Microsoft vient de publier la version finale des modèles d’administrations (ADM, ADMX, ADML) Active Directory pour Windows 8 et Windows Server 2012. Les modèles d’administrations pour Active Directory permettent d’ajouter les paramètres permettant de personnaliser les valeurs de registre dédiées à Windows 8 et Windows Server 2012.
Télécharger Administrative Templates (.admx) for Windows 8 and Windows Server 2012
Microsoft vient de publier le Patch Tuesday pour le mois de Mars 2013. Il comporte 7 bulletins de sécurité, dont quatre qualifiés de critique. Il corrige des vulnérabilités sur Windows, .SharePoint, Internet Explorer, et Silverlight.
|
Numéro de Bulletin |
Niveau de sévérité |
Systèmes concernés |
Type (description) |
Redémarrage |
| MS13-021 |
|
Internet Explorer 6, 7, 8, 9 et 10 |
Cette mise à jour de sécurité corrige huit vulnérabilités signalées confidentiellement et une vulnérabilité révélée publiquement dans Internet Explorer. Les vulnérabilités les plus graves pourraient permettre l'exécution de code à distance si un utilisateur affichait une page Web spécialement conçue à l'aide d'Internet Explorer. |
Requis |
| MS13-022 |
|
Silverlight 5 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Silverlight. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un attaquant hébergeait un site Web contenant une application Silverlight spécialement conçue pour cette vulnérabilité puis incitait un utilisateur à consulter ce site Web. L'attaquant pourrait également exploiter des sites Web compromis et des sites Web qui acceptent ou hébergent du contenu ou des annonces fournis par les utilisateurs. |
Non Requis |
| MS13-023 |
|
Visio 2010 SP1 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Office. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait un fichier Visio spécialement conçu. |
Peut Être Requis |
| MS13-024 |
|
SharePoint |
Cette mise à jour de sécurité corrige quatre vulnérabilités signalées confidentiellement dans Microsoft SharePoint et Microsoft SharePoint Foundation. Les vulnérabilités les plus graves pourraient permettre une élévation de privilèges si un utilisateur cliquait sur une URL spécialement conçue menant l'utilisateur sur un site SharePoint ciblé. |
Peut Être Requis |
| MS13-025 |
|
OneNote 2010 SP1 |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft OneNote. Cette vulnérabilité pourrait permettre la divulgation d'informations si un attaquant parvenait à convaincre un utilisateur d'ouvrir un fichier OneNote spécialement conçu. |
Peut Être Requis |
| MS13-026 |
|
Office 2008 for Mac, 2011 for Mac |
Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Office pour Mac. Cette vulnérabilité pourrait permettre la divulgation d'informations si un utilisateur ouvrait un message électronique spécialement conçu. |
Non Requis |
| MS13-027 |
|
Windows XP SP3, Windows XP SP2 x64, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 RTM/SP1 Windows Server 2008 R2 RTM/SP1, Windows 8, et Windows Server 2012 |
Cette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Microsoft Windows. Ces vulnérabilités pourraient permettre une élévation de privilèges si un attaquant accédait à un système. |
Requis |
Légende :
: Bulletin Critique 
: Bulletin Important 
: Bulletin Modéré
Les PFEs Microsoft ont recensé tous les correctifs améliorant la stabilité et les performances de Windows 7 SP1 et Windows Server 2008 R2 SP1. Microsoft a créé un correctif cumulatif qui vise notamment à améliorer le démarrage et la connexion dans un contexte d’entreprise. On note les améliorations sur les composants suivants : client DFSN, Redirection de données, les Offline Files, WMI, le client SMB, et les stratégies de groupe. Microsoft recommande l’application du correctif sur les clients et les serveurs utilisés pour l’authentification.
Voici le lien vers l’article dans la base de connaissances : http://support.microsoft.com/kb/2775511/en-us
Ce livre a été écrit pour faciliter l’apprentissage sur Windows 8 et préparer au passage de la certification qui lui est associée 70-413: Designing and Implementing a Server Infrastructure
Exam Ref 70-413: Designing and Implementing a Server Infrastructure (ISBN 978-0-7356-7367-0; 288 pages), est rédigé par Steve Suehring.
Voici la liste des chapitres :
Le lien vers la certification associée : http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-413
Microsoft vient de publier les données de ses bulletins de sécurité depuis le lancement du système en 1998. On y retrouve un fichier Excel qui contient plus de 1078 bulletins et les données liées à la sévérité, à l’impact, aux produits affectés…
Ce fichier est intéressant pour faire des statistiques ou simplement par curiosité : Microsoft Security Bulletin Data
Antoni Hanus (MSFT) propose un article explicatif pour créer une tâche personnalisée permettant la connexion aux outils Remote Control de System Center 2012 Configuration Manager avec System Center 2012 Service Manager. L’article permet une mise en place pas à pas. Cette tâche permettra aux opérateurs de lancer une prise en main rapide sur une machine à partir d’un incident.
Citrix avait annoncé un connecteur Citrix XenApp pour System Center 2012 Configuration Manager. Celui-ci est enfin disponible et compatible avec la version RTM et SP1 de ConfigMgr 2012 et XenApp 6.5. Il offre un type de déploiement supplémentaire dans le modèle d’application. Ce dernier s’intègre pleinement aux nouvelles de déploiement permettant ainsi le déploiement d’applications virtuelles sur des postes de travail ou des serveurs. L’application et son type de déploiement XenApp peut :
Voir la documentation du connecteur: http://support.citrix.com/proddocs/topic/xenapp65-publishing/xaccm2012-wrapper.html
Télécharger XenApp Connector for System Center 2012 Configuration Manager
Microsoft a publié un article dans la base de connaissances concernant le support des applications hébergées sur la plateforme IaaS de Windows Azure.
Voici les produits que Microsoft supportent :
Plus d’information sur la KB2721672 Microsoft server software support for Windows Azure Virtual Machines
Microsoft vient de proposer une mise à jour de l’analyseur de profiles Outlook Configuration Analyzer Tool (OCAT). Il permet l’analyse des profils Outlook. Cet outil est basé sur le framework des analyseurs de bonnes pratiques. Il vous permettra de détecter les problèmes potentiels pouvant générer des appels au support informatique. Cette mise à jour apporte principalement le support d’Office 2013 et Windows 8.
Voici la liste des systèmes d’exploitation supportés :
Les versions d’Outlook suivantes sont prises en charge :
Télécharger Microsoft Outlook Configuration Analyzer Tool 1.0
Il existe nombre d’outils de clic droit permettant d’étendre les actions disponibles dans la console d’administration de System Center 2012 Configuration Manager. Celui dont je vous parle aujourd’hui a pour particularité d’utiliser des scripts PowerShell. Ils offrent les actions suivantes :
Pour en apprendre plus et télécharger les outils, rendez-vous sur le projet CodePlex : ConfigMgr 2012 - Powershell Right Click Tools
L’équipe MED-V vient de mettre à jour la liste des correctifs recommandés à appliquer sur Windows 7 Service Pack 1 lors de l’utilisation de Microsoft Desktop Enterprise Virtualization (MED-V) v2 :
L’équipe ConfigMgr a publié un billet sur des astuces pour dépanner un problème avec le serveur de rapports de System Center 2012 Configuration Manager. Lorsque vous ouvrez le nœud de rapports de la console d’administration, le dossier reste vide. Le fichier de journalisation srsrp.log contient des erreurs comme celle-ci :
STATMSG: ID=7403
Failures reported during periodic health check by the SRS Server
Quand vous naviguez vers l'url du serveur de rapport(http://<SQLserverName>/Reports) vous recevez l'erreur suivante:
HTTP Error 404.0 - Not Found
The resource you are looking for has been removed, had its name changed, or is temporarily unavailable.
Ce problème survient en cas de conflit de ports sur le serveur. Vous pouvez avoir deux instances de rapports utilisant le même port (80 par exemple). Vous devez changer le port de l’instance par défaut.
Plus d’information sur le billet de l’équipe : http://blogs.technet.com/b/configurationmgr/archive/2013/03/06/support-tip-no-reports-show-up-in-the-console-after-installing-a-system-center-2012-configuration-manager-reporting-server.aspx
L’équipe App-V nous propose un nouveau billet détaillant la procédure à suivre pour séquencer SQL Server 2008 R2 PowerPivot pour Excel 2010. Il nous apprend qu’il faut séquencer le composant additionnel séparément d’Excel. Vous devez ainsi utiliser Dynamic Suite Composition ou les groupes de connexion d’App-V 5.0 pour interconnecter les deux packages.
Plus d’information sur : http://blogs.technet.com/b/appv/archive/2013/03/06/how-to-use-app-v-to-virtualize-microsoft-sql-server-2008-r2-powerpivot-for-excel-2010.aspx
Microsoft vient d’annoncer que son service System Center Advisor (SCA) (nom de code Atlanta) devenait gratuit. SCA est à l’image de Windows Intune : une offre Software as a Service (SaaS). Dans bien des cas, les problèmes rencontrés au sein d’un service informatique peuvent être détectés de manière proactive grâce à une solution de supervision et de gestion de la conformité. System Center Advisor permet de surveiller la configuration des serveurs depuis le cloud. Ainsi, le produit collecte les informations de configuration des serveurs. Il fournit ensuite des analyses détaillées de la configuration, de la conformité, de la sécurité, et de la disponibilité. Le but est de réduire les temps d’indisponibilité et de faire la gestion proactive. Le produit introduit aussi une notion d’historique des configurations pour connaître les changements opérés. Advisor est construit sur l’agent System Center Operations Manager sans pour autant nécessiter l’infrastructure qui va avec.
Aujourd’hui SCA supporte les applications suivantes :
Plus d’information sur System Center Advisor : http://blogs.technet.com/b/momteam/archive/2013/03/06/system-center-advisor.aspx
Pour souscrire gratuitement au service : https://www.systemcenteradvisor.com/
L’équipe des accélérateurs de solution de Microsoft vient de mettre à jour le un composant additionnel System Center Cloud Services Process Pack pour supporter le Service Pack 1 de System Center 2012 Service Manager (SCSM). Il permet d’assurer une interconnexion avec System Center Orchestrator, Operations Manager et Virtual Machine Manager pour couvrir les scénarios de gestion du cloud-computing privé. Ce pack permet la définition de projets, de pools et de machines virtuelles. En outre, il gère les demandes, l’approbation et la notification pour assurer un suivie de l’attribution de ressources dans la cloud. C’est une véritable boite à outils permettant la mise en œuvre de votre service de cloud privé.
Comme chaque mois la documentation de System Center Configuration Manager est mise à jour. Cette mise à jour inclut des changements pour SCCM 2007 et ConfigMgr 2012.
Pour ConfigMgr 2012 :
Supported Configurations for Configuration Manager
- Mise à jour des informations suivantes :
Configure Database Replicas for Management Points
- Mise à jour de la procédure pour désinstaller un réplica de base de données pour ajouter l’action manquante pour désactiver la publication sur la base de données de serveur de site.
How to Install Clients on Mac Computers in Configuration Manager
- Mise à jour pour clarifier que pour que les systèmes de site doivent être configurés pour accepter les connexions clientes à partir d’Internet le serveur de site doit être configuré avec un FQDN internet et ce même s’ils n’ont pas un accès à Internet. Si ces serveurs ne sont pas accessibles par Internet, vous pouvez spécifier le nom Intranet comme nom Internet.
De plus, il a été précisé que lors de l’enregistrement d’un ordinateur Mac en utilisant la ligne de commande, vous observez deux demandes de mot de passe identique. La première est celle du super utilisateur et la seconde celle permettant d’accéder au modèle de certificat utilisé pour l’enregistrement.
- Nouveau sujet qui résume les étapes requises pour configurer le connecteur Windows Intune afin de gérer les périphériques mobiles comme Windows RT, Windows Phone 8, iOS, et Android.
Pour SCCM 2007 :
Configuration Manager 2007 SP2 Supported Configurations
- Mise à jour des informations de support:
Jason Adams (MSFT) a publié un article sur le blog de l’équipe ConfigMgr à propos des limites et notamment des plages d’adresses IP. Ces derniers ont été recommandés pour apporter une granularité plus importante. Il s’avère que ces dernières ont un impact sur les performances du produit car la requête visant à vérifier l’existence d’un client dans une limite, est plus complexe.
Il incite à utiliser les sites Active Directory lorsque cela est possible.
Je vous laisse lire l’article pour en apprendre plus : http://blogs.technet.com/b/configmgrteam/archive/2013/03/01/when-not-to-use-ip-address-ranges-as-boundaries-in-configuration-manager.aspx
Microsoft a publié une mise à jour (v2) de l’application du portail d’entreprise pour les périphériques Windows Phone 8. Celui-ci permet aux utilisateurs disposant d’un Windows Phone 8 de pouvoir voir et installer les applications mises à disposition par l’administrateur au travers de Windows Intune et System Center 2012 Configuration Manager Service Pack 1. Celui-ci permet l’enregistrement du périphérique par l’utilisateur afin de le rendre administrable.
Ce téléchargement permet de récupérer le fichier XAP que vous pourrez signer sur le portail Windows Intune et via le certificat acquis auprès de Symantec.
Avec la sortie il y a quelques semaines de la nouvelle version Exchange Server 2013. Il se pose une problématique récurrente à chaque nouvelle version : Le Déploiement ou la Migration.
Microsoft a mis en ligne un outil en Silverlight permettant de vous guider efficacement à migrer ou installer Exchange Server 2013.
L’assistant vous pose d’abord des questions en fonction de l’architecture actuelle ou future et vous donne étape par étape ce que vous devez faire pour migrer ou installer ce nouveau produit.
Cet assistant est donc un véritable guide de travail.
Roger Zander fournit son célébre outil appelé Client Center et permettant de se connecter à un client ConfigMgr pour y opérer des actions. Configuration Manager 2012 Client Center a changé radicalement et n’est plus délivré sous forme de binaires. Il est disponible sous la forme Click Once mais aussi navigateur. Cette dernière version vous permet d’héberger l’outil sur un serveur IIS pour y accéder en mode Intranet. Roger propose un article pour la mise en place de cette version.
L’équipe des DeploymentGuys ont écrit un article sur le provisionnement en masse de clés Windows-To-Go. Cette fonctionnalité est arrivée avec Windows 8 Entreprise et permet de démarrer un système d’exploitation depuis un périphérique USB. Ils ont travaillé sur un projet nécessitant la création de plusieurs centaines de périphérique Windows-To-Go.
Pour cela, ils ont utilisé Microsoft Deployment Toolkit 2012 Update 1 et des scripts permettant de prendre en compte ce scénario.
Plus d’information sur le billet : http://blogs.technet.com/b/deploymentguys/archive/2013/02/27/create-windows-to-go-drives-in-a-simple-factory-mode.aspx
L’équipe App-V a créé une page regroupant toutes les ressources (livres blancs, guides, billets et articles dans la base de connaissances) nécessaires pour la migration vers Application Virtualization 5.0 (App-V).
Plus d’information sur : http://blogs.technet.com/b/gladiatormsft/archive/2013/01/26/must-have-app-v5-0-migration-resources.aspx
L’équipe App-V a publié un article permettant de détailler comment supprimer manuellement le client App-V 4.6 SP1 lorsque celui-ci ne peut être mis à jour ou désinstaller par les méthodes conventionnelles.
Vous devez :
Plus d’information sur : http://blogs.technet.com/b/appv/archive/2013/02/28/how-to-manually-uninstall-the-app-v-4-6-sp1-client.aspx
La majorité des produits System Center 2012 SP1 (à l’exception de ConfigMgr) supporte les groupes de disponibilité de la fonctionnalité AlwaysON de SQL Server 2012. L’équipe SCSM a publié un article sur son blog pour détailler comment installer System Center 2012 Service Manager SP1 avec ce nouveau mécanisme de haute disponibilité proposé par SQL Server 2012.
Microsoft a publié deux livres blancs sur la stratégie de consumérisation de l’IT mis en place au sein de la société. Ceux-ci abordent l’implémentation des différents outils suivants :
