Microsoft vient de mettre à disposition en téléchargement libre la documentation de System Center Configuration Manager 2007.
Cette version datant de Mars 2010 peut vous permettre d’accéder à l’ensemble de la documentation (sous forme d’un CHM) sans pour autant avoir accès à Internet.
Télécharger Configuration Manager 2007 Help File Update Wizard
L’équipe MDT vient de publier un billet assez particulier expliquant que les séquences de tâches MDT 2010 dédiée à System Center Configuration Manager comportaient un beug qui a été résolu dans MDT 2010 Update 1. En effet lorsque la séquence de tâches remontait en erreur, la capture de l’erreur avait lieu après que le statut de la séquence de tâches soit remonté au serveur. Du coup, aucun message d’erreur n’apparaissait et le serveur recevait un ordre de réussite d’exécution contrairement à ce qu’il s’était réellement passé. L’équipe MDT a donc rajouté deux étapes (introduite dans le template UDI puis généralisée). La première permet de capturer le code d’erreur dans une variable de séquence de tâches. La seconde lance un script ZTIErrorMsg.wsf n’ayant pour but que de forcer la séquence de tâches à échouer avec le code d’erreur capturé.
L’équipe MDT conseille donc la mise à jour des séquences de tâches utilisée avec le nouveau modèle de séquence de tâches MDT 2010 Update 1
L’équipe MDT vient de publier la liste des templates de séquences de tâches ayant subi des changements à la sortie de l’Update 1 de Microsoft Deployment Toolkit (MDT) 2010 :
Et un nouveau template est apparu :
Microsoft vient de mettre à disposition la version Bêta de Forefront EndPoint Protection (FEP) 2010 anciennement connu sous le nom Forefront Client Security. Suite aux nombreuses demandes des entreprises et pour poursuivre sa stratégie sur les outils d’administration, Microsoft a décidé de pousser l’intégration du produit dans System Center Configuration Manager 2007 R2.
Voici une vidéo montrant l’intégration du produit dans SCCM : http://edge.technet.com/Media/Configuration-Manager-2007-and-ForeFront-Endpoint-Protection-2010/
Steve Rachui (Ingénieur au support Microsoft sur les produits SMS/SCCM et MOM/SCOM) vient de publier un post expliquant les différentes composantes et étapes importantes liées à la communication qui peut avoir lieu entre deux sites. Ceci explique comment les sites gère l’envoi/réception de données comme la distribution d’un package ou d’un message d’état. Notez que le mode de communication de SMS 2003/SCCM 2007 sera remplacé par un système de réplication SQL dans SCCM 2011. Bref un article à lire attentivement de par son excellente clarté et à garder dans un coin. Understanding Site to Site Communication in SMS/SCCM Terry McKinney aussi ingénieur au support Microsoft vient de publier une documentation du même type : http://blogs.technet.com/b/configurationmgr/archive/2010/07/15/new-deep-dive-document-component-details-and-data-flow-for-site-to-site-replication-in-sms-2003-and-configuration-manager-2007.aspx
Microsoft vient de publier quelques ressources techniques (guides, documentations) sur System Center Data Protection Manager (DPM) 2010. Pour rappel, Data Protection Manager est un outil de la gamme System Center permettant d'opérer de la sauvegarde et restauration de données.
Télécharger :
· DPM 2010 Troubleshooting Guide
L’équipe SCCM vient de mettre en ligne une enquête sur la fonctionnalité « Gestion des mises à jour » au travers de System Center Configuration Manager. Microsoft vous demande votre avis sur les fonctionnalités attendues (Auto approbation des mises à jour, déploiement de pilotes intégré à SCCM…) pour la prochaine version de ConfigMgr.
Prenez donc 10 minutes pour répondre au questionnaire et être un peu plus satisfait de ce fabuleux produit : https://www.surveymonkey.com/s/LB3YN69
Microsoft vient de publier une KB à propos d’un problème touchant System Center Service Manager (SCSM) 2010. En effet, la console d’administration expérimenterait des problèmes d’ouverture sous Windows 7 x86 (32 bits).
Voici ce qu’on peut voir dans les journaux d’évènements Application :
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000
Description:
Faulting application Microsoft.EnterpriseManagement.ServiceManager.UI.Console.exe, version version number , faulting module igdumd32.dll, version version number , fault address address.
Ce problème survient sur certains chipsets GPU Intel :
· Intel Q43 Express Chipset
· Intel Q45 Express Chipset
· Mobile Intel 4 Series Express Chipset Family
Le problème est toujours en cours d’investigation. Néanmoins Microsoft propose comme solution de contournement de désactiver l’accélération matérielle.
L’équipe Service Manager en charge du développement du nouveau produit System Center Service Manager (SCSM) 2010 vient de publier les outils de développement (Authoring Tool) pour ce produit en Release Candidate.
Cette version apporte :
· Le support de SCSM 2010 RTM
· Support de contrôles additionnels dans la personnalisation des formulaires
· Activités additionnelles dans la librairie de workflow d’activités
· Un Editeur de classe pour la création et l’extension des classes et des relations
· L’amélioration de l’expérience utilisateur
· La création de formulaire
· Management Pack sealing
· Critères détaillés dans le déclenchement de Workflow
Note : Ces outils requièrent la mise à jour cumulative 1
Pour rappel, SCSM comble un manque dans la gamme de produit d’administration de Microsoft jusqu’alors dépourvue d’un produit dédié au Help Desk.
Il permet de gérer les scénarii suivants :
· Gestion des incidents
· Gestion du cycle de vie des ressources
· Portail en self-service pour les utilisateurs
· Gestion du changement
· Gestion des immobilisations
· Base de connaissances pour le support
· Base de gestion de configuration
Télécharger Service Manager Authoring Tool Release Candidate
Quelques mois après la sortie de la RTM du produit, Microsoft sort sa première mise à jour cumulative (CU1) pour System Center Service Manager (SCSM) 2010. Pour rappel, ce produit comble un manque dans la gamme de produit d’administration de Microsoft jusqu’alors dépourvue d’un produit dédié au Help Desk. Ce produit permet de gérer les scénarios suivants : Gestion des incidents, Gestion du cycle de vie des ressources, Portail en self-service pour les utilisateurs, Gestion du changement, Gestion des immobilisations, Base de connaissances pour le support, Base de gestion de configuration. Elle inclut les points suivants : · Erreur lors de la sélection ‘View Change Requests with Manual Activities to complete’ · La dropdown list “Self Service Portal Change Request Category n’est pas localisée · La documentation d'aide n’est pas localisée · Patcher ne doit pas lancer tous les scripts SQL · Certaines relations entre propriétés ne sont pas propagées correctement au Data Warehouse · Le Workflow ‘Activity Status Changed’ ne fonctionne pas correctement après qu’un Management Pack avec une extension de classe soit importé. · Les propriétés étendues utilisés dans les paramètres de workflow ne sont pas résolues correctement · Correctifs pour la personnalisation des formulaires Notez que le CU1 est un prérequis à l’installation de Service Manager Authoring Tool v1.0. Voir la KB983572 avant installation : http://support.microsoft.com/default.aspx?scid=kb%3bEN-US%3b983572 Télécharger Cumulative Update 1 for System Center Service Manager 2010 (KB 983572)
Microsoft lance un nouveau livre sur Exchange Server 2010 par le biais de son département MSpress.
Ce livre a été écrit pour vous donner les bonnes pratiques qu’Exchange Server 2010. Il a aussi pour but de vous préparer aux différentes certifications que propose Microsoft sur ce sujet. Notez qu’il couvre les nouveautés apportées par le Service Pack 1.
Microsoft Exchange Server 2010 Best Practices (ISBN 9780735627192; 912 pages), rédigé par Siegfried Jagott, et Joel Stidley avec l’aide de l’équipe Exchange Server.
Voici la liste des chapitres :
Part I Preparing for Exchange Server 2010
Chapter 1: Introducing Exchange Server 2010
Chapter 2: Exchange Deployment Projects
Chapter 3: Exchange Environmental Considerations
Part II Designing Exchange Server 2010
Chapter 4: Client Access in Exchange 2010
Chapter 5: Routing and Transporting
Chapter 6: Mailbox Services
Chapter 7: Edge Transport and Messaging Security
Chapter 8: Automated Message Processing, Compliance, and Archiving
Chapter 9: Unified Messaging
Chapter 10: Federated Delegation
Chapter 11: Designing High Availability
Chapter 12: Backup, Restore, and Disaster Recovery
Chapter 13: Hardware Planning for Exchange Server 2010
Part III Upgrading to Exchange Server 2010
Chapter 14: Upgrading from Exchange Server 2003 and Exchange Server 2007
Part IV Deploying and Managing Exchange Server 2010
Chapter 15: Preparing for a Deploying Exchange Server 2010
Chapter 16: Managing Exchange
Chapter 17: Operating and Troubleshooting Exchange Server 2010
Windows 2000 n’est plus supporté par Microsoft. Après plus de 10 ans de bons et loyaux services Windows 2000, tire sa révérence. A partir de ce mardi 13 juillet, les incidents et tickets ouverts auprès de Microsoft pour ce produit seront facturés. Si vous utilisez toujours Windows 2000, il est peut-être temps de penser à la migration ! Pour cela, la KB suivante pourra vous aider : http://support.microsoft.com/win2000
Le premier Patch Tuesday de l'été (juillet 2010) vient d'être mis en ligne par Microsoft. Il contient 4 bulletins de sécurité, dont 3 qualifiés de critique.
|
Numéro de Bulletin |
Niveau de sévérité |
Systèmes concernés |
Type (description) |
Redémarrage |
| MS10-042 |
|
Windows XP SP2/SP3, et Server 2003 SP2 | Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans la fonction Centre d'aide et de support Windows fournie avec les éditions en cours de support de Windows XP et Windows Server 2003. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'un navigateur Web ou cliquait sur un lien spécialement conçu dans un message électronique. |
Peut Être Requis |
| MS10-043 |
|
Windows 7 RTM et SP1, Server 2008 R2, et Windows Embedded Standard 7 |
Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans le pilote d'affichage canonique (cdd.dll). Il est possible que cette vulnérabilité puisse permettre l'exécution de code, mais une exécution de code est peu probable en raison de la randomisation de la mémoire. Dans la plupart des scénarios, il est beaucoup plus probable qu'un attaquant qui parviendrait à exploiter cette vulnérabilité puisse empêcher le système affecté de répondre et le forcer à redémarrer automatiquement. |
Requis |
| MS10-044 |
|
Office Access 2003 et Access 2007 | Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans des contrôles ActiveX de Microsoft Office Access. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Office spécialement conçu ou s'il affichait une page Web qui aurait instancié des contrôles ActiveX d'Access. |
Peut Être Requis |
| MS10-045 |
|
Office Outlook 2002, Outlook 2003 et Outlook2007 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait une pièce jointe dans un message électronique spécialement conçu à l'aide d'une version affectée de Microsoft Office Outlook. |
Peut Être Requis |
Légende :
: Bulletin Critique 
: Bulletin Important 
: Bulletin Modéré
Ces correctifs sont disponibles par Microsoft Update ou par le Centre de téléchargement Microsoft.
Retrouvez l'ensemble des informations relatives à ce bulletin de sécurité : Ici
Lorsque vous utilisez l’option « Refresh Server » pour rafraîchir les publications à partir du serveur sur la console du client Application Virtualization (App-V), vous pouvez observer l’erreur suivante :
The Application Virtualization Client could not update publishing information from the server ServerName.
No connection could be made because the target machine actively refused it.
Error code: xxxxxxx-xxxxxx2A-0000274D
Ce problème survient si le client App-V ne peut communiquer avec le serveur de publications.
Pour résoudre ce problème, voir la KB2266481
Microsoft vient de mettre à disposition la Release Candidate (RC) de la version 2 du portail en libre-service de SCVMM : System Center Virtual Machine Manager Self-Service Portal 2.0. La première version du portail en libre-service est arrivée avec SCVMM 2008 R2. Le portail en libre-service permet de donner accès à l’infrastructure de virtualisation à des utilisateurs disposant de droits limités. Ils peuvent ainsi opérer des tâches comme l’arrêt, le démarrage, la mise en pause, la création de checkpoints, la suppression, la modification des droits d’administration local, ou encore la prise de contrôle distant de machines virtuelles. Il est possible de définir des quotas de déploiement de machines virtuelles. L’utilisateur est ainsi en capacité de créer sa propre machine virtuelle sur la base d’un modèle présent dans la librairie SCVMM.
Cette nouvelle version offre des possibilités beaucoup plus étendue que la version disponible dans SCVMM 2008 R2 avec une gestion de l’infrastructure, des demandes, des machines virtuels, des travaux en cours ou effectués…
Prérequis:
Lire notre article sur VDI et l’utilisation du portail en libre-service de SCVMM
Microsoft vient de mettre à disposition pour tous le Service Pack 1 (SP1) de Windows 7 et Windows Server 2008 R2 en bêta.
Parmi les nouveautés, on retrouve :
Le Service Pack 1 de Windows 7 et Windows Server 2008 R2 est attendu pour la fin de l’année.
Voir mon article sur Microsoft VDI et les fonctionnalités Dynamic Memory et RemoteFX.
Télécharger la Bêta du Service Pack 1 de Windows Server 2008 R2 et Windows 7
Microsoft lançait en avril dernier une phase de beta testing réservé au continent Américain d’un nouveau service dédié à l’administration des postes de travail. Ce service appelé Windows Intune anciennement connu sous le nom de System Center Online Desktop Manager est tout comme Asset Inventory Services (présent dans MDOP), un produit hébergé dans le cloud par Microsoft. Il prend part à l’offre Microsoft Online Services et se base sur Asset Inventory Services 2.0 en proposant une console d’administration Web disponible au travers d’une application Silverlight. Windows Intune s’adresse aux petites et moyennes entreprises de 25 à 500 machines. Microsoft souhaite toucher des entreprises qui n’ont pas le budget ni l’infrastructure de mettre en place une solution d’administration des postes de travail et de fournir ainsi une solution complète. Aujourd’hui une nouvelle version Bêta fait son entrée pour 10 nouveaux pays dont la France.
Windows Intune offre les services :
Attention ! Le nombre de places disponibles sur cette bêta est limité.
Voir le site Internet de Windows Intune et profiter de la Bêta
Microsoft relance les rencontres techniques appelées Microsoft Days en 2010. Cet évènement rassemble les ITs et développeurs pour qu'ils puissent se tenir au courant des nouveautés. Sept villes sont concernées par ces évènements :
Microsoft vous donne la parole en vous proposant de laisser un commentaire présentant vos suggestions de sujet à traiter lors de ces événements. Pour cela, rendez-vous sur http://blogs.technet.com/b/mstechdays/archive/2010/06/28/microsoft-days-regions.aspx
L’installation poussée du client est la méthode la plus rapide et accessible pour déployer vos clients SCCM. Elle répond aux contraintes imposées par la découverte et l’apparition systématique de nouvelles ressources sur le réseau. Cette méthode permet de lancer automatiquement l’installation du client SCCM sur un nouvel ordinateur découvert par une méthode de découverte ou bien encore de cibler l’installation du client SCCM sur un poste ou une collection spécifique.
Il existe deux méthodes d’installation par client Push :
La méthode d’installation poussée et automatique des clients est effective dès lors que vous avez activé la fonctionnalité et qu’une nouvelle ressource est remontée par la découverte. De ce fait, se pose la question des ressources qu’on ne souhaite pas installer. Prenons le cas de serveurs en DMZ par exemple. Ceci peut être le cas sur des machines sur un site distant, nous ne souhaiterions pas lancer l’installation du client pouvant amener à une forte surcharge du réseau.
Pour cela, Microsoft a mis en place une clé de registre permettant d’exclure des machines de la procédure d’installation poussée et automatique des clients SCCM.
1. Sur le serveur de site, ouvrez l’éditeur de base de registre (regedit) et naviguez dans l’arborescence : HKEY_LOCAL_MACHINE/Software/Microsoft/SMS/Components/SMS_DISCOVERY_DATA_MANAGER
2. Ouvrez la clé ExcludeServers pour ouvrir la fenêtre d’édition multiple de chaine de caractères
3. Spécifiez les noms NetBIOS de chaque ordinateur que vous souhaitez exclure.
4. Fermez l’éditeur de registre
Cette méthode permet de marquer la machine avec un statut Installed évitant ainsi d’installer la machine.
Microsoft vient de mettre à disposition le Software Developement Toolkit (SDK) de System Center Service Manager 2010. Celui-ci s’adresse à tous ceux qui souhaitent étendre les fonctionnalités de SCSM pour coller aux besoins particuliers de l’entreprise.
Télécharger System Center Service Manager Software Development Kit (SDK) Documentation
Quand vous utilisez le client SCCM 2007 sur un ordinateur équipé de Windows Server 2003, vous pouvez expérimenter les symptômes suivants :
· Le gestionnaire de tâches ne s’ouvre pas
· L’explorateur Windows ne répond plus
· Les connexions RDP existante frise ou ne répond pas
Ce problème survient quand le processus ccmexec effectue un appel NTQueryDirectoryFile pour scanner le contenu d’un dossier contenant plus de 20000 fichiers.
Pour résoudre le problème, Microsoft fournit une solution de contournement :
· Naviguez à la racine du dossier causant le problème
· Créez un nouveau fichier texte
· Donnez-lui le nom Skpswi.dat et mettez l’attribut hidden
Voir la KB2248865
Microsoft vient de publier un correctif pour un problème qui survient sur les serveurs de site System Center Configuration Manager 2007 SP2. En effet, le niveau d’usage de mémoire par le service SMS_Executive (processus smsexec.exe) ne cesse d’augmenter. Vous imaginez les conséquences lorsque la machine n’a plus assez de mémoire disponible : Le système crash et cesse de répondre.
L’équipe SCCM a remarqué que ceci se produit lorsque les opérations suivantes ont lieu :
· Procède au traitement des fichiers d’inventaire matériel
· Procède au traitement des fichiers d’inventaire logiciels
· La fonctionnalité installation poussée des clients est activée et l’une des conditions suivantes est remplie :
o Le compte utilisateur qui effectue l’installation n’est pas membre du groupe Administrators
o Le compte utilisateur qui effectue l’installation ne peut être utilisé pour accéder au dossier ou le fichier smsexec.exe est localisé à cause de la configuration du serveur de site.
o L’ordinateur de destination crash ou n’est pas disponible
Télécharger le correctif 981797
Lorsque les entreprises souhaitent mettre en œuvre System Center Configuration Manager dans un mode Natif, elles ont en général beaucoup de questions quant aux prérequis, dépendances … Pour cela, Microsoft Advisory Services vous assiste dans la mise en œuvre de la solution dans ce mode de fonctionnement. La page répond à quelques questions en fonction des différents scénarios de déploiement. Elle apporte aussi des liens techniques pour vous aider à la mise en œuvre technique du produit.
Une application lancée sur le client App-V peut échouer avec l’erreur :
The Application Virtualization Client could not launch application name.
The specified Application Virtualization Server could not be accessed.
Try again in a few minutes. If the problem persists, report the following error code to your System Administrator.
Error Code: xxxxxxx-xxxxxx0A-10000002
Ce problème survient si le nom du serveur App-V spécifié dans l’attribut HREF dans le fichier .osd de l’application utilise la variable d’environnement %SFT_SOFTGRIDSERVER% mais que celle-ci n’est pas configurée sur le client App-V.
Pour résoudre ce problème, configurez la variable d’environnement sur le client App-V et relancez le service.
Voir la KB2271342
Lorsque vous utilisez l’option « Refresh Server » pour rafraîchir les publications à partir du serveur sur la console du client Application Virtualization (App-V), vous pouvez observer l’erreur suivante :
The Application Virtualization Client could not update publishing information from the server server name.
The server could not authorize you to access the requested data. Please report the following error code to your System Administrator.
Error Code: xxxxxxx-xxxxxx04-00000917
Ce problème survient si l’utilisateur n’est pas membre d’un groupe spécifié dans la partie Group Assignement dans Provider Policy sur le serveur d’administration App-V.
Pour résoudre ce problème, vérifiez que l’utilisateur est membre d’un groupe qui est associé à un fournisseur de stratégie.
Pour cela, effectuez les étapes suivantes :
1. Sur le serveur App-V Management, cliquez sur Démarrer, Outils d’administration, et cliquez ensuite sur Application Virtualization Management Console.
2. Dans le panneau de navigation, ouvrez le nom de serveur et cliquez ensuite sur Provider Policies.
3. Dans le panneau détails, double cliquez sur la stratégie. Par exemple, Default Provider.
4. Cliquez sur l’onglet Group Assignment.
5. Vérifiez que l’utilisateur est membre du groupe qui est listé ou ajouté le groupe utilisateur manquant.
Voir la KB2266600
