Les rapports fournis avec System Center Operations Manager (SCOM) peuvent paraître parfois pauvre notamment en matière d’administration quotidienne du produit. Aujourd’hui, je vous propose un rapport permettant de lister l’historique de maintenance appliqué à une machine et ses objets associés durant un intervalle donné.

Vous pourrez ainsi retrouver des informations comme le Management Pack, la classe l’objet, la date de démarrage, la date de fin, la date de fin planifiée, la raison spécifiée, le commentaire et l’identifiant de l’utilisateur ayant appliqué le mode maintenance.

N’oubliez pas de vous créer une datasource pointant sur la base de données opérationnelle avec les droits nécessaires pour que le rapport puisse être exécuté.

The reports provided with System Center Operations Manager (SCOM) may sometimes seem particularly poor in terms of daily operations on the product. Today, I offer a report to list the maintenance history applied to a machine and its associated objects during a given interval. You can then retrieve information such as the Management Pack, the class, the object, the start date, the end date, the end date planned, the reason specified, the comment and the user id who applied the maintenance mode.

Do not forget to create a datasource targeting to the operational database with security rights necessary to generate the report.

Here is the query :

SELECT     ManagedEntity.FullName, ManagedEntity.Path, ManagedEntity.Name, ManagedEntity.DisplayName, ManagedEntity.ManagedEntityDefaultName,
                      MaintenanceMode.StartDateTime, MaintenanceMode.EndDateTime, ManagedEntityType.ManagedEntityTypeSystemName,
                      ManagedEntityType.ManagedEntityTypeDefaultName, ManagedEntityType.ManagedEntityTypeDefaultDescription, TypedManagedEntity.FromDateTime,
                      TypedManagedEntity.ToDateTime, MaintenanceModeHistory.ScheduledEndDateTime,
                      CASE MaintenanceModeHistory.PlannedMaintenanceInd WHEN '1' THEN 'Scheduled' WHEN '0' THEN 'Unscheduled' END AS 'Outage Type',
                      CASE MaintenanceModeHistory.ReasonCode WHEN '0' THEN 'Other (Planned)' WHEN '1' THEN 'Other (Unplanned)' WHEN '2' THEN 'Hardware: Maintenance (Planned)'
                       WHEN '3' THEN 'Hardware: Maintenance (Unplanned)' WHEN '4' THEN 'Hardware: Installation (Planned)' WHEN '5' THEN 'Hardware: Installation (Unplanned)' WHEN '6'
                       THEN 'Operating System: Reconfiguration (Planned)' WHEN '7' THEN 'Operating System: Reconfiguration (Unplanned)' WHEN '8' THEN 'Application: Maintenance (Planned)'
                       WHEN '9' THEN 'Application: Maintenance (Unplanned)' WHEN '10' THEN 'Application: Installation (Planned)' WHEN '11' THEN 'Application: Unresponsive' WHEN '12'
                       THEN 'Application:  Unstable' WHEN '13' THEN 'Security Issue' WHEN '14' THEN 'Loss of network connectivity (Unplanned)' END AS 'Reason Cause',
                      MaintenanceModeHistory.Comment, MaintenanceModeHistory.UserId, ManagementPack.ManagementPackSystemName,
                      ManagementPack.ManagementPackDefaultName
FROM         ManagedEntityType WITH (NOLOCK) INNER JOIN
                      ManagementPack WITH (NOLOCK) ON ManagedEntityType.ManagementPackRowId = ManagementPack.ManagementPackRowId INNER JOIN
                      TypedManagedEntity WITH (NOLOCK) ON ManagedEntityType.ManagedEntityTypeRowId = TypedManagedEntity.ManagedEntityTypeRowId INNER JOIN
                      ManagedEntity WITH (NOLOCK) ON ManagedEntityType.ManagedEntityTypeRowId = ManagedEntity.ManagedEntityTypeRowId AND
                      TypedManagedEntity.ManagedEntityRowId = ManagedEntity.ManagedEntityRowId LEFT OUTER JOIN
                      MaintenanceMode WITH (NOLOCK) ON ManagedEntity.ManagedEntityRowId = MaintenanceMode.ManagedEntityRowId LEFT OUTER JOIN
                      MaintenanceModeHistory WITH (NOLOCK) ON MaintenanceMode.MaintenanceModeRowId = MaintenanceModeHistory.MaintenanceModeRowId
WHERE     (TypedManagedEntity.ToDateTime IS NULL) AND (ManagedEntity.Path LIKE '%' + @ComputerName + '%') AND (MaintenanceMode.StartDateTime BETWEEN
                      @MMStartDate AND @MMEndDate) AND (MaintenanceMode.EndDateTime BETWEEN @MMStartDate AND @MMEndDate) OR
                      (TypedManagedEntity.ToDateTime IS NULL) AND (MaintenanceMode.StartDateTime BETWEEN @MMStartDate AND @MMEndDate) AND
                      (MaintenanceMode.EndDateTime BETWEEN @MMStartDate AND @MMEndDate) AND (ManagedEntity.Name LIKE @ComputerName) OR
                      (TypedManagedEntity.ToDateTime IS NULL) AND (ManagedEntity.Path LIKE N'%' + @ComputerName + N'%') AND (MaintenanceMode.StartDateTime IS NULL) AND
                      (MaintenanceMode.EndDateTime IS NULL) OR
                      (TypedManagedEntity.ToDateTime IS NULL) AND (MaintenanceMode.StartDateTime IS NULL) AND (MaintenanceMode.EndDateTime IS NULL) AND
                      (ManagedEntity.Name LIKE @ComputerName)
GROUP BY ManagedEntity.FullName, ManagedEntity.Path, ManagedEntity.Name, ManagedEntity.DisplayName, ManagedEntity.ManagedEntityDefaultName,
                      MaintenanceMode.StartDateTime, MaintenanceMode.EndDateTime, MaintenanceMode.PlannedMaintenanceInd, ManagedEntityType.ManagedEntityTypeSystemName,
                       ManagedEntityType.ManagedEntityTypeDefaultName, ManagedEntityType.ManagedEntityTypeDefaultDescription, TypedManagedEntity.FromDateTime,
                      TypedManagedEntity.ToDateTime, MaintenanceModeHistory.ScheduledEndDateTime, MaintenanceModeHistory.PlannedMaintenanceInd,
                      MaintenanceModeHistory.ReasonCode, MaintenanceModeHistory.Comment, MaintenanceModeHistory.UserId, ManagementPack.ManagementPackSystemName,
                      ManagementPack.ManagementPackDefaultName
ORDER BY ManagedEntity.Path

Download Maintenance History report

This report is provided "AS IS" without express or implied warranty of any kind.

Microsoft a publié un article dans la base de connaissances concernant un effet de bord pouvant survenir après l’application de la KB2677070 visant à mettre à jour la liste des certificats révoqués. Dans ce cas de figure, le Service System Center Data Access ne démarre pas et renvoie une erreur de Timeout. Le problème survient car la mise à jour change l’URLs utilisé pour contacter Windows Update afin de télécharger la liste de révocation de certificats. Si l’ancienne URL a été écrite en dur comme des exceptions dans le firewall ou le proxy, le service n’arrivera pas à télécharger la liste.

Les nouvelles URLs sont les suivantes :

• http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab
• http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab

Pour désactivez la vérification, vous devez ouvrir le fichier Microsoft.Mom.Sdk.ServiceHost.exe.config et ajoutez l’option <generatePublisherEvidence enabled="false"/> après la section <Runtime>.

Plus d’information sur : http://support.microsoft.com/kb/2730040

Microsoft a publié un article sur son blog de support à propos d’un problème pouvant survenir lors du déploiement de système d’exploitation. Le démarrage PXE échoue si le Management Point est mode HTTPS alors que le point de distribution est en mode HTTP.

Vous pouvez observer les informations suivantes dans le fichier smspxe.log :

ProcessMessage: Context:0015B270 dTime:0 SMSPXE
!sTempString.empty(), HRESULT=80070057 (e:\nts_sccm_release\sms\framework\core\ccmcore\string.cpp,1023) SMSPXE
MAC=<MAC_Address> SMBIOS GUID=<SMBIOS_GUID> > DHCP Discover received. SMSPXE
Set enterpirse certificate in transport SMSPXE
Set media certificate in transport SMSPXE
Set authenticator in transport SMSPXE
CLibSMSMessageWinHttpTransport::Send: URL: <ConfigMgr_MP_Server>:443 GET /SMS_MP_AltAuth/.sms_aut?MPKEYINFORMATION SMSPXE
In SSL, but with no client cert SMSPXE
Request was succesful. SMSPXE
Set authenticator in transport SMSPXE
Setting message signatures. SMSPXE
Setting the authenticator. SMSPXE
CLibSMSMessageWinHttpTransport::Send: URL: <ConfigMgr_MP_Server>:443 CCM_POST /ccm_system_AltAuth/request SMSPXE
In SSL, but with no client cert SMSPXE
Request was succesful. SMSPXE
pNext != NULL, HRESULT=80004005 (e:\nts_sccm_release\sms\framework\osdmessaging\libsmsmessaging.cpp,1967) SMSPXE
reply has no message header marker SMSPXE
DoRequest (sReply, true), HRESULT=80004005 (e:\nts_sccm_release\sms\framework\osdmessaging\libsmsmessaging.cpp,6202) SMSPXE
SMSClientLookup.RequestLookup(smbiosGUID, macAddress, dwItemKey, bUnknown), HRESULT=80004005 (e:\nts_sccm_release\sms\server\pxe\smspxe\database.cpp,221) SMSPXE
PXE::DB_LookupDevice failed; 0x80004005 SMSPXE
Set enterpirse certificate in transport SMSPXE
Set media certificate in transport SMSPXE
Set authenticator in transport SMSPXE
CLibSMSMessageWinHttpTransport::Send: URL: <ConfigMgr_MP_Server>:443 GET /SMS_MP_AltAuth/.sms_aut?MPKEYINFORMATION SMSPXE
In SSL, but with no client cert SMSPXE
Request was succesful. SMSPXE
Set authenticator in transport SMSPXE
Sending StatusMessage SMSPXE
Setting message signatures. SMSPXE
Setting the authenticator. SMSPXE
CLibSMSMessageWinHttpTransport::Send: URL: <ConfigMgr_MP_Server>:443 CCM_POST /ccm_system_AltAuth/request SMSPXE
In SSL, but with no client cert SMSPXE
Request was succesful. SMSPXE
pNext != NULL, HRESULT=80004005 (e:\nts_sccm_release\sms\framework\osdmessaging\libsmsmessaging.cpp,1967) SMSPXE
reply has no message header marker SMSPXE
DoRequest (sReply, false), HRESULT=80004005 (e:\nts_sccm_release\sms\framework\osdmessaging\libsmsmessaging.cpp,4045) SMSPXE
Failed to send status message (80004005) SMSPXE
smStatusMessage.Send(), HRESULT=80004005 (e:\nts_sccm_release\sms\server\pxe\smspxe\database.cpp,444) SMSPXE
Failed to send the status message SMSPXE
PXE::DB_ReportStatus failed; 0x80004005 SMSPXE
GetOrCreateDeviceFromPacket(pRequest, deviceInfo, 1, 1), HRESULT=80004005 (e:\nts_sccm_release\sms\server\pxe\smspxe\pxehandler.cpp,1475) SMSPXE
PXE Provider failed to process message.
Unspecified error (Error: 80004005; Source: Windows) SMSPXE
Rejecting PXE request SMSPXE

Ce problème survient si un certificat auto-signé est utilisé dans les propriétés du point de distribution. Durant le démarrage PXE, les clients utilise ce certificat pour dialoguer avec le Management Point et le Distribution Point. Si le Management Point est en mode HTTPs, le client a besoin d’un certificat PKI pour parler au Management Point.

Pour résoudre le problème, vous devez spécifier un certificat de votre PKI au lieu d’un certificat auto-signé.

Plus d’information sur : http://blogs.technet.com/b/system_center_configuration_manager_operating_system_deployment_support_blog/archive/2012/06/29/pxe-boot-fails-if-system-center-2012-configuration-manager-if-the-mp-is-in-https-mode-but-the-dp-is-in-http-mode.aspx

Michael Niehaus nous propose un article permettant d’aborder le chiffrement de données qui pourraient être stockées dans les fichiers CustomSettings.ini et BootStrap.ini de Microsoft Deployment Toolkit (MDT). En effet, il n’est pas rare de voir des comptes administrateurs du domaine avec leur mot de passe. L’utilisation d’un compte de service spécifique avec uniquement les droits de sécurité pour joindre une machine au domaine en ciblant une unité d’organisation spécifique,  peut être une solution mais cela n’empêche pas la création d’une faille de sécurité dans votre infrastructure.  Michael nous propose de stocker ces informations en utilisant le type base64-encoded et de les déchiffrer par le biais d’un script dans la séquence de tâches.

Je vous propose de lire son article pour en apprendre plus : http://blogs.technet.com/b/mniehaus/archive/2012/06/27/encoding-sensitive-information-in-customsettings-ini-and-bootstrap-ini.aspx

Comme chaque mois la documentation de System Center Configuration Manager est mise à jour. Ces derniers mois, l’équipe se focalise sur la mise à jour de la documentation dédiée à ConfigMgr 2012. On retrouve néanmoins quelques sujets pour SCCM 2007. Pour rappel, l’équipe documentation de ConfigMgr a publié la documentation hors ligne de ConfigMgr 2012 mais aussi une mise à jour pour SCCM 2007.

Pour ConfigMgr 2012 :

Supported Configurations for Configuration Manager

- Mise à jour de la section SQL Server Requirements concernant le classement (collation) de la base de données  qui doit être la même pour chaque site: SQL_Latin1_General_CP1_CI_AS. AlAjour à la section Function-Specific Requirements que la résolution minimale supportée pour le client afin de lancer le Software Center et le catalogue d’applications doit être 1024*769.

Planning for Security in Configuration Manager

- Mise à jour de la section Planning for PKI Client Certificate Selection avec l’information additionnelle que la sélection du certificat passe maintenant les certificats qui sont créés avec le modèle de certificat version 3 puisque celui-ci est non compatible avec ConfigMgr.

Planning for Communications in Configuration Manager

- Mise à jour de la section Planning for Internet-Based Client Management pour clarifier que les sites secondaires ne supporte pas les connexions clientes à partir d’Internet.

Install Sites and Create a Hierarchy for Configuration Manager

- Mise à jour de la section Configuration Manager Unattended Setup avec l’astuce que l’installation unattended n’exécute pas le vérificateur de prérequis.  Vous devez donc manuellement le lancer avant de démarrer l’installation unattended. Cette mise à jour corrige aussi les entrées de la ligne de commande dans la section Using Command-Line Options with Setup où un slash manquait avant les commandes.  Ce sujet note aussi que vous pouvez ouvrir le fichier ConfigMgrPrereq.log file à la racine du disque système pour valider le résultat du vérificateur de prérequis. Ce fichier contient des informations additionnelles qui ne sont pas affichée dans l’interface utilisateur.

Technical Reference for Cryptographic Controls Used in Configuration Manager

- Mise à jour pour clarifier que les données stockées sur le state migration point pour le déploiement de système d’exploitation sont toujours chiffrées par User State Migration Tool (USMT) en utilisant 3DES. Configuration Manager ne supporte pas le changement de l’algorithme de chiffrement par AES.

Microsoft System Center 2012 Configuration Manager Privacy Statement

- Mise à jour avec une nouvelle section concernant les alertes de notification par email qui confirme que Microsoft ne collecte pas les informations relative à cette fonctionnalité que vous pouvez configurer pour Endpoint Protection.

How to Install Clients on Computers in Configuration Manager

- Mise à jour pour clarifier que la mise à jour automatique n’est pas créée pour être la méthode principale d’installation ou de mise à jour des clients parce qu’elle ne peut être planifiée et peut engendrée une surcharge réseau. En outre le sujet comprend des exemples comme : Comment installer le client ConfigMgr manuellement, comment installer le client sur un ordinateur en mode Workgroup.

How to Install Clients on Mobile Devices and Enroll Them by Using Configuration Manager

- Mise à jour de Step 10: Enrolling Mobile Devices avec les informations sur le processus d’enregistrement des périphériques mobiles qui prompte pour entrer l’adresse email de la société et le mot de passe. Si l’utilisateur n’a pas un compte de messagerie qui est intégré à Active Directory Domain Services (par exemple dans un environnement de test) vous pouvez entrer l’UPN pour l’adresse email, et entrer le mot de passe Active Directory.

About Client Settings in Configuration Manager

- Mise à jour de la section Endpoint Protection pour clarifier que le paramétrage Install Endpoint Protection client on client computers à False ne désinstallera pas le client EndPoint. Pour désinstaller le client, vous devez utiliser le paramétrage de client Manage Endpoint Protection client on client computers à False, et déployer un package pour désinstaller le client Endpoint Protection.

Configuring the Application Catalog and Software Center in Configuration Manager

- Mise à jour des instructions de l’étape 4 pour inclure des paramétrages de sécurité explicite sur le dossier CMApplicationCatalog\Content\Images\AppIcons, car ce répertoire n’hérite pas du dossier parent CMApplicationCatalog. Si les permissions ne sont pas correctement configurées, les utilisateurs sont interrompus pour entrer leur identifiant. Ce sujet est aussi mis à jour dans l’étape 6 avec l’astuce que les principales raisons pour lesquelles le portail de fonctionne pas sont des prérequis manquants. Vérifiez et confirmez les prérequis de rôle de système de site pour les rôles de système de site du catalogue d’application en utilisant la section Site System Requirements du sujet Supported Configurations for Configuration Manager. Le tableau comprend des informations importantes à propos de la configuration de WCF activation et l’installation d’ASP.NET.

How to Create Queries in Configuration Manager

- Mise à jour avec quelques exemples de requêtes WQL qui peuvent être aisément importées et modifiées pour votre utilisation personnelle.

Information and Support for Configuration Manager

- Mise à jour avec les informations de Configuration Manager suggestion box où vous pouvez partager des idées pour la documentation

Frequently Asked Questions for Configuration Manager

Mise à jour avec la nouvelle entrée:

• Pour supporter des clients dans une forêt non approuvée, dois-je créer un nouveau site primaire et configurer une relation d’approbation bidirectionnelle ?

Pour SCCM 2007, on retrouve :

Configuration Manager Site Capacity Planning

- Mise à jour avec l’information que le nombre maximum de Management Point qui peut être configuré dans un cluster NLB est limité par le nombre de nœuds supportés par le système d’exploitation qui supporte le cluster NLB.

How to Add Windows Device Drivers to a Boot Image

- Mise à jour pour clarifier que si vous exécutez Configuration Manager 2007 SP2, vous devez ajouter seulement des drivers pour une carte réseau valide et pour les périphériques de stockage de masse qui sont approuvés pour une utilisation avec Windows 7. La version de Windows PE fournie par Configuration Manager 2007 SP2 est basée sur Windows 7.

How to Install Configuration Manager Clients on Workgroup Computers

- Ajout d’exemples pour CCMSetup.exe qui permettent d’installer le client sur des ordinateurs en mode workgroup.

Microsoft vient de mettre en ligne la bêta 2 d’User Experience Virtualisation. UE-V est le 7^ème produit du pack qui adresse la virtualisation de l’état utilisateur. Le but est de fournir la même expérience de travail (paramétrages d’application, du système d’exploitation, profil utilisateur) à travers tous les périphériques utilisés par l’usager. Le produit adresse plusieurs scénarios comme par exemple :

• Pour ce faire, un agent est déployé sur tous les périphériques pour capturer les paramétrages du système d’exploitation ou des applications et les L’itinérance d’un utilisateur à travers plusieurs solutions : poste de travail, infrastructure VDI (Virtual Desktop Infrastructure), etc...
• L’application de paramètres à travers différentes instances d’une application : applications séquencées via App-V, applications RemoteApp, applications installées
• La migration d’une version de système d’exploitation à un autre
• La recouverte d’une machine centraliser sur un partage dédié. La capture est faite en accord avec la stratégie définie par l’administrateur du produit.

Les différents paramétrages à capturer sont définis au travers d’un modèle de localisation des paramétrages définissant un identifiant, un processus, des paramétrages de registre, des fichiers et la version du modèle. Le produit est fourni avec un générateur appelé User Experience Virtualization Generator qui permet justement de créer ces modèles.

Parmi les nouveautés de la Bêta 2, on retrouve :

• De nouveaux modèles pour les paramétrages de bureau (Menu démarrer, Barre de tâches, options de dossier, options régionales et linguistiques…)
• La mise à jour des modèles suivants :
  • Office 2010
  • Options Internet avec le support d’IE 8 et l’itinérance des favoris et de la page d’accueil entre IE8/IE9/IE10
  • Les options d’accessibilité avec l’ajout de la loupe, du narrateur et du clavier sur écran
  • Itinérance des paramétrages applicable au bureau entre Windows 7, Windows Server 2008 R2, Windows 8 et Windows Server 2010
  • Support des stratégies de groupe pour la configuration de l’agent et la gestion des modèles
  • Correction de bugs, amélioration des performances à la connexion et au lancement des applications

Le produit supporte Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8 Release Preview, et Windows Server 8 RC.

Télécharger User Experience Virtualisation (UE-V) Bêta 2

J’ai le plaisir de vous annoncer que Microsoft m’a renouvelé Microsoft MVP (Most Valuable Professional) pour l’année 2012/2013 dans la catégorie System Center Configuration Manager (SCCM) / ConfigMgr. Je me permets de citer la lettre de Microsoft pour vous rappeler les grands principes des lauréats MVP :

« Les MVPs Microsoft sont un groupe d'experts reconnus qui compte moins de 5 000 lauréats dans le monde. Ceux-ci font preuve d'un profond engagement envers leur communauté et d'une grande volonté d'aider les autres. Ils représentent la diversité des communautés techniques d'aujourd'hui. Les MVPs sont répartis dans plus de 90 pays regroupant 30 langues différentes et couvrant plus de 90 technologies Microsoft. Ils partagent une même passion pour la technologie, l'envie d'aider les autres et l'engagement auprès de leur communauté. C'est pour cette raison que les MVPs sont d'exceptionnels leaders de communautés. Les efforts qu'ils déploient améliorent la vie de tous et participent à la prospérité de notre industrie. En partageant leurs connaissances et leur expérience, et en fournissant des commentaires objectifs, ils aident chaque jour les utilisateurs à résoudre leurs problèmes et à découvrir de nouvelles fonctionnalités. »

C’est donc pour une troisième année que Microsoft renouvelle sa confiance afin de récompenser mes différentes activités au sein des communautés et ce afin de partager toujours plus et d’aider les différents utilisateurs.

Jean-Sébastien Duchêne

MAJ : L'équipe SCSM a publié un document créé par un PFE qui fournit la procédure détaillée. Vous pouvez l'obenir par l'article : http://blogs.technet.com/b/servicemanager/archive/2012/06/28/moving-the-scsm-data-warehouse-dw-databases.aspx 

L’équipe Service Manager a publié un article détaillant comment déplacer les bases de données Service Manager et Data WareHouse.

Voici le processus dans ses grandes lignes :

• Arrêter les services System center sur tous les serveurs d’administration
• Sauvegarder la base de données Service Manager
• Restaurer la base de données Service Manager sur le serveur SQL cible
• Configurer la base de données (Ne pas faire l’étape 17)
• Configurer la base de registre de tous les serveurs d’administration pour pointer sur le nouveau serveur SQL : HKEY_LOCAL_MACHINE\Software\Microsoft\System Center\2010\Common\Database
  • Modifiez les clés :  DatabaseServerName et DatabaseName
  • Démarrer les services System Center sur tous les serveurs d’administration

Source : http://blogs.technet.com/b/servicemanager/archive/2012/04/22/moving-the-service-manager-and-dw-databases.aspx

Microsoft vient de publier une Prerelease de Microsoft Security Essentials 4.1. Cette nouvelle mouture a le noyau commun à System Center 2012 EndPoint Protection, Windows Intune EndPoint Protection et Windows Azure EndPoint Protection.

Télécharger Microsoft Security Essentials 4.1.204.0

Quelques mois après la première version, Microsoft vient de publier la version 2.0 d’Outlook Configuration Analyzer Tool (OCAT) qui permet d’analyser les profiles Outlook. Cet outil est basé sur le framework des analyseurs de bonnes pratiques. Il vous permettra de détecter les problèmes potentiels pouvant générer des appels au support informatique.

Cette nouvelle version apporte les fonctionnalités suivantes :

• Téléchargement automatique des nouvelles règles de détection
• Téléchargement automatique des fichiers d’installation OCA
• Ajout de l’outil Calendar Checking Tool pour vérifier les problèmes liés au calendrier
• Ajout de 75 nouvelles règles de détection
• Support amélioré pour Outlook 2003
• L’outil est aussi disponible en ligne de commande (Ocatcmd.exe)

Voici la liste des systèmes d’exploitation supportés :

• Windows 7
• Windows Vista Service Pack 2
• Windows XP Service Pack 3

Les versions d’Outlook suivantes sont prises en charge :

• Microsoft Office Outlook 2007
• Microsoft Outlook 2010 (32-bit ou 64-bit)

Télécharger Microsoft Outlook Configuration Analyzer Tool 2.0

Neil Peterson (MSFT) vient de publier la version 1.5 de Runbook Commander. Ceci est un right click Tool qui permet de lancer des Runbooks System Center 2012 Orchestrator (SCO) depuis la console d’administration System Center 2012 Configuration Manager. Le concept est très simple vous cliquez droit sur une machine depuis la console afin d’y lancer un worklow. Vous pouvez donc créer n’importe quel Runbook disposant de l’activité Initialize Data pour récupérer le nom d’ordinateur en paramètre.

Cette nouvelle version ajoute :

• La possibilité de cibler les ordinateurs comme les collections
• Runbook commander XML Generator a été modifié pour générer automatiquement l’extension XML pour à la fois la collection et les ordinateurs
• Une gestion des erreurs et des changements dans l’interface graphique.

Télécharger l’outil sur : http://blogs.technet.com/b/neilp/archive/2012/06/27/runbook-commander-update-1-5-an-orchestrator-console-extension-for-system-center-2012-configuration-manager.aspx

Avec System Center Operations Manager 2007, Microsoft fournissait des connecteurs permettant de transférer les alertes de manière bidirectionnelle à d’autres solutions de monitoring (BMC…). Avec OpsMgr 2012, ces connecteurs n’ont pas été portés du fait de l’arrivée de System Center 2012 Orchestrator (SCO). Néanmoins, les entreprises qui ne disposent pas d’Orchestrator n’ont aucune solution à ce jour. Kåre Rude Andersen (CoreTech) a publié un connecteur permettant d’exporter ces informations au format XML. Le connecteur fonctionne de manière bidirectionnelle et permet aisément de s’intégrer à des outils de monitoring ou Ticketing.

Plus d’information sur : http://blog.coretech.dk/kra/a-new-xml-connector-for-scom-2012/

Microsoft a publié un nouvel article dans la base de connaissances concernant un problème avec la supervision de la réplication Active Directory. System Center Operations Manager 2007 génère des alertes sur les contrôleurs de domaine concernant un problème de paramètres de script : Script Parameters are configured incorrectly And Invalid Script Parameter Configuration

Pour résoudre le problème, vous pouvez suivrez les étapes suivantes :

• Ouvrez le panneau Authoring de la console d’opération SCOM
• Naviguez le nœud Overrides
• Cherchez les overrides de la règle "AD Replication is occurring slowly"
• Dans la liste des overrides, vérifiez l’override sur le paramètre Instrasite Expected Max Latency. Si la valeur remplacée pour ce paramètre est supérieure à la valeur du paramètre Intersite Expected Max Latency, modifiez-le avec une valeur inférieure.
• Par défaut Instrasite Expected Max Latency = 5 et Intersite Expected Max Latency = 15
• Validez le changement.
• Attendez que la configuration se propage sur tous les contrôleurs de domaine

Pour plus d’information, vous pouvez vous référer à la KB2722619 - Operations Manager AD Replication Monitoring generates "Invalid Script Parameter Configuration" error  

Microsoft a publié un nouvel article dans la base de connaissances pour rassembler la liste des correctifs recommandés pour System Center 2012 Virtual Machine Manager.

C’est donc un lien à garder en favoris pour connaître les dernières recommandations : 2724596 Recommended hotfixes for Microsoft System Center 2012 Virtual Machine Manager

Microsoft a publié la version finale du Software Development Kit (SDK) de System Center 2012 Configuration Manager. Le SDK est une documentation donnant les informations nécessaires pour créer des programmes et des scripts. Ce SDK devrait être plus fourni en exemple que la version précédente et permettre un apprentissage plus facile.

Télécharger System Center 2012 Configuration Manager SDK

Daniele Muscetta (Microsoftee et référence sur OpsMgr) vient de publier un billet sur comment évaluer les données APM générées en fonction du ratio Events/Alertes.

Je vous conseille fortement de lire cet article si vous souhaitez mettre en œuvre cette nouvelle fonctionnalité :  http://blogs.technet.com/b/momteam/archive/2012/06/18/event-to-alert-ratio-reviewing-problems-and-understanding-trends-for-apm-data-in-opsmgr-2012.aspx

• MVA : Configuring and deploying Microsoft's Private Cloud
• Microsoft Private Cloud Guided Labs : http://technet.microsoft.com/en-US/evalcenter/hh913012.aspx?ocid=&wt.mc_id=TEC_112_1_33
• TechNet Virtual Lab: System Center Operations Manager 2012: Infrastructure and Application Performance Monitoring

Je vous en parlais il y a quelques semaines, Microsoft a publié un correctif (KB2718704) pour bloquer la faille de sécurité utilisée par le virus FLAME et touchant les certificats et la validation des mises à jour. Après application de ces correctifs, certains clients ont remontés des problèmes :

• Le serveur WSUS ne se synchronise plus
• Les vérifications de site web ne sont pas fiables
• Le serveur WSUS arrête de fonctionner et n’est pas ré installable
• Des erreurs dans fichiers de journalisation pour la base de données Interne Windows

Après plusieurs jours, Microsoft a réussi à mettre en place des solutions de contournement pour chacun de ces problèmes.
Vous pouvez retrouver les différentes procédures à suivre sur un billet de l’équipe WSUS : http://blogs.technet.com/b/sus/archive/2012/06/20/wsus-kb272011-common-issues-encountered-and-how-to-fix-them.aspx

L’équipe Service Manager a publié des modèles de demande de service pour l’accélérateur de solution Application Approval Workflow qui permet d’interconnecter System Center 2012 Service Manager et System Center 2012 Configuration Manager. Pour rappel, cet accélérateur permet de gérer les demandes d’approbation introduite par la nouvelle version de ConfigMgr et le modèle d’Applications. Voici les demandes couvertes par ce Management Pack :

• Approbation du Line Manager
• Approbation du Département Manager
• Approbation en plusieurs étapes

Pour télécharger ces modèles et obtenir plus d’information, rendez-vous sur : http://blogs.technet.com/b/servicemanager/archive/2012/06/20/application-approval-workflow-sample-templates.aspx

Après la documentation technique, Microsoft a publié l’accélérateur de solution appelé guide de planification et de design (IPD) pour System Center 2012 Virtual Machine Manager (SCVMM). Il permet de donner les éléments crucial à l’optimisation d’une infrastructure VMM en identifiant les prérequis techniques et métiers. Il aborde l’intégration à Operations Manager, le placement des serveurs, le design d’App Controller et du service de mises à jour des environnements virtuels via WSUS.

Télécharger IPD – System Center 2012 – Virtual Machine Manager

Parmi les questions posées par les clients sur System Center 2012 Configuration Manager, on retrouve quelles sont les attributs collectés par le connecteur Exchange permettant la gestion des périphériques mobiles. Voici la liste :

• RunspaceId
• DeviceId
• DeviceImei
• DeviceMobileOperator
• DeviceOS
• DeviceOSLanguage
• DeviceTelephoneNumber
• DeviceType
• DeviceUserAgent
• DeviceModel
• FirstSyncTime
• UserDisplayName
• DeviceAccessState
• DeviceAccessStateReason
• DeviceAccessControlRule
• DeviceActiveSyncVersion
• AdminDisplayName
• ExchangeVersion
• Name
• DistinguishedName
• Identity
• Guid
• ObjectCategory
• ObjectClass
• WhenChanged
• WhenCreated
• WhenChangedUTC
• WhenCreatedUTC
• OrganizationId
• OriginatingServer
• IsValid

Vous retrouverez tous ces attributs dans la console d’administration en affichant les propriétés des périphériques mobiles. Vous pouvez aussi vous connecter à l’Exchange Management Shell (EMS) et exécuter la commande get-activesyncdevice.

Microsoft vient d’annoncer la disponibilité générale de Forefront Identity Manager (FIM) 2010 R2. Pour rappel, FIM est un produit assurant la gestion des identités entre plusieurs applications. Il s'intègre à d'autres applications de gestion d'accès comme Active Directory, Windows Certificate Services, Active Directory Federation Services et Windows Rights Management Services. Il couvre 3 grands domaines : la synchronisation des identités, la gestion des certificats et des cartes à puce et la création des comptes utilisateur. Sur ce dernier point, Forefront Identity Manager permet ainsi d'automatiser la création d'éléments d'identité dans des systèmes, comme par exemple des comptes de messagerie.

Cette Release 2 apporte les améliorations suivantes :

• Réinitialisation des mots de passe par le biais d’un portail Web
• Reporting sur les ressources en utilisant une intégration avec l’entrepôt de données de SCSM
• Amélioration des solutions de dépannage
• Amélioration des performances
• Support d’Office Outlook 2010 et SharePoint Foundation 2010
• Un nouveau framework de connectivité permet le développement de solutions annexes

Télécharger et évaluer Forefront Identity Manager (FIM) 2010 R2

Microsoft a publié un nouvel article dans la base de connaissances concernant un problème pouvant survenir lors de l’installation de System Center 2012 Operations Manager. L’installation peut échouer s’il n’y a pas assez d’espace disque disponible pour les fichiers de données ou les fichiers de journalisation.

Vous recevez les erreurs suivantes sur la page de configuration de la base de données opérationnelle :

• The Data file folder location does not contain enough disk space for a database
• The Log file folder location does not contain enough disk space for a database of this size. The required disk space for the log file is 50% of the database size

Ce problème survient si le programme d’installation ne peut déterminer l’espace disque disponible pour les dossiers cibles qui hébergeront les fichiers de données et de journalisation de la base de données opérationnelle. Les fichiers de données requièrent au moins 1024 MB et 512 MB pour les fichiers de journalisation.

Pour plus d’information, vous pouvez vous référer à la KB2702933 - Setup cannot determine free disk space for the operational database in System Center 2012 Operations Manager

Microsoft a publié un nouvel article dans la base de connaissances concernant un problème pouvant survenir lors de l’installation de System Center 2012 Service Manager. Lors de l’installation ou de la mise à jour, vous pouvez recevoir le message suivant lorsque vous spécifiez le serveur SQL qui héberge la base de données :

 The SQL Server name is not running version SQL Server 2008 SP2 or SQL Server 2008 R2. Please update it to the newest version and retry.

Bien entendu, le serveur SQL rempli les prérequis nécessaires. Ceci survient s’il y a un problème avec le fichier MOF SQL.

Pour résoudre le problème, suivrez les étapes suivantes :

• Ouvrez une invite de commande avec les droits d’administration sur le serveur SQL
• Changez de répertoire C:\Program Files (x86)\Microsoft SQL Server\100\Shared
• Exécutez la commande suivante : mofcomp sqlmgmproviderxpsp2up.mof

Puis redémarrez l’installation de SCSM.

Pour plus d’information, vous pouvez vous référer à la KB22719717 - System Center Service Manager installation fails with SQL version related error

L’équipe System Center Orchestrator a publié une série d’article visant à démystifier le produit et détailler les différentes possibilités offertes. Je tenais à relayer un article détaillant les différentes actions opérées lors de l’enregistrement, le déploiement, le retrait d’un Integration Packs.

Pour en apprendre plus, rendez-vous sur : http://blogs.technet.com/b/orchestrator/archive/2012/05/23/understanding-ip-installation-what-does-register-unregister-deploy-undeploy-really-mean.aspx