple pour améliorer la gestion iOS.

    Microsoft travaille pour mettre à jour les infrastructures hybrides (ConfigMgr couplée à Intune). Si vous avez ciblez des profils ou des objets de configuration à toutes les plateformes iOS, ces dernières seront publiées aussi pour iOS 10.

    Source : https://blogs.technet.microsoft.com/enterprisemobility/2016/09/07/microsoft-intune-provides-support-for-ios-10/

  • [SCCM 2012 R2 SP1/1511/1602/1606] Problème d’inventaire matériel sur Windows 10 1607

    Mise à jour : Microsoft a publié un correctif pour corriger ce problème.

    Vous pouvez observer un problème d’inventaire matériel entre System Center Configuration Manager et Windows 10 1607 (Anniversary Update). Dans ce cas, l’inventaire est fait correctement sur le client mais n’est jamais renvoyé au Management Point. Le fichier MP_Hinv.log ne montre jamais d’activité pour la machine en question.

    Si vous regardez les jobs BITS, vous pouvez voir :

    JobId                                DisplayName                                               TransferType JobState       OwnerAccount      

    -----                                -----------                                               ------------ --------       ------------      

    a7ecef05-24LJ-401f-EZRR-f3588928ffe1 CcmSetup BITS Version Check                               Download     Suspended      NT AUTHORITY\SYSTEM

    96b84d8f-23ES-4273-DSQD-262e5263ef45 SMS Client Setup Test Job                                 Download     Suspended      NT AUTHORITY\SYSTEM

    c0c45cf3-f0d7-4e36-807f-50a3e8c7d533 CcmSetup BITS Version Check                               Download     Suspended      NT AUTHORITY\SYSTEM

    ab6ad5a5-34FR-41e3-b7e1-36f74cd08257 CCM Message Upload {74020EEB-13DE-4D6E-A777-91582019BCFF} Upload       TransientError NT AUTHORITY\SYSTEM

    9faad7bf-2c26-4718-af67-b7de4b8e2187 CCM Message Upload {831C6FFD-651A-48A3-A3CD-F187DCFB38FB} Upload       TransientError NT AUTHORITY\SYSTEM

    e5657d40-179d-49db-a76c-032b4f4b5d62 CCM Message Upload {4CE8E06C-7F5C-47EE-BA29-A0049054C7CA} Upload       TransientError NT AUTHORITY\SYSTEM

    En regardant les erreurs relatives à ces jobs BITS, vous pouvez voir :

    ERROR CODE:    0x8007177f - This machine is disabled for file encryption.

    ERROR CONTEXT: 0x00000005 - The error occurred while the remote file was being processed.

     

    Il semble aujourd’hui que depuis Windows 10 1607, BITS prend en compte les stratégies de groupe Encryption File System. Ceci survient donc uniquement dans les environnements où des stratégies de groupe EFS sont déployées. La solution temporaire reviendrait à ne pas désactiver la configuration EFS. La désactivation explicite d'EFS, engendre ce problème.
    L’équipe ConfigMgr travaille actuellement avec l’équipe Windows pour trouver une solution.

    Source : https://connect.microsoft.com/ConfigurationManagervnext/Feedback/Details/3059021

  • [SCOM 2012] Mise à jour (1608) du Management Pack pour superviser l’Operations Management Suite (OMS)

    Daniele Grandini (MVP) a mis à jour (1608) son Management Pack pour l’Operations Management Suite (OMS) afin de superviser les éléments via System Center Operations Manager.

    Cette version permet l’intégration des documents retournés par les alertes OMS.

    Pour rappel, on retrouve :

    Azure Log Analytics :

    • Les systèmes qui ne renvoient pas de données
    • La supervision des alertes génériques

    Azure Backup :

    • Supervision de l’âge des points de restauration
    • Le taux d’échec des Jobs
    • Les jobs de sauvegarde avec un temps d’exécution long

    Azure Backup Server :

    • Supervision d’Azure Backup Server comme un serveur DPM standard

    Azure Automation :

    • Etat d’exécution des runbooks
    • Les runbooks avec une programmation ratée
    • L’expiration du Wbhook
    • Les runbooks avec un temps d’exécution allongé.

    Plus d’informations sur : https://nocentdocent.wordpress.com/2016/06/03/announcing-msoms-management-pack/

    Télécharger OMS-Management Pack

  • L’offre Microsoft Certification Booster Packs étendue jusqu’à fin septembre 2016

    Microsoft vient de d’étendre son offre pour booster votre carrière via Microsoft Certification Booster Packs. L’offre est maintenant disponible jusqu’au 30 septembre 2016. Il propose les choix suivants :

    • Un test pratique + un voucher d’examen MCP 
    • Un voucher d’examen MCP + 4 examens de repassage
    • Un test pratique + un voucher d’examen MCP + 4 examens de repassage

    Voici les termes et conditions

    Source : https://borntolearn.mslearn.net/b/weblog/posts/booster-pack-offer-extended-to-september-30-2016

  • Les deux nouveaux livres sur System Center Configuration Manager Current Branch sont disponibles

    En mai dernier, je vous annonçais la sortie officielle de deux nouveaux livres sur System Center Configuration Manager Current Branch. Les deux ouvrages sont disponibles depuis juillet dernier. Ils se basent sur les nouveautés proposées par la version 1602 et 1606. Ils ont été co-écrits par moi-même et Guillaume Calbano (Consultant Avanade). System Center Configuration Manager Current Branch embrasse la stratégie as-a-Service de Microsoft avec des versions publiées plus fréquemment. Le but est de suivre les innovations du marché notamment pour les plateformes iOS et Android mais aussi celles des versions de Windows 10. Ces ouvrages sont accessibles à la fois aux novices mais aussi aux personnes souhaitant se perfectionner sur la technologie ou simplement mettre à jour ses connaissances avec la nouvelle version.

    Nous avons décidé de séparer le contenu en deux livres distincts pour plus de cohérence et pour traiter des sujets plus en détails :

    System Center Configuration Manager - Concepts, Architecture, Déploiement et Support est disponible dès aujourd’hui. Ce livre sur System Center Configuration Manager (en version 1602 au moment de l'écriture) s'adresse à toute personne qui, confrontée à l'administration de périphériques et de ressources dans son entreprise, participe à un projet de mise en œuvre de cette solution. Le suivi des différents chapitres permet au lecteur de maîtriser les concepts et les éléments d'architecture, et d'acquérir les compétences pour déployer et maintenir SCCM.

    Voici la table des matières :

    • Avant-propos
    • Aperçu et fondamentaux de ConfigMgr
    • Concevoir et déployer ConfigMgr
    • Planifier et gérer les clients traditionnels
    • Planifier et gérer les périphériques modernes
    • Migration d'environnements
    • Sécurisation de ConfigMgr
    • Maintenance d'une infrastructure SCCM
    • Conclusion

     Vous pouvez acheter ce livre dans toutes les bonnes librairies et notamment sur :

     

    System Center Configuration Manager – Exploitation et Administration sera disponible le 6 juillet. Ce livre sur System Center Configuration Manager (en version 1602 au moment de l’écriture) s'adresse à toute personne qui, confrontée à l'administration de périphériques et de ressources dans son entreprise, participe l'exploitation et l'administration quotidienne de cette solution. Le suivi des différents chapitres permettra au lecteur la maîtrise des outils et fonctionnalités, ainsi que l'acquisition des compétences pour maintenir le produit et gérer l'ensemble du parc informatique avec SCCM.

    Voici la table des matières :

    • Avant-propos
    • Aperçu et fondamentaux de ConfigMgr
    • Inventaires
    • Requêtes, Collections et Rapports
    • Les outils de contrôle distant
    • La distribution d’applications
    • La sécurité des ressources
    • Le déploiement de système d’exploitation
    • Paramètres, Conformité et Accès aux ressources
    • Conclusion                                                                                                                                                                     

     Vous pouvez acheter ce livre dans toutes les bonnes librairies et notamment sur :

     

    Bonne lecture !

  • Rencontrez les équipes DPM, Azure Backup et OMS à l’Ignite 2016

    Microsoft organise une Meetup avec les équipes Data Protection Manager, Azure Backup et Operations Management Suite (OMS). Le but est de discuter différents sujets avec les membres de l’équipe produit.

    Si vous allez à l’Ignite 2016 et que cette opportunité vous intéresse, vous pouvez remplir le sondage suivant : https://www.surveymonkey.com/r/OMSIgniteMeetup

  • Microsoft leader du Magic Quandrant 2016 sur l’offre Disaster Recovery as a Service (DRaaS)

    En juin dernier, Gartner a publié le résultat de l’étude 2016 sur les offres Disaster Recovery as a Service (DRaaS). Microsoft est noté comme Leader avec l’Operations Management Suite et Azure Site Recovery (ASR) parmi IBM, Axcient, Sungard Availability Services, Ilarid, Bluelock, Cable & Wireless Communications.

    Parmi les forces :

    • Microsoft est le seul à fournir aux entreprises une solution de disponibilité et de données convergées avec Microsoft Azure.
    • Le portail Azure est utilisé pour supporter la solution avec plus de 50 langues
    • Le pricing ASR est simple et basé sur le nombre d’instances protégées.
    • Microsoft a reçu des clients des scores de références élevés pour l’innovation des fonctionnalités, le rapport coût-effectivité de la solution, et la simplicité du portail.

    Parmi les faiblesses :

    • Bien que sa part grossie rapidement, Microsoft n’a pas le même niveau de service comme ses compétiteurs (IBM, etc.).
    • Actuellement, Microsoft supporte seulement le libre-service seulement et manque de capacité de configuration hybride par rapport à ses concurrents.
    • Microsoft a reçu un faible score pour la qualité du support technique et la flexibilité des contrats. Etonnement, le score est aussi bas concernant la gestion du compte.

    Vous pouvez accéder au rapport sur : https://info.microsoft.com/EMS-IDaaS-MQ-2016.html

    Source : https://blogs.technet.microsoft.com/hybridcloud/2016/07/05/gartner-names-microsoft-as-a-leader-in-draas/

  • Microsoft visionnaire dans le dernier Magic Quandrant 2016 sur l'Enterprise Mobility Management (EMM)

    En juin dernier, Gartner a publié le résultat de l’étude 2016 sur l’Enterprise Mobility Management (EMM). Microsoft est positionné comme visionnaire démontrant que la direction prise quelques mois plus tôt est la bonne. Microsoft a montré en moins d’un an des actions positives autour de l’Enterprise Mobility + Security (EMS), Office 365, les applications Office, Azure Information Protection, Azure Active Directory etc.

    Parmi les forces :

    • La gestion des stratégies de la suite Office 365
    • Les entreprises qui achètent ou renouvellent leurs accords entreprise vont avoir ROI intéressant.
    • Microsoft Intune a une forte intégration avec System Center Configuration Manager

    Parmi les faiblesses :

    • Même si Microsoft a démultiplié les efforts sur Microsoft Intune dans la dernière année, il manque toujours certains éléments comme des tableaux de bord, etc.
    • Gartner a entendu des problèmes de fiabilité notamment pour les périphériques Android et Windows.
    • Les clients rapportent qu’il faut 3 consoles différentes engendrant des difficultés d’utilisation. Microsoft va unifier ces consoles d’ici la fin de l’année 2016.

    Pour avoir un aperçu de ce que Microsoft propose : https://blogs.technet.microsoft.com/enterprisemobility/2016/06/09/the-2016-mq-for-enterprise-mobility-management/

    Vous pouvez accéder au rapport sur : https://info.microsoft.com/EMS-EMM-MQ-2016.html

  • Microsoft leader du Magic Quandrant 2016 sur l’Identity and Access Management as a Service (IDaaS)

    En juin dernier, Gartner a publié le résultat de l’étude 2016 sur l’Identity Management as a Service (IDaaS). L’an dernier seul Okta est marqué comme Leader. Cette année, Microsoft et Centrify font aussi partie des leaders.

    Parmi les forces :

    • Microsoft bénéficie de sa base de client Office 365 pour gagner des contrats Azure Active Directory et Enterprise Mobility + Security. Le Marketing est important et Microsoft a été agressif sur les prix.
    • Microsoft a démontré une capacité de monter en charge avec Azure Active Directory et les services sous-jacents.
    • Microsoft a une présence internationale importante pour son offre de service.
    • A travers ses acquisitions et ses développements, Microsoft a démontré une avancée sur sa stratégie pour sécuriser les identités, les données et les périphériques.
    • La stratégie de Microsoft démontre une compréhension importante de la technologie, de l’économie sociale, de la sécurité et des tendances.

    Parmi les faiblesses :

    • Les services de collaboration Azure B2C et B2B étaient toujours en Public Preview au moment de l’analyse.
    • Les ponts entre les composants On-Premises et Cloud pour la synchronisation et la fédération sont maintenant gérés avec Azure Active Directory Connect. Gartner a noté qu’il faut bien souvent plus de composant nécessitant des infrastructures plus importantes.
    • Microsoft a du retard sur ses compétiteurs dans le nombre d’applications qu’il arrive à provisionner.

    Vous pouvez accéder au rapport sur : https://info.microsoft.com/EMS-IDaaS-MQ-2016.html

    Source : https://blogs.technet.microsoft.com/enterprisemobility/2016/06/07/azuread-a-leader-in-the-2016-gartner-idaas-mq/

  • [SCCM] Des problèmes de performance peuvent être observés avec SQL Server 2014/2016

    Microsoft investigue des problèmes de performance entre System Center Configuration Manager (Version 2012 et Current Branch) et SQL Server 2014/2016.

    Le problème serait relatif à l’exécution de certaines requêtes SQL relatives à RBAC. Des changements sur l’optimisateur SQL ont été réalisées dans SQL Server 2014/2016, le faisant choisir de mauvais plans d’optimisation. Ce scénario survient notamment si vous avez mis à jour votre infrastructure d’une version précédente de SQL Server vers SQL Server 2014/2016 ou pour toutes nouvelles installations.

    En regardant les logs SQL, vous pouvez observer des erreurs comme suit :

    A possible infinite recompile was detected for SQLHANDLE 0x02000000E3EDE72EEAAB71F42BF86292BFA974C43DAADD720000000000000000000000000000000000000000, PlanHandle 0x06000800E3EDE72EF0660E370200000001000000000000000000000000000000000000000000000000000000, starting offset 0, ending offset 2676.  The last recompile reason was 2.

     

    Dans ce cas, vous pouvez repasser le niveau de compatibilité en SQL Server 2012 en utilisant :

    ALTER DATABASE DBNAME SET COMPATIBILITY_LEVEL=110;
    GO

    Microsoft travaille avec l’équipe SQL Server pour corriger ce problème dans SQL Server.

    [MISE A JOUR] : Microsoft a publié un article dans la base de connaissance à ce propos : https://support.microsoft.com/en-us/kb/3196320

    Source : https://twitter.com/djammmer/status/771676634168512513

  • Windows Server : Pourquoi seriez-vous plus à même de déployer la R2 ?

    Microsoft a lancé un sondage pour comprendre pourquoi les clients seraient les plus à même de déployer un R2 plutôt que la version non R2 ? En effet avec le temps, les entreprises ont privilégié le déploiement de Windows Server XXXX R2.

    Prenez quelques minutes pour répondre au sondage : https://www.surveymonkey.com/r/P9BSWSQ

  • [OMS] Rechercher les métriques de performance au format brut

    Microsoft a annoncé la capacité dans l’Operations Management Suite (OMS) de rechercher dans les métriques de performance au format brut. L’article revient sur les requêtes à utiliser pour obtenir les données. Les données au format brut sont stockées pour une durée de 14 jours. La collecte des données brutes concerne à la fois les machines Windows et Linux.

    L’article revient aussi sur l’estimation du volume de données par instance de compte par jour en fonction des fréquences de collecte choisies.

     

    Plus d’informations : https://blogs.technet.microsoft.com/msoms/2016/08/05/raw-searchable-performance-metrics-in-oms/

  • [SCCM] Support de SQL Server 2016

    Microsoft vient d’annoncer le support de SQL Server 2016 par System Center Configuration Manager 1606. Les versions suivantes sont supportées :

    • SQL Server 2016 Standard (CAS, Primary site, Secondary site)
    • SQL Server 2016 Enterprise (CAS, Primary site, Secondary site)
    • SQL Server 2016 Express (Secondary site)

    Ceci signifie que SQL Server 2016 n’est officiellement pas supporté par System Center Configuration Manager 1511 et 1602. Vous devez donc passer vers la version 1606 avant de mettre à jour le moteur de base de données.

    Quand à System Center Configuration Manager 2012, le support de SQL Server 2016 n’a pas été annoncé pour l’instant.

    Source : https://technet.microsoft.com/en-us/library/mt589592.aspx

  • Premier Cumulative Update pour SQL Server 2014 SP2

    Microsoft a publié le premier Cumulative Update de SQL Server 2014 SP2. Ce Cumulative Update comprend plusieurs correctifs.

    Plus d’informations sur : http://support.microsoft.com/kb/3178925

    Télécharger Microsoft® SQL Server® 2014 SP2 Latest Cumulative Update

  • [SCCM CB] La fonctionnalité de mise à niveau (Servicing) de Windows 10 peut être bloquée par une GPO

    Une des fonctionnalités maitresses de System Center Configuration Manager Current Branch est la mise à niveau des builds Windows 10. Windows 10 Servicing permet aux administrateurs de gérer et déployer la mise à niveau sur les périphériques. Il s’avère que la mise à niveau peut être bloquée lorsque le paramètre de GPO suivant est activé sur les postes de travail :

    Computer Configuration/Administrative Templates/Windows Components/Store/Turn off the offer to update to the latest version of Windows.

    Cette stratégie affecte l’agent Windows Update et le client ConfigMgr n’a pas de contrôle sur ce dernier.

  • [SCCM TP1608] Le composant SMS_STATE_SYSTEM lève des erreurs dans la Technical Preview 1608

    Microsoft a publié récemment la Technical Preview 1608 de System Center Configuration Manager. Après la mise à niveau, vous pouvez observer des erreurs SQL levées par le composant SMS_STATE_SYSTEM :

    Microsoft SQL Server reported SQL message 8146, severity 16: [42000][8146][Microsoft][SQL Server Native Client *][SQL Server]Procedure spCleanupPerformanceCounter has no parameters and argumetns were supplied : spCleanupPerformanceCounter

    Si vous souhaitez corriger ce problème due à une procédure stockée d’agrégation sur des compteurs de performance du Management Point, vous pouvez exécuter la requête suivante :

    UPDATE SR_SummaryTasks_G SET ENABLED=0 WHERE TaskName= N’Performance Counter Dashboard Cleanup Task’

    Après, vous pouvez réinitialiser les erreurs de l’état du composant SMS_STATE_SYSTEM.

  • [SCCM 1606+] L’option Modify Language Configuration est grisée

    Si vous utilisez System Center Configuration Manager 1606 ou plus, vous pouvez rencontrer un problème lorsque vous souhaitez modifier la configuration des langues du produit. Pour cela, il est nécessaire de relancer l’installeur via le raccourci Configuration Manager Setup. Sur la page offrant les différentes options de maintenance, le choix Modify language configuration est grisé

    En regardant les fichiers de journalisation, vous pouvez observer la ligne :

    ConfigMgrSetupWizard Information: 1 : Sql connection is established.

    ConfigMgrSetupWizard Information: 1 : Setup detected that client piloting is enabled. [Modify Language configuration] will be disabled.

    ConfigMgrSetupWizard Verbose: 1 : Exiting SetupWPF.exe.

    Ceci survient dans la situation suivante :

    • Vous utilisez la fonctionnalité Client Piloting pour mettre à jour les clients automatiquement
    • Vous utilisez une collection de Preproduction pour tester la mise à jour
    • Vous n’avez pas promu la version la plus récente du client en Production.

    Avant de pouvoir modifier les langues, vous devez donc promouvoir la version du client en production.

  • [SCCM 1606] L’Update Rollup 1 pour Configuration Manager 1606 est disponible

    Microsoft a publié l’Update Rollup 1 (5.00.8412.1307) pour System Center Configuration Manager 1606. Pour installer le correctif, vous devez utiliser la fonction Updates and Servicing de votre hiérarchie. Outre les corrections de bugs, cette mise à jour permet l’ajout de la plateforme Windows Server 2016 dans les différentes listes des systèmes supportés.

    Cet Update Rollup corrige les problèmes suivants :

    Console d’administration

    • La section System Architecture du panneau Choose Update de l’assistant Schedule Updates montre de manière incorrecte l’architecture x86 au lieu d’x64.

    Updates and Servicing

    • Les packages mises à jour installés à travers le nœud Updates and Servicing de la console montre un statut In Progress quand il n’y a aucun fichier redistribuable pour valider

    Client

    • Le centre logiciels affiche incorrectement l’état Waiting to install quand il doit afficher "Waiting for next available maintenance schedule."
    • Les clients installés à travers le déploiement de système d’exploitation peuvent prendre plus de temps pour démarrer l’installation de déploiements ciblés sur la machine. Ceci survient si le service SMS Agent Host (ccmexec.exe) redémarre après l’installation alors que les données de stratégies sont en cours de téléchargement. Les messages suivants sont présents dans le fichier PolicyAgent.log :

    Policy [...]is pointing to invalid DTS job [{GUID}]. Will attempt to re-download

    • Les clients ConfigMgr installés sur Windows Embedded POS Ready 2009 ne peuvent télécharger le contenu pour un déploiement d’application. Les erreurs suivantes sont enregistrées dans le journal ExecMgr.log :

    CoCreateInstance ContentAccessService failed 0x80040154

    • Les données d’inventaire sont reçues depuis le client MAC peuvent ne pas être traités comme attendu par le serveur de site. Ceci survient quand les données d’inventaire contiennent un retour chariot inattendu. Les messages suivants sont affichés dans le fichier SMS_DM.log même si le certificat client est correct :

    Send status message: DMPMSG_ERROR_CLIENT_CERTIFICATE_PROBLEM

    An existing device CN=User_name needs to re-register.

    Mises à jour logicielles

    • La tentative de servir un groupe de serveurs (Cluster Patching) sur un site primaire enfant qui a un Management Point distant engendre les erreurs suivantes dans le fichier MP_ClientID.log :

    CMPDBConnection::ExecuteSQL(): ICommandText::Execute() failed with 0x80040E09

    MPDB ERROR - EXTENDED INFORMATION

    MPDB Method : ExecuteSP()

    MPDB Method HRESULT : 0x80040E09

    Error Description : The EXECUTE permission was denied on the object 'spGetLockState', database 'CM_PRI', schema 'dbo'.

    • Un groupe de mises à jour logicielles qui contient des mises à jour Microsoft Office peut ne pas toujours répliquer sur un site secondaire. Les messages suivants sont enregistrés dans le fichier PkgXferMgr.log :

    Invalid object name 'v_UpdateContents'

    Systèmes de site

    • Les vues d’inventaire ne peuvent pas être mises à jour pour refléter la suppression d’une application désinstallées depuis les périphériques mobiles

    Déploiement de système d’exploitation

    • Les séquences de tâches qui contiennent une étape Install Software Update ne peuvent être importées dans ConfigMgr 1606. De plus, vous pouvez observer les messages suivants dans SMSAdminUI.log :

    System.NullReferenceException

    Object reference not set to an instance of an object.

    • L’étape Install Application appliquée à un media préchargé, télécharge le contenu depuis un point de distribution au lieu d’utiliser le contenu stocké sur le media. Ceci augmente le temps d’exécution d’une séquence de tâches pour un media préchargé.

    Windows Store for Business

    • Les informations de licence hors ligne pour les applications du Windows Store for Business ne sont pas répliquées dans une hiérarchie Configuration Manager.
    • Quand vous cliquez sur le lien Content Status pour le déploiement d’une application Windows Store for Business en ligne, vous recevez le message suivant : system.NullReferenceException
    • Pas toutes les applications sont synchronisées lors de la synchronisation des applications du Windows Store for Business. Les erreurs suivantes sont enregistrées dans le fichier WsfbSyncWorker.log :

    There was a problem with the configuration for Windows Store for Business.

    Exception: [System.ArgumentException: Content location does not exist or user does not have access.

    • Le champ Create Date de la console d’administration est vide pour les applications en ligne du Windows Store for Business

    Distribution logiciels et gestion du contenu

    • Redistribuer un package sur un point de distribution distant au niveau d’un site secondaire engendre la réception du package pour tous les distributions de ce site. Ce problème survient quand le site secondaire a été restauré et que la base de données originelle a été perdue.

    Endpoint Protection

    • Les fichiers .EPP reste dans le dossier \EPMgr.box\process après que les fichiers aient été traités avec succès dans la base de données. Les erreurs suivantes sont présentes dans le fichier EPMgr.log :

    Failed to check if file \\?\E:\Microsoft Configuration Manager\inboxes\epmgr.box\process\\mi26ckw8.EPP exists with error 123

     

     

    Plus d’informations sur la KB3186654 Description of Update Rollup 1 for System Center Configuration Manager current branch, version 1606

  • Azure PowerShell disponible en version 1.7

    Microsoft vient d’annoncer la mise à disposition de la version 1.7 d’Azure PowerShell. En effet, des changements ayant eu lieu dans la version 1.4-1.6 et 2.0 ont rendu les cmdlets suivantes inopérantes :

    • Get-AzureRmStorageAccountKey
    • New-AzureRmStorageAccountKey
    • New-AzureRmStorageAccount
    • Get-AzureRmStorageAccount
    • Set-AzureRmStorageAccount

    Plus d’informations sur : https://azure.microsoft.com/fr-fr/blog/azure-storage-powershell-v-1-7-hotfix-to-v1-4-breaking-changes/

    Télécharger Azure PowerShell v1.7

  • [Windows 10] Support de Windows Information Protection (WIP) par Work Folders et Offline Files

    Avec l’arrivée de Windows 10 1607, Microsoft introduit une protection de la donnée sur le système entre les applications. Windows Information Protection (WIP) ancienne Enterprise Data Protection (EDP) est intégré dans le système et permet la protection de n’importe qu’elles applications Win32 et universelles.

    Quand est-il du support de cette nouvelle fonctionnalité par les mécanismes de stockage des données de l’utilisateur présents dans Windows ?

    Work Folders supporte pleinement Windows Information Protection (WIP) en chiffrant les données dans le répertoire Work Folders en utilisant la même clé et le même identifiant d’entreprise que WIP. Par contre lorsque les données sont synchronisées sur le serveur Work Folders, les données ne sont pas chiffrées. Elles doivent l’être en utilisant RMS.

    Concernant Offline Files, la solution étant ancienne, elle n’a pas été mis à jour pour supporter Windows Information Protection. Ainsi les données utilisateurs stockées sur un partage réseau et cachées localement ne sont pas protégées. De plus, les fichiers hors lignes ne peuvent pas être ouverts. Microsoft recommande dans ce cas l’utilisation de OneDrive for Business ou Work Folders.

  • [Azure] Les étapes de préparation d‘un VHD à envoyer dans Azure

    Il se peut que vous ayez un jour à intégrer un de vos VHD dans Microsoft Azure. Plusieurs opérations doivent avoir été réalisée avant l’envoi du VHD :

    • Préparation du disque virtuel
    • Préparation de la configuration Windows pour l’upload
    • Configuration des services Windows
    • Configuration de Remote Desktop
    • Configuration des règles Firewall
    • Installation de plusieurs mises à jour

    Pour retrouver la liste complète des étapes, vous pouvez lire l’article : Prepare a Windows VHD to upload to Azure

  • [SCOM 2012] Un Management Pack (6.7.2.0) pour superviser SQL Server 2016 Analysis Services

    Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour superviser le composant Analysis Services pour SQL Server 2016 en version 6.7.2.0. Il fonctionne avec SCOM 2012 RTM ou plus.

    l supervise les éléments suivants :

    • Les instances Analysis Services:
      • L’état du service
      • Les conflits de configuration de mémoire avec SQL Server
      • La configuration TotalMemoryLimit
      • L’usage mémoire
      • La longueur de la queue Processing Pool Job
      • La longueur de la queue Query Pool
      • L’espace de stockage par défaut disponible
      • L’utilisation CPU
    • Les bases de données Analysis Services
      • L’espace de la base de données disponible
      • La durée du blocage
      • Le nombre de session bloquée
    • Les partitions de base de données Analysis Services
      • L’espace de la partition disponible

    Télécharger Microsoft System Center Management Pack for SQL Server 2016 Analysis Services