Mise à jour : Microsoft a étendu le support jusqu'en Avril 2018.
Ce mardi 9 octobre, Microsoft publie le dernier Patch Tuesday pour Windows 10 1511. Ce dernier passe la période de grâce de 60 jours fixée par Microsoft après la fin du support.
Il devient donc encore plus urgent de migrer.
Microsoft vient de mettre à disposition la Technical Preview 1709 (5.0.8559.1000) de System Center Configuration Manager. Pour rappel, ConfigMgr a subi une refonte de sa structure pour permettre des mises à jour aisées de la même façon que l’on peut le voir avec Windows 10. Si vous souhaitez installer cette Technical Preview, vous devez installer la Technical Preview 1703 puis utiliser la fonctionnalité Updates and Servicing (nom de code Easy Setup).
Note : La mise à niveau échoue si vous avez un serveur de site en mode passif. Ceci peut être le cas si vous utilisez la Technical Preview 1706, 1707, ou 1708. Vous devez alors désinstaller le serveur de site en mode passif.
System Center Configuration Manager TP 1709 comprend les nouveautés suivantes :
Administration
Note : Une fois les stratégies de co-management crées, vous ne pouvez pour l’instant plus les modifiées. Plus d’informations sur la mise en œuvre via le lien ci-dessous.
Gestion des paramétrages et de la configuration
Plus d’informations sur : https://docs.microsoft.com/en-us/sccm/core/get-started/capabilities-in-technical-preview-1709
L’équipe Microsoft Intune propose un sondage rapide pour donner son avis la configuration du périphérique et notamment en proposant des stratégies intégrées et spécifiques à des scénarios (sécurité, éducation, Kiosk, etc.).
L’équipe Microsoft Intune propose un sondage très rapide pour donner son avis sur le design du portail d’entreprise (company portal) de Microsoft Intune pour iOS.
Un nouveau document explique comment Microsoft Core Services Engineering (anciennement Microsoft IT) utilise Windows Analytics Device Health de l’Operations Management Suite (OMS) pour gérer l’état de santé et les performances des périphériques Windows 10 de l’entreprise. Microsoft a économisé 3000 heures de productivité par mois en utilisant le service. Le document revient sur l’activation du service, son fonctionnement et l’utilisation pour améliorer la fiabilité. Il revient sur un cas concret concernant une version de drivers qui posait problème.
Lire Improving reliability with Windows Analytics Device Health
Microsoft a publié deux documents résumant le positionnement de l’entreprise sur la sécurité et l’espace de travail moderne (Modern Workplace).
Dans le cas du Modern Workplace, Microsoft mise sur la collaboration transparente, du passage de la mobilité vers l’expérience multi-périphérique, la sécurité intelligente pour protéger les entreprises et la responsabilisation comme un changement culturel.
Du point de vue sécurité, Microsoft utilise le framework suivant : Identifier, Protéger, Détecter, Répondre, Restaurer avec un focus sur la protection de l’information, l’état de santé du périphérique, la gestion de l’identité, la télémétrie, et la gestion du risque.
Pour en apprendre plus, je vous invite à lire les deux documents :
Microsoft Core Services Engineering (anciennement Microsoft IT) revient sur la mise à niveau des périphériques Windows 10 en utilisant le service Windows Analytics Upgrade Readiness de l’Operations Management Suite. Le document publié revient sur le fonctionnement de la solution ainsi que sur la mise en œuvre. On retrouve des éléments sur la phase d’activation et sur l’utilisation des données pour planifier la mise à niveau.
Lire Insights in Upgrade Readiness accelerate Windows 10 upgrades
Microsoft vient d’annoncer le développement de trois nouvelles certifications pour Microsoft Azure. On retrouve :
Ces examens seront ajoutés aux certifications existantes nécessaires pour Microsoft Certified Solutions Associate (MCSA): Cloud Platform, Microsoft Certified Solutions Expert (MCSE): Cloud Platform and Infrastructure, et Microsoft Certified Solutions Developer (MCSD): App Builder.
Note : A partir de décembre 2017, Microsoft retire les examens 473 et 475 des examens permettant d’obtenir MCSA: Cloud Platform. Néanmoins, il resteront d’actualité pour MCSE: Cloud Platform & Infrastructure
La 70-537 sera disponible à partir de Janvier alors que les deux autres le seront plus tard en 2018.
Source : https://borntolearn.mslearn.net/b/weblog/posts/announcing-three-new-azure-exams
Microsoft vient de publier un pack d’administration ou Management Pack (MP) SCOM en version 1.0.0.0 pour superviser le connecteur Exchange de Microsoft Intune. Il fonctionne avec SCOM 2012 R2 ou plus. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Ce management pack analyse les fichiers de journalisation du connecteur Exchange de Microsoft Intune afin de vous donner de superviser le service et de vous aider à dépanner les problèmes.
Microsoft vient d’annoncer la disponibilité générale de SQL Server 2017 pour Windows, Docker et Linux. Cette version comporte de nombreuses nouveautés parmi lesquelles on retrouve :
Database Engine
Integration Services
Reporting Services
La version Linux/Docker comprend l’ensemble des fonctionnalités que l’on retrouvait jusqu’alors sur Windows comme l’authentification Active Directory, le chiffrement, les groupes de disponibilité AlwaysON, Integration Services, etc. SQL Server 2017 est supporté sur Red Hat Enterprise Linux, SUSE Linux Enterprise Server, et Ubuntu.
Télécharger
Microsoft vient de publier une nouvelle version du client ConfigMgr pour les serveurs UNIX/Linux. Cette version (5.0.7958.2437) peut être utilisée pour System Center Configuration Manager 2012 SP1, SP2, R2 SP1 et Current Branch.
Cette version corrige un certain nombre de bugs dont un fichier tampon nécessaire à l’installation mais qui restait présent sur le système après l’opération.
Voici les systèmes supportés :
Télécharger Microsoft System Center Configuration Manager - Clients for Additional Operating Systems
Microsoft vient de publier un pack d’administration ou Management Pack (MP) SCOM en version 1.8.1.1 pour superviser Advanced Threat Analytics. Il fonctionne avec SCOM 2012 R2 ou plus. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.
Ce management pack fournit les fonctionnalités suivantes :
Télécharger Microsoft Advanced Threat Analytics Management Pack
Microsoft a publié un petit outil permettant aux administrateurs de diagnostiquer et résoudre les problèmes de licences Office. Il permet de :
David Loder (PFE Microsoft) a publié deux billets qui reviennent sur les éléments nécessaires pour offrir un niveau de sécurité sur les accès à privilèges des administrateurs Active Directory. On retrouve notamment :
Lire :
Microsoft Corp organise un événement appelé Microsoft Tech Summit qui aura dans 15 villes dont Paris le 14 et 15 mars. Cet événement gratuit est à destination des développeurs et professionnels de l’informatique pour vous montrer toutes les dernières technologies avec 70 sessions autour de Microsoft Azure et Microsoft 365 (Windows 10, Office 365, Enterprise Mobility + Security)
Voici les dates :
Microsoft propose un nouvel ebook gratuit sur Windows Server 2016. The Ultimate Guide to Windows Server 2016 fait 18 pages afin de faire un tour d’horizon de ce qu’apporte cette version.
L’équipe Exchange vient de publier le 7ème Cumulative Update (CU7) (15.01.1261.035) pour Exchange Server 2016. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté.
Le niveau fonctionnel de forêt minimum supporté est Windows Server 2008 R2. Le support de .NET Framework 4.7.1 sera apporté dans le Correctif cumulatif publié entre décembre 2017 et Janvier 2018.
Il apporte les changements suivants :
Note : Cette version inclut aussi des mises à jour d’heure d’été.
Télécharger :
L’équipe Exchange vient de publier le 18ème Cumulative Update (CU18) (15.00.1347.002) pour Exchange Server 2013. Pour rappel, Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté.
Il apporte les changements suivants :
Il inclut aussi des mises à jour d’heure d’été.
Télécharger :
L’équipe du support Intune vient de publier un billet donnant l’accès à la procédure permettant d’autoriser les communications entre les applications MAM et celles gérées en mode MDM sur iOS via Microsoft Intune. Vous configurez par exemple une stratégie de protection applicative (MAM) sur Outlook et vous disposez d’une visionneuse de PDF personnalisée (sans intégration avec le SDK Intune) que vous déployez avec Microsoft Intune. Normalement, vous obtenez une erreur lors de l’ouverture de la pièce jointe dans la visionneuse à partir d’Outlook.
Microsoft effectue une migration pour fusionner les canaux MAM et MDM. A la suite de cette migration, vous ne pourrez plus éditer les stratégies MAM depuis la console Silverlight et vous devrez utiliser la console MAM du portail Azure.
Pour réaliser le scénario de communication, vous pouvez lire : https://aka.ms/app_data_transfer
Vous devez aussi ré-encapsuler via l'outil App Wrapping for iOS en version 7.1.1 vos applications.
Microsoft a publié un article dans la base de connaissances à propos d’un problème que vous pouvez rencontrer avec System Center Configuration Manager 1702 ou plus. Les clients nouvellement installés peuvent ne pas obtenir les mises à jour logicielles à partir du Software Update Point. Ceci peut aussi survenir si le Software Update Point a été déplacé vers un autre serveur après l’installation de la 1702.
En activant le mode verbeux, le fichier Locationservices.log affiche des valeurs vides pour l’entrée WSUSLocationReply.
Ceci survient à cause du changement de fonctionnement sur l’attribution du Software Update Point qui utilise maintenant le principe des Boundary Groups ou groupes de limite. Les clients utilisent maintenant ces derniers pour trouver les nouveaux Software Update Points et éventuellement choisir un autre Software Update Point si le premier ne répond pas.
Vous devez donc associer vos clients à un Software Update Point via les méthodes suivantes :
Plus d’informations sur la KB4041012 1702 clients do not get software updates from Configuration Manager
Microsoft a communiqué sa nouvelle capacité permettant de facilement migrer une entreprise qui utilise Microsoft Intune couplé à System Center Configuration Manager dans un mode hybride vers Microsoft Intune en mode autonome. Microsoft Intune en mode autonome (via le portail Azure) s’est véritablement étoffé dans les derniers mois avec RBAC, la nouvelle console, GraphAPI, de nouvelles fonctionnalités, etc.
Auparavant, il fallait faire une migration en big bang de l’autorité. Le nouveau processus proposé par Microsoft permet de migrer vers le mode autonome de manière contrôlé sans avoir d’impact sur l’utilisateur final. Pour cela, on retrouve plusieurs annonces/changements :
Phase 1 : Microsoft Intune Data Importer est un outil permettant de copier les données MDM de Configuration Manager vers un environnement Microsoft en migrant les éléments suivants : objets de configuration, profils de certificat, profils email, profils VPN, profils Wifi, stratégie de conformité, les chartes d’usage, et les applications.
Si vous souhaitez garder les déploiements sur les collections d’utilisateurs, ces dernières doivent utilisées des règles d’appartenance basée sur des groupes Active Directory. En effet, ce mode permet à Microsoft de recréer les déploiements basés sur des groupes Azure Active Directory si ces derniers ont été synchronisés par Azure AD Connect.
Phase 2 : L’autorité mixte (Mixed Authority) n’était jusqu’alors pas possible. Il devient maintenant possible d’utiliser sur un même tenant : SCCM+Intune (Hybrid), Intune seul (standalone) et le MDM Office 365. Ceci permet à l’administrateur de contrôler la migration en phase. Lorsque le périphérique a été migré, toutes les actions relatives au périphérique (déploiement d’applications, de configuration, actions à distance, etc.) se font depuis le périphérique en lui-même.
Par contre, toutes les configurations au niveau du tenant (Certificats APN, Apple DEP, etc.) ne seront éditables que depuis la console Configuration Manager tant que le tenant est dans un mode d’autorité mixte. Le mode mixte n’est disponible que pour des tenants qui ont migré vers les nouvelles instances Intune gérables par le biais du nouveau portail Azure.
Phase 3 : Passage en mode d’autorité Intune Standarlone : A l’issue de la migration, vous pouvez demander le changement de l’autorité MDM depuis la console ConfigMgr.
Plus d’informations sur le processus via la documentation : Migrate hybrid MDM users and devices to Intune standalone
Microsoft a publié Microsoft Identity Manager 2016 SP1 BHOLD Suite (Version 6.0.36.0). Cette suite étend les capacités en ajoutant le contrôle d’accès (RBAC) et en permettant aux entreprises de définir des rôles et contrôler l’accès aux données et aux applications. BHOLD Suite inclut les outils qui permettent de simplifier la modélisation pour mapper les rôles aux droits.
La documentation :
Télécharger Microsoft Identity Manager 2016 SP1 (Microsoft BHOLD Suite)
Microsoft a publié un correctif à destination de System Center Configuration Manager 1706 pour des installations ayant eu lieu avant le 13 septembre 2017. Dans ce cas de figure, les clients peuvent ne pas télécharger le contenu Peer Cache. Les erreurs suivantes sont enregistrées dans le fichier ContentTransferManager.log :
CContentTokenMgr::EncryptToken - Failed Base64Decode cert context
Ceci survient quand le client utiliser le nom NetBIOS de la source parente au lieu de son FQDN pour obtenir des informations additionnelles à propos de la connexion. Le correctif corrige la procédure stockée MP_GetSuperPeerContentLocations qui joue ce rôle.
Le correctif KB4042345 est téléchargeable dans la console d’administration via la nœud Updates and Servicing.
Il n’est applicable qu’au CAS et aux sites primaires.
Microsoft a publié un vidéo de présentation sur les innovations et nouveautés à venir de Remote Desktop Services (RDS) dans Windows Server 2016. On retrouve les éléments suivants :
Microsoft a publié un article dans la base de connaissances listant toutes les mises à jour et correctifs associés à des bugs sur Remote Desktop Services dans Windows Server 2016. L’article présente les bugs corrigés par date ou par composants. L’article est un bon moyen de suivre les évolutions et de savoir si un problème que vous rencontrez est adressé par un correctif cumulatif donné.
Lire Available Remote Desktop Services updates in Windows Server 2016
