Microsoft vient de délivrer la version finale (RTM) du Service Pack 1 pour Forefront Unified Access Gateway (UAG) 2010. Pour rappel, UAG 2010 est une solution d’accès à distance sécurisée et centralisée. Elle permet de fournir un contrôle des stratégies pour tous les utilisateurs, périphériques et ressources réseau. Ce Service Pack inclut les mises à jour 1 et 2. Ce Service Pack apporte principalement des nouveautés pour DirectAccess ou ADFS 2.0:

Plus d’informations sur les nouveautés de Forefront UAG : http://technet.microsoft.com/en-us/library/gg295322.aspx

Télécharger Forefront UAG Service Pack 1

Télécharger Forefront Unified Access Gateway (UAG) 2010 with Service Pack One (SP1) Evaluation Version

Ce problème survient avec l’utilisation d’une séquence de tâches User Driven Installation (UDI) dans le déploiement de système d’exploitation avec SCCM 2007 et MDT 2010 Update 1. Il concerne les machines 64-bits équipée de Windows 7. L’avertissement suivant s’affiche pour la configuration de la capture des paramètres  et données utilisateur :

 No valid Windows directory found, data and settings will not be captured

Ce problème survient quand une image 64-bits est configurée pour utiliser une image 32-bits dans l’assistant Designer UDI.

Pour résoudre ce problème, je vous conseille de consulter le billet de l’équipe du support SCCM : http://blogs.technet.com/b/configurationmgr/archive/2010/12/02/udi-task-sequence-generates-quot-no-valid-windows-directory-found-data-and-settings-will-not-be-captured-quot-error.aspx

L’équipe SCCM a publié un billet sur un problème survenant dans le déploiement de systèmes d’exploitation avec System Center Configuration Manager 2007. La séquence de tâches de déploiement peut échouée si une machine a plusieurs disques ou partitions et si vous utilisez la migration des paramètres utilisateurs avec USMT 4 et la fonction HardLink.

Vous êtes dans le scénario suivant :

• Un ordinateur a un ou plusieurs disques et partitions
• Le profil utilisateurs et le répertoire Windows est situé dans la première partition.
• La seconde partition ou disque a plus d’espace disque disponible que la première
• Vous utilisez une séquence de tâches de rafraichissement qui utilise USMT 4 avec HardLink

Dans ce scénario la capture des paramètres fonctionne mais la restauration n’aboutit pas.

Pour plus d’informations sur la résolution de ce problème, vous pouvez lire le billet de l’équipe SCCM ou la KB2269650

L’équipe MED-V vient de publier un article sur un phénomène intervenant sur les postes MED-V v1. Lorsque l’administrateur tente d’uploader une image packagée sur un serveur de distribution, l’erreur suivante est renvoyée : Operation failed. See error details link for more information

Si vous vérifiez le détail, on peut voir :

Failed uploading image to the server. Please verify that the server is configured correctly.

Ce problème survient si vous n’avez pas correctement configuré le serveur de distribution.
Pour résoudre le problème, vous pouvez consulter l’article Technet suivant : http://technet.microsoft.com/en-us/library/ff433547.aspx

L’équipe App-V au travers de  Justin Luyt (Ingénieur au Support Microsoft) vient de publier un guide permettant de configurer Microsoft Application Virtualization (App-V) pour publier et streamer via le protocole http. Les ressources concernant ce sujet sont assez rares ; ce guide est donc la bienvenue !

Il comprend les parties suivantes :

• Configuration d’IIS
• Création du répertoire virtuel IIS
• Publication des documents
• Paramétrage du fichier Manifest et du dossier de contenu
• Edition du fichier OSD
• Configuration du client App-V

Pour plus d’informations, je vous laisse consulter l’article de l’équipe App-V : http://blogs.technet.com/b/appv/archive/2010/12/02/guide-to-configuring-microsoft-app-v-to-both-publish-and-stream-via-http.aspx

Voir mon article sur App-V : http://www.labo-microsoft.org/articles/MDOP2009-Application-Virtualization/

Mark Cochrane, MVP SCCM français, vient de publier la version 2.5 d’un outil appelé RegKeyToMOF. RegKeyToMOF permet d’étendre l’inventaire matériel pour y inclure l’inventaire de clé de registre. Il permet de parcourir les clés de registre de la catégorie Hkey_Local_Machine (HKLM). Cet outil permet de générer les lignes nécessaires à la collecte de clé de registre dans les fichiers MOF (Configuration.mof et SMS_def.mof). Cette nouvelle version permet de simplifier la gestion des environnements 64 bits. Ainsi cette nouvelle version collecte les données dans une même classe de reporting pour des systèmes 32 ou 64 bits. L’exploitation des données rapportées en est donc simplifiée. Si vous souhaitez plus d’informations sur comment utiliser cette outil pour collecter des données de la clé de registre et les exploiter en mettant au point des rapports, vous pouvez consulter l’excellent article de Sherry Kissinger : http://myitforum.com/cs2/blogs/skissinger/archive/2010/12/01/march-cochrane-s-regkeytomof-v2-5.aspx

Un outil à télécharger et garder précieusement ! Merci Mark.

Télécharger RegKeyToMOFv2.5

Vous le savez les antivirus et les processus de scans ou de supervision en continue des changements ont tendance à ralentir le système et les applications. Même si aujourd’hui, il n’est pas concevable de mettre en place une infrastructure sans fournir un antivirus qui assure l’intégrité du système ; Microsoft recommande parfois d’exclure certains dossiers et fichiers des tâches de maintenance opérées par l’antivirus. Il est rappelé que Microsoft donne ces informations comme recommandations mais que celles-ci peuvent accroitre le risque encouru et rendre vulnérable vos systèmes. L’équipe SCCM vient de publier un billet rassemblant l’ensemble des recommandations pour chacun des composants qui constituent un serveur ConfigMgr.

Pour résumer, Microsoft recommande :

• L’exclusion du fichier wsusscan.cab
• L’exclusion du dossier <DriveLetter>:\<ConfigMgr Install Folder>\Inboxes\SMS_Executive. L’antivirus peut engendrer l’arrêt de certains threads SCCM.
• L’exclusion du dossier %Windir%\SoftwareDistribution si vous utilisez ITMU

Pour plus d’informations, je vous conseille de lire entièrement l’article : ConfigMgr 2007 Antivirus Scan and Exclusion Recommendations

Normal 0 21 false false false FR X-NONE X-NONE

Les applications virtualisées disparaissent après avoir activé le chiffrement du disque sur les clients App-V.  Le chiffrement du disque bloque les fichiers OSD associé. Si le fichier OSD n’est pas disponible après plusieurs tentatives, le client App-V place l’application dans la liste des applications ignorées (IGOREDAPPS).

Pour résoudre ce problème, vous devez opérer les tâches suivantes :

• Ouvrir la base de registre et naviguez dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SoftGrid\4.5\Client\IgnoredApps.
  Supprimez les applications affectées par ce problème.
• Redémarrez le service App-V Client
• Créez des exceptions pour le chiffrement du disque :
  • %ENV:ALLUSERSPROFILE%\documents
  • %ENV:USERPROFILE%\Application Data\Softgrid Client
  • %ENV:USERPROFILE%\local settings\Application Data\Softgrid Client
  • Si vous n’utilisez pas les répertoires de données globaux ou les répertoires de données utilisateurs, vous devez exclure les répertoires que vous avez configurés.

Source : The App-V Blog

Les DeploymentGuys viennent de publier un billet concernant l’utilisation de la tâche Windows Update lors de la création d’une image de référence. Ce processus soulève un problème : L’image de référence est souvent créée dans un environnement de type Laboratoire. Les GPOs ne sont donc pas appliquée et la machine ne dispose pas des paramètres de proxy permettant l’accès à Internet.
Le billet des DeploymentGuys décrit comment configurer les paramètres de proxy au cours du déploiement afin de remédier ce problème.

Lire Using the MDT Windows Update Tasks in Image Engineering

Normal 0 21 false false false FR X-NONE X-NONE

AJ. Smith, Product Manager pour la virtualisation de l’état utilisateur, vient de publier un billet très intéressant sur la façon de construire un plan pour virtualiser l’état utilisateur. Ce billet renvoi inéluctablement vers le guide IPD pour la virtualisation de l’état utilisateur.

On retrouve les 5 étapes suivantes :

1. Estimer les prérequis concernant les données utilisateurs
2. Estimer les prérequis concernant les paramétrages utilisateurs
3. Evaluer les considérations de compatibilité
4. Evaluer les différents scénarios d’usage
5. Evaluer les prérequis d’infrastructure et d’administration

Lire l’article Building a User State Virtualization Plan

Lire le guide IPD pour la virtualization de l’état utilisateur

Lire mon article sur VDI et la virtualisation de l’état utilisateur : http://microsofttouch.fr/blogs/js/archive/2010/06/01/vdi-la-virtualisation-de-l-233-tat-utilisateur.aspx

Le groupe utilisateur Cumulos vous invite à une demi-journée consacrée au Cloud et à la nouvelle offre Microsoft Office 365 le mardi 7 décembre 2010 à partir de 14h00 sur le Campus de Microsoft France, 39 quai du Président Roosevelt à Issy-les-Moulineaux.

Au cours de cet événement, vous pourrez rencontrer et discuter avec les principaux acteurs de l’offre Cloud Microsoft et découvrir toutes les nouveautés de l’offre Microsoft Office 365 mais aussi poser vos questions concernant BPOS et les produits actuels et assister à des présentations de produits tiers tels que ceux de Quest Software et d’IP-Label, et enfin pourquoi pas, rejoindre le programme bêta de groupe utilisateur Cumulos.

Et pour que la journée s’achève dans la convivialité, cet événement sera suivi à 19h00 d’un Afterwork des Communautés Microsoft exceptionnel consacré au Cloud, à BPOS et à Office 365.

Inscrivez-vous via Facebook

Les points de distribution de branche offrent la possibilité de provisionner des packages en avance de phase sur des points de distribution de branche (BDP). Ce petit billet vous détaille les différentes manipulations nécessaires à cette opération.

La première étape est un prérequis, vous devez vérifier que le répertoire et partage SMSPKG<lettredelecteur>$  est créé sur le point de distribution de branche. Si ce n’est pas le cas, créez-le.

Sur chacun des packages que vous souhaitez copier, ouvrez les propriétés et cliquez sur l’onglet Distribution Settings. Passez l’option « Branch Distribution Point Content Settings » à la valeur : Administrator manually copies this package to branch distribution points.

Ensuite pour chacun des packages, copiez le dossier de référence du point de distribution standard vers le dossier SMSPKG<lettredulecteur>$ du point de distribution de branche.

Sur le point de distribution de branche, ouvrez Configuration Manager dans le panneau de configuration. Ouvrez l’onglet Actions, sélectionnez la tâche « Branch Distribution Point Maintenance Task » et cliquez sur Initiate Action.

Après quelques minutes, dirigez-vous dans la console d’administration au travers de l’arborescence Computer Management > Software Distribution > Packages > « NOM_DU_PACKAGE » > Distributions Points. Vous pouvez observer que le point de distribution de branche est apparu dans la liste des points de distribution.

Sur le point de distribution de branche, vous pouvez ouvrir le fichier de journalisation PeerDPAgent.log et attester que le package est passé du statut Download Complete à Succeeded.

Lorsque vous utilisez la fonctionnalité de déploiement de système d’exploitation SCCM, il existe des tâches répétitives après chaque déploiement de machine. Si vous utilisez des déploiements obligatoires (mandatory), vous devez à la fois retirer l’ordinateur de la collection mais aussi effacer le drapeau de dernière publication PXE (last PXE Advertisement). Cette tâche répétitive peut s’avérer consommatrice en temps surtout lorsque ceci concerne plus d’une centaine de machine par semaine ! Maik Koster vous propose une solution permettant de supprimer automatiquement les ordinateurs d’une collection et de réinitialiser le drapeau « last pxe Advertisement) lorsqu’un déploiement se termine. Pour cela, il utilise le web service de déploiement MDT (un projet codeplex).

Je vous laisse consulter son article pour comprendre les différentes tâches nécessaires à cette opération : http://myitforum.com/cs2/blogs/maikkoster/archive/2010/10/12/automatically-remove-computers-from-a-collection-and-reset-the-last-pxe-advertisement-flag-after-a-deployment-has-finished.aspx

Jeff Fanjoy (Ingénieur du support Microsoft) a créé un Integration Pack Opalis pour SharePoint.
Cet Integration Pack ajoute les objets suivants dans le serveur d’intégration Opalis :

• Create List Item
• Delete Attachment
• Delete Document
• Delete List Item
• Download Attachment
• Download Document
• Get Attachment List
• Get List Item
• Monitor List Item
• Update List Item
• Upload Attachment

Vous pouvez voir une vidéo de 8 minutes présentant ce nouvel IP : http://blogs.technet.com/b/charlesjoy/archive/2010/11/26/8-minute-demo-opalis-amp-sharepoint-together-at-last.aspx

Télécharger Opalis Integration Pack for SharePoint

David Lachari (MVP Virtual Machine) vient de sortir un nouveau livre sur la virtualisation avec Hyper-V v2. Cet ouvrage est conçu de manière simple et pratique avec des procédures simples et détaillées (pas à pas). Le lecteur pourra alors implémenter de manière pratique une plateforme virtuelle hautement disponible au sein de son système d'information.

 
Les chapitres du livre :
 
Chap. 1 : A la découverte de la virtualisation
Chap. 2 : Installer et configurer vos hôtes Hyper-v
Chap. 3 : Mettre en place votre infrastructure de stockage SAN de type iSCSI
Chap. 4 : Sécuriser, sauvegarder et administrer votre environnement Hyper-v
Chap. 5 : Création et gestion des machines virtuelles
Chap. 6 : Mettre en place une solution de haute disponibilité
Annexe
 
 
Il est disponible sur :
 
1. Le site des Editions ENI
2. Le site de la FNAC
3. Le site d'AMAZON
4. Dans toutes les librairies spécialisées

Voici un an de travail qui s’achève pour près de 700 étudiants qui ont pris part à 300 projets sur les technologies Microsoft. Ces projets aboutissent sur la rédaction d’articles techniques qui doivent être mis à disposition du public dans les prochaines semaines. La publication a déjà démarrée avec les sujets suivants :

• DNS et IPv6 sous Windows Server 2008
• Mise en place de DNSSEC sous Windows Server 2008 R2
• DISM : l’outil ultime de création de supports Windows 7 personnalisés
• Présentation du déploiement d’Office avec Office Customization Tool, OMPM, et les outils disponibles
• Haute disponibilité de SQL Server 2008 avec le Failover Clustering
• IT Challenge récit d’une expérience
• Forefront Protection for Exchange
• Active Directory Rights Management Services (AD RMS) : Implémentation
• SharePoint Server 2010 et la sauvegarde et restauration avec DPM 2010
• Mise en place du Failover Clustering et du Network Load Balancing sous Windows Server 2008 R2
• Les politiques de sécurité et de messagerie dans Exchange Server 2010 (classifications/Règles de transport/ etc.)
• Tout sur BitLocker (BitLocker, BitLocker To Go…)
• Mise en place d’AIS et démonstrations
• Présentation, Installation et configuration de Sharepoint 2010

Je souhaitais remercier l’équipe dirigeante du Laboratoire dont j’ai fait partie : William Bories, Vincent Biret, et Bastien Sivera. J’attire votre attention sur tous les responsables de pôles qui se sont chargés de corriger les articles à nos côtés pour vous apporter la meilleure qualité possible : Christophe Boucetta, Julien Cyr, David Geneste, Jimmy Marchetto, Maxime Rastello, Maxime Voye, Jolyan Baudeau, Hamza Hassoun ainsi que tous les correspondants locaux (CLM) qui ont apportés un soutien logistique cette année.

Pour accéder à la liste des nouveaux articles, une seule adresse : http://www.labo-microsoft.org/articles/tous/

L’équipe SCCM vient de publier un article expliquant les opérations nécessaires à l’ajout des classes WMI sur les fichiers Sms_Def et Configuration afin d’étendre l’inventaire matériel pour obtenir l’état Bitlocker des clients. Cette procédure donne aussi le détail nécessaire à la création d’un rapport traitant les données rapportées.

Lire Getting BitLocker status from clients using Hardware Inventory in Configuration Manager 2007 

L’équipe App-V vient de publier un billet donnant quelques astuces pour résoudre l’erreur  “Outlook experienced a serious problem” lorsque vous tentez de virtualiser Outlook 2007 et Outlook 2010 sur la même machine. Vous recevez systématiquement l’erreur :

“Outlook experienced a serious problem with the Microsoft outlook mobile service add-in.”

Pour résoudre le problème, ouvrez le package d’application virtuelle sur le Sequencer et ajoutez la clé de registre suivante :

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432node\Microsoft\Office\Outlook\Addins\Microsoft.OMSAddin]
"CommandLineSafe"=dword:00000000
"Friendly Name"="Microsoft Outlook Mobile Service"
"LoadBehavior"=dword:00000000

Modifiez ensuite la clé suivante pour la passer en OVERRIDE :

• Pour une machine 64 bit : [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432node\Microsoft\Office\Outlook\Addins\Microsoft.OMSAddin]
• Pour une machine 32 bit :  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\Microsoft.OMSAddin]

Source : http://blogs.technet.com/b/appv/archive/2010/11/22/fix-quot-outlook-experienced-a-serious-problem-quot-error-when-virtualized-with-microsoft-app-v.aspx

Microsoft lance un nouveau livre sur la fonctionnalité Remote Desktop Services de Windows Server 2008 R2 par le biais de son département MSpress.

Windows Server 2008 R2 Remote Desktop Service Resource Kit (ISBN 9780735627376; 720 pages), rédigé par Christa Anderson et Kristin L. Griffin avec l’équipe Microsoft Remote Desktop Services.

Ce livre est organisé en 12 chapitres :

• Chapter 1 Introducing Remote Desktop Services
• Chapter 2 Key Architectural Concepts for Remote Desktop Services
• Chapter 3 Deploying a Single Remote Desktop Session Host Server
• Chapter 4 Deploying a Single Remote Desktop Virtualization Host Server
• Chapter 5 Managing User Data in a Remote Desktop Services Deployment
• Chapter 6 Customizing the User Experience
•  Chapter 7 Molding and Securing the User Environment
• Chapter 8 Securing Remote Desktop Protocol Connections
• Chapter 9 Multi-Server Deployments
• Chapter 10 Making Remote Desktop Services Available from the Internet
• Chapter 11 Managing Remote Desktop Sessions
• Chapter 12 Licensing Remote Desktop Services

Pour plus d’informations, je vous laisse consulter le billet de l’équipe MSPress : http://blogs.msdn.com/b/microsoft_press/archive/2010/11/22/rtm-d-today-windows-server-2008-r2-remote-desktop-services-resource-kit.aspx

Roger Zander vient de publier une nouvelle version de l’outil Gratuit SCCM Client Center ! C'est l'outil de référence pour tout savoir sur un client SCCM. Ce qui est fait un outil indispensable en entreprise pour le debugging sur des clients SCCM.

Il permet d'avoir accès à toutes les composantes clés du client :

• services,
• processus
• stratégies,
• inventaires,
• Actions,
• Moniteurs d'événements
• Advertisements
• Logs,
• Téléchargements

Parmi les nouveautés de cette version, on retrouve :

• La partie Patch Management peut afficher uniquement les mises à jour approuvée
• Edition des classes d’inventaire matériel
• Montre la liste des services sans utiliser WMI
• Amélioration de la version x64
• Logging improved
• Quelques petites mises à jour mineures

Télécharger SCCM Client Center V2.0.3

Adam Hall, Product Manager pour Opalis vient d’annoncer Opalis 6.3. Cette nouvelle version apporte principalement le support des plateformes et produits Windows.

Parmi les nouveautés importantes du produit :

• Support des plateformes Windows Server 2008 R2 pour tous les rôles (Integration Server, Action Service, et Agent)
• Intégration de System Center : Quatre nouveaux packs d’intégration seront disponibles pour les produits System Center en complément de celui pour SCOM déjà présent : Configuration Manager, Service Manager, Data Protection Manager, et Virtual Machine Manager

Voir les interviews des principaux protagonistes dans l’élaboration des packs d’intégration :

• Gp De Ciantis and the evolution of the Virtual Machine Manager Integration Pack
• Jim Pitts and his role in the Service Manager and Data Protection Manager Integration Packs
• Robert Hearn and the importance and focus of the Configuration Manager Integration Pack
• Rich Halbert and Rehan Jaddi talk about the Opalis 6.3 release

Télécharger :

• La version d’évaluation d’Opalis 6.3
• Opalis 6.3 Upgrade Package (for customers with qualifying SMSE and SMSD licenses only).
• Opalis 6.3 Full with 6.2.2 package (for customers with qualifying SMSE and SMSD licenses only).

Microsoft a publié la roadmap de System Center Service Manager lors des TechEd Europe et Africa.

On apprend ainsi que le SP1 devrait être publié début 2011 et intégrera les composantes clés suivantes :

• Corrections de bugs incluant tous les correctifs des mises à jour cumulatives 1,2 et 3.
• Support de SQL 2008 R2
• Ajout de 9 langues additionnelles

Le prochaine release majeure System Center Service Manager 2010 R2 devrait sortir dans la seconde partie 2011 et inclure :

• L’intégration de SCVMM
• Reporting Analytics
• Release Management
• Service Request Fulfillment et Service Catalog
• Amélioration de l’existant avec :

o   Plus de customisations du portail

o   Exécution parallèle des activités

o   Support du cycle de vie des emails

o   Better incident SLA support

o   Subscription infrastructure improvements

Normal 0 21 false false false FR X-NONE X-NONE Source : http://blogs.technet.com/b/servicemanager/archive/2010/11/16/service-manager-roadmap-update-what-s-coming.aspx

Normal 0 21 false false false FR X-NONE X-NONE

Microsoft vient de (re-)publier quelques ebooks sur divers sujets :

Free eBook: Understanding Microsoft Virtualization Solutions (Second Edition) (6 chapters by Mitch Tulloch)

Free eBook: First Look Microsoft Office 2010 (14 chapters by Katherine Murray)

Free eBook: Windows 7 troubleshooting tips (short eBook by Mitch Tulloch)

Free eBook: Introducing Windows Server 2008 R2 (9 chapters by Charlie Russel and Craig Zacker)

Free eBook: Deploying Windows 7, Essential Guidance (10 chapters from the Windows 7 Resource Kit and 6 TechNet articles)

Bonne Lecture !

L’équipe SCCM vient de publier un poste détaillant et donnant des informations concernant le fonctionnement du processus de mise à jour côté client.
Ce post peut vous permettre de dépanner les problèmes qui surviendraient lors de l’application de mises à jour sur les clients.

Je vous laisse lire le post pour plus de détail : Information on the ConfigMgr 2007 client side process for Software Updates

L’équipe SCVMM vient de publier un article concernant System Center Virtual Machine Manager 2008 lors de la conversion P2V d’un système Windows Server 2003. Ce problème survient à cause de Volume Shadow Copy Service (VSS) sur la machine source. Celle-ci renvoi l’erreur suivante :

Error (3110)

VMM is unable to create a snapshot set on win2k3.contoso.com. An unexpected error occurred during the Volume Shadow Copy service operation.

(Unknown error (0x80042318))

Recommended Action

Try the operation again.

Ce problème est dû à un sbuscription corrompu et détecté par le système COM+.

Pour résoudre ce problème, Microsoft a sorti un correctif : KB968447: The COM+ Event System stops processing the query for matching subscriptions when it detects a corrupted subscription on a Windows Server 2003-based computer