Microsoft fournit la solution Microsoft Bitlocker Administration and Monitoring (MBAM) au travers de MDOP. Le but de MBAM est de simplifier le déploiement et le provisionnement, améliorer la conformité et le Reporting, et réduire les coûts de support de Bitlocker. Aujourd’hui, l’équipe Ask The Core publie la version 2.5 de l’outil complémentaire permettant de nettoyer les données de la base de données MBAM. MBAM Compliance Data Cleanup Tool, (MBAMCDCT) propose trois options de suppression des enregistrements machine :

• Suppression des machines qui ne se sont pas manifestées dans les X derniers jours
• Suppression des machines spécifiées dans une liste séparée par des virgules via la ligne de commande.
• Suppression des machines spécifiées dans un fichier texte

Il est à noter que l’outil ne supprime pas les informations de recouverte mais uniquement les données d’état de conformité.

Il fonctionne avec MBAM 1.0, 2.0, 2.0 SP1, et 2.5.

Autre nouveauté, vous pouvez planifier en utilisant l’outil en ligne de commande comme une tâche de maintenance.

Télécharger MBAM Compliance Data Cleanup Tool

Microsoft vient de publier le Patch Tuesday pour le mois de Septembre 2014. Il comporte 4 bulletins de sécurité, dont un seul qualifié de critique. Il corrige 4 vulnérabilités sur Windows, Internet Explorer, et .NET Framework. 

Légende :

 : Bulletin Critique          : Bulletin Important           : Bulletin Modéré

Microsoft vient de publier une nouvelle Preview (Septembre 2014) de Windows Management Framework (WMF) 5.0. On retrouve les outils suivants :

• Windows PowerShell 5.0,
• Windows PowerShell ISE,
• Windows PowerShell Web Services,
• Windows Management Infrastructure (WMI),
• Windows Remote Management (WinRM),
• Server Manager WMI provider,
• Windows PowerShell Desired State Configuration (DSC)
• Network Switch Cmdlets
• OneGet

Télécharger Windows Management Framework 5.0 Preview September 2014

Stéphane Papp (MSFT) a publié un extrait de toutes les vues de la base de données de System Center 2012 R2 Configuration Manager. Son fichier Excel donne toutes les vues accompagnées de la description et des clés étrangères et primaires utilisables pour faire des jointures. C’est l’outil parfait pour vous aider à créer vos rapports.

Plus d’informations sur son blog : http://blogs.msdn.com/b/spapp/archive/2014/09/04/fichier-excel-pour-la-cr-233-ation-de-rapports-en-utilisant-les-vues-sql-de-configmgr-2012-r2.aspx

L’équipe ConfigMgr aimerait connaître comment les entreprises utilisent la virtualisation de poste de travail. L’équipe est particulièrement intéressée par les technologies suivantes :

• Virtual Desktop Infrastructure (VDI)
• Terminal Services/Sessions Virtualization/Application Streaming

N’hésitez pas à partager votre expérience : https://www.instant.ly/s/ioy8a

Microsoft vient d’ajouter deux nouvelles certifications pour valider les compétences Microsoft Azure :

• Exam 532: Developing Microsoft Azure Solutions
• Exam 533: Implementing Microsoft Azure Infrastructure Solutions

La première s’adresse aux développeurs et la seconde aux IT Pros.

Source : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/04/microsoft-azure-certifications-now-available.aspx

Microsoft vient de mettre à jour (8.1.4) sa Preview du client Remote Desktop pour Windows Phone 8.1. Cette mise à jour comprend les nouveautés suivantes :

• Les touches FN sont maintenant disponibles comme raccourci
• Changement dans l’expérience utilisateur d’une session ouverte
• Nouvelle commande Cortana : Remote Desktop add [new] desktop

Pour voir les améliorations en image, rendez-vous sur : http://blogs.msdn.com/b/rds/archive/2014/09/03/microsoft-remote-desktop-preview-v8-1-4-update-for-windows-phone-8-1-available-today-for-download.aspx

L’équipe du support ConfigMgr a publié une astuce pour System Center 2012 Configuration Manager. Ils donnent le détail pour créer un rapport permettant de savoir qui a supprimé des objets dans la console d’administration. Le but est d’utiliser les identifiants 30066 et 30067 des messages d’état.

Pour en savoir plus, lire : http://blogs.technet.com/b/configurationmgr/archive/2014/08/26/how-to-determine-who-deleted-what-objects-in-the-configmgr-2012-console.aspx

Je vous en parlais en juin dernier, Microsoft avait publié un correctif à System Center 2012 Service Manager SP1 (SCSM) pour le connecteur SCCM. Le but était d’assurer la consistance du nombre d’installation logiciels entre SCSM et SCCM. Il ajoute ainsi des logiques additionnelles pour comparer les informations de version de logiciel reportée par SCCM contre les données stockées dans la base SCSM. Ceci a été mis en œuvre pour correctement gérer les mises à jour de la propriété DeviceHasSoftwareItemInstalled. Cependant, si l’information de version reportée par SCCM ne suit pas les bonnes pratiques de standard alors la vérification échoue et engendre l’arrêt de la synchronisation. Entre temps, Microsoft a publié ce correctif pour System Center 2012 R2 Service Manager au travers de l’Update Rollup 3. C’est maintenant pour le SP1 qu’un correctif est mis à disposition.

Télécharger Update for System Center 2012 SP1 Service Manager (KB2970642) for SCCM connector version format errors

L’équipe Exchange vient de publier le 14ème Rollup (KB2936861) pour Exchange Server 2007 SP3 (version 08.03.0379.002). Cette mise à jour inclut des changements dans les heures d’été/hiver (DST).

Télécharger Update Rollup 14 for Exchange Server 2007 Service Pack 3 (KB2936861)

L’équipe OpsMgr a publié une nouvelle astuce concernant System Center Advisor. Le service permet maintenant d’exporter le résultat de la recherche vers Excel (fichier csv) afin de retravailler les données.

Plus d’informations : http://blogs.technet.com/b/momteam/archive/2014/08/29/check-it-out-export-advisor-search-results-to-excel.aspx

Microsoft a rappelé ses engagements concernant la sécurité des données et de la vie privée avec Azure Site Recovery de Microsoft Azure. Le but est de permettre la réplication et le basculement des machines virtuelles directement dans Microsoft Azure. Microsoft s’engage :

• A chiffrer les données clientes à toutes les étapes dont la copie et le stockage.
• Utiliser les meilleurs algorithmes de chiffrement pour protéger tous les canaux.

Plus d’information sur : http://azure.microsoft.com/blog/2014/09/02/azure-site-recovery-privacy-security-part1/

Microsoft vient de publier un correctif pour System Center 2012 Data Protection Manager SP1/R2 concernant les sauvegardes vers Microsoft Azure. En effet si la source de données a une taille supérieure à 850 GO, la sauvegarde échoue.

Un correctif a été publié pour corriger ce problème.

Plus d’informations et obtenir le correctif sur la KB2989574 - A backup to Azure Backup fails if the data source is larger than 850 GB

Microsoft vient de publier une mise à jour du client System Center 2012 Configuration Manager pour Mac OS que ce soit pour les versions SP1 (5.00.7804.1304) ou R2 (5.00.7958.1102). Ces versions corrigent des limitations liées à Mac OS 10.9.3. Pour rappel, voici les fonctionnalités pour la gestion des ordinateurs Mac :

• Découverte des systèmes Mac OS X en utilisant Active Directory ou la découverte réseau
• Inventaire matériel et de la liste des logiciels
• Gestion de la conformité (Scripts + plist)
• Déploiement d’applications via le modèle applicatif
• Distribution de mises à jour via la télédistribution et la gestion de conformité.

Voici mon article sur la gestion des ordinateurs Mac : http://microsofttouch.fr/default/b/js/archive/2013/02/18/sccm-2012-sp1-la-gestion-des-ordinateurs-mac-partie-1-aper-231-u.aspx

Télécharger :

• Microsoft System Center 2012 Service Pack 1 Configuration Manager - Clients for Additional Operating Systems
• Microsoft System Center 2012 R2 Configuration Manager - Clients for Additional Operating Systems

Microsoft vient d’annoncer la fin de son partenariat avec Prometric. Plutôt dans l’année, Microsoft signait un partenariat avec Pearson VUE pour le passage de ses examens MCP. A partir du 1^er janvier 2015, il ne sera pas possible de passer des examens Microsoft avec Prometric. Les vouchers achêtés peuvent être consommés :

• Chez Prometric jusqu’au 31 décembre 2014
• Chez Pearson dès maintenant et après le 31 décembre 2014

Plus d’informations sur : http://borntolearn.mslearn.net/btl/b/weblog/archive/2014/09/04/microsoft-pearson-vue-partner-to-make-exam-taking-and-scheduling-more-convenient.aspx

Microsoft vient de publier une mise à jour (5.0.7958.1139) de son outil de support System Center 2012 Configuration Manager Support Center. Il assiste l’administrateur dans le dépannage des clients en récupérant des informations sur le client d’une machine. Cette mise à jour résout des bugs et améliore les performances. Elle requiert le .NET Framework 4.5.2. La version inclut aussi une version autonome du Log Viewer.

L’outil permet de récupérer les éléments suivants :

• Les fichiers de journalisation du client ainsi que le fichier d’installation
• Les informations du contenu
• Les stratégies appliquées au client
• Les certificats du client
• La configuration du client
• Les clés de registre
• Les informations de configuration WMI
• Les fichiers DUMP
• Les informations du système d’exploitation
• Quelques règles de dépannage comme :

• Le requêtage des informations Active Directory si extension du schéma il y a.
• La récupération des certificats Management point
• La récupération des informations de la clé de chiffrement du Management Point
• La liste des Management Point
• La récupération des stratégies assignées

On retrouve deux exécutables : Le premier permet la collecte des données ; le second est une visionneuse de résultats.

L'outil est disponible aussi forme de cmdlets PowerShell. Ceci est une bonne nouvelle car cela vous permettra d'automatiser le dépannage.

Télécharger System Center 2012 Configuration Manager Support Center

Russ Slaten (MSFT) nous propose encore une série d’articles sur System Center 2012 Service Manager (SCSM) et Service Management Automation (SMA). Il aborde le déploiement de machines virtuelles (VM) dans Microsoft Azure.

Voici les différentes parties :

• Part I: Preparing your VM for upload, uploading it to Azure, and configuring Azure
• Part II: Deploying your VM in PowerShell and SMA
• Part III: Deploying your VM using the Service Manager Self-Service Portal

Microsoft a annoncé l’augmentation de la rétention des sauvegardes faites par System Center 2012 R2 Data Protection Manager (UR3) dans Microsoft Azure. C’est une des nouveautés de l’Update Rollup 3 qui permet de stocker des sauvegardes sur de longues périodes.

La rétention proposée par Azure est de 3328 jours pour 120 points de rétention. Le coût au GB est de 0,28$ par mois.

Plus d’informations sur l’annonce : http://blogs.technet.com/b/dpm/archive/2014/08/18/introducing-long-term-retention-for-dpm-azure-cloud-backups.aspx

Microsoft vient de publier une nouvelle version de son outil en ligne de commande DPMbackup utilisable à partir de System Center 2012 R2 Data Protection Manager Update Rollup 3. Cet outil permet la création de sauvegarde de la base de données DPM et de sa base de rapports. Depuis l’application de l’UR3 ce dernier n’était plus compatible avec le produit.

Télécharger DPMbackup (DpmBackup.exe)

L’équipe Intune va réaliser des maintenances sur tous les tenants entre le 3 Septembre et le 16 Septembre 2014. Il se peut que vous ne puissiez pas vous connecter et utiliser service Windows Intune pour une durée de 4 heures.

Si vous avez néanmoins des problèmes pour vous connecter après ces 4 heures, veuillez ouvrir un ticket : https://support.microsoft.com/oas/default.aspx?prid=15584

Source : http://blogs.technet.com/b/windowsintune/archive/2014/08/26/windows-intune-maintenance-september-2014.aspx

L’équipe Exchange vient de publier le 7ème Rollup (KB2961522) pour Exchange Server 2010 SP3 (version 14.03.0210.002). Voici la liste des corrections contenues dans ce package :

• 2983261 "HTTP 400 - Bad Request" error when you open a shared mailbox in Outlook Web App in an Exchange Server 2010 environment
• 2982873 Outlook Web App logon times out in an Exchange Server 2010 environment
• 2980300 Event 4999 is logged when the World Wide Web publishing service crashes after you install Exchange Server 2010 SP3
• 2979253 Email messages that contain invalid control characters cannot be retrieved by an EWS-based application
• 2978645 S/MIME option disappears when you use Outlook Web App in Internet Explorer 11 in an Exchange Server 2010 environment
• 2977410 Email attachments are not visible in Outlook or other MAPI clients in an Exchange Server 2010 environment
• 2976887 eDiscovery search fails if an on-premises Exchange Server 2010 mailbox has an Exchange Online archive mailbox
• 2976322 Assistant stops processing new requests when Events in Queue value exceeds 500 in Exchange Server 2010
• 2975988 S/MIME certificates with EKU Any Purpose (2.5.29.37.0) are not included in OAB in Exchange Server 2010
• 2966923 Domain controller is overloaded after you change Active Directory configurations in Exchange Server 2010

Télécharger Update Rollup 7 for Exchange Server 2010 Service Pack 3

L’équipe Exchange vient de publier le sixième Cumulative Update (CU6) (15.00.0995.029) pour Exchange Server 2013. Microsoft a changé la stratégie d’assistance sur le cycle de vie d’Exchange ne nécessitant plus l’application des derniers Cumulative Update pour être supporté.

Il apporte les changements suivants :

• 2991934 Duplicate mailbox folders after migration to Exchange Server 2013
• 2988229 Hybrid Configuration wizard error "Subtask CheckPrereqs execution failed" for Exchange Server 2013
• 2986779 EMS takes a long time to execute the first command in an Exchange Server 2013 Cumulative Update 5 environment
• 2983512 RPC Client Access service crashes on an on-premises Mailbox server in an Exchange Server 2013 hybrid environment
• 2983426 AutodiscoverSelfTestProbe fails when external URL is not set for EWS virtual directory in Exchange Server 2013
• 2983423 AutodiscoverSelfTestProbe fails when external URL is not set for ECP virtual directory in Exchange Server 2013
• 2983422 The ServerWideOffline component is set to Inactive after Exchange Server 2013 prerequisite check fails
• 2983207 "532 5.3.2" NDR when you send an email message to a hidden mailbox in an Exchange Server 2013 environment
• 2983066 Removed Default or Anonymous permission for Outlook folders cannot be restored in an Exchange Server 2013 environment
• 2982769 "Topology service cannot find the OWA service" when you perform an eDiscovery search in Exchange Server 2013
• 2982763 Mail-enabled public folder accepts email messages from unauthorized users in an Exchange Server 2013 environment
• 2982762 OAB generation arbitration mailbox can be removed or disabled in an Exchange Server 2013 environment
• 2982760 The Enter key submits duplicate sign-in forms to Outlook Web App in an Exchange Server 2013 environment
• 2982759 You cannot access the archive mailbox of a delegated user after enabling MAPI over HTTP
• 2982017 Incorrect voice mail message duration in an Exchange Server 2013 environment
• 2981835 You cannot add attachments, delete or move many email messages in bulk in Outlook Web App
• 2981466 MAPI/CDO client cannot connect to Exchange Server 2013
• 2977279 You cannot disable journaling for protected voice mail in an Exchange Server 2013 environment
• 2975599 Exchange Server 2010 public folder replication fails in an Exchange Server 2013 environment
• 2975003 Calendar item body disappears in Outlook online mode in an Exchange Server 2013 environment
• 2974339 OAB generation fails if FIPS is used in an Exchange Server 2013 environment
• 2971270 Blank page after you sign in to Exchange Server 2013 EAC (formerly ECP)
• 2970040 Folder Assistant rule does not work correctly in an Exchange Server 2013 environment
• 2965689 EAS device cannot sync free/busy status if an item is created by EWS in an Exchange Server 2013 environment
• 2963590 Message routing latency if IPv6 is enabled in Exchange Server 2013
• 2961715 "Something went wrong" error in Outlook Web App may show an incorrect date
• 2958434 Users cannot access mailboxes in OWA or EAS when mailbox database is removed

Plus d’information sur : http://blogs.technet.com/b/exchange/archive/2014/08/26/released-cumulative-update-6-for-exchange-server-2013.aspx

Télécharger le Cumulative Update 6 for Exchange Server 2013 (KB2961810)

George Smpyrakis (MSFT) a publié une astuce intéressante pour System Center Configuration Manager permettant d’évaluer le temps d’exécution d’une requête WQL. Ceci est particulièrement pratique quand vous devez créer une requête qui pourrait impacter l’évaluation globale de toutes les collections. Il utilise pour cela WBEMTEST et PowerShell.

Lire son billet : http://blogs.technet.com/b/configmgrdogs/archive/2014/08/20/test-your-collection-wql-queries-using-wbemtest-and-powershell.aspx

L’équipe ConfigMgr a publié un article dans la base de connaissances pour System Center 2012 Configuration Manager et la gestion des ordinateurs Mac. Quand vous essayez d’installer un package d’application (CMMAC) qui a une taille supérieure à 4GB, le package ne peut être extrait par le client ConfigMgr.

Ce problème survient car l’outil unzip présent dans « /usr/bin/unzip » ne supporte pas l’extraction de fichiers supérieurs à 4GB.

Ceci est un problème connu du client Mac et sera résolu quand une mise à jour de l’outil unzip supportant l’extraction de fichiers supérieurs à 4GB sera disponible.

Plus d’informations sur la KB2990325 - You cannot install applications larger than 4 GB on a Mac by using the System Center Configuration Manager client

Microsoft vient de publier un article dans la base de connaissances concernant System Center Orchestrator. Ce problème survient quand des utilisateurs soumettent une demande de service sur System Center Service Manager, qui appelle un Runbook Orchestrator. Le Runbook semble s’exécuter mais en réalité, il n’est pas créé ni traité.

Vous voyez les erreurs suivantes dans le journal de trace du service Orchestrator Runbook :

<MsgCode>_com_error</MsgCode>
<Params>
<Param>IDispatch error #3092</Param>
<Param>The XML parse error 0xc00ce513 occurred on line number 1, near the XML text "<Data><Parameter><ID>{80a3059b-1226-4870-aa85-6613e19f1119}</ID><Value>nnnn nnn nnn</Value></Parameter><Parameter><ID>{5760f6bd-348a-4560-834c-db71ad080863}</ID><Value>JobTitle</Value></Parameter><Parameter><ID>{52065c75-76ed-4a9d-aacc-abc0c5f80e6c}</ID><Value>Servers & Clients</Value></Parameter><Parameter><ID>{2bf229ae-fe93-49d9-966e-4895c9685e50}</ID><Value>LastName</Value></Parameter><Parameter><ID>{2bf8e7e5-039e-45ba-8b94-f07d258cc703}</ID><Value></Value></Parameter><Parameter><ID>{3c10a408-87ac-40dc-a95a-fe679824f9f1}</ID><Value>11/28/2014 12:00:00 AM</Value></Parameter><Parameter><ID>{dd2138dc-116d-4453-9af6-d42202c74827}</ID><Value>AB49362</Value></Parameter><Parameter><ID>{908fc0b5-b9b4-4d8c-bce7-970ca314a90d}</ID><Value>FirstName</Value></Parameter></Data>".</Param>
<Param>-2147217900</Param>
</Params>

Ce problème survient si le fichier XML transféré de Service Manager contient un et commercial (&). Pour le résoudre, utilisez l’expression régulière pour limiter les caractères qui peuvent être insérés :

^[a-zA-Z0-9~!@#$%*()-=+;:,.? ]+$

Plus d’informations sur: KB2993719 - An Orchestrator RunBook is not created when users submit a Service Manager service request form