Microsoft propose une offre pour les personnes qui veulent passer les certifications et obtenir les statuts MCSA SQL Server 2012/2014 ou Windows Server 2012. Si vous obtenez ces statuts, vous obtenez un passage gratuit pour mettre à jour l’un des statuts vers MCSA: SQL Server 2016 ou MCSA: Windows Server 2016.

Vous devez avoir obtenu le statut MCSA avant le 30 juin 2016 pour recevoir le voucher nécessaire.

Source : https://borntolearn.mslearn.net/b/weblog/posts/how-to-upgrade-to-mcsa-windows-server-or-sql-server-2016-for-free

Daniele Grandini (MVP) a publié un Management Pack pour l’Operations Management Suite (OMS) afin de superviser les éléments via System Center Operations Manager. On retrouve :

Azure Log Analytics :

• Les systèmes qui ne renvoient pas de données
• La supervision des alertes génériques

Azure Backup :

• Supervision de l’âge des points de restauration
• Le taux d’échec des Jobs
• Les jobs de sauvegarde avec un temps d’exécution long

Azure Backup Server :

• Supervision d’Azure Backup Server comme un serveur DPM standard

Azure Automation :

• Etat d’exécution des runbooks
• Les runbooks avec une programmation ratée
• L’expiration du Wbhook
• Les runbooks avec un temps d’exécution allongé.

Plus d’informations sur : https://nocentdocent.wordpress.com/2016/06/03/announcing-msoms-management-pack/

Télécharger OMS-Management Pack

Microsoft a publié le premier correctif (KB3155482) qui se déploie via la fonctionnalité Updates and Servicing pour System Center Configuration Manager 1602. Ce correctif s’applique au serveur de site, à la console et au client. Le numéro de version associé est le suivant : 5.00.8355.1306.

Il corrige les éléments suivants :

Contrôle à distance

• Le processus SccmRdpsystem.exe s’arrête sur les clients Windows Embedded, une fois que vous essayez de démarrer le contrôle à distance.

Systèmes de site

• La table DBSchemaChangeHistory dans la base de données du site augmente excessivement.

Microsoft Intune et gestion des périphériques mobiles

• Le Service Connection Point peut prendre 30 minutes pour reconnaître un abonnement Intune nouvellement ajouté.
• Certaines actions de gestion de périphérique mobile, comme un effacement à distance, peuvent être lancées en utilisant les données de certificat incorrect. Ainsi, ces actions en échec.
• Le Service Connection Point peut tenter de renouveler le certificat incorrect qui est utilisé pour communiquer avec Microsoft Intune si plusieurs certificats sont installés et qu’ils ont la même date d’expiration.
• Un message «Invalid parameter to CIM setting » s’affiche lorsque vous essayez de vérifier l’état de déploiement d’une baseline pour un profil personnalisé iOS ou Mac.
• La clé de Registre SMS_DMP_Connector reste après la suppression d’un abonnement Microsoft Intune. Les ajouts successifs pour ajouter un nouvel abonnement Microsoft Intune engendre des erreurs d’authentification.

Microsoft vient de publier une mise à jour fortement attendue pour le Management Pack des systèmes d’exploitation Windows Server en version 6.0.7310.0. Ce Management Pack apporte quelques corrections de problème. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Cette version corrige des problèmes suivants :

• Les disques de cluster ne sont pas découverts comme des disques logiques ou clusters.
• Lors de la découverte du nom de cluster sur Windows 2008, des erreurs PowerShell peuvent apparaître dans le journal d’événements indiquant des problèmes.
• Les disques Quorum (ou de petite taille) sur les clusters découverts comme disques de cluster ne supervisent pas correctement l’espace disque disponible.
• Les volumes partagés de cluster sont découverts en double : Une instance CSV et une instance Logical Disk.
• La découverte des disques logiques ne découvre pas les disques logiques sur des serveurs non clusterisés avec la fonctionnalité de failover activée.
• Les points de montage sont découverts deux fois pour les disques de cluster monté comme dossier.
• Les volumes partagés de cluster sont découverte de manière incorrecte quand ils ont plus d’une partition.
• Sur les serveurs Hyper-V d’un cluster Windows Server 2012 R2, un disque supplémentaire est découvert et n’a pas de propriétés.
• •Microsoft.Windows.Server.2008.MaxConcurrentAPI.Monitor essaye de s’exécuter sur un serveur 2008 et il remplit le journal d’événements d’erreurs toutes les deux minutes.

Note : Le Management Pack Windows Server 2016 en Technical Preview a aussi été mis à jour pour corriger ces problèmes.

Ce Management Pack supporte les systèmes d’exploitation suivants : Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 et Windows Server 2012 R2.

Télécharger System Center Monitoring Pack for Windows Server Operating System

Microsoft vient d’annoncer la fin de vie de toutes les versions de Microsoft Virtual Machine Converter (MVMC). Pour rappel, cette solution comprend des outils de migration en masse des environnements VMware vers Hyper-V ou Microsoft Azure. MVMC reste supporté jusqu’au 3 juin 2017 néanmoins il n’est plus possible de le télécharger et le contenu associé a été retiré.

Afin de remplacer la solution, Microsoft recommande l’usage d’Azure Site Recovery.

Source : https://blogs.technet.microsoft.com/scvmm/2016/06/04/important-update-regarding-microsoft-virtual-machine-converter-mvmc/

Depuis le 1^er juin, SQL Server 2016 est disponible. Pour rappel, voici les fonctionnalités apportées :

Dépréciation des fonctionnalités serveur x86 même si les outils client et composants restent disponibles

Database Engine

• La sécurité des données est omniprésente, en particulier pour les applications critiques.SQL Server a été la base de données avec le moins de vulnérabilités sur ses six dernières années. Pour aider les clients à gérer la sécurité des données et la conformité lors de l'utilisation de SQL Server sur site ou dans le cloud, Microsoft propose Always Encrypted. Sur la base des technologies de Microsoft Research, cette fonctionnalité protège les données locales et en mouvement. SQL Server peut effectuer des opérations sur des données chiffrées. La clé de chiffrement réside avec l'application. Le cryptage et le décryptage de données se produit de façon transparente à l'intérieur de l'application ce qui minimise les modifications qui doivent être apportées à des applications existantes.
• Stretch Database permet de prendre les avantages du cloud avec des scénarios hybrides en stockant une partie des données dans le cloud comme des données historiques ou des tables très large. Cette technologie unique vous permet d'étirer dynamiquement vos données transactionnelles à Microsoft Azure, afin que vos données opérationnelles soient toujours à portée de main, peu importe la taille, et vous bénéficiez du faible coût de Microsoft Azure. Vous pouvez utiliser Always Encrypted avec Stretch Database pour étendre vos données d'une manière plus sûre.
• Real-time Operational Analytics & In-Memory OLTP : Les clients bénéficieront de la combinaison de l'analyse opérationnelles en temps réel avec des performances transactionnel rapides. Pour In-Memory OLTP, qui permet, aujourd'hui des transactions jusqu'à 30x plus rapide que les systèmes à base de disque, vous allez maintenant être en mesure d'appliquer cette technologie à un nombre significativement plus élevé d'applications. Grâce à ces améliorations, nous introduisons également la capacité unique d'utiliser columnstore en mémoire avec des requêtes 100X plus rapides.
• Built-in Advanced Analytics, PolyBase et Mobile BI : Pour un aperçu plus approfondi des données, SQL Server 2016 élargit son champ d'application au-delà du traitement des transactions, de l'entreposage de données et de business intelligence pour livrer des analyses avancées comme une charge de travail supplémentaire dans SQL Server avec la technologie éprouvée de Revolution Analytics.
• Améliorations additionnelles de la sécurité au niveau des lignes et Dynamic Data Masking
• Amélioration d’AlwaysOn avec plusieurs réplicas synchrones et du load balancing de secondaires
• Support natif de JSON
• Des plans de maintenance intelligents (Smart Maintenance Plan) pour une identification des stratégies optimales à la volée.
• Amélioration de l’évolutivité de la Tempdb pour créer plusieurs fichiers lors de l’installation basés sur le nombre de core.
• Configuration d’étendues de base de données offrant un nouvel objet au niveau de la base de données pour des valeurs de configuration qui affecte le comportement de l’application.
• Amélioration du support pour un large nombre de référence de clés étrangères
• Nouvelle fonction STRING_SPLIT
• Support de l’import et export des données UTF-8

Reporting Services

• Changement du moteur de rendu pour prendre en compte les navigateurs modernes.
• Intégration d'un thème moderne dans Report Builder
• Export au format PowerPoint
• Nouvelle fonctionnalité d’impression qui fonctionne avec les navigateurs modernes et ne nécessite pas l’installation du contrôle ActiveX
• Standardisation des types de rapports notamment pour les rapports paginés, interactifs, mobiles, analytiques.
• Capacité de Reporting pour les mobiles. Ceci permet de créer des rapports mobiles (paginés ou datazen) pour des environnements on-premises. Pour cela, vous pouvez utiliser SQL Server Mobile Report Publisher.

Integration Services

• Support d’AlwaysON
• Complex data feed including Data Streaming destination.
• Balanced data distributor (BDD).
• Excel 2013 source and destination (requires Access runtime 2013).
• oData v4 source component in addition to oData v3.

Advanced Analytics (RRE integration) est une fonctionnalité d’analytique avancée mêlant le langage Open Source R. Il permet aux entreprises d’analyser les données, de découvrir les tendances et de construire des modèles prédictifs.

Pour plus d’informations sur les nouveautés :

Télécharger

• SQL Server 2016 en version d’évaluation
• Microsoft® SQL Server® 2016 Express
• Microsoft® SQL Server® 2016 Report Builder
• Microsoft® SQL Server® 2016 Feature Pack
• Microsoft® SQL Server® 2016 Master Data Services Add-in For Microsoft® Excel®
• Microsoft® SQL Server® 2016 Reporting Services Add-in for Microsoft SharePoint®
• Microsoft® SQL Server® 2016 PowerPivot® for Microsoft SharePoint® 2013
• Microsoft® SQL Server® 2016 PowerPivot® for Microsoft SharePoint® 2016
• Microsoft® SQL Server® 2016 Semantic Language Statistics
• Microsoft® Command Line Utilities 13 for SQL Server®

Microsoft a publié une information importante concernant les clients qui utilisent Windows Defender, System Center Endpoint Protection/System Center Configuration Manager et qui ont activé le service Microsoft Active Protection Service (MAPS). Microsoft va changer le point de terminaison utilisé pour communiquer au service. Le changement va être automatique via les mises à jour de définition et effectif d’ici le 30 juillet.

Ainsi si vous utilisez du filtrage d’URL, vous devez autoriser le domaine suivant : https://wdcp.microsoft.com.

Si le client n’est pas en capacité de communiquer avec ce service, ceci peut provoquer une perte de protection proposée par le service de mise à disposition des signatures en temps réel.

Source : https://blogs.technet.microsoft.com/configmgrteam/2016/05/31/important-changes-to-microsoft-active-protection-service-maps-endpoint/

Microsoft vient d’annoncer la bêta des baselines de paramétrages de sécurité pour Windows Server 2016 TP5. On y retrouve les nouveaux paramétrages de cette nouvelle Build. Ces dernières s’utilisent avec Security Compliance Manager (SCM). Les lignes de base permettent de vérifier la conformité d’une application vis-à-vis des bonnes pratiques et recommandations Microsoft.

Plus d’informations sur l’article suivant : https://blogs.technet.microsoft.com/secguide/2016/05/27/security-baseline-for-windows-server-2016-technical-preview-5-tp5/

Télécharger Security baseline for Windows Server 2016 Technical Preview 5 (TP5)

Microsoft vient de publier une nouvelle Preview Public Preview d’OMS Gateway (anciennement OMS Log Analytics Forwarder). Cette gateway est le résultat d’une demande forte provenant des clients qui souhaitaient utiliser Operations Management Suite (OMS) pour des serveurs qui n’avaient pas de connexion Internet. La gateway doit donc disposer d’une connexion Internet et fait donc office d’intermédiaire. Il peut être utilisable pour des agents Windows et Linux. Cette nouvelle version permet le support du multi-homing sur plusieurs workspaces.

En réalité OMS Gateway est un proxy qui transfert les requête http et supporte le http tunneling via la commande http Connect. La gateway peut gérer jusqu’à 1000 périphériques OMS cumulés.
Il nécessite une configuration comme suit :

• CPU : 4 Cœur
• Mémoire : 8GB
• L’agent OMS doit être installé sur la gateway

Plus d’informations sur : https://blogs.technet.microsoft.com/msoms/2016/03/17/oms-log-analytics-forwarder/

Télécharger OMS Gateway (Public Preview)

Microsoft vient de mettre à jour l’article de sa base de connaissance 18408. Cet article détaille précisément comment fonctionne l’installation des applications via la tâche Install Application de System Center Configuration Manager.

On retrouve plusieurs étapes :

• Un aperçu du fonctionnement de la tâche
• Comment le Task Sequence Manager parse le fichier XML et commence la tâche Install Application
• L’agent DCM récupère les objets de configuration à partir de la base de données de site
• Le CI Agent traite les Cis et les sauvegarde localement dans CCMStore.sdf
• Le CI Agent effectue des traitements supplémentaires des Cis en utilisant le modèle SDM
• L’agent DCM confirme que tous les Cis sont présents et marque le contenu pour le téléchargement
• Le contenu de la tâche est téléchargé en utilisant le processus de demande/réponse de contenu standard.
• Le type de déploiement d’application est forcé en exécutant la ligne de commande
• L’application est détectée comme installée et l’état est renvoyé

Lire Troubleshoot the Install Application task sequence in Microsoft Configuration Manager

Microsoft recherche des personnes qui pourraient passer une version particulière de la certification 70-697 Configuring Windows Devices. Cette version intègre de vrais travaux pratiques sur des machines virtuelles. On retrouve aussi des questions classiques de certification. L’examen porte le numéro 797 et doit être passé à distance en ligne.

Vous devez :

• Vous inscrire via l’adresse : https://www.microsoft.com/en-us/learning/exam-70-797.aspx
• Vous devez utiliser le code d’accès privé AZLAB10-1
• Ensuite au moment de payer, vous pouvez utiliser le code suivant pour obtenir une réduction de 50% : trypbt
  Le code est limité aux 150 premiers. Si vous passez l’examen, vous obtenez la certification 70-697.

Plus d’informations sur : https://borntolearn.mslearn.net/b/weblog/archive/2016/05/23/thinking-about-taking-exam-configuring-windows-devices-consider-taking-the-performance-based-testing-version

L’équipe ConfigMgr a publié un billet concernant l’intégration de Microsoft Application Virtualization (App-V) avec System Center Configuration Manager (SCCM). Le problème survient lors du déploiement d’applications virtuelles sur des collections utilisateurs. Ceci est le cas si le profil utilisateur est remis dans un état obligatoire ou supprimé après la déconnexion. Dans ce cas, les fichiers App-V stockés dans le profil sont aussi supprimés. Ainsi, les raccourcis (stockés dans le profil) ne sont pas présents si l’utilisateur se reconnecte. Ces derniers ne réapparaissent que lors du cycle de réévaluation du déploiement des applications (tous les 7 jours par défaut).

Il existe plusieurs solutions :                                           

• Exécuter le cycle de réévaluation des applications par script à chaque fois que l’utilisateur se reconnecte. Ceci peut avoir un impact sur les performances de l’infrastructure ou le réseau.
• La seconde option revient à utiliser un script PowerShell afin de republier les applications. Ce dernier doit être exécuté au moment de la connexion de l’utilisateur.

Plus d’informations sur le billet de l’équipe : https://blogs.technet.microsoft.com/configurationmgr/2016/05/16/support-tip-mandatory-user-profiles-and-app-v-integration-with-configuration-manager/

Après la mise à niveau d’une infrastructure System Center 2012 R2 Configuration Manager vers System Center Configuration Manager Current Branch (1511 puis 1602), la mise à jour de certains points de distribution hébergés sur Windows Server 2008 SP2 reste bloquée.

En regardant le fichier distmgr.log, on observe que le Distribution Manager reste bloqué sur les lignes suivantes :

File D:\Program Files\Microsoft Configuration Manager\bin\i386\rolesetup.exe version is 5.0.8355.1002.

File '\\<NOM DU DP>\SMS_DP$\sms\bin\ccmgencert.dll' is signed and trusted.

Failed to copy D:\Program Files\Microsoft Configuration Manager\bin\i386\vcredist_x86.exe to \\<NOM DU DP>\SMS_DP$\sms\bin\vcredist_x86.exe. GLE = 32~

user(NT AUTHORITY\SYSTEM) runing application(SMS_DISTRIBUTION_MANAGER) from machine (<NOM DU SERVEUR DE SITE>) is submitting SDK changes from site(<SITECODE>)

~Failed to install DP files on the remote DP. Error code = 32

STATMSG: ID=2370 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER" SYS=<NOM DU SERVEUR DE SITE> SITE=<SITECODE> PID=3360 TID=10888 GMTDATE=mer. mai 18 07:45:31.975 2016 ISTR0="["Display=\\<NOM DU DP>\"]MSWNET:["SMS_SITE=<SITECODE>"]\\<NOM DU DP>\" ISTR1="<NOM DU DP>" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=1 AID0=404 AVAL0="["Display=\\<NOM DU DP>\"]MSWNET:["SMS_SITE=<SITECODE>"]\\<NOM DU DP>\"
~Will try again after 20 minutes ...

DP upgrade processing thread: sleep stopping in 5 seconds due to DPUpgrade thread completion event.

Après investigation, le code d’erreur 32 signifie que le fichier est déjà ouvert et ne peut ainsi pas être copié/remplacé. En se connectant sur quelques serveurs, nous avons remarqué que plusieurs processus vcredist_x86.exe étaient restés en cours d’exécution bien qu’inactifs. Ceci empêchait la copie.

Dans ce cas, vous pouvez soit terminer les processus vcredist_x86.exe, soit redémarrer le serveur.

Une fois l’opération effectuée, la mise à niveau du point de distribution s’effectue et la distribution du contenu reprend.

Microsoft vient de publier la Public Preview du service de migration des ressources IaaS classique vers Resource Manager. On retrouve différents articles qui décrivent :

• Les plateformes supportées pour la migration des ressources IaaS vers Azure Resource Manager
• Un article détaillé sur la migration
• La migration des ressources IaaS vers Azure Resource Manager en utilisant PowerShell
• La migration des ressources IaaS vers Azure Resource Manager en utilisant Azure CLI
• Une FAQ sur la migration.

Source : https://azure.microsoft.com/fr-fr/blog/iaas-migration-classic-resource-manager/

Microsoft a publié les rapports (Volume 20 – Décembre 2015) sur la sécurité et les menaces pour les différents pays du monde. Ces rapports sont construits à partir des différentes données renvoyées par les moteurs Antivirus de Microsoft Security Essentials, Windows Defender et EndPoint Protection.

Pour la France, on retrouve des données intéressantes :

• Le taux d’infections a été inférieur de 0.9% que la moyenne mondiale sur Q3 2015 puis il a amorcé une augmentation de l’écart de 4.3% sur Q4 2015
•  La majorité des menaces sont des Downloaders & Droppers et des Trojans à hauteur de 5.5%. Les exploits sont identifiés à 1.3%. On note que la France a un taux de Ransomware inférieur à la moyenne mondiale.
• Dans le top des familles de menaces, on retrouve : Win32/Dorv (un trojan), JS/obfuscator, JS/Axpergle (Exploit), Win32/Swentore, Win32/Patched…
• La France est un peu mieux protégée que la moyenne mondiale avec 84% puis 4% de machines protégées par intermittence et enfin 12% de machines non protégées.

Télécharger

• Le rapport Microsoft Security Intelligence Report, Volume 20
• Le rapport Microsoft Security Intelligence Report Volume 20 Regional Threat Assessment

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure.

Attention Microsoft déploie de nouveaux certificats dans les prochaines semaines. Il n’y a pas d’impact pour les applications si les développeurs ont suivi les bonnes pratiques. Plus d’informations sur : https://blogs.technet.microsoft.com/ad/2016/05/12/hey-azuread-app-devs-were-going-to-roll-our-certs-on-523/

Parmi les annonces, on retrouve notamment :

Azure IaaS

• Azure Test Drives est disponible en Preview. Ceci avait été annoncé à la //Build 2016 pour permettre d’essayer des machines virtuelles préconfigurées dans Azure. Cela vous fournit un environnement de test pour évaluer les solutions tierces.
• Partenariat entre SAP et Microsoft pour apporter des déploiementssupplémentaires avec notamment :
  • SAP HANA sur Azure avec le support multi nœud pour un déploiement capable de monter jusqu’à 32 TB pour les applications OLAP SAP HANA Enterprise comme SAP BW.
  • SAP HANA sur Azure avec un seul nœud supportant jusqu’à 32 TB de mémoire pour les applications OLAP SAP HANA Enterprise comme SAP BW.
  • Des images SAP HANA One dans l’Azure Marketplace
  • Disponibilité contrôlée pour SAP S/4HANA sur Azure GS5
  • SAP HANA Enterprise sur Azure GS5 pour OLAP (un seul nœud) pour des scénarios de production ou non.

Azure Site Recovery

• Azure Site Recovery est maintenant disponible depuis le nouveau portail Azure. Ceci apporte le support d’Azure Resource Manager (ARM).

Azure SQL

• Disponibilité Générale d’Azure SQL Database Elastic Database. Ce service est idéal pour les applications métiers ou SaaS qui nécessitent des performances, de la disponibilité et de la sécurité. Chaque base de données élastique du pool obtient les ressources dont il a besoin.
• Azure SQL Data Warehouse supporte l’authentification Azure Active Directory, les lignes larges (32K et des types de données de plus de 8K ; ceci inclut l’ajout de varchar(max), nvarchar(max), et varbinary(max)), les limites de sécurité des transactions ainsi que de nouveaux éléments T-SQL. Plus d’informations sur : https://azure.microsoft.com/fr-fr/blog/azure-sql-data-warehouse-now-supports-aad-large-rows-and-additional-t-sql-features/

Azure AD

• Disponibilité Générale d’ADAL .NET v3 utilisé pour l’authentification avec notamment des fonctionnalités pour le développement avec Xamarin, etc.
• Support des identifiants unique dans les tokens SAML pour les applications de la galerie.
• Azure AD Domain Services: Plus de 3500 clients utilisent aujourd’hui ce service en Preview. Les nouveautés sont les suivantes :
  • Support de l’accès LDAP sécurisé
  • Support des unités d’organisation personnalisées
  • Administrer le DNS pour vos domaines gérés
  • Jointure au domaine pour les machines virtuelles Linux.

Operations Management Suite

• Disponibilité du service OMS sur les régions Australia Southeast et Southeast Asia.
• Public Preview de la solution Office 365. Cet Intelligent Pack permet de superviser les activités des utilisateurs sur l’abonnement Office 365 ou superviser les activités des administrateurs pour traquer les changements de configuration et opérations à haut privilège. En outre, vous pouvez détecter et investiguer les comportements utilisateur non souhaités.

Azure Backup

• Support de la sauvegarde des machines virtuelles ARM. Ceci est possible au travers du service Recovery Services vault.

Autres services :

• Disponibilité Générale d’Azure CDN depuis Akamai afin de fournir une connectivité idéale depuis l’Amérique Latine et l’Azure. Ceci ne permet d’avoir qu’un seul saut réseau.
• Transition d’Azure Mobile Services vers Azure App Service.
• Lancement d’Azure Scheduler Premium P20 pour exécuter plus de 10 millions de jobs.
• Ouverture de nouveaux Datacenter au Canada pour les clients Office 365.
• Microsoft planifie l’ouverture de nouveaux Datacenter locaux en Corée du Sud.

Microsoft IT effectue une transformation de fond pour passer de nombreux services et applications dans le Cloud avec Microsoft Azure. Ce changement apporte de nouveaux challenges relatifs au réseau nécessaire à l’accès des applications dans le cloud public. Le livre blanc publié revient sur cette transformation et les différentes solutions apportées (ExpressRoute, etc.)

Lire Architecting your network for successful Azure adoption

Microsoft vient de publier le détail de la liste des évènements d’audit de sécurité pour Windows 10 et Windows Server 2016. Ces informations peuvent vous permettre de traquer les activités réseau et système afin de détecter les comportements inhabituels.

Télécharger Windows 10 and Windows Server 2016 security auditing and monitoring reference

Microsoft vient de publier la version 3.0.1157.0 de l’extension SCAP pour System Center Configuration Manager. Security Content Automation Protocol (SCAP) fournit une méthode de gestion des standards afin de mesurer la conformité, la vulnérabilité. SCAP est une suite de certaines normes ouvertes qui, ensemble, offrent une méthode uniforme d'analyser les systèmes informatiques et automatiquement identifier, mesurer et évaluer les problèmes potentiels de sécurité. SCAP énumère les vulnérabilités des logiciels, des problèmes de configuration de sécurité, et les noms de produits sur des systèmes informatiques. SCAP prévoit également des mécanismes pour mesurer et classer (score) des résultats d'analyse pour évaluer l'impact des problèmes de sécurité découverts. SCAP est une initiative gouvernementale du NIST (National Institute of Standard and Technology) afin de construire le FDCC (Federal Desktop Core Configuration). Cette extension permet donc d’utiliser la fonctionnalité gestion des configurations desirées de SCCM pour scanner les ordinateurs et documenter leurs conformités avec le standard FDCC

Cette version comprend les changements suivants :

• Support de System Center Configuration Manager Current Branch
• Mise à jour avec des correctifs de performances
  • Plusieurs tests OVAL comme user_test, user_sid_test, user_sid_55_test, sid_test, group_test, access_token_test prennent un temps très long pour s'exécuter sur des environnements avec de gros domaines.
• Correction d’exceptions.
  • Lors de la conversion du contenu contenant la fonction regex_capture avec une variable locale OVAL object, une exception est levée
  • Le script PowerShell peut lever une exception arithmétique dans access_token_test sur un système 64-bit.

Télécharger SCAP Extensions for System Center Configuration Manager

C’est une demande récurrente depuis plusieurs mois ! Windows 7 et Windows Server 2008 R2 n’ayant pas eu de Service Pack 2, le nombre de mises à jour commence à être important (supérieur à 200 mises à jour de sécurité). Les temps de déploiement des machines s’allongent, causant des problèmes avec les outils de déploiement (System Center Configuration Manager, etc.). Microsoft a publié un Rollup rassemblant plus de 1000 mises à jour de sécurité et de correctifs publiés entre le Service Pack 1 et Avril 2016. Plus précisément, il comprend :

• La plupart des correctifs de maintenance publiés depuis le Service Pack 1
• La majorité des correctifs publiés depuis le SP1
• Les mises à jour des composants .NET core seulement. Il n’inclut pas de mises à jour des versions de .NET qui ont pu être publiées depuis le Service Pack 1
• Les mises à jour pour la plupart des composants du système.

Il n’inclut pas les mises à jour d’Internet Explorer 11 qui n’étaient pas présentes avec le Service Pack 1. IL existe des mises à jour de sécurité cumulatives publiées chaque mois. Il ne comprend pas non plus les mises à jour de plateforme. Enfin, les mises à jour qui demandent des opérations manuelles ne sont pas non plus présentes.

Le Rollup requière approximativement 2 GB d’espace disque après installation et 4 GB durant l’installation.

Si vous installez ce Rollup sur une nouvelle installation de Windows 7 SP1 ou Windows Server 2008 R2 SP1, vous devez appliquer la mise à jour KB3020369 en premier.

Enfin, Microsoft annonce que les mises à jour non relatives à des problèmes de sécurité seront disponibles sous forme de Rollups mensuels.

Convenience rollup update for Windows 7 SP1 and Windows Server 2008 R2 SP1
File information for update 3125574

Source : https://blogs.technet.microsoft.com/windowsitpro/2016/05/17/simplifying-updates-for-windows-7-and-8-1/

Il est devenu compliqué de comprendre quelle Technical Preview de System Center Configuration Manager est plus récente que les autres. On retrouve les TP YYMM et plus récemment une Technical Preview 5 sortie avec la suite System Center 2016. La problématique est issue du fait que Configuration Manager n’a jamais vraiment suivi le rythme de développement de la suite System Center. En effet ConfigMgr est positionné principalement comme un produit à destination des clients/postes de travail/périphériques alors que le reste des produits sont à destination du Datacenter.

Aujourd’hui la sortie des TP3, TP4, TP5 est pour permettre l’alignement de Configuration Manager par rapport à la suite System Center.

Du coup si on résume, Microsoft a un rythme de développement avec des TP YYMM qui sortent tous les mois avec les différentes avancées. Lorsque la gamme System Center produit une nouvelle Technical Preview, l’équipe ConfigMgr utilise une TP YYMM pour cette dernière. Cette Technical Preview X correspond à une baseline permettant d’accéder aux Technical Preview YYMM supérieures.

Ainsi, on retrouve :

• TP4 = TP1511 (Baseline)
• TP 1512
• TP 1601
• TP 1602
• TP5 = TP1603
• TP1604
• TP1605
• Etc.

Le support de Windows Server 2008 R2 arrive à échéance prochainement. L’équipe ConfigMgr a annoncé la dépréciation du support pour la fin de l’année 2016. Il devient ainsi important de migrer les serveurs de site System Center Configuration Manager Current Branch vers Windows Server 2012 R2. Pour cela, vous devez d’abord passer votre infrastructure sur System Center Configuration Manager 1602 (au minimum). Vous pouvez ensuite utiliser la procédure de mise à niveau sur place (In-place) de Windows Server 2012 R2.

Sur plusieurs infrastructures, j’ai observé un effet de bord sur les permissions WMI associée au site. Il ne devient pas possible pour un utilisateur de se connecter avec la console d’administration à distance.

Vous n’observez ce comportement que pour les utilisateurs qui ne sont pas administrateur local.

Vous devez vérifier que votre utilisateur est un utilisateur administratif dans le produit avec les bons droits (étendues, collections, etc.). Ceci valide que le groupe/utilisateur est membre du groupe SMS Admins. Vous pouvez aller jusqu’à vérifier les permissions DCOM attribuées au groupe SMS Admins.

En réalité, la mise à niveau du système sur le serveur de site a fait sauter les permissions WMI :

• Lancez wmimgmt.msc
• Cliquez droit sur WMI Control et ouvrez les propriétés.
• Ouvrez l’onglet Security et naviguez dans Root et SMS.

• Ouvrez les propriétés de SMS et l’onglet Security pour voir les permissions. Validez que les permissions sont comme suit :
  • Enable account
  • Remote enable

• Faites de même pour SMS_<SITECODE>et validez les permissions suivantes :
  • Execute Methods
  • Provider Write
  • Enable Account
  • Remote Enable

Microsoft vient de publier la librairie de cmdlets PowerShell pour System Center Configuration Manager 2012 SP2 /2012 R2 SP1/1511/1602 en version 5.0.8373.1182. Cette librairie met à jour les cmdlets fournies par défaut. Auparavant, les mises à jour concernant le module PowerShell était publiée en même temps que les Cumulative Update. Cette librairie est la dernière publiée de cette façon. Les prochaines mises à jour seront directement inclues dans les Builds Current Branch ou Technical Preview. Cela signifie que ConfigMgr 2012 (toutes éditions) ne sera plus concerné. Microsoft pourra publier des correctifs spécifiques si des bugs critiques sont trouvés.

Parmi les changements, on retrouve :

• De nouvelles cmdlets pour les règles de déploiement automatique, le Certificate Registration Point, les collections, l’accès conditionnel, le Service Connection Point, le SMSProvider, la création des médias de séquence de tâches, les plans de maintenance Windows 10, les paramètres et la gestion hybride.
• Des corrections et améliorations sur des cmdlets spécifiques
• Des changements sur les cmdlets existantes.

Aucun Cumulative Update n’est nécessaire pour installer cette mise à jour de la librairie de cmdlets.

Accéder à la documentation spécifique à la librairie

Télécharger System Center Configuration Manager Cmdlet Library

Cela faisait plusieurs semaines que Microsoft l’avait annoncé, SAP a travaillé pour intégrer dans ses applications SAP Fiori Mobile les capacités offertes par la suite Enterprise Mobility Suite (EMS). Ceci inclut notamment la gestion des applications mobiles (MAM) et la capacité de déployer des stratégies visant à protéger les fuites de données.

Plus d’informations sur : https://blogs.technet.microsoft.com/in_the_cloud/2016/05/17/sap-fiori-mobile-microsoft-intune-integration-is-finally-here/

Microsoft a créé une page très pratique permettant de voir quelles sont les nouveautés mises à disposition pour la gestion hybride des périphériques mobiles (MDM) avec System Center Configuration Manager couplé à Microsoft Intune. Vous pouvez ainsi y retrouver le détail des fonctionnalités apportées mois par mois.

Plus d’informations sur la page : http://aka.ms/hybridwhatsnew