L’équipe ConfigMgr a publié un article dans la base de connaissances pour un problème survenant avec System Center 2012 Configuration Manager ou plus. Lorsque vous essayez de vous connecter lors de la configuration de l’abonnement Microsoft Intune, vous recevez le message suivant :

Script Error 
An error has occurred in the script on this page Unable to get property 'Content' of undefined or null reference

Ce problème survient si le compte de connexion est autorisé comme Delegated Administration sur plusieurs abonnements. Ce scénario n’est pas supporté par le produit. Pour résoudre le problème, vous devez utiliser un compte administrateur global qui n’a pas les permissions Delegated Administration.

Plus d’informations sur la KB3117659 - Wizard generates a script error when you configure a Microsoft Intune subscription in Configuration Manager

Avec l’arrivée de Windows 10, Microsoft utilise de la télémétrie pour améliorer son système d’exploitation. Ceci passe aussi par les aspects sécurité avec Windows Defender. L’ensemble des informations collectées sont ensuite utilisées dans un processus automatique pour réduire les faux positifs et négatifs. Parmi les technologies utilisées par Microsoft, on retrouve :

• Le Machine Learning
• Clustering
• Cosmos
• Azure et le Cloud

En dernier lieu des actions manuelles permettent de valider les résultats lors de l’analyse des logiciels malveillants.

Toutes ces technologies sont utilisées pour tester et classifier par famille de logiciels malveillants. Le but final est de fournir une protection toujours plus rapide contre de nouvelles menaces.

Pour en apprendre plus : http://blogs.technet.com/b/mmpc/archive/2015/11/16/windows-defender-rise-of-the-machine-learning.aspx

C’est un problème que j’ai rencontré chez plusieurs clients et qui pour certains pouvaient causer l’installation de mises à jour pendant plus de 36 heures ! Difficile dans ce cas de gérer l’indisponibilité et planifier le passage des mises à jour. Dans l’état, l’installation et la recherche mettent un temps considérable et le processus se met à utiliser le CPU de manière intensive. Microsoft a publié un correctif pour Windows et qui permet de résoudre ce problème lors de l’utilisation de System Center 2012 Configuration Manager ou plus.

En outre un autre effet de bord est constaté quand vous essayez de mettre à jour vers Windows 10, le processus Svchost.exe consomme 100% du CPU.

Dans ces deux cas de figure, installez les correctifs suivants :

3102810 - Installing and searching for updates is slow and high CPU usage occurs in Windows 7 and Windows Server 2008 R2

3102812 - Installing and searching for updates is slow and high CPU usage occurs in Windows 8.1 and Windows Server 2012 R2

Microsoft a mis à jour sa roadmap pour l’Operations Management Suite (OMS). Parmi les nouveautés en cours de développement, on retrouve :

• Un mécanisme permettant de gagner en visibilité dans les conteneurs Docker. Un tableau de bord donne le statut de tous les conteneurs Docker de votre environnement avec des métriques de performance, l’accès au logs et des informations sur les problèmes éventuels.
• Une solution de mise à jour des serveurs permettant d’estimer le temps nécessaire pour appliquer les mises à jour nécessaires. Ceci concerne notamment les environnements hétérogènes comme Linux.
• Aperçu du réseau avec Network Performance Monitoring and Diagnostics (NPMD) afin de réduire les problèmes réseaux, réduire le temps de résolution des problèmes et gagner en visibilité sur le trafic réseau.

Accéder à la roadmap

Moins d’un mois après la CTP3, Microsoft propose une Community Technology Preview 3.1 (CTP3.1) pour SQL Server 2016. Parmi les nouveautés, on retrouve des améliorations sur les fonctionnalités déjà présentées dans les CTP précédentes. Les sujets suivants sont concernés : In-Memory OLTP, Programmability, SQL Server Analysis Services et PowerPivot et SSRS/Power View.

Pour rappel, voici les fonctionnalités présentées :

Dépréciation des fonctionnalités serveur x86 même si les outils client et composants restent disponibles

Database Engine

• La sécurité des données est omniprésente, en particulier pour les applications critiques.SQL Server a été la base de données avec le moins de vulnérabilités sur ses six dernières années. Pour aider les clients à gérer la sécurité des données et la conformité lors de l'utilisation de SQL Server sur site ou dans le cloud, Microsoft propose Always Encrypted. Sur la base des technologies de Microsoft Research, cette fonctionnalité protège les données locales et en mouvement. SQL Server peut effectuer des opérations sur des données chiffrées. La clé de chiffrement réside avec l'application. Le cryptage et le décryptage de données se produit de façon transparente à l'intérieur de l'application ce qui minimise les modifications qui doivent être apportées à des applications existantes.
• Stretch Database permet de prendre les avantages du cloud avec des scénarios hybrides en stockant une partie des données dans le cloud comme des données historiques ou des tables très large. Cette technologie unique vous permet d'étirer dynamiquement vos données transactionnelles à Microsoft Azure, afin que vos données opérationnelles soient toujours à portée de main, peu importe la taille, et vous bénéficiez du faible coût de Microsoft Azure. Vous pouvez utiliser Always Encrypted avec Stretch Database pour étendre vos données d'une manière plus sûre.
• Real-time Operational Analytics & In-Memory OLTP : Les clients bénéficieront de la combinaison de l'analyse opérationnelles en temps réel avec des performances transactionnel rapides. Pour In-Memory OLTP, qui permet, aujourd'hui des transactions jusqu'à 30x plus rapide que les systèmes à base de disque, vous allez maintenant être en mesure d'appliquer cette technologie à un nombre significativement plus élevé d'applications. Grâce à ces améliorations, nous introduisons également la capacité unique d'utiliser columnstore en mémoire avec des requêtes 100X plus rapides.
• Built-in Advanced Analytics, PolyBase et Mobile BI : Pour un aperçu plus approfondi des données, SQL Server 2016 élargit son champ d'application au-delà du traitement des transactions, de l'entreposage de données et de business intelligence pour livrer des analyses avancées comme une charge de travail supplémentaire dans SQL Server avec la technologie éprouvée de Revolution Analytics.
• Améliorations additionnelles de la sécurité au niveau des lignes et Dynamic Data Masking
• Amélioration d’AlwaysOn avec plusieurs réplicas synchrones et du load balancing de secondaires
• Support natif de JSON
• Des plans de maintenance intelligents (Smart Maintenance Plan) pour une identification des stratégies optimales à la volée.
• Amélioration de l’évolutivité de la Tempdb pour créer plusieurs fichiers lors de l’installation basés sur le nombre de core.

Reporting Services

• Changement du moteur de rendu pour prendre en compte les navigateurs modernes.
• Intégration d'un thème moderne dans Report Builder
• Export au format PowerPoint
• Nouvelle fonctionnalité d’impression qui fonctionne avec les navigateurs modernes et ne nécessite pas l’installation du contrôle ActiveX
• Standardisation des types de rapports notamment pour les rapports paginés, interactifs, mobiles, analytiques.

Voici la roadmap pour Reporting Services

Integration Services

• Support d’AlwaysON
• Complex data feed including Data Streaming destination.
• Balanced data distributor (BDD).
• Excel 2013 source and destination (requires Access runtime 2013).
• oData v4 source component in addition to oData v3.

Advanced Analytics (RRE integration) est une fonctionnalité d’analytique avancée mêlant le langage Open Source R. Il permet aux entreprises d’analyser les données, de découvrir les tendances et de construire des modèles prédictifs.

En outre, c’est aussi SQL Server 2016 Upgrade Advisor Preview qui est proposé.

Pour plus d'informations sur : http://blogs.technet.com/b/dataplatforminsider/archive/2015/11/30/introducing-sql-server-2016-community-technology-preview-3-1.aspx

Vous pouvez faire des retours via Connect.

Télécharger

• SQL Server 2016 CTP3.1
• Microsoft® SQL Server® 2016 CTP3.1 Report Builder

Microsoft vient de publier Azure PowerShell 1.0. Cette version donne un meilleur support de Resource Manager dans Azure Automation, sépare les fonctionnalités Azure Service Management et Resource Manager, force le versioning sématique, et distribue Azure PowerShell à travers WebPI et la galerie PowerShell.

Plus d’informations sur le blog Microsoft Azure

Télécharger Azure PowerShell 1.0

L’équipe Intune nous donne un aperçu de la nouvelle fonctionnalité de gestion de Mac OS X. Elle utilise la technologie de gestion des périphériques mobiles construite avec iOS. Ces périphériques sont donc gérés le cycle de vie associé (Enregistrement, Provisionnement, Administration, Retrait). L’article proposé par l’équipe présente notamment le processus d’enregistrement qui passe par le portail Microsoft Intune en utilisant le navigateur afin d’installer un profil d’administration.

Concernant le provisionnement, on retrouve différentes capacités :

• Le provisionnement de profils WiFi
• La configuration de profils VPN
• Le provisionnement de certificats
• Le déploiement de stratégies de sécurité
• La création de stratégies de configurations personnalisées en utilisant Apple Configurator.

Enfin on retrouve les fonctionnalités d’inventaire logiciel et matériel qui peuvent être utilisés en complément des rapports.

Concernant System Center Configuration Manager, ce mode de gestion apparaîtra dans la prochaine version attendue pour cette fin d’année. Elle sera donc disponible dans un mode hybride avec Microsoft Intune et totalement intégrée à la console d’administration.

Plus d’informations sur : http://blogs.technet.com/b/microsoftintune/archive/2015/11/23/introducing-intune-support-for-mac-os-x-management.aspx

Microsoft vient de publier la Technical Preview (1.3.10.0) du pack d’administration ou Management Pack (MP) pour Microsoft Azure Resource Manager. Ce Management Pack vient remplacer les précédents pour Windows Azure. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack fournit les fonctionnalités suivantes :

• Découverte des services : Application Insights, Automation, Backup, Biztalk, Cloud Service, Data Factory, DocumentDB, Logic App, Media Services, Mobile Services, Networks, Notification Hubs, Operational Insights, Redis Cache, SCheduler, Search, Service Bus, SQL Azure, Storage Accounts, Traffic Manager, Virtual Machines, et Websites
• Collecte de performance pour : Cloud Services, Data Factory, DocumentDB, Mobile Services, Redis Cache, SQL Azure, Virtual Machines, Websites

Notez que ce pack d’administration nécessite System Center 2012 Service Pack 1 (SP1) – Operations Manager, System Center 2012 R2 Operations Manager ou System Center 2016 Operations Manager

Télécharger System Center Management Pack for Microsoft Azure (Technical Preview)

Microsoft vient de mettre à jour son outil à destination des administrateurs pour les aider à créer la liste des sites à exécuter en mode Entreprise dans Internet Explorer 11. Enterprise Mode Site List Manager a été mis à jour pour prendre en compte le schéma v.2 afin de faciliter la lecture du fichier. Ce nouveau schéma n’est supporté que par Windows 10 1511 (Threshold 2 // Build 10586).

Le schéma v.1 est toujours supporté par Windows 7, Windows 8.1, Windows 10 1507 (TH1), et Windows 10 1511 (TH2).

Télécharger

• Enterprise Mode Site List Manager pour Windows 7 et Windows 8.1 (Schéma v.1)
• Enterprise Mode Site List Manager for Windows 10 (Schéma v.2)

Microsoft a publié les chiffres sur les risques encourus par l’utilisation d’une version spécifique d’Internet Explorer. On apprend ainsi qu’en utilisant Internet Explorer 11 vous vous mettez à un ratio de 37,6% contre 277,10 % pour Internet Explorer 8 de risque de se voir infecter par un logiciel malveillant.

Source : http://blogs.technet.com/b/mmpc/archive/2014/12/18/make-your-browsing-14x-safer-for-the-holidays.aspx

Microsoft vient de faire des annonces concernant sa plateforme Microsoft Azure. On retrouve notamment :

Windows Server 2016 Technical Preview 4

System Center 2016 Technical Preview 4

Azure Portal

• Amelioration de la navigation
  • Amélioration des interactions lors de la navigation entre ressources
  • Appliquer des actions sur les ressources directement depuis la partie Navigation
  • Tableau de bord par défaut simplifié
• Amélioration des notifications
• La recherche du Marketplace est disponible depuis le menu New
• Simplification des blades
• Amélioration des personnalisations

Enterprise Mobility Suite :

• Mise à jour de l’application Work Folders pour iOS :
  • Intégration de Work Folders avec RMS dans Azure et On-Premises.
  • Intégration avec Microsoft Intune et les stratégies de gestion applicatives (MAM) pour empêcher la fuite de données, forcer un PIN, et effacer à distance le contenu de l’application

Azure AD Premium 

• Automatisation du provisionnement et SSO entre Azure AD et Facebook at Work.
• (Public Preview) Azure AD Connect Health for sync permet de superviser et gagner en visibilité sur le service de synchronisation d'Azure AD Connect. Cela fournit notamment des alertes et des notifications par email.

L’équipe UE-V a publié un article dans la base de connaissances concernant un problème avec l’option Customer Experience Improvement Program (CEIP) sur une infrastructure Microsoft User Experience Virtualization (UE-V). Les utilisateurs standards ne peuvent pas se connecter sur une machine s’ils n’ont pas déjà un profil dessus.

Ceci survient car les fichiers dans C:\Users\Default\AppData\Local\Microsoft\UEV\SQM ont été créés avec les mauvaises permissions. On y retrouve uniquement le compte SYSTEM et le groupe Administrators. Parce que les utilisateurs standards n’ont pas accès en lecture ou ne peuvent copier les fichiers depuis ce dossier pour créer le profil, la connexion échoue.

Microsoft recommande la désactivation de l’option CEIP en modifiant la valeur du registre CustomerExperienceImprovementProgram de la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration.

Plus d’informations sur la KB3110762 - Non-administrator users can't log on if CEIP is enabled in a UE-V deployment

Microsoft a publié un article dans la base de connaissances concernant un problème avec le Cumulative Update 2 de System Center 2012 R2 Configuration Manager SP1. Si vous avez téléchargé le CU2 avant le 13 novembre, vous pouvez rencontrer un problème de chargement des extensions Microsoft Intune précédemment installées. Si vous n’utilisez pas la gestion des périphériques mobiles et Microsoft Intune vous n’êtes pas concernés.

Vous observez ainsi des erreurs dans la console d’administration par exemple lorsque vous essayez d’ouvrir un déploiement ou lorsque vous changez les propriétés d’un type de déploiement :

Exception not caught: System.IO.FileNotFoundException, System.IO.FileNotFoundException: Could not load file or assembly ‘Microsoft.ConfigurationManagement.ApplicationManagement.WebAppInstaller, Version=5.0.0.0,,,”

Pour résoudre le problème, vous devez :

1. Télécharger la version révisée du Cumulative Update 2
2. Fermer la console d’administration
3. Supprimer le fichier <AdminConsoleRoot>\xmlStorage\Other\InstalledExtensions.xml
4. Faire une réparation de la console à partir du panneau Add or Remove Programs
5. Exécuter l’installeur du Cumulative Update 2 pour le réappliquer et mettre à jour la console d’administration
6. Démarrer la console d’administration et cliquer sur Yes lors des messages relatifs aux extensions Microsoft Intune

Plus d’informations sur la KB3118546 - Extensions for Microsoft Intune do not load in System Center 2012 R2 Configuration Manager SP1 after you install Cumulative Update 2

L’équipe SCSM via Scott Walker (Ingénieur au support Microsoft) a publié une série de trois articles détaillant la tâche de maintenance de grooming visant à entretenir et nettoyer les bases de données de System Center Service Manager.

Si vous utilisez ce produit, je ne peux que vous recommander de lire attentivement ces billets :

• An in-depth look at grooming in System Center Service Manager: Part 1
• An in-depth look at grooming in System Center Service Manager: Part 2
• An in-depth look at grooming in Microsoft System Center Service Manager: Part 3

L’équipe Intune a annoncé la fusion de son service Microsoft Intune Trust Center avec le nouveau Microsoft Trust Center. Le but est d’unifier le centre dédié à Intune avec celui à destination des services cloud pour l’entreprise.

Vous pouvez ainsi retrouver les différentes informations relatives à la sécurité, la vie privée et le contrôle, la conformité et la transparence. Ces données sont importantes notamment en tant que consultant pour conseiller et rassurer les entreprises qui souhaiteraient utiliser des services dans le cloud.

Accéder à Microsoft Trust Center

Microsoft avait annoncé l’arrivée de l’Enterprise Data Protection (EDP) pour protéger la fuite des données d’entreprise dans Windows 10 et ce pour toutes les applications. Il était prévu que cette fonctionnalité arrive avec Windows 10 1511 (Threshold 2 // Build 10586). Celle-ci a été présente jusqu’à la Build 10576 puis désactivée. Elle devrait être intégrée dans la prochaine Release (Redstone).

Ne soyez ainsi pas étonné de voir les modèles de stratégies dans Microsoft Intune et System Center Configuration Manager Current Branch sans pouvoir les appliquer sur Windows 10 1511. Si vous souhaitez tout de même tester cette fonctionnalité, vous devez alors utiliser une ancienne Technical Preview.

Microsoft vient de mettre à jour sa boite outils de composants additionnels et extensions pour System Center 2012 R2 Configuration Manager (SCCM) et plus. System Center Configuration Manager Current Branch est donc supporté par cette mise à jour.

On y retrouve notamment :

• DP Job Manager – permet le dépannage et la gestion des travaux de distribution de contenu vers les points de distribution. Ceci requière System Center 2012 R2 Configuration Manager ou plus.
• Collection Evaluation Viewer – vous assiste dans le dépannage sur l’évaluation des collections en voyant les détails par collection. Ceci requière System Center 2012 R2 Configuration Manager ou plus.
• Content Library Explorer – vous aide à dépanner les problèmes en voyant le contenu de la librairie de contenu. Ceci requière System Center 2012 R2 Configuration Manager ou plus.
• Client Spy est un outil d’aide au dépannage des problèmes concernant la télédistribution d’application, l’inventaire, le contrôle d’application sur les clients ConfigMgr 2012.
• Policy Spy permet de voir la stratégie (policy) et aide à dépanner le système de stratégie sur les clients ConfigMgr.
• Security Configuration Wizard Template est un assistant permettant de générer une configuration de sécurité et de réduire la surface d’attaque du serveur. Cette fonctionnalité utilise des mécanismes présents dans Windows Server 2008 R2 ou plus.
• Send Schedule Tool est un outil utilisé pour lancer une programmation sur un client ou une évaluation pour une ligne de base. Il est utilisable de manière locale ou à distance.
• Power Viewer Tool permet de voir l’état de la fonctionnalité de gestion de l’énergie sur les clients ConfigMgr.
• Deployment Monitoring Tool est une interface graphique permettant de dépanner les déploiements d’applications, de mises à jour ou de lignes de base sur les clients ConfigMgr 2012.
• Run Metering Summarization Tool permet de lancer la tâche de récapitulation des métriques pour analyser les données du contrôle d’usage logiciel.
• Role Based Administration Modeling and Auditing Tool. Cet outil aide les administrateurs à modéliser et auditer les configurations de sécurité (RBA).
• Wakeup Spy – Cet outil montre le traffic réseau et des informations basiques sur létat du client ConfigMgr wake up. Ceci requière System Center 2012 SP1 Configuration Manager ou plus.
• Content Library Transfer permet le déplacement de la librairie de contenu d’un disque à un autre.
• Content Ownership Transfer – Cet outil réassigne les packages orphelins à un site ConfigMgr.  

Parmi les problèmes corrigés, on trouve :

• L'outil RBAViewer.exe crash lors du démarrage après l'installation de SCCM 2012 R2 SP1
• Collection Evaluation Viewer liste encore les collections dans l'onglet Incremental après que les mises à jour incrémentielles aient été désactivées pour ces collections
• L'outil PowerViewer se ferme de manière inopinée sur les systèmes Windows 10
• Les raccourcis du toolkit sont maintenant créés sous Microsoft System Center->Configuration Manager

Télécharger System Center 2012 R2 Configuration Manager Toolkit

Tout comme pour Windows Server 2016, Microsoft a publié la Technical Preview 4 pour les produits de la suite System Center 2016. La Technical Preview disponible au format VHD pour les abonnés MSDN/Technet ainsi qu’en évaluation pour le grand public.

Voici les nouveautés :

Data Protection Manager

• (Nouveau TP4) Protection des machines virtuelles Hyper-V qui utilisent Storage Spaces Direct
• (Nouveau TP4) Support de la protection des machines virtuelles protégées avec une TPM virtuelle.
• (Nouveau TP3) Amélioration de la sauvegarde des machines virtuelles Hyper-V avec Resilient Change Tracking (RCT). RCT fournit une nouvelle forme intégrée de suivi des changements pour les disques durs virtuels des machines virtuelles Hyper-V, offrant une meilleure résilience que le suivi des modifications fournies par des sauvegardes VSS par cliché. DPM utilise RCT pour la sauvegarde incrémentielle. Il identifie les changements VHD pour les machines virtuelles, et transfert uniquement les blocs qui sont indiquées par le tracker de changements.
• Protection continue des clusters en mode mixte (Windows Server Technical Preview et Windows Server 2012 R2)
• Amélioration des performances : Cela se fait par la mise en cache persistante des sources de données, la taille des données non utilisées pendant le nettoyage de la base de données tous les soirs.
• Reporting amélioré dans la console centrale DPM : Introduit avec DPM 2012 R2 UR5, cette fonctionnalité permet d’utiliser SCOM et son Data Warehouse pour fournir des rapports avancés.

Operations Manager

• Planification de maintenance : Microsoft introduit la capacité de mettre en mode maintenance dans le futur via un assistant de planification permettant de choisir les entités à mettre en mode maintenance. Vous pouvez aussi choisir une récurrence.
• Nouvelles capacités de supervision pour Azure, Office 365, SQL Server et Exchange
• Amélioration du catalogue de Management Pack. On retrouve notamment un écran "Management Pack Recommendations and Updates" qui vous recommande des Management Packs sur la base de ce qui est analysé dans votre environnement. Cet écran vous donne aussi la liste des Management Packs qui doivent être mis à jour.
• L'agent SCOM pour s'exécuter sur Nano Server
• Supervision des systèmes OpenSource (Apache, MySQL)
• Supervision de la stack LAMP
• Amélioration des performances de la supervision réseaux
• Mise à jour des Management Packs pour Windows Server 2016
• Extension d’Operations Manager avec Operations Management Suite (OMS) pour permettre l’évaluation des configurations, de gestion des alertes, et de planification de la capacité.

Service Manager

• (Nouveau TP4) Support de Lync 2013 et Skype for Business
• (Nouveau TP4) Nouveau portail en libre-service (HTML5)
• (Nouveau TP4) Amélioration des performances :
  • Vous pouvez désactiver la journalisation ECL pour une synchronisation plus rapide du connecteur SCCM et Active Directory
  • Amélioration du grooming pour les logs ECL
  • Réduction des latences sur le workflow d’incident
  • Intégration du workflow ADGroupExpansion dans le connecteur AD
• (Nouveau TP4) Changement de l’installeur pour supporter l’installation sur un cluster SQL Server AlwaysON
• (Nouveau TP4) Support du .NET Framework 4.5.1
• Service Manager ne permet pas aux utilisateurs d’enregistrer toutes les modifications dans un formulaire, et l'utilisateur reçoit le message d'erreur suivant.
• Le job MPSync est amélioré pour être plus fiable. Auparavant, Service Manager pouvait cesser de répondre lorsque vous mettiez à jour un pack d'administration ou si vous réenregistriez l'entrepôt de données. Cela a aboutissait à des rapports avec des données qui n’étaient rafraîchies. Même si vous vérifiez la console de Service Manager, les jobs énumérés sous Data warehouse ne renvoyaient pas l'état correct.
• Lors de l'exécution du connecteur Active Directory, la console peut rencontrer une baisse significative des performances parce que le connecteur Active Directory effectue une synchronisation complète après chaque basculement de contrôleur de domaine. Cette mise à jour installée, le connecteur Active Directory doit synchroniser uniquement les éléments qui ont été modifiés après une synchronisation antérieure, y compris après un basculement sur incident du contrôleur de domaine.
• Amélioration des performances avec les connecteurs Active Directory (35%) et System Center Configuration Manager (50%)
• Programmation de la synchronisation du connecteur Active Directory

Virtual Machine Manager

• Capacités d’administration pour des hôtes gardés et des machines virtuelles protégées (VM blindé/shielded VMs) pour aider à fournir une protection contre les administrateurs d'accueil malveillants et les logiciels malveillants.
• Fonctionnalité d’ajout d’un abonnement Azure : Cette fonctionnalité a été introduite dans l’Update Rollup 6 de System Center 2012 R2.
• Nommage consistent des cartes réseaux virtuelles comme vu par le système d’exploitation invité.
• Méthode fiable et simplifiée pour appliquer des paramétrages réseau consistants à travers les hôtes
• QoS pour le stockage
• Support des storage tiers
• Support de Storage Spaces Direct (avec Windows Server 2016 TP)

Plus globalement, c'est aussi l'amélioration du support de Linux avec Desired State Configuration (DSC), SSH, la supervision de la stack LAMP

Accéder à la liste des prérequis

Voir la Release Note et les problèmes connus

Télécharger :

• System Center Technical Preview 4 (ISO)
• System Center Technical Preview 4 Service Manager – Evaluation (VHD)
• System Center Technical Preview 4 Operations Manager – Evaluation (VHD)
• System Center Technical Preview 4 Orchestrator – Evaluation (VHD)
• System Center Technical Preview 4 Data Protection Manager – Evaluation (VHD)
• System Center Technical Preview 4 Virtual Machine Manager – Evaluation (VHD)

Microsoft vient de mettre à jour le pack d’administration ou Management Pack (MP) SCOM pour DHCP de Windows Server 2012 en version 6.0.7299.0. Pour rappel, System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Voici les changements introduits :

• Dans les serveurs DHCP avec plusieurs étendues, si la première étendue dépasse le seuil d’adresses disponibles minimum, les alertes sont envoyées pour toutes les étendues du serveurs DHCP même pour celles qui ne violent pas le seuil. Le Management Pack inclut un correctif pour corriger ceci.

Notez que ce pack d’administration fonctionne avec System Center Operations Manager 2007 R2 et 2012 Operations Manager. Lisez le guide associé au Management Pack pour mettre en œuvre la supervision et activer les règles nécessaires.

Télécharger System Center Management Pack for Windows Server 2012 DHCP

Mobilité et Sécurité ! Ces deux mots sont omniprésents dans la stratégie de Microsoft. Ceci se traduit par de multiples rachats dont notamment deux entreprises :

Mobile Data Labs qui fournit des solutions de productivité intelligentes pour les populations mobiles. Il fournit notamment une solution appelée MileIQ disponible sur iOS et Android permettant d’utiliser les capteurs pour automatiquement capturer, enregistrer et calculer les kilomètres en fonction du contexte (business).

Secure Islands est un leader de la protection des données qui permet de cibler n’importe quel type de fichiers et applications. Le but est d’utiliser ces technologies pour les intégrer à Azure Rights Management Service et l’Enterprise Mobility Suite (EMS).

Microsoft vient de préciser le support du Service Pack 3 de SQL Server 2008 R2 (Standard ou Enterprise) par System Center 2012 Operations Manager SP1 pour sa base de données. Le composant de rapports n’est donc pas concerné. Afin d’assurer ce support, vous devez installer le Cumulative Update 9 (CU9) pour SCOM 2012 SP1.

Plus d’informations sur : http://blogs.technet.com/b/momteam/archive/2015/11/24/scom-2012-sp1-now-offers-additional-support-for-sql-server-2008-r2-sp3.aspx

L’équipe de sécurité Microsoft a publié les baselines de paramétrages de sécurité pour Windows 10 (Build 10240). Aujourd’hui, on retrouve un fichier faisant le différentiel entre les baselines pour Windows 10 et Windows 8.1. Pour rappel, ces dernières s’utilisent avec Security Compliance Manager (SCM). Les lignes de base permettent de vérifier la conformité d’une application vis-à-vis des bonnes pratiques et recommandations Microsoft.

Je vous invite à lire le billet pour en apprendre plus sur les différences.

Microsoft l’avait promis pour l’été, voici la Technical Preview 4 pour Windows Server 2016. Cette version intègre notamment les conteneurs tant attendus. La Technical Preview disponible au format ISO et VHD pour les abonnés MSDN. L’ISO est aussi disponible pour évaluation par le grand public. Cette version expire le 15 octobre 2016.

Parmi les nouveautés, on retrouve :

Compute et Virtualisation : Simplification de la mise à jour, nouvelles options d’installation, amélioration de la stabilité sans limiter l’agilité.

• (Nouveau TP4) Les conteneurs offrent un nouveau niveau d’isolation. Le code s’exécute alors dans un conteneur dédié et isolé afin de ne pas impacter le système d’exploitation hôte ou les autres conteneurs. Microsoft a travaillé avec la communauté Docker pour prendre en compte les innovations dans ses produits et services.
• Mise à jour aisée d’Hyper-V et les serveurs de fichiers en cluster pour une adoption plus rapide et sans interruption de service, et de prérequis matériel.
• Fonctionnalité d’ajout et retrait à chaud de mémoire et de cartes réseaux
• Support du redimensionnement à chaud des fichiers VHDX partagés
• Résilience de la capacité de calcul des machines virtuelles afin qu’elle continue de s’exécuter même si le service de calcul en cluster échoue
• Nouveau format (.VMCX) des fichiers de configuration des machines virtuelles pour faciliter la lecture et l’écriture.
• Production checkpoints est une nouvelle méthode qui remplace les snapshots qui n’avaient pas été prévus pour de la production. Les snapshots capturaient l’état de mémoire des applications en cours d’exécution. L’état était alors complétement restauré lors de l’application du checkpoint. Les production checkpoints utilisent maintenant les Vss pour créer un instantané consistent des données. Plus d'informations sur : http://blogs.technet.com/b/scvmm/archive/2015/11/19/the-new-checkpoint-options-in-microsoft-virtual-machine-manager.aspx
• Nano Server : Ce système est une version retravaillée de Windows Server avec une emprunte réduite du système. Il est gérable à distance, optimisé pour le cloud et pour les workflows DevOps. Il est ainsi optimisé pour de meilleures utilisations de ressources, des démarrages rapides, une surface d’attaque réduite, et sur une gestion moins lourde (peu de mises à jour…)
  • (Nouveau TP4) Support du rôle DNS Server
  • (Nouveau TP4) Support du rôle IIS Server
  • (Nouveau TP4) Support de MPIO
  • (Nouveau TP4) Support de SCVMM
  • (Nouveau TP4) Support de SCOM
  • (Nouveau TP4) Support du mode push pour Desired State Configuration
  • (Nouveau TP4) Support de DCB
  • (Nouveau TP4) Support de Windows Server Installer
  • (Nouveau TP4) Support du provider WMI pour Windows Update
  • (Nouveau TP4) Un module Powershell permet maintenant la création d’images Nano Server
• Les services d’intégration sont maintenant délivrés à travers Windows Update afin de faciliter leur mise à jour.
• Linux secure boot : Les machines virtuelles de génération 2 peuvent maintenant démarrer avec l’option Secure Boot. Ce s’applique à Ubuntu 14.04 et plus et SUSE Linux Enterprise Server 12.
• Support du Connected Standby pour les ordinateurs qui utilisent Always On/Always Connected (AOAC) et qui ont le rôle Hyper-V
• Support de la virtualisation imbriquée pour virtualiser Hyper-V

Réseau : Amélioration de l’investissement pour rendre le réseau plus flexible et moins couteux tout en assurant de hautes performances

• Cartes réseaux convergées à travers les tenants et le trafic RDMA pour optimiser les coûts, permettre de hautes performances et une tolérance de panne avec 2 cartes au lieu de 4
• PacketDirect sur 40GB pour optimiser les performances

Stockage : Extension des capacités pour le stockage définie par logiciel avec un accent sur la résilience, la réduction du coût et un contrôle accru.

• Résilience du chemin de stockage des machines virtuelles afin de mettre en pause et redémarrer proprement la machine en réponse à un problème avec le chemin de stockage permanent ou temporaire
• Storage Spaces Direct pour permettre l’agrégation des Storage Spaces à travers plusieurs serveurs réduisant considérablement le coût du stockage
• QoS du Stockage pour plus de contrôle et des performances prévisibles
• Storage Replica donne maintenant de la réplication de stockage synchrone pour une continuité d'activité abordable et des stratégies de reprise après désastre
• Déduplication : Utilisation de la taille du volume dont vous avez besoin, jusqu’à 64TB
• Déduplication : les fichiers de plus d’1TB sont bons candidats pour le déduplication
• Déduplication : Support de l’utilisation de la déduplication avec les applications de sauvegarde virtualisés
• Déduplication : (Nouveau TP3) Support de Nano Server

Identité : Gérer les identités dans le cloud ou en mode hybride

• Gestion des accès privilégiés :
  • Une nouvelle forêt bastion Active Directory alimentée par des MIM. La forêt bastion a une relation d’approbation spéciale avec la forêt existante. Il fournit un nouvel environnement Active Directory qui est libre de toute activité malveillante, et isolé de la forêt existante pour l'utilisation des comptes privilégiés.
  • Nouveaux processus MIM pour demander des privilèges d'administration, avec de nouveaux workflows basés sur l'approbation des demandes.
  • Nouveaux groupes shadow security principals qui sont provisionnés dans la forêt bastion par MIM en réponse aux demandes de privilèges d'administration. Les entités ont un attribut qui référence le SID d'un groupe d'administration dans une forêt existante. Cela permet au groupe d’accéder aux ressources dans une forêt existante sans modifier les listes de contrôle d'accès (ACL).
  • Un lien expirant, ce qui permet l’appartenance à un groupe pendant une période donnée. Un utilisateur peut être ajouté au groupe juste le temps nécessaire pour effectuer une tâche administrative. La composition limitée dans le temps est exprimé par un time-to-live (TTL) qui se propage à un ticket Kerberos.
  • Nouvelles capacités de monitoring pour vous aider à identifier facilement qui a demandé, quel accès a été accordé, et quelles activités ont été réalisées.
  • Azure AD Join
  • Support de Microsoft Passport
  • Dépréciation du service de réplication de fichiers (FRS) et du niveau fonctionnel Windows Server 2003

• Le contrôle d’accès conditionnel dans AD FS pour demander la conformité du périphérique avec des stratégies pour accéder à des ressources
• AD FS peut maintenant authentifier des utilisateurs stockées dans des annuaires LDAP.
• Support de l’authentification d’application avec OpenID Connect et OAuth

Securité : Protection contre les menaces avec une approche « Zero-trust »

• Nouveau service Host Guardian, faisant partie d’une limite et d’isolement entre les couches du système d’exploitation invités et l’infrastructure Cloud
• Réduction des tâches d’administration à ce qui est nécessaire pour réduire les brèches de sécurité et permettre aux utilisateurs de ne faire que les tâches nécessaires.
• (Nouveau TP3) Windows Server Antimalware est installé et activé par défaut. L’interface utilisateur n’est pas présent mais le moteur est mis à jour avec les définitions et permet une protection du serveur.

Haute Disponibilité :

• Les clusters peuvent maintenant héberger des nœuds présents dans plusieurs domaines ou en mode workgroup. Ceci retire la dépendance à Active Directory
• Les clusters Failover peuvent maintenant utiliser la notion de témoin dans le cloud (Cloud Witness) pour utiliser Microsoft Azure comme point d’arbitrage.
• Les Failover Clusters site-aware qui permettent de définir des groupes de nœuds dans un cluster étendu sur plusieurs sites en fonction de leur emplacement physique (du site).
• Amélioration du diagnostic pour les clusters avec de nouvelles informations dans les fichiers de journalisation et un nouveau type de dump (Active memory dump).

Administration : Simplification des tâches d’administration

• Mise à jour de PowerShell Desired State Configuration (DSC) pour permettre le déploiement, la mise à jour et l’administration aisée.
• PowerShell Package Manager pour le déploiement et l’administration de packages unifié
• Support complet pour des identifiants alternatifs dans Hyper-V Manager et Hyper-V Powershell
• PowerShell Direct to virtual machine : Vous pouvez exécuter des commandes Powershell directement dans les machines virtuelles depuis l’hôte.
• La console Windows a été mise à jour pour inclure de nombreuses fonctionnalités
• De nombreuses nouveautés concernent directement PowerShell

Virtualisation de Présentation :

• Support complet d’OpenGL avec Remote Desktop services pour des scénarios VDI
• Vous pouvez utiliser des machines virtuelles de génération 2 avec Remote Desktop.
• Support des stylets à travers les sessions.
• Support de Microsoft Edge par Remote Desktop Session Host
• Windows Multipoint Services est maintenant un rôle de Windows Server 2016 qui lorsqu’il est installé, installe aussi le rôle Remote Desktop Session Host

On retrouve aussi d’autres fonctionnalités comme :

• Support côté serveur pour http/2 avec la compression d’entête, les connexions multiplexées et le push server
• De nouvelles fonctionnalités pour Web Application Proxy
• Implémentation des stratégies DNS (DNS Policies) pour contrôler les réponses DNS en fonction de l'emplacement géographique.

Pour voir la liste des problèmes majeurs : https://technet.microsoft.com/library/dn765470.aspx

Télécharger :

• Windows Server Technical Preview 4
• Hyper-V Server Technical Preview 4
• Software Defined Network scripts for Windows Server 2016 Technical Preview

Mise à jour : Un correctif a été publié pour permettre le support de cette version.

Microsoft vient de communiquer à propos d’un problème touchant System Center Configuration Manager avec la nouvelle version de l’ADK pour Windows 10 1511. On retrouve notamment des problèmes avec PowerShell et MDAC bloquant les déploiements de système d’exploitation dans le scénario suivant :

Lorsque vous lancez une séquence de tâches depuis le Software Center qui utilise une image de démarrage Windows PE v10.0.10586. Le problème survient la machine redémarre dans Windows PE, une erreur survient lors de l’étape « Initializing hardware devices » : “Windows PE initialization failed with error code 0x80220014.”

Ainsi Microsoft recommande aux entreprises qui utilisent System Center Configuration Manager de ne pas installer l’ADK Windows 10 1511. Pour rappel, l’ADK Windows 10 peut s’appliquer à System Center 2012 Configuration Manager SP2/R2 SP1. Il est par contre un prérequis pour System Center Configuration Manager 1512.

Voici le récapitulatif des versions :

Télécharger l’ancienne version de l’ADK pour Windows 10 1507 (Threshold 1)

Source : http://blogs.technet.com/b/configmgrteam/archive/2015/11/20/issue-with-the-windows-adk-for-windows-10-version-1511.aspx