Kaido Järvemets (MVP ConfigMgr) continu de nous proposer des cmdlets PowerShell et cette fois le thème c’est l’affinité périphérique utilisateur :

• Comment répliquer l'affinité périphérique utilisateur de ConfigMgr vers Active Directory 2012
• Comment créer l'affinité périphérique utilisateur

Mouse without Borders est un outil développé par la division Recherche et Développement de Microsoft. Il permet le contrôle de plusieurs machines interconnectées à un même réseau à partir d’un même clavier et souris. Microsoft Garage vient de publier une nouvelle version 2.1.2.1024 qui apporte quelques corrections de bugs et supporte Windows 8 et Windows Server 2012.

Télécharger Microsoft Garage Mouse without Borders

Microsoft vient de publier les templates administratifs à intégrer à Active Directory pour configurer Office 2013 via GPO et l’outil de personnalisation(OCT) permettant de personnalisation le déploiement d’Office.

Télécharger Office 2013 Administrative Template files (ADMX/ADML) and Office Customization Tool

Microsoft vient de mettre à disposition la bêta 2 de Microsoft Bitlocker Administration and Monitoring (MBAM) 2.0. Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker.

Parmi les fonctionnalités annoncées, on retrouve :

• Support de Windows 8
• Fonctionnalité Used Disk Space only permettant de ne chiffrer que l’espace disque utilisé et réduire le temps de mise en œuvre de BitLocker
• Utilisation des disques durs chiffrés afin de ne mettre que quelques secondes pour mettre en œuvre le chiffrement quel que soit la taille du disque. BitLocker ne gère donc plus que la clé et n’a plus chiffrer le disque.
• Possibilité de mettre à disposition un portail en libre-service à ses utilisateurs pour qu’il puisse récupérer la machine en cas de perte du code PIN par exemple.
• L’administrateur peut forcer automatiquement le chiffrement pour éviter que l’utilisateur ne reporte constamment le processus. Ce processus fonctionne aussi pour le déchiffrement de la machine ou le retrait des protections.
• Mise en œuvre de la complexité des code PIN pour éviter que l’utilisateur puisse mettre des séquences simples comme 1111, 2222, 1234…
• Support de Federal Information Processing Standard (FIPS)
• Intégration du produit à System Center Configuration Manager 2007 R3 et 2012 avec la conformité, ou le reporting. Il est à noter que cette intégration à lieue au travers d’un Configuration Pack comprenant des lignes de base et objets de configuration, une collection et 4 rapports.
• Stratégies de protection flexibles : Un ordinateur déjà chiffré avec une protection et qui reçoit une stratégie MBAM qui requiert un sous ensemble de chiffrement sera considéré comme conforme.

Plus d’information sur : http://blogs.windows.com/windows/b/springboard/archive/2012/11/05/announcing-microsoft-bitlocker-administration-and-monitoring-mbam-2-0-beta-2.aspx

Télécharger et Tester Microsoft Bitlocker Administration and Monitoring 2.0 Bêta 2

Michael Niehaus (MSFT) propose un nouveau script permettant de déployer un disque différentiel pour faire du boot VHD. Le but du disque différentiel est d’avoir un base commune à plusieurs VHD tout en évitant les modifications sur le disque parent.

Il propose de créer une séquence de tâches MDT pour :

• Démarrer dans Windows PE
• Utiliser Diskpart pour créer un disque différentiel avec un disque VHD existant
• Créer une nouvelle entrée BCD pour ce disque différentiel

Plus d’information sur : http://blogs.technet.com/b/mniehaus/archive/2012/11/01/using-boot-from-vhd-and-differencing-disks.aspx  

Sudheesh Narayanaswamy (MSFT) propose un article très complet permettant de comprendre le fonctionnement de la réplication lors de l’initialisation.

Il n’est pas simple à comprendre mais très complet : http://blogs.technet.com/b/sudheesn/archive/2012/10/21/drs-initialization-in-configuration-manager-2012.aspx

Comme chaque mois la documentation de System Center Configuration Manager est mise à jour. Ces derniers mois, l’équipe se focalise sur la mise à jour de la documentation dédiée à ConfigMgr 2012 et notamment pour le Service Pack 1.

Pour ConfigMgr 2012 :

Supported Configurations for Configuration Manager

- Mise à jour avec les informations suivantes :

• SQL Server 2008 R2 n’est pas supporté pour héberger la base de données Configuration Manager en cluster.
• Ajout des systèmes d’exploitation embarqués (embedded) supportés.
• Configuration Manager SP1 installe SQL Server 2012 Express quand vous installez un site secondaire.
• Pour installer un site Configuration Manager, le service Remote Registry doit être activé sur l’ordinateur qui héberge la base de données de site.
• Les points de distribution dans la cloud ne supportent pas IPv6. Ceci est une limitation à Windows Azure.
• Windows Server 2008 SP2 x86 est listé comme un système supporté par le point de distribution.
• Suppression de BITS server extensions comme prérequis des points de distribution.

What’s New in Configuration Manager SP1

- Mise à jour avec un lien vers Supported Configurations for Configuration Manager pour plus d’information  à propos des nouveaux systèmes d’exploitation supportés par  Configuration Manager SP1. La section Endpoint Protection est aussi mise à jour avec les information à propos des nouveaux modèles de mises à jour de définition proposés dans l’assistant de création d’une règle de déploiement automatique (ADR)..

PKI Certificate Requirements for Configuration Manager

- Mise à jour avec les informations sur le certificat de service pour le point de distribution dans le cloud de Configuration Manager SP1.

Planning for Discovery in Configuration Manager

- Mise à jour avec :

• Les bonnes pratiques pour la découverte de forêts Active Directory. Celle-ci ne doit être activée qu’à un seul site dans une hiérarchie si vous décidez de créer automatiquement les limites.
• Les enregistrements de données de découverte Configuration Manager SP1 inclut la version du client SCCM.

Planning for Site Systems in Configuration Manager

- Mise à jour pour clarifier que vous ne pouvez pas installer un Management Point  System Center 2012 Configuration Manager sur une machine qui possède un client SCCM 2007.

Planning for Sites and Hierarchies in Configuration Manager

- Mise à jour des prérequis de Configuration Manager SP1 pour l’expansion de site afin de spécifier que le compte ordinateur du CAS doit être membre du groupe des administrateurs locaux sur le site primaire autonome durant l’expansion de site.

Planning for Communications in Configuration Manager

- Mise à jour avec les clarifications suivantes :

• La publication WIN supporte une entrée pour le premier Management Point HTTPS du site tout comme une entrée pour le premier Management Point HTTP.
• La publication DNS ne supporte pas les espaces de nom disjoints.

Planning for Site Operations in Configuration Manager

- Mise à jour des informations pour spécifier que la tâche de maintenance  Update Application Catalog Tables s’applique à tous les sites primaires de la hiérarchie.

Planning for Security in Configuration Manager

- Mise à jour pour spécifier que si vous spécifiez une clé racine de confiance pour plus de sécurité durant l’installation du client, vous devez aussi spécifier le code site avec la propriété SMSSITECODE=<site code>.

Planning for High Availability with Configuration Manager

- Mise à jour pour supprimer une fausse information concernant les clients dans des limites d’un site secondaire qui pourraient se rabattent sur le Management Point du site primaire si celui du site secondaire devient indisponible.

Install and Configure Site System Roles for Configuration Manager

- Mise à jour des informations sur comment configurer un point de distribution dans le cloud.

Technical Reference for Log Files in Configuration Manager

- Mise à jour avec plusieurs nouveaux fichiers de journalisation pour  Configuration Manager et  Configuration Manager SP1.

Step-by-Step Example Deployment of the PKI Certificates for Configuration Manager: Windows Server 2008 Certification Authority

- Mise à jour avec une nouvelle section, Deploying the Custom Web Server Certificate for Cloud-Based Distribution Points. Ces instructions fournissent un exemple pour le déploiement du certificat de service nécessaire à point de distribution dans le cloud disponible dans  Configuration Manager SP1.

Configuration Manager Privacy Statement

- Mise à jour avec les dernières informations de respect de la vie privée Configuration Manager SP1.

Introduction to Client Deployment in Configuration Manager

- Mise à jour des sujets suivants:

• Des informations à propos de fonctionnalités supportées par le client Mac.
• Des informations à propos des fonctionnalités supportées par les serveurs Unix/Linux.
• Des informations sur comment installer le client sur des périphériques Windows Embedded devices qui utilisent le filtre d’écriture.

How to Install Clients on Windows Computers in Configuration Manager

- Mise à jour avec une nouvelle procédure pour configurer la mise à jour automatique des clients dans Configuration Manager SP1.

How to Install Clients on Mac Computers in Configuration Manager

- Mise à jour pour structurer les informations de ce sujet.

How to Install Clients on Mobile Devices and Enroll Them by Using Configuration Manager

- Mise à jour pour clarifier que vous devez utiliser le format domain\username pour enroller un périphérique mobile seulement si vous avez entré au format adresse email.  Vous devez attendre l’échec d’autorisation et ensuite essayez avec un compte de domaine. Si vous utilisez le format domain\username sur le première écran, vous aurez un message spécifiant que cela n’est pas supporté.  

How to Manage Clients in Configuration Manager

- Mise à jour corriger le nom du répertoire temporaire  du cache  %windir%\ccmcache. Celui-ci a aussi été modifié dans About Client Installation Properties in Configuration Manager.

About Client Settings in Configuration Manager

- Mise à jour pour :

• Clarifier que le paramétrage de client Schedule compliance est une valeur par défaut qui peut être changée sur chaque déploiement.
• Ajout des nouvelles valeurs Computer Agent, PowerShell execution policy avec All Signed, qui est nouvelle dans Configuration Manager SP1 et la nouvelle valeur par défaut. Il y a aussi des informations utiles permettant d’identifier si le script non signé échoue son exécution à cause des paramétrages du client.
• Ajout du nouveau paramétrage Computer Agent, Disable deadline randomization, de Configuration Manager SP1. Ce paramétrage détermine si le client doit utiliser un délai d’activation de deux heures pour installer les mises à jour logicielles requises et applications requises quand la date butoir est atteinte.  

About Client Installation Properties in Configuration Manager

- Mise à jour pour ajouter la nouvelle propriété de  CCMSetup /forceinstall, qui permet de spécifier si un client existant doit être désinstallé avant d’installer le nouveau client. Des informations ont aussi été ajoutées sur comment spécifier plusieurs valeurs pour la propriété /skipprereq.

Example Scenario for Deploying and Managing Configuration Manager Clients on Windows Embedded Devices

- Nouveau sujet qui démontre comment vous devez gérer les périphériques Windows Embedded qui possède le filtre d’écriture dans Configuration Manager SP1. Ceci inclut l’installation du client, la configuration des fenêtres de maintenance, les paramétrages du client, les applications requises et Endpoint Protection.

Planning for Content Management in Configuration Manager

- Mise à jour des informations concernant les points de distribution basés dans le cloud.

How to Create Applications in Configuration Manager

- Mise à jour pour ajouter des informations sur les nouvelles applications et la liste des types de déploiement pour Configuration Manager SP1. Ces informations sont ajoutées à How to Create Deployment Types in Configuration Manager. Ce sujet clarifie aussi que vous ne pouvez créer une application .appx à partir d’une console Configuration Manager console qui exécute Windows XP.

How to Create and Deploy Applications for Mac Computers in Configuration Manager

- Nouveau sujet qui fournit des informations sur comment créer et déployer des applications Mac dans Configuration Manager SP1.

How to Deploy Applications in Configuration Manager

- Mise à jour avec l’information concernant l’option Deploy automatically according to schedule whether or not a user is logged on qui est renommée Pre-deploy software to the user’s primary device dans Configuration Manager SP1. La fonctionnalité reste la même.

Introduction to Operating System Deployment in Configuration Manager

- Mise à jour avec l’information que vous pouvez utiliser Configuration Manager Upgrade Assessment Tool pour identifier quels ordinateurs peuvent exécuter Windows 7 ou Windows 8.

How to Manage Operating System Images and Installers

- Mise à jour pour ajouter une nouvelle section pour l’application des mises à jour logicielles à une image de système d’exploitation, pour aussi inclure le nouveau paramétrage « Continue on error » de Configuration Manager SP1. Ce sujet a aussi une nouvelle procédure pour appliquer les mises à jour logicielles.

How to Manage Boot Images in Configuration Manager

- Mise à jour pour ajouter une nouvelle section, “Configure Multiple Languages for Boot Image Deployment”.

How to Manage Task Sequences in Configuration Manager

- Mise à jour avec les nouvelles options pour Configuration Manager SP1 afin de rendre une séquence de tâches disponible.

Operations and Maintenance for Content Management

- Mise à jour supprimer une mauvaise référence pour valider du contenu pour un groupe de point de distribution.

How to Deploy Operating Systems by Using PXE in Configuration Manager

- Mise à jour pour corriger le chemin de registre pour la liste d’exclusion.

How to Manage Boot Images in Configuration Manager

- Mise à jour pour ajouter une section “Configure Multiple Languages for Boot Image Deployment”.

Task Sequence Steps in Configuration Manager

- Mise à jour des informations suivantes:

• L’étape de préchargement BitLocker.
• Les options TPM and PIN pour la gestion des clés sur l’étape Enable BitLocker.
• Que vous pouvez accéder au contenu à partir d’un point de distribution dans Configuration Manager SP1.
• Que vous pouvez utiliser les options de ligne de commande  CCMSetup.exe dans l’étape Setup Windows and ConfigMgr dans Configuration Manager SP1.

How to Create Queries in Configuration Manager

- Mise à jour pour ajouter des exemples de requêtes WQL pour les périphériques d’un type spécifique. Par exemple, elles vous permettent de créer des collections uniquement avec les ordinateurs Mac ou les serveurs Unix.

Prerequisites for Compliance Settings in Configuration Manager

- Mise à jour avec les permissions requises pour gérer les objets de configuration des profiles et données utilisateurs dans Configuration Manager SP1.

How to Create User Data and Profiles Configuration Items in Configuration Manager

- Mise à jour sur comment activer les objets de configuration pour la gestion des profiles et données utilisateur dans Configuration Manager SP1.

How to Create Windows Configuration Items for Compliance Settings in Configuration Manager

- Mise à jour pour ajouter les opérations permettant de naviguer dans les paramétrages de registre sur un ordinateur distant.

How to Create Mac Computer Configuration Items in Configuration Manager

- Mise à jour avec les informations permettant de décrire comment créer et déployer des objets de configuration sur les ordinateurs Mac dans Configuration Manager SP1.

L’équipe du support ConfigMgr a publié un billet détaillant l’extension de schéma Active Directory disponible avec System Center 2012 Configuration Manager. Cet article décrit :

• L’intérêt de l’extension de schéma
• Les considérations dans un scénario cross-forest
• Les prérequis à l’extension
• Les différentes méthodes disponibles

Pour plus d’information , rendez-vous sur : http://blogs.technet.com/b/configurationmgr/archive/2012/10/30/extending-the-schema-in-system-center-2012-configuration-manager.aspx

Kaido Järvemets (MVP ConfigMgr) nous propose un script permettant de répliquer la structure des OUs Active Directory pour créer les dossiers correspondant dans les collections System Center 2012 Configuration Manager.

Je vous laisse lire son billet pour obtenir le script PowerShell et la procédure à suivre : http://cm12sdk.net/?p=1371&utm_source=rss&utm_medium=rss&utm_campaign=how-to-replicate-ad-ds-ou-structure-to-configuration-manager

L’équipe App-V a publié un article dans la base de connaissance pour lister tous les numéros de version des différentes builds (correctifs cumulatifs etc …). La liste est maintenue sur la KB2585266 - Current list of App-V 4.5 and 4.6 file versions

Microsoft a publié un article dans la base de connaissances concernant un problème lors l’installation d’un package virtuel à partir d’un lecteur réseau en utilisant un fichier MSI. Dans cette situation, l’installation échoue sans erreur apparente  et l’application n’est pas visible dans la liste. Vous pouvez voir l’entrée suivante dans le journal d’événements :

Log Name: Application
Source: MsiInstaller
Date:
Event ID: 1033
Task Category: None
Level: Information
Keywords: Classic
User: User1
Computer: Computer1
Description:
Windows Installer installed the product. Product Name: My Virtual Package. Product Version: 1.0. Product Language: 1033. Manufacturer: Microsoft Corporation. Installation success or error status: 1603.

Ce problème survient car les lecteurs réseau ne sont uniquement disponibles dans le contexte utilisateur. Or l’installation MSI est effectuée dans un contexte système qui n’a pas les droits nécessaires pour y accéder. Pour contourner le problème vous pouvez exécuter le package directement via le partage réseau ou copier le package localement.

Source : KB2768954 - A Microsoft Application Virtualization MSI run from a mapped drive fails to install the virtual package

L’équipe App-V a publié un certain nombre d’articles dans la base de connaissances pour la sortie d’Application Virtualization 5.0.

On retrouve ainsi les articles suivants :

• 2772509 - Supported scenarios for deploying Microsoft Office as a sequenced App-V Package
• 2777003 - An App-V v5 virtualized application fails to start with error 0xc0000142
• 2778019 - Adding a large application package via the Management Server console on App-V v5 fails with "Timeout expired"
• 2778168 - How to troubleshoot publishing server refresh failures in App-V v5
• 2778283 - PowerShell cmdlets are not available after installing an App-V v5 component
• 2774436 - Known issues when using App-V v5 Package Converter
• 2777777 - Important changes in the App-V v5 Sequencer
• 2778945 - Importing a deployment configuration file on App-V v5 fails with "The configuration file does not contain well formed AppV configuration XML"
• 2778957 - Virtual applications deployed by .MSI on App-V v5 are not uninstalled correctly when using PowerShell
• 2768954 - A Microsoft Application Virtualization MSI run from a mapped drive fails to install the virtual package
• 2768945 - How to remove a cached copy of an unpublished package in Microsoft App-V v5

L’installation d’une hiérarchie System Center 2012 Configuration Manager est régie par plusieurs prérequis. Le produit peut supporter jusqu’à 400 000 clients dans certaines conditions. L’une de ces conditions est l’installation de la base de données du Central Administration Site (CAS) sur un moteur de base de données SQL Server en édition Enterprise. Quel que soit l’édition de SQL Server pour une version donnée, le moteur de base de données reste le même. Les éditions permettent cependant de débloquer certaines fonctionnalités. Le prérequis pour System Center 2012 Configuration Manager permet à la base de données d’être créée en utilisant le partitionnement proposé par l’édition Enterprise.

Selon Technet, Le partitionnement facilite la gestion des tables et des index de grande taille, car il permet de gérer et d'accéder rapidement et efficacement à des sous-ensembles de données, tout en conservant l'intégrité d'une collection de données. (…)Les données des tables et des index partitionnés sont divisées en unités qui peuvent être réparties sur plusieurs groupes de fichiers d'une base de données. Les données sont partitionnées horizontalement, de sorte que les groupes de lignes sont mappés à des partitions individuelles. La table ou l'index est traité en tant qu'entité logique unique lorsque des requêtes ou des mises à jour sont effectuées sur les données. Toutes les partitions d'un index ou d'une table unique doivent résider dans la même base de données.

Du coup, cette fonctionnalité est utilisée à des fins d'optimisation des performances. La base de données est créée par l’installeur d’une certaine façon et divise ainsi les fichiers MDF tout en créant des indexes.

Premièrement pour savoir quelle édition vous utilisez, vous pouvez exécuter la requête suivante :
SELECT SERVERPROPERTY('productversion'), SERVERPROPERTY ('productlevel'), SERVERPROPERTY ('edition')

Pour savoir si la base de données de votre CAS est correctement partitionnée, vous pouvez utiliser la requête suivante :
select t.name as TableName, ps.name as PartitionScheme,

ps.data_space_id, pf.name as PartitionFunction, pf.function_id

from sys.tables t

join sys.indexes i on t.object_id = i.object_id

join sys.partition_schemes ps on i.data_space_id = ps.data_space_id

join sys.partition_functions pf on ps.function_id = pf.function_id

Si celle-ci ne renvoie pas de résultat, c’est que le partitionnement n’est pas activé. Sinon elle renvoie plusieurs centaines de lignes de ce type :

Source : http://sqlserverplanet.com/maintenance/query-which-tables-are-partitioned

La base de données du CAS n’est pas partitionnée si elle est installée sur SQL Server Edition Standard. Attention : Il n’est pas possible de mettre à jour une édition Standard vers Enterprise après installation. Vous devez réinstaller le CAS sur une édition Enterprise et toute la hiérarchie.

La base de données d’un site primaire n’est jamais partitionnée même si celle-ci est installée sur une édition Entreprise de SQL Server. Si vous avez fait l’erreur d’installer la base de données d’un primaire sur une édition Enterprise et que vous souhaite faire un downgrade, l’opération est possible. Vous devez faire une opération de restauration de la base de données via l’assistant proposé par System Center 2012 Configuration Manager.

Microsoft vient de mettre à disposition Microsoft Desktop Optimization Pack (MDOP) 2012 Ce nouveau pack est disponible sur MSDN, Technet et Microsoft Volume Licensing. Il rassemble AGPM, App-V, DaRT, MBAM, MED-V, et UE-V.

Parmi les nouveautés, on retrouve :

Advanced Group Policy Management 4.0 : Il fournit une console de gestion avancée des GPOs avec notamment des fonctionnalités permettant de valider des modifications, de garder un historique de version, etc …

App-V 4.6 SP2 apporte le support de Windows 8 et Windows Server 2012.

App-V 5.0 est une solution de virtualisation Applicative issue du rachat de softricity. App-V permet de créer des bulles applicatives totalement indépendantes du système et de ses paramétrages. Ces bulles sont déployées sur le poste client, le code de l’application s’exécutera en local. La bulle applicative n’est donc pas installée mais stockée sur une partition fictive et s’exécute dans un environnement totalement « virtualisé », ne touchant ainsi pas aux paramètres système. Ce procédé résout les problèmes de compatibilité et les conflits d’accès aux DLLs, registres pouvant être rencontrés. Voici les nouveautés de la version 5.0 :

• La suppression du protocole RTSP au profit d'HTTP.
• La possibilité d’aisément choisir comment les applications virtuelles réagissent entre elle. Le but est de créer des environnements de partage selon les besoins.
• Côté client :

• • Le support de Windows 7 et Windows 8 avec notamment des avancées autour de

• • • Direct Access
    • Windows To Go
    • AppLocker

• • On note la disparation de la lettre de lecteur.
  • Le cache du client n’est plus limité à 4 GB maximum
  • Les fichiers de journalisation sont maintenant intégrés directement dans le journal d’événements pour faciliter le dépannage

• Des améliorations pour les environnements VDI afin d’éviter le gaspillage des ressources disques.
• Une interface Web construite en Silverlight permet d’administrer l’infrastructure à distance.
• L’introduction de 32 cmdlets PowerShell pour gérer le produit (clients, serveurs, sequencer…).
• Des améliorations autour du Reporting sur l’inventaire et l’utilisation des applications virtuelles (nouveauté Bêta 2)
• L’intégration avec System Center 2012 Configuration Manager Service Pack 1

Diagnostics and Recovery Toolset (DaRT) 8.0 : Ce produit est une boite à outil de diagnostic et réparation des clients. Voici les nouveautés :

• Le support de Windows 8 : Le but est d’utiliser DaRT pour Windows 8 et Windows Server 2012
• Support des disques utilisant GPT (Guid Partition Tables)
• Support des systèmes UEFI et création d’une seule image supportant les deux standards : BIOS et UEFI
• Nouvelle assistant de création d’images. Celui-ci a été construit sur des commandes PowerShell. Vous aurez donc plus de faciliter pour scripter la création de vos images. En outre, il supporte la création d’images 32 et 64 bits depuis une même machine ainsi que les médias USB.
• Nouvel outil Anti-Virus/Anti Malware : Il remplace System Sweeper des versions précédentes : Microsoft Defender intègre le même moteur que EndPoint Protection et permet donc d’assurer la recouverte des systèmes.

User Experience Virtualization (UE-V) 1.0 : Le but est de fournir la même expérience de travail (paramétrages d’application, du système d’exploitation, profil utilisateur) à travers tous les périphériques utilisés par l’usager. Le produit adresse plusieurs scénarios comme par exemple :

• Pour ce faire, un agent est déployé sur tous les périphériques pour capturer les paramétrages du système d’exploitation ou des applications et les L’itinérance d’un utilisateur à travers plusieurs solutions : poste de travail, infrastructure VDI (Virtual Desktop Infrastructure), etc...
• L’application de paramètres à travers différentes instances d’une application : applications séquencées via App-V, applications RemoteApp, applications installées
• La migration d’une version de système d’exploitation à un autre
• La recouverte d’une machine centraliser sur un partage dédié. La capture est faite en accord avec la stratégie définie par l’administrateur du produit.

Pas de nouveautés concernant MED-V et MBAM. Note : MBAM 2.0 est actuellement en bêta.

Vous pouvez télécharger le pack sur MSDN ou TechNet.

L’équipe ConfigMgr a lancé un sondage pour connaître comment vous gérer les certificats dans votre entreprise. Si vous utilisez des certificats et que vous avez des besoins sur la gestion de leur cycle de vie ou si vous utilisez déjà une solution de gestion de certificats, prenez quelques minutes pour répondre au sondage : http://www.instant.ly/s/XadNiYSWoAA

Microsoft vient de mettre en ligne le Service Pack 2 de Microsoft Application Virtualization (App-V) 4.6. Cette version apporte principalement le support de Windows 8 et Windows Server 2012.

Télécharger Microsoft Application Virtualization 4.6 Service Pack 2

L’équipe WSUS a posté un billet qui peut paraître anodin mais qui a une importance spéciale. Le support du déploiement de mises à jour pour Windows 8 et Windows Server 2012 via WSUS/SCCM est assuré par l’application du correctif KB2734608. Windows 8 et Windows Server 2012 requière des signatures de mises à jour plus sécurisée. Microsoft a donc publié de nouvelles révisions pour les mises à jour concernées qui sont débloquées par l’application du correctif KB2734608. Que vous utilisiez WSUS ou System Center Configuration Manager (toute version confondue), vous pouvez être amené à re-télécharger les mises à jour concernées.  Dans le cas de ConfigMgr, l’application de la mise à jour et la synchronisation, passe  le flag Download de la mise à jour à NO et peut la supprimer des packages de déploiement. Cette opération affecte donc les déploiements en cours tant que vous n’avez pas procédé au téléchargement des mises à jour concernées (plusieurs centaines).

Pour les clients ayant déjà appliqués la mise à jour, ceux-ci ne seront pas amenés à la réapliquer.

Source : http://blogs.technet.com/b/sus/archive/2012/10/31/support-tip-many-new-revisions-of-updates-may-be-downloaded-by-the-wsus-server.aspx

Microsoft lance un grand jeu concours permettant de visiter le Datacenter Microsoft à Dublin au cours d’une journée exceptionnelle avec les équipes sur place. Pour cela, il vous suffit de télécharger Windows Server 2012 et vous serez automatiquement enregistré pour le tirage.

Une seule adresse : http://aka.ms/co-jeu-MS-Dublin

L’équipe du support WSUS vient de publier un nouvel article dans la base de connaissances concernant un problème survenant lors du déploiement de mises à jour logicielles (.msu) avec l’outil Windows Update Standalone Installer Agent (WUSA) via WinRM et Windows Remote Shell. Dans cette situation, WSUS renvoie 0x5 ERROR_ACCESS_DENIED et l’erreur suivante peut être présente dans le journal d’événements :

Source: Microsoft-Windows-WUSA
Event ID: 3
Level: Error
Description: Windows update could not be installed because of error 2147942405 "Access is denied."

Ce problème survient car l’installation d’une mise à jour via WUSA ou l’API Windows Update Agent sur une machine distante n’est pas supportée.

Pour contourner le problème, vous pouvez extraire la mise à jour et utiliser DISM.exe pour l’intégrer.

Pour obtenir plus d’informations : KB2773898 - Windows Update Standalone Installer (WUSA) returns 0x5 ERROR_ACCESS_DENIED when deploying .msu files through WinRM and Windows Remote Shell

Oskar Landman (et ses compères) ont publié un Integration Pack System Center 2012 Orchestrator (SCO) pour System Center 2012 Operations Manager. Celui-ci est dédié à la partie gestion du mode maintenance.

On retrouve les activités suivantes :

• Get Class Instances
• Get GroupClass Instances
• SCOM MaintenanceMode Start Group
• SCOM MaintenanceMode Stop Group
• SCOM MaintenanceMode Start Object
• SCOM MaintenanceMode Stop Object

Vous pouvez retrouver le détail des activités, des paramètres, ainsi que télécharger l’Integration Pack sur : http://www.authoringfriday.com/2012/10/27/system-center-2012extended-oipmaintenance-mode-power/

L’équipe du support ConfigMgr vient de publier un nouvel article dans la base de connaissances concernant un problème survenant lors du déploiement de mises à jour durant le déploiement de système d’exploitation. Ce problème semble être généralisé et toucher beaucoup de monde.

Vous êtes dans le scénario suivant :

• Vous disposez de System Center Configuration Manager 2007 SP2 avec le rôle Software Update Point
• Vous synchroniser le catalogue
• Vous créez un déploiement
• Sur la page de programmation, vous configurez pour que le déploiement devienne disponible à une date et heure spécifique
• Vous créez une séquence de tâches de déploiement de système d’exploitation avec l’étape « Install Software Updates »
• La séquence de tâches s’exécute sur un poste de travail

Vous pouvez remarquer que les processus TSManager.exe et TSInstallSWUpdates.exe se bloquent sans installer les mises à jour logicielles souhaitées. Le fichier smsts.log affiche l’information suivante : Timedout waiting for updates refresh complete notification.

Pour résoudre le problème vous devez installer le correctif sur les sites primaires et sur les clients.

Pour télécharger le correctif et obtenir plus d’informations : KB2761938 TSManager.exe and TSInstallSWUpdates.exe processes freeze when an OSD task runs on a client computer in System Center Configuration Manager 2007 SP2

Microsoft vient de publier le correctif nécessaire au support des ordinateurs clients Windows 8 et Windows Server 2012 pour Forefront EndPoint Protection 2010 Update 1 sur System Center Configuration Manager 2007 SP2.

Une fois le correctif appliqué, vous pouvez commencer à déployer le client FEP 2010 sur des machines Windows 8 et Windows Server 2012.

Il est à noter que la mise à jour ne génère pas de redémarrage des machines.

Pour télécharger le correctif et obtenir plus d’information, lisez la KB2758685 Update adds Windows 8 and Windows Server 2012 support to Forefront Endpoint Protection 2010 clients

Microsoft vient de publier le correctif nécessaire au support des ordinateurs clients Windows 8 et Windows Server 2012 pour System Center Configuration Manager 2007 SP2. La mise à jour permet l’utilisation des fonctionnalités de distribution logicielle, de gestion des mises à jour logicielles, et de gestion des configurations désirées (DCM). Le déploiement de systèmes d’exploitation Windows 8 ou Windows Server 2012 via SCCM 2007 n’est pas supporté.

La mise à jour corrige aussi deux problèmes :

• Le gestionnaire des données de découverte ne créé pas les demandes CCRs pour Windows 8 lorsqu’ils sont découverts via la découverte de systèmes Active Directory.
• Lorsque le système met en œuvre un nouveau profil d’énergie, le service SMS Agent Host (CCMExec) ou le service WMI (WMIprvse.exe) s’arrête.

L’application du correctif doit faire redémarrer le thread (AI_Update_Service_POINT) du rôle Asset Intelligence Synchronization Point.  Si le redémarrage n’a pas lieu au bout de 30 sec, vous devez augmenter le timeout de redémarrage dans la base de registre.

La mise à jour de supportabilité s’applique sur :

• Les sites primaires
• Les sites secondaires
• Les consoles d’administration
• Les machines hébergeant le rôle SMS Provider
• Les clients

Il est à noter que la mise à jour ne génère pas de redémarrage des machines.

Pour télécharger le correctif et obtenir plus d’information, lisez la KB2750782 Update adds support for Windows 8-based client computers in System Center Configuration Manager 2007 SP2

La documentation System Center 2012 Configuration Manager est quelque peu approximative concernant certains prérequis pour les systèmes de site. J’ai déjà signalé plusieurs erreurs à l’équipe en charge de la documentation du produit. Voici la liste des prérequis pour installer les rôles Enrollment Point ou Enrollment Proxy Point:

• Les fonctionnalités :
  • SCCM 2012 RTM : .NET Framework 3.5.1
  • SCCM 2012 SP1 : .NET Framework 4.0
  • Toutes les versions : WCF Activation :
    • HTTP Activation
    • Non-HTTP Activation
• Le rôle Web Server (IIS) avec les services suivants :
  • Les services activés par défaut par le rôle
  • ASP.NET et les composants qui en dépendent
  • IIS 6 Management Compatibility
    • IIS 6 Metabase Compatibility

Référence originale : http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSiteSystemReq

Anders Bengtsson (MSFT) a créé un tableau de bord pour System Center 2012 Orchestrator (SCO) sur System Center 2012 Operations Manager (SCOM). Il propose un Management Pack qui collecte les informations suivantes dans la base de données SCO :

• Les jobs en attentes
• Le job le plus mis en queue
• Le nombre de Runbooks qui termine avec succès.
• Le nombre de Runbooks qui termine en avertissement.
• Le nombre de Runbooks qui termine en échec.

Ces données sont ensuite affichées dans des Dashboards.

Note : Vous devez configurer un RunAs account ayant les droits de lecture sur la base de données.

Télécharger NOT SUPPORTED – Contoso.Orchestrator – v2