Microsoft vient de publier un pack d’administration ou Management Pack (MP) pour Dynamics NAV 2015 en version 1.0. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système. Le Management Pack supporte une infrastructure System Center 2012 Operations Manager SP1 ou plus.

Ce management pack permet la supervision des éléments suivants :

• Les ordinateurs sur lesquels le composant Dynamics NAV Server est installé et les instances Dynamics NAV installées
• Les ordinateurs sur lesquels le composant Dynamics NAV Web Server sont installées incluant les sites web pour le client Web.

Vous devez suivre le guide d’implémentation pour assurer la mise en œuvre d’une supervision efficace.

Télécharger Microsoft Dynamics NAV 2015 Management Pack for System Center

L’an dernier Brad Anderson (Corporate Vice President, Enterprise Client & Mobility) a lancé des vidéos courtes avec des acteurs du monde de l’informatique. Le but est de discuter et partager sur certains sujets et l’évolution générale de l’informatique. Cette fois, Brad commence une seconde saison avec l’interview de son principal concurrent Ojas Rege (VP of Strategy, MobileIron).

L’équipe OpsMgr a publié un sondage pour savoir ce que vous souhaiteriez superviser avec System Center Operations Manager 2016. On parle par exemple de :

• Dropbox
• Linux Containers
• OneDrive for Business
• VMware
• StorSimple
• Ou d’autres propositions

Prenez quelques minutes pour répondre au sondage : http://www.instant.ly/s/yFAhr

Microsoft vient de publier la version finale des baselines de paramétrages de sécurité pour Windows 10 (Threshold 2 – v1511). On y retrouve les nouveaux paramétrages de cette nouvelle Build. Ces dernières s’utilisent avec Security Compliance Manager (SCM). Les lignes de base permettent de vérifier la conformité d’une application vis-à-vis des bonnes pratiques et recommandations Microsoft.

Parmi les changements par rapport à la bêta, on retrouve :

• Activation du paramètre "Turn off Microsoft consumer experiences" ajouté dans la version 1511
• Suppression de la configuration "Allow unicast response" des trois profils Windows Firewall puisque la désactivation de la réponse unicast engendre des échecs d'acquisition de l'adresse DHCP. 
• Suppression des restrictions sur le nombre de connexions cachées.  
• Suppression de la temporisation de l'économiseur d'écran depuis la configuration utilisateur puisque le paramètre d'ordinateur: "Interactive logon: Machine inactivity limit" supprime cette nécessité.
• Suppression de tous les paramètres relatifs à EMET pour le moment. Les paramètres de configuration dans la prochaine version de EMET seront dans un format différent de celui d'EMET 5.5 beta.
• Suppression de la configuration "Recovery console: Allow automatic administrative logon" Ce paramètre est périmé depuis Windows XP et sa suppression avait été oubliée jusqu'à présent.

Plus d’informations sur l’article suivant : http://blogs.technet.com/b/secguide/archive/2016/01/22/security-baseline-for-windows-10-v1511-quot-threshold-2-quot-final.aspx

Télécharger Windows 10 TH2 Security Baselines

Microsoft vient de mettre à jour les baselines de paramétrages de sécurité pour Windows 10 (Build 10240, LTSB). Ces dernières s’utilisent avec Security Compliance Manager (SCM). Les lignes de base permettent de vérifier la conformité d’une application vis-à-vis des bonnes pratiques et recommandations Microsoft.

Parmi les changements, on retrouve :

• Suppression de la configuration "Allow unicast response" des trois profils Windows Firewall puisque la désactivation de la réponse unicast engendre des échecs d'acquisition de l'adresse DHCP. 
• Suppression des restrictions sur le nombre de connexions cachées.  
• Suppression de la temporisation de l'économiseur d'écran depuis la configuration utilisateur puisque le paramètre d'ordinateur: "Interactive logon: Machine inactivity limit" supprime cette nécessité.
• Suppression de tous les paramètres relatifs à EMET pour le moment. Les paramètres de configuration dans la prochaine version de EMET seront dans un format différent de celui d'EMET 5.5 beta.
• Suppression de la configuration "Recovery console: Allow automatic administrative logon" Ce paramètre est périmé depuis Windows XP et sa suppression avait été oubliée jusqu'à présent.

Plus d’informations sur l’article suivant : http://blogs.technet.com/b/secguide/archive/2016/01/22/security-baseline-for-windows-10-v1507-build-10240-th1-ltsb-update.aspx

Télécharger Windows 10 Security Baseline

Microsoft vient de proposer un nouvel Intelligence pack dans l’Operations Management Suite (OMS) pour les Surface Hubs. Cette solution permet une intégration étroite de ces périphériques pour connaître la disponibilité et des informations relatives au statut du type de projection, et du calendrier.

Les Surface Hubs intègrent l’agent nécessaires par OMS permettant ainsi aux entreprises de ne configurer que le workspace de connexion.

Microsoft vient de publier le SDK pour Azure Automation afin d’exposer le modèle de programmation permettant aux développeurs de manipuler les fichiers de Runbooks graphiques (.graphrunbook). Cela vous permet de créer des fichiers de runbooks qui peuvent être ensuite importés dans le portail Azure et utilisés via l’éditeur. Il est aussi possible d’éditer des fichiers de runbooks exportés depuis le portail.

Télécharger Microsoft Azure Automation Graphical Authoring SDK

Microsoft vient de publier deux nouveaux Cumulative Updates pour SQL Server. Ils résolvent différents problèmes et bugs rencontrés et incluent tous les correctifs précédemment publiés :

• SQL Server 2012 SP2 CU10
• SQL Server 2012 SP3 CU1

Notez que ces liens redirigent directement vers le dernier Cumulative Update correspondant à la version.

Microsoft va mettre à disposition le 26 Janvier 2016 le .NET Framework 4.6.1 sur Windows Server Update Services (WSUS) pour Windows 7 SP1 et Windows Server 2012 R2. Voici les informations concernant la publication :

• Le .NET Framework 4.6.1 est une mise à jour hautement compatible avec le .NET Framework 4, 4.5, 4.5.1, 4.5.2 et 4.6. Cette mise à jour ne nécessite pas de recompiler les applications écrites avec ces Frameworks précédents.
• Le .NET Framework 4.6.1 s’installe à côté des versions du Framework inférieures à .NET 4 comme le .NET 3.5 SP1.
• Les Language Packs seront aussi disponibles pour ces plateformes. Il sera possible de mettre à jour les précédents language packs du .NET Framework 4, 4.5, 4.5.1, 4.5.2, et 4.6 que ce soit pour des systèmes d’exploitation localisés ou des packs MUI.
• Deux mises à jour seront proposées :
  • La première ne s’installe uniquement sur les ordinateurs avec les versions suivantes : 4, 4.5, 4.5.1, et 4.5.2
  • La seconde s’installe pour les ordinateurs avec la version .NET 4.6.
• Les ordinateurs qui n’ont pas le .NET Framework 4.5.2 se verront offrir les deux mises à jour pour cette version et la 4.6.1. Vous pouvez installer la version que vous souhaitez.
• Les entreprises peuvent bloquer le déploiement de cette version sur les ordinateurs gérés par Microsoft Update en utilisant des clés de registre. Pour cela, rendez-vous sur la KB3133990:  How to temporarily block the installation of the .NET Framework 4.6.1 and its corresponding language packs

Pour plus de détails sur ce dernier, rendez-vous sur : https://msdn.microsoft.com/en-us/library/ms171868(v=vs.110)#v461

Microsoft vient de publier le pack d’administration (Management Pack) pour superviser les clients Windows 8 en version  6.0.7251.0. Vous pouvez superviser les clients de deux façons : Les clients critiques et non critiques (ces derniers ne lèvent pas les alertes de perte de la connectivité). Pour rappel, System Center 2012 Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Cette mise à jour corrige les points suivants :

• Changement sur la découverte des datasources des Win 8 client computer et Win 8 client OS pour corriger un problème de découverte des ordinateurs Windows 10 par le Management Pack Windows 8. Au lieu du registry provider, WMI et le registre est utilisé pour trouver la version du système.
• Ajout des messages d’alerte pour : CPU Percentage Utilization, CPU DPC Time Percentage, CPU Percentage Interrupt Time
• Ajout d’un group populator pour Win 8.1 Business Critical
• Correction de la découverte Windows 8 Aggregate Physical Disk
• Correction des découvertes Discover Network Adapters (Only Enabled) et Discover Network Adapters (Both Enabled and Disabled)
• Correction des rapports Windows 8 MP Aggregate lorsque les rapports sont executes avec un compte standard en donnant les permissions appropriées dans les scripts Install and Upgrade du Dataset.

Ce Management Pack fonctionne uniquement avec System Center 2012 Operations Manage. Vous devez créer un management pack non scellé pour stocker les overrides. Consultez le guide associé pour en apprendre plus.

Télécharger System Center Management Pack for Windows 8 & 8.1 Client Operating System

Microsoft propose une série de posters visant à expliquer les clés de l’architecture Cloud de Microsoft :

• Microsoft Cloud Services and Platform Options
• Microsoft Cloud Identity for Enterprise Architects
• Microsoft Cloud Security for Enterprise Architects
• Microsoft Cloud Storage for Enterprise Architects
• Microsoft Cloud Networking for Enterprise Architects

L’équipe SCVMM a créé un article dans la base de connaissances concernant System Center 2012 R2 Virtual Machine Manager et le cas où vous devez réinstaller le produit tout en conservant la base de données. Vous devez pour cela utiliser une procédure stockée à exécuter sur la base existante.

Plus d’informations sur la KB3132774 - How to retain the database when you reinstall Virtual Machine Manager

L’équipe Remote Desktop Services vient d’annoncer que l’Operational Management Suite (OMS) s’intègre maintenant avec Azure RemoteApp pour permettre la supervision de ce dernier. Le but est d’utiliser la fonctionnalité de collecte de données de performance Near-Real Time (NRT). Vous pouvez donc superviser les différentes charges de travail (machines virtuelles, applications, réseaux, etc.)

Plus d’informations sur : http://blogs.msdn.com/b/rds/archive/2016/01/11/operational-management-suite-oms-integration-with-azure-remoteapp.aspx

Microsoft a publié un composant additionnel à l’éditeur PowerShell ISE pour Microsoft Azure Automation. Le but est de permettre une meilleure expérience lors de l’édition et la création de runbooks. Vous pouvez par exemple directement voir et tester les runbooks de votre compte Automation et gérer les différents assets. Pour rappel, Azure Automation est un service dans le cloud permettant de faire de l’automatisation et de l’orchestration. Vous payez alors au temps d’exécution afin d’orchestrer des tâches dans le cloud ou dans votre infrastructure on-premises.

Plus d'information sur ce module : The way cool Azure Automation PowerShell ISE add-on

Télécharger Azure Automation PowerShell ISE add-on

L’équipe ConfigMgr vient de publier une notification de support de Mac OS X 10.11 par System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1 et System Center Configuration Manager 1511.

Le support est assuré los de l’utilisation du client en version 5.0.8333.1 ou plus.

Pour ConfigMgr 2012 SP2/R2 SP1, vous devez appliquer le Cumulative Update 3 (publication prochaine) de ces derniers. Ceci permet d’ajouter la version de MAC OS X 10.11 dans l’infrastructure.

Microsoft a aussi publié une mise à jour de System Center Endpoint Protection (SCEP) for Mac comprenant le support de Mac OS X 10.11 (El Captain). Cette version (4.5.23.2) est disponible via le portail Volume Licensing Service Center (VLSC)

Plus d’informations : http://blogs.technet.com/b/configmgrteam/archive/2016/01/13/support-for-mac-os-x-10-11-in-configuration-manager.aspx

Brad Anderson (Corporate VP Enterprise Client & Mobility – MSFT) a proposé une vidéo de présentation de l’Enterprise Mobility Suite. Cette dernière revient sur les grands piliers :

• Azure Active Directory
• Microsoft Intune
• Azure Rights Management
• Etc.

Vous y découvrirez notamment les scénarios et cas d’usages.

Michael Niehaus (MSFT) nous propose un billet pour expliquer comment déployer des applications universelles provenant du Windows Store for Business via Microsoft Deployment Toolkit (MDT) 2013.

La procédure est simple :

• Se connecter au portail Windows Store for Business
• Acquérir les applications que vous souhaitez déployer de manière hors ligne (offline)
• Télécharger les applications dans la langue et l’architecture souhaitée. Vous devez aussi télécharger le fichier de licence non codé (XML) et tous les frameworks requis.
• Arranger ensuite l’application dans une arborescence comme suit :

MonApplication

• MonApplication.appx
• Dependances
  • x86
    • Dependances.appx
  • x64
    • Dependances.appx

• Importer l’application en spécifiant le fichier appx comme ligne de commande

Plus d’informations sur : http://blogs.technet.com/b/mniehaus/archive/2016/01/11/using-the-windows-store-for-business-with-mdt-2013.aspx

Michael Niehaus (MSFT) a publié la liste des changements opérés en entre les versions Update 1 et Update 2 de Microsoft Deployment Toolkit (MDT) 2013. Il détaille notamment les changements introduits sur tous les fichiers qui constituent principalement des corrections de bugs. Le passage de l’Update 2 est donc fortement recommandé pour toutes les personnes qui utilisent l’Update 1.

Obtenez plus de détails sur les changements via son billet : http://blogs.technet.com/b/mniehaus/archive/2016/01/11/what-s-changed-in-mdt-2013-update-2.aspx

L’équipe RDS a publié un article pour expliquer les différentes améliorations faites au protocole Remote Desktop dans Windows 10 1511 et Windows Server 2016 (TP4) :

• Prise en compte des challenges des résolutions et écrans toujours plus grands avec par exemple le scénario des applications OpenGL avec des virtual GPU RemoteFX.
• Amélioration du support d’AVC/H.264 avec le mode AVC444 permettant d’améliorer la qualité du rendu

Pour obtenir plus d’informations sur ce mode, je vous invite à lire le billet : http://blogs.msdn.com/b/rds/archive/2016/01/11/remote-desktop-protocol-rdp-10-avc-h-264-improvements-in-windows-10-and-windows-server-2016-technical-preview.aspx

Microsoft vient d’annoncer un changement concernant le comportement des applications gérées via les stratégies MAM de Microsoft Intune sur les périphériques iOS. Auparavant à l’ouverture, un message « Managed by your company » était affiché. Ceci pouvait perturber l’utilisateur et ralentir le temps d’ouverture de l’application.

En lieu et place, Microsoft a remplacé cet écran par une fenêtre d’alerte pour informer l’utilisateur :

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure. On retrouve notamment :

Azure IaaS

• Baisse des prix sur les machines virtuelles. La baisse dépend de la région mais Microsoft annonce jusqu’à 17% sur les dernières versions des machines virtuelles séries D. Ceci est en réponse aux annonces de prix initiées par Amazon.

Azure Site Recovery

• Microsoft vient d’améliorer le support d’Azure Site Recovery dans le scénario VMware vers Azure. Ceci permet aux clients de basculer leurs machines virtuelles VMware et serveurs physiques dans Microsoft Azure en cas de problème. La solution ne nécessite pas le déploiement de composants d’orchestration dans Azure. Vous pouvez tester la restauration sans interrompre la charge de travail. Outre ces améliorations, c’est aussi le retour dans l’environnement On-Premises qui se voit facilité avec la réplication de la machine virtuelle Azure dans l’environnement Source.

Azure Automation

• Disponibilité Générale d’Azure Automation Desired State Configuration. Azure Automation DSC peut permettre le déploiement, la supervision constante et la mise à jour automatique de l’état désirée d’une ressource. Cette fonctionnalité est bien entendu construite sur les bases de PowerShell DSC. Elle est disponible dans les tiers Gratuit et Basic ainsi que dans l’Operations Management Suite.
• Microsoft publie un composant Additionnel PowerShell ISE pour Azure Automation. Ce dernier s’intègre directement à PowerShell ISE pour aider les administrateurs à écrire leurs runbooks Azure Automation. Télécharger AzureAutomationAuthoringToolkit

Azure Storage

• Azure Premium Storage est disponible dans les régions US South Central.
• Preview de Janvier pour Storage Explorer : Storage Explorer permet de voir et interagir avec des ressources Azure Storage. Cette mise à jour ajoute le support Linux ainsi que l’édition des métadonnées des blobs
• Shared Access Signatures (SAS) supporte tous les services de stockage (Table et Queue). SAS permet aux entreprises de déléguer les droits d’accès aux données dans compte de stockage sans à avoir à partager les clés du compte.

Azure RemoteApp

• Annonce du client Web (HTML5). Vous pouvez postuler pour participer aux essais
• Les modules Azure RemoteApp pour Azure PowerShell inclut maintenant la capacité de supprimer des objets machine Active Directory périmés.
• Office 2016 pour Office 365 est supporté dans Azure RemoteApp. Un modèle préconfiguré sera disponible prochainement dans la galerie.
• L’équipe recherche des volontaires pour essayer le nouveau portail Azure
• Preview du client Remote Desktop pour Windows 10 Mobile et Continuum.

Power BI

• Mise à jour de Janvier pour Power BI Desktop avec des fonctionnalités et améliorations supplémentaires. On retrouve le support des hiérarchies avec des modèles multi-dimension, la capacité de voir des données inclues dans un visuel et l’amélioration des visuels.
• Le composant additionnel Power BI Publisher for Excel permet aux utilisateurs de prendre un éléments Excel sur une feuille de calcul et de le publier dans un tableau de bord PowerBI. Ce composant est disponible à partir d’Excel 2010 et Windows 7.
• Disponibilité Générale des packs de contenu Smartsheet, AT, et Lithium.
• Application Power BI pour Windows 10 Mobile

Autres services :

• Azure Multi-Factor Authentication (MFA) peut maintenant être souscrit au travers de programme Volume Licensing, Cloud Solution Provider et directement comme un modèle basé sur l’utilisateur de la même façon qu’on peut déjà le faire avec Azure Active Directory Premium, Microsoft Intune et Azure RMS.

Microsoft vient de publier une nouvelle Preview (8.0.26) du client Remote Desktop pour Mac. Cette version apporte les nouveautés suivantes :

• Import de connexion depuis d’autres applications
• Des modes d’affichage en liste et en tuile
• Création de groupes personnalisés
• Connexion au travers d’une Remote Desktop Gateway
• Redirection du presse-papier

Plus d’informations sur : http://blogs.msdn.com/b/rds/archive/2015/12/21/recent-updates-to-the-remote-desktop-client-preview-for-mac.aspx

Tester le client Remote Desktop pour Mac

Microsoft vient de mettre à disposition une nouvelle Preview de l’application universelle Remote Desktop pour Windows 10. Cette mise à jour apporte :

• Support de Windows 10 Mobile
• Support de Continuum for Phone avec notamment des périphériques comme le Lumia 950 et 950 XL.
• Accès au RemoteApp et bureaux publiés par l’administrateur via un feed.
• Envoie de commandes clavier à l’ordinateur distant
• Des corrections de bugs

Pour voir cette version en images, rendez-vous sur : http://blogs.msdn.com/b/rds/archive/2016/01/12/remote-desktop-preview-now-available-on-windows-10-mobile-and-continuum.aspx

Télécharger depuis le Windows Store

Le beta-testing des certifications Exchange Server 2016 a débuté. On retrouve l’examen 345: Designing and Deploying Microsoft Exchange Server 2016

Vous pouvez alors utiliser gratuitement le code suivant : EXCH2016010B

Attention, il n’y a que 350 places disponibles.

Source : https://borntolearn.mslearn.net/b/weblog/archive/2016/01/13/designing-and-deploying-microsoft-exchange-server-2016-beta-exam-now-available

Microsoft a publié un correctif pour System Center Configuration Manager Current Branch (Version 1511). Cette version intègre le scénario de mise à jour de Build de Windows 10 dit Servicing. Ce correctif corrige plusieurs problèmes :

• L’entrée « Upgrades » est manquante dans la liste des classifications des propriétés du Software Update Point. Ce problème survient même si vous avez appliqué la mise à jour nécessaire à WSUS : 3095113 Update to enable WSUS support for Windows 10 feature upgrades
• Les mises à jour de Windows 10 ne peuvent pas être téléchargées en utilisant l’assistant Download Software Updates. Les erreurs suivantes sont affichées dans l’assistant :

Error: Upgrade to Windows 10 Pro, version 1511, 10586

Failed to download content id {content_id}. Error: Invalid certificate signature

On peut retrouver les erreurs suivantes dans le fichier PatchDownloader.log :

Download http://wsus.ds.b1.download.windowsupdate.com/d/upgr/2015/12/10586.0.151029-1700.th2_release_...esd...
Authentication of file C:\Users\{username}\AppData\Local\Temp\2\{temporary_filename}.tmp failed, error 0x800b0004
ERROR: DownloadContentFiles() failed with hr=0x80073633

Pour résoudre ce problème, appliquez le correctif de la KB3127032 Windows 10 upgrades are not downloaded in System Center Configuration Manager