Microsoft a travaillé avec pour l’intégration de Power BI avec Microsoft Operations Management Suite (OMS). Voici deux articles qui revienne sur les grandes étapes pour activer le service et l’utiliser :

• Integrating OMS and Power BI
• Export OMS data to Power BI

Dirk Brinkmann (MSFT) a publié une série de billets sur le contrôle du versioning pour la création des Management Packs System Center Operations Manager avec Git. Le but est d’utiliser Visual Studio avec l’extension VSAE et Git :

• Version Control with Git for MP Authors – part 1: General information
• Version Control with Git for MP Authors – part 2: Creating and using a local repository
• Version Control with Git for MP Authors – part 3

Brad Watts (PFE SCOM – MSFT) a publié un billet sur le blog de l’équipe des PFE à propos de System Center Operations Manager (SCOM) et l’utilisation de Power BI. Son article détaille les prérequis et les premiers éléments nécessaires à la création de vos rapports avec vos indicateurs clé de performance (KPIs).

Plus d’informations sur son billet : https://blogs.technet.microsoft.com/askpfeplat/2016/03/28/using-power-bi-to-create-kpi-reports-from-system-center-operations-manager/

L’équipe du support Configuration Manager a publié un billet concernant un problème qui peut survenir avec System Center Configuration Manager si vous installez une version antérieure à Windows 10 1511 avec les nouvelles images de démarrage Windows PE 10.0.586.0 (1511). Vous utilisez donc Windows ADK 1511 et vous avez appliqué la KB3143760. Ceci survient si vous utilisez la tâche Pre-Provision BitLocker avec l’option Used space only encryption. Le résultat est qu’après la tâche Setup Windows and Configuration, le périphérique redémarre avec un écran de restauration et le message : « There are no more BitLocker recovery options on your PC ».

Les systèmes suivants sont affectés :

• Windows 7
• Windows 8.x
• Windows 10 (1507) Build 10240 (dont Windows 10 LTSB 2015)

La raison est la suivante, l’amélioration de la sécurité par défaut de Windows 10 (1511) a été change de AES 128 à XTS-AES 128. Cette méthode de chiffrement n’est pas connue par les versions antérieures à Windows 10 1511.

Pour corriger le problème, la solution est simple. Elle revient à placer une tâche « Run Command line step » avec "reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod  /t REG_DWORD /d 3 /f" avant la tâche "Pre-Provision BitLocker"

Plus d’informations sur : http://blogs.technet.com/b/system_center_configuration_manager_operating_system_deployment_support_blog/archive/2016/03/30/windows-7-and-windows-8-1-fail-to-start-after-quot-setup-windows-and-configuration-manager-quot-step-when-pre-provision-bitlocker-is-used-with-windows-pe-10-0-586-0-1511.aspx

Microsoft a lancé le modèle de gestionnaire de ressources (Resource Manager) dans Microsoft Azure l’an dernier. Ce modèle est un tournant important car il apporte de nombreux bénéfices dont Role Based Access Control (RBAC), le déploiement en un seul clic via des modèles, le marquage de ressources pour la refacturation, etc.

Azure Resource Manager est le remplaçant d’Azure Service Management (ASM) qui comportait trop de limitations. Aujourd’hui, la question se pose de la transition vers ARM. Certaines entreprises peuvent avoir des services provisionnés par ASM. Si on prend les services proposés par Microsoft, l’entreprise est en train procéder à l’adaptation des services qui ne sont pas encore supportés par ARM.

Pour connaître la liste des services supportant ce nouveau modèle : https://azure.microsoft.com/en-us/documentation/articles/resource-manager-supported-services/

Bien entendu, Microsoft recommande l’usage d’Azure Resource Manager (ARM) mais pour les services qui ne le supportent pas encore, vous pouvez être amené à les interconnecter avec des services provisionnés via ARM. Dans ce cas, on retrouve plusieurs scénarios :

• VPN par interconnexion directe entre les gateways des VNets Azure ou en transitant via un serveur VPN.
• Si vous utilisez ExpressRoute, les circuits ne peuvent pour l’instant être connectés qu’avec les ressources du modèle associé (ASM ou ARM). Néanmoins, Microsoft travaille sur la capacité d’interconnecter les deux environnements d’ici Q2 2016.

Comment migrer des machines virtuelles à partir d’ASM vers Resource Manager ?

Cette opération représente aujourd’hui un vrai challenge. Microsoft a publié plusieurs scripts pour permettre la migration des VMs vers le modèle ARM.

La gestion des dépendances d’un Management Pack dans System Center Operations Manager est compliquée. C’est pour cette raison qu’on met en place des processus très contraignants pour stocker les overrides dans des Management Packs d’override dédié et associé au Management Pack qui contient la règle/moniteur/découverte. Le but est d’éviter des références croisées qui empêcheraient le retrait d’un Management Pack. Un script avait été créé par un ingénieur chez Microsoft (Chandra Bose) pour permettre le retrait d’un Management Pack qui a des dépendances.
Normalement la console vous informe qu’il y a des dépendances et vous devez retirer les Management Packs à la main. Avec ce script, cette opération est faite automatiquement.

J’attire votre attention sur le danger que peut impliquer ce script avec une suppression récursive en cascade. C’est pour cette raison que la mise en place de règles strictes doit être une priorité.

Script to remove a management pack with Dependencies

Stefan Stranger (MSFT) a mis au jour une petite astuce pour Operations Management Suite (OMS). Il est possible d’ignorer les recommandations afin d’éviter d’avoir des machines qui remontent en erreur dans le tableau de bord.

La procédure est simple :

• Créer un fichier IgnoreRecommendations.txt
• Coller chaque RecommendationId pour chaque recommandation que vous souhaitez ignorer et sauvegarder le fichier.
• Déposer le fichier dans :
  • Sur un ordinateur qui a l’agent Microsoft Monitoring Agent : DisqueSystème:\Program Files\Microsoft Monitoring Agent\Agent
  • Sur un Management Server OpsMgr : DisqueSystème:\ Program Files\Microsoft System Center 2012 R2\Operations Manager\Server

Source : http://blogs.technet.com/b/stefan_stranger/archive/2016/03/16/ignore-oms-assessment-recommendations.aspx

Vous utilisez System Center Service Manager et son nouveau portail HTML5 en libre-service ? La personnalisation passe par la modification du fichier custom.css dans le répertoire \content\css. Microsoft ne supporte des personnalisations que dans les fichiers web.config, custom.css et sidebar.cshtml. Ces fichiers sont conservés dans les mises à jour (notamment vers SCSM 2016).

Voici des articles qui vont vous permettre de comprendre comment personnaliser le portail et les éléments suivants :

• Le titre
• Le logo
• Les colors et les tuiles
• Les icones
• Les liens

Lorsque vous connectez une infrastructure à System Center Operations Manager à la fonctionnalité d’analyse de journaux de l’Operations Management Suite (OMS), cette opération installe des Management Packs. Ces derniers permettent de gérer l’interconnexion avec le service dans le cloud et la collection de données. Ces Management Packs sont ensuite automatiquement mis à jour dès lors qu’une nouvelle version est disponible.

Bien que le mécanisme soit intéressant, celui-ci engendre des problématiques quand la bande passante est réduite ou lorsque l’entreprise a des processus de contrôle et de gestion des changements.

Deux règles gèrent la mise à jour des Management Packs :

• Microsoft.SystemCenter.Advisor.MPUpdate s’exécute toutes les 12 heures pour mettre à jour els Management Packs OMS de base.
• Microsoft.SystemCenter.Advisor.Core.GetIntelligencePacksRule s’exécute toutes les 5 minutes pour mettre à jour les Management Packs des solutions de l’espace de travail.

Vous pouvez donc simplement créer un override de désactivation sur ces règles et les réactiver quand nécessaire.

L’article de l’équipe OMS décrit comment automatiser le processus : https://blogs.technet.microsoft.com/msoms/2016/03/16/control-management-pack-updates-between-ms-oms-and-operations-manager/

Microsoft vient de donner une procédure permettant de transférer un abonnement à une autre personne (compte différent) pour les types d’abonnements suivants :

• Pay-As-You-Go
• MSDN Dev and Test Pay-As-You-Go
• Visual Studio Professional subscribers
• Visual Studio Test Professional subscribers
• MSDN Platforms subscribers
• Visual Studio Enterprise with MSDN (benefit)
• Visual Studio Enterprise (BizSpark) subscribers
• Action Pack

Plus d’informations sur : https://azure.microsoft.com/en-us/updates/self-service-subscription-transfer-globally-available/

Microsoft a annoncé à l’occasion de la Build l’arrivée sur Windows 10 la capacité d’exécuter des conteneurs Hyper-V. Cette capacité devrait arriver dans les prochaines Builds du programme Windows Insiders. La fonctionnalité Containers pourra donc être installée à la demande. Puisque les conteneurs exécutent une instance spécifique d’exécution, ils pourront être portés vers Windows Server 2016. Ceci offre aux développeurs plus de flexibilité pour le développement de ces charges de travail.

En outre, Microsoft a annoncé la dépréciation du module PowerShell pour les conteneurs et le remplacement par un module pour Docker. Ce dernier sera disponible prochainement en Open Source.

Source : https://blogs.technet.microsoft.com/virtualization/2016/04/01/build-2016-container-announcements-hyper-v-containers-and-windows-10-and-powershell-for-docker/

Avec l’arrivée de Windows 10, Microsoft propose le scénario de mise à niveau (Upgrade) permettant de passer d’une version antérieure de Windows 7 et Windows 8.1 vers Windows 10. Ce même scénario d’Upgrade est aussi utilisé pour la mise à jour d’une Build de Windows 10 à l’autre.

Les entreprises sont en train d’évaluer la migration vers Windows 10 et l’impact de l’arrivée du système dans leur service informatique. Les solutions de chiffrement du disque ont un impact variable sur le système d’exploitation.

La solution BitLocker de Microsoft est pleinement supportée sans nécessiter d’actions particulières.

Quand il s’agit des solutions tierces, ceci n’est pas le cas et des considérations sont à prendre en compte :

• McAfee : Drive Encryption 7.1.3 doit être en place et un driver spécifique doit être injecté dans l’image Windows 10
• Symantec Encryption Desktop : Les versions 10.0.1 MP1 et 10.3.2 MP10 doivent être utilisées et des scripts sont mis à disposition pour créer des images spécifiques de mises à jour.
• Check Point Full Disk Encryption E80.61, E80.62 est supporté. Check Point fournit de la même façon deux fichiers à utiliser pour lancer la mise à jour de Windows 10.

Par conséquent, il n'est pas possible d'utiliser la fonction Windows 10 Servicing de System Center Configuration Manager.

Moins de deux semaines après la RC0, Microsoft propose la Release Candidate 2 (RC2) pour SQL Server 2016. Cette version comporte l’ensemble des fonctionnalités. Cette version retrouve les améliorations suivantes :

• Installation des services R est intégrée dans l’assistant d’installation
• Amélioration à SQL Server Management Studio (SSMS) avec les améliorations liées à Visual Studio 2015 comme la barre de lancement rapide et le support amélioré de la thématisation.
• Les rapports mobiles sont maintenant téléchargés depuis le serveur et disponibles pour la création.

Pour rappel, voici les fonctionnalités présentées :

Dépréciation des fonctionnalités serveur x86 même si les outils client et composants restent disponibles

Database Engine

• La sécurité des données est omniprésente, en particulier pour les applications critiques.SQL Server a été la base de données avec le moins de vulnérabilités sur ses six dernières années. Pour aider les clients à gérer la sécurité des données et la conformité lors de l'utilisation de SQL Server sur site ou dans le cloud, Microsoft propose Always Encrypted. Sur la base des technologies de Microsoft Research, cette fonctionnalité protège les données locales et en mouvement. SQL Server peut effectuer des opérations sur des données chiffrées. La clé de chiffrement réside avec l'application. Le cryptage et le décryptage de données se produit de façon transparente à l'intérieur de l'application ce qui minimise les modifications qui doivent être apportées à des applications existantes.
• Stretch Database permet de prendre les avantages du cloud avec des scénarios hybrides en stockant une partie des données dans le cloud comme des données historiques ou des tables très large. Cette technologie unique vous permet d'étirer dynamiquement vos données transactionnelles à Microsoft Azure, afin que vos données opérationnelles soient toujours à portée de main, peu importe la taille, et vous bénéficiez du faible coût de Microsoft Azure. Vous pouvez utiliser Always Encrypted avec Stretch Database pour étendre vos données d'une manière plus sûre.
• Real-time Operational Analytics & In-Memory OLTP : Les clients bénéficieront de la combinaison de l'analyse opérationnelles en temps réel avec des performances transactionnel rapides. Pour In-Memory OLTP, qui permet, aujourd'hui des transactions jusqu'à 30x plus rapide que les systèmes à base de disque, vous allez maintenant être en mesure d'appliquer cette technologie à un nombre significativement plus élevé d'applications. Grâce à ces améliorations, nous introduisons également la capacité unique d'utiliser columnstore en mémoire avec des requêtes 100X plus rapides.
• Built-in Advanced Analytics, PolyBase et Mobile BI : Pour un aperçu plus approfondi des données, SQL Server 2016 élargit son champ d'application au-delà du traitement des transactions, de l'entreposage de données et de business intelligence pour livrer des analyses avancées comme une charge de travail supplémentaire dans SQL Server avec la technologie éprouvée de Revolution Analytics.
• Améliorations additionnelles de la sécurité au niveau des lignes et Dynamic Data Masking
• Amélioration d’AlwaysOn avec plusieurs réplicas synchrones et du load balancing de secondaires
• Support natif de JSON
• Des plans de maintenance intelligents (Smart Maintenance Plan) pour une identification des stratégies optimales à la volée.
• Amélioration de l’évolutivité de la Tempdb pour créer plusieurs fichiers lors de l’installation basés sur le nombre de core.
• Configuration d’étendues de base de données offrant un nouvel objet au niveau de la base de données pour des valeurs de configuration qui affecte le comportement de l’application.
• Amélioration du support pour un large nombre de référence de clés étrangères
• Nouvelle fonction STRING_SPLIT
• Support de l’import et export des données UTF-8

Reporting Services

• Changement du moteur de rendu pour prendre en compte les navigateurs modernes.
• Intégration d'un thème moderne dans Report Builder
• Export au format PowerPoint
• Nouvelle fonctionnalité d’impression qui fonctionne avec les navigateurs modernes et ne nécessite pas l’installation du contrôle ActiveX
• Standardisation des types de rapports notamment pour les rapports paginés, interactifs, mobiles, analytiques.
• Capacité de Reporting pour les mobiles. Ceci permet de créer des rapports mobiles (paginés ou datazen) pour des environnements on-premises. Pour cela, vous pouvez utiliser SQL Server Mobile Report Publisher.

Voici la roadmap pour Reporting Services

Integration Services

• Support d’AlwaysON
• Complex data feed including Data Streaming destination.
• Balanced data distributor (BDD).
• Excel 2013 source and destination (requires Access runtime 2013).
• oData v4 source component in addition to oData v3.

Advanced Analytics (RRE integration) est une fonctionnalité d’analytique avancée mêlant le langage Open Source R. Il permet aux entreprises d’analyser les données, de découvrir les tendances et de construire des modèles prédictifs.

Pour plus d’informations sur les nouveautés : https://blogs.technet.microsoft.com/dataplatforminsider/2016/04/01/sql-server-2016-release-candidate-2-now-available/

Vous pouvez obtenir plus d’informations sur la Release Note

Télécharger

• SQL Server 2016 RC2
• Microsoft® SQL Server® 2016 RC2 Report Builder
• Microsoft® SQL Server® 2016 Release Candidate 2 (RC2) Feature Pack
• Microsoft® SQL Server® 2016 RC2 Master Data Services Add-in For Microsoft® Excel®
• Microsoft® SQL Server® 2016 RC2 PowerPivot® for Microsoft SharePoint® 2013
• Microsoft® SQL Server® 2016 RC2 PowerPivot® for Microsoft SharePoint® 2016

Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) SCOM pour superviser les composants pour SQL Server 2016 en version 6.6.7.6. Les Management Packs proposés supportent les versions suivantes :

• Microsoft SQL Server Analysis Services 2016 CTP 3.3
• Microsoft SQL Server Reporting Services 2016 CTP 3.3
• Microsoft SQL Server 2005-2014, 2016 CTP 3.3

Télécharger Microsoft System Center Management Packs (Community Technical Preview 1) for SQL Server

L’équipe ConfigMgr propose une mise à jour (5.00.8239.1008) du pack d’administration ou Monitoring Pack pour System Center Configuration Manager. Cette version supporte à la fois ou System Center 2012 Operations Manager et plus. Il supporte :

• System Center 2012 Configuration Manager SP2 CU3 ou plus
• System Center 2012 R2 Configuration Manager SP1 CU3 ou plus
• System Center Configuration Manager version 1602 ou plus

Cette version apporte les améliorations suivantes :

• Supervision de l’état de disponibilité des composants suivants :
  • SMS_DMP_DOWNLOADER – SMS_Executive component
  • SMS_DMP_UPLOADER – SMS_Executive component
  • SMS_CLOUD_USERSYNC – SMS_Executive component
  • SMS_OUTGOING_CONTENT_MANAGER – SMS_Executive component
• Supervision de l’inbox hman.box concernant le backlogs qui excède un certain seuil.
• Supervision de l’état de disponibilité du service Microsoft Intune :
  • Etat du service
  • Problème réseau local empêchant le DPM Connector d’accéder à Intune.
  • Le connecteur DMP n’arrive pas à synchroniser avec le service Intune

Il dispose des fonctionnalités suivantes :

• La supervision de la disponibilité des rôles de serveur
• La supervision de l’état de santé des services clés
• La supervision de l’état santé de la réplication SQL intersites
• La collection et la supervision des compteurs de performances des serveurs ConfigMgr
• Un diagramme topologique de la hiérarchie de site ConfigMgr
• Des rapports montrant l’état de disponibilité et les performances des serveurs ConfigMgr
• Supervision de l’état des alertes dans ConfigMgr

En outre, vous devez activer le mode proxy sur les agents des machines ConfigMgr supervisées. Pour plus d'information sur les classes, règles et moniteurs par rôle, vous pouvez lire la documentation et l'appendix.

Télécharger System Center Monitoring Pack for System Center Configuration Manager

Microsoft a créé une feuille Excel et un guide permettant d’évaluer les risques en matière de sécurité pour une application SaaS dans le cloud via un framework de critères. Ce document peut être une bonne base de travail pour l’introduction de nouveaux services dans le Cloud.

Télécharger Managing security risk in the cloud

Jaromir Kaspar (PFE Microsoft) a posté un outil permettant de créer un laboratoire basé sur Windows Server 2016 en mode Software Defined Storage. Il comporte trois scripts qui permet de vérifier les prérequis, créer les disques parents et de déployer l’infrastructure.

Télécharger WS2016Lab

Source : https://blogs.technet.microsoft.com/filecab/2016/03/18/deploy-an-entire-windows-server-2016-software-defined-storage-lab-in-minutes/

En voulant séquencer/packager Office 2016 (ou Office 365 ProPlus) avec les outils de déploiement d’Office, j’ai rencontré une erreur. Pour rappel, si vous souhaitez une application virtuelle d’Office 2016 avec App-V 5.X, vous devez utiliser ces outils de déploiement (et non plus le séquenceur). Dans le problème rencontré, l’erreur 30016-7 est remontée au bout de quelques minutes

Le fichier de journalisation Flattener.log renvoie l’erreur :

Flattener.exe : ERROR : | 27/03/2016 21:34:34 | P:3596 | T:1 | Packaging FAILED: The group or resource is not in the correct state to perform the requested operation. (Exception from HRESULT: 0x8007139F)

Exception (outer): The group or resource is not in the correct state to perform the requested operation. (Exception from HRESULT: 0x8007139F)

ST (outer):   at Microsoft.ApplicationVirtualization.Packaging.PackagingEngine.<FinalizePackage>b__14(Exception exception)

   at Microsoft.ApplicationVirtualization.Packaging.ExceptionGuard`1.Guard(Action logStart, Action execute, Action logEnd, Action`1 exceptionAction)

   at Microsoft.ApplicationVirtualization.Packaging.PackagingEngine.FinalizePackage(Func`1 writerFactory)

   at Microsoft.ApplicationVirtualization.Packaging.Packager.FinalizePackage(IPackageFiles packageFiles, String manifestPath, String registryHivePath, String streamMapPath, String packageHistoryPath, String installPath, String installShortPath, String packagePath, CompressionOption compression, Predicate`1 addFileToPublishingFeatureBlock, PackagingEngineType engineType, PackagerParameters packageParameters)

   at Microsoft.ApplicationVirtualization.Packaging.IsvPackager.FinalizePackage(IPackageFiles packageFiles, String manifestPath, String registryHivePath, String streamMapPath, String installPath, String packagePath, CompressionOption compression, Predicate`1 addFileToPublishingFeatureBlock, PackagingEngineType engineType)

   at Microsoft.Tools.Office.C2R.Packager.PackageAsFile.CreatePackage(String ingredientsXmlFileIn, String destinationPackageFilePath, Int32 countOfFilesToAdd, String manifestFileIn, String manifestLocFileIn, String streamMapIn, String productName, String packageGUID, String packagePlatform, String packageVersion, String appID, String manifestFileOut, String registryHiveFileOut, String installPath, JobType jobType, String workingDir, CompressionOption compressionOption, VFontsType vfontsType, ArrayList comEPClassToInclude, ArrayList comEPInterfaceToInclude, ArrayList comEPTypeLibToInclude, Boolean isLaunchedByFlattener)

Exception (inner): The group or resource is not in the correct state to perform the requested operation. (Exception from HRESULT: 0x8007139F)

ST (inner):   at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo)

   at System.Runtime.InteropServices.Marshal.ThrowExceptionForHR(Int32 errorCode)

   at Microsoft.ApplicationVirtualization.Packaging.Impl.AppxPackageWriter.Close(Stream inputManifestStream)

   at Microsoft.ApplicationVirtualization.Packaging.AppxPackageWriter.CloseAndDisposeWriter()

   at Microsoft.ApplicationVirtualization.Packaging.AppxPackageWriter.Dispose()

   at Microsoft.ApplicationVirtualization.Packaging.PackagingEngine.OnFinalizePackage(Func`1 writerFactory)

   at Microsoft.ApplicationVirtualization.Packaging.PackagingEngine.<>c__DisplayClass18.<FinalizePackage>b__12()

   at Microsoft.ApplicationVirtualization.Packaging.WithAppCorruptionCheck.Execute(Action execute, Action`1 logCorruption)

   at Microsoft.ApplicationVirtualization.Packaging.WithAppCorruptionCheck.Execute(Action execute)

   at Microsoft.ApplicationVirtualization.Packaging.PackagingEngine.<>c__DisplayClass18.<FinalizePackage>b__11()

   at Microsoft.ApplicationVirtualization.Packaging.ExceptionGuard`1.Guard(Action logStart, Action execute, Action logEnd, Action`1 exceptionAction)

Ce scenario survient si vous essayez de packager Office 2016 avec un compte utilisateur qui comporte plus de 8 caractères. Dans ce cas, utilisez un compte utilisateur qui a pour login moins de 8 caractères.

Microsoft vient de publier la version 1.4 de Message Analyzer remplaçant de Network Monitor développé initialement par SysInternals. Cet outil s’apparente à un Ethereal ou Wireshark et permet de capturer et analyser le réseau. Cette nouvelle version permet de comparer cette capture aux événements qui apparaissent dans le journal d’événements Windows.

Cette version 1.4 apporte les fonctionnalités suivantes :

• Des profils permettant d’afficher les données révélatrices pour un produit donné (IIS)
• Windows Layout permet d’arranger les outils et la présentation en fonction de votre environnement de travail.
• Amélioration de la barre à outils de filtre
• Amélioration concernant la capture du nom de processus.
• Flat Message List permet de réduire dans une trace en condensant automatiquement le trafic
• …

Télécharger Microsoft Message Analyzer

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure. On retrouve notamment :

Azure IaaS

• Mise à jour recommandée de FreeBSD 10.1 et 10.2 vers 10.3 pour inclure deux correctifs.
• Docker Machine pour Azure est un outil qui permet la création de machines virtuelles avec Docker sur votre ordinateur ou dans un service dans le cloud.
• 120 Bitnami application stacks disponibles dans l’Azure MarketPlace.
• Splunk Enterprise est disponible sur l'Azure MarketPlace
• Il est maintenant possible d'automatiquement remédier une alerte sur une machine virtuelle Azure avec un Runbooks.
• Les images de machines virtuelles CentOS sont disponibles sur le gouvernement US.

Azure RMS

• Nouvelle version de l’outil de chiffrement et déchiffrement : RMS Protection Tool.

Azure SQL

• Disponibilité Générale d’Elastic Database Transactions pour Azure SQL. EDT permet d’exécuter des transactions à travers différentes bases de données SQL.

Azure AD

• (Disponibilité Générale) Azure AD Connect Health for Sync permet de superviser et gagner en visibilité sur le service de synchronisation d'Azure AD Connect. Cela fournit notamment des alertes et des notifications par email.

Azure Batch :

• Preview Azure Batch pour les machines virtuelles Linux : Ceci permet d'apporter la notion de scheduling-as-a-service aux clients qui ont des applications Linux.

Azure Resource Manager :

• Fonctionnalité d'export de modèles dans Azure Resource Manager. 

Azure SQL :

• (Public Preview) Azure SQL Database supporte maintenant les tables temporelles. Ceci permet de traquer et analyser l'historique complet des changements.

Autres services :

• (Preview) Storage Service Encryption pour les données permet de chiffrer le stockage Azure Blob avant et après la récupération. Le chiffrement, déchiffrement et la gestion des clés est transparente pour les utilisateurs et ne nécessite pas de changement sur les applications.
• Disponibilité Générale d'Azure Service Fabric. Service Fabric est une plateforme d'application mature de type microservices avec un support intégré pour la gestion du cycle de vie.
• (Preview) Azure Functions permet aux développeurs de prendre des actions en connectant des sources de données ou des solutions de messagerie afin de faciliter le processus ou de réagir à des événements.
• Mise à jour d'Azure Storage Explorer (Preview) pour inclure le support des tables et des queues. Les performances et l'interfaces sont améliorées.
• Azure PowerShell disponible en version 1.3.0. Cette version permet d'améliorer l'expérience d'installation depuis la galerie PowerShell.
• Nouvelles capacités de diagnostique et d'analyse pour Application Insights avec de la détection proactive en temps réel, une cartographie de l'application, des tableaux de bord, Passer au code depuis l'exceptions, etc. Pour rappel Application Insights application fournit les équipes de développement avec une vision globale à 360 ° sur la performance, la disponibilité et l'utilisation de leur application en direct. Avec des vues intuitives et des outils puissants pour un dépannage rapide et de diagnostic, il vous aide à analyser l'activité des utilisateurs et de l'adoption, de sorte que vous pouvez hiérarchiser les travaux futurs en conséquence.
• Version 0.30 d’Azure Storage Python Client Library
• Docker Volume Plugin for Azure File Storage.
• Parse Server sur Azure Managed Services : Microsoft a créé une implementation de Parse Server qui utilise les services Azure.
• Baisse des prix sur ExpressRoute Premium
• DocumentDB est certifié ISO 27001, HIPAA, and EU Model Clauses.
• Microsoft a annoncé la public preview du test drive d'Azure Market Place permettant aux partenaires de créer et publier des test drives pour leurs applications.

Microsoft vient de publier une nouvelle Technical Preview (1.3.18.0) du pack d’administration ou Management Pack (MP) pour Microsoft Azure Resource Manager. Ce Management Pack vient remplacer les précédents pour Windows Azure. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack fournit les fonctionnalités suivantes :

• Découverte des services : Application Insights, Automation, Backup, Biztalk, Cloud Service, Data Factory, DocumentDB, Logic App, Media Services, Mobile Services, Networks, Notification Hubs, Operational Insights, Redis Cache, SCheduler, Search, Service Bus, SQL Azure, Storage Accounts, Traffic Manager, Virtual Machines, et Websites
• Collecte de performance pour : Cloud Services, Data Factory, DocumentDB, Mobile Services, Redis Cache, SQL Azure, Virtual Machines, Websites

Notez que ce pack d’administration nécessite System Center 2012 Service Pack 1 (SP1) – Operations Manager, System Center 2012 R2 Operations Manager ou System Center 2016 Operations Manager

Télécharger System Center Management Pack for Microsoft Azure (Technical Preview)

Microsoft vient d’annoncer un changement en ce qui concerne son modèle de mise à jour incrémentielle pour SQL Server. Microsoft publie des Service Packs et des Cumulatives Updates. Pour ces derniers, il était souvent conseillé de ne les appliquer que si vous rencontriez les problèmes en question. A partir de janvier, Microsoft recommande l’installation systématique des Cumulative Updates dès leurs publications. Ce changement survient car les CUs sont maintenant certifiés et testés au même niveau que les Service Packs. Le choix est motivé car le support Microsoft rencontre un nombre important de ticket pour des problèmes déjà adressés dans un Cumulative Update précédent. Ceci engendre les changements suivants :

• Les Cumulative Updates sont maintenant disponibles sur le Centre de Téléchargements de Microsoft.
• Ils seront aussi disponibles directement dans le catalogue de mises à jour de Windows Update.
• Les derniers Cumulative Updates seront proposés comme des mises à jour optionnelles via Microsoft Update.
• Seuls certains Cumulative Updates spécifiques seront placées sur les serveurs de correctifs comme précédemment.

Source : https://blogs.msdn.microsoft.com/sqlreleaseservices/announcing-updates-to-the-sql-server-incremental-servicing-model-ism/

Microsoft vient d’annoncer la disponibilité générale du service Azure AD Connect Health for Sync. Il permet de superviser et gagner en visibilité sur le service de synchronisation d'Azure AD Connect. Cela fournit notamment des alertes et des notifications par email. Il vient compléter Azure AD Connect Health for ADFS.

L’usage de ce service nécessite l’utilisation d’Azure AD Conect en version 1.0.9125 ou plus. Il vous suffit ensuite d’accéder au site suivant pour afficher les Dashboards : https://aka.ms/aadconnecthealth

Plus d’informations sur : https://blogs.technet.microsoft.com/ad/2016/03/22/azuread-connect-health-for-sync-is-now-ga/

RMS Protection Tool est un outil (version 1.0.2108.0) pour Rights Management Services (RMS) qui contient des cmdlets PowerShell permettant de protéger ou déprotéger des documents en masse. Pour rappel, Rights Management Services (RMS) se décline dans Windows Server mais aussi dans Azure. Ce service permet de chiffrer et protéger des documents lorsqu’ils transitent sur Internet. Ainsi un utilisateur qui obtient le fichier doit s’authentifier pour se voir autoriser l’accès aux données. S’il n’a pas été autorisé, il ne peut ouvrir le fichier. La personne qui émet le document peut même donner des droits spécifiques comme la possibilité de lire uniquement, de ne pas pouvoir copier/coller le contenu ou de déposer un watermark sur le document…

Cette version de l’outil apporte :

• Permet de chiffrer ou déchiffrer du contenu sur Azure RMS comme un utilisateur, un super utilisateur ou un service principal.
• Support du déchiffrement des PST et des messages Outlook (.RPMSG).
• Correction de plusieurs bugs rapportés par des clients.

Plus d'informations sur : http://blogs.technet.com/b/rms/archive/2016/03/28/the-next-version-of-rms-protection-tool-is-now-available.aspx

Télécharger RMS Protection Tool

Microsoft vient de publier la mise à jour de son Feature Pack Upgrade Assessment Tool (UAT) en version 5.0.7807.1200. Cette mise à jour inclut des correctifs et le support de Windows 10. UAT vise à identifier les machines pouvant être migrées vers Windows 7, Windows 8 et Windows 10. Sous SCCM 2007, l’outil similaire était délivré sous la forme d’un connecteur pour Application Compatibility Toolkit (ACT).  

 Cet outil permet :

• Récupérer la liste de compatibilité des drivers pour les périphériques installés. Ceci vous permet d’identifier par un rapport les drivers nécessitant une mise à jour pour supporter le système d’exploitation.
• Un autre rapport vous permet de connaître les ordinateurs répondant aux recommandations systèmes. Vous pouvez aussi personnaliser ces recommandations pour votre standard.
• L’outil permet aussi la création dynamique de collections pour le déploiement de système d’exploitation. Les règles d’appartenance sont basées sur l’état de compatibilité de la machine et des drivers.

Cette version de l’outil requiert que le serveur de site soit dans les versions suivantes :

• System Center 2012 Configuration Manager SP2 avec le Cumulative Update 3
• System Center 2012 R2 Configuration Manager SP1 avec le Cumulative Update 3
• System Center Configuration Manager (current branch) version 1602 ou plus

La documentation est disponible sur : http://technet.microsoft.com/en-us/library/jj677189.aspx

Plus d'informations sur : https://blogs.technet.microsoft.com/configmgrteam/2016/03/31/now-available-an-update-for-the-system-center-configuration-manager-upgrade-assessment-tool/

Télécharger System Center Configuration Manager Upgrade Assessment Tool