L’équipe Exchange vient de publier le second Rollup (KB2661854) pour Exchange Server 2010 SP2. Voici la liste des corrections contenues dans ce package :

·         2519806 Une demande de réunion qui est envoyée par un utilisateur externe ou en utilisant un système de courriel non Microsoft est estampillée comme occupé au lieu de provisoire dans un environnement Exchange Server 2010

·         2556766  On observe des ralentissements des performances lorsque vous créez de nombreux contacts à l'aide des Exchange Web Services dans un environnement Exchange Server 2010

·         2592398  Les messages électroniques dans le dossier éléments envoyés ont la propriété PR_INTERNET_MESSAGE_ID même dans un environnement Exchange Server 2010

·         2601301  Les objets contacts personnalisés reviennent au formulaire par défaut après une réplication de base de données de dossiers publics dans un environnement Exchange Server 2010

·         2625450  Vous ne pouvez pas générer un fichier OAB supérieur à 2 Go dans un environnement Exchange Server 2010

·         2630808  Un utilisateur peut ouvrir une boîte aux lettres en utilisant Outlook pour Mac 2011 de façon inattendue dans un environnement Exchange Server 2010

·         2632201  Des erreurs MAPI_E_INVALID_PARAMETER se produisent lorsqu'une application MAPI reçoit des notifications dans un environnement Exchange Server 2010

·         2635223  Un utilisateur caché est toujours affiché dans les informations de l'organisation du carnet d'adresses dans OWA dans un environnement Exchange Server 2010

·         2636387  L’événement 3022 est référencé et que vous ne pouvez pas répliquer un dossier public d'un serveur Exchange Server 2010 à l'autre

·         2636883  Les éléments de message retourné peuvent disparaître de la vue des résultats de la recherche lorsque vous utilisez Outlook en mode en ligne dans un environnement Exchange Server 2010

·         2641249 Un message d'erreur est levé lorsque vous utilisez la méthode « Folder.Bind » dans un environnement Exchange Server 2010

·         2641753  Un message électronique à un utilisateur Exchange Server 2003 est incorrectement transmis à un destinataire externe d'une boîte aux lettres d'utilisateur Exchange Server 2010

·         2644144  Une confirmation de lecture n'est pas envoyée lorsqu'un récepteur ne développe pas une conversation pour pré visualiser le message à l'aide d'OWA dans un environnement Exchange Server 2010

·         2644920  La cmdlet Get-FederatedDomainProof échoue dans un environnement Exchange Server 2010 SP1

·         2645587  Un message externe n'est pas livré à la messagerie des dossiers publics et vous ne recevez pas de messages de rapport de non-remise dans un environnement Exchange Server 2010

·         2649499  Les mises à jour pour une demande de réunion sont directement envoyées à tous les participants dans un environnement Exchange Server 2010

·         2649679  Le texte dans les tableaux est affiché de façon incorrecte dans l'affichage de la Conversation dans Outlook Web App dans un environnement Exchange Server 2010

·         2652730  Vous rencontrez des échecs lorsque vous exécutez la cmdlet Test-EcpConnectivity pour tester la connectivité de panneau de configuration Exchange dans un environnement Exchange Server 2010

·         2657103 Les ressources du processeur sont utilisées lorsque vous utilisez la cmdlet Set-MailboxMessageConfiguration dans un environnement Exchange Server 2010

·         2660178  Le message d'erreur « More than one mailbox has the same e-mail address » lorsque vous essayez de gérer une boîte aux lettres dans une organisation de locataires dans un environnement Exchange Server 2010 SP1 en mode hébergé

·         2661277  Un utilisateur d’ActiveSync ne peut pas accéder à une boîte aux lettres dans une forêt Exchange Server 2010

·         2661294  Une politique d'adresse email ne génère pas correctement des adresses email des destinataires dans un environnement Exchange Server 2010

·         2663581  Le bouton OK ne s'affiche pas lorsque vous modifiez votre mot de passe dans Outlook Web App à l'aide de Firefox dans un environnement Exchange Server 2010

·         2664365  Certaines propriétés MailboxStatistics ne sont pas mis à jour lorsqu'un utilisateur utilise un client POP3 ou IMAP4 pour accéder à une boîte aux lettres dans un environnement Exchange 2010

·         2664761  Le Service d'agent de protection DPM peut cesser de répondre sur les serveurs Exchange Server 2010 qui sont protégées par System Center DPM 2010

·         2665806  Un message d'erreur apparaît lorsque vous ouvrez un message RTF qui a des pièces jointes dans un environnement Exchange Server 2010

·         2672225  Un utilisateur ayant un compte dans une forêt de confiance ne peut pas utiliser l'EMC pour gérer un serveur Exchange Server 2010 SP2

·         2673087  Vous recevez un message d'erreur lorsque vous essayez de copier le dossier boîte de réception vers un autre dossier dans Outlook en mode en ligne dans un environnement Exchange Server 2010

·         2677847  Le service Microsoft Exchange File Distribution consomme de grandes quantités de mémoire dans un environnement Exchange Server 2010

·         2678361  Les informations d'agent utilisateur sur un périphérique ActiveSync Exchange ne sont pas mises à jour dans un environnement Exchange Server 2010

·         2678414  Le nom d'affichage d'un contact dans le carnet d'adresses est vide dans un environnement Exchange Server 2010

·         2681464  EWS se bloque lorsqu'il appelle l'opération GetStreamingEvents dans un environnement Exchange Server 2010

·         2685996  Vous recevez un message d'erreur lorsqu'un utilisateur qui ne dispose pas d'une boîte aux lettres essaie de déplacer ou de supprimer un élément qui se trouve dans une boîte aux lettres partagée à l'aide d'Outlook Web App Premium

·         2688667  W3wp.exe consomme des ressources excessives de CPU sur les serveurs CAS Exchange Server 2010 lorsque les utilisateurs ouvrent des éléments de calendrier récurrent dans les boîtes aux lettres en utilisant Outlook Web App ou EWS

·         2693078  Le processus EdgeTransport.exe se bloque dans un environnement Exchange Server 2010

·         2694280  Le commutateur WhatIf ne fonctionne pas dans la cmdlet Set-MoveRequest ou MoveRequest-CV dans un environnement Exchange Server 2010

·         2694289  Une boîte aux lettres de ressources ne transmet pas la demande de réunion aux délégués après qu’une des boîtes aux lettres des délégués soit désactivée dans un environnement Exchange Server 2010

·         2694414  L’option de mise à jour des informations de suivi ne fonctionne pas dans un environnement Exchange Server 2010

·         2694473  Le nom de fichier de la pièce jointe est incorrect lorsque vous utilisez OWA dans Firefox 8 dans un environnement Exchange Server 2010

·         2694474  Le rapport de livraison est incorrect lorsque vous envoyez un message électronique à un destinataire qui a configuré une adresse externe dans un environnement Exchange Server 2010

·         2696857  Le processus EdgeTransport.exe crash sans envoyer un message de rapport de non-remise lorsque vous envoyez un message à un groupe de distribution dans un environnement Exchange Server 2010

·         2696905  Le jour de la semaine n'est pas localisé dans MailTips dans Outlook Web App dans un environnement Exchange Server 2010

·         2696913  Vous ne pouvez pas vous connecter à Outlook Web App lorsqu'un proxy est créé dans un environnement Exchange Server 2010

Télécharger Update Rollup 2 for Exchange Server 2010 Service Pack 2 (KB2661854) 

Source : http://blogs.technet.com/b/exchange/archive/2012/04/16/released-update-rollup-2-for-exchange-2010-service-pack-2.aspx

Maik Koster publie la version 2 de son portail de configuration dédié à Microsoft Deployment Toolkit. Ce portail permet notamment de configurer la base de données MDT et notamment les rôles, les ordinateurs, les modèles, l’intégration avec Active Directory et System Center Configuration Manager.

Cette nouvelle version apporte :

·         Le support de ConfigMgr 2012 et MDT 2012

·         La recherche de packages ConfigMgr 2007 et 2012

·         La recherche d’application MDT et ConfigMgr 2012

·         La recherche et l’ordonnancement sur toutes les listes

·         La hiérarchie de rôles

·         La création de vues personnalisées sur les paramétrages MDT

·         La définition de ce que l’utilisateur peut faire et voir

·         Le contenu localisé

Maik cherche à rajoute des fonctionnalités comme le monitoring des déploiements LTI et ZTI. 

Voir la documentation pour installer le portail : http://myitforum.com/cs2/blogs/maikkoster/archive/2012/04/18/installing-the-new-mdt-web-frontend-beta.aspx

Télécharger MDT Web FrontEnd Beta 2.0.1

L’équipe Exchange vient de publier le 7^ème Rollup (KB2655203) pour Exchange Server 2007 SP3. Voici la liste des corrections contenues dans ce package :

·         2617514  Résout le problème des anciennes règles d'orthographe sur le dictionnaire portugais brésilien dans OWA d’un environnement Exchange Server 2007 SP3

·         2645789  Erreur MAPI_E_NOT_FOUND lorsqu'une application MAPI appelle la méthode GetProps sur un serveur de boîtes aux lettres Exchange Server 2007

·         2654700  Certaines règles de boîte aux lettres ne fonctionnent pas automatiquement après que vous déplacez une boîte aux lettres d'un serveur Exchange Server 2007 sur un serveur Exchange Server 2010 et que vous rebasculez cette boite aux lettres

·         2677583  L’opération de déplacement n'est pas terminée et 100% des ressources du processeur sont consommés sur un serveur de boîte aux lettres d’Exchange Server 2007

·         2677979  Le service MSExchangePOP3 crash dans un environnement Exchange Server 2007

·         2682570  Le processus Store.exe crash sur des serveurs Exchange Server 2007, lorsqu'un dossier public qui contient une propriété PR_URL_NAME vide est répliquée dans un mixte d’environnement Exchange Server 2007 et Exchange Server 2010

·         2690628  Les règles orthographiques antérieures à la réforme sont utilisés dans le dictionnaire portugais (Portugal) dans Outlook Web Access dans un environnement Exchange Server 2007

·         2694267  Le processus MSExchangeRepl.exe crash lorsqu’Active Directory renvoie la valeur LDAP_PARAM_ERROR dans un environnement Exchange Server 2007

·         2694274  Un utilisateur qui dispose des autorisations d’accès complet ne peut pas ouvrir la boîte aux lettres d'un autre utilisateur à l'aide d'Outlook Web App dans un environnement Exchange Server 2007 et Exchange Server 2010 mixte

·         2694291  La paramètre autocomplete = « off » est manquant dans Outlook Web Access dans un environnement Exchange Server 2007

·         2696628  Vous recevez des recettes de lecture en double d'un utilisateur qui utilise un client IMAP4 dans un environnement Exchange Server 2007

Télécharger Update Rollup 7 for Exchange Server 2007 Service Pack 3 (KB2655203)

Source : http://blogs.technet.com/b/exchange/archive/2012/04/16/released-update-rollup-7-for-exchange-2007-service-pack-3.aspx

Johan Arwidmark a mis à jour son kit Hydration permettant d’installer automatiquement une infrastructure System Center Configuration Manager 2012 via MDT.  Notez que l’installeur unifié proposé par Microsoft permet aussi le déploiement d’une infrastructure de lab en utilisant System Center Orchestrator.

Vous pourrez en apprendre plus sur son blog : http://www.deploymentresearch.com/Blog/tabid/62/EntryId/57/The-Hydration-Kit-for-ConfigMgr-2012-RTM-is-available-for-download.aspx

Microsoft IT nous dévoile un peu plus l’architecture System Center 2012 Configuration Manager utilisait au sein de l’entreprise. Aujourd’hui, c’est un article détaillant la configuration matériel de chaque rôle important.

On apprend ainsi que :

·         Le CAS et les serveurs de bases de données SQL sont installés sur des serveurs physiques

·         Les sites primaires, Management Point, Software Update Point et Distribution Points sont des machines virtuelles

Ils détaillent aussi la configuration des disques et le partitionnement.

Bref un article à lire avec attention : http://blogs.msdn.com/b/shitanshu/archive/2012/04/10/configuration-manager-2012-hardware-configuration-used-in-microsoft-it.aspx

J’ai pour habitude de vous relayer les articles que Microsoft publie dans sa base de connaissances pour les produits de la gamme System Center que je couvre. Le Wiki TechNet propose un nouvel article qui référence tous les articles paru après le Service Pack 2 de ConfigMgr 2007. Vous pouvez y retrouver le type (correctif, article, rollup…) et s’il concerne le client.

Pour lire l’article : http://social.technet.microsoft.com/wiki/contents/articles/4505.list-of-public-kb-articles-and-hotfixes-for-configuration-manager-2007-sp2-en-us.aspx

Ned Pyle (MSFT) nous propose un article sur les nouveautés apportées par la version 5.0 de l’outil de migration de l’état utilisateur (USMT). Cette nouvelle version fait partie de Windows Assessment And Deployment Kit (ADK) pour Windows 8.

Parmi les nouveautés présentées, on retrouve :

·         La vérification de l’état du point de sauvegarde grâce à l’option /verify de l’outil usmtutils.exe. Son exécution vérifiera l’état d’intégrité des fichiers du point de sauvegarde et s’il contient des fichiers ou des catalogues corrompus.

·         La restauration de fichiers/dossiers sauvegardés à l’aide de l’option /extract de l’outil usmtutils.exe. Le but est de pouvoir restaurer des fichiers même si le point de sauvegarde est corrompu et qu’il ne peut être chargé par la commande loadstate. Il ne restore pas les paramètres et les données de registre.

·         Un certain nombre d’avertissements sont levés :

o   Lorsque des manifests sont manquants

o   Lors de l’utilisation de l’option /C

·         La préservation de la mémoire par l’utilisation du switch MIG_CATALOG_PRESERVE_MEMORY=1. Avec USMT 4, la migration pouvait échouer lorsqu’il y avait trop de profiles et pas assez de mémoire. Le but de ce switch est de gérer la mémoire sans dépassement. Ceci est très agressif et peut ralentit donc la restauration de l’état utilisateur.

·         Des variables prédéfinies

·         Des changements sur les paramètres de ligne de commande :

o   L’option /All est retirée et devenue implicite

o   L’option /SF ne cause plus de dommage à la restauration

o   L’option /UE surcharge l’option /UEL comme dans USMT 3.01 et en contradiction avec USMT 4

·         La commande Scanstate requière les droits d’administrateur comme la commande loadstate

·         Gestion des profils orphelins : Le délai maximal de restauration dédié est de 2 minutes

Il est à noter que cette version fonctionne pour Windows XP, Windows Vista, Windows 7, Windows 8 x86/x64.

Plus d’information sur : http://blogs.technet.com/b/askds/archive/2012/04/13/new-usmt-5-0-features-for-windows-8-consumer-preview.aspx

Microsoft étend son offre Windows Azure en déclinant Windows Media Services dans le cloud. Le but est d’offrir une solution de diffusion de flux audio et vidéo prête à être utilisée et hautement disponible.

Pour plus d’information, je vous invite à lire l’annonce : http://www.microsoft.com/en-us/news/Press/2012/Apr12/04-16NABPR.aspx

L’équipe App-V vient de publier un script qui risque de s’avérer très pratique pour les personnes qui doivent créer des packages App-V et les tester sur plusieurs systèmes d’exploitation. Quand vous créez votre package, vous pouvez associer et autoriser des systèmes d’exploitation. Le package ne s’exécute ensuite que sur les systèmes d’exploitation listés et autorisés. Le script a pour but de :

·         Supprimer toutes les valeurs OS du fichier OSD

·         Sauvegarder le fichier OSD original pour pouvoir le restaurer si besoin

·         Ecrire un flag pour protéger les fichiers OSD sauvegardés

Pour plus d’information, je vous renvoie vers l’article de l’équipe : http://blogs.technet.com/b/appv/archive/2012/04/03/a-script-to-allow-easy-testing-of-your-app-v-package-on-any-os.aspx

Vous ne rêvez pas, Windows 8 est connu depuis plusieurs mois mais Microsoft vient de confirmer au MMS 2012 les noms définitifs de ces deux nouveaux systèmes d’exploitation. Windows 8 garde son nom de code et Windows Server 8 devient Windows Server 2012.

On apprend aussi la stratégie de Microsoft concernant les différentes éditions de Windows 8. Les 6 éditions de Windows 7 ne sont plus d’actualité puisqu’on parle aujourd’hui de trois éditions pour Windows 8 :

·         Windows 8 est l’équivalent de l’édition Premium et s’adresse aux postes de travail et aux tablettes x86/x64 avec un ensemble de fonctionnalités tournées particuliers.

·         Windows 8 Pro est l’équivalent de l’édition Enterprise de Windows 7 et s’adressera au monde professionnel avec un ensemble de fonctionnalité dédié.

·         Windows 8 RT s’adressera aux périphériques tactiles et notamment les tablettes ARM/WOA.

Voici un tableau comparatif des différentes versions :

Côté nouveauté, je vous invite à lire mes précédents billets :

·         Windows 8 : http://microsofttouch.fr/blogs/js/archive/2012/03/04/windows-8-disponible-en-consumer-preview.aspx

·         Windows Server 2012 : http://microsofttouch.fr/blogs/js/archive/2012/03/04/windows-server-8-disponible-en-consumer-preview.aspx

Source : http://windowsteamblog.com/windows/b/bloggingwindows/archive/2012/04/16/announcing-the-windows-8-editions.aspx

Microsoft vient de finaliser la certification 70-243 sur System Center 2012 Configuration Manager. Cette certification MCTS porte l’intitulé : Administering and Deploying System Center 2012 Configuration Manager.

Cette certification est disponible dès aujourd’hui sur le site de Prometric. Pour ceux qui l’ont passé en bêta, les résultats devraient suivre d’ici quelques semaines.

Voici la liste des qualifications requises :

Microsoft profite du MMS pour publier la version finale de Microsoft Deployment Toolkit (MDT) 2012. Le but de cette version est d’apporter la supportabilité complète avec ConfigMgr 2012 et de résoudre de nouvelles problématiques apportées par UEFI…

Voici les changements de cette version :

·         Support complet de SCCM 2012 :

o   Support du modèle d’application

o   Support du modèle User-Centric (UDA…)

o   Mise à jour des séquences de tâches ConfigMgr 2007 vers ConfigMgr 2012

o   …

o   Correction de bugs comme :

§  La variable %SMSDP%

·         Nouvelle version d’User Driven Installation (UDI) :

o   Assistant modifiable

o   Nouveau Designer :

§  De nouvelles pages

§  S’intègre mieux avec ConfigMgr

o   Support de nouveaux scénarios

o   Support de l’activation de BitLocker

o   Aperçu visuel qui vous permet d’arranger les écrans de vos scénarios de déploiement

o   Support du modèle d’application ConfigMgr 2012

o   Un fichier de configuration qui contient plusieurs scénarios

o   Support de la localisation de l’assistant

·         Côté LTI :

o   Amélioration de l’expérience utilisateur avec un nouvel assistant

o   Amélioration du partitionnement

o   Support d’UEFI

o   Amélioration de la migration de l’état utilisateur

o   Nouveau scénario de déploiement de fichier VHD

·         Support de DaRT (Microsoft Diagnostics and Recovery Toolset)

·         Intégration de Security Compliance Manager (SCM) pour appliquer des GPOs dans la séquence de tâches

·         Cette version inclut un dynamique de mise jour des séquences de tâches SCCM 2007 vers 2012.

·         Possibilité de superviser la progression d’un déploiement

·         Un mécanisme permettant d’exécuter des scripts PowerShell durant le déploiement avec une fonction de logging des actions.

·         Support de Windows 8 Consumer Preview et Windows Server 2012 Bêta en laboratoire uniquement.

Télécharger et Tester Microsoft Deployment Toolkit (MDT) 2012

C’est à l’occasion de la keynote du MMS 2012 que Microsoft a lancé l’ensemble de sa gamme System Center 2012. Microsoft délivre ainsi tous ses produits sous la dénomination Microsoft Private Cloud Software et incluant :

• System Center 2012 Unified Installer est un installeur unifié capable d’installer tous les produits en moins de 15 pages d’assistant. Cette solution utilise System Center Orchestrator pour ordonnancer les installations. Pour l’heure, les scénarios restent assez simples et se prêtent surtout à l’implémentation dans le cadre d’un Proof-Of-Concept ou pour faire un laboratoire. Cependant, cet installeur devrait évoluer avec le temps pour coller à des scénarios d’implémentation métier plus complets.
• System Center 2012 App Controller administre les applicatifs métiers à la fois dans le cloud (Windows Azure …) et à l’intérieur de l’entreprise (cloud privé via Hyper-V). Son principal avantage est de facilité le déploiement d’applications métier. On pourra en autre choisir la charge attendue pour une certaine qualité de service. Le produit se chargera d’attribuer la quantité de mémoire et le nombre de processeur nécessaire
• System Center 2012 Configuration Manager est un logiciel de gestion de système. Il est destiné à gérer de grands parcs d’ordinateurs sur systèmes Windows. Il permet par exemple de prendre la main à distance, gérer les correctifs, de faire de la télédistribution d’applications, d’automatiser des tâches. Il permet aussi de faire du déploiement de systèmes d’exploitation complets.
• System Center 2012 Data Protection Manager est un outil de la gamme System Center permettant d'opérer de la sauvegarde et restauration de données.
• System Center 2012 Endpoint Protection
• System Center 2012 Operations Manager propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
• System Center 2012 Orchestrator est un produit servant d’ordonnanceur de tâches. Il permet de programmer des tâches et de les exécuter automatiquement. On peut par exemple imaginer le provisionnement automatique d’une machine virtuelle ou d’un poste de travail par le biais des workflows offerts par le produit.
• System Center 2012 Service Manager. Longtemps attendu par les entreprises, ce produit comble un manque dans la gamme de produit de Microsoft jusqu’alors dépourvu d’un produit dédié au Help Desk.
• System Center 2012 Virtual Machine Manager permet de gérer les environnements virtuels de tout type.

Pour plus de détails sur le nouveau modèle de licence : http://microsofttouch.fr/blogs/js/archive/2012/01/18/les-changements-de-la-gamme-system-center-2012-et-lancement-de-la-release-candidate.aspx

Voir :

• System Center Technical Resources
• La documentation offline des produits System Center 2012 est disponible
• [System Center 2012] Voici la liste des guides de survie - MAJ
• ConfigMgr 2012 :
  • [SCOM 2012] Le Monitoring Pack pour System Center 2012 Configuration Manager (SCCM)
  • [SCOM] Mise à jour (2.1.1116.107) du pack d’administration Forefront EndPoint Protection et System Center 2012 EndPoint Protection
  • [ConfigMgr 2012] Les composants additionnels et extensions sont disponibles en RTM
  • [SCSM 2012] Un accélérateur de solutions pour l’approbation des applications de System Center 2012 Configuration Manager (ConfigMgr) en bêta
  • [SCCM 2012] Mise à jour (v0.9) du stencil Visio pour ConfigMgr 2012
• OpsMgr 2012 :
  • [SCOM 2012] Guide de planification et de Design
  • [SCOM 2012] Appliquer la clé produit à une version d’évaluation
  • [SCOM 2012] les extensions Visio 2010 et SharePoint 2010
  • [SCOM 2012] L’outil de dimensionnement pour Operations Manager 2012 est disponible
  • [SCOM 2012] Le pack de supervision pour les applications Java JEE
  • [SCOM 2012] Le Monitoring Pack pour la découverte des périphériques WS-Management et SMASH
• VMM 2012 :
  • [SCVMM 2012] Les composants additionnels et extensions sont disponibles en RTM
• SCO 2012 :
  • [SCO] Un pack d’intégration pour les réseaux sociaux
  • [SCO] Les packs d’intégration de Charles Joy sont disponibles en version finale
  • [SCOM 2012] Le Monitoring Pack pour System Center 2012 Orchestrator
  • [SCO] Les packs d’intégration pour Orchestrator disponibles en RTM
  • [SCO] Kelverion publie les packs d’intégration BMC pour Orchestrator 2012
• SCSM 2012 :
  • [SCSM 2012] Les composants additionnels et extensions sont disponibles en RTM
  • [SCSM 2012] Nouvelle version 1.1 du connecteur Project

Télécharger :

• Microsoft Private Cloud Evaluation Software : Ceci comprend tous les produits de la gamme System Center 2012

• System Center 2012 Client Management and Security Solutions (Evaluation) : Si vous ne souhaitez que System Center 2012 Configuration Manager et System Center 2012 EndPoint Protection

C’est à l’occasion de la keynote du MMS 2012 même si ceci n’était pas un secret pour tout le monde puisque depuis le 1^er avril dernier, System Center 2012 Configuration Manager (SCCM) est Release To Manufacturing (RTM). SCCM 2012, anciennement Systems Management Server (SMS) existent depuis 14 années et sera la 8ème version du produit faisant partie depuis 2007 de la gamme System Center. ConfigMgr est un logiciel de gestion de système. Il est destiné à gérer de grands parcs d’ordinateurs sur systèmes Windows. Il permet par exemple de prendre la main à distance, gérer les correctifs, de faire de la télédistribution d’applications, d’automatiser des tâches. Il permet aussi de faire du déploiement de systèmes d’exploitation complets.

Pour rappel, voici les nouveautés de System Center Configuration Manager 2012 :

• Télédistribution d’Applications :
  • Le passage à un système « User Centric ». L’attribution des applications pour déploiement est faite en fonction de l’utilisateur. Les applications suivent donc l’utilisateur sur les différentes machines où il se connecte.
  • Workflow d’administration unifié pour les systèmes serveurs, postes de travail et mobiles.
  • Les packages sont remplacés par un modèle d’application offrant plusieurs types de déploiement (msi, application virtuelle…). Néanmoins les packages sont toujours disponibles.
  • Le nouveau modèle d’application permet de spécifier une méthode de désinstallation.
  • La notion de « User Device Affinity » apparaît pour déterminer ou assigner une machine comme périphérique principal de l’utilisateur.
  • Le déploiement d’application utilise des Detection rules ou « Règles de détection » (basées sur le registre, les versions de fichiers, la base de données MSI…). Il sera donc possible de déployer une application en l’installant ou mettant à disposition une application App-V streamée en fonction des règles définis par l’administrateur. Si par exemple le poste client est sur un site distant, vous pouvez lui installer l’application, si le poste est sur le site central vous pouvez choisir de lui streamer l’application. Ainsi les critères suivants pourront être utilisés pour déterminer les conditions du déploiement : La connexion réseau, les prérequis systèmes, les dépendances applicatives …
  • La notion d’Application Supersedence est introduite pour permettre le remplacement d’une version d’application par une autre (Exemple remplacer Office 2007 par Office 2010).
  • Nouvelle expérience utilisateur avec :
    • Software Center : Remplaçant du Run Advertised Programs ; Il permet de gérer les différents déploiements sur le poste de travail.
    • Software Catalog est une nouvelle interface web sous la forme d’une application Silverlight permettant à l’utilisateur de lister les applications auxquelles il a accès. Celui-ci intègre une notion de requête/approbation d’applications pour permettre à l’administrateur de contrôler les demandes d’applications.
  • Introduction d’un nouveau système de gestion du contenu au travers d’une librairie. Le contenu est automatiquement validé et ce pour éviter les problèmes de Hash rencontrés sur la version précédente.
  • SCCM 2012 n’est compatible qu’avec App-V 4.6 :
    • Support des dépendances applicatives
    • Support de Dynamic Suite Composition
  • Gestion des mises à jour (SUM) :
  • Support des mises à jour surpassées (superseded updates) pour permettre le contrôle du comportement de ce type de cas particulier
  • Simplification avec l’introduction des groupes de mises à jour (Update Groups)
  • Introduction de l’approbation automatique des mises à jour.
  • Amélioration de la rechercher pour trouver des mises à jour
• Déploiement de système d’exploitation (OSD) :
  • Possibilité de mettre à jour les images de système d’exploitation (WIM) directement dans la librairie. Il n’est ainsi plus nécessaire de redéployer et capturer un système.
  • Support de la fonctionnalité « User Device Affinity »
  • Intégration d’USMT 4.0
  • Intégration du nouveau modèle d’application
  • Intégration du PXE Service Point dans le point de distribution.
• Console d’administration :
  • Intégration du ruban Office
  • Nouvelle barre de recherche
  • La navigation a été améliorée et les objets deviennent plus faciles à trouver
• Reporting :
  • Le rôle Reporting Point se basant sur ASP disparait
  • Utilisation de la technologie SQL Reporting Services
• Gestion des configurations désirées :
  • La gestion des périphériques mobiles est améliorée en donnant la possibilité d’appliquer des paramètres de sécurité ou en supervisant la conformité.
  • La gestion des configurations désirées permettra de faire de l’auto remédiation en appliquant des modifications sur les systèmes cibles pour les rendre conforme aux politiques définies. Voir mon article [SCCM 2012] DCM/SCM : La remédiation en images !
  • Nouveau modèle de rapports
• Securité :
  • Introduction de RBA (Role Based Administration) : Des rôles par défaut (Administrateurs des applications, Reporting…) sont créés pour permettre de facilement attribuer des droits aux différents acteurs. Ces rôles sont ensuite associés à des étendues (scope) permettant de restreindre ce que l’utilisateur peut voir (par exemple uniquement les serveurs, ou les postes de travail…).
  • 13 rôles par défaut
• Administration :
  • Cette version n’existe qu’en 64 bits pour offrir les meilleures performances possibles
  • Introduction des groupes de limites (boundaries)
  • Création automatique des limites
  • Support de plusieurs Management Point
  • Les groupes de limites servent à attribuer un site au client et attribuer les points de distribution
  • Nouvelle méthode de découverte pour les forêts : Cette méthode permet de découvrir toutes les forêts de confiance et retourne les domaines et les sites Active Directory associés
  • La notion de sous collections et collections liées n’existe plus
  • Le site central n’existe plus et est remplacé par un serveur CAS pour Client Administrative Server (CAS).
  • Simplification générale de la hiérarchie : Il n’est plus possible de « chainer » des sites primaires.
  • Les sites secondaires seront créés par défaut avec un Management Point et un point de distribution.
  • L’installation des prérequis (IIS,…) nécessaires au point de distribution est automatique sur Windows Server 2008 ou plus
  • Les sites secondaires disposent d’une base de données SQL (SQL Express).
  • Introduction d’un système d’alertes pour voir les différents points critiques remontés par les composants
  • Client Health : Amélioration du contrôle d’intégrité du client avec une auto remédiation du client.
  • Support des systèmes UNIX/Linux après la RTM

Côté recommandations logiciels :

• Systèmes d’exploitation supportés: Windows Server 2003 R2 x64 editions, Windows Server 2008, Windows Server 2008 R2
• Prérequis pour les systèmes de site
• Les serveurs de site et rôles de site requièrent un système d’exploitation 64-bit (excepté pour les points de distribution)
• Prérequis pour les clients
  • Windows XP professional SP3 – x86 et Windows XP SP2 pro for 64 bit systems
  • Windows Vista SP2 (x86,x64)
  • Windows Server 2003 R2 SP2 (x86,x64)
  • Windows Server 2008 (x86,x64)
  • Windows Server 2008 R2 (x86,x64)
  • Windows 7 (x86,x64)
• Prérequis pour la base de données
  • SQL Server 2008 SP2 avec CU 7
  • SQL Server 2008 R2 avec CU4
  • SQL Reporting Services pour la partie Reporting

Le licensing de la solution a changé et vous pouvez retrouver un récapitulatif sur : http://microsofttouch.fr/blogs/js/archive/2012/01/18/les-changements-de-la-gamme-system-center-2012-et-lancement-de-la-release-candidate.aspx

Le produit est disponible sur le portail MVLS, pour les abonnées Technet et MSDN.
Télécharger :

• System Center 2012 Client Management and Security Solutions (ConfigMgr 2012 & EndPoint Protection 2012) Evaluation
• Les composants additionnels
• System Center 2012 Configuration Manager Get Started
• How Microsoft IT Deployed System Center 2012 Configuration Manager
• Le Monitoring Pack pour System Center 2012 Configuration Manager (SCCM)

L’équipe SCOM a publié un guide de planification et de Design pour System Center 2012 Operations Manager (SCOM). Le guide aborde les différentes considérations dans différents scénarios :

·         La mise à jour vers System Center 2012 Operations Manager

·         L’installation fraiche de System Center 2012 Operations Manager

·         Le Design de la supervision réseau

·         Application Performance Monitoring (APM)

·         La haute disponibilité et les scénarios de recouverte pour désastre

Télécharger SC2012_OpsMgr_Design_and_Planning_Guide.docx

Le salon Microsoft Management Summit est chaque année l'occasion de faire un point sur la stratégie et les solutions de Microsoft en matière d'administration informatique et de Cloud privé (Las Vegas, 16-20 avril 2012). Des annonces importantes vont avoir lieu sur la disponibilité de nouvelles versions et nouveaux produits, qui peuvent impacter votre stratégie dans le Datacenter et pour la gestion des postes de travail (notamment pour System Center Configuration Manager).

Fabrice Meillon  nous signale que vous pouvez suivre en live les deux Keynotes de l’événement sans y être :

Microsoft Private Cloud. Built for the Future. Ready Now.
April 17 | 8:30AM - 9:45AM

A World of Connected Devices
April 18 | 8:30AM - 9:45AM

Le live est disponible sur Microsoft Server and Cloud Platform site.

L'équipe Exchange vient de mettre à jour l'outil Exchange 2010 Mailbox Server Role Requirements Calculator dans sa version 18.9. Cet outil est composé de feuilles Excel permettant d'entrer des données relatives à votre architecture.

Le calculateur vous donnera les prérequis de :

·         Role

·         LUN

·         Design du stockage

·         Input

·         Backup

·         Log Replication

La version 18.9 corrigent principalement des bugs :

·         Fixed the Storage worksheet’s "RAID Storage Configuration" Table to exclude showing "Total Number of Disks Required" for designs that do not have lagged database copies and are deploying in a JBOD configuration.

·         Added a notification to Role Requirements regarding scenarios that result in >2TB databases.

·         Fixed an error notification to indicate when the input parameters have resulted in a design that has more HA copies than available Mailbox servers.

·         Fixed the DAG LUN total space calculation to be based on the total number of database copies, not the total number of mailbox servers.

·         Fixed the database copy validation formula to ensure there is at least 1 HA copy or lagged database copy in the secondary datacenter when site resilience is enabled.

·         Fixed servers.csv to not add a space between the comma and drive letter.

·         Fixed cells to have the correct color formatting.

·         Updated BDM throughput requirements to stipulate 7.5MB/s per database as the worst case, which aligns with what can potentially be seen in Jetstress runs.

Résumé des changements entre chaque version : http://msexchangeteam.com/archive/2010/01/22/453859.aspx
Article sur son utilisation : http://msexchangeteam.com/archive/2009/11/09/453117.aspx

Télécharger Exchange 2010 Mailbox Server Role Requirements Calculator

Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) SCOM pour Microsoft Visual Studio Team Foundation Server 2010 Work Item Synchronization en version 7.0.8561.0. Ce pack d’administration permet de synchroniser les alertes Application Performance Monitoring (APM) avec les work items Team Foundation Server 2010 (TFS). Pour rappel, System Center Operations Manager (SCOM) 2007 fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système. Il est à noter que cette version supporte à la fois System Center Operations Manager 2007 R2 et System Center 2012 Operations Manager.

Il inclut les fonctionnalités suivantes :

·         Les opérateurs peuvent manuellement assigner une alerte APM à une équipe d’ingénieur pour créer un nouveau Work Item dans TFS

·         Traquer et synchroniser les changements fait aux work items TFS et les changements opérés sur une alerte APM

Télécharger System Center Management Pack for Microsoft Visual Studio Team Foundation Server 2010 Work Item Synchronization

L’équipe System Center Service Manager vient de sortie la version 3.0 du connecteur Exchange en Release Candidate. Ce connecteur permet de traiter les emails envoyés à une boite email. Ces emails sont convertis en nouveaux incidents. Les réponses sont utilisées comme mise à jour de l’incident. Il est aussi possible d’envoyer des emails aux utilisateurs concernant un incident à partir de la console d’administration. Ce connecteur ne s’applique uniquement à System Center 2012 Service Manager (SCSM). Il est compatible avec Exchange 2007 SP2 ou Exchange 2010 SP1.

Voici le détail des fonctionnalités :

·         Créer un incident à partir d’un email

·         Mettre à jour les journaux d’action d’un incident à partir d’un email

·         Résoudre ou clôturer les incidents par email.

·         Approuver/Rejeter les demandes de changement par email

·         Mettre à jour les demandes de changement « Action Log » par email

·         Marquer les activités manuelles comme completed par email

·         Ajouter une pièce jointe d’un email comme pièce jointe d’un work item

·         Envoie de notification aux utilisateurs à partir de la console

La version 3 apporte les fonctionnalités suivantes :

·         Support de l’impersonnification afin que plusieurs connecteurs Exchange  supervisent différentes boites aux lettres avec leur propre configuration

·         Chaque utilisateur dans le To/CC des emails est ajouté comme un objet de configuration associé à un work item

·         Support d’Office 365

·         L’URL du Web Service Exchange pour se connecter peut être configuré au lieu d’utiliser l’auto découverte

·         Support des demandes de service

·         Tous les types de work item peuvent être créés à partir d’un modèle (incident, service request, etc…)

·         Mise à jour des enregistrements de problème

·         Il y a beaucoup plus d’information de journalisation

·         Les journaux d’événements détaillés sont désactivés par défaut

·         L’email lui-même peut être optionnellement ajouté comme pièce jointe d’un work item

Télécharger System Center 2012 Service Manager – Exchange Connector 3.0 Release Candidate

L’équipe ConfigMgr vient de publier un article dans la base de connaissance sur le scénario suivant :

·        Vous utilisez System Center Configuration Manager 2007

·        Vous créez une règle d’appartenance basée sur une requête sans aucun critère

Le résultat est la construction de la requête suivante "Select & from SMS_R_System" qui renvoie le même résultat que la collection All Systems.

Un collègue (Tristan Blondel) a travaillé sur la mise en œuvre du nouveau pack de supervision pour SQL Server (6.3.173.0) apportant notamment le support de SQL Server 2012. Ce pack d’administration s’applique à la fois à System Center Operations Manager 2007 et System Center 2012 Operations Manager. Néanmoins, Microsoft a pour règle de n’assurer le support que pour 3 versions de produit. De ce fait, la nouvelle version supporte SQL Server 2005, 2008, et 2012 mais n’apporte plus le support de SQL Server 2000. Microsoft a pourtant fourni une version séparée du pack d’administration pour SQL Server 2000 mais a nommé la librairie avec le même nom que celle du pack d’administration pour SQL Server 2005, 2008, et 2012. Si vous souhaitez donc importer les deux packs d’administration vous rencontrez un conflit pour la librairie. Tristan a donc modifié le pack d’administration SQL Server 2000 pour changer le nom des groupes, des classes, et de la librairie afin d’assurer la coexistence des deux packs.

Pour plus d’information, je vous invite à lire son blog (en anglais) : http://tetris38.blogspot.fr/2012/04/opsmgr-2007r2opsmgr-2012-how-to-keep.html?showComment=1334254454564

Voici une bonne nouvelle pour tous les utilisateurs de System Center Configuration Manager 2007 et sa fonctionnalité Asset Intelligence. Ceux qui s’y sont penchés le savent, plusieurs correctifs sont publiés pour résoudre des problèmes plus ou moins importants. Ceux-ci peuvent aller de la simple modification de la requête SQL de rapports à la modification de binaires sur le serveur et le client. Le nombre de correctifs commençait à devenir important depuis la sortie du Service Pack 2. Microsoft n’avait pas sorti de correctif cumulatif depuis mai 2011. Aujourd’hui, c’est un nouveau correctif cumulatif estampillé en Mars 2012 qui fait son apparition.

Il apporte les corrections suivantes :

• La requête pour le rapport Asset Intelligence «License 01A » ne détecte pas de licences Microsoft System Center Configuration Manager 2007.
• La requête pour le rapport Asset Intelligence «License 01A» ne détecte pas les licences Microsoft System Center Data Protection Manager 2010 ou licences Microsoft System Center Operations Manager 2007 R2.
• La requête pour le rapport Asset Intelligence «License 01A» ne détecte pas les licences Microsoft Exchange Server 2003.

·        La requête pour le rapport Asset Intelligence «License 01A» ne détecte pas les modifications d'édition Microsoft Visio 2010 après une opération de mise à niveau.

·        La requête pour le rapport Asset Intelligence «License 01A» signale à tort certaines éditions de Windows Server 2008 comme Windows XP.

·        La requête pour le rapport Asset Intelligence « Licence 06A » ne détecte pas les licences Microsoft SQL Server 2005.

·        La requête pour le rapport Asset Intelligence « Licence 06A » détecte Microsoft SQL Server 2005 licences correctement sur les ordinateurs qui ont installé les outils d'administration Microsoft SQL Server 2005.

·        La requête pour le rapport Asset Intelligence «License 01A» indique le nombre d'instances de Microsoft BizTalk Server 2010 à tort. Le nombre signalé est deux fois le nombre d'instances.

·        La requête pour le rapport Asset Intelligence «License 01A» indique le nombre d'instances de Microsoft Word 2010 à tort. Le nombre signalé est deux fois le nombre d'instances.

·        La requête pour le rapport Asset Intelligence «License 01A»  indique le nombre d'instances de versions 64 bits de Microsoft SQL Server 2005 à tort.

·        Certaines données Asset Intelligence ne sont pas correctement synchronisées dans System Center Configuration Manager 2007 SP2 en raison de violations de contrainte de clé.

·        Configuration Manager 2007 SP2 ne signale pas SQL Server 2008 R2 dans le rapport « Licence 01 D » après l'installation de SQL Server 2008 R2 SP1.

• Configuration Manager 2007 SP2 n'a pas complètement téléchargé et traité les données de catalogue de Microsoft Product Code (MPC). Cela peut entraîner des mises à jour incomplètes pour les catalogues Asset Intelligence.

Pour télécharger et obtenir plus d’information : Hotfix rollup for Asset Intelligence compatibility issues in System Center Configuration Manager 2007 SP2: March 2012

L’équipe OpsMgr a publié un article dans la base de connaissances pour détailler la procédure visant à passer System Center 2012 Operations Manager d’une version d’évaluation à une version licenciée. En effet, l’installeur ne comprend pas d’étape permettant d’ajouter une clé produit. Une fois l’installation terminée, vous pouvez voir la mention (Eval) dans Help => About.

Pour renseigner la clé produit :

·        1^er méthode :

o   Ouvrez une commande powershell

o   Chargez le module OperationsManager (import-module operationsmanager)

o   Connectez-vous sur le groupe d’administration (New-SCOM ManagementGroupConnection)

·        2^nd méthode :

o   Ouvrez Operations Manager Command Shell

·        Utilisez la commande Set-SCOMLicense « yourlicensekey »

Pour plus d’information, rendez-vous sur la KB2699998 : How to add a product key to an eval version of System Center 2012 Operations Manager

Microsoft a publié un article dans la base de connaissances pour un problème sur System Center 2012 Operations Manager. En effet une série d’événements portant l’identifiant 29112 est générée après la mise à jour de System Center Operations Manager 2007 R2 à System Center 2012 Operations Manager :

Log Name: Operations Manager
Source: OpsMgr Management Configuration
Date:
Event ID: 29112
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer:
Description:
OpsMgr Management Configuration Service failed to execute bootstrap work item 'ConfigurationStoreInitializeWorkItem' due to the following exception

Microsoft.EnterpriseManagement.ManagementConfiguration.DataAccessLayer.DataAccessException: Data access operation failed
at Microsoft.EnterpriseManagement.ManagementConfiguration.DataAccessLayer.DataAccessOperation.ExecuteSynchronously(Int32 timeoutSeconds, WaitHandle stopWaitHandle)
at Microsoft.EnterpriseManagement.ManagementConfiguration.SqlConfigurationStore.ConfigurationStore.ExecuteOperationSynchronously(IDataAccessConnectedOperation operation, String operationName)
at Microsoft.EnterpriseManagement.ManagementConfiguration.SqlConfigurationStore.ConfigurationStore.Initialize()
at Microsoft.EnterpriseManagement.ManagementConfiguration.Engine.ConfigurationStoreInitializeWorkItem.ExecuteWorkItem()
at Microsoft.EnterpriseManagement.ManagementConfiguration.Interop.ConfigServiceEngineWorkItem.Execute()
-----------------------------------
Microsoft.EnterpriseManagement.ManagementConfiguration.DataAccessLayer.DataAccessException: Data access operation failed to run SQL script. The following are the first 200 characters of the first failed batch
------

ALTER PROCEDURE CS.AgentCredentialDeltaSyncProcessStaging
@LogEnabledInd bit = 0
AS
BEGIN
SET NOCOUNT ON

DECLARE
@ErrorInd bit
,@ErrorMessage nvarchar(max)

-----------------------------------
System.Data.SqlClient.SqlException (0x80131904): Incorrect syntax near 'MERGE'.
Incorrect syntax near the keyword 'AS'.
Incorrect syntax near 'TRY'.
Incorrect syntax near 'CATCH'.
Incorrect syntax near 'END'.
at System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection)
at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning()
at System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)
at System.Data.SqlClient.SqlCommand.EndExecuteNonQuery(IAsyncResult asyncResult)
at Microsoft.EnterpriseManagement.ManagementConfiguration.DataAccessLayer.NonQuerySqlCommandOperation.SqlCommandCompleted(IAsyncResult asyncResult)
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="OpsMgr Management Configuration" />
<EventID Qualifiers="49152">29112</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="xxxxxxx" />
<EventRecordID>5322</EventRecordID>
<Channel>Operations Manager</Channel>
<Computer>xxxxxxx</Computer>
<Security />
</System>
<EventData>
<Data>OpsMgr Management Configuration Service</Data>
<Data>ConfigurationStoreInitializeWorkItem</Data>
<Data>Microsoft.EnterpriseManagement.ManagementConfiguration.DataAccessLayer.DataAccessException: Data access operation failed
at Microsoft.EnterpriseManagement.ManagementConfiguration.DataAccessLayer.DataAccessOperation.ExecuteSynchronously(Int32 timeoutSeconds, WaitHandle stopWaitHandle)
at Microsoft.EnterpriseManagement.ManagementConfiguration.SqlConfigurationStore.ConfigurationStore.ExecuteOperationSynchronously(IDataAccessConnectedOperation operation, String operationName)
at Microsoft.EnterpriseManagement.ManagementConfiguration.SqlConfigurationStore.ConfigurationStore.Initialize()
at Microsoft.EnterpriseManagement.ManagementConfiguration.Engine.ConfigurationStoreInitializeWorkItem.ExecuteWorkItem()
at Microsoft.EnterpriseManagement.ManagementConfiguration.Interop.ConfigServiceEngineWorkItem.Execute()

Ce problème est dû au mode de compatibilité appliqué au serveur SQL hébergeant les bases de données SCOM. Pour résoudre le problème, vous devez changer le mode de compatibilité à SQL 2008 (100) sur la base de données OperationsManager et OperationsManagerDW :

·        Ouvrez SQL Server Management Studio

·        Connectez-vous à l’instance

·        Ouvrez le nœud Databases

·        Cliquez droit sur la base de données OperationsManager ou OperationsManagerDW  et sélectionnez Properties

·        Cliquez sur Options

·        Changez l’option Compatibility level à SQL 2008 (100)

Plus d’information sur la KB2700028 : Event ID 29112 generated after upgrading to System Center 2012 Operations Manager

Microsoft vient de publier le Patch Tuesday pour le mois d'Avril 2012. Il comporte 6 bulletins de sécurité, dont quatre qualifiés de critique. Il corrige des vulnérabilités sur .NET, Windows, Internet Explorer, Forefront UAG et Office.

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici