L’équipe WSUS a posté un billet qui peut paraître anodin mais qui a une importance spéciale. Le support du déploiement de mises à jour pour Windows 8 et Windows Server 2012 via WSUS/SCCM est assuré par l’application du correctif KB2734608. Windows 8 et Windows Server 2012 requière des signatures de mises à jour plus sécurisée. Microsoft a donc publié de nouvelles révisions pour les mises à jour concernées qui sont débloquées par l’application du correctif KB2734608. Que vous utilisiez WSUS ou System Center Configuration Manager (toute version confondue), vous pouvez être amené à re-télécharger les mises à jour concernées.  Dans le cas de ConfigMgr, l’application de la mise à jour et la synchronisation, passe  le flag Download de la mise à jour à NO et peut la supprimer des packages de déploiement. Cette opération affecte donc les déploiements en cours tant que vous n’avez pas procédé au téléchargement des mises à jour concernées (plusieurs centaines).

Pour les clients ayant déjà appliqués la mise à jour, ceux-ci ne seront pas amenés à la réapliquer.

Source : http://blogs.technet.com/b/sus/archive/2012/10/31/support-tip-many-new-revisions-of-updates-may-be-downloaded-by-the-wsus-server.aspx

Microsoft lance un grand jeu concours permettant de visiter le Datacenter Microsoft à Dublin au cours d’une journée exceptionnelle avec les équipes sur place. Pour cela, il vous suffit de télécharger Windows Server 2012 et vous serez automatiquement enregistré pour le tirage.

Une seule adresse : http://aka.ms/co-jeu-MS-Dublin

L’équipe du support WSUS vient de publier un nouvel article dans la base de connaissances concernant un problème survenant lors du déploiement de mises à jour logicielles (.msu) avec l’outil Windows Update Standalone Installer Agent (WUSA) via WinRM et Windows Remote Shell. Dans cette situation, WSUS renvoie 0x5 ERROR_ACCESS_DENIED et l’erreur suivante peut être présente dans le journal d’événements :

Source: Microsoft-Windows-WUSA
Event ID: 3
Level: Error
Description: Windows update could not be installed because of error 2147942405 "Access is denied."

Ce problème survient car l’installation d’une mise à jour via WUSA ou l’API Windows Update Agent sur une machine distante n’est pas supportée.

Pour contourner le problème, vous pouvez extraire la mise à jour et utiliser DISM.exe pour l’intégrer.

Pour obtenir plus d’informations : KB2773898 - Windows Update Standalone Installer (WUSA) returns 0x5 ERROR_ACCESS_DENIED when deploying .msu files through WinRM and Windows Remote Shell

Oskar Landman (et ses compères) ont publié un Integration Pack System Center 2012 Orchestrator (SCO) pour System Center 2012 Operations Manager. Celui-ci est dédié à la partie gestion du mode maintenance.

On retrouve les activités suivantes :

• Get Class Instances
• Get GroupClass Instances
• SCOM MaintenanceMode Start Group
• SCOM MaintenanceMode Stop Group
• SCOM MaintenanceMode Start Object
• SCOM MaintenanceMode Stop Object

Vous pouvez retrouver le détail des activités, des paramètres, ainsi que télécharger l’Integration Pack sur : http://www.authoringfriday.com/2012/10/27/system-center-2012extended-oipmaintenance-mode-power/

L’équipe du support ConfigMgr vient de publier un nouvel article dans la base de connaissances concernant un problème survenant lors du déploiement de mises à jour durant le déploiement de système d’exploitation. Ce problème semble être généralisé et toucher beaucoup de monde.

Vous êtes dans le scénario suivant :

• Vous disposez de System Center Configuration Manager 2007 SP2 avec le rôle Software Update Point
• Vous synchroniser le catalogue
• Vous créez un déploiement
• Sur la page de programmation, vous configurez pour que le déploiement devienne disponible à une date et heure spécifique
• Vous créez une séquence de tâches de déploiement de système d’exploitation avec l’étape « Install Software Updates »
• La séquence de tâches s’exécute sur un poste de travail

Vous pouvez remarquer que les processus TSManager.exe et TSInstallSWUpdates.exe se bloquent sans installer les mises à jour logicielles souhaitées. Le fichier smsts.log affiche l’information suivante : Timedout waiting for updates refresh complete notification.

Pour résoudre le problème vous devez installer le correctif sur les sites primaires et sur les clients.

Pour télécharger le correctif et obtenir plus d’informations : KB2761938 TSManager.exe and TSInstallSWUpdates.exe processes freeze when an OSD task runs on a client computer in System Center Configuration Manager 2007 SP2

Microsoft vient de publier le correctif nécessaire au support des ordinateurs clients Windows 8 et Windows Server 2012 pour Forefront EndPoint Protection 2010 Update 1 sur System Center Configuration Manager 2007 SP2.

Une fois le correctif appliqué, vous pouvez commencer à déployer le client FEP 2010 sur des machines Windows 8 et Windows Server 2012.

Il est à noter que la mise à jour ne génère pas de redémarrage des machines.

Pour télécharger le correctif et obtenir plus d’information, lisez la KB2758685 Update adds Windows 8 and Windows Server 2012 support to Forefront Endpoint Protection 2010 clients

Microsoft vient de publier le correctif nécessaire au support des ordinateurs clients Windows 8 et Windows Server 2012 pour System Center Configuration Manager 2007 SP2. La mise à jour permet l’utilisation des fonctionnalités de distribution logicielle, de gestion des mises à jour logicielles, et de gestion des configurations désirées (DCM). Le déploiement de systèmes d’exploitation Windows 8 ou Windows Server 2012 via SCCM 2007 n’est pas supporté.

La mise à jour corrige aussi deux problèmes :

• Le gestionnaire des données de découverte ne créé pas les demandes CCRs pour Windows 8 lorsqu’ils sont découverts via la découverte de systèmes Active Directory.
• Lorsque le système met en œuvre un nouveau profil d’énergie, le service SMS Agent Host (CCMExec) ou le service WMI (WMIprvse.exe) s’arrête.

L’application du correctif doit faire redémarrer le thread (AI_Update_Service_POINT) du rôle Asset Intelligence Synchronization Point.  Si le redémarrage n’a pas lieu au bout de 30 sec, vous devez augmenter le timeout de redémarrage dans la base de registre.

La mise à jour de supportabilité s’applique sur :

• Les sites primaires
• Les sites secondaires
• Les consoles d’administration
• Les machines hébergeant le rôle SMS Provider
• Les clients

Il est à noter que la mise à jour ne génère pas de redémarrage des machines.

Pour télécharger le correctif et obtenir plus d’information, lisez la KB2750782 Update adds support for Windows 8-based client computers in System Center Configuration Manager 2007 SP2

La documentation System Center 2012 Configuration Manager est quelque peu approximative concernant certains prérequis pour les systèmes de site. J’ai déjà signalé plusieurs erreurs à l’équipe en charge de la documentation du produit. Voici la liste des prérequis pour installer les rôles Enrollment Point ou Enrollment Proxy Point:

• Les fonctionnalités :
  • SCCM 2012 RTM : .NET Framework 3.5.1
  • SCCM 2012 SP1 : .NET Framework 4.0
  • Toutes les versions : WCF Activation :
    • HTTP Activation
    • Non-HTTP Activation
• Le rôle Web Server (IIS) avec les services suivants :
  • Les services activés par défaut par le rôle
  • ASP.NET et les composants qui en dépendent
  • IIS 6 Management Compatibility
    • IIS 6 Metabase Compatibility

Référence originale : http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSiteSystemReq

Anders Bengtsson (MSFT) a créé un tableau de bord pour System Center 2012 Orchestrator (SCO) sur System Center 2012 Operations Manager (SCOM). Il propose un Management Pack qui collecte les informations suivantes dans la base de données SCO :

• Les jobs en attentes
• Le job le plus mis en queue
• Le nombre de Runbooks qui termine avec succès.
• Le nombre de Runbooks qui termine en avertissement.
• Le nombre de Runbooks qui termine en échec.

Ces données sont ensuite affichées dans des Dashboards.

Note : Vous devez configurer un RunAs account ayant les droits de lecture sur la base de données.

Télécharger NOT SUPPORTED – Contoso.Orchestrator – v2

L’équipe des Deployment Guys a publié des billets sur la personnalisation de Windows 8 :

• La personnalisation du menu démarrer Windows 8 avec MDT (en mettant en pause la séquence de tâche et en copiant le profile utilisateur)
• Supprimer les applications incluses dans Windows 8 avec les cmdlets PowerShell

Microsoft a publié un nouvel article dans la base de connaissances concernant System Center 2012 Operations Manager. La partie Reporting n’est pas peuplée avec les rapports ou n’est pas mise à jour.

Ce problème survient si l’entrée Data Warehouse Synchronization server est supprimée.

Pour confirmer le problème, allez dans la vue Monitoring et cliquez sur Discovered Inventory. Cliquez droit pour changer la classe cible et sélectionnez Data Warehouse Synchronization Server dans la liste. Si aucune instance n’est retournée, c’est que vous faite face à au problème.

Pour résoudre, le problème vous devez récupérer le script, l’éditer et l’exécuter.

Plus d’information sur la KB2771934 - Reports are not populated in the System Center 2012 Operations Manager Reporting Pane

Microsoft a publié un nouvel article dans la base de connaissances concernant System Center 2012 Operations Manager et une erreur pouvant survenir lors de l’installation ou la mise à jour du composant Reporting. L’erreur suivante apparaît dans le fichier OMReporting.log :

ExecNetFx: Error: The specified assembly is not installed.
ExecNetFx: Error 0xffffffff: Command line returned an error.
ExecNetFx: failed to execute Ngen command (with error 0xffffffff): C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe uninstall "Microsoft.EnterpriseManagement.Core, Version=7.0.5000.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35", continuing anyway

Ou :

Error: :Application Monitoring reports publishing failed.: Threw Exception.Type: System.Web.Services.Protocols.SoapException, Exception Error Code: 0x80131501, Exception.Message: System.Web.Services.Protocols.SoapException: There is an error on line 45 of custom code: [BC30002] Type 'Microsoft.EnterpriseManagement.Presentation.Util.AntiXssEncoder' is not defined.
at Microsoft.ReportingServices.WebServer.ReportingService2005Impl.CreateReport(String Report, String Parent, Boolean Overwrite, Byte[] Definition, Property[] Properties, Warning[]& Warnings)
at Microsoft.ReportingServices.WebServer.ReportingService2005.CreateReport(String Report, String Parent, Boolean Overwrite, Byte[] Definition, Property[] Properties, Warning[]& Warnings)
Error: :StackTrace: at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.Reporting.Setup.ReportService.ReportingService2005.CreateReport(String Report, String Parent, Boolean Overwrite, Byte[] Definition, Property[] Properties)
at Microsoft.EnterpriseManagement.OperationsManager.Setup.ReportServices.ApplicationDiagnostics.ReportManager.PublishReport(FileInfo reportFile, String parent)
at Microsoft.EnterpriseManagement.OperationsManager.Setup.ReportServices.ApplicationDiagnostics.ReportManager.PublishReports(DirectoryParameter directoryParam)
at Microsoft.EnterpriseManagement.OperationsManager.Setup.ReportServices.ApplicationDiagnostics.ReportManager.RunActionForDirectory(Predicate`1 action, DirectoryInfo directory, String currentPath)
at Microsoft.SystemCenter.Essentials.SetupFramework.InstallItemsDelegates.OMReportingProcessor.PublishAppDiagnosticsReports()
Error: :Error:Publishing App Diagnostics Reports failed.
Error: :FATAL ACTION: ConfigureReportingForInstall

L’erreur survient sur l’assembly Microsoft.EnterpriseManagement.Reporting.Code est présente dans C:\Windows\Assembly

Pour résoudre le problème, suivez la procédure :

• Naviguez dans C:\Windows\Assembly
• Rechercher Microsoft.EnterpriseManagement.Reporting.Code
• Cliquez droit et sélectionnez Uninstall
• Redémarrez le serveur et relancez l’installation.

Plus d’information sur la KB2771907 - Installation or upgrade of Reporting for System Center 2012 Operations Manager fails with error 0xffffffff

Jon Rumens a publié un script qui va faciliter la vie de pas mal d’administrateurs System Center 2012 Configuration Manager. Il permet l’import des séquences de tâches accompagnées de l’ensemble des dépendances exportées à partir d’un environnement vers un autre environnement.

Plus d’information sur : http://wmug.co.uk/wmug/b/jon/archive/2012/10/24/configmgr-2012-powershell-script-to-assist-export-import-of-task-sequences-and-all-dependencies-between-sccm-servers-environments.aspx

Un article vient d’être publié dans la base de connaissances concernant un problème avec les scripts Javascripts dans les Management Pack SCOM 2007. Ceux-ci peuvent générer l’erreur suivante :

CScript Error: Can't find script engine "JScript" for script "C:\Program Files\System Center Operations Manager 2007\Health Service State\Monitoring Host Temporary Files 8\1596\DiscoverHealthServiceCommunicationRelationships.js".

Ceci survient si des permissions incorrectes sont appliquées à la clé :

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

Pour résoudre le problème, vous devez éditer les permissions et ajoutez les utilisateurs suivants sur la clé :

• SYSTEM (READ ACCESS)
• Administrators(Localsystem\administrators) (READ ACCESS)
• Users (Localsystem\users) (READ ACCESS)
• TrustedInstaller (Full control ACCESS)

Plus d’information sur la KB2750487 - Javascripts used by Operations Manager Management Packs fail to execute with "Can't find script engine"

Ned Pyle [MSFT] a publié un article détaillé sur une des nouveautés apportées par le nouveau schéma Active Directory de Windows Server 2012. Deux attributs (msDS-PrimaryComputer et msDS-isPrimaryComputerFor) ont été ajoutés pour supporter la nouvelle fonctionnalité de Windows 8 permettant d’associer périphérique à un ou plusieurs utilisateurs. L’affinité périphérique utilisateur est apparu la première fois dans System Center 2012 Configuration Manager (SCCM) afin de permettre le déploiement d’applications en ciblant les utilisateurs et non plus les machines. Ce nouveau concept permet notamment de prendre en charge les nouveaux usages où l’utilisateur peut être amené à utiliser plusieurs périphériques. L’affinité périphérique utilisateur peut être notamment utilisé pour appliquer ou non les paramètres de redirection de dossiers, de synchronisation de fichiers hors ligne ou d’itinérance. Vous ne souhaitez par exemple pas qu’un utilisateur se connectant temporairement sur une machine se voit synchroniser tous ces documents pour quelques minutes d’utilisation.

Microsoft donne accès à un certain nombre de cmdlets PowerShell permettant de manipuler les ordinateurs et utilisateurs Active Directory et ainsi ajouter les attributs cités plus haut.

Pour déterminer l’affinité périphérique utilisateur, Microsoft propose plusieurs méthodes :

• System Center 2012 Configuration Manager permet de collecter via des classes WMI et Asset Intelligence, l’usage console des utilisateurs connectés pour créer automatiquement l’affinité périphérique utilisateur. Vous pouvez ensuite utiliser les fonctions d’export pour peupler votre Active Directory.
• Collecter les événements de sécurité 4624 avec le type de connexion 2.
• Utiliser l’outil PsLoggedOn Sysinternal
• Utiliser des solutions externes

Pour plus d’information sur cette nouveauté, rendez-vous sur : http://blogs.technet.com/b/askds/archive/2012/10/23/digging-a-little-deeper-into-windows-8-primary-computer.aspx

Microsoft a précisé les chemins de migration pour Windows 8 et Windows Server 2012. Voici les différentes matrices.

Windows 8 :

Windows Server 2012 :

Tao Yang a créé un Management Pack pour System Center 2012 Operations Manager (SCOM) permettant de superviser les conditions météorologiques via PowerShell et le service WebServicex.net.

Il collecte plusieurs règles de performances :

• Température de rosée (Celsius et Fahrenheit)
• Température (Celsius et Fahrenheit)
• Vitesse du vent
• % d’humidité relative
• Pression (hpa ou In. Hg)  

Il a créé une règle générant des alertes basé sur la météo. Mais aussi des moniteurs à trois états pour les températures trop basses, trop hautes ou une vitesse de vent trop élevée. Il propose aussi des rapports météorologiques par lieu.

Pour obtenir plus d’information et télécharger la solution : http://blog.tyang.org/2012/10/25/monitoring-weather-conditions-using-scom/?utm_source=rss&utm_medium=rss&utm_campaign=monitoring-weather-conditions-using-scom

Chris Nackers (MVP ConfigMgr) nous propose un article très complet détaillant la procédure pour installer le client EndPoint Protection durant le déploiement de système d’exploitation. Son article inclut le déploiement des dernières mises à jour de définition.

Plus d’information sur son billet : http://www.chrisnackers.com/2012/10/18/configuration-manager-2012-installing-endpoint-protection-during-a-task-sequence

Microsoft vient de publier la mise à jour pour Windows 7 Service Pack 1 et Windows Server 2008 R2 permettant l’accès au protocole Remote Desktop 8. Le but est de pouvoir bénéficier des nouvelles possibilités de Windows 8 sur des environnements Virtual Desktop Infrastructure (VDI) hébergés par Windows Server 2012.

Voici ce que la mise à jour va délivrer :

• Un client RDC 8.0
• La redirection USB dynamique dans la session
• Amélioration de l’expérience SSO pour Remote Desktop Web Access
• Reconnexion pour les Remote App
• Support de Lync 2013 dans l’environnement VDH
• Support des sessions imbriquées

Vous devez installer la KB2574819 puis installer la mise à jour (KB2592687) pour le RDP 8.0

Plus d’information sur : http://blogs.msdn.com/b/rds/archive/2012/10/09/remote-desktop-protocol-8-0-update-for-windows-7-sp1-enabling-a-great-wan-user-experience-for-windows-7-sp1-virtual-desktops.aspx

Une dizaine de jours après l’annonce du statut RTM, Microsoft a mis à disposition les sources d’Office 2013, Visio 2013, Project 2013, Exchange Server 2013, Lync Server 2013, et SharePoint Server 2013 aux abonnés Technet/MSDN.

Pour avoir un récapitulatif des fonctionnalités, vous pouvez consulter ce billet : http://microsofttouch.fr/default/b/js/archive/2012/10/12/la-gamme-office-2013-office-2013-exchange-2013-et-lync-2013-atteint-le-statut-rtm.aspx

Microsoft a publié un Intégration Pack (IP) en bêta pour Windows Azure fonctionnant avec System Center 2012 Orchestrator (SCO) SP1. Il permet l’automatisation d’opérations sur les certificats, les déploiements, les services hébergés, le stockage et les machines virtuelles. Cette première version (7.1) apporte les activités suivantes :

• Azure Certificates
• Azure Deployments
• Azure Cloud Services
• Azure Storage
• Azure Virtual Machine Disks
• Azure Virtual Machine Images
• Azure Virtual Machines

Télécharger System Center 2012 Service Pack 1 Beta Integration Pack for Windows Azure

Microsoft a publié les stencils Visio contenant les formes (285) pour Lync Server 2013. Vous pouvez les récupérer à l’adresse suivante : http://www.microsoft.com/en-us/download/details.aspx?id=35402  

La documentation System Center 2012 Configuration Manager est quelque peu approximative concernant certains prérequis pour les systèmes de site. J’ai déjà signalé plusieurs erreurs à l’équipe en charge de la documentation du produit. Voici la liste des prérequis pour installer un State Migration Point (SMP):

• Le rôle Web Server (IIS) avec les services suivants :
  • Les services activés par défaut par le rôle
  • ASP.NET et les composants qui en dépendent
  • IIS 6 Management Compatibility
    • IIS 6 Metabase Compatibility

Référence originale : http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSiteSystemReq

La documentation System Center 2012 Configuration Manager est quelque peu approximative concernant certains prérequis pour les systèmes de site. J’ai déjà signalé plusieurs erreurs à l’équipe en charge de la documentation du produit. Voici la liste des prérequis pour installer un Management Point :

• Le rôle Web Server (IIS) avec les services suivants :
  • Les services activés par défaut par le rôle
  • Application Development
    • ISAPI Extensions
  • Security
    • Windows Authentication
  • IIS 6 Management Compatibility
    • IIS 6 Metabase Compatibility
    • IIS 6 WMI Compatibility

Note : Vous pouvez retirer HTTP Redirection et IIS Management Scripts and Tools.

• Les fonctionnalités suivantes doivent être ajoutées :
  • SCCM 2012 RTM :
    • .NET : Pas nécessaire
    • BITS Server Extensions
  • SCCM 2012 SP1 :
    • .NET Framework 4.0
    • BITS Server Extensions

Si vous activez la gestion des périphériques mobiles, l’installation du Device Management Point requière les prérequis :

• Le rôle Web Server (IIS) avec les services suivants :
  • Les services activés par défaut par le rôle
  • ASP.NET (avec la nécessité de ré-enregistrer l’ASP.NET après l’installation du .NET 4 avec %windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe –i –enable)
  • IIS 6 Management Compatibility
    • IIS 6 Metabase Compatibility
    • IIS 6 WMI Compatibility

Note : Vous pouvez retirer HTTP Redirection et IIS Management Scripts and Tools.

• Les fonctionnalités suivantes doivent être ajoutées :
  • SCCM 2012 RTM :
    • .NET : Pas nécessaire
    • BITS Server Extensions
  • SCCM 2012 SP1 :
  • • .NET Framework 4.0
    • BITS Server Extensions

Référence : http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSiteSystemReq

La documentation System Center 2012 Configuration Manager est quelque peu approximative concernant certains prérequis pour les systèmes de site. J’ai déjà signalé plusieurs erreurs à l’équipe en charge de la documentation du produit. Voici la liste des prérequis pour installer un point de distribution :

• Le rôle Web Server (IIS) avec les services suivants :
  • Les services activés par défaut par le rôle
  • Application Development :
    • ISAPI Extensions
• Security :
  • Windows Authentication
• IIS 6 Management Compatibility
  • IIS 6 Metabase Compatibility
  • IIS 6 WMI Compatibility

Note : Vous pouvez retirer HTTP Redirection et IIS Management Scripts and Tools.

• Les fonctionnalités suivantes doivent être ajoutées :
  • Remote Diffenrential Compression

Note : BITS n’est pas requis pour ce rôle contrairement à ce qui est spécifié sur la documentation.

De manière optionnelle, la fonctionnalité PXE requière :

• Windows Deployment Services
• Microsoft Visual C++ 2008 Redistributable : récupérable dans les sources du client ConfigMgr (vcredist_x64.exe)

Référence : http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSiteSystemReq