L’équipe ConfigMgr a publié un billet sur son blog pour détailler un problème touchant System Center 2012 R2 Configuration Manager et la gestion des mises à jour logicielles. En effet, l’analyse des mises à jour faites sur les clients peut échouer et renvoyer un état incorrect. Le problème survient lorsque le client ConfigMgr initie une analyse via l’agent Windows Update sur des machines Windows 7 32 bits. Vous observez le message suivant dans le fichier WindowsUpdate.log :

WARNING: ISusInternal::GetUpdateMetadata2 failed, hr=8007000E

Le problème survient à cause d’un problème d’allocation mémoire qui n’est pas observée sur des ordinateurs Windows 7 64 bits car l’espace d’allocation est quasiment illimité. Néanmoins, vous pouvez observer une utilisation mémoire et CPU importante. Certains postes Windows 8 x86 peuvent aussi être impactés.

Microsoft est actuellement en train de développer un correctif afin de changer la manière dont les métadonnées des mises à jour sont chargées en mémoire. Ce correctif sera disponible dans le 2^nd semestre de cette année.

En attendant, Microsoft fournit des solutions de contournement mais qui peuvent ne pas fonctionner dans tous les environnements :

• Vous pouvez déplacer l’agent Windows Update dans sa propre instance SVCHost.exe via la commande sc config wuauserv type=own.
• Vous pouvez décliner les mises à jour non requises.
• Vous pouvez exécutez la commande bcdedit /set IncreaseUserVA 3072 pour gagner 1 GB dans l’espace d’adresse utilisateur.
• Vous pouvez nettoyer WSUS en déclinant les mises à jour remplacées.

Plus d’informations sur le billet : http://blogs.technet.com/b/configurationmgr/archive/2015/04/15/support-tip-configmgr-2012-update-scan-fails-and-causes-incorrect-compliance-status.aspx

Cameron Cox (MSFT) propose un billet décrivant comment utiliser la conformité et la gestion de paramétrages de System Center 2012 Configuration Manager pour désactiver la journalisation avancée des clients ConfigMgr. Son article permet de détecter où la journalisation avancée est activée et permet de l’activer ou la désactiver aisément en glissant la machine en question dans une collection.

Plus d’informations sur : http://blogs.technet.com/b/systemcenterpfe/archive/2015/04/11/configmgr-debug-logging-the-easy-way-using-system-center-configuration-manager-compliance-settings.aspx

David Ani a publié un billet très intéressant sur le blog de l’équipe Directory Services pour parler du dépannage des stratégies de groupe en analysant les journaux GPSVC. L’article revient sur le service Group Policy, sur le traitement des stratégies de groupe, sur les premières étapes de dépannage et sur le dépannage avancé.

Pour plus d’informations, je vous invite à lire son billet.

Microsoft a mis à jour gratuitement du contenu de formation sur Microsoft Virtual Academy (MVA) pour la solution Infrastructure as a Service (IaaS) de Microsoft Azure.

On retrouve :

1. Microsoft Iaas Series I: IaaS Fundamentals
2. Microsoft Iaas Series II:  Dive Deep into Networking Storage and Disaster Recovery
3. Microsoft Iaas Series III:  Embrace Open Source Technologies to Accelerate and Scale Solutions

Microsoft a publié plusieurs ressources permettant de comprendre les tenants et aboutissants lorsque vous étendez votre Datacenter dans Microsoft Azure.

On retrouve notamment :

• Datacenter extension reference architecture diagram – Interactive
• Datacenter extension reference architecture diagram - Visio diagram
• Datacenter extension reference architecture diagram - Data
• Une video qui décrit les couches

Roger Zander (MVP ECM) a publié un outil qui permet d’importer des applications depuis un repository dans System Center Configuration Manager 2012 R2. Le catalogue donne accès à des centaines d’applications avec ses sources. L’outil proposé permet de créer automatiquement une application dans ConfigMgr 2012.

Accéder à l’outil RuckZuck for Configuration Manager

Microsoft a publié une application pour la Surface afin de tirer le meilleur de ce périphérique. On y retrouve notamment des options de configuration mais aussi des documentations.

Elle est disponible sur Windows Store ou sur le centre de téléchargement.

Microsoft propose Azure Backup afin de sauvegarder vos charges de travail dans Microsoft Azure en utilisant notamment System Center 2012 R2 Data Protection Manager. Il est possible de sauvegarder des serveurs de fichiers, des machines virtuelles Hyper-V, des fermes SharePoint, des serveurs SQL, des serveurs Exchange, et des clients Windows. Les coûts de la solution ont clairement été revus en faisant une solution de sauvegarde très avantageuse. Une série d’articles revient sur la configuration et sur les coûts en fonction des configurations.

Une feuille de calcul permet d’estimer le coût de la solution. Vous pouvez aussi utiliser un script qui estimera l’usage pour vos sources de données DPM.

Voilà par exemple un exemple de coût mensuel :

Pour plus d’informations, je vous invite à lire les articles suivants :

• http://blogs.technet.com/b/dpm/archive/2015/04/07/key-takeaways-dpm-protection-of-microsoft-workloads-to-azure.aspx
• http://blogs.technet.com/b/dpm/archive/2015/04/01/tco-reduction-with-the-azure-backup-pricing-in-dpm-deployments.aspx
• http://blogs.technet.com/b/in_the_cloud/archive/2015/04/03/announcement-preview-of-iaas-vm-backup-capability.aspx

Un client m’a remonté un problème lors de l’installation de mises à jour logicielles faites par System Center 2012 Configuration Manager. En regardant de plus près, les mises à jour sont listées dans le Software Center mais il n’est pas possible de les installer. On obtient une erreur 0x87D00708.

En regardant le fichier UdpatesDeployment.log lors de la tentative d’installation, on retrouve les erreurs suivantes :

InstallUpdates failed, error 87d00708

Failed to initiate installation of updates, error = 0x87d00708

Le code 0x87d00708 signifie que la mise à jour logicielle n’est pas requise. Pour résoudre le problème, il suffit d’exécuter l’action du client : Software Udpates Scan Cycle.

Alors pourquoi la mise à jour est présente sur le client bien que non requise. Ceci survient si le client a téléchargé une stratégie lui indiquant qu’il doit déployer la mise à jour car manquante et que cette mise à jour a été installée par un autre biais entre temps.

Dans mon cas, la mise à jour concernait les définitions de System Center Endpoint Protection. Ce dernier disposait d’une stratégie antimalware lui autorisant la récupération des mises à jour de définition via Internet après une certaine période. Le client avait donc récupérer les mises à jour mais l’antivirus les avait installé par Microsoft Updates dans l’intervalle.

Vous serez présent au Microsoft Ignite 2015 à Chicago dans quelques jours ? Alors vous pouvez rencontrer l’équipe System Center à l’occasion d’un évènement dédié. Jeremy Winter et Angie Anderson (Directeurs System Center) seront notamment présents. Cet événement est gratuit.

Pour s’inscrire et obtenir plus d’informations, rendez-vous sur : http://blogs.technet.com/b/systemcenter/archive/2015/04/20/system-center-customer-product-team-meet-up-at-ignite-2015.aspx

Daniele Muscetta (MSFT) a publié un billet décrivant comment obtenir des détails sur les données renvoyées par les serveurs à Microsoft Azure Operational Insights. Son article donne des requêtes pour savoir :

• Où sont stockées les données ?
• Quels sont les données stockées ?
• Quel est la quantité de données renvoyées ?

Plus d’informations sur son billet : http://blogs.msdn.com/b/dmuscett/archive/2015/04/07/which-machines-are-reporting-to-azure-operational-insights-where-is-my-data-coming-from-what-data-and-how-much-is-it.aspx

Microsoft a publié un article dans la base de connaissances concernant System Center 2012 Operations Manager et le dépannage des problèmes de connectivité de l’agent.

L’article revient sur les problèmes communs du Health Service, de la connexion réseau ou des problèmes de certificats sur le serveur gateway.

On retrouve aussi les identifiants d’événements communs et des informations de dépannage.

Plus d’informations sur la KB3035262 - How to troubleshoot agent connectivity issues in System Center 2012 Operations Manager

Microsoft lance les TechDays Tour 2015 : Un tour de France pour vous faire revivre les TechDays au travers d’une journée et en apprendre plus sur les dernières technologies avec notamment un focus sur Windows 10 et Microsoft Azure. Ces éditions reviendront notamment sur les annonces faites lors de la Build et l’Ignite qui auront lieu début mai.

Voici les dates proposées :

• Strasbourg : 19 mai
• Lyon : 21 mai
• Lille : 26 mai
• Toulouse : 2 juin
• Nantes : 4 juin

Inscription sur TechDays Tour 2015

Microsoft a publié son application Navigateur géré (Managed Browser) Microsoft Intune pour les périphériques iOS. Il permet aux entreprises de fournir un navigateur pleinement géré par l’administrateur de l’entreprise en restreignant certaines actions (couper, copier, coller…). Il permet aussi d’autoriser ou de restreindre l’accès à certaines URLs et sites internet.

Télécharger Microsoft Intune Managed Browser

Microsoft vient d’annoncer la mise à disposition d’un nouvel ensemble de fonctionnalités pour Microsoft Intune seul (ConfigMgr n’est pas concerné). Comme vous avez pu le remarquer, Microsoft accélère la cadence des publications de fonctionnalités en adoptant un cycle de publication mensuel. Ce changement de cycle est possible grâce à l’adoption d’une architecture Software as a Service pour Microsoft Intune. La mise à jour du service a lieu entre le 20 avril et 11 mai et tous les tenants sont mis à jour au cours de cette période.

Cette mise à jour apporte les fonctionnalités suivantes :

• Gestion des applications Office Mobile (Word, Excel, et PowerPoint) pour les tablettes Android. (Notez que la gestion pour les téléphones Android a fait partie de la mise à jour de février 2015)
• Possibilité de restreindre l’accès à Exchange on-premises pour les clients Exchange ActiveSync sur les périphériques Android
• Possibilité de créer des profils WiFi avec clés pré-partagées pour les périphériques Android
• Possibilité de résoudre les chaines de certificats sur les périphériques Android sans avoir besoin de déployer chaque certificat intermédiaire individuellement
• Déploiement de bundles .appx sur les périphériques Windows Phone 8.1
• Publication de l’application de Navigateur géré pour les périphériques iOS qui permet le contrôle des actions faites par l’utilisateur et les sites web autorisés ou refusés
• Gestion de l’application Work Folders pour les périphériques iOS
• Mise à jour de l’agent Endpoint Protection
• Possibilité de gérer Windows Defender sur les PCs Windows 10 sans avoir à installer l’agent Microsoft Intune Endpoint Protection
• Fusion des sites web du portail d’entreprise Microsoft Intune pour PCs et périphériques mobiles afin de fournir une expérience utilisateur commune à travers les plateformes.
• Ajout des applications portail d’entreprise pour Windows et Windows Phone au centre de téléchargement Microsoft
• Amélioration de l’interface utilisateur sur les pages d’aperçu de la console d’administration Intune

Source : http://blogs.technet.com/b/microsoftintune/archive/2015/04/17/new-intune-features-coming-over-the-next-week-for-android-and-more.aspx

Microsoft organise une conférence virtuelle gratuite et animée par des MVPs. La Microsoft MVP Virtual Conference sera animée par les MVPs de toutes les technologies entre le 14 et 15 Mai. Ainsi 95 sessions en anglais à destination des IT Pros, des développeurs, et des utilisateurs seront proposées. Steve Guggenheimer (VP Microsoft) ouvrira l’événement avec une keynote.

Pour s’enregistrer une seule adresse : http://mvp.microsoft.com/en-us/virtualconference.aspx

L’équipe Operations Manager a publié un article dans la base de connaissances concernant System Center 2012 Operations Manager. Le problème touche l’installation poussée de l’agent sur Windows Server 2012. Le message suivant est renvoyé :

The Operations Manager Server failed to open service control manager on computer server2012agent.contoso.local.
Therefore, the Server cannot complete configuration of agent on the computer.
Operation: Agent Install
Install account: contoso\scom_admin
Error Code: 800706D3 Error Description: The authentication service is unknown.

Lorsque vous essayez de vous connecter à la console de service, vous recevez l’erreur :

Windows was unable to open service control manager database on server2012agent.
Error 1747: The authentication service is unknown

Le problème survient si l’agent a le service DNS Client arrêté et désactivé. Pour résoudre le problème, vous devez activer le service DNS Client.

Plus d’informations sur la KB3054347 - Error 800706D3 occurs and a push installation fails for an Operations Manager 2012 agent to Windows Server 2012

Auparavant payante, Robert Marshall (MVP Enterprise Client Management) propose sa solution gratuitement pour contrôler à quel Management Point un client System Center Configuration Manager s’adresse pour dialoguer et récupérer ses stratégies. Avec System Center Configuration 2012 R2 Configuration Manager CU3 et plus, Microsoft a permis de définir via un paramètre de registre le Management Point utilisé. Ceci est particulièrement utile dans des scénarios avec des sites distants ou des DMZs. Cette version 3 utilise maintenant la capacité apportée par le CU3. Dans une prochaine version, Robert va permettre la gestion du Software Update Point utilisé.

Plus d’informations sur ConfigMgr 2012 - LocationAware

Michael Repperger (MSFT) a publié un article concernant un problème touchant des environnements System Center Operations Manager très large. Le problème touche les procédures stockées de grooming des tables MT*_Log dans la base opérationnelle. Le problème est dû caractère « $ » dans la procédure stockée [dbo].[p_GroomTypeSpecificLogTables].

Il propose de modifier cette procédure stockée à vos risques et péril.

Plus d’informations sur : http://blogs.technet.com/b/omx/archive/2015/04/08/scom-does-not-properly-groom-all-mt-log-tables.aspx

Microsoft vient de proposer une mise à jour de la version 2 de l’analyseur de profiles Outlook Configuration Analyzer Tool (OCAT). Il permet l’analyse des profils Outlook. Cet outil est basé sur le framework des analyseurs de bonnes pratiques. Il vous permettra de détecter les problèmes potentiels pouvant générer des appels au support informatique. Cette mise à jour apporte principalement le support d’Office 2013 et Windows 8.

Voici la liste des systèmes d’exploitation supportés :

• Windows 8.1
• Windows 8
• Windows 7
• Windows Vista Service Pack 2
• Windows XP Service Pack 3

Les versions d’Outlook suivantes sont prises en charge :

• Microsoft Office Outlook 2003
• Microsoft Office Outlook 2007
• Microsoft Outlook 2010 (32-bit ou 64-bit)
• Microsoft Outlook 2013 (32-bit ou 64-bit en click-to-run et MSI)

Télécharger Microsoft Outlook Configuration Analyzer Tool 2.0

Microsoft vient de faire des annonces d’Avril 2015 concernant sa plateforme Microsoft Azure. On retrouve notamment :

• Disponibilité Générale d’Azure Premium Storage permettant d’avoir du stockage SSD pour supporter des IOPS intensifs (50 000) avec plus de 32 TB de stockage persistant par machine virtuelle.
• Disponibilité générale d’Azure DocumentDB
• L’Azure Marketplace est maintenant disponible pour les clients EA indirects
• Annonce de Windows Nano Server et des conteneurs
• Disponibilité Générale de Microsoft Azure Media Player
• Disponibilité Générale de Microsoft Azure Stream Analytics est un moteur de traitement de flux en temps réel.

En outre, le client Docker est disponible pour Windows

Microsoft a publié une mise à jour (4.1.2917.2) de l’application du portail d’entreprise pour les périphériques Windows Phone 8.1. Celui-ci permet aux utilisateurs disposant d’un Windows Phone 8.1 de pouvoir voir et installer les applications mises à disposition par l’administrateur au travers de Microsoft Intune et System Center 2012 R2 Configuration Manager. Celui-ci permet l’enregistrement du périphérique par l’utilisateur afin de le rendre administrable.

Ce téléchargement permet de récupérer le fichier XAP que vous pourrez signer sur le portail Microsoft Intune et via le certificat acquis auprès de Symantec. Il s’adresse principalement aux périphérique qui n’ont pas accès au Windows Store et ne peuvent pas récupérer l’application de cette façon.

Télécharger Microsoft Intune Company Portal App for Windows Phone 8.1

Microsoft vient de publier un Management Pack (4.2.1279.0) pour superviser System Center 2012 R2 Data Protection Manager (DPM). Il permet aussi d’apporter une nouvelle fonction de Reporting manquante jusqu’alors pour ce produit. Il utilise pour cela le framework DPM Reporting afin de créer des rapports personnalisés. Ce Management Pack est supporté sur System Center 2012 Operations Manager. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Lisez le guide pour implémenter et obtenir plus d’information sur ce qui est supervisé par défaut ou ce qui doit être activé via des overrides.

Plus d’informations sur : http://blogs.technet.com/b/dpm/archive/2015/04/16/announcing-centralized-and-customizable-backup-reports-using-data-protection-manager.aspx

Télécharger System Center Management Packs for Data Protection Manager 2012 R2 Reporting, Discovery and Monitoring

Microsoft vient de publier la librairie de cmdlets PowerShell pour System Center 2012 R2 Configuration Manager en version 5.0.8231.1004. Cette librairie met à jour les cmdlets fournies par défaut. Auparavant, les mises à jour concernant le module PowerShell était publiée en même temps que les Cumulative Update. Microsoft a souhaité changé sa stratégie en dé-corrélant la partie PowerShell afin d’accélérer le cycle de publications.

Aucun Cumulative Update n’est nécessaire pour installer cette mise à jour de la librairie de cmdlets.

Cette librairie permet notamment via la commande XXX-CMCmdletUpdateCheck de gérer les mises à jour disponibles.

Accéder à la documentation spécifique à la librairie

Télécharger System Center Configuration Manager Cmdlet Library

Microsoft vient d’améliorer son service IaaS de Microsoft Azure pour fournir des logs de redémarrage permettant d’obtenir l’historique et voir si un redémarrage est dû à une maintenance.

Vous pouvez obtenir l’option View Reboot logs depuis le tableau de bord des services de cloud.

La fonction du portail n'est disponible qu'en anglais pour l'instant.

En outre, vous pouvez obtenir l’information en utilisant PowerShell et le module Azure :

$today = get-date

$yest = $today.AddDays(-1)

Get-AzureDeploymentEvent -ServiceName kenaztestdemoservice -StartTime $yest -EndTime $today

Source: http://azure.microsoft.com/blog/2015/04/01/viewing-vm-reboot-logs/