• [SCCM 2007] Echec de l’inventaire des clés de registre sur un système 64-bit

    L’équipe du support ConfigMgr vient de publier un nouvel article dans la base de connaissance concernant un problème d’inventaire des clés de registre HKLM\Software sur une machine cliente Windows 64-bit sans renseigner les données sous le nœud Wow6432Node. Ce problème survient simplement car la classe d’inventaire est définie seulement pour les architectures 32-bit.

    Pour résoudre ce problème sur les clients 64-bit, il suffit de définir des classes supplémentaires avec la mention _64.

    L’équipe produit décrit la marche à suivre dans :

    ·         Sur le billet de son blog : http://blogs.technet.com/b/configurationmgr/archive/2011/09/27/system-center-configuration-manager-2007-fails-to-inventory-registry-keys-on-64-bit-clients.aspx

    ·         Sur l’article de la base de connaissance : 2617545: System Center Configuration Manager 2007 fails to inventory Registry keys on 64-bit clients

    Sinon, vous pouvez utiliser l’outil RegKeyToMOF de mon camarade Mark Cochrane qui permet de créer automatiquement les classes à ajouter pour inventorier certaines clés de registre : http://microsofttouch.fr/blogs/js/archive/2011/02/23/sccm-mark-cochrane-sort-la-version-2-6-de-regkeytomof.aspx

     

  • [SCCM 2007] Retirer des ordinateurs d’une collection peut les faire redémarrer

    L’équipe du support SCCM vient de publier un nouvel article dans la base de connaissance sur un problème survenant lors du retrait d’ordinateurs d’une collection sur System Center Configuration Manager 2007. Ce retrait peut engendrer un redémarrer des machines lorsque la collection a une fenêtre de maintenance. Ce comportement est par défaut au produit (by design) et ne peut être géré autrement. Ceci étant dû à la suppression de la fenêtre de maintenance sur le client avant qu’il supprime la stratégie d’un déploiement précédemment reçu et exécuté.

    Voici la KB2612955: Removing computers from a collection in System Center Configuration Manager 2007 may cause an unexpected reboot

  • Service Pack 3 de SQL Server 2008 est disponible

    Microsoft vient de publier du Service Pack 3 de SQL Server 2008. Ce Service Pack regroupe les packages cumulatifs de mises à jour suivants :

    • Cumulative update package 1 for SQL Server 2008 SP2
    • Cumulative update package 2 for SQL Server 2008 SP2
    • Cumulative update package 3 for SQL Server 2008 SP2
    • Cumulative update package 4 for SQL Server 2008 SP2

    Pour plus d’information, rendez-vous sur :  http://support.microsoft.com/kb/2546951

    Télécharger :

     

     

     

  • [SCCM2007/MDT] Des applications ne s’installent pas avec MDT 2010 UDI

    L’équipe du support SCCM vient de publier un billet concernant un problème survenant lors du déploiement de système d’exploitation avec System Center Configuration Manager 2007 et Microsoft Deployment Toolkit (MDT) 2010 et sa fonction UDI. Dans certains cas, les applications ne s’installent pas et l’erreur suivante est générée :

    Failed to invoke Execution Manager to Install Software for <PackageID> <ProgramID> AdvertID='SMS10000' hr=0x80004005
    InstallSoftware failed, hr=0x80004005
    Install Dynamic software action failed to install <packageID>, <programID>. Error Code 0x80004005

    En outre, le fichier execmgr.log affiche les erreurs suivantes :

    Policy arrived for parent package <PackageID> <ProgramID>
    Optional requires no user logon. SMS10000 - <ProgramID> not acceptable by client
    RaisePolicyStateStatusMessage - invalid policy received
    Creating mandatory request for advert SMS10000, program <ProgramID>, package <PackageID>
    Optional requires no user logon. SMS10000 - <ProgramID> not acceptable by client
    CreateMandatoryRequestRecursively reject invalid policy <ProgramID>
    Optional requires no user logon. SMS10000 - <ProgramID> not acceptable by client
    RaisePolicyStateStatusMessage - invalid policy received

    Ce problème survient lorsque le programme de l’application est configuré pour s’exécuter en mode : “Only when no user is logged on”. Vous devez ainsi changer cette option vers « whether or not a user is logged on » pour résoudre le problème.

     

    Source : http://blogs.technet.com/b/configurationmgr/archive/2011/09/26/some-applications-fail-to-install-when-using-configmgr-2007-and-mdt-2010-udi.aspx

     

  • [SCSM] Le service System Center Data Access ne démarre pas à cause de changements sur SQL

    L’équipe du support System Center vient de publier un billet sur le blog SCSM pour un problème rencontré par plusieurs clients lors de changements sur la configuration SQL. Dans ce cas le service SDK s’arrête et remonte les erreurs suivantes :

    ·         26325 Authorization store exception

    ·         26339 Exception thrown while initializing the service container

    ·         26380 Unhandled Exception

    Ces erreurs surviennent à cause d’un problème d’autorisations. SCSM 2010 utilise Authorization Manager (AzMan) de Windows Server.

    Pour en apprendre plus, je vous laisse consulter le billet de l’équipe : http://blogs.technet.com/b/servicemanager/archive/2011/10/04/system-center-data-access-service-start-up-failure-due-to-sql-configuration-change.aspx

     

  • [SCSM] Gérer les ordinateurs UNIX/Linux !

    Nigel Cain de l’équipe des ingénieurs System Center a créé un Management Pack permettant de gérer les ordinateurs Linux et Unix depuis la console d’administration de System Center Service Manager (SCSM). Celui-ci fournit un ensemble de projections et de formulaires dédiés à cet effet.

    Le principe est simple :

    ·         Découvrir les ordinateurs Linux/Unix via SCOM

    ·         Etendre la découverte pour inclure les composants matériels

    ·         Etendre la CMDB Service Manager

    ·         Synchroniser les données avec Operations Manager

    ·         Explorer les données importées

    ·         Importer et utiliser le Management Pack pour les ordinateurs Unix/Linux

     

    Pour télécharger ce Management Pack et obtenir plus d’informations, je vous renvoie vers http://blogs.technet.com/b/servicemanager/archive/2011/10/05/unix-linux-management-in-scsm-new-unix-linux-computer-form-mp-released.aspx

  • La documentation SCCM de Septembre 2011 est disponible

     

    Comme chaque mois la documentation de System Center Configuration Manager est mise à jour. Ces derniers mois, l’équipe se focalise sur la mise à jour de la documentation dédiée à ConfigMgr 2012.

    Configuring the Application Catalog and Software Center in Configuration Manager

    – Nouveau sujet avec les étapes et procédures requises pour installer et configurer un catalogue d’applications et le Software Center. Ces éléments sont le cœur de la notion User-Centric Configuration Manager 2012.

    Prerequisites for Application Management in Configuration Manager

    – Mise à jour des dépendances du catalogue d’applications.

    How to Install Clients on Mobile Devices and Enroll Them by Using Configuration Manager

    – Mise à jour pour clarifier que les périphériques mobiles qui sont enregistrés par Configuration Manager se connecte toujours par le FQDN Internet du Management Point et du Distribution Point sur les sites primaires.

    Prerequisites for Client Deployment in Configuration Manager

    – Mise à jour de Prerequisites for Mobile Device Clients.

    Step-by-Step Example Deployment of the PKI Certificates for Configuration Manager: Windows Server 2008 Certification Authority

    – Mise à jour de la section Deploying the Web Server Certificate for Site Systems that run IIS, pour préciser que les rôles de systèmes de site autorisent les connexions à partir d’Internet.

    Administrator Checklist: Deploying Clients in Configuration Manager

    – Nouveau sujet qui liste les étapes pour déployer un client sur les ordinateurs et les périphériques mobiles.

    About Client Installation Properties Published to Active Directory Domain Services in Configuration Manager

    – Informations ajoutés à propos des propriétés d’installation du client qui sont publiées sur Active Directory Domain Services.

     

  • Microsoft Security Compliance Manager version 2.0 est disponible

    Microsoft vient de publier la version 2 de l’accélérateur de solution : Microsoft Security Compliance Manager (SCM). Cet outil permet de planifier, créer, et monitorer des baselines de sécurité pour vos postes clients. Ceci est un bon complément de System Center Configuration Manager 2007 (SCCM) et de sa fonctionnalité de gestion des configurations désirées.

    Vous pouvez créer vos baselines et les transformer aux formats de pack DCM, SCAP, XLS, ou GPOs.

    Cet outil offre :

    • Une console centralisée

    • Personnalisation des Baselines de sécurité: Personnaliser, fusionner, et revoir les baselines devient plus facile avec cet outil. Vous pouvez dupliquer facilement des baselines et modifier facilement les paramètres pour correspondre à vos besoins.

    • Comparaison et export des baselines

    • Vérification et Monitoring de la conformité des baselines de sécurité

    Cette nouvelle version apporte les fonctionnalités suivantes :

    • Importation des GPOs (Sauvegarde des GPOs)

    • Association d’une GPO importée et d’un produit

    • Possibilité de choisir une instance SQL existante lors de l’installation du produit

    Les baselines disponibles sont les suivantes :

    • Internet-Explorer-9-Security-Compliance-Baseline *

    • Windows-Server-2003-SP2-Security-Compliance-Baseline*

    • Windows-Server-2008-R2-SP1-Security-Compliance-Baseline *

    • Windows-Server-2008-SP2-Security-Compliance-Baseline *

    • Internet-Explorer-8-Security-Baseline

    • Microsoft-Office-2007-SP2-Security-Baseline

    • Office2010-Security-Baseline

    • Windows-7-Security-Baseline

    • Windows-Vista-SP2-Security-Baseline

    • Windows-XP-SP3-Security-Baseline

    Télécharger Microsoft Security Compliance Manager

  • [SCOM] Mise à jour du Management Pack pour System Center Configuration Manager 2007

     

    Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) pour System Center Configuration Manager 2007 Service Pack 2 en version 6.0.6000.3. Pour rappel, System Center Operations Manager (SCOM) 2007 fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

    Le but de cette mise à jour est de rendre le Management Pack moins bruyant. Contrairement à la mention « Converted », ce Management Pack reste toujours une conversion provenant de MOM 2005. Cette mise à jour introduit les changements suivants :

    ·         Les règles de consolidation d’évènements ont été désactivées pour prévenir la génération de fausses alertes.

    ·         La logique de détection de l’architecture du système d’exploitation a été mise à jour pour déterminer le système d’exploitation 64-bits.

    ·         Vous n’avez plus à lancer la requête SQL Server pour nettoyer les tables avec du texte localisé lors des étapes post-installation.

    ·         Les scripts qui ciblent les serveurs de base de données peuvent maintenant récupérer directement les valeurs de temps des serveurs exécutant les instances SQL au lieu du serveur de site évitant ainsi les problèmes de dépendances de zones de temps.

    ·         La découverte de la hiérarchie de sites fonctionne même si le FQDN du site ou du composant n’est pas configuré

    ·         La propriété AlertLevel peut maintenant être surchargée, donnant ainsi le contrôle sur le niveau de sévérité

    ·         Tous les moniteurs et règles sont publics

    ·         Le script "ConfigMgr 2007 Collection Evaluations Tasks" a été mis à jour pour laisser le moniteur collecter une valeur StartTime qui possède un caractère null. En outre, il utilise l’attribut CollectionID au lieu du nom de collection pour traquer les tâches de collection.

     

    Télécharger System Center Monitoring Pack for Configuration Manager 2007 SP2 (Converted)

     

  • [SCOM] Mise à jour Management Pack Active Directory (AD)

    Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) pour Active Directory en version 6.0.7670.0. Pour rappel, System Center Operations Manager (SCOM) 2007 fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

    Cette mise à jour introduit les changements suivants :

    ·         Correction des problèmes reportés par les utilisateurs

    ·         Correction des problèmes architecturaux pour faciliter l’intégration dans la prochaine version de SCOM.

    Pour plus d’information, reportez-vous au guide associé.

    Télécharger System Center Monitoring Pack for Active Directory (AD)

     

  • [SCOM] Un Management Pack pour Microsoft SQL Server 2008 R2 Parallel Data Warehouse Appliance

     

    Microsoft vient de publier un pack d’administration ou Management Pack (MP) pour Microsoft SQL Server 2008 R2 Parallel Data Warehouse Appliance en version 1.0.756.0. Pour rappel, System Center Operations Manager (SCOM) 2007 fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

     

    Ce management pack apporte les fonctionnalités suivantes :

    ·         Découverte des appliances SQL Server PDW incluant le fabricant du matériel

    ·         Supervision des composants matériels et logiciels de l’appliance. Ceci inclut :

    o   La possibilité de voir les informations de santé de manière globale pour les composants matériels et logiciels.

    o   La possibilité de détecter et superviser les nœuds qui appartiennent à des failover clusters SQL Server PDW différent.

    o   Des vues de diagrammes personnalisées pour représenter la hiérarchie des appliances PDW comprenant des composants matériels et logiciels.

    ·         Un modèle d’email personnalisé pour fournir plus de détail sur les alertes

    ·         Des tâches intégrées aux différentes vues de la console d’administration

    ·         Un Run As profil pour sécuriser la connexion à l’appliance PDW pour la découverte et la supervision.

     

    Télécharger System Center Monitoring Pack for Microsoft SQL Server 2008 R2 Parallel Data Warehouse Appliance

     

  • [Windows 8] Attacher une application (Win32 ou Metro) dans le menu Démarrer (Metro)

    Les habitudes changent et celle-ci en fait partie. Par défaut, toutes les applications (Win32 notamment) ne sont pas présentes dans le menu Démarrer avec le Metro Style.  Vous trouverez dans ce billet l’astuce permettant d’attacher (Pin) une application dans ce nouveau menu Démarrer.

    Pour cela, ouvrez la fonction de recherche et identifiez l’application que vous souhaitez faire apparaître dans le menu Démarrer.

    Si vous avez une souris, cliquez droit dessus.
    Si vous avez une tablette, posez le doigt dessus et faite glissez votre doigt vers le bas.

    La barre du bas s’ouvre. Sélectionnez « Pin » (attacher) :

    Revenez sur le menu Démarrer pour constater l’affichage de l’application.

  • [Windows 8] Trouver l’invite de commande et Exécuter (Run)

    Ceci peut paraître tout bête mais vous pouvez vite perdre du temps pour trouver comment lancer une invite de commande ou la commande Exécuter (Run) sur l’interface Metro de Windows 8.

    Pour cela c’est très simple, ouvrez la recherche et sélectionnez les Applications. Vous y retrouvez la liste de toutes les applications (Win32 ou Metro).

    Vous pouvez aussi tout simplement rechercher.

    L’invite de commande ou la commande Exécuter s’ouvre sur le bureau.

     

  • [Windows 8] Revenir au menu Démarrer classique

    Je pense qu’il faut garder cette astuce dans un coin de votre disque dur car les entreprises choisiront surement de ne pas activer l’interface Metro (plutôt que d’investir dans de l’accompagnement au changement) pour ne pas perdre les utilisateurs. Cela pourra donc vous servir dans vos futurs projets de déploiement de système d'exploitation.

    Pour revenir à un menu classique, Vous devez modifier la valeur du registre suivante : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer

    Passez la valeur de  RPEnabled à 0 pour retrouver un menu démarrer classique.

    La valeur 1 active le style Metro.

    Note : Ceci fonctionne aussi pour Windows Server 8.

     

  • [MDOP]La documentation MBAM est disponible

    Microsoft a mis à disposition au travers du centre de téléchargement les ressources nécessaires à la mise en œuvre de Microsoft BitLocker Administration Management (MBAM) apparu dans Microsoft Desktop Optimization Pack 2011 R2 (MDOP).  Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker.

    Voici la liste des documents disponibles :

    ·         Le guide de l’administrateur

    ·         Le guide d’évaluation

    ·         Le guide déploiement de la solution avec MDT

    ·         Le guide de gestion des données (Sauvegarde, restauration, et rétention pour la base de données)

    ·         Le guide sur la haute disponibilité

    ·         Le guide sur la gestion des workflows pour un portail en libre-service

     

    Télécharger la documentation technique MBAM

     

  • Windows 8 : Bilan Post //BUILD/ et test de la tablette Samsung !

     

    Je sais que ce billet peut paraître arriver en retard mais le but est de faire un bilan de la //BUILD/ qui a eu lieu la semaine dernière. On attendait une flopé d’annonces et je pense que les développeurs n’ont pas été déçu.  Comme à son habitude, Microsoft n’a pas dérogé à sa réputation d’organisation de conférences ! C’est avec plus de 4000 participants et plusieurs centaines de sessions que nous avons pu découvrir un premier aperçu des nouveautés de Windows 8 et Windows Server 8. Je n’ose pas imaginer le temps passé à organiser les événements (Build Attendee Party, les petits déjeuné et diner…) sans compter les événements privés (Windows Azure Party et autres …).

    Globalement, voici un résumé des nouveautés annoncées :

    • Interface :
      • Nouveau menu démarré calqué sur celui du Windows Phone
      • Les gestures permettent de basculer entre applications de manière transparente
      • Le clavier tactile propose deux modes : Etendue et séparé pour pouvoir taper à deux doigts
      • Possibilité de déverrouiller la session en utilisant un code PIN ou un mot de passe utilisant trois gestures basées sur une image.
      • L’affichage s’adapte en fonction de la résolution et de l’écran.
      • Intégration du ruban Office dans l’explorateur
      • Un panneau de configuration restreint est intégré à l’interface Metro afin d’offrir les principales options.
      • Le système de recherche a été revu afin d’offrir une interface pour rechercher à la fois dans les applications, les paramétrages, les fichiers, et les applications installées.
    • Matériel :
      • Support natif d’UEFI
      • Support de WIFI-Direct
      • USB3 natif
      • Sensibilité au premier pixel de l’écran pour la partie tactile
      • Développement de capteurs de mouvement compatibles Windows 8
    • Système
      • Nouvelle plateforme de développement Windows 8 est revue avec l’intégration d’une nouvelle API appelée Windows Runtime (WINRT) visant à harmoniser les possibilités de développement (HTML/Javascript, C#, C++…).
      • Un système de mise en pause des applications Metro est mis en œuvre.
      • Nouveau gestionnaire de tâches plus clair et aboutit proposant une historique du lancement des applications.
      • Nouveau système de copie donnant plus d’information et offrant une fonctionnalité de mise en pause.
      • Fonction native de réinitialisation du système
      • Nouveau système de validation du système pour le déploiement
      • Intégration d’Hyper-V native : Ceci signe la fin du développement de Virtual PC
      • Nouveau système RunAs pour la ligne de commande via l’interface Metro
      • Remote Desktop est décliné en application tactile via Metro
      • Démarrage accéléré et sécurisé
      • Possibilité d’interconnecter son compte Windows Live. Cette fonctionnalité permet de synchroniser ses données dans le cloud via SkyDrive. Tous vos paramétrages (fond d’écran, écran de vérouillage, sons, préférences linguistiques, applications, favoris, historiques, mots de passe
      • Internet Explorer au format Metro est disponible au travers de sa version 10 spécialement adaptée pour le tactile. Notez qu’il n’intègre pas Flash.
    • Applications :
      • Les applications Metro seront disponibles uniquement au travers du Windows Store. Comme pour les autres plateformes disponibles, Microsoft prélèvera 30% du prix indiqué.
      • Les plateformes ARM ne pourront exécuter que des applications Metro. Les applications Win32 ne pourront être installées sur ces plateformes

    Contrairement à mes craintes, Microsoft n’a pas éliminé la résolution 800*600. Certains participants attendaient des annonces sur l’interconnexion avec Kinect et la Xbox 360 mais Microsoft n’a rien dévoilé de ce côté.

    Vous pouvez tester Windows 8 sur les systèmes de virtualisation suivants :

    • Hyper-V in Windows 8 Developer Preview
    • Hyper-V in Windows Server 2008 R2
    • VMware Workstation 8.0 for Windows
    • VirtualBox 4.1.2 for Windows

    Virtual PC, Virtual Server, Windows XP Mode ou VMWare Workstation 7 ne sont pas supports.

    Télécharger Windows 8 Developper Preview

     

    En outre, voici une série d’articles présentant les nouveautés :

     

    Je vous propose maintenant un bref test de la tablette Samsung qui a été délivrée aux participants.  Voici une petite photo pour montrer tous les participants qui sont venus faire la queue pour obtenir et tester cette tablette en premier.

     

     

    Voilà maintenant une semaine que je joue avec et m’adapte aux nouveautés de Windows 8.

    Ma première impression est très bonne et elle concerne le package que propose Samsung. La boite et la présentation est soignée et ce malgré que le modèle donné soit un prototype.

    On retrouve deux cartons :

    • Le premier contient la tablette, son chargeur et le stylet (qui n’a pas lieu d’être excepté pour la reconnaissance d’écriture)
    • Le second package comprend le clavier Bluetooth et le dock (qui comprend des ports USB supplémentaires, un port HDMI et un port Ethernet)

     

     

    De plus, Microsoft a fourni une sacoche permettant de stocker la tablette lors des déplacements.

    Une fois en main, la tablette est impressionnante de par sa taille et sa finesse.  Certains pourront fustiger ceci notamment en voyant sa principale concurrente mais on comprend vite en voyant le matériel présent :

    • 2nd Génération d’Intel Core i5 (Je reviendrais sur ce point plus tard)
    • Un écran Samsung Super PLS 1366*768
    • Un abonnement 3G AT&T un an avec 2GB de données par mois
    • Bios UEFI
    • 4 GB de RAM (DDR3)
    • Un disque SSD 64 GB
    • Des capteurs
    • Un port USB
    • Un lecteur Micro SD
    • Un port HDMI (mini)

     

    Au final, Samsung nous offre une tablette de 909g (contre 601g pour la tablette concurrente) pour 12.9mm d’épaisseur (8.8mm pour Apple). La tablette fait 29,5 cm de long et 18 cm de large.

     

    Je m’attendais à être soufflé par le démarrage du périphérique et de son système d’exploitation et je n’ai clairement pas été déçu. Aussitôt le logo Samsung du BIOS disparu, c’est l’écran de configuration de Windows qui apparaît. Les deux secondes de démarrage sont clairement battues avec cette tablette.

    L’interface de configuration de Windows lors du premier démarrage est très simplifiée afin de ne pas perdre l’utilisateur. Moins de deux minutes après avoir allumé la tablette, je charge mon profil et arrive sur la fameuse interface Metro du nouveau menu démarrer.

    On retrouve ainsi des applications Metro qui s’intègre parfaitement à ce nouveau design puis les anciennes applications Win32 au travers du bureau Windows 7.

    Pour ne pas tomber dans un article sans fin, je vous propose de résumer mon utilisation.

    Ce que j’ai aimé :

    ·         La rapidité de démarrage

    ·         La capacité du tactile et sa réactivité aux gestures

    ·         La stabilité générale du système

    ·         Les applications Socialite (pour Facebook), Weather, News (pour les flux RSS), Tweet@arama (Twitter)

    ·         Internet Explorer 10 dans Mango. Celui-ci a été simplifié pour faciliter l’interaction avec le tactile

    ·         Les fonctionnalités de recherche centralisée de fichiers, d’applications, de paramètres

    ·         Remote Desktop en mode tactile.

    ·         Les fonctionnalités d’interconnexion avec Windows Live et SkyDrive pour tout synchroniser.

    ·         La fonctionnalité de partage

    Ce que je n’ai pas aimé :

    ·         Ne pas pouvoir fermer les applications directement depuis l’interface Metro. Cette Build (qui je le rappelle correspond à une version Alpha de Windows 8) ne permet la fermeture des applications Metro que via le gestionnaire de tâches.

    ·         La tablette a tendance à chauffer rapidement. Vous n’arrivez pas au point de vous bruler les doigts mais vous sentez que l’intégration d’un core i5 fait surchauffer la tablette.

    ·         La gesture pour effectuer un clic droit. Vous devez maintenir le doigt pendant au moins 3 secondes pour déclencher l’ouverture du menu.

    ·         Les bugs. Cette version est encore au stade d’alpha et cela se ressent sur certaines applications.

     

    Mes regrets :

    ·         Ne pas avoir accès au Windows Store

     

     

     

  • Windows Server 8 : A quoi s’attendre ?

     

     

    Microsoft vient de terminer la //BUILD/ sa conférence sur la prochaine version de Windows. On y a retrouvé des annonces sur la version Server : Windows Server 8.

    Voici la liste des nouveautés :

    • Système :
      • Windows Server Core : Dans les versions précédentes, il était parfois difficile de configurer un système sous l’édition core car celle-ci ne proposait que des outils en ligne de commande. Microsoft propose dans Windows Server 8 d’activer et désactiver facilement l’interface graphique.
      • Réseau : Windows Server 8 intègre nativement des outils permettant de faire du teaming de cartes réseaux. Auparavent ce sont les vendeurs qui fournissaient ce genre d’outils. Le système gère donc la gestion de la bande passante et des fonctionnalités failover.
      • Nouvelle interface pour le « Server Manager » avec le look and feel Metro.
    • Hyper-V en version 3.0
      • Hyper-V Replication : Cette fonctionnalité permet de répliquer une machine virtuelle sur un autre hôte sans avoir à utiliser de logiciels de réplication ou des solutions de stockage hardware. Vous pouvez effectuer la première réplication via un périphérique amovible si la connexion réseau ne le permet pas. La réplication fera ensuite le delta nécessaire.
      • Augmentation des limites connues d’Hyper-V avec :
        • 160 CPU
        • 2TB de Ram
        • 512GB de Ram par machine virtuelle
        • 32 vCPUs par VM
        • 4000 machines virtuelles par cluster
        • 63 nœuds par cluster
      • Support de NUMA
      • Support illimité des Live Migrations concurrentes
      • Support de la migration des VMs sans le prérequis de bénéficier d’un stockage partagé.
      • Nouveau format de disque VHDX permettant d’outre passer la limite de 2TB présente avec le VHD.  Aujourd’hui la limite est fixée à 16TB.
      • Fonctionnalité Offloaded Date Transfer (ODX)
      • Support de l’ajout de Fiber Channel virtuel. Cette fonctionnalité permet de faire du démarrage à la fois depuis une fiber channel et iSCSI.
    • Windows Deployment Services apporte aussi son lot de nouveautés avec :
      • Possibilité de gérer le pré renseignement de périphériques
      • Ajout de la notion de modèle de machine pour les pilotes
      • De nouveaux assistants de configuration pour faciliter la mise en œuvre
      • Le support d’ARM et UEFI x86/x64
      • De nouveaux fournisseurs (WDSDCMGR, WDSDCPXE, WDSMDMGR)
      • De nouvelles propriétés pour la configuration du serveur comme la configuration de la stratégie des ports UDP et la taille maximum des blocks TFTP.
    • Active Directory :
      • Support de la virtualisation améliorée avec « Virtualization Safe ». Cette fonctionnalité permet d’éviter les problèmes lors de rollbacks avec les USN. Le but est de protéger Active Directory de ce genre de problème en détectant les copies de machines virtuelles ou les snapshots.
      • Fonctionnalité de clonage d’un contrôleur de domaine afin de déployer plus facilement Active Directory
      • Intégration complète d’AD DS dans le Server Manager :
        • Outils ADPrep intégrés au processus de promotion
        • Possibilité de cibler la promotion d’un contrôleur de domaine à distance via la console Server Manager.
      • La console DNS n'est plus installée lors de l'installation du rôle AD DS et de la promotion du serveur en contrôleur de domaine.
      • Nouveau modèle de contrôle d’accès basé sur les revendications
      • Intégration d’Active Directory Federation Services (ADFS) 2.1 dans cette version :
        • Support du protocole SAML
        • Simplification de la mise en œuvre d’une relation d’approbation
      •  Possibilité de restaurer des objets supprimés de la corbeille Active Directory via Active Directory Administrative Center
      • Activation des clients Windows et Office basé sur Active Directory Domain Services (AD DS BA). Cette fonctionnalité permet d’activer les clients Windows 8 sans avoir à mettre en œuvre un serveur KMS, sans faire appel à RPC. Vous pouvez utiliser les RODC pour propager la fonctionnalité d’activation.
      • Active Directory Administrative Center affiche les commandes PowerShell exécutées afin de donner la possibilité à l’administrateur de les réutiliser.
      • Intégration des (PSOs) stratégies de mot de passe affinées à Active Directory Administrative Center
      • Gestion de la topologie et des réplications Active Directory via des commandes Powershell pour remplacer repadmin, ntdsutil…
      • Windows Server 2008 R2 intégrait la notion de compte de service administré. Aujourd’hui, ce sont les Group Managed Service Accounts (gMSA) qui peuvent être ainsi utilisé sur plusieurs machines (clusters…).
    • Stockage : Introduction de quelques fonctionnalités clés de SMB 2.2
      • Le serveur et le client SMB 2.2 coopère pour assurer un basculement transparent vers un nœud de cluster de remplacement pour toutes les opérations SMB 2.2 pour les mouvements planifiés et non planifiés en cas de désastre.
      • Avec Windows Server 8, les clients peuvent stocker des données d'application (tels que Hyper-V et SQL Server) sur des partages SMB 2.2 de fichiers à distance. SMB2.2 MultiChannel offre un meilleur débit et de multiples chemins d'accès redondants à partir du serveur (par exemple, Hyper-V ou SQL Server) pour le stockage sur un ordinateur distant.
    • Serveur de fichiers
    • BranchCache :  
      • Les données restent chiffrées durant le transport et le stockage.
      • La fonctionnalité peut être entièrement configurée via PowerShell
    •  Remote Desktop : Les principales nouveautés concernent RemoteFX 2.0
      • RemoteFX devient compatible MultiTouch
      • RemoteFX : Fonctionnalité de gestion de la bande passante WAN
      • Redirection USB distante
    • WSUS :
      • Le role est maintenant nativement intégré à Windows Server 8
    • Powershell 3.0
      • Toutes les fonctionnalités de Windows Server 8 sont basées sur PowerShell et les différentes actions entreprises au travers de l’interface graphique lancent des commandes Powershell.

    Il existe bien d’autres nouveautés mais toutes n’ont pas encore livrés leur secret.

    Microsoft publie une série d'articles sur le sujet :

    Les abonnés peuvent télécharger cette version sur MSDN ou Technet

  • Le Patch Tuesday de Septembre 2011 est là

    Microsoft vient de publier le Patch Tuesday pour le mois de Septembre 2011. Il comporte 5 bulletins de sécurité, aucun n'est qualifié de critique. Il corrige des vulnérabilités sur la gamme Office, et sur SharePoint Server. 

    Numéro de Bulletin

    Niveau de sévérité

    Systèmes concernés

    Type (description)

    Redémarrage

    MS11-070

    Windows Server 2003 SP2, Windows Server 2008 SP2 et Windows Server 2008 R2 RTM/SP1

    Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans WINS (Windows Internet Name Service). Cette vulnérabilité pourrait permettre une élévation de privilèges si l'utilisateur recevait un paquet de réplication WINS spécialement conçu sur un système affecté exécutant le service WINS.

    Requis

    MS11-071

    Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 RTM/SP1 et Windows Server 2008 R2 RTM/SP1

    Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier au format RTF (.rtf), un fichier texte (.txt) ou un document Word (.doc) légitime, situé dans le même répertoire réseau qu'un fichier DLL spécialement conçu.

    Peut Être Requis

    MS11-072

    Excel 2003 SP3, 2007 SP2, 2010 RTM/SP1, Office 2004/2008/2011 pour Mac et Excel Services dans SharePoint 2007/2010

    Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement dans Microsoft Office. Ces vulnérabilités pourraient permettre l'exécution de code à distance lorsqu'un utilisateur ouvre un fichier Excel spécialement conçu.

    Peut Être Requis

    MS11-073

    Office 2003 SP3, 2007 SP2, 2010 RTM/SP1 Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans Microsoft Office. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu ou si un utilisateur ouvrait un fichier Office légitime situé dans le même répertoire réseau qu'un fichier de bibliothèque spécialement conçu.

    Peut Être Requis

    MS11-074

    Office Groove 2007 SP2, Sharepoint Workspace 2010 RTM/SP1, SharePoint Server 2007 SP2 et 2010 RTM/SP1

    Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement et une vulnérabilité révélée publiquement dans Microsoft SharePoint et Windows SharePoint Services. Les vulnérabilités les plus graves pourraient permettre une élévation de privilèges si un utilisateur cliquait sur une URL spécialement conçue ou visitait un site Web spécialement conçu.

    Peut Être Requis

    Légende :

     : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

     

    Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.

    Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici

  • [App-V] Un outil pour installer des bulles applicatives à partir d’une clé USB/UNC…

     

    Roger Zander (créateur du célébre SCCM Client Center) vient de publier un autre outil très intéressant permettant d’importer et installer des packages App-V (bulle applicative) à partir d’une clé USB, d’un disque local ou d’un chemin UNC. App-V Offline Import Tool permet de s’affranchir d’une infrastructure App-V ou SCCM. Cet outil peut se prêter à certains scénarios avec des sites distants déconnectés de l’infrastructure centrale.

    Note : l’outil n’a été testé qu’avec un client App-V 4.6 SP1

    Télécharger App-V offline Import Tool

     

  • [SCCM] Renseigner automatiquement la variable PATCH pour mettre à jour le client durant l’OSD

    Dans un billet précédent, je décrivais la méthode nécessaire pour mettre à jour le client ConfigMgr lors de son installation poussée ou via le déploiement de système d’exploitation. Cette méthode utilise la propriété d’installation PATCH pour spécifier le chemin des correctifs. Il y a un an, Michael Murgolo et Chris Nackers avait mis au moins un script permettant d’automatiquement renseigner la propriété PATCH lors du déploiement d’un système d’exploitation. Ce script est très pratique pour ne pas se tordre l’esprit à renseigner la propriété soit même. Il permet aussi d’assurer que les clients ConfigMgr qu’on installe par le biais du déploiement de système d’exploitation sont toujours à jour. Mattias Benninge a créé une nouvelle version de ce script pour ajouter les fonctions suivantes :

    ·         Les correctifs sont installés dans l’ordre des numéros de base de connaissances pour assurer l’intégrité du client.

    ·         Son script gère les problèmes de partitions liés à BitLocker

    ·         Vous avez la possibilité d’exclure des correctifs

     

    Je vous propose de consulter son blog pour en apprendre plus : http://myitforum.com/cs2/blogs/matbe/archive/2011/09/16/automatically-populate-the-sccm-client-patch-property-during-osd.aspx

     

  • [SCCM] L’application de correctifs au client ConfigMgr (versionning)

    Jason Sandys a publié un billet très intéressant sur les recherches qu’il a fait vis-à-vis de la gestion des numéros de version dans les correctifs du client SCCM. Sa recherche vient de la volonté de construire une image de système d’exploitation contenant le client ConfigMgr le plus à jour possible. Il a donc souhaité appliquer tous les correctifs disponibles. Malheureusement, cette opération ne se fait pas sans mal car certains correctifs entrent en conflit. Il s’est donc penché sur le versionning et les différentes modifications apportées par ces scripts. Il en ressort que certains correctifs modifient les mêmes fichiers (dll) tout en modifiant d’autres DLLs. Le sens d’application des correctifs est donc une composante importante. Il recommande donc de ne procéder à l’installation de correctifs au client ConfigMgr uniquement si le besoin s’en fait ressentir.

    Je vous renvoie vers son blog pour plus d’informations : http://myitforum.com/cs2/blogs/jsandys/archive/2011/09/16/configmgr-client-hotfix-versioning.aspx

     

  • [SCOM 2012] La liste de périphériques réseaux supportées

    Microsoft vient de publier la liste des périphériques réseaux supportées par les nouvelles fonctionnalités de supervision étendues. Cette nouveauté permet par exemple de superviser les routeurs et switches afin de déterminer leur statut (Online/Offline) ainsi que les ports et interfaces des périphériques ou encore des informations détaillées sur la mémoire et le processeur. Globalement Microsoft couvre les périphériques supportant SNMP et supervise les ports des périphériques implémentant les standards MIB (RFC 2863) et MIB-II (RFC 1213).

    Pour télécharger la liste, rendez-vous sur : http://www.microsoft.com/download/en/details.aspx?id=26831

    MAJ : Microsoft vient de publier un article  donnant plus de détail sur la supervision réseau de SCOM2012. On y retrouve des informations sur qu’est ce qui va être découvert et supervisé. On retrouve aussi une partie dépannage de la fonctionnalité.
    http://blogs.technet.com/b/momteam/archive/2011/09/20/what-gets-monitored-with-system-center-operations-manager-2012-network-monitoring.aspx

  • [SCSM] Le fichier de schéma d’un Management Pack est disponible

     

    L’équipe System Center Service Manager vient de publier le fichier de schéma nécessaire à la construction d’un Management Pack conforme au produit. Ce fichier xsd disponible au travers du package SM Jobs Aids donne la structure d’un Management Pack.

    Télécharger Management Pack Schema Version 1.1 XSD

     

     

  • [SCSM] Un Management Pack contenant des projections pour les demandes de changement

     

    Suite aux nombreuses demandes, l’équipe SCSM a créé un ensemble de projections pour les demandes de changements et ce afin de parer aux lenteurs des vues personnalisées.

    Téléchargez ce pack d’administration sur le blog de l’équipe : http://blogs.technet.com/b/servicemanager/archive/2011/09/19/new-change-request-type-projections-management-pack.aspx

    Pour rappel, l’équipe avait déjà créé un Management Pack similaire pour les Incidents : http://blogs.technet.com/b/servicemanager/archive/2010/12/02/faq-why-is-my-custom-incident-view-so-slow.aspx